1. INTRODUCCIÓN Y PROPÓSITO
Esta Política de Privacidad rige los principios de recopilación, procesamiento, almacenamiento y protección de datos personales y comerciales obtenidos durante el uso de los servicios proporcionados por Baydar Slotenmaker ("Empresa", "Nosotros" o "Nuestro") a través de la aplicación SmithBuddy y los servicios web ("Plataforma"). Nuestra prioridad principal es garantizar la privacidad de datos de los profesionales que gestionan sus actividades comerciales a través de nuestra plataforma, así como de los usuarios finales a quienes sirven, con los más altos estándares. Este documento ha sido elaborado con base en las regulaciones internacionales de protección de datos y los estándares universales de privacidad.
2. CATEGORÍAS DE DATOS PROCESADOS Y MÉTODOS DE RECOPILACIÓN
Con el fin de proporcionar el servicio de manera completa y segura, procesamos la siguiente información adhiriéndonos al principio de minimización de datos:
Información de identidad y cuenta: Nombre, apellido, dirección de correo electrónico, contraseña cifrada de forma irreversible mediante métodos criptográficos, y nombre comercial para usuarios corporativos, proporcionados durante el registro en el sistema.
Datos de usuario dentro del servicio: Información de contacto de clientes, direcciones, órdenes de trabajo, registros de facturas, detalles de inventario y transacciones financieras que los usuarios ingresan voluntariamente al sistema como parte de la función principal de la plataforma.
Datos de medios y hardware: Materiales visuales a los que se accede únicamente en función del permiso y la acción inmediata del usuario, capturados con la cámara del dispositivo o transferidos desde la galería de fotos. Este acceso no se ejecuta continuamente en segundo plano.
Datos de Siri y comandos de voz: Nuestra aplicación ofrece integración del asistente de voz Siri en dispositivos Apple compatibles. Los comandos de voz dados a través de Siri se convierten a texto utilizando la propia infraestructura de procesamiento de audio local de Apple y se reenvían a nuestra aplicación únicamente para ejecutar la acción correspondiente. Sus grabaciones de voz nunca se transfieren a los servidores de nuestra empresa, ni son escuchadas o almacenadas por nosotros.
Información del sistema y dispositivo: Versión del sistema operativo, tipo de plataforma, números de identificación de dispositivo anonimizados y direcciones IP conectadas, recopilados con fines de seguridad y para optimizar el servicio.
Registros de suscripción y transacciones financieras: Historial de compras e información sobre el estado de suscripción procesados para verificar el uso de funciones de pago. Los datos financieros confidenciales como números de tarjeta de crédito, fechas de vencimiento o códigos de seguridad no son recopilados ni almacenados en nuestros servidores. Los pagos son gestionados por RevenueCat Inc. y Stripe Inc., que procesan datos bajo sus propias políticas de privacidad.
Los identificadores de vehículos que introduce en nombre de sus clientes, incluidos la matrícula y el número de bastidor (VIN), se tratan y protegen como datos personales.
3. FINALIDADES DEL TRATAMIENTO DE DATOS Y BASES LEGALES
Los datos recopilados por nosotros se procesan de forma lícita y únicamente para los fines indicados a continuación:
Garantizar una sincronización de datos fluida entre diferentes dispositivos y cumplir con las funciones principales de la aplicación en el marco del establecimiento y cumplimiento del contrato de servicio.
Detectar y prevenir accesos no autorizados, ciberataques o actividades fraudulentas que puedan amenazar la seguridad del sistema.
Mejorar la experiencia del usuario, supervisar la infraestructura técnica y resolver errores de software.
Enviar recordatorios importantes y notificaciones basados en el consentimiento explícito otorgado por el usuario a través de la configuración del dispositivo.
4. INFRAESTRUCTURA DE ALMACENAMIENTO DE DATOS Y TRANSFERENCIAS INTERNACIONALES
Los datos de los usuarios están alojados a través de proveedores de computación en la nube con estándares de seguridad globales e infraestructura de cifrado de datos. Nuestros servidores están ubicados en la región de Londres del Reino Unido, garantizando el cumplimiento total de los estándares internacionales de protección de datos. Sus datos no se comparten con intermediarios de datos, redes publicitarias o terceros no autorizados con fines de elaboración de perfiles, segmentación publicitaria o análisis de comportamiento, ni se venden a estos.
El Reino Unido está amparado por una decisión de adecuación de la Comisión Europea (válida hasta el 27 de diciembre de 2031), por lo que las transferencias de datos personales desde la UE/EEE no requieren un mecanismo de transferencia adicional, como las cláusulas contractuales tipo.
5. ESTADO DE RESPONSABLE Y ENCARGADO DEL TRATAMIENTO
Cuando utiliza la Plataforma para gestionar sus actividades comerciales, la autoridad legal y la responsabilidad sobre los datos personales de sus propios clientes que ingresa al sistema le pertenecen enteramente a usted. Legalmente, usted es el Responsable del Tratamiento en este contexto. Baydar Slotenmaker, por su parte, actúa como Encargado del Tratamiento que proporciona servicios de almacenamiento seguro únicamente en su nombre y de acuerdo con sus instrucciones. Es su obligación legal recopilar los datos de sus clientes de forma lícita y realizar las divulgaciones necesarias.
Si ha llegado a esta política a través de un formulario de cliente que le envió un cerrajero, el responsable de los datos que facilita es la empresa de ese cerrajero; SmithBuddy actúa únicamente como encargado del tratamiento que aloja los datos en nombre de dicha empresa.
6. SEGURIDAD DE DATOS EN EL DISPOSITIVO Y CIFRADO
Nuestra plataforma almacena algunos datos localmente en el dispositivo del usuario para ofrecer capacidad de funcionamiento sin conexión y alto rendimiento:
Los datos del módulo de caja fuerte que requieren protección especial se cifran con un algoritmo de alta seguridad utilizando la arquitectura de seguridad de hardware del dispositivo.
Los registros comerciales generales y los datos de clientes se almacenan en la base de datos local dedicada exclusivamente al número de identificación del usuario que ha iniciado sesión. Garantizar la seguridad física del dispositivo, mantener activos los bloqueos de pantalla y las actualizaciones del sistema operativo es responsabilidad total del usuario.
7. TECNOLOGÍAS DE SEGUIMIENTO Y GESTIÓN DE SESIONES
Las cookies de terceros que rastrean visitantes, analizan hábitos de uso o crean perfiles con fines publicitarios no se utilizan absolutamente en nuestros servicios web. Nuestro sistema crea únicamente tokens de seguridad obligatorios en el almacenamiento local de su navegador para mantener su sesión abierta de forma segura y prevenir accesos no autorizados. Estos tokens expiran cuando finaliza la sesión o después de un período de inactividad.
8. DERECHOS DE LOS USUARIOS Y PROCESOS DE ELIMINACIÓN DE DATOS
Nuestros usuarios tienen control total sobre sus datos personales. A través del menú de configuración de la aplicación, pueden eliminar permanentemente sus cuentas y todos los datos asociados sin necesidad de contactar a ningún representante del servicio de atención al cliente. Cuando se envía una solicitud de eliminación, los datos se destruyen de forma inmediata e irreversible de nuestros servidores. La copia de seguridad de informes comerciales, facturas e historial de trabajo fuera de la plataforma antes de eliminar la cuenta es responsabilidad total del usuario. Puede contactarnos en [email protected] para solicitudes de protección de datos y preguntas de privacidad.
Conforme a la legislación de protección de datos aplicable, tiene derecho a acceder, rectificar, suprimir, limitar, portar y oponerse al tratamiento de sus datos personales. Puede ejercer estos derechos desde los ajustes de la aplicación o escribiendo a [email protected]; atendemos las solicitudes sin dilación indebida y, como máximo, en el plazo de un mes. Si no está conforme con el tratamiento de sus datos, también tiene derecho a presentar una reclamación ante la autoridad de control neerlandesa, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. PROCESAMIENTO DE IA
Al usar la función de escaneo de recibos, la imagen del recibo se envía mediante una conexión segura a un servicio de IA de terceros para la extracción automática de datos. La imagen no se almacena, solo se procesa en tiempo real. Puede optar por no participar simplemente no utilizando esta función; el resto de la aplicación no se ve afectada.