Política de Privacidad

DRAFT — requires attorney review BORRADOR: requiere revisión de un abogado. No es asesoría legal. Esta política no se aplica a ningún uso de Mopful hasta que un abogado la apruebe y se publique una fecha de entrada en vigor.

1. Quiénes somos

Mopful es software de control de calidad y comprobante de servicio para empresas de limpieza comercial, operado por TODO(owner): legal entity name ("nosotros"). Esta política cubre nuestro sitio web, nuestra app web y nuestra app móvil. Contacto: support@mopful.com. Dirección postal: TODO(owner): US postal address for legal notices and CAN-SPAM.

2. Dos funciones: su empresa y nosotros

Cuando una empresa de limpieza usa Mopful, esa empresa decide qué se registra y quién puede verlo, y nosotros procesamos los registros por cuenta de ella. Respecto de los registros de trabajo (inspecciones, listas de tareas, fotos, incidencias, informes, horas y ubicaciones de las visitas), quien decide principalmente es su empresa, no Mopful, y nosotros actuamos como su proveedor de servicios o encargado del tratamiento conforme al Anexo de Procesamiento de Datos. Si usa Mopful a través de su empleador, las solicitudes sobre sus registros de trabajo pueden pasarse a su empleador. Respecto de los datos de cuenta, las visitas al sitio web y nuestro propio marketing, nosotros decidimos cómo se usan los datos.

3. Qué recopilamos

• Datos de cuenta: nombre, correo electrónico o número de teléfono, rol, empresa, idioma y, para los limpiadores que ingresan con PIN, un código de empresa, un número de personal y un PIN (el PIN se guarda solo como un hash con sal).
• Registros de trabajo: inspecciones, puntuaciones, listas de tareas con su estado y horas, notas, incidencias, correcciones, clientes y sitios que crea su empresa, e informes.
• Fotos: fotos de evidencia tomadas con la cámara del teléfono o elegidas de la galería, y la hora en que se capturaron. Logotipos y avatares.
• Ubicación: una lectura de posición cuando un limpiador llega a un sitio, una cuando sale y una cuando se inicia una inspección, junto con su precisión y la distancia a la dirección del sitio. No recopilamos la ubicación de forma continua ni en segundo plano, y la app no pide el permiso de ubicación "siempre". Si la ubicación se niega o no está disponible, la app sigue funcionando y el registro indica que no se capturó la ubicación. TODO(owner): confirm with the app team whether photos are stamped with a device location at the moment each photo is taken. If so, state it here.
• Códigos de acceso a sitios: códigos de puerta y de alarma y notas que su empresa decide guardar. Se guardan cifrados y cada consulta queda registrada en el historial de actividad de su empresa.
• Historial de actividad: quién creó o cambió inspecciones, visitas, incidencias, códigos de acceso y permisos del equipo, y cuándo. Guarda nombres de campos y estados, no contenido, y se conserva 36 meses.
• Datos del dispositivo y de uso: versión de la app, tipo de dispositivo, informes de fallas, tokens de notificaciones push y eventos de uso que nos ayudan a corregir problemas y mejorar el producto.
• Datos de facturación: plan, estado e identificadores de la suscripción. Nuestro proveedor de pagos maneja los datos de la tarjeta; nosotros nunca vemos ni guardamos números completos de tarjeta.
• Mensajes de soporte que nos envía.
• Datos del sitio web: páginas vistas, sitio de referencia e información del dispositivo. Las cookies y etiquetas de analítica y publicidad (Google Analytics 4, Google Ads, Microsoft Advertising) se cargan solo después de que usted las acepta en el aviso de cookies.

No usamos reconocimiento facial. No recopilamos ubicación precisa fuera de los momentos indicados.

4. Cómo la usamos

Para prestar el servicio al que se suscribió su empresa; para generar y enviar los informes y las notificaciones que su empresa configura; para autenticar usuarios y proteger las cuentas; para cobrar los planes; para dar soporte; para detectar abusos; para corregir problemas y mejorar el producto; para enviar correos de servicio y, cuando la ley lo permita, correos de marketing con baja en un clic; y para cumplir obligaciones legales. No vendemos información personal y no la compartimos para publicidad conductual entre contextos.

5. Quién la recibe

• Su empresa y las personas que ella elija. Los usuarios de su empresa ven los registros según su rol y los sitios asignados. Los informes van a los destinatarios que su empresa selecciona, como sus clientes, mediante enlaces que ella controla.
• Subencargados que alojan y operan el servicio por nosotros, indicados en el Anexo de Procesamiento de Datos: Google Cloud y Firebase, Cloudflare, Resend, Lemon Squeezy y Google Gemini (IA). RevenueCat también figura en la lista, pero no está activo al lanzamiento.
• Motivos legales y de seguridad. Cuando la ley lo exija, para proteger derechos y seguridad, y en una venta o fusión de nuestro negocio, con aviso a usted.

6. Dónde se guardan los datos y quién puede acceder desde dónde

Los datos se guardan en Estados Unidos. Nuestros subencargados y nuestro equipo de soporte pueden acceder a ellos desde otros países, bajo contrato y solo en la medida necesaria para operar y dar soporte al servicio. TODO(owner): confirm the storage region of every store: Firestore multi-region (planned nam5), Cloud Run (us-central1), the Cloudflare R2 media bucket location hint, the Google Cloud Storage backup buckets, the Gemini API processing location.

7. Cuánto tiempo los conservamos

TODO(owner): confirm retention of audit logs, support tickets, and data of trial accounts that never subscribe.

8. Seguridad

Usamos controles de acceso por rol y por sitio, cifrado en tránsito, cifrado de los códigos de acceso a sitios, enlaces firmados y acotados para las fotos, límites de intentos en el inicio de sesión y el PIN, y respaldos. Ningún sistema es perfectamente seguro, por lo que no podemos prometer que una persona no autorizada nunca accederá a los datos. Si una brecha afecta información personal, avisaremos a las empresas afectadas y, cuando la ley lo exija, a las personas y a las autoridades.

9. Sus opciones y derechos

• Acceso y exportación. Los usuarios con sesión iniciada pueden pedir una exportación de sus datos desde la app. El archivo se envía por correo como un enlace de descarga que funciona 7 días. TODO(owner): confirm export is available to PIN members without email.
• Corrección. Edite su perfil en la app o pídaselo a su empleador o a nosotros.
• Eliminación. Vea la página de Eliminación de cuenta. Hay un período de gracia de 30 días.
• Correos de marketing. Use el enlace para darse de baja en cualquier correo de marketing.
• Cookies. Acepte o rechace las cookies de analítica y publicidad en el aviso de cookies; puede cambiar de opinión después.
• Ubicación. Puede desactivar el permiso de ubicación en los ajustes de su teléfono. La app sigue funcionando y el registro indica que no se capturó la ubicación. Aun así, pueden aplicarle las reglas de su empleador.
• California y otros estados. Los residentes de California y de otros estados tienen derecho a saber, acceder, corregir y eliminar su información personal, a negarse a su venta o su uso compartido, y a no recibir un trato discriminatorio por ejercer estos derechos. No vendemos ni compartimos información personal en el sentido de esas leyes. Para ejercer un derecho, escriba a support@mopful.com. Es posible que debamos verificar su identidad y, en el caso de los registros de trabajo, pasar la solicitud a su empleador. TODO(attorney): confirm which state privacy laws apply to Mopful given its size, and whether employee data and business-contact data are in scope. Add a notice at collection if required.

10. Menores de edad

Mopful es para empresas y sus trabajadores. No está dirigido a menores de 13 años y no recopilamos a sabiendas su información personal. TODO(attorney): confirm whether cleaners aged 16 or 17 can be users and whether any state rule needs extra terms.

11. Cambios

Publicaremos los cambios aquí con una nueva fecha de entrada en vigor y, si el cambio es importante, avisaremos a los propietarios de cuentas por correo o en la app.

12. Contacto

support@mopful.com. Dirección postal: TODO(owner): US postal address for legal notices and CAN-SPAM.