Política de Privacidad

1. Introducción

SimplaTask ("SimplaTask", "nosotros" o "nuestro") es una plataforma de procesamiento de pagos que provee a los comerciantes y a sus clientes herramientas para procesamiento de pagos, facturación, e-commerce y agendado de citas. Estamos comprometidos con proteger la privacidad y seguridad de tu información personal.

Esta Política de Privacidad describe cómo recolectamos, usamos, divulgamos, retenemos y protegemos información cuando usas nuestros servicios, incluidos:

• El panel del comerciante SimplaTask (aplicación web)
• El portal del cliente SimplaTask (aplicación web)
• La aplicación móvil SimplaTask
• El API y servicios backend de SimplaTask
• Cualquier otro servicio, función o contenido que ofrezcamos (colectivamente, los "Servicios")

Al acceder o usar nuestros Servicios, reconoces que has leído, entendido y aceptado quedar obligado por esta Política de Privacidad. Si no estás de acuerdo con las prácticas aquí descritas, por favor no uses nuestros Servicios.

2. Alcance de esta Política

Esta Política de Privacidad aplica a todos los usuarios de nuestros Servicios, incluidos:

• Comerciantes — negocios y personas que usan SimplaTask para procesar pagos, administrar facturas, vender productos y agendar citas.
• Clientes (Miembros) — personas que realizan pagos, compran bienes o reservan citas a través de experiencias impulsadas por SimplaTask.
• Usuarios de la App Móvil — comerciantes o personal que usan la aplicación móvil de SimplaTask para procesar transacciones en persona.

Esta Política de Privacidad no aplica a las prácticas de terceros que no poseemos o controlamos, incluidos pero no limitados a pasarelas de pago, instituciones bancarias u otros servicios de terceros enlazados desde o integrados con nuestros Servicios.

3. Información que Recolectamos

Recolectamos información en varias categorías como se describe a continuación.

3.1 Información Personal

Recolectamos la siguiente información personal que nos proporcionas directamente:

• Información de Identidad: Nombre, apellido, nombre del negocio y avatar o imágenes de perfil.
• Información de Contacto: Dirección de correo, número de teléfono (incluido código de país) y número móvil.
• Información de Dirección: Dirección de correspondencia, dirección de facturación y dirección de envío, incluidos calle, ciudad, estado, código postal y país.
• Credenciales de Cuenta: Dirección de correo y contraseña (las contraseñas se almacenan solamente en forma hasheada usando bcrypt; nunca almacenamos contraseñas en texto plano).

3.2 Información de Pago

• Datos de Tarjeta de Crédito y Débito: Almacenamos solamente los últimos cuatro dígitos y la marca de la tarjeta (por ejemplo, Visa, Mastercard) para tu referencia. Los números completos de tarjeta nunca se almacenan en nuestros sistemas. Los datos de tarjeta se transmiten directamente a nuestro socio de pasarela de pago (NMI) para tokenización y procesamiento.
• Datos de ACH/Cuenta Bancaria: Almacenamos solamente los últimos cuatro dígitos del número de cuenta, el nombre del banco y el tipo de cuenta (corriente o de ahorros). Los números completos de cuenta bancaria se transmiten directamente a nuestro socio de procesamiento ACH.
• Tokens de Pago: Almacenamos tokens emitidos por la pasarela que nos permiten procesar transacciones recurrentes o futuras sin volver a recolectar datos de pago sensibles.
• Registros de Transacción: Almacenamos detalles de la transacción incluidos montos, cuotas, propinas, impuestos, códigos de autorización, estado de liquidación y la dirección IP desde la cual se inició la transacción.

3.3 Datos del Dispositivo y Técnicos (Aplicación Móvil)

Cuando usas nuestra aplicación móvil, podemos recolectar:

• Nombre del Dispositivo: El nombre del dispositivo en el que se instala la aplicación.
• Datos de Bluetooth: Estado del permiso de Bluetooth, usado únicamente para conectar a terminales de pago NMI para procesamiento de tarjetas en persona.
• Datos de Cámara: Estado del permiso de cámara, usado únicamente para la funcionalidad de escaneo de códigos QR.
• Tokens de Autenticación: Almacenados de forma segura en el almacenamiento cifrado del dispositivo (SecureStore) para mantener tu sesión autenticada.

No recolectamos identificadores de publicidad del dispositivo, ubicación GPS precisa ni datos de ubicación en segundo plano a través de nuestra aplicación móvil.

3.4 Datos del Negocio (Comerciantes)

Si eres un comerciante, recolectamos y almacenamos:

• Detalles del Negocio: Nombre del negocio, detalles de ubicación y coordenadas geográficas para servicios basados en ubicación y mapeo.
• Activos de Marca: Logos del negocio y otros materiales de marca que subas.
• Credenciales de Pasarela: Credenciales de API de pasarela de pago, almacenadas en forma cifrada.
• Datos Operativos: Facturas, órdenes, listados de productos, información de precios y datos de inventario.
• Registros de Personal: Información sobre empleados o miembros del personal que agregues a tu cuenta, incluidos sus nombres, roles y detalles de contacto.

3.5 Datos de Actividad y Uso

• Pista de Auditoría: Mantenemos un registro de actividad que registra quién hizo cambios a los datos, qué se cambió y cuándo ocurrió el cambio.
• Métricas de Interacción: Rastreamos conteos de clics en enlaces de pago y datos de conversión de ventas.
• Historial de Transacciones: Mantenemos un historial completo de transacciones para propósitos de reportes y analítica.

4. Cómo Recolectamos Información

Recolectamos información a través de los siguientes medios:

• Directamente de Ti: Cuando creas una cuenta, completas un perfil, envías un pago, colocas una orden, reservas una cita o de otra manera interactúas con nuestros Servicios.
• De tus Dispositivos: Cuando usas nuestra aplicación móvil, incluidos información del dispositivo y permisos como se describe arriba.
• De Transacciones: Cuando inicias o recibes pagos a través de nuestra plataforma, incluidos metadatos de transacción y direcciones IP.
• De Autenticación de Terceros: Si eliges iniciar sesión usando Google OAuth, recibimos tu nombre, dirección de correo y foto de perfil de Google.
• De Comerciantes: Si eres un cliente, el comerciante con el que transaccionas puede proporcionarnos tu nombre, correo, número de teléfono y dirección en el curso de crear facturas, órdenes o reservas en tu nombre.

5. Cómo Usamos tu Información

Usamos la información que recolectamos para los siguientes propósitos:

• Procesamiento de Pagos: Para procesar transacciones de tarjeta de crédito, tarjeta de débito, ACH y otras en tu nombre.
• Administración de Cuenta: Para crear y administrar tu cuenta, autenticar tu identidad y mantener tu perfil.
• Entrega del Servicio: Para proveer facturación, e-commerce, agendado de citas y otras funciones centrales de la plataforma.
• Comunicaciones: Para enviar comunicaciones transaccionales incluidos recordatorios de factura, confirmaciones de pago, recordatorios de reservas y recibos vía correo y SMS.
• Seguridad y Prevención de Fraude: Para detectar, prevenir y responder a fraude, acceso no autorizado y otras amenazas de seguridad.
• Cumplimiento: Para cumplir con requisitos legales y regulatorios aplicables, incluidos reportes fiscales y estándares de la industria de pagos.
• Analítica y Mejora: Para entender cómo se usan nuestros Servicios y mejorar la funcionalidad, desempeño y experiencia de usuario.
• Soporte al Cliente: Para responder a tus consultas, solucionar problemas y proveer soporte técnico.
• Operaciones del Comerciante: Para permitir a los comerciantes administrar sus negocios, incluidos administración de personal, seguimiento de inventario y reportes financieros.

6. Cookies y Tecnologías de Rastreo

6.1 Cookies que Usamos

SimplaTask usa un conjunto mínimo de cookies, todas las cuales son esenciales para la operación de nuestros Servicios:

• Cookie de Token XSRF: Un token de protección contra falsificación de solicitud entre sitios usado para asegurar tus interacciones con nuestras aplicaciones web. Esta cookie es esencial para la seguridad y no puede desactivarse.
• Cookie de Sesión Sanctum: Una cookie de sesión de autenticación con vigencia de 120 minutos que mantiene tu estado de sesión iniciada. Esta cookie es esencial para usar funciones autenticadas de nuestros Servicios.

Ambas cookies están cifradas vía middleware del lado del servidor.

6.2 Lo Que No Usamos

• No usamos Google Analytics ni ningún servicio de analítica web de terceros.
• No usamos pixeles de rastreo de terceros ni beacons de publicidad.
• No usamos cookies para publicidad conductual o rastreo entre sitios.
• No participamos en ninguna red de publicidad.

6.3 Aplicación Móvil

Nuestra aplicación móvil no usa cookies. La autenticación se mantiene vía tokens portadores almacenados de forma segura en el almacenamiento cifrado del dispositivo (SecureStore).

7. Información Compartida con Terceros

Compartimos información personal con las siguientes categorías de proveedores de servicios de terceros, únicamente para los propósitos descritos a continuación. No vendemos tu información personal a ningún tercero.

7.1 Procesadores de Pago

Proveedor	Propósito	Datos Compartidos
NMI	Procesamiento principal y tokenización de tarjetas de crédito/débito	Datos de tarjeta, nombre del cliente, correo, teléfono, dirección de facturación, montos de transacción
Payliance	Procesamiento de pagos ACH/cuenta bancaria	Detalles de cuenta bancaria, nombre del cliente, información de contacto, montos de transacción
PayPal	Método de pago alternativo	Dirección de correo del cliente, montos de transacción

7.2 Proveedores de Comunicación

Proveedor	Propósito	Datos Compartidos
Twilio	Notificaciones SMS (recordatorios de factura, confirmaciones de pago, recordatorios de reservas)	Números de teléfono, contenido del mensaje
Proveedor de Correo SMTP	Comunicaciones por correo (facturas, confirmaciones de pago, confirmaciones de reservas)	Direcciones de correo, contenido del mensaje, archivos PDF de factura adjuntos

7.3 Proveedores de Infraestructura y Autenticación

Proveedor	Propósito	Datos Compartidos
Google	Autenticación OAuth; Google Maps para servicios de ubicación y direcciones del comerciante	Nombre, correo, foto de perfil (OAuth); coordenadas del comerciante, direcciones de clientes (Maps)
AWS S3	Almacenamiento opcional de archivos en la nube	Imágenes de productos, logos del negocio, avatares de usuario
Sentry	Seguimiento opcional de errores y reportes de fallas	Registros de error, trazas de pila y metadatos técnicos asociados

7.4 Divulgaciones Legales y Regulatorias

Podemos divulgar tu información si la ley, regulación, proceso legal o solicitud gubernamental lo requieren, o si creemos que la divulgación es necesaria para proteger los derechos, propiedad o seguridad de SimplaTask, nuestros usuarios o el público.

7.5 Transferencias de Negocio

Si SimplaTask se ve involucrada en una fusión, adquisición, reorganización, bancarrota o venta de activos, tu información personal puede transferirse como parte de esa transacción. Proporcionaremos notificación antes de que tu información personal se transfiera y quede sujeta a una política de privacidad diferente.

8. Seguridad de Datos

Implementamos una variedad de medidas de seguridad diseñadas para proteger tu información personal:

• Cumplimiento PCI DSS: Mantenemos cumplimiento con los Payment Card Industry Data Security Standards a través de nuestros socios de pasarela de pago. Los datos sensibles de tarjetas se manejan exclusivamente por procesadores compatibles con PCI (NMI) y nunca se almacenan en nuestros servidores.
• Seguridad de Contraseñas: Todas las contraseñas de usuario se hashean usando el algoritmo bcrypt antes del almacenamiento. Las contraseñas en texto plano nunca se almacenan ni registran.
• Cifrado en Tránsito: Todos los datos transmitidos entre tu dispositivo y nuestros servidores se cifran usando HTTPS (TLS) en ambientes de producción.
• URLs Firmadas: Operaciones sensibles como verificación de correo, restablecimiento de contraseña y procesos de checkout usan URLs criptográficamente firmadas con períodos limitados de validez.
• Limitación de Tasa: Los endpoints de autenticación tienen tasa limitada a seis (6) solicitudes por minuto para mitigar ataques de fuerza bruta.
• Control de Acceso Basado en Roles: Nuestra plataforma implementa control de acceso basado en roles con tres niveles — administrador, gerente y usuario — asegurando que las personas solamente tengan acceso a los datos y funciones apropiados para su rol.
• Autenticación de Dos Factores: Soportamos autenticación de dos factores (2FA) para una capa adicional de seguridad de cuenta.
• Protección CSRF: Todas las solicitudes de aplicaciones web están protegidas contra ataques de falsificación de solicitud entre sitios vía tokens XSRF cifrados.
• Almacenamiento Cifrado: Las credenciales de API de pasarela de pago y otros datos de configuración sensibles se almacenan en forma cifrada. Los tokens de autenticación de la aplicación móvil se almacenan en el SecureStore cifrado del dispositivo.

Si bien implementamos medidas de seguridad comercialmente razonables, ningún método de transmisión por internet o método de almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de tu información.

9. Retención de Datos

Retenemos tu información por los siguientes períodos:

Categoría de Datos	Período de Retención
Registros de transacciones	Retenidos indefinidamente para reportes financieros, resolución de disputas y cumplimiento regulatorio
Facturas	Retenidas indefinidamente para reportes financieros y cumplimiento fiscal
Métodos de pago (tarjetas, cuentas bancarias)	Retenidos hasta que los elimines de tu cuenta
Registros de actividad/auditoría	Retenidos indefinidamente para propósitos de seguridad y cumplimiento
Información de cuenta	Retenida por la duración de tu cuenta y a partir de entonces como se describe a continuación
Datos de negocio/comerciante	Retenidos por la duración de la cuenta del comerciante y a partir de entonces como se describe a continuación

Eliminación Suave: Cuando eliminas tu cuenta o datos específicos, empleamos eliminación suave, lo que significa que los datos se marcan como eliminados y ya no son visibles ni accesibles a través de nuestros Servicios, pero se retienen en nuestros sistemas. Este enfoque soporta resolución de disputas, prevención de fraude, cumplimiento regulatorio y recuperación de datos en caso de eliminación accidental.

Sin Purga Automática: Actualmente no operamos un calendario automático de purga de datos. Si deseas que tus datos se eliminen permanentemente, por favor envía una solicitud como se describe en la Sección 10 o Sección 11 de esta Política.

10. Tus Derechos y Opciones

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos respecto a tu información personal:

10.1 Acceso y Portabilidad

Puedes acceder y ver tus datos personales a través del panel de tu cuenta, incluidos historial de transacciones, registros de facturas y órdenes, métodos de pago guardados e información de perfil y cuenta. Puedes exportar tus datos (órdenes, facturas y transacciones) a través de las funciones de exportación disponibles en tu cuenta.

10.2 Corrección

Puedes actualizar y corregir tu información de perfil, detalles de contacto e información del negocio en cualquier momento a través de la configuración de tu cuenta.

10.3 Eliminación

Puedes:

• Eliminar métodos de pago guardados de tu cuenta en cualquier momento.
• Solicitar la desactivación de la cuenta, lo cual eliminará suavemente tu cuenta y datos asociados.
• Solicitar la eliminación permanente de tu información personal contactándonos en hello@simplatask.com. Por favor toma en cuenta que podemos retener cierta información según lo requiera la ley o por propósitos legítimos de negocio como resolución de disputas y prevención de fraude.

10.4 Preferencias de Comunicación

Puedes optar por excluirte de comunicaciones no esenciales. Sin embargo, no puedes optar por excluirte de comunicaciones transaccionales que son necesarias para la operación de los Servicios (como confirmaciones de pago y alertas de seguridad).

10.5 Ejercicio de tus Derechos

Para ejercer cualquiera de tus derechos, por favor contáctanos en hello@simplatask.com. Responderemos a tu solicitud dentro de treinta (30) días, o dentro del plazo requerido por la ley aplicable.

11. Derechos de Privacidad de California (CCPA/CPRA)

Esta sección aplica únicamente a residentes del Estado de California y complementa la información contenida en otras partes de esta Política de Privacidad, provista conforme a la California Consumer Privacy Act de 2018, según se enmendó por la California Privacy Rights Act de 2020 (colectivamente, "CCPA").

11.1 Categorías de Información Personal Recolectada

En los doce (12) meses precedentes, hemos recolectado las siguientes categorías de información personal según se definen por la CCPA:

Categoría CCPA	Ejemplos de SimplaTask	Recolectada
A. Identificadores	Nombre, dirección de correo, número de teléfono, dirección IP, credenciales de cuenta	Sí
B. Información personal (Cal. Civ. Code §1798.80(e))	Nombre, dirección, número de teléfono, número de cuenta bancaria (últimos 4 dígitos), número de tarjeta de crédito (últimos 4 dígitos)	Sí
C. Características de clasificación protegidas	Ninguna	No
D. Información comercial	Registros de transacción, productos o servicios comprados, historiales de compra, facturas	Sí
E. Información biométrica	Ninguna	No
F. Actividad de internet o red electrónica	Interacción con nuestros Servicios, datos de clics en enlaces de pago, pista de auditoría de acciones	Sí
G. Datos de geolocalización	Coordenadas del negocio del comerciante; direcciones IP de transacciones	Sí
H. Datos sensoriales	Imágenes de perfil, logos del negocio, imágenes de productos	Sí
I. Información profesional o relacionada con el empleo	Nombre del negocio, registros de personal/empleados agregados por comerciantes	Sí
J. Información educativa no pública	Ninguna	No
K. Inferencias extraídas de información personal	Analítica de transacciones y métricas de interacción	Sí
L. Información personal sensible	Credenciales de cuenta (correo y contraseña), datos de tarjeta de pago (últimos 4 dígitos solamente), datos de cuenta bancaria (últimos 4 dígitos solamente)	Sí

11.2 Venta y Compartir de Información Personal

SimplaTask no vende tu información personal. No hemos vendido información personal en los doce (12) meses precedentes, y no tenemos planes de vender información personal. SimplaTask no comparte tu información personal para propósitos de publicidad conductual entre contextos.

11.3 Tus Derechos de Privacidad de California

Como residente de California, tienes los siguientes derechos bajo la CCPA: el Derecho a Saber, Derecho a Eliminar, Derecho a Corregir, Derecho a Optar por Excluirte de Venta o Compartir, Derecho a Limitar el Uso de Información Personal Sensible y Derecho a No Discriminación. No te discriminaremos por ejercer cualquiera de tus derechos CCPA.

11.4 Envío de Solicitudes Verificables del Consumidor

Para ejercer tus derechos bajo la CCPA, puedes enviar una solicitud verificable del consumidor por:

• Correo: hello@simplatask.com (incluye "California Privacy Request" en la línea de asunto)
• Teléfono: 626-554-9772
• Correspondencia: SimplaTask, 1616 S Date Ave, Alhambra, CA 91803

Reconoceremos tu solicitud dentro de los diez (10) días hábiles y proporcionaremos una respuesta sustantiva dentro de los cuarenta y cinco (45) días calendario.

12. Privacidad de Menores

Nuestros Servicios no están dirigidos a personas menores de dieciséis (16) años. No recolectamos a sabiendas información personal de menores de 16 años. Si nos enteramos de que hemos recolectado inadvertidamente información personal de un menor de 16 años, tomaremos medidas para eliminar esa información tan pronto como sea razonablemente posible. Si crees que un menor de 16 años ha proporcionado información personal a nosotros, por favor contáctanos en hello@simplatask.com.

13. Transferencias Internacionales de Datos

Nuestros Servicios se operan principalmente en Estados Unidos. Si accedes a nuestros Servicios desde fuera de Estados Unidos, por favor toma en cuenta que tu información puede transferirse, almacenarse y procesarse en Estados Unidos u otras jurisdicciones donde operen nuestros proveedores de servicios. Al usar nuestros Servicios, consientes a la transferencia de tu información a jurisdicciones que pueden tener leyes de protección de datos diferentes a las de tu país de residencia.

14. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de tiempo en tiempo para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Cuando hagamos cambios materiales, actualizaremos la fecha de "Última Actualización" al inicio de esta Política y te notificaremos por correo o a través de un aviso prominente en nuestros Servicios antes de que los cambios entren en vigor.

Te recomendamos revisar esta Política de Privacidad periódicamente para mantenerte informado sobre cómo estamos protegiendo tu información. Tu uso continuado de nuestros Servicios después de la fecha de vigencia de cualquier cambio constituye tu aceptación de la Política de Privacidad revisada.

15. Contáctanos

Si tienes preguntas, inquietudes o solicitudes respecto a esta Política de Privacidad o nuestras prácticas de datos, por favor contáctanos en: