Política de Privacidad
Esta política explica qué información puede tratar UpPaidPR, para qué se utiliza, con quién puede compartirse y qué controles tienes. Aplica al sitio web, PWA y aplicaciones móviles de UpPaidPR cuando utilicen los mismos servicios.
1. Información que recopilamos
Según las funciones que utilices, podemos tratar:
- Datos de cuenta: nombre, correo electrónico, teléfono, identificador de usuario, proveedor de inicio de sesión y datos básicos de perfil.
- Datos de organización: nombre y tipo de organización, membresías, roles, permisos, códigos de vinculación y relaciones entre usuarios y organizaciones.
- Datos administrativos: cuotas, balances, cargos, planes, solicitudes, encuestas, noticias, mensajes, notificaciones, comprobantes y registros operacionales.
- Datos de pago: importes, moneda, estado, referencias de transacción, identificadores del procesador, información de conciliación y tokens o referencias de métodos de pago cuando corresponda. No buscamos almacenar números completos de tarjeta cuando el procesador los tokeniza.
- Datos técnicos y de seguridad: dirección IP cuando la recibe la infraestructura, registros de errores, dispositivo/navegador, sesiones, eventos de autenticación, controles antifraude, App Check y datos necesarios para proteger la plataforma.
- Preferencias locales: idioma, sesión, organización activa y otros datos limitados guardados en almacenamiento local o de sesión del dispositivo.
2. Cómo usamos la información
- Crear y autenticar cuentas.
- Vincular usuarios con organizaciones y aplicar roles/permisos.
- Operar cuotas, pagos, suscripciones, comprobantes y conciliación.
- Entregar mensajes, solicitudes, encuestas, noticias y notificaciones.
- Prevenir fraude, abuso, accesos no autorizados y errores.
- Atender soporte, disputas, solicitudes de privacidad y eliminación.
- Cumplir obligaciones legales, contables, fiscales, regulatorias o de auditoría cuando apliquen.
- Mejorar estabilidad, rendimiento y seguridad del servicio.
3. Servicios y proveedores
UpPaidPR utiliza infraestructura de Firebase/Google para funciones como autenticación, base de datos, funciones en la nube, hosting y controles de seguridad. El inicio de sesión con Google puede compartir con UpPaidPR la información de cuenta que autorices mediante ese proveedor.
Cuando los pagos están habilitados, Stripe puede procesar pagos, métodos de pago y onboarding financiero conforme a sus propios términos y política. Otros métodos de pago solo se describirán aquí y en las divulgaciones de tienda cuando estén realmente habilitados en el producto.
Podemos compartir la información mínima necesaria con proveedores que prestan servicios técnicos, de pago, seguridad, soporte o cumplimiento. No vendemos información personal a anunciantes.
4. Organizaciones dentro de UpPaidPR
La organización a la que te vinculas puede ver y administrar información necesaria para su relación contigo, por ejemplo nombre, rol, cuotas, estado de pagos, solicitudes y comunicaciones. Cada organización es responsable de utilizar esa información de forma legítima dentro de sus funciones.
5. Publicidad y seguimiento
Esta versión de UpPaidPR no declara una práctica de venta de datos personales ni de seguimiento entre aplicaciones o sitios de terceros para publicidad. Si en el futuro se incorporan SDK de anuncios, medición publicitaria o seguimiento que cambien esta práctica, esta política y las declaraciones de privacidad de las tiendas deberán actualizarse antes de habilitarlos.
6. Retención
Conservamos información mientras sea necesaria para operar la cuenta, administrar la relación con una organización, mantener seguridad y cumplir obligaciones aplicables. Tras una solicitud válida de eliminación, eliminaremos o desasociaremos los datos que ya no sean necesarios. Podemos conservar registros limitados de transacciones, impuestos, contabilidad, fraude, seguridad, auditoría o disputas durante el período requerido o razonablemente necesario por ley.
7. Eliminación de cuenta y datos
UpPaidPR permite iniciar una solicitud de eliminación. Puedes usar la opción disponible dentro de la aplicación o nuestra página pública para eliminar cuenta. Las cuentas que sean el único propietario de una organización pueden requerir transferir la titularidad o resolver responsabilidades antes de completar el proceso. La eliminación de la cuenta no obliga a borrar registros que legalmente deban conservarse, pero esos registros se limitarán al propósito de retención aplicable.
8. Seguridad
Aplicamos controles técnicos y organizativos razonables, incluyendo autenticación, permisos, reglas de acceso, validaciones del lado servidor y mecanismos de protección de la infraestructura. Ningún sistema conectado a Internet puede garantizar seguridad absoluta, por lo que recomendamos mantener tus credenciales privadas y reportar actividad sospechosa.
9. Menores
UpPaidPR está diseñado para organizaciones y personas autorizadas a administrar o pagar obligaciones. No está dirigido a recopilar intencionalmente información personal directamente de menores sin la participación o autorización que corresponda. Las organizaciones que administren información relacionada con menores deben cumplir las leyes y consentimientos aplicables.
10. Tus opciones
Puedes actualizar información de perfil disponible en la app, administrar métodos de pago cuando la función esté habilitada, desvincularte de organizaciones cuando sea permitido, cancelar ciertas suscripciones y solicitar acceso, corrección o eliminación mediante nuestros canales de soporte.
11. Cambios a esta política
Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos legales. Publicaremos la fecha de vigencia y, cuando un cambio material lo amerite, procuraremos notificarlo por la app, web u otro medio apropiado.
12. Contacto
Para privacidad, seguridad o eliminación de cuenta, utiliza los canales de ayuda de UpPaidPR o escribe a mercataxpr@gmail.com.