Política de Privacidad

1. Qué datos recogemos

• Datos de la cuenta: nombre y apellido, número de teléfono móvil, correo electrónico, fecha de nacimiento (para el regalo de cumpleaños) y su idioma.
• Datos del servicio: la dirección de servicio, qué se debe reparar, fotografías del electrodoméstico, el presupuesto, su firma en el presupuesto y en el acuerdo de servicio, y los registros de pago.
• Mensajes del chat: los mensajes que intercambia con una empresa en el chat de la aplicación y sus traducciones automáticas a su idioma y al de la empresa.
• Datos del programa de fidelidad: puntos acumulados y canjeados, su nivel, su código de referido y quién le invitó.
• Registros de consentimiento: la fecha, el método, el idioma y el texto exacto del consentimiento que dio para recibir mensajes SMS.
• Datos técnicos: identificadores del dispositivo para enviar notificaciones; la dirección IP y el tipo de dispositivo de cada inicio de sesión, de cada solicitud de restablecimiento de contraseña y del registro de su consentimiento SMS. La aplicación QMaster no recoge la ubicación de su dispositivo.
• Ubicación del personal en turno: si trabaja para una empresa de servicio y usa QMaster Pro, la aplicación envía la ubicación precisa del dispositivo, con velocidad y dirección, aproximadamente cada dos minutos mientras su turno está abierto y la aplicación está abierta en la pantalla. Cuando la aplicación está en segundo plano o cerrada, la ubicación no se recoge ni se usa. La empresa la usa para ver dónde están sus técnicos y planificar las visitas. Esto se aplica al personal de las empresas, no a los clientes.
• Ubicación al marcar un paso del pedido: cuando un técnico marca en QMaster Pro un paso del pedido (por ejemplo, la llegada al lugar o el final del trabajo), la aplicación registra la ubicación del dispositivo en ese momento —solo si el turno del técnico está abierto y el dispositivo la proporciona— y la guarda junto con ese paso del pedido. Se registra una vez por paso, no de forma continua. Así la empresa ve dónde se realizó el paso.
• Consentimiento para la IA: si aceptó el tratamiento de sus datos con IA, cuándo, con qué versión del texto y cuándo lo retiró (véase la sección 7).
• Seguridad del inicio de sesión: el correo al que se envía el código de acceso de un solo uso, el propio código (guardado solo como hash unidireccional) y la lista de sus dispositivos de confianza con su nombre y las fechas en que se añadieron y se usaron por última vez (véase la sección 8).
• Llamadas al asistente de voz de una empresa: su número de teléfono, la hora y duración de la llamada, la grabación, su transcripción y la solicitud tomada durante la llamada (véase la sección 9).
• No recogemos ni almacenamos números de tarjetas. Los pagos con tarjeta los procesa Stripe y los datos de la tarjeta van directamente a Stripe.
• No recogemos huellas dactilares, escaneos faciales ni ningún otro identificador biométrico.

2. La dirección de servicio

La dirección asociada a un pedido es la dirección de servicio: el lugar donde se realiza el trabajo. Por sí sola no es un registro de dónde vive usted. A menudo coincide con la dirección de su perfil porque es lo cómodo por defecto, pero en cualquier pedido puede indicar otra: la casa de un familiar, una oficina o una propiedad que alquila.

La dirección del perfil es opcional. Puede dejarla vacía e indicar la dirección solo al hacer el pedido.

3. Para qué los usamos

• Para crear y proteger su cuenta y confirmar que el número de teléfono es suyo.
• Para programar la visita, realizar el trabajo, preparar el presupuesto, cobrar y guardar el registro de lo hecho.
• Para el programa de fidelidad: acumular y canjear puntos, aplicar su nivel y acreditar referidos.
• Para avisarle sobre sus pedidos y sus puntos por los canales que usted aceptó.
• Para cumplir obligaciones legales, fiscales y contables, y para defendernos si se presenta una reclamación.

4. Mensajes de texto

No vendemos, alquilamos ni compartimos su número de teléfono ni su consentimiento SMS con terceros ni con empresas afiliadas para sus propios fines publicitarios o promocionales. La información móvil no se compartirá con terceros ni con afiliados con fines publicitarios o promocionales. Compartimos su número únicamente con proveedores que envían mensajes de texto en nuestro nombre y solo para entregar los mensajes de QMaster que usted solicitó o consintió.

Puede darse de baja en cualquier momento respondiendo STOP. Guardamos el registro de su consentimiento y de su retirada (véase la sección 10). La descripción completa está en los Términos SMS.

5. La firma: electrónica, no biométrica

Cuando firma un presupuesto o un acuerdo de servicio con el dedo en la pantalla, está dando una firma electrónica en el sentido de la ley federal ESIGN (15 U.S.C. § 7001) y de la ley del estado de Nueva York. Al firmar así acepta que la firma electrónica tiene el mismo valor legal que la manuscrita.

Lo que guardamos es la imagen del trazo que usted dibujó, junto con la fecha, el documento al que pertenece, la versión del texto firmado y, si el dispositivo la proporciona, la ubicación GPS donde se firmó el documento. Esa ubicación se guarda junto con el documento firmado y durante el mismo plazo (véase la sección 10). No analizamos el dibujo, no extraemos ninguna medida de él y no lo usamos para identificarle. Es un registro de su acuerdo, no un identificador biométrico: nunca se usa para autenticación ni pasa por ningún sistema de reconocimiento.

6. Quién ve sus datos

QMaster es una plataforma de empresas de servicio independientes. Su cuenta es una sola; las empresas son distintas.

• Una empresa ve sus datos solo después de que usted se una a ella, haga un pedido o le entregue sus datos directamente. Antes de eso, la empresa no sabe que usted existe.
• Cada empresa ve únicamente su propia relación con usted: sus pedidos y sus puntos con esa empresa. Su historial con otras empresas nunca se le muestra.
• Proveedores que actúan por cuenta nuestra: Stripe (pagos), Twilio (SMS, llamadas telefónicas, grabación de llamadas y reconocimiento de voz), Resend (correo), Google (mapas y geocodificación), Firebase (notificaciones), Anthropic PBC (traducción automática de los mensajes del chat, respuestas de los asistentes de chat y de voz, borradores de respuesta para el personal, lectura de las placas de datos de los aparatos a partir de fotos; véanse las secciones 7 y 9) y nuestro proveedor de alojamiento. Procesan sus datos solo para estas funciones y no para fines propios.
• OpenStreetMap: algunos mapas de la aplicación se cargan desde los servidores de OpenStreetMap (tile.openstreetmap.org). Su dispositivo se conecta a ellos directamente, por lo que OpenStreetMap recibe su dirección IP y la zona del mapa que se muestra.
• Autoridades, cuando la ley nos obligue a revelar información.
• No vendemos sus datos personales ni los compartimos para publicidad conductual.

7. Tratamiento con inteligencia artificial (Anthropic)

Algunas funciones de QMaster usan un modelo de IA (Claude) de Anthropic PBC, empresa de EE. UU. Anthropic trata los datos en nuestro nombre como proveedor de servicios y solo para devolvernos el resultado; no los usa para entrenar sus modelos ni para fines propios.

• Qué se envía si usted es cliente: el texto de sus mensajes en el chat con una empresa, para que el asistente de la empresa pueda responder y los mensajes se traduzcan; las fotos de la placa del aparato cuando decide escanearla; los datos de su solicitud que el asistente necesita para responder.
• Qué se envía si usted trabaja para una empresa: el chat con un cliente cuando pide una traducción o un borrador de respuesta; la foto de la placa que escanea; el modelo del aparato, la falla y el nombre de la pieza cuando busca un repuesto.
• Llamadas: lo que la persona que llama dice al asistente de voz de una empresa, como texto, para que el asistente pueda responder (véase la sección 9).
• Lo que nunca se envía: datos de tarjetas de pago, contraseñas y códigos de acceso.
• Para qué: para que reciba respuesta enseguida, también de noche; para que usted y la empresa escriban cada uno en su idioma; para que el modelo y el número de serie se lean de una foto en lugar de escribirlos a mano.
• Consentimiento: antes del primer uso de estas funciones la aplicación muestra qué se envía y a quién, y pide su consentimiento. Guardamos la fecha y la versión del texto que aceptó. Si no acepta, la aplicación funciona como antes: el personal de la empresa responde sus mensajes, los mensajes no se traducen y los datos de la placa se escriben a mano.
• Retirada: puede retirar el consentimiento en cualquier momento en los ajustes de la aplicación o escribiéndonos. Desde ese momento no se envía nada más suyo a Anthropic. La retirada no afecta al resto de su cuenta.

8. Código de acceso y dispositivos de confianza

• Cuando inicia sesión en la aplicación QMaster con su nombre de usuario y fecha de nacimiento en un dispositivo nuevo, enviamos un código de 6 dígitos de un solo uso al correo de su cuenta. El código vale 10 minutos y admite 5 intentos; lo guardamos solo como hash unidireccional.
• Después de introducir el código, el dispositivo puede quedar como de confianza. Guardamos un identificador aleatorio del dispositivo, su nombre (por ejemplo, «iPhone 15») y las fechas en que se añadió y se usó por última vez. Desde un dispositivo de confianza no se pide código durante 180 días desde el último inicio de sesión; después se vuelve a pedir.
• Puede ver sus dispositivos de confianza en la aplicación y eliminar cualquiera; el siguiente inicio de sesión desde un dispositivo eliminado pedirá código.
• Si su cuenta no tiene correo, un despachador, gerente o propietario de su empresa de servicio puede añadirlo o cambiarlo en su ficha de cliente a petición suya, tras comprobar que es usted por sus pedidos, no solo por su fecha de nacimiento. Usamos este correo para los códigos de acceso y los mensajes sobre su cuenta.

9. Asistente de voz con IA en las llamadas

• Una empresa de servicio en QMaster puede conectar un asistente de voz con IA a su número de teléfono. El asistente responde cuando nadie de la empresa contesta en el tiempo que la empresa ha fijado, o fuera del horario laboral; la empresa también puede hacer que el asistente conteste primero todas las llamadas.
• Al comienzo de la llamada el asistente dice que es un asistente de IA y que la llamada se graba. Toma su solicitud (el aparato, el problema, la dirección y una hora conveniente) y la pasa a la empresa. No da precios. Puede pedir hablar con una persona en cualquier momento: el asistente termina la llamada y un despachador le devuelve la llamada.
• La llamada se graba y se transcribe. El reconocimiento y la síntesis de voz y la grabación los realiza Twilio; el texto transcrito se envía a Anthropic para que el asistente pueda responder (véase la sección 7). Guardamos su número de teléfono, la hora y duración de la llamada, la grabación, la transcripción y la solicitud, y la empresa a la que llamó puede verlos.
• Si sigue en la línea después del aviso, acepta la grabación y este tratamiento. Si no lo acepta, cuelgue o pida hablar con una persona. Puede pedirnos que borremos una grabación en cualquier momento (véase la sección 11).
• El SMS que confirma la solicitud se envía solo si usted dice «sí» cuando el asistente se lo pregunta; véanse la sección 4 y los Términos SMS.

10. Cuánto tiempo los guardamos

Cada tipo de registro se guarda solo mientras haya un motivo:

• Datos de la cuenta: mientras exista su cuenta y hasta 30 días después de pedir su eliminación.
• Puntos e historial de cómo se ganaron y gastaron: mientras exista la cuenta y 3 años tras su cierre; los puntos son una obligación de la que puede haber que rendir cuentas.
• Registros de pago y recibos: 7 años desde el pago, como exige la práctica fiscal y contable.
• Registros de pedidos (qué se hizo, cuándo y en qué dirección), incluida la ubicación registrada al marcar un paso del pedido en QMaster Pro: 7 años desde la finalización del pedido, igual que los pagos y la contabilidad.
• Presupuestos y acuerdos de servicio firmados, incluidas la imagen de la firma y la ubicación donde se firmó el documento: 7 años desde la firma, el plazo en el que aún puede presentarse una reclamación sobre el trabajo.
• Fotografías de un pedido: 3 años desde su finalización; son prueba del estado del aparato antes y después.
• Registros de consentimiento SMS: 4 años tras la retirada del consentimiento o el cierre de la cuenta, porque durante ese plazo puede presentarse una reclamación por los mensajes. Ese registro le protege a usted tanto como a nosotros: muestra exactamente a qué dio su consentimiento.
• Registro del consentimiento para la IA (fecha, versión del texto y fecha de retirada): mientras exista su cuenta.
• Códigos de acceso: hasta que se usan y nunca más de 10 minutos. Dispositivos de confianza: 180 días desde el último inicio de sesión en el dispositivo o hasta que usted lo elimine.
• Grabaciones y transcripciones de llamadas con un asistente de voz: 1 año desde la llamada. La solicitud tomada durante una llamada se guarda como los demás registros de pedidos.
• Ubicación del personal en turno: 90 días desde que se registró.
• Registros del servidor: 90 días.

11. Sus derechos

Puede ejercer cualquiera de estos derechos gratuitamente, una vez confirmada su identidad.

• Acceso y exportación: pedir una copia de los datos personales que tenemos sobre usted. Respondemos en 45 días y la entregamos en un formato legible y portátil.
• Corrección: pedir que corrijamos datos erróneos. Los corregimos o explicamos por qué no podemos.
• Eliminación: eliminar su cuenta en la aplicación (botón «Perfil → Eliminar cuenta») o pedirnos que eliminemos su cuenta y sus datos personales. Las instrucciones paso a paso, también para hacerlo sin la aplicación, están en https://qmasterclub.com/delete-account/. Atendemos la solicitud en 30 días y le decimos qué estamos obligados a conservar por ley: normalmente el registro financiero de los pedidos pagados y los documentos firmados de la sección 10, sin los detalles que ya no hacen falta.
• Retirar el consentimiento SMS: responda STOP a cualquier mensaje o desactívelo en la aplicación, en cualquier momento y sin dar motivos. No afecta a nada más de su cuenta.
• Retirar el consentimiento para la IA: desactive el asistente de IA en los ajustes de la aplicación o escríbanos, en cualquier momento y sin dar motivos. Desde ese momento no se envía nada más suyo al proveedor de IA; el resto de su cuenta sigue funcionando.
• Reclamar: si cree que hemos tratado mal sus datos, escríbanos primero. También puede dirigirse a la Fiscalía General del Estado de Nueva York.

12. Cómo contactarnos sobre sus datos

Escriba a [email protected] desde el correo de su cuenta o llame al +1 929 703-7117. Indique «privacy request» en el asunto. Confirmamos la recepción de cada solicitud y le decimos qué hicimos al terminar.

13. Cómo los protegemos

Mantenemos un programa de seguridad de datos con medidas administrativas, técnicas y físicas proporcionales al tamaño y la complejidad de nuestro negocio y a la sensibilidad de los datos, como exige la SHIELD Act. En particular:

• Cifrado en tránsito: todo el tráfico entre su dispositivo y nuestros servidores va por TLS (HTTPS). Nada personal viaja por una conexión sin cifrar.
• Cifrado en reposo: la base de datos, las fotografías y firmas subidas y las copias de seguridad se guardan en almacenamiento cifrado.
• Las contraseñas nunca se guardan en texto legible, solo como hash irreversible (bcrypt).
• El acceso está limitado por rol y por empresa. El personal de una empresa no ve clientes, pedidos ni dinero de otra.
• Las sesiones de trabajo pueden revocarse: cuando un empleado se va, su acceso termina de inmediato y no al expirar el token.
• La base de datos y el almacenamiento de archivos no son accesibles desde internet; solo lo es la entrada web.
• Designamos a una persona responsable del programa de seguridad, revisamos quién tiene acceso, retiramos el que ya no hace falta y elegimos proveedores capaces de mantener salvaguardas adecuadas.
• Eliminamos los datos privados en un plazo razonable cuando dejan de ser necesarios, de forma que queden ilegibles.

14. En caso de violación de datos

Si descubrimos que datos privados han sido obtenidos o divulgados a personas no autorizadas, lo notificaremos a los afectados en el menor tiempo posible y sin demora injustificada, atendiendo a las necesidades legítimas de las autoridades y a las medidas necesarias para determinar el alcance y restablecer la integridad del sistema.

El aviso indicará qué ocurrió, qué datos se vieron afectados, qué hemos hecho y cómo contactarnos. Cuando la SHIELD Act lo exija, notificaremos también a la Fiscalía General del Estado de Nueva York, al Departamento de Estado y a la Policía del Estado, y, según el número de afectados, a las agencias de informes de crédito.

15. Menores

Nuestros servicios están dirigidos a adultos. Para crear una cuenta o solicitar trabajos hay que tener al menos 18 años (véanse los Términos del Servicio). El servicio no está dirigido a menores de 18 años y no recogemos datos de menores a sabiendas. Si cree que un menor nos ha dado datos, escríbanos y los eliminaremos.

16. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha. Los cambios importantes se anunciarán en la aplicación antes de entrar en vigor.

17. Contacto

QMaster LLC, sociedad de responsabilidad limitada del estado de Nueva York

1820 Avenue M #814, Brooklyn, NY 11230

[email protected] · +1 929 703-7117

qmasterclub.com