BitMasters
Política de Privacidad y Seguridad
1. Responsable y alcance
BitMasters es una aplicación y directorio de profesionales y oficios operado por BitMasters ("BitMasters", "nosotros"). Esta política explica cómo tratamos los datos personales al usar la aplicación móvil, el sitio web y los servicios relacionados (conjuntamente, los "Servicios").
Para consultas sobre privacidad o para ejercer tus derechos, escríbenos a info@bitflowly.com. Si aplica una ley local que requiera un representante o autoridad de control, se facilitará su información a solicitud.
2. Datos que tratamos
Tratamos los datos que proporcionas, los que se generan al usar los Servicios y los necesarios para que funcionen:
- Cuenta e identidad: nombre, apellidos, nombre visible, correo electrónico, teléfono, identificador de cuenta, método de inicio de sesión y estado de verificación. Puedes iniciar sesión con correo y contraseña, Google o Apple.
- Verificación de identidad: cuando sea necesario para verificar una cuenta o prevenir fraude, las evidencias y resultados del proceso de verificación que envíes al proveedor aplicable.
- Perfil profesional público: especialidad, biografía, descripción, temas de búsqueda, foto o imagen, portafolio, sitio web, teléfonos, correo, redes sociales y dirección o zona de servicio. Los datos que actives como públicos pueden ser vistos por cualquier persona que consulte el directorio.
- Ubicación: ciudad, estado o provincia, país, dirección de referencia y, cuando das permiso, ubicación precisa para mostrar profesionales cercanos, aplicar filtros por distancia o habilitar funciones de ubicación.
- Solicitudes, comunicaciones y trabajos: descripciones, imágenes, cotizaciones, mensajes, contratos, avances, archivos, importes y estados de pago o verificación. No almacenamos números de tarjeta, cuentas bancarias ni credenciales de pago para pagos entre usuarios.
- Valoraciones: puntuación y observaciones vinculadas a un contrato finalizado.
- Suscripciones: identificadores de producto y transacción, comprobantes, estado, fecha de expiración y datos necesarios para verificar, restaurar y administrar la suscripción Pro. Los cobros los procesan Google Play o Apple App Store.
- Notificaciones, datos técnicos y seguridad: token de Firebase Cloud Messaging, plataforma, preferencias, identificadores de sesión y registros técnicos y de errores necesarios para operar, proteger y diagnosticar los Servicios.
No solicitamos deliberadamente datos sensibles. No incluyas información innecesaria, confidencial o sensible en contenido público, mensajes o adjuntos.
3. Uso de los datos y base jurídica
Usamos los datos para crear y administrar cuentas; operar perfiles, búsquedas, solicitudes, chats, contratos, valoraciones y archivos; verificar identidades; prevenir fraude y abuso; administrar suscripciones; enviar notificaciones autorizadas; resolver incidencias; cumplir obligaciones legales y defender reclamaciones.
Cuando la normativa aplicable lo exige, tratamos los datos para ejecutar nuestro contrato contigo, cumplir obligaciones legales, atender nuestro interés legítimo de seguridad y operación, o con tu consentimiento, que puedes retirar sin afectar el tratamiento anterior.
4. Contenido y decisiones automatizadas
Las imágenes de perfil y portafolio pueden ser analizadas automáticamente con Google Cloud Vision SafeSearch para detectar contenido potencialmente inapropiado. El resultado puede marcarse como aprobado, rechazado o con error de revisión. Esta medida protege a los usuarios y la integridad del directorio; no produce efectos jurídicos equivalentes. Puedes solicitar revisión o información adicional mediante el canal de privacidad.
5. Con quien compartimos los datos
- Con otros usuarios: los datos de perfil que configures como públicos y los datos necesarios para cotizaciones, chats, contratos o valoraciones entre participantes.
- Con proveedores: Google Firebase, Google Cloud Vision, Google Play y Apple App Store, para alojar, autenticar, almacenar, enviar notificaciones, moderar imágenes, verificar identidad y procesar o verificar compras.
- Por obligación legal o protección: autoridades, asesores o terceros cuando sea necesario para cumplir la ley, proteger derechos y seguridad, investigar fraude o responder a un proceso legal válido.
- En una operación corporativa: potenciales adquirentes o sucesores, sujetos a las protecciones exigidas por la ley.
No vendemos datos personales, no los compartimos para publicidad conductual dirigida y no mostramos publicidad de terceros basada en tus datos.
6. Transferencias internacionales y conservación
Nuestros proveedores tecnológicos pueden procesar o almacenar información en países distintos del tuyo. Cuando corresponda, aplicaremos las garantías exigidas por la normativa aplicable.
Conservamos los datos mientras la cuenta o función correspondiente permanezca activa y durante el tiempo razonablemente necesario para los fines descritos. Después, los eliminamos o anonimizamos, salvo conservación legal, fiscal, contable, de prevención de fraude, disputas o reclamaciones. Al eliminar una cuenta, eliminaremos o anonimizaremos los datos asociados en un plazo máximo de 30 días, con las excepciones legales indicadas.
7. Tus opciones y derechos
Según tu jurisdicción, puedes solicitar acceso, rectificación, eliminación, oposición, limitación, portabilidad o retirar tu consentimiento. Puedes actualizar datos desde la aplicación, cambiar permisos del dispositivo y controlar los datos públicos de tu perfil.
Para eliminar tu cuenta, visita la página de eliminación de cuenta de BitMasters y envía la solicitud desde el correo asociado, indicando "BitMasters" como aplicación. Podremos solicitar información razonable para verificar tu identidad. También puedes presentar una reclamación ante la autoridad competente cuando la normativa aplicable lo permita.
8. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de los datos. Usamos Firebase Authentication y controles de acceso basados en identidad y participación; los perfiles publicados son públicos y los contratos, chats, mensajes y valoraciones se restringen a participantes autorizados.
Usamos Google Firebase y Google Cloud para autenticación, base de datos, almacenamiento, funciones, integridad de la aplicación y mensajería. Las cargas habilitadas se limitan a imágenes y a un tamaño máximo configurado de 15 MB por archivo. También usamos Firebase App Check, verificación de correo, verificación de identidad cuando corresponda y moderación automatizada de imágenes.
Ninguna medida elimina todos los riesgos. Protege tus credenciales, utiliza una contraseña única, mantén actualizado tu dispositivo y no compartas información sensible en perfiles, chats o adjuntos.
9. Reportes de seguridad e incidentes
Si detectas una vulnerabilidad, exposición de datos, acceso no autorizado o actividad sospechosa, comunícala a info@bitflowly.com con el asunto "Reporte de seguridad BitMasters". Incluye una descripción, pasos para reproducir el problema, impacto potencial y evidencia mínima necesaria. No accedas, modifiques, descargues ni elimines datos ajenos; no interrumpas los Servicios ni realices phishing, fuerza bruta, malware o pruebas contra cuentas ajenas.
Evaluaremos los reportes y priorizaremos la corrección según su impacto. Si identificamos un incidente que afecte datos personales, evaluaremos su alcance, contendremos el riesgo y notificaremos a las personas y autoridades cuando la ley aplicable lo exija.
10. Menores, verificación y cambios
Los Servicios no están dirigidos a menores de 18 años ni recopilamos conscientemente sus datos. Si consideras que un menor nos proporcionó datos sin la autorización necesaria, escribe a info@bitflowly.com.
La verificación de identidad se realiza mediante el proceso habilitado por BitMasters. Antes de activar esta función en producción, publicaremos la información aplicable sobre el proceso, las categorías exactas de datos, los países de tratamiento y el plazo de conservación.
Podemos actualizar esta política por cambios legales, técnicos u operativos. Publicaremos la versión vigente con su fecha de actualización y, cuando sea exigible, te informaremos o solicitaremos una nueva aceptación antes de aplicar cambios materiales.