Política de Privacidad

1. Responsable del tratamiento

La plataforma es operada por MiniTrabajosSV, con operaciones en El Salvador (en adelante, la «Plataforma» o «nosotros»). Somos el responsable del tratamiento de tus datos personales conforme a la Ley para la Protección de Datos Personales (Decreto Legislativo N.° 144/2024, «LPDP»).

Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Al crear una cuenta o usar la Plataforma aceptas el tratamiento aquí descrito; para los datos sensibles del proceso de verificación pedimos, además, tu consentimiento expreso (sección 4).

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para operar el marketplace:

• Cuenta y perfil: nombre y apellido, correo electrónico, número de teléfono, contraseña (gestionada por Firebase Authentication; nunca la almacenamos nosotros), foto de perfil (incluida la versión pendiente de moderación), descripciones o «bio» de tu perfil como cliente y/o proveedor, y rol en la Plataforma.
• Verificación de identidad (KYC) — datos sensibles: tipo y número de documento de identidad (DUI, pasaporte u otro), imágenes del documento (frente y dorso), fotografía tipo selfie, comprobantes que aportes y la realización de una videollamada de verificación. Los clientes pueden requerir una verificación ligera (documento de identidad) antes de su primera contratación. Ver sección 4.
• Ubicación: país, ciudad, dirección y, si la proporcionas, coordenadas (latitud/longitud) de tu perfil y de la dirección donde se prestará un servicio reservado. La dirección de una reserva solo se muestra al proveedor cuando acepta la solicitud.
• Datos bancarios (solo proveedores): banco, tipo y número de cuenta y nombre del titular, exclusivamente para procesar retiros de tus ganancias.
• Mensajería: el contenido de tus conversaciones dentro de la Plataforma y los archivos adjuntos que envíes. Los adjuntos se guardan en almacenamiento privado y solo se sirven mediante enlaces firmados de corta duración.
• Transacciones: detalles de reservas (descripción, dirección, requisitos especiales, fechas, motivos de cancelación y notas de resolución de disputas), historial de pagos y retiros, reseñas y calificaciones (bidireccionales), y reportes que envíes o que se presenten sobre ti, incluida la evidencia adjunta y un teléfono de contacto si lo aportas.
• Datos de pago: los pagos se procesan a través de Wompi El Salvador. Nunca recibimos ni almacenamos los datos de tu tarjeta; guardamos únicamente referencias de la transacción (identificadores, estado, montos y la respuesta técnica del procesador).
• Datos técnicos y de seguridad: dirección IP y agente de usuario (navegador/dispositivo) en registros de auditoría de acciones sensibles, fechas de inicio de sesión y de última actividad («última conexión», que puedes ocultar en Configuración → Privacidad).
• Formulario de contacto: nombre, correo, asunto y mensaje. Estos datos no se guardan en nuestra base de datos; se envían por correo a nuestro equipo de soporte para atender tu consulta.

3. Para qué usamos tus datos y bases legales

Tratamos tus datos sobre las bases de licitud que reconoce el artículo correspondiente de la LPDP: ejecución del contrato, cumplimiento de obligaciones legales, interés legítimo y consentimiento.

• Ejecución del contrato (estos Términos): crear y administrar tu cuenta; publicar servicios; gestionar reservas, pagos, retiros, reseñas y mensajería entre usuarios; enviarte notificaciones transaccionales (confirmaciones, comprobantes de pago, avisos de reserva).
• Obligación legal: conservar registros de transacciones y facturación; atender requerimientos de autoridades competentes; prevención de fraude y lavado de dinero en el marco de la verificación de identidad.
• Interés legítimo: seguridad de la Plataforma (registros de auditoría con IP y agente de usuario), moderación de contenido y reseñas, gestión de reportes y disputas, y mejora del servicio.
• Consentimiento: tratamiento de datos sensibles del proceso KYC (sección 4) y correos no críticos (puedes desactivarlos en Configuración → Notificaciones).

No vendemos tus datos personales. Solo usamos herramientas de medición de audiencia y campañas publicitarias (Google Analytics) si aceptas cookies — ver la sección 10. No realizamos decisiones automatizadas con efectos legales sobre ti: la verificación KYC y la resolución de disputas siempre son revisadas por una persona.

4. Datos sensibles y verificación de identidad (KYC)

Para ofrecer servicios como proveedor (y, en su caso, para tu primera contratación como cliente) te pedimos documentos de identidad, una selfie y una videollamada de verificación. Estos datos pueden calificar como datos sensibles bajo la LPDP, por lo que su tratamiento requiere tu consentimiento expreso, que otorgas al iniciar voluntariamente el proceso de verificación y marcar la casilla correspondiente.

• Se usan exclusivamente para verificar tu identidad y prevenir fraude y suplantación.
• Se almacenan en un depósito privado con acceso restringido; nunca son públicos.
• Solo el personal autorizado de verificación puede consultarlos, y cada acceso queda registrado en una bitácora de auditoría.
• Puedes negarte a proporcionarlos; en ese caso no podrás operar como proveedor, pero puedes seguir usando la Plataforma en las funciones que no lo requieran.

5. Con quién compartimos tus datos

a) Con otros usuarios. El funcionamiento del marketplace implica compartir cierta información:

• Tu nombre, foto, bio, calificaciones y reseñas son visibles públicamente en tu perfil.
• Cuando un proveedor acepta tu reserva, ve la dirección y los detalles del servicio; antes de aceptar, no.
• Las partes de una conversación o transacción ven los mensajes, adjuntos y datos necesarios para completarla.

b) Con encargados del tratamiento que nos prestan servicios bajo contrato y solo para los fines aquí descritos:

• Google Firebase Authentication — gestión de credenciales e inicio de sesión (incluido Google OAuth).
• Google Cloud Platform — base de datos (Cloud SQL), almacenamiento de archivos (Cloud Storage, con depósitos privados para KYC, chat y evidencias) y alojamiento del servidor (Cloud Run).
• Wompi El Salvador — procesamiento de pagos con tarjeta.
• Resend — envío de correos transaccionales.
• Vercel — alojamiento del sitio web.
• Sentry — monitoreo de errores técnicos (cuando está activo, puede registrar datos técnicos del error, como la IP).
• Google Analytics — medición de audiencia y de campañas publicitarias; solo se activa si aceptas cookies (ver sección 10).

c) Con autoridades cuando exista una obligación legal o un requerimiento válido de autoridad competente (por ejemplo, la Fiscalía, jueces o la Agencia de Ciberseguridad del Estado). Nunca vendemos ni alquilamos tus datos personales a terceros.

6. Transferencias internacionales

Nuestros proveedores de infraestructura (Google, Vercel, Resend, Sentry) almacenan y procesan datos en centros de datos ubicados en los Estados Unidos de América. Al aceptar esta política consientes esa transferencia internacional, que además es necesaria para la ejecución del contrato entre tú y nosotros. Exigimos a estos proveedores medidas de seguridad y confidencialidad equivalentes a las que impone la LPDP.

7. Cuánto tiempo conservamos tus datos

• Datos de cuenta y perfil: mientras tu cuenta esté activa.
• Registros de transacciones, pagos y facturación: se conservan tras el cierre de la cuenta durante los plazos que exigen las obligaciones tributarias y mercantiles aplicables.
• Documentos KYC: se conservan mientras la cuenta esté activa y por un período posterior de [X años] con fines de prevención de fraude y cumplimiento legal.
• Mensajes y adjuntos: mientras la conversación exista, como respaldo de las transacciones y disputas asociadas.
• Registros de auditoría y seguridad: por el tiempo razonablemente necesario para investigar incidentes.

Al eliminar tu cuenta, tus datos dejan de ser visibles en la Plataforma y se eliminan o anonimizan, salvo los que debamos conservar por obligación legal o para la defensa de reclamaciones.

8. Tus derechos (ARCO-POL)

La LPDP te reconoce los derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación del tratamiento de tus datos. Puedes ejercerlos en cualquier momento y de forma gratuita:

• Escribiendo a soporte@minitrabajossv.com o a través de nuestra página de soporte, indicando qué derecho deseas ejercer.
• Muchos datos puedes corregirlos directamente desde tu perfil y Configuración.
• Para eliminar tu cuenta puedes usar la opción de desactivación en Configuración y solicitar la eliminación definitiva de tus datos por los canales anteriores. Atenderemos tu solicitud dentro de los plazos legales, con las excepciones de retención de la sección 7.

Verificaremos tu identidad antes de atender la solicitud y te responderemos al correo registrado. Si no estás conforme con nuestra respuesta, puedes acudir a la Agencia de Ciberseguridad del Estado (ACE), autoridad supervisora en materia de protección de datos en El Salvador.

9. Seguridad y notificación de incidentes

• Todas las comunicaciones viajan cifradas mediante HTTPS.
• Las credenciales se gestionan con Firebase Authentication; nunca almacenamos contraseñas.
• Los documentos KYC, adjuntos de chat y evidencias de reportes se guardan en depósitos privados y solo se sirven con enlaces firmados de corta duración.
• Las notificaciones de pago se validan criptográficamente (firma HMAC) antes de procesarse.
• Los accesos a información sensible quedan registrados en bitácoras de auditoría.
• Ofrecemos verificación en dos pasos (2FA) en Configuración → Seguridad.

Si ocurriera una vulneración de seguridad que afecte tus datos personales, la notificaremos a la ACE y a los usuarios afectados dentro del plazo legal máximo de 72 horas desde que tengamos conocimiento, junto con las medidas adoptadas.

10. Cookies y almacenamiento local

La Plataforma utiliza el almacenamiento local del navegador (localStorage) para funciones estrictamente técnicas: mantener tu sesión iniciada, recordar tu perfil y conservar preferencias de interfaz (por ejemplo, filtros de búsqueda). Estas funciones no requieren tu consentimiento y puedes borrar los datos en cualquier momento desde la configuración de tu navegador; al hacerlo se cerrará tu sesión.

Adicionalmente, y solo si las aceptas en el aviso de cookies que se muestra al visitar el sitio, usamos Google Analytics (Google LLC), que instala cookies para medir de forma agregada cómo se usa la Plataforma y el rendimiento de nuestras campañas publicitarias (por ejemplo, en Google o YouTube). Estos datos no incluyen tu nombre ni el contenido de tu actividad (mensajes, documentos, pagos). Rechazar las cookies no afecta ninguna función del sitio. Puedes cambiar tu decisión en cualquier momento desde el enlace “Preferencias de cookies” al pie de página.

11. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos que una cuenta pertenece a un menor de edad, la desactivaremos y eliminaremos sus datos. Si crees que un menor nos ha proporcionado datos, escríbenos a soporte@minitrabajossv.com.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de la Plataforma. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es significativo, te lo notificaremos por correo electrónico o mediante un aviso destacado en la Plataforma con antelación razonable a su entrada en vigor.

13. Contacto

Responsable: MiniTrabajosSV, El Salvador.

Para consultas sobre privacidad y ejercicio de derechos escríbenos a soporte@minitrabajossv.com o visita nuestra página de soporte. También puedes consultar nuestros Términos de Servicio.