Aviso de privacidad de SnellShifts

1. Datos que recopilamos

Recopilamos identificadores de cuenta, correo y autenticación de Supabase, nombre público, rol, país, idioma y moneda. Los perfiles incluyen habilidades, biografía, radio, disponibilidad y preferencias de correo. Los trabajos incluyen descripción, zona general, presupuesto opcional, horario, vencimiento y ubicación privada. Guardamos respuestas, selecciones, avisos e intentos de correo.

Los proveedores de alojamiento y autenticación procesan información técnica, como dirección IP, navegador o dispositivo, horarios de solicitudes y eventos de seguridad. La tabla de límites de autenticación de la aplicación usa hashes con clave de las IP y, para intentos con correo y contraseña, de los correos; no guarda esos valores sin procesar como contadores. Los mensajes de soporte contienen la información que decidas enviarnos. No envíes contraseñas, documentos de identidad, datos bancarios ni información sensible innecesaria por correo o en anuncios públicos.

2. Acceso con Google

El acceso con Google es opcional; también puedes usar correo y contraseña. Si eliges Google, solicitamos únicamente identidad OpenID, tu correo principal y datos básicos de perfil, como nombre y foto. Supabase recibe y valida la autenticación de Google, la vincula a una cuenta del directorio y gestiona tu sesión. La foto u otros metadatos pueden quedar en los datos de autenticación; las tarjetas del directorio no publican tu correo de Google ni tu foto.

Usamos los datos de Google para autenticarte, crear y mantener tu cuenta, completar tu nombre y proteger el acceso. No solicitamos acceso a Gmail, Drive, Calendar, contactos ni otras API de Google. No vendemos datos de Google, no los usamos para publicidad ni para entrenar modelos de IA de uso general. Puedes desconectar SnellShifts en las conexiones de tu Cuenta de Google. Esto no elimina automáticamente la cuenta del directorio ni sus datos existentes; puedes solicitar su eliminación por soporte.

3. Cómo y para qué usamos los datos

Usamos los datos para gestionar cuentas, publicar perfiles, buscar trabajos por habilidades y distancia, mostrar respuestas al cliente y avisar a los trabajadores compatibles. Los correos opcionales se pueden desactivar; los avisos en la aplicación siguen disponibles. No contratamos trabajadores, fijamos precios ni cobramos pagos de trabajos.

Cuando la ley exige una base jurídica, las operaciones de cuenta y anuncios permiten prestar el servicio solicitado; la seguridad y prevención de abusos responden a intereses legítimos sujetos a tus derechos; ciertos registros pueden conservarse por obligación legal. Usamos la ubicación opcional y Google por indicación tuya y, cuando sea necesario, con tu consentimiento. Puedes dejar de facilitar datos opcionales y eliminar tu ubicación desde el perfil.

4. Datos públicos y ubicación privada

Los perfiles completos publican nombre, país, idioma, moneda, habilidades, biografía, disponibilidad e insignias otorgadas. Sus URL contienen un identificador. Los trabajos se muestran al propietario y a trabajadores autenticados compatibles, con categoría, descripción, zona general, horario, presupuesto, moneda y estado. Quienes respondieron mantienen acceso al estado de ese trabajo, sin ver respuestas ajenas. El cliente ve nombres, habilidades, insignias, distancias, mensajes y estados de sus propios candidatos. Terceros pueden copiar o indexar perfiles públicos.

Las vistas de coincidencias no devuelven coordenadas exactas, correos de cuenta ni teléfonos. Las distancias usan una cuadrícula de 0,05 grados y se redondean hacia arriba en bandas de una milla por debajo de cinco millas y de cinco km después. El campo antiguo de km sigue redondeado a cinco km. No rastreamos continuamente la ubicación. No publiques contactos, direcciones ni códigos. Solo tú puedes leer tus filas privadas de perfil y trabajo.

5. Proveedores, divulgaciones y tratamiento internacional

Usamos Supabase para autenticación y datos, Render para alojamiento y tareas programadas, Resend para correos, Cloudflare Turnstile contra abusos y Google si lo eliges. Al buscar una ciudad o barrio enviamos esa zona general y país a Geoapify; la geolocalización del navegador no usa esa búsqueda. Resend recibe destinatarios y contenido limitado: categoría, zona general, distancia aproximada, urgencia y enlace de acceso. Operadores y proveedores autorizados tratan los datos necesarios según sus términos.

La aplicación y la base de datos configuradas se alojan en Estados Unidos. Los proveedores o el soporte pueden procesar información en otros países, donde las protecciones y derechos pueden diferir. Cuando la ley exige garantías para transferencias, debemos utilizar un mecanismo lícito adecuado; este aviso no afirma una certificación específica ni autorización legal mundial ilimitada.

Podemos divulgar información necesaria para responder a solicitudes legales válidas, proteger derechos y seguridad o realizar una transferencia empresarial con las protecciones aplicables. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Las partes que contactes por separado tienen sus propias responsabilidades sobre los datos; sus acuerdos directos quedan fuera de nuestro sistema de pagos.

6. Cookies, conservación y seguridad

Usamos cookies de autenticación y sesión y una cookie breve de preferencias de registro para el acceso y la selección de rol. Esta versión no incluye publicidad ni seguimiento analítico opcional. El navegador y los proveedores de infraestructura pueden conservar sus datos operativos necesarios. Bloquear cookies necesarias puede impedir el acceso.

Conservamos datos de cuentas, perfiles y anuncios mientras sean necesarios para prestar el servicio. Los anuncios cerrados permanecen almacenados hasta su eliminación conforme al proceso de conservación o solicitud. Revisamos las solicitudes y eliminamos o desidentificamos datos que ya no sean necesarios, salvo necesidades legítimas de seguridad, disputas u obligaciones legales. Las ventanas del limitador caducan tras 15 minutos o una hora; las filas vencidas se borran cuando vuelve a ejecutarse. Los registros y respaldos de proveedores siguen sus ciclos configurados; el borrado de sistemas activos puede preceder al vencimiento de respaldos. No prometemos eliminación inmediata de todos los respaldos o cachés de buscadores. Las respuestas, avisos, intentos de entrega y contadores de acciones por hora o día se conservan con los registros del servicio hasta eliminarlos conforme a este proceso.

Usamos HTTPS, validación en servidor, acceso restringido a la base de datos, seguridad por filas y límites de autenticación. Las credenciales de servidor permanecen en el backend. Estas medidas reducen riesgos, pero no garantizan seguridad absoluta. Solo operadores y proveedores que lo necesiten para fines autorizados acceden a sistemas operativos.

7. Tus opciones y solicitudes

Puedes editar el perfil, borrar sus coordenadas, desactivar disponibilidad o correos, retirar una respuesta pendiente, cerrar un trabajo abierto, leer avisos y cerrar sesión. La ubicación del trabajo permanece privada y se guarda hasta eliminar el trabajo. Escribe a info@snellshifts.com para acceso, corrección, exportación o eliminación. La eliminación se tramita por soporte y podemos verificar titularidad; nunca envíes contraseñas.

Según tu ubicación y la ley aplicable, puedes tener derechos de oposición, limitación, retirada de consentimiento o reclamación ante una autoridad de protección de datos. Evaluaremos y responderemos dentro de los plazos aplicables; pueden existir excepciones de conservación limitada. No discriminamos por ejercer derechos aplicables. Retirar una opción no invalida retroactivamente el tratamiento ya realizado.

8. Menores y cambios de este aviso

El directorio no está dirigido a menores de 13 años. No publiques datos de menores en perfiles o solicitudes. Si crees que un menor ha facilitado datos, avísanos para investigar y atender el caso. Este aviso no establece la elegibilidad de trabajadores ni sustituye las condiciones finales del servicio.

Actualizaremos el aviso cuando cambie el servicio e indicaremos aquí su fecha de vigencia. Los nuevos usos importantes, permisos adicionales de Google o seguimiento opcional requerirán aviso previo adecuado y el consentimiento exigido por ley. Este aviso no activa funciones futuras de facturación o verificación.