BitMasters

Politica de Privacidad y Seguridad

1. Responsable y alcance

BitMasters es una aplicacion y directorio de profesionales y oficios operado por [razon social de BitFlowly Solutions], con domicilio en [domicilio legal] ("BitMasters", "nosotros"). Esta politica explica como tratamos los datos personales al usar la aplicacion movil, el sitio web y los servicios relacionados (conjuntamente, los "Servicios").

Para consultas sobre privacidad o para ejercer tus derechos, escribenos a [correo de privacidad]. Si aplica una ley local que requiera un representante o autoridad de control, se facilitara su informacion a solicitud.

2. Datos que tratamos

Tratamos los datos que proporcionas, los que se generan al usar los Servicios y los necesarios para que funcionen:

• Cuenta e identidad: nombre, apellidos, nombre visible, correo electronico, telefono, identificador de cuenta, metodo de inicio de sesion y estado de verificacion. Puedes iniciar sesion con correo y contrasena, Google o Apple.
• Verificacion de identidad: cuando sea necesario para verificar una cuenta o prevenir fraude, las evidencias y resultados del proceso de verificacion que envies al proveedor aplicable.
• Perfil profesional publico: especialidad, biografia, descripcion, temas de busqueda, foto o imagen, portafolio, sitio web, telefonos, correo, redes sociales y direccion o zona de servicio. Los datos que actives como publicos pueden ser vistos por cualquier persona que consulte el directorio.
• Ubicacion: ciudad, estado o provincia, pais, direccion de referencia y, cuando das permiso, ubicacion precisa para mostrar profesionales cercanos, aplicar filtros por distancia o habilitar funciones de ubicacion.
• Solicitudes, comunicaciones y trabajos: descripciones, imagenes, cotizaciones, mensajes, contratos, avances, archivos, importes y estados de pago o verificacion. No almacenamos numeros de tarjeta, cuentas bancarias ni credenciales de pago para pagos entre usuarios.
• Valoraciones: puntuacion y observaciones vinculadas a un contrato finalizado.
• Suscripciones: identificadores de producto y transaccion, comprobantes, estado, fecha de expiracion y datos necesarios para verificar, restaurar y administrar la suscripcion Pro. Los cobros los procesan Google Play o Apple App Store.
• Notificaciones, datos tecnicos y seguridad: token de Firebase Cloud Messaging, plataforma, preferencias, identificadores de sesion y registros tecnicos y de errores necesarios para operar, proteger y diagnosticar los Servicios.

No solicitamos deliberadamente datos sensibles. No incluyas informacion innecesaria, confidencial o sensible en contenido publico, mensajes o adjuntos.

3. Uso de los datos y base juridica

Usamos los datos para crear y administrar cuentas; operar perfiles, busquedas, solicitudes, chats, contratos, valoraciones y archivos; verificar identidades; prevenir fraude y abuso; administrar suscripciones; enviar notificaciones autorizadas; resolver incidencias; cumplir obligaciones legales y defender reclamaciones.

Cuando la normativa aplicable lo exige, tratamos los datos para ejecutar nuestro contrato contigo, cumplir obligaciones legales, atender nuestro interes legitimo de seguridad y operacion, o con tu consentimiento, que puedes retirar sin afectar el tratamiento anterior.

4. Contenido y decisiones automatizadas

Las imagenes de perfil y portafolio pueden ser analizadas automaticamente con Google Cloud Vision SafeSearch para detectar contenido potencialmente inapropiado. El resultado puede marcarse como aprobado, rechazado o con error de revision. Esta medida protege a los usuarios y la integridad del directorio; no produce efectos juridicos equivalentes. Puedes solicitar revision o informacion adicional mediante el canal de privacidad.

5. Con quien compartimos los datos

• Con otros usuarios: los datos de perfil que configures como publicos y los datos necesarios para cotizaciones, chats, contratos o valoraciones entre participantes.
• Con proveedores: Google Firebase, Google Cloud Vision, [proveedor de verificacion de identidad], Google Play y Apple App Store, para alojar, autenticar, almacenar, enviar notificaciones, moderar imagenes, verificar identidad y procesar o verificar compras.
• Por obligacion legal o proteccion: autoridades, asesores o terceros cuando sea necesario para cumplir la ley, proteger derechos y seguridad, investigar fraude o responder a un proceso legal valido.
• En una operacion corporativa: potenciales adquirentes o sucesores, sujetos a las protecciones exigidas por la ley.

No vendemos datos personales, no los compartimos para publicidad conductual dirigida y no mostramos publicidad de terceros basada en tus datos.

6. Transferencias internacionales y conservacion

Nuestros proveedores tecnologicos pueden procesar o almacenar informacion en paises distintos del tuyo. Cuando corresponda, aplicaremos las garantias exigidas por la normativa aplicable.

Conservamos los datos mientras la cuenta o funcion correspondiente permanezca activa y durante el tiempo razonablemente necesario para los fines descritos. Despues, los eliminamos o anonimizamos, salvo conservacion legal, fiscal, contable, de prevencion de fraude, disputas o reclamaciones. Al eliminar una cuenta, eliminaremos o anonimizaremos los datos asociados en un plazo maximo de [plazo de eliminacion, por ejemplo 30 dias], con las excepciones legales indicadas.

7. Tus opciones y derechos

Segun tu jurisdiccion, puedes solicitar acceso, rectificacion, eliminacion, oposicion, limitacion, portabilidad o retirar tu consentimiento. Puedes actualizar datos desde la aplicacion, cambiar permisos del dispositivo y controlar los datos publicos de tu perfil.

Para eliminar tu cuenta, visita la pagina de eliminacion de cuenta de Bitflowly y envia la solicitud desde el correo asociado, indicando "BitMasters" como aplicacion. Podremos solicitar informacion razonable para verificar tu identidad. Tambien puedes presentar una reclamacion ante la autoridad competente cuando la normativa aplicable lo permita.

8. Seguridad de la informacion

Aplicamos medidas tecnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de los datos. Usamos Firebase Authentication y controles de acceso basados en identidad y participacion; los perfiles publicados son publicos y los contratos, chats, mensajes y valoraciones se restringen a participantes autorizados.

Usamos Google Firebase y Google Cloud para autenticacion, base de datos, almacenamiento, funciones, integridad de la aplicacion y mensajeria. Las cargas habilitadas se limitan a imagenes y a un tamano maximo configurado de 15 MB por archivo. Tambien usamos Firebase App Check, verificacion de correo, verificacion de identidad cuando corresponda y moderacion automatizada de imagenes.

Ninguna medida elimina todos los riesgos. Protege tus credenciales, utiliza una contrasena unica, manten actualizado tu dispositivo y no compartas informacion sensible en perfiles, chats o adjuntos.

9. Reportes de seguridad e incidentes

Si detectas una vulnerabilidad, exposicion de datos, acceso no autorizado o actividad sospechosa, comunicala a [correo de seguridad] con el asunto "Reporte de seguridad BitMasters". Incluye una descripcion, pasos para reproducir el problema, impacto potencial y evidencia minima necesaria. No accedas, modifiques, descargues ni elimines datos ajenos; no interrumpas los Servicios ni realices phishing, fuerza bruta, malware o pruebas contra cuentas ajenas.

Evaluaremos los reportes y priorizaremos la correccion segun su impacto. Si identificamos un incidente que afecte datos personales, evaluaremos su alcance, contendremos el riesgo y notificaremos a las personas y autoridades cuando la ley aplicable lo exija.

10. Menores, verificacion y cambios

Los Servicios no estan dirigidos a menores de [edad minima aplicable] ni recopilamos conscientemente sus datos. Si consideras que un menor nos proporciono datos sin la autorizacion necesaria, escribe a [correo de privacidad].

La verificacion de identidad se realiza con [proveedor de verificacion de identidad]. Antes de activar esta funcion en produccion, publicaremos el proveedor, su politica, las categorias exactas de datos, los paises de tratamiento y el plazo de conservacion aplicable.

Podemos actualizar esta politica por cambios legales, tecnicos u operativos. Publicaremos la version vigente con su fecha de actualizacion y, cuando sea exigible, te informaremos o solicitaremos una nueva aceptacion antes de aplicar cambios materiales.