Política de privacidad
Esta es una traducción de la Política de privacidad de VertixOps. Cada versión tiene el propósito de decir lo mismo; si difieren, aplicamos la versión que más lo proteja a usted. La versión en inglés está disponible aquí.
En resumen: recopilamos lo que usted ingresa en la App para que funcione para usted. No vendemos ni compartimos sus datos con fines publicitarios, no mostramos anuncios, no lo rastreamos a través de otras apps y no usamos sus datos para entrenar modelos de IA. La App no contiene herramientas de publicidad ni de análisis, y no usa su ubicación ni sus contactos. Sus registros se guardan en su teléfono y se cifran antes de respaldarse, con una clave que nosotros no tenemos, por lo que no podemos leerlos. Hay dos excepciones. La primera es lo que usted decida enviar a una función de IA (un texto, una foto de una placa de datos, los datos de una máquina, una pregunta al asistente de ayuda o una solicitud al asistente de VertixOps junto con un resumen de sus registros), que se procesa para darle un resultado y que nosotros no guardamos. La segunda, solo si usted activa los pagos en línea, es la información de pago de cada factura que envíe con un enlace de pago (su número, el monto, el nombre de su negocio y el estado del pago), que nuestro servidor guarda de forma legible para que su cliente pueda pagarle a través de Stripe. Si usted paga una factura en una de nuestras páginas de pago, la sección 9 explica qué sucede con su información. Si nos envía opiniones desde la App, nos llegan como un email, igual que un mensaje a soporte. Si usted se une a una cuenta de empresa, los demás miembros de esa empresa pueden ver sus registros según su rol. Usted puede ver, corregir, exportar (en las formas que ofrece su plan, sección 8) o borrar sus datos en cualquier momento, y toda persona en cualquier estado tiene los derechos descritos en la sección 8. Esta política está disponible en inglés, español, criollo haitiano, portugués, francés, italiano y ruso.
1. Quién es el responsable
VertixOps es ofrecida por Kainapp LLC, una sociedad de responsabilidad limitada de Florida, Florida, EE. UU. (“nosotros”). Contacto: info@kainapp.com.
Esta política cubre la app VertixOps, estas páginas web y las páginas de pago que alojamos para las facturas de nuestros usuarios. Forma parte de nuestros Términos de uso. Las palabras que tienen un significado definido en los Términos de uso, como “Su Contenido” (Your Content), “Contenido de la Empresa” (Company Content), “Dueño” (Owner), “Facturación” (Billing) y “Empleado” (Employee), significan lo mismo aquí.
La App se ofrece para su uso en los Estados Unidos, por adultos que la usan para su oficio o negocio. No está dirigida a personas de otros países ni a niños. Además, en la sección 9, esta política describe qué sucede con la información de las personas que pagan una de las facturas de nuestros usuarios en nuestra página de pago.
2. Qué recopilamos y cómo
Información que usted nos da
- Cuenta: nombre y apellido, email, número de teléfono, idioma y los oficios en los que trabaja. Se guardan de forma legible para que podamos administrar su cuenta. Su email y su contraseña son sus datos de acceso a la cuenta, que la ley considera información personal sensible; los usamos solo para iniciar su sesión y proteger su cuenta. Su contraseña la maneja nuestro proveedor de inicio de sesión; nosotros nunca la vemos.
- Información del negocio: lo que usted agrega en «Mis datos de factura» (My invoice info), como el nombre del negocio, la dirección, el teléfono, las instrucciones y condiciones de pago, sus tarifas y su tasa de impuesto. Esto forma parte de sus registros y se cifra junto con ellos.
- Registros de trabajo: clientes, máquinas (incluidos la marca, el modelo, el número de serie y los datos eléctricos, de gas o de refrigerante de su placa de datos), trabajos y reportes, facturas, presupuestos, los detalles del trabajo que usted completa para su oficio (por ejemplo, cantidades de refrigerante, mediciones del agua de piscinas, plagas y áreas tratadas, habitaciones o áreas, resortes o cerraduras), los materiales que guarda en «Mis materiales» (My materials) (nombre, unidad, precio, su costo y, si lo escribe, un número de registro de la EPA), gastos, pagos que usted marca como recibidos, notas y citas del calendario (fecha, hora, cliente, dirección y una nota sobre la visita). Esto puede incluir los nombres, direcciones, números de teléfono y emails de sus clientes. Estos registros se cifran en su teléfono antes del respaldo; los guardamos, pero no podemos leerlos.
- Pagos a trabajadores: lo que usted registra que le pagó a un ayudante o técnico por un trabajo, como su nombre, el monto y el método de pago. Se cifran junto con el resto de sus registros.
- Pagos en línea (solo si usted los activa): para que sus clientes puedan pagar sus facturas a través de Stripe, nuestro servidor guarda, de forma legible y fuera de sus registros cifrados: un código interno de su cuenta y un código aleatorio para cada factura enviada con un enlace de pago; el número de factura; el monto; el nombre del negocio que se muestra en la página de pago (el nombre de su cuenta de Stripe, o el de la App si Stripe no tiene ninguno); el identificador de su cuenta de Stripe y si está lista para recibir pagos; si usted detuvo los pagos en línea; y, para cada intento de pago, el identificador que le da Stripe, el método (tarjeta o banco), el monto, la hora y el estado (abierto, en camino, pagado, fallido, vencido, reembolsado, reembolsado parcialmente, disputado o cerrado), el monto reembolsado y cuántas veces una factura se pagó más de una vez. Para una factura de empresa, también guardamos el código interno de la empresa y del miembro que creó el enlace. No recibimos ni guardamos los nombres, emails, números de tarjeta, números de cuenta bancaria ni datos de acceso al banco de sus clientes: esos los recopila Stripe (sección 5). Para crear su cuenta de Stripe, le enviamos a Stripe el email de su cuenta y un código interno de su cuenta; todo lo demás que Stripe le pida para verificarlo a usted y a su negocio (como su fecha de nacimiento, su número de Seguro Social o su Número de Identificación del Empleador y su cuenta bancaria) usted se lo da directamente a Stripe, y nosotros nunca lo vemos. Antes de que usted active los pagos en línea, la App le muestra su costo y le pide que lo acepte; guardamos un registro de esa aceptación (la versión de lo que usted aceptó, la versión de los términos, la fecha y la hora, la cuenta y su email, el idioma y el tipo de teléfono o computadora). Si usted prende “Your client pays the fee”, nuestro servidor también guarda ese ajuste y, para cada factura, su precio con tarjeta y su precio desde el banco, y guardamos un registro de cuándo lo prendió (la versión, la versión de los términos, la fecha y la hora, la cuenta y su email, la empresa si es para las facturas de la empresa, el idioma y el dispositivo).
- Cuentas de empresa: si usted crea una empresa o se une a una, guardamos de forma legible el nombre de la empresa, a qué empresa pertenece usted, su nombre, email y rol (Dueño, Facturación o Empleado), y qué clientes tiene asignados (como códigos internos, no nombres). Su nombre, email y rol se muestran a los miembros Dueño y Facturación de la empresa. Los Empleados no pueden ver la lista de miembros ni los emails de los demás miembros. Cuando se invita a un miembro, la invitación contiene el nombre, el email y, si se indicó, el número de teléfono escrito por la persona que la creó, el nombre de la empresa, el rol, los clientes que se le asignarán y quién la creó. Hasta que la invitación se use o se cancele, cualquier persona que tenga su código puede leer esos datos; así es como la persona invitada los ve antes de crear una contraseña. No guardamos el código de invitación en sí, solo un valor calculado a partir de él, y la invitación se borra cuando se usa o se cancela. Una invitación también contiene la clave de la empresa, bloqueada con el código de invitación, para que la persona invitada pueda abrir los registros de la empresa una vez que se una; nosotros no podemos abrirla. Antes de crear una invitación, la App le pregunta a nuestro servidor si el email ya tiene una cuenta de VertixOps, y nuestro servidor le responde al Dueño o al miembro de Facturación solo sí o no. Lo mismo se aplica a un código de dispositivo: cuando un miembro necesita abrir la empresa en otro dispositivo, el Dueño o Facturación pueden crear un código de un solo uso para ese miembro. Guardamos para quién es y la clave de la empresa bloqueada con ese código, que nosotros no podemos abrir, y lo borramos cuando se usa. Un código de dispositivo solo le lleva la clave de la empresa a alguien que ya es miembro; no se puede usar para unirse a una empresa.
- Registros de la empresa: cada registro creado en una cuenta de empresa se cifra en el teléfono del miembro con la clave de la empresa. Fuera de la parte cifrada guardamos solo lo necesario para decidir quién puede abrirlo: el tipo de registro (por ejemplo, cliente, máquina, reporte, factura, presupuesto, cita, nota, gasto, pago al personal, reporte de combustible o estacionamiento, o solicitud de compra), un código interno del cliente al que pertenece, qué miembro lo creó y cuándo se creó y se modificó por última vez. No podemos leer lo que dice el registro.
- Pagos al personal y gastos de la empresa: en una cuenta de empresa, lo que la empresa registra que le paga a cada miembro (la forma de pago: por hora, por trabajo o un monto fijo; el monto; las horas o trabajos habituales por semana si se indicaron; la fecha en que empezó a aplicarse; y, para un miembro que cobra por trabajo, el monto fijado para cada uno de sus reportes de trabajo) y los gastos de la empresa (categoría, nombre, monto, con qué frecuencia se paga, fechas y una foto opcional del recibo). Son registros de la empresa, cifrados con la clave de la empresa. Solo el Dueño y Facturación pueden abrirlos; un Empleado no puede, ni siquiera lo que está registrado sobre su propio pago. Nosotros no podemos leerlos.
- Reportes de combustible y estacionamiento y solicitudes de compra: en una cuenta de empresa, lo que un Empleado le envía a la empresa: combustible o estacionamiento que pagó (vehículo o lugar, monto, fecha y una foto del recibo) y solicitudes de aprobación para comprar algo (categoría, qué se necesita, monto estimado, una nota y, una vez aprobada y hecha la compra, el monto pagado y una foto del recibo). Son registros de la empresa, cifrados con la clave de la empresa. El Empleado que los envió y el Dueño y Facturación pueden abrirlos; los demás Empleados no. Fuera de la parte cifrada guardamos el estado de una solicitud (en espera, aprobada, rechazada o comprada), para que nuestros servidores puedan impedir que un Empleado apruebe su propia solicitud. No podemos leer qué se solicitó ni los montos.
- Fotos y archivos: fotos de trabajos, fotos de recibos, manuales y planos. Se guardan en su dispositivo y, en los planes pagos, se respaldan cifrados para que nosotros no podamos verlos. Los archivos muy grandes (de unos 15 MB o más) no se respaldan. Cuando usted agrega una foto, la App guarda una copia nueva y más pequeña de ella en formato JPEG; al hacer esa copia normalmente se elimina la información oculta que un teléfono guarda dentro de una foto, como el lugar donde se tomó. La foto original en la galería de su teléfono no cambia. Las fotos que la App envía a una función de IA se preparan de la misma forma. Las fotos y los archivos agregados en una cuenta de empresa se cifran con la clave de la empresa y se guardan para que los demás miembros autorizados a verlos puedan abrirlos.
- Lo que usted envía a las funciones de IA: el texto que envía a «Corregir en inglés» (Clean up) (traducción y corrección); para el asistente de piezas, su descripción de la pieza, su oficio y, cuando está trabajando en una máquina, la marca, el tipo, el modelo, el número de serie y el año de la máquina y los datos eléctricos, de gas y de refrigerante guardados en su registro; para «Dónde comprar» (Where to buy), el nombre del artículo que quiere comprar, lo que usted agregue en «Más detalles» (More details), su oficio y los mismos datos de la máquina (incluido el año, si está guardado); para las herramientas de fotos de su oficio (etiquetas de pintura, plantas, malezas, tiras de prueba de piscina, plagas, manchas y superficies, techos, pisos y cerraduras), la foto que usted toma o elige, reducida de tamaño en su teléfono antes de enviarse, lo que usted decida escribir con ella, su oficio, su idioma y, para la tira de prueba de piscina, el volumen de la piscina que usted ingresa, junto con los datos de la máquina cuando está trabajando en una máquina; para la lectura de placas de datos, la foto que usted toma de la placa, reducida de tamaño en su teléfono antes de enviarse; y para la búsqueda de manuales, la marca, el tipo, el modelo y el número de serie de la máquina. Para el asistente de ayuda («Pedir ayuda» [Ask for help]), que responde preguntas sobre cómo usar la App: la pregunta que usted escribe y, para que pueda seguir la conversación, las preguntas y respuestas anteriores de la conversación que está abierta en su pantalla (como máximo las cuatro últimas), junto con su idioma, su plan, su rol si pertenece a una empresa y si usa un iPhone o un teléfono Android. El asistente de ayuda responde a partir de una guía sobre cómo funciona la App. No recibe su nombre, su email ni el identificador de su cuenta, y no recibe ni puede ver sus registros. La forma en que maneja los mensajes sobre suicidio, autolesiones o hacer daño a otras personas está publicada en nuestra página de seguridad del asistente de ayuda (en inglés). La conversación se conserva solo en su pantalla mientras está abierta: no se guarda en su teléfono ni en nuestros servidores, y desaparece cuando usted la cierra. Para el asistente de VertixOps (la V animada en la parte superior de cada pantalla), que responde preguntas sobre sus propios registros y le prepara clientes, reportes de trabajo, facturas, presupuestos, citas y productos para que usted los revise: lo que usted escribe o dicta, las preguntas y respuestas anteriores de la conversación que está abierta en su pantalla (como máximo las cuatro últimas), su idioma, la pantalla en la que está, sus oficios y un breve resumen de sus registros para que pueda responder: los nombres, las personas de contacto y las direcciones de sus clientes; los nombres, las marcas y los modelos de sus máquinas; sus productos y precios; sus tarifas; sus facturas impagas y sus presupuestos abiertos (número, cliente, fecha y total); sus trabajos más recientes (fecha, cliente, máquina y una breve descripción); y sus próximas citas (fecha, hora, cliente, dirección y nota). En una cuenta de empresa recibe solo su pregunta, su idioma, la pantalla y su rol, no los registros de la empresa. El resumen se arma en su teléfono cada vez que usted pregunta y nosotros no lo guardamos. Nada de lo que prepara se guarda hasta que usted lo revisa y toca «Guardar» (Save). No recibe su email ni el identificador de su cuenta. Maneja los mensajes sobre suicidio, autolesiones o hacer daño a otras personas de la misma forma que el asistente de ayuda. Todo esto se envía de forma legible porque la IA tiene que poder leerlo. Vea la sección 5.
- Mensajes de soporte que usted nos envía por email, incluido todo lo que decida adjuntar, como una captura de pantalla. Los mensajes enviados desde la opción «Soporte» (Support) de la App vienen completados de antemano con su nombre (o su email) en el asunto, el email de su cuenta, la versión de la App y si usa un iPhone o un teléfono Android; usted puede cambiarlos antes de enviarlos, y se envían desde su propia app de correo.
- Opiniones que usted nos envía con la opción «Enviar opinión» (Send feedback) de la App: el texto que escribe. Se nos envía como un email junto con su nombre, su dirección de email (para que podamos responderle), su plan y, si pertenece a una empresa, su rol, su idioma, la versión de la App y si usa un iPhone o un teléfono Android. No se guarda en nuestra base de datos: existe solo como ese email. Enviar opiniones es siempre decisión suya.
- Oficina web (cuentas de empresa): si usted es el Dueño o un miembro de Facturación de una empresa e inicia sesión en la oficina web en vertixops-be3cf.web.app/office, recibimos los mismos datos de inicio de sesión que en la App y, desde su navegador, los datos técnicos habituales de una visita a un sitio web (dirección IP, información del navegador y del dispositivo, hora y página solicitada), que nuestro proveedor de hosting registra y guarda durante unos 30 días por seguridad. La clave de su empresa se abre en el navegador y se conserva solo en la memoria de esa ventana; nosotros nunca la recibimos. Si usted elige «Recordarme en esta computadora» (Remember me on this computer), su clave personal se guarda en ese navegador, cifrada con una clave del navegador que no se puede exportar, hasta que usted cierre la sesión; nosotros nunca recibimos ninguna de las dos claves. La oficina web también guarda en el navegador sus preferencias de idioma y de modo oscuro. Las fotos llegan a su navegador todavía cifradas, y las fotos de recibos agregadas desde el navegador se cifran allí antes de subirse.
- Facturas y presupuestos enviados por email desde la oficina web: cuando el Dueño o un miembro de Facturación toca «Enviar PDF» (Email PDF) en la oficina web, el PDF del documento, el mensaje, el nombre de la empresa y la dirección de email del cliente se envían a nuestro servidor y, desde allí, a Amazon SES, que entrega el email al cliente con una copia para el remitente. Esta información pasa por nuestro servidor solo para enviarse: no la guardamos en nuestra base de datos ni la escribimos en los registros de nuestro servidor, y Amazon SES no conserva el contenido del mensaje. Amazon SES conserva la información de entrega (la dirección del destinatario, la hora, si el mensaje se entregó, rebotó o fue marcado como spam) según sus propias políticas, y guarda en una lista las direcciones que rebotan o que presentan quejas para no enviarles más emails. Para prevenir abusos, guardamos un conteo de cuántos emails envía cada empresa por día y cada persona por minuto, sin direcciones ni contenido, durante 30 días.
- El reporte semanal de una cuenta personal: si usted activa «Reporte semanal por email» (Weekly email report) en una cuenta personal, la App muestra una notificación en su teléfono cada domingo a las 6 p. m. Cuando usted la toca, su teléfono crea un PDF de su semana (sus trabajos, con hasta 40 fotos pequeñas, y sus facturas, presupuestos y gastos, con los nombres de sus clientes) y abre su propia app de correo, con el email dirigido a usted; usted mismo lo envía. No pasa por nuestros servidores, y nosotros nunca lo vemos.
- El reporte semanal de la empresa: cuando el Dueño o un miembro de Facturación de una empresa activa «Reporte semanal por email» (Weekly email report), o toca «Enviar ahora el reporte de esta semana» (Send this week’s report now), en la App o en la oficina web, se crea en ese teléfono o en ese navegador un resumen en PDF de la semana de la empresa: los montos facturados, cobrados y gastados, las facturas impagas, y los reportes de trabajo, facturas, presupuestos y gastos de la semana, con los nombres de los clientes y de los miembros que hicieron el trabajo o registraron el gasto. El PDF, el nombre de la empresa y la dirección de email de esa persona se envían a nuestro servidor y, desde allí, a Amazon SES, que lo entrega solo a esa persona. Pasa por nuestro servidor solo para enviarse, de la misma forma y con los mismos límites que las facturas enviadas por email desde la oficina web (arriba). Con el reporte activado, se envía la primera vez que esa persona abre la App o la oficina web después de las 6 p. m. del domingo. En la cuenta de esa persona guardamos solo si el reporte y «Silenciar alertas» (Mute alerts) están activados y la fecha del último reporte enviado.
Información que se recopila automáticamente
- Datos técnicos que nuestros proveedores necesitan para hacer funcionar de forma segura el inicio de sesión, el respaldo, las suscripciones y las solicitudes de IA, como la dirección IP, el tipo de dispositivo, el sistema operativo, la versión de la app y las marcas de tiempo. Nuestro servidor guarda registros técnicos comunes, como cuándo se hizo una solicitud y si funcionó, y no el contenido de lo que usted envió. Cuando alguien abre una página de pago que alojamos, nuestro proveedor de hosting registra los datos técnicos habituales de esa solicitud (dirección IP, información del navegador y del dispositivo, la hora y la dirección de la página solicitada), que usamos solo por seguridad, para prevenir fraudes y abusos y para resolver problemas (sección 9).
- Conteos de uso: cuántos usos de IA ha utilizado usted en el día y en el mes en curso, cuántas preguntas le hizo hoy al asistente de ayuda y cuántos mensajes de opinión envió hoy, que se guardan en nuestro servidor para que funcionen los límites de los planes y para que no se pueda abusar de estas funciones. Son solo números y fechas, no lo que usted escribió. Para aplicar los límites del asistente de ayuda también usamos la fecha en que se creó su cuenta, que registra nuestro proveedor de inicio de sesión. Otros límites, como los de reportes con fotos, facturas y presupuestos, se cuentan en su teléfono a partir de sus propios registros.
- Datos del respaldo: cuándo se actualizó su respaldo por última vez, y la cantidad y el tamaño de sus archivos cifrados.
- Registros de emails: qué emails del servicio le enviamos a su cuenta (el tipo de mensaje y la fecha, no su texto), para no enviarle el mismo dos veces, y si usted canceló la suscripción a las novedades.
- Registros de consentimiento: la fecha y la hora en que usted aceptó los Términos y esta política, la versión que aceptó, la cuenta que los aceptó (identificador de la cuenta y email), y el idioma de la App y el tipo de teléfono. Cuando usted acepta la renovación automática de un plan en la App, registramos el plan, el precio mostrado, el texto que se le mostró, si era un período de prueba gratis y la fecha en que termina ese período, la fecha y la hora, la cuenta y su email, el idioma de la pantalla y si usa un iPhone o un teléfono Android. Cuando usted acepta el costo de los pagos en línea, registramos la versión de lo que aceptó, la versión de los términos, la fecha y la hora, la cuenta y su email, el idioma y el tipo de teléfono o computadora. Cuando usted nos pide por email cancelar un plan CORPORATE, registramos la fecha de su solicitud, el email de la cuenta del Dueño, la empresa y qué miembro de nuestro personal hizo la cancelación. Cuando la App verifica su edad con Apple o Google (sección 11), registramos el resultado (adulto, menor o desconocido), la fecha y el tipo de teléfono; nunca recibimos su edad ni su fecha de nacimiento. Este registro se guarda por separado de su perfil para que pueda conservarse después de que se borre su cuenta (sección 7). Si una cuenta de empresa se transfiere a otro email, también guardamos un registro de la transferencia: su fecha y las dos direcciones de email. Cuando el Dueño de una empresa da su consentimiento a la renovación automática de un plan CORPORATE en nuestra página de pago, y cuando el Dueño cancela un plan en esa página, también registramos la fecha y la hora, la cuenta y la empresa, los montos y las fechas que se muestran en la página, el idioma de la página, y la dirección IP y la información del navegador y del dispositivo enviadas por el dispositivo usado, para poder demostrar qué se aceptó, qué se canceló y cuándo. Esto incluye el registro de cuando se prende “Your client pays the fee”.
Información que recibimos de otros
- Estado de la suscripción de Apple o Google, a través de nuestro proveedor de suscripciones: su plan, el producto que compró, si está en un período de prueba y las fechas de renovación o vencimiento. Nunca recibimos su número de tarjeta ni sus datos bancarios.
- Pagos en línea de Stripe (solo si usted los activa): si su cuenta de Stripe está lista para recibir pagos y, para cada pago hecho a través de la App, si está en camino, si se completó, si falló, si se reembolsó o si se disputó, con su monto, método y hora. Los avisos de Stripe a nuestro servidor también pueden contener datos sobre la persona que pagó; no los usamos ni los guardamos, y no se los pedimos a Stripe.
- QuickBooks (solo si usted conecta su propia cuenta de QuickBooks Online): cuando usted se conecta, Intuit le da a nuestro servidor un identificador de su empresa de QuickBooks, su nombre y claves de acceso que permiten que la App actúe en su nombre. Después, para cada factura que la App creó en su QuickBooks, nuestro servidor lee si todavía tiene un saldo pendiente, solo para marcarla como pagada en la App. Nunca vemos ni recibimos su contraseña de Intuit, y no leemos sus demás datos de QuickBooks.
- Facturación de CORPORATE de nuestro procesador de pagos: si los pagos se realizaron, el plan, la cantidad de usuarios adicionales cobrados (Empleados, y miembros de Facturación después del primero) y las fechas de facturación. Guardamos con la empresa, de forma legible, los identificadores que nuestro procesador de pagos asigna a la empresa y a su suscripción, el estado del plan, si hay un método de pago registrado, la cantidad de usuarios adicionales y las fechas del período de prueba, del período de facturación y de cualquier cancelación. No recibimos números de tarjeta completos.
Lo que no recopilamos
No recopilamos su ubicación precisa, sus contactos, datos de salud, datos biométricos, números de identificación oficial ni su historial de navegación, y no usamos el identificador de publicidad. La App no pide ni usa su ubicación, y las fotos que guarda normalmente no conservan el lugar donde se tomaron (vea “Fotos y archivos” arriba). Las herramientas de fotos no están diseñadas para identificar a personas, y no usamos ninguna foto para crear una huella facial ni ningún otro identificador biométrico. No recopilamos datos de salud del consumidor según los definen las leyes de Washington, Nevada, Connecticut o cualquier otro estado; no escriba información de salud sobre usted ni sobre ninguna otra persona en las funciones de IA, en el asistente de ayuda ni en sus registros. No somos un corredor de datos (data broker). La App no está diseñada para guardar información de salud protegida según HIPAA (Health Insurance Portability and Accountability Act, ley federal de privacidad de la información de salud), no somos un socio comercial (business associate) y no firmamos acuerdos de socio comercial. No hacemos verificaciones de crédito de nadie, y no enviamos mensajes de texto ni hacemos llamadas a sus clientes: los documentos que usted envía por mensaje de texto salen de su propio teléfono. Enviamos emails a sus clientes en un solo caso: cuando el Dueño o un miembro de Facturación de una empresa toca «Enviar PDF» (Email PDF) en la oficina web, nuestro servidor envía ese documento a través de Amazon SES (arriba). La App no contiene herramientas de publicidad, de análisis ni de rastreo. Las notificaciones las crea la propia App en su teléfono; no se envían a través de nuestros servidores.
3. Permisos del dispositivo
- Cámara y fotos: solo cuando usted decide tomar una foto, o elegir una de la fototeca de su teléfono: para un reporte, una factura o un presupuesto, un recibo o un gasto, una máquina o su placa de datos, o una de las herramientas de fotos de su oficio. La App lee solo las fotos que usted elige. Cuando usted agrega una foto, la App guarda una copia nueva y más pequeña de ella en formato JPEG, lo que normalmente elimina la información oculta guardada en la foto, como el lugar donde se tomó; la original en su galería no cambia. La App no pide su ubicación y no la usa.
- Archivos: solo cuando usted decide adjuntar un manual o un plano.
- Notificaciones: para seguimientos de trabajos, recordatorios de citas, el recordatorio del reporte semanal y los recordatorios del período de prueba y de la suscripción. Los recordatorios de citas muestran el nombre del cliente y la hora, y pueden aparecer en su pantalla de bloqueo; usted puede cambiar eso en la configuración de notificaciones de su teléfono.
Usted puede desactivarlos en cualquier momento en la configuración de su teléfono. Algunas funciones no funcionarán sin ellos. La App también usa el almacenamiento seguro de su teléfono para guardar en su dispositivo la clave de su respaldo cifrado; esto no requiere ningún permiso.
4. Cómo usamos la información
- Para ofrecer la App: iniciar su sesión, guardar su respaldo cifrado, hacer funcionar las cuentas de empresa y permitir que su teléfono cree sus PDF y reportes.
- Para ofrecer las funciones de IA, incluido el asistente de ayuda, y aplicar los límites de los planes.
- Para leer las opiniones que usted nos envía, responderle si es necesario y decidir qué mejorar en la App.
- Para administrar las suscripciones y los recordatorios del período de prueba.
- Si usted activa los pagos en línea: para crear sus enlaces y páginas de pago, enviar a sus clientes a Stripe, marcar sus facturas como pagadas, avisarle por email cuando se paga una factura, cuando falla un pago bancario o cuando una factura se paga dos veces, prevenir pagos duplicados y fraudulentos, aplicar los límites de la función y conservar los registros de nuestras propias comisiones que la ley exige para nuestra contabilidad e impuestos.
- Para responder solicitudes de soporte y enviar emails del servicio: un mensaje de bienvenida; avisos cuando empieza su período de prueba y antes de que termine; un aviso cada vez que se cobra o se renueva su plan, cuando falla un pago, cuando usted cancela, cuando termina su plan y cuando cambia de plan; un aviso cuando se cambia su contraseña y cuando se borra su cuenta; avisos sobre una cuenta de empresa (cuando usted se une o es eliminado, cuando alguien se une a su empresa, cuando se borra una factura en su empresa, cuando un Empleado envía una solicitud de compra, cuando una solicitud se aprueba o se rechaza, y cuando una cuenta de empresa se transfiere a otro email); avisos de seguridad; y avisos de cambios en los Términos o en esta política.
- Si usted es el Dueño o un miembro de Facturación de una empresa: para enviar, a través de Amazon SES, las facturas y los presupuestos que nos pide enviar por email desde la oficina web a sus clientes, con una copia para usted, y el reporte semanal de la empresa a su propio email, y para contar esos emails para que funcionen los límites de envío.
- Donde la ley lo exige, para verificar con Apple o Google que usted tiene 18 años o más, y para cerrar la cuenta de un menor (sección 11).
- Para proteger su cuenta si es posible que otra persona la haya usado: podemos cerrar su sesión, pedirle que cambie su contraseña o bloquear la cuenta por un tiempo corto (sección 10).
- Para enviarle novedades sobre la App por email. Cada uno de esos mensajes le indica cómo dejar de recibirlos.
- Para conservar un registro de que usted aceptó los Términos y esta política.
- Para mantener segura la App, prevenir fraudes y abusos, y resolver problemas.
- Para cumplir con la ley y hacer cumplir nuestros Términos.
No vendemos su información personal. No la compartimos para publicidad dirigida. No la usamos para rastrearlo a través de apps o sitios web de otras empresas. No recopilamos, usamos, vendemos ni divulgamos su información personal, Su Contenido ni la información personal de ninguna otra persona para entrenar modelos de lenguaje de gran tamaño ni ningún otro modelo de IA, y nuestro proveedor de IA no la usa para entrenar sus modelos según sus condiciones comerciales. No tomamos decisiones sobre usted por medios automatizados que tengan efectos legales o igualmente significativos, y no usamos tecnología de toma de decisiones automatizada para tomar decisiones significativas sobre nadie, según las definen California, Colorado y otros estados. Stripe puede tomar sus propias decisiones automatizadas de fraude y de verificación sobre su cuenta de Stripe o sobre un pago, según sus propios acuerdos y su política de privacidad. También podemos crear estadísticas sobre cómo se usa la App solo a partir de la información que podemos leer (nunca de sus registros cifrados), combinadas de manera que no lo identifiquen a usted, a su negocio ni a ninguna otra persona; no las vendemos, no las usamos para entrenar modelos de IA, y no intentaremos identificar a nadie a partir de ellas ni permitiremos que otros lo hagan. Usamos su información solo para los fines de esta sección, que son los fines de las funciones que usted usa; recopilamos solo lo que esas funciones necesitan, y recopilamos información personal sensible (sus datos de acceso a la cuenta) solo cuando es estrictamente necesario para iniciar su sesión. Si alguna vez queremos usar información que ya tenemos para un fin sustancialmente diferente, se lo diremos por adelantado y le daremos la oportunidad de negarse o de retirar antes su consentimiento.
5. Con quién la compartimos
Compartimos información solo con proveedores de servicios que ayudan a hacer funcionar la App, y solo lo que cada uno necesita:
- Google Firebase y Google Cloud (Google LLC): inicio de sesión, almacenamiento de su respaldo cifrado, de los registros de empresa y de los archivos cifrados, el servidor que procesa las solicitudes de IA y los límites de los planes, y el hosting de estas páginas web, en los Estados Unidos.
- Anthropic (Anthropic, PBC): procesa lo que usted envía a las funciones de IA y devuelve el resultado. Eso incluye el texto que usted envía, la foto de la placa de datos, las fotos que usted envía a las herramientas de fotos, los nombres de los artículos que busca, los datos de la máquina, las preguntas que le hace al asistente de ayuda y sus solicitudes al asistente de VertixOps con el resumen de sus registros, con los detalles descritos en la sección 2. Para la búsqueda de manuales y para «Dónde comprar», Anthropic hace una búsqueda en la web con los datos de la máquina o el nombre del artículo descritos en la sección 2. Para «Dónde comprar», la búsqueda está configurada para favorecer tiendas de los Estados Unidos; la búsqueda de manuales puede devolver sitios de cualquier lugar. Ninguna de las dos búsquedas incluye su nombre, su email, su ubicación ni el identificador de su cuenta. Lo que usted envía pasa por nuestro servidor solo para reenviarse y nosotros no lo guardamos: no lo guardamos en nuestra base de datos y no lo escribimos en los registros de nuestro servidor. A diferencia de sus registros, no tiene cifrado de extremo a extremo, porque la IA tiene que poder leerlo; viaja por conexiones cifradas. Antes de su primer uso, la App le informa esto y le pide que lo acepte: una vez para las funciones de IA que trabajan con lo que usted escribe o fotografía, y una vez para el asistente de ayuda, donde el aviso también nombra al proveedor y le dice que está hablando con una IA y no con una persona. No se envía nada hasta que usted acepte. La App recuerda en su teléfono que usted aceptó, para que el aviso no se vuelva a mostrar. Usar una función de IA es siempre decisión suya, y el resto de la App funciona sin ella. Según sus condiciones comerciales, Anthropic no lo usa para entrenar sus modelos; puede conservarlo por un tiempo limitado según sus propias políticas. Según la información de privacidad de Anthropic (actualizada el 1 de julio de 2026), Anthropic borra las entradas y las salidas de su API dentro de los 30 días, salvo que sus sistemas de seguridad marquen una solicitud como contraria a su política de uso, en cuyo caso puede conservar esa solicitud y su respuesta hasta 2 años (y las puntuaciones de seguridad que le asigna a una solicitud hasta 7 años), o salvo que la ley le exija conservarlas por más tiempo. Actualizaremos esta política si cambia la política de Anthropic.
- RevenueCat (RevenueCat, Inc.): confirma su suscripción con Apple o Google. Recibe el identificador de su cuenta (un código, no su nombre ni su email), su historial de compras y suscripciones de la App, y datos técnicos sobre su dispositivo y la App.
- Apple y Google: distribución de la app y pagos de las suscripciones.
- Stripe (Stripe, Inc.) tiene dos funciones diferentes.
(1) Para los planes CORPORATE comprados en nuestro sitio web antes de noviembre de 2026 (desde entonces, CORPORATE se compra a través de la App Store o de Google Play, como los demás planes pagos, y ya no usamos Stripe para ello), Stripe era nuestro procesador de pagos: recopila y procesa los datos de pago del Dueño, la dirección de facturación y los montos cobrados, y le informa a nuestro servidor si la suscripción está activa, cuántos usuarios adicionales se están pagando y si falló un pago. Para crear el registro de cliente de la empresa, le enviamos a Stripe la dirección de email del Dueño, el nombre de la empresa y códigos internos de la empresa y de la cuenta. Las páginas donde el Dueño ingresa la tarjeta, la cambia, ve los recibos o cancela un plan que ya fue cobrado están alojadas por Stripe. Stripe conserva el método de pago para que el plan pueda cobrarse cada mes. Le pedimos a Stripe que elimine el método de pago guardado cuando el Dueño cancela antes de que se haya cobrado algo, y que borre el registro de cliente de la empresa junto con el método de pago guardado cuando se borra la empresa. Stripe conserva los registros de los pagos ya realizados durante el tiempo que exijan la ley y sus propias políticas, y nosotros no podemos borrarlos. No recibimos ni guardamos números de tarjeta completos.
(2) Para los pagos en línea de sus facturas (no disponibles desde noviembre de 2026), Stripe le presta los servicios de pago a usted, según su propio acuerdo con Stripe, a través de la cuenta de Stripe que usted abre o conecta. Stripe le pide directamente a usted lo que necesita para verificarlo a usted y a su negocio, y les pide directamente a sus clientes sus datos de pago. Por indicación suya, le enviamos a Stripe el email de su cuenta y un código interno de su cuenta cuando se crea su cuenta de Stripe y, para cada pago, el monto, el número de factura, el nombre del negocio que se muestra en la página de pago, el idioma de la página, nuestra comisión y códigos internos de su cuenta y de la factura; esos datos también aparecen en su propia cuenta de Stripe. Stripe nos envía la información de estado descrita en la sección 2. Como plataforma que usted conectó, tenemos acceso técnico a algunos datos de su cuenta de Stripe; lo usamos solo para crear páginas de pago, comprobar si su cuenta está lista para recibir pagos y registrar el estado de los pagos, y no leemos ni guardamos los datos de sus clientes. La divulgación de esta información a Stripe se hace por indicación suya para prestarle el servicio que usted pidió; no es una venta de información personal ni una forma de compartirla.
En ambas funciones, Stripe usa la información como se describe en su propia política de privacidad, en stripe.com/privacy, incluso para prevenir fraudes y para cumplir con la ley. - Intuit (Intuit Inc., QuickBooks Online), solo si usted conecta su propia cuenta de QuickBooks en «Cobrar online» (Get paid online). Por indicación suya, para cada factura impaga que usted envía, nuestro servidor crea una factura equivalente en su empresa de QuickBooks para que tenga un enlace de pago de QuickBooks. Para eso le enviamos a Intuit solo el número de factura, el total, el nombre de su cliente y, si usted lo ingresó, la dirección de email de su cliente; las líneas, las fotos, las notas y el resto de sus registros siguen cifrados y no se envían. Su cliente paga en la página de Intuit, según los términos y la declaración de privacidad de Intuit (intuit.com/privacy/statement), y el dinero va a su cuenta de QuickBooks, no a nosotros. Intuit usa esta información como se describe en su propia declaración de privacidad y en su acuerdo con Intuit. En una cuenta de empresa, la cuenta de QuickBooks que conecta el Dueño se usa para las facturas de la empresa, y se envía la misma información para cada una de ellas cuando el Dueño o un miembro de Facturación la envía. La divulgación de esta información a Intuit se hace por indicación suya para prestarle el servicio que usted pidió; no es una venta de información personal ni una forma de compartirla.
- Amazon Web Services (Amazon Web Services, Inc., Amazon Simple Email Service): entrega las facturas y los presupuestos que el Dueño o un miembro de Facturación de una empresa envía por email desde la oficina web, y el reporte semanal de la empresa que el Dueño o un miembro de Facturación solicita desde la App o la oficina web. Recibe la dirección de email del cliente (para el reporte semanal, la dirección de email de la persona que lo solicitó), la dirección de email del remitente, el nombre de la empresa, el mensaje y el PDF, solo para entregar el email; no conserva el contenido del mensaje y conserva la información de entrega según sus propias políticas (sección 2). El email muestra el nombre de la empresa seguido de “via VertixOps”. Estos emails no contienen píxeles de seguimiento ni enlaces con seguimiento, y no le decimos al remitente si un email se abrió. Una dirección que rebota o que marca un email como spam puede quedar bloqueada por Amazon para siempre, y nosotros no podemos desbloquearla. No lo usamos para marketing.
- Resend (el servicio de entrega de emails de resend.com): envía nuestros emails. Recibe su dirección de email, su nombre y el contenido del mensaje que le enviamos, que puede incluir su plan, un monto cobrado, fechas, el nombre de su empresa, el nombre de uno de sus miembros y, cuando un miembro se une, la dirección de email de ese miembro, y, para los pagos en línea, el número y el monto de una factura que se pagó y si se pagó con tarjeta o desde una cuenta bancaria. Nuestros emails nunca incluyen sus registros, que están cifrados, y no usamos en ellos el seguimiento de aperturas ni el seguimiento de clics. Cuando usted envía una opinión desde la App, Resend entrega ese mensaje a nuestro propio buzón: recibe el texto que usted escribió y los datos indicados en la sección 2.
- Hosting del sitio web y fuentes tipográficas: cuando usted visita nuestras páginas web, las empresas que las alojan y que sirven sus fuentes tipográficas (Google y Cloudflare) reciben datos técnicos comunes, como su dirección IP y el tipo de navegador. Nuestras páginas de pago están alojadas por Google y no cargan fuentes ni scripts de otras empresas.
Exigimos a estos proveedores que protejan su información con la misma protección descrita en esta política, o una equivalente, y que la usen solo para prestarnos sus servicios. Esta lista nombra a todas las empresas a las que enviamos información personal directamente; nuestro proveedor de IA puede usar sus propios proveedores para hacer búsquedas en la web (vea la lista de subencargados de Anthropic). Si nos lo pide, le daremos una lista de las empresas específicas a las que divulgamos su información personal, o la información personal de cualquier persona.
Sitios web de terceros. Cuando usted abre o guarda un manual encontrado con la búsqueda de manuales, su teléfono se conecta directamente al sitio web donde está publicado ese manual. Ese sitio web no es nuestro proveedor y no lo controlamos nosotros; como cualquier sitio web que usted visita, puede ver su dirección IP y los datos técnicos que envía su teléfono. Antes de mostrarle los resultados, nuestro servidor comprueba si cada enlace es un PDF pidiéndole a ese sitio web la primera parte del archivo; esa solicitud no incluye ninguna información sobre usted.
También podemos divulgar información: cuando lo exija la ley o un proceso legal válido (en ese caso solo podemos entregar la información que podemos leer, como los datos de la cuenta, los registros de suscripción y la información de pago descrita en la sección 2; sus registros cifrados no pueden ser descifrados por nosotros); para proteger los derechos, la seguridad o los bienes de nuestros usuarios, del público o nuestros (por ejemplo, a Stripe o a la policía cuando alguien denuncia una factura fraudulenta); o como parte de una fusión, venta, reorganización o transferencia del negocio, en cuyo caso esta política seguirá aplicándose a su información. Cuando recibimos un requerimiento legal de información sobre usted, se lo informamos antes de divulgar nada, salvo que la ley no lo permita o que haya una emergencia, para que usted pueda oponerse; cuando un requerimiento se refiere a información sobre sus clientes que guardamos en su nombre, se lo remitimos a usted cuando sea posible.
Cuando usted envía una factura, un presupuesto o un reporte por email o por mensaje de texto desde su teléfono, o cuando envía el reporte semanal de una cuenta personal, sale a través de la app de correo o de mensajes de su propio teléfono, no a través de nuestros servidores. Hay una excepción: cuando el Dueño o un miembro de Facturación de una empresa toca «Enviar PDF» (Email PDF) en la oficina web, o cuando se envía el reporte semanal de la empresa, nuestro servidor envía ese email a través de Amazon SES, como se describe en la sección 2. Si la factura tiene un enlace de pago, el enlace lleva a una página que alojamos nosotros, como se describe en la sección 9. La persona a quien usted le envía un documento recibe todo lo que contiene, incluidas las fotos que haya adjuntado. En una cuenta de empresa, las facturas y los presupuestos muestran el nombre del miembro que hizo el trabajo; no muestran el número de teléfono ni el email de ese miembro.
Quién puede ver sus registros
Cuenta personal: solo usted. Sus registros se cifran en su teléfono con una clave protegida por su contraseña antes de respaldarse.
Cuenta de empresa: los miembros de la empresa, según su rol. El Dueño y Facturación ven todos los registros de la empresa, incluida la contabilidad y lo que se le paga a cada persona. Un Empleado ve el historial completo de los clientes que tiene asignados (o de todos los clientes, si el Dueño los abre para todos) y su propio trabajo, pero no la contabilidad, los gastos de la empresa, los costos ni lo que se le paga a nadie. El Dueño y Facturación pueden ver el nombre, el email y el rol de cada miembro; un Empleado ve solo los suyos y no puede ver la lista de miembros ni sus emails. Un miembro que es eliminado pierde el acceso. Los registros de la empresa se cifran en los teléfonos de los miembros con una clave de la empresa antes de guardarse. Los roles los aplican la App y las reglas de acceso de nuestros servidores. Todos los miembros de una empresa comparten una sola clave de la empresa; qué registros puede abrir cada rol lo deciden la App y esas reglas de acceso, y los archivos de la empresa que la oficina web abre a través de nuestro servidor se entregan solo al Dueño y a Facturación.
En ambos casos, nosotros y nuestros proveedores tenemos solo la copia cifrada y no tenemos las claves, por lo que no podemos leerla. Lo que sí podemos ver se limita a: si usted conecta QuickBooks, la conexión y la lista de facturas descritas en las secciones 2 y 7, que no tienen cifrado de extremo a extremo; si usted activa los pagos en línea, la información de pago descrita en la sección 2, que no tiene cifrado de extremo a extremo, incluidos, si usted prende “Your client pays the fee”, ese ajuste y el precio con tarjeta y el precio desde el banco de cada factura; para la oficina web, cuántos emails envió cada empresa y cada persona (solo los conteos); el resultado de la verificación de edad (sección 11); los datos de su cuenta (nombre, email, teléfono, idioma y oficios); su plan y el estado de su suscripción; sus conteos de uso de IA, incluidas cuántas preguntas le hizo hoy al asistente de ayuda y cuántos mensajes de opinión envió hoy; cualquier opinión o mensaje de soporte que usted haya decidido enviarnos; sus registros de consentimiento; qué emails del servicio le enviamos y si usted canceló la suscripción a las novedades; cuándo se actualizó su respaldo por última vez y la cantidad y el tamaño de sus archivos cifrados; y, para las cuentas de empresa, el nombre de la empresa, los nombres, emails y roles de sus miembros, las invitaciones pendientes, qué clientes están asignados a qué miembro (como códigos internos) y, para cada registro de la empresa, su tipo, el miembro que lo creó y sus fechas.
6. Dónde se guarda la información
Sus registros se guardan primero en su teléfono. Una vez que usted activa el respaldo cifrado, se conserva una copia cifrada en su cuenta en Google Firebase, en los Estados Unidos, para que pueda restaurarla en un teléfono nuevo con su contraseña o su código de recuperación. Hasta que lo active, sus registros están solo en su teléfono. Sus registros en el teléfono funcionan sin conexión a internet; la copia cifrada se hace solo cuando hay conexión. Las funciones que envían información (el inicio de sesión, el respaldo, las cuentas de empresa, las funciones de IA, los emails, los pagos en línea, el asistente de ayuda y las opiniones) solo funcionan con conexión, y no se nos envía nada a nosotros ni a nuestros proveedores mientras usted está sin conexión. Si usted pierde su teléfono y además olvida su contraseña y pierde su código de recuperación, nadie puede restaurar el respaldo, ni siquiera nosotros. En los planes pagos, sus fotos y archivos también se cifran en su teléfono y se respaldan; en el plan FREE se quedan solo en su dispositivo.
Los registros de empresa son diferentes: se guardan, cifrados, en nuestros servidores de los Estados Unidos para que puedan llegar a los teléfonos de los demás miembros y a la oficina web. En la oficina web, los registros y las fotos descifrados existen solo en la memoria de la ventana del navegador mientras usted la usa, y se borran cuando cierra la sesión o cierra la ventana.
La App se ofrece para su uso en los Estados Unidos. Si usted usa la App desde fuera de los Estados Unidos, su información se transfiere a los Estados Unidos y se procesa allí, donde las leyes de privacidad pueden ser diferentes de las de su país.
7. Cuánto tiempo la conservamos
- Cuenta y respaldo: mientras su cuenta esté activa.
- Registros de pagos en línea (sección 2): mientras su cuenta esté activa, porque la App los usa para mostrar el estado de sus facturas y para prevenir pagos duplicados; se borran cuando usted borra su cuenta, y cualquier enlace de pago que siga abierto se cierra. Detener los pagos en línea no los borra; usted puede pedirnos por escrito que los borremos.
- Conexión con QuickBooks: las claves de acceso y el nombre y el identificador de su empresa de QuickBooks se conservan mientras usted siga conectado. Cuando usted desconecta QuickBooks, le pedimos a Intuit que anule las claves de acceso y borramos la conexión y la lista de facturas que creamos en su QuickBooks. Esa lista (para cada factura: nuestro código interno, el número de factura, el total, el identificador de la factura en QuickBooks, su enlace de pago y si se pagó) también se borra cuando usted borra su cuenta. Las facturas en sí se quedan en su QuickBooks, que usted controla.
- Emails de la oficina web: ni nosotros ni Amazon SES conservamos el contenido de una factura o de un presupuesto enviado desde la oficina web, ni el del reporte semanal de la empresa. Los conteos diarios y por minuto que se usan para prevenir abusos se borran después de 30 días. Amazon SES conserva la información de entrega y su lista de direcciones que rebotaron o presentaron quejas según sus propias políticas; es posible que una dirección de esa lista no vuelva a recibir emails de la oficina web, y nosotros no podemos quitarla de la lista.
- Registros de nuestras propias comisiones por los pagos en línea (el identificador de cada pago, su monto, nuestra comisión, el identificador de su cuenta de Stripe y la fecha): se conservan en nuestra contabilidad durante el tiempo que exijan las leyes fiscales y contables, hasta 7 años, también después de que se borre su cuenta; Stripe también los conserva en nuestra cuenta de plataforma de Stripe según sus propias políticas, y nosotros no podemos acortar ese plazo.
- Cuentas de empresa cerradas o impagas: los registros cifrados de la empresa permanecen en nuestros servidores mientras la empresa esté cerrada o impaga, para que el Dueño pueda reactivarla. Los borramos 24 meses después de que la empresa se cerró o quedó impaga, y nunca sin enviarle un email al Dueño al menos 30 días antes (Términos, sección 6).
- Registros técnicos de nuestro servidor y de las páginas de pago (incluidas las direcciones IP): unos 30 días.
- Cuentas FREE inactivas: una cuenta del plan FREE en la que no se inicie sesión durante 24 meses seguidos puede borrarse después de dos avisos por email, unos 60 y 14 días antes (Términos de uso, sección 3). Esto nunca se aplica a los planes pagos, a las cuentas de empresa ni a una cuenta con un enlace de pago abierto.
- Conservación por motivos legales: si una orden judicial, una investigación legal o una disputa abierta nos obliga a conservar información específica, conservamos solo esa información, solo durante el tiempo exigido, incluso después de que se borre la cuenta, y se lo informamos salvo que la ley no lo permita.
- Lo que usted envía a las funciones de IA: no lo guardamos. Se procesa para producir el resultado y se descarta. Eso incluye las preguntas que usted le hace al asistente de ayuda y sus respuestas, y sus solicitudes al asistente de VertixOps, el resumen de sus registros que se envía con ellas y sus respuestas.
- Registros de la empresa: pertenecen a la empresa. Si un miembro deja la empresa o borra su propia cuenta, los registros que creó se quedan con la empresa. Si el Dueño borra su cuenta, la empresa y todos sus registros, fotos, archivos e invitaciones se borran para todos los miembros. Si esa empresa tiene un plan CORPORATE, el plan termina en ese momento, y le pedimos a nuestro procesador de pagos que borre el registro de cliente de la empresa junto con el método de pago guardado. La cuenta propia de cada miembro no se borra: queda como una cuenta separada, con su nombre, email y teléfono, sin la empresa ni sus registros, y el miembro puede conservarla o borrarla. Actualmente no les enviamos un email a los miembros cuando esto sucede.
- Cuando usted borra su cuenta: su cuenta, su perfil, su respaldo en la nube, sus fotos y archivos respaldados, sus conteos de uso de IA (incluidos los conteos de preguntas de ayuda y de mensajes de opinión), sus registros de emails y su pertenencia a una empresa se borran de inmediato, y se eliminan los datos de ese teléfono. Luego le enviamos un último email a su dirección para confirmar el borrado. Conservamos el registro de su plan (el plan, el producto que compró, si era un período de prueba, y las fechas de renovación y de inicio) junto con sus registros de consentimiento, durante el plazo indicado abajo en “Registros de consentimiento y de suscripción”. Las copias que quedan en los sistemas de respaldo y recuperación de nuestros proveedores se eliminan según los plazos propios de esos proveedores, que según sus políticas publicadas pueden tardar hasta unos seis meses. Borrar su cuenta de VertixOps no desconecta VertixOps de su cuenta de Stripe; esa conexión se mantiene hasta que usted la elimine en la configuración de su cuenta de Stripe. Después de que se borre su cuenta no usamos la conexión para nada, salvo que los registros de nuestras propias comisiones permanecen en nuestra cuenta de Stripe como se describe abajo. Le recomendamos eliminar la conexión en Stripe.
- Registros de consentimiento y de suscripción: se conservan para demostrar que cumplimos con nuestras obligaciones legales y que usted aceptó los Términos. Conservamos cada registro de consentimiento (su aceptación de los Términos y de esta política, su consentimiento a la renovación automática de un plan en la App o de un plan CORPORATE, el registro de una cancelación, incluida una cancelación solicitada por email, su aceptación del costo de los pagos en línea y de “Your client pays the fee”, el registro de la transferencia de una cuenta de empresa y el registro de la verificación de edad), y el registro de su plan descrito arriba, durante 3 años después de la más tardía de estas fechas: la fecha del consentimiento, la fecha en que termina su plan o suscripción y la fecha en que se borra su cuenta. Después lo borramos, salvo que corresponda una conservación por motivos legales. Apple, Google, nuestro proveedor de suscripciones y Stripe conservan sus propios registros de sus compras y pagos, incluido todo lo que hay en su propia cuenta de Stripe, según sus propias políticas, y nuestro proveedor de entrega de emails conserva sus propios registros de entrega por un tiempo limitado según sus políticas.
- Emails de soporte: hasta 2 años.
- Opiniones: hasta 2 años, en nuestro buzón. No están en nuestra base de datos, por lo que borrar su cuenta no borra un mensaje de opinión que usted ya haya enviado; puede pedirnos por escrito que lo borremos (sección 8).
8. Sus opciones y derechos
- Acceder y corregir: vea y edite su información en la App en cualquier momento.
- Exportar: en todos los planes, guarde o comparta cualquier factura, presupuesto o reporte como PDF; en PREMIUM y CORPORATE, también exporte su contabilidad como archivo CSV.
- Borrar: en la App, en «Cuenta → Borrar cuenta» (Account → Delete account), o en nuestra página para borrar la cuenta sin la App.
- Revocar el consentimiento: usted puede detener el procesamiento por IA no usando las funciones de IA, detener los pagos en línea en la App, desactivar los permisos del dispositivo en la configuración de su teléfono, dejar de recibir los emails de novedades con el enlace que aparece en cualquiera de ellos, y retirar por completo su consentimiento borrando su cuenta. Cuando usted retira un consentimiento por escrito, detenemos el procesamiento que dependía de él dentro de los 15 días.
- Consultarnos: escriba a info@kainapp.com o use la opción «Soporte» de la App. Le confirmamos que recibimos su solicitud dentro de los 10 días hábiles y le respondemos dentro de los 45 días. Es posible que primero necesitemos verificar su identidad.
Como sus registros están cifrados con una clave que nosotros no tenemos, no podemos buscar, corregir, exportar ni borrar selectivamente por usted lo que contienen. Eso lo hace usted mismo en la App.
Según el lugar donde viva, usted puede tener derechos adicionales según las leyes de privacidad locales, como el derecho a saber, borrar, corregir u obtener una copia de su información personal, y a apelar nuestra decisión. Los respetaremos según lo exija la ley. No lo trataremos de manera diferente por ejercer sus derechos.
Derechos y avisos de privacidad de los estados de EE. UU.
Nuestra posición. Varios estados de EE. UU. tienen sus propias leyes de privacidad. La mayoría se aplican solo a empresas por encima de cierto tamaño (por ejemplo, un monto mínimo de ingresos o una cantidad mínima de residentes de ese estado cuya información maneja la empresa). A la fecha de esta política, Kainapp LLC está por debajo de esos umbrales. No queremos que sus derechos dependan de eso, por lo que otorgamos los derechos descritos aquí a todos los usuarios, en todos los estados, y lo seguiremos haciendo si esas leyes llegan a aplicarse a nosotros.
Sus derechos. Viva donde viva en los Estados Unidos, usted puede pedirnos:
- Saber y acceder: qué información personal tenemos sobre usted, de dónde proviene, para qué la usamos y qué proveedores la reciben. Todo eso se describe en esta política y, si nos lo pide, le daremos una copia de la información sobre usted que podemos leer.
- Corregir: la información que esté equivocada. Usted puede corregir la mayor parte por sí mismo en la App.
- Borrar: su cuenta y la información que contiene, y cualquier información personal que tengamos de usted o sobre usted, sea cual sea su origen, como se describe en la sección 7, salvo lo que la ley nos obligue a conservar.
- Obtener una lista de las empresas a las que divulgamos su información personal, o la información personal de cualquier persona. Se nombran en la sección 5, y si nos lo pide le confirmaremos la lista.
- Obtener una copia en un formato que pueda conservar o llevar a otro lugar (para los registros dentro de la App, en las formas indicadas arriba en “Exportar” para su plan).
- Excluirse de la venta de información personal, de que se comparta para publicidad dirigida o publicidad conductual entre contextos, y de la elaboración de perfiles que produzca efectos legales o igualmente significativos, y cuestionar el resultado de cualquier elaboración de perfiles de ese tipo. No hacemos ninguna de estas cosas, por lo que no hay nada de qué excluirse; si alguna vez lo hiciéramos, usted también podría hacer que una persona revise una decisión, recibir una explicación y revisar la información utilizada.
- No recibir un trato diferente por ejercer cualquiera de estos derechos: no le negaremos la App, no le cobraremos un precio diferente ni le daremos un nivel de servicio diferente.
Lo que no hacemos. No vendemos información personal. No la compartimos para publicidad dirigida ni para publicidad conductual entre contextos. No la usamos para crear perfiles con el fin de tomar decisiones sobre usted. No usamos ni divulgamos información personal sensible para ningún fin que no sea ofrecerle la App; la única información personal sensible que recopilamos son sus datos de acceso a la cuenta, que usamos solo para iniciar su sesión y mantener segura su cuenta, por lo que no hace falta una opción para “limitar el uso de mi información personal sensible”. No vendemos información personal sensible y no procesamos la ubicación precisa de nadie. No vendemos ni compartimos a sabiendas la información personal de ningún menor de 18 años, ni la usamos para publicidad dirigida. No hemos hecho ninguna de estas cosas en los últimos 12 meses.
Cómo hacer una solicitud. Escriba a info@kainapp.com, preferiblemente desde la dirección de email de su cuenta, o use la opción «Soporte» de la App, y díganos qué está pidiendo. A más tardar a partir del 1 de enero de 2027, también podrá usar un formulario en línea en nuestro sitio web. Es posible que le pidamos más información para confirmar que la solicitud proviene de usted. Le confirmamos que la recibimos dentro de los 10 días hábiles y le respondemos dentro de los 45 días; si necesitamos más tiempo, que puede ser de hasta 45 días más, le diremos el motivo dentro de los primeros 45 días. Usted puede hacer una solicitud a través de un agente autorizado: le pediremos al agente una prueba de que usted le dio permiso por escrito, y podemos pedirle a usted que lo confirme directamente. Las solicitudes son gratuitas, salvo que sean repetitivas o claramente excesivas.
Si le decimos que no. Si rechazamos una solicitud, le diremos el motivo. Usted puede apelar respondiendo a ese email, o escribiendo a info@kainapp.com con el asunto “Privacy appeal” (apelación de privacidad), dentro de los 60 días. Volveremos a revisar la solicitud, teniendo en cuenta todo lo que usted agregue, y le responderemos por escrito dentro de los 45 días, explicando los motivos de la decisión. Si necesitamos más tiempo, le diremos el motivo dentro de esos 45 días y, en todos los casos, le responderemos dentro de los 60 días después de recibir su apelación. Si la apelación se rechaza, usted puede comunicarse con el fiscal general (attorney general) de su estado para presentar una queja.
El límite que el cifrado impone a estos derechos. Sus registros están cifrados con una clave que nosotros no tenemos. No podemos abrirlos para buscar algo, corregirlo, darle una copia ni borrar un elemento. Todo eso lo hace usted mismo en la App, y borrar su cuenta borra con ella los registros cifrados.
Si su información fue ingresada por otra persona. Si usted es cliente de uno de nuestros usuarios, o miembro o trabajador de una empresa que usa la App, ese usuario o esa empresa decide qué se registra sobre usted, y nosotros lo manejamos solo en su nombre. Por favor, comuníquese primero con ellos. Si nos escribe, le pasaremos su solicitud a ellos cuando podamos identificarlos, y los ayudaremos a responderla en la medida en que lo permita el cifrado.
Funciones de IA y de chat. Algunos estados tienen leyes sobre informar a las personas cuando están tratando con un sistema de IA y no con una persona, y sobre el consentimiento antes de que lo que alguien escribe en un chat sea leído por otra empresa o compartido con ella. Aplicamos las mismas reglas en todos los estados: la App le pide su aceptación antes de enviar cualquier cosa a una función de IA; el asistente de ayuda se identifica como una IA en su pantalla y encima de cada respuesta, y se lo dice cada vez que usted lo pregunta; nosotros no guardamos la conversación; y nuestro proveedor de IA la recibe solo para producir la respuesta, como se describe en las secciones 2, 5 y 7. La forma en que el asistente de ayuda maneja los mensajes sobre suicidio, autolesiones o hacer daño a otras personas está publicada en nuestra página de seguridad del asistente de ayuda (en inglés).
California. Además de lo anterior: (1) la California Civil Code section 1798.83 (Código Civil de California, sección 1798.83, conocida como “Shine the Light”) permite a los residentes de California preguntar qué información personal compartió una empresa con terceros para el marketing directo de esos terceros. No compartimos información personal con nadie para su marketing directo. (2) Las categorías de información personal que recopilamos, sus fuentes, los fines, los proveedores que la reciben y cuánto tiempo conservamos cada una se resumen en la tabla de abajo y se describen en detalle en las secciones 2, 4, 5 y 7. En los últimos 12 meses recopilamos las categorías de esa tabla y las divulgamos solo a los proveedores allí nombrados, para los fines comerciales indicados. (3) No vendemos información personal y no la “compartimos” en el sentido que esa palabra tiene en la ley de California. (4) No ofrecemos incentivos económicos a cambio de información personal.
Categorías de información personal (todos los estados)
Esta tabla resume, para los últimos 12 meses y de aquí en adelante, qué recopilamos, de dónde proviene, por qué, quién lo recibe y cuánto tiempo lo conservamos. No vendemos ni compartimos nada de esto, y solo lo divulgamos para los fines comerciales indicados.
| Categoría | Qué exactamente | Fuente | Por qué | Quién la recibe | Por cuánto tiempo |
|---|---|---|---|---|---|
| Identificadores | Nombre, email, teléfono, códigos de cuenta y de empresa, tipo de dispositivo, versión de la app, dirección IP; identificador de la cuenta de Stripe; identificadores de cliente y de suscripción de Stripe (CORPORATE); código del proveedor de suscripciones | Usted; su dispositivo; Stripe; RevenueCat | Cuenta, inicio de sesión, seguridad, suscripciones, pagos en línea, soporte, emails del servicio | Google (hosting), Resend (email), Amazon Web Services (Amazon SES, para los emails de la oficina web y el reporte semanal de la empresa), RevenueCat, Apple, Google Play, Stripe | Mientras su cuenta esté activa; registros técnicos unos 30 días; respaldos de los proveedores hasta unos 6 meses |
| Registros de clientes | Nombre, dirección, teléfono, email; para CORPORATE, datos de la tarjeta de pago recopilados y guardados solo por Stripe; cuando el Dueño o Facturación toca «Enviar PDF» (Email PDF), la dirección de email del cliente, el documento (PDF) y el mensaje, solo en tránsito | Usted; Stripe; usted (Dueño o Facturación) para «Enviar PDF» | Cuenta y facturación; entregar el email que usted nos pidió enviar | Google, Stripe, Resend, Amazon Web Services (Amazon SES) | Mientras su cuenta esté activa; Stripe según su propia política; los emails de la oficina web no los conservamos, Amazon SES conserva la información de entrega según sus propias políticas, conteos de envíos 30 días |
| Información comercial | Plan, período de prueba, compras y renovaciones; facturación de CORPORATE; registros de pagos en línea de sus facturas; nuestras comisiones | Usted; Apple o Google a través de RevenueCat; Stripe | Suscripciones, pagos en línea, nuestra contabilidad e impuestos | Google, Stripe, Resend (emails de facturas pagadas), RevenueCat | Registros de pagos hasta que se borre la cuenta; registros de comisiones hasta 7 años; registros de consentimiento y de suscripción 3 años después de la más tardía de estas fechas: el consentimiento, el fin del plan o el borrado de la cuenta |
| Actividad en internet o en la red | Registros del servidor y de las páginas de pago, horas de las solicitudes, códigos de error, conteos de uso, datos del respaldo, registros de emails enviados | Su dispositivo; nuestros servidores | Seguridad, prevención de abusos, límites de los planes, resolución de problemas | Google; Cloudflare (sitio web) | Registros técnicos unos 30 días; conteos mientras su cuenta esté activa |
| Información profesional | Oficios, nombre del negocio en la página de pago, empresa y rol | Usted; el Dueño de su empresa | Funcionamiento de su cuenta, de las cuentas de empresa y de los pagos en línea | Google; Stripe (nombre del negocio en los pagos) | Mientras exista su cuenta o su empresa |
| Información de audio, electrónica o visual | Fotos y archivos (cifrados); una foto de placa de datos o una foto que usted envía a las herramientas de fotos (no se guarda) | Usted | Respaldo; lectura por IA | Google; Anthropic (solo para producir el resultado) | Respaldo mientras su cuenta esté activa; lo enviado a la IA no se guarda |
| Contenido de los mensajes que usted nos envía | Emails de soporte y de opiniones; lo que usted envía a las funciones de IA | Usted | Soporte, mejora de la App, funciones de IA | Resend; Anthropic (solo IA) | Soporte y opiniones hasta 2 años; lo enviado a la IA no se guarda |
| Información personal sensible | Sus datos de acceso a la cuenta (email y contraseña; la contraseña la guarda solo nuestro proveedor de inicio de sesión); para CORPORATE, la tarjeta de pago, guardada solo por Stripe | Usted | Iniciar su sesión y proteger su cuenta; facturación | Google (inicio de sesión); Stripe | Mientras su cuenta esté activa |
| Resultado de la verificación de edad (sección 11) | Si Apple o Google indicaron que el usuario es adulto, menor o desconocido, la fecha y el tipo de teléfono (nunca la edad ni la fecha de nacimiento) | Apple o Google, a través de su teléfono | Cumplir con las leyes sobre la edad y mantener a los menores fuera de la App | Google (hosting) | 3 años, con los registros de consentimiento (sección 7) |
| Datos técnicos de quienes pagan (sección 9) | Dirección IP, información del navegador y del dispositivo, hora y página solicitada en una página de pago | El navegador de quien paga | Seguridad, prevención de fraudes y abusos, resolución de problemas | Google (hosting) | Unos 30 días |
No recopilamos geolocalización precisa, información biométrica, información de salud, contactos, historial de navegación, identificadores de publicidad, números de identificación oficial, números de cuenta bancaria, características de clases protegidas (salvo el resultado de la verificación de edad que figura en la tabla) ni inferencias y perfiles sobre nadie. Sus registros cifrados (sección 2) pueden contener información sobre otras personas que usted escribió; nosotros no podemos leerla, y la guardamos solo en su nombre (sección 9).
Global Privacy Control y otras señales de exclusión
Consideramos una señal de Global Privacy Control (Control Global de Privacidad), o una señal similar de preferencia de exclusión enviada por su navegador o dispositivo, como una solicitud válida para excluirse de la venta de su información personal, de que se comparta y de la publicidad dirigida, para ese navegador o dispositivo y, si podemos vincularla con usted, para su cuenta. Como no vendemos, no compartimos ni usamos información personal para publicidad dirigida, respetar la señal no cambia el funcionamiento de la App ni de nuestras páginas para usted. No necesita hacer nada más.
Nevada. La ley de Nevada (NRS 603A.340 y 603A.345, Estatutos Revisados de Nevada) permite a los residentes de Nevada pedirle a un operador que no venda cierta información que ha recopilado sobre ellos. No vendemos esa información y no tenemos planes de hacerlo. Si usted es residente de Nevada y de todos modos quiere enviar esa solicitud, envíela a nuestra dirección designada para solicitudes, info@kainapp.com, con el asunto “Nevada opt-out” (exclusión de Nevada). Le responderemos dentro de los 60 días.
Delaware y otros estados. La información que las leyes de Delaware y de otros estados exigen que publique un servicio en línea está en esta política: qué recopilamos (sección 2), los proveedores que la reciben (sección 5), cómo puede usted revisarla y corregirla (esta sección), cómo le informamos sobre cambios (sección 13), la fecha en que entra en vigor esta versión (al principio) y cómo respondemos a las señales Do Not Track (No rastrear) (sección 12).
9. La información de sus clientes
Usted decide qué información sobre sus clientes ingresa en la App, y es responsable de tener el derecho de recopilarla y usarla. Eso incluye sus nombres y datos de contacto, la dirección y las fotos de sus instalaciones, y los detalles y números de serie de sus equipos. La procesamos solo en su nombre para ofrecerle la App. Si uno de sus clientes se comunica con nosotros por sus datos, lo remitiremos a usted. Nunca usamos las direcciones de email ni los números de teléfono de sus clientes, ni sus visitas a nuestra página de pago, para contactarlos con fines propios, para hacerles marketing, ni para venderlos o compartirlos. Si usted activa los pagos en línea, la información de pago de las facturas que envía con un enlace de pago (sección 2) también es información sobre sus clientes que manejamos solo en su nombre; los datos de pago de sus clientes los recopila Stripe para usted, y usted es responsable de informar a sus clientes cómo se usa su información, como lo exige la ley para su negocio. Lo mismo se aplica si usted conecta QuickBooks: el nombre y la dirección de email de su cliente, el número de factura y el total van a su propia cuenta de QuickBooks (sección 5), y sus clientes pagan en la página de Intuit. Si usted agrega otras formas de pago a sus facturas (por ejemplo, Zelle, PayPal, Venmo, Cash App u otro enlace), la App solo imprime los datos que usted ingresó; su cliente paga directamente a través de ese servicio, y nosotros no recibimos nada sobre ese pago.
Lo mismo se aplica a la información sobre los ayudantes y técnicos a quienes usted les paga y, en una cuenta de empresa, sobre sus miembros: la empresa es responsable de informarles y de tener el derecho de registrar su información.
Cuando usted usa una función de IA, usted decide qué enviar. No envíe información sobre otras personas que no tenga derecho a compartir. Cuando tome una foto para las herramientas de fotos, encuadre la etiqueta, la planta, la tira, la plaga, la superficie, el material o la cerradura, y deje fuera de ella a las personas, las caras, las placas de vehículos, los números de las casas y los documentos. Lo mismo se aplica a las preguntas que le escribe al asistente de ayuda y a las opiniones que nos envía: ninguna de las dos necesita información sobre sus clientes ni sobre ninguna otra persona, así que no la incluya.
Si usted paga una factura en una de nuestras páginas de pago
Esta parte es para las personas que reciben una factura con un enlace “Pagar en línea” (Pay online) de un negocio que usa VertixOps. Leer en español.
- Con quién trata. VertixOps es un programa que usa el negocio que le envió la factura (que puede ser una empresa cuya oficina la envió desde nuestra oficina web). Ese negocio decidió enviarle el enlace, es el vendedor y recibe su pago a través de su propia cuenta de Stripe. Kainapp LLC, que hace VertixOps, no recibe su pago. Las preguntas sobre la factura, el pago, un reembolso o el uso que el negocio hace de su información deben dirigirse a ese negocio.
- Lo que recopilamos cuando usted abre la página. Nuestra página muestra el nombre del negocio, el número de factura y el monto a pagar. Cuando usted la abre, nuestro proveedor de hosting (Google) registra los datos técnicos habituales de su visita: su dirección IP, información de su navegador y dispositivo, la hora y la dirección de la página que solicitó, que incluye un código que identifica la factura. Usamos esos datos solo para mantener segura la página, prevenir fraudes y abusos (por ejemplo, para limitar los intentos de pago repetidos) y resolver problemas, y los conservamos unos 30 días. Nuestra página no usa cookies, no cargamos scripts de otras empresas, y no vendemos ni compartimos su información ni la usamos para publicidad. No le decimos al negocio si usted abrió un email, la factura o la página de pago, ni cuándo; el negocio solo sabe si la factura se pagó. Nunca usamos su dirección de email, su número de teléfono ni su visita para contactarlo con fines propios ni para hacerle publicidad.
- Lo que recopila Stripe. Cuando usted elige pagar con tarjeta o desde su cuenta bancaria, pasa a una página alojada por Stripe. Stripe recopila su nombre, email, los datos de su tarjeta o de su cuenta bancaria (para los pagos bancarios, normalmente conectándose a su banco a través de Stripe), datos de facturación e información que se usa para prevenir fraudes. Stripe procesa esa información para el negocio y para sus propios fines, como se describe en la política de privacidad de Stripe en stripe.com/privacy. Apple Pay y Google Pay, si los usa, se rigen por los propios términos de Apple y de Google. La página de Stripe puede ofrecerle guardar sus datos de pago con Link, un servicio propio de Stripe, para que pueda pagar más rápido en los negocios que lo aceptan. Es su decisión y es entre usted y Stripe. Ni el negocio, a través de VertixOps, ni Kainapp pueden ver ni volver a usar los datos guardados de su tarjeta.
- Lo que recibe el negocio. Stripe le da al negocio, en su propia cuenta de Stripe, los datos del pago que necesita, como su nombre, su email, el tipo y los últimos dígitos de su tarjeta o cuenta bancaria, y el estado del pago. Kainapp nunca recibe ni guarda el número de su tarjeta, el código de seguridad de la tarjeta, el número de su cuenta bancaria ni sus datos de acceso al banco.
- Quién puede ver la página. Cualquier persona que tenga el enlace puede abrir la página y ver el nombre del negocio, el número de factura y el monto a pagar. Si recibió un enlace por error, cierre la página y avísele al negocio.
- Lo que guardamos sobre el pago. Para el negocio, nuestro servidor registra si la factura se pagó, el monto, el método (tarjeta o banco) y la hora, sin su nombre ni sus datos de contacto, para que el negocio vea la factura como pagada en VertixOps. Manejamos esa información solo en nombre del negocio.
- Sus derechos. Usted puede pedirnos información sobre los datos técnicos de su visita descritos arriba, o pedirnos que los borremos, escribiendo a info@kainapp.com; le responderemos como se describe en la sección 8. Para la información del pago que tiene el negocio o Stripe, comuníquese con el negocio o con Stripe; si nos escribe, reenviaremos su solicitud al negocio cuando podamos identificarlo y lo ayudaremos a responder.
Si pagas una factura en una de nuestras páginas de pago (en español)
Esta parte es para las personas que reciben una factura con un enlace “Pagar en línea” de un negocio que usa VertixOps. Si esta versión y la versión en inglés no coinciden, se aplica la más favorable para ti.
- Con quién tratas. VertixOps es un programa que usa el negocio que te envió la factura. Ese negocio decidió enviarte el enlace, es el vendedor y recibe tu pago a través de su propia cuenta de Stripe. Kainapp LLC, que hace VertixOps, no recibe tu pago. Las preguntas sobre la factura, el pago, un reembolso o el uso que el negocio hace de tu información se dirigen a ese negocio.
- Lo que recopilamos cuando abres la página. Nuestra página muestra el nombre del negocio, el número de factura y el monto a pagar. Cuando la abres, nuestro proveedor de hosting (Google) registra los datos técnicos habituales de tu visita: tu dirección IP, información de tu navegador y dispositivo, la hora y la dirección de la página que pediste, que incluye un código que identifica la factura. Usamos esos datos solo para mantener segura la página, prevenir fraudes y abusos (por ejemplo, para limitar intentos de pago repetidos) y resolver problemas, y los guardamos unos 30 días. Nuestra página no usa cookies, no carga programas de otras empresas, y no vendemos ni compartimos tu información ni la usamos para publicidad. No le decimos al negocio si abriste un email, la factura o la página de pago, ni cuándo; el negocio solo sabe si la factura se pagó. Nunca usamos tu email, tu número de teléfono ni tu visita para contactarte con fines propios ni para hacerte publicidad.
- Lo que recopila Stripe. Cuando eliges pagar con tarjeta o desde tu cuenta bancaria, pasas a una página de Stripe. Stripe recopila tu nombre, email, los datos de tu tarjeta o de tu cuenta bancaria (para pagos bancarios, conectándose a tu banco a través de Stripe), datos de facturación e información para prevenir fraudes. Stripe trata esa información para el negocio y para sus propios fines, como describe la política de privacidad de Stripe en stripe.com/privacy. Apple Pay y Google Pay, si los usas, se rigen por los términos de Apple y de Google. La página de Stripe puede ofrecerte guardar tus datos de pago con Link, un servicio propio de Stripe, para pagar más rápido en los negocios que lo aceptan. Es tu decisión y es entre tú y Stripe. Ni el negocio, a través de VertixOps, ni Kainapp pueden ver ni volver a usar los datos guardados de tu tarjeta.
- Lo que recibe el negocio. Stripe le da al negocio, en su propia cuenta de Stripe, los datos del pago que necesita, como tu nombre, tu email, el tipo y los últimos dígitos de tu tarjeta o cuenta y el estado del pago. Kainapp nunca recibe ni guarda el número de tu tarjeta, su código de seguridad, el número de tu cuenta bancaria ni tus datos de acceso al banco.
- Quién puede ver la página. Cualquier persona que tenga el enlace puede abrir la página y ver el nombre del negocio, el número de factura y el monto a pagar. Si recibiste un enlace por error, cierra la página y avísale al negocio.
- Lo que guardamos sobre el pago. Para el negocio, nuestro servidor registra si la factura se pagó, el monto, el método (tarjeta o banco) y la hora, sin tu nombre ni tus datos de contacto, para que el negocio vea la factura como pagada en VertixOps. Tratamos esa información solo en nombre del negocio.
- Tus derechos. Puedes pedirnos información sobre los datos técnicos de tu visita descritos arriba, o pedirnos que los borremos, escribiendo a info@kainapp.com; te responderemos como se describe en la sección 8. Para la información del pago que tiene el negocio o Stripe, comunícate con el negocio o con Stripe; si nos escribes, enviaremos tu pedido al negocio cuando podamos identificarlo y lo ayudaremos a responder.
- Más información: Anexo C de los Términos de uso (información para quienes pagan).
10. Seguridad
Usamos medidas razonables para proteger la información: sus registros se cifran en su dispositivo antes del respaldo, con una clave que está protegida por su contraseña y su código de recuperación y que se guarda en el almacenamiento seguro de su teléfono; los datos viajan por conexiones cifradas; el inicio de sesión usa reglas para las contraseñas; y las reglas de acceso permiten que cada cuenta llegue solo a su propio respaldo y, en una cuenta de empresa, solo a lo que permite el rol del miembro. Nuestras páginas de pago no manejan datos de tarjetas ni bancarios y no cargan scripts de otras empresas. Ningún sistema es completamente seguro. Proteja su teléfono con un código de acceso, mantenga en privado su contraseña y su código de recuperación, y elija una contraseña que no use en ningún otro lugar. Si vemos señales de que otra persona puede haber usado su cuenta, podemos cerrar su sesión en la App y en la oficina web, pedirle que cambie su contraseña o bloquear la cuenta por un tiempo corto hasta que usted nos demuestre que es usted (Términos de uso, sección 3).
Si una violación de seguridad afecta su información personal, se lo notificaremos sin demoras injustificadas y a más tardar 30 días después de descubrirla, salvo que las autoridades policiales nos pidan esperar, y lo notificaremos a las autoridades cuando la ley lo exija. Si una violación afecta información que guardamos en nombre de un usuario sobre los clientes de ese usuario, se lo informaremos a ese usuario sin demoras indebidas y, en cualquier caso, dentro de los 10 días después de determinar, o de tener motivos para creer, que ocurrió la violación, para que el usuario pueda cumplir con sus propias obligaciones. Si nos enteramos de un acceso no autorizado a información que recibimos de Stripe, también se lo informaremos a Stripe.
11. Menores de edad
La App es para adultos que tienen un negocio. No recopilamos a sabiendas información de ningún menor de 18 años. Si usted cree que un menor creó una cuenta, comuníquese con nosotros y la borraremos.
La App y nuestro sitio web no están dirigidos a niños menores de 13 años, y no recopilamos a sabiendas información personal de niños menores de 13 años. Si nos enteramos de que lo hicimos, la borraremos sin demora. Un padre, una madre o un tutor que crea que su hijo nos dio información personal puede escribir a info@kainapp.com.
Donde la ley lo exige (hoy en Texas, y a partir de 2027 en Alabama, California, Luisiana y Utah), le pedimos a la tienda de apps o al sistema operativo de su teléfono su categoría de edad y, en el caso de un menor, si uno de sus padres dio su consentimiento. En un iPhone, la App lo pregunta solo cuando Apple indica que la ley se aplica a su cuenta; en un teléfono Android, la App lo pregunta para todas las cuentas. Usamos esa señal solo para confirmar que usted tiene 18 años o más, para cerrar la cuenta de un menor y para cumplir con la ley. Si la señal indica que usted es menor de 18 años, la App cierra su sesión y la cuenta se cierra de inmediato, de modo que nadie puede iniciar sesión en ella. Treinta días después borramos la cuenta y todo lo que contiene, como si usted mismo la hubiera borrado (sección 7), salvo que antes de esa fecha usted nos demuestre que fue un error escribiendo a info@kainapp.com. No usamos la señal para nada más y no la compartimos. Nunca recibimos su edad ni su fecha de nacimiento: solo conservamos un registro del resultado de la verificación (adulto, menor o desconocido), su fecha y el tipo de teléfono, con los registros de consentimiento, durante 3 años (sección 7), para demostrar que cumplimos con la ley. No vendemos ni compartimos la información personal de ningún menor de 18 años ni la usamos para publicidad dirigida.
12. Do Not Track (No rastrear)
No lo rastreamos a usted a través de otros sitios o apps. Respetamos Global Privacy Control y señales similares de preferencia de exclusión, como se describe en la sección 8. Como no lo rastreamos, una señal Do Not Track no cambia el funcionamiento de la App ni de nuestras páginas.
Tampoco permitimos que otras partes recopilen información personal sobre sus actividades en línea a lo largo del tiempo y a través de distintos sitios web o apps cuando usted usa la App o nuestro sitio web. La App no contiene herramientas de publicidad, de análisis ni de rastreo de otras empresas. Nuestras páginas web no usan píxeles publicitarios, herramientas de grabación de sesiones ni herramientas de chat de terceros. Los proveedores que alojan nuestras páginas web y sirven sus fuentes tipográficas reciben solo los datos técnicos comunes descritos en la sección 5.
13. Cambios en esta política
Si hacemos un cambio importante, se lo informaremos por email y en la App al menos 30 días antes de que entre en vigor, con un resumen de lo que cambia y la fecha, salvo en el caso de un cambio exigido por la ley con un plazo más corto, que le informaremos lo antes posible. Si un cambio nos permitiera usar información que ya tenemos de una manera sustancialmente diferente, no lo haremos sin darle antes una oportunidad razonable de negarse o de retirar su consentimiento, y cuando la ley lo exija le pediremos primero su consentimiento. Revisamos esta política al menos una vez al año. La versión y la fecha que aparecen al principio indican cuándo se actualizó por última vez, y conservamos las versiones anteriores y le enviaremos cualquiera de ellas si nos la pide.
Idiomas y accesibilidad
Esta política se publica en inglés, español, criollo haitiano, portugués, francés, italiano y ruso, los idiomas de la App. Cada versión tiene el propósito de decir lo mismo; si difieren, aplicamos la versión que más lo proteja a usted. Enviamos los avisos de privacidad en el idioma que usted usa en la App. Queremos que todas las personas puedan leer esta política, incluidas las que usan un lector de pantalla, texto más grande u otra tecnología de asistencia; se puede imprimir o guardar como un documento aparte y, si la necesita en otro formato, como letra grande o texto sin formato, escriba a info@kainapp.com y se la enviaremos sin costo.
14. Contacto
Kainapp LLC, Florida, EE. UU. · info@kainapp.com
Dirección postal: Kainapp LLC, 19591 NE 10th Ave, Bay C, North Miami Beach, FL 33179, USA.
Las solicitudes de privacidad, incluidas las solicitudes descritas en la sección 8 y las solicitudes de residentes de California, Nevada y otros estados, se envían a la misma dirección de email. Díganos en qué estado vive para que podamos aplicar las reglas de ese estado.