Política de Privacidad

1. Qué datos recogemos

• Datos de la cuenta: nombre y apellido, número de teléfono móvil, correo electrónico, fecha de nacimiento (para el regalo de cumpleaños) y su idioma.
• Datos del servicio: la dirección de servicio, qué se debe reparar, fotografías del electrodoméstico, el presupuesto, su firma en el presupuesto y en el acuerdo de servicio, y los registros de pago.
• Datos del programa de fidelidad: puntos acumulados y canjeados, su nivel, su código de referido y quién le invitó.
• Registros de consentimiento: la fecha, el método, el idioma y el texto exacto del consentimiento que dio para recibir mensajes SMS.
• Datos técnicos: identificadores del dispositivo para enviar notificaciones y la ubicación aproximada cuando abre el mapa de empresas cercanas.
• No recogemos ni almacenamos números de tarjetas. Los pagos con tarjeta los procesa Stripe y los datos de la tarjeta van directamente a Stripe.
• No recogemos huellas dactilares, escaneos faciales ni ningún otro identificador biométrico.

2. La dirección de servicio

La dirección asociada a un pedido es la dirección de servicio: el lugar donde se realiza el trabajo. Por sí sola no es un registro de dónde vive usted. A menudo coincide con la dirección de su perfil porque es lo cómodo por defecto, pero en cualquier pedido puede indicar otra: la casa de un familiar, una oficina o una propiedad que alquila.

La dirección del perfil es opcional. Puede dejarla vacía e indicar la dirección solo al hacer el pedido.

3. Para qué los usamos

• Para crear y proteger su cuenta y confirmar que el número de teléfono es suyo.
• Para programar la visita, realizar el trabajo, preparar el presupuesto, cobrar y guardar el registro de lo hecho.
• Para el programa de fidelidad: acumular y canjear puntos, aplicar su nivel y acreditar referidos.
• Para avisarle sobre sus pedidos y sus puntos por los canales que usted aceptó.
• Para cumplir obligaciones legales, fiscales y contables, y para defendernos si se presenta una reclamación.

4. Mensajes de texto

No vendemos, alquilamos ni compartimos su número de teléfono ni su consentimiento SMS con terceros ni con empresas afiliadas para sus propios fines publicitarios o promocionales. La información móvil no se compartirá con terceros ni con afiliados con fines publicitarios o promocionales. Compartimos su número únicamente con proveedores que envían mensajes de texto en nuestro nombre y solo para entregar los mensajes de Honos que usted solicitó o consintió.

Puede darse de baja en cualquier momento respondiendo STOP. Guardamos el registro de su consentimiento y de su retirada (véase la sección 7). La descripción completa está en los Términos SMS.

5. La firma: electrónica, no biométrica

Cuando firma un presupuesto o un acuerdo de servicio con el dedo en la pantalla, está dando una firma electrónica en el sentido de la ley federal ESIGN (15 U.S.C. § 7001) y de la ley del estado de Nueva York. Al firmar así acepta que la firma electrónica tiene el mismo valor legal que la manuscrita.

Lo que guardamos es la imagen del trazo que usted dibujó, junto con la fecha, el documento al que pertenece y la versión del texto firmado. No analizamos el dibujo, no extraemos ninguna medida de él y no lo usamos para identificarle. Es un registro de su acuerdo, no un identificador biométrico: nunca se usa para autenticación ni pasa por ningún sistema de reconocimiento.

6. Quién ve sus datos

Honos es una plataforma de empresas de servicio independientes. Su cuenta es una sola; las empresas son distintas.

• Una empresa ve sus datos solo después de que usted se una a ella, haga un pedido o le entregue sus datos directamente. Antes de eso, la empresa no sabe que usted existe.
• Cada empresa ve únicamente su propia relación con usted: sus pedidos y sus puntos con esa empresa. Su historial con otras empresas nunca se le muestra.
• Proveedores que actúan por cuenta nuestra: Stripe (pagos), Twilio (SMS), Resend (correo), Google (mapas y geocodificación), Firebase (notificaciones) y nuestro proveedor de alojamiento. Procesan sus datos solo para estas funciones y no para fines propios.
• Autoridades, cuando la ley nos obligue a revelar información.
• No vendemos sus datos personales ni los compartimos para publicidad conductual.

7. Cuánto tiempo los guardamos

Cada tipo de registro se guarda solo mientras haya un motivo:

• Datos de la cuenta: mientras exista su cuenta y hasta 30 días después de pedir su eliminación.
• Puntos e historial de cómo se ganaron y gastaron: mientras exista la cuenta y 3 años tras su cierre; los puntos son una obligación de la que puede haber que rendir cuentas.
• Registros de pago y recibos: 7 años desde el pago, como exige la práctica fiscal y contable.
• Presupuestos y acuerdos de servicio firmados, incluida la imagen de la firma: 7 años desde la firma, el plazo en el que aún puede presentarse una reclamación sobre el trabajo.
• Fotografías de un pedido: 3 años desde su finalización; son prueba del estado del aparato antes y después.
• Registros de consentimiento SMS: 4 años tras la retirada del consentimiento o el cierre de la cuenta, porque durante ese plazo puede presentarse una reclamación por los mensajes. Ese registro le protege a usted tanto como a nosotros: muestra exactamente a qué dio su consentimiento.
• Registros del servidor: 90 días.

8. Sus derechos

Puede ejercer cualquiera de estos derechos gratuitamente, una vez confirmada su identidad.

• Acceso y exportación: pedir una copia de los datos personales que tenemos sobre usted. Respondemos en 45 días y la entregamos en un formato legible y portátil.
• Corrección: pedir que corrijamos datos erróneos. Los corregimos o explicamos por qué no podemos.
• Eliminación: pedir que eliminemos su cuenta y sus datos personales. Lo hacemos en 30 días y le decimos qué estamos obligados a conservar por ley: normalmente el registro financiero de los pedidos pagados y los documentos firmados de la sección 7, sin los detalles que ya no hacen falta.
• Retirar el consentimiento SMS: responda STOP a cualquier mensaje o desactívelo en la aplicación, en cualquier momento y sin dar motivos. No afecta a nada más de su cuenta.
• Reclamar: si cree que hemos tratado mal sus datos, escríbanos primero. También puede dirigirse a la Fiscalía General del Estado de Nueva York.

9. Cómo contactarnos sobre sus datos

Escriba a [email protected] desde el correo de su cuenta o llame al +1 929 703-7117. Indique «privacy request» en el asunto. Confirmamos la recepción de cada solicitud y le decimos qué hicimos al terminar.

10. Cómo los protegemos

Mantenemos un programa de seguridad de datos con medidas administrativas, técnicas y físicas proporcionales al tamaño y la complejidad de nuestro negocio y a la sensibilidad de los datos, como exige la SHIELD Act. En particular:

• Cifrado en tránsito: todo el tráfico entre su dispositivo y nuestros servidores va por TLS (HTTPS). Nada personal viaja por una conexión sin cifrar.
• Cifrado en reposo: la base de datos, las fotografías y firmas subidas y las copias de seguridad se guardan en almacenamiento cifrado.
• Las contraseñas nunca se guardan en texto legible, solo como hash irreversible (bcrypt).
• El acceso está limitado por rol y por empresa. El personal de una empresa no ve clientes, pedidos ni dinero de otra.
• Las sesiones de trabajo pueden revocarse: cuando un empleado se va, su acceso termina de inmediato y no al expirar el token.
• La base de datos y el almacenamiento de archivos no son accesibles desde internet; solo lo es la entrada web.
• Designamos a una persona responsable del programa de seguridad, revisamos quién tiene acceso, retiramos el que ya no hace falta y elegimos proveedores capaces de mantener salvaguardas adecuadas.
• Eliminamos los datos privados en un plazo razonable cuando dejan de ser necesarios, de forma que queden ilegibles.

11. En caso de violación de datos

Si descubrimos que datos privados han sido obtenidos o divulgados a personas no autorizadas, lo notificaremos a los afectados en el menor tiempo posible y sin demora injustificada, atendiendo a las necesidades legítimas de las autoridades y a las medidas necesarias para determinar el alcance y restablecer la integridad del sistema.

El aviso indicará qué ocurrió, qué datos se vieron afectados, qué hemos hecho y cómo contactarnos. Cuando la SHIELD Act lo exija, notificaremos también a la Fiscalía General del Estado de Nueva York, al Departamento de Estado y a la Policía del Estado, y, según el número de afectados, a las agencias de informes de crédito.

12. Menores

Nuestros servicios están dirigidos a adultos. Para crear una cuenta o solicitar trabajos hay que tener al menos 18 años (véanse los Términos del Servicio). El servicio no está dirigido a menores de 18 años y no recogemos datos de menores a sabiendas. Si cree que un menor nos ha dado datos, escríbanos y los eliminaremos.

13. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha. Los cambios importantes se anunciarán en la aplicación antes de entrar en vigor.

14. Contacto

QMaster LLC d/b/a Honos, sociedad de responsabilidad limitada del estado de New York

1820 Avenue M #814, Brooklyn, NY 11230

[email protected] · +1 929 703-7117

honosclub.com