política de privacidad

1. Acerca de esta política

Esta política de privacidad explica cómo Reco recopila, almacena, utiliza y divulga su información personal. Nos comprometemos a proteger su privacidad de conformidad con la Ley de Privacidad de 1988 (Cth), los Principios de Privacidad Australianos (APP) y la Ley de Protección de la Privacidad y la Información Personal de 1998 (NSW) (PPIPA).

Esta política se aplica a toda la información personal recopilada a través de la plataforma Reco, nuestro sitio web y cualquier servicio relacionado.

2. Quiénes somos

Reco está gestionada por:

• [Nombre legal de la empresa] (ABN [número])
• [Dirección registrada]
• Nueva Gales del Sur, Australia

Para cualquier consulta sobre privacidad, póngase en contacto con nosotros eninfo@reco.tips.

3. Qué información personal recopilamos

Dependiendo de cómo uses Reco, podemos recopilar los siguientes tipos de información personal:

Registro de cuenta

• Nombre y dirección de correo electrónico, para crear y administrar su cuenta.
• Contraseña para autenticación (cifrada de forma segura, nunca almacenada en texto plano).
• Número de teléfono (opcional), para verificación por SMS y contacto de referencia
• Ubicación (pueblo, ciudad, código postal, estado), para la coincidencia de servicios basada en la ubicación.
• Fecha de nacimiento (solo mes y año), para verificación de edad (mayores de 18 años).
• Preferencias de idioma y zona horaria para personalizar tu experiencia.

Datos de referencia

• Nombres, direcciones de correo electrónico y (opcionalmente) números de teléfono del remitente y del referido, para procesar y realizar un seguimiento de las referencias.
• Direcciones IP, con fines de prevención de fraude y auditoría.
• Registros de consentimiento con marcas de tiempo para demostrar la recopilación legal.

Datos del proveedor/organización

• Nombre de contacto, correo electrónico, teléfono y dirección comercial, para la administración de la cuenta y la visualización del servicio.
• Información de pago, procesada de forma segura por Stripe (no almacenamos los datos de la tarjeta).

4. Información que no recopilamos

No recopilamos:

• Fecha de nacimiento completa (solo mes y año)
• números de identificación fiscal o números de identificación gubernamental
• Detalles de la cuenta financiera (gestionados íntegramente por Stripe)
• Información sanitaria, biométrica o genética
• Información sensible como origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, orientación sexual o antecedentes penales, a menos que usted la proporcione voluntariamente y dé su consentimiento para su recopilación.

5. Cómo utilizamos su información

Recopilamos y utilizamos su información personal únicamente para fines que sean razonablemente necesarios para nuestras funciones y actividades, o según lo permitan las APPs. Estos fines incluyen:

• Proporcionar y administrar su cuenta Reco y la plataforma de referencias
• Procesar referencias, verificar identidades y gestionar recompensas.
• Comunicarnos contigo sobre tu cuenta, referencias y actualizaciones de la plataforma.
• Prevención de fraudes, monitoreo de seguridad y cumplimiento de nuestros términos de servicio.
• Mejorar y desarrollar nuestra plataforma y servicios.
• Cumplir con las leyes y regulaciones australianas, incluidas las obligaciones fiscales y de mantenimiento de registros.

Podemos utilizar su información personal para fines de marketing directo (como boletines informativos por correo electrónico) cuando usted haya dado su consentimiento o cuando sea razonablemente previsible. Puede cancelar su suscripción a las comunicaciones de marketing en cualquier momento utilizando el enlace para darse de baja que encontrará en nuestros correos electrónicos o actualizando la configuración de su cuenta.

6. Cómo funcionan los datos de referencia

Cuando alguien recomienda a un amigo a través de Reco:

1. La persona que realiza la referencia proporciona el nombre y los datos de contacto de la persona que la recomendó.
2. Se notifica de inmediato al árbitro y se le da la oportunidad de verificar la referencia o de no participar.
3. Si el árbitro decide no participar, su información personal se elimina y no se vuelve a contactar con él.
4. La información del referente solo se revela al proveedor una vez que el referente ha verificado la referencia.

7. Divulgación de información personal

Podemos divulgar su información personal a los siguientes proveedores de servicios externos que nos ayudan a operar la plataforma:

• Google Cloud / Firebase: Infraestructura en la nube, autenticación, base de datos y almacenamiento de archivos. Firebase puede recopilar identificadores de dispositivos, direcciones IP y datos de uso de la aplicación para proporcionar y mejorar sus servicios. Para obtener más información, consulte la política de privacidad de Google.
• Raya: Procesamiento de pagos y gestión de suscripciones
• Twilio: Códigos de verificación por SMS y notificaciones de referencias
• Plataforma de Google Maps: Servicios de búsqueda de direcciones y localización

Nunca vendemos su información personal a terceros. Solo divulgamos información personal a terceros cuando es razonablemente necesario para los fines descritos en esta política, o cuando la ley lo exige o autoriza.

No utilizamos Google Analytics ni ninguna herramienta de análisis o seguimiento publicitario de terceros. No recopilamos datos con el fin de mostrar anuncios personalizados.

8. Divulgación en el extranjero

Algunos de nuestros proveedores de servicios se encuentran en el extranjero, incluyendo Estados Unidos. Antes de divulgar información personal a un destinatario en el extranjero, tomamos las medidas razonables para garantizar que dicho destinatario maneje su información de conformidad con las Normas de Privacidad Australianas (APP). En caso de no poder garantizarlo, solicitaremos su consentimiento o solo divulgaremos la información cuando esté permitido por la APP 8.

9. ¿Cuánto tiempo conservamos su información?

Conservamos su información personal únicamente durante el tiempo que sea razonablemente necesario para los fines para los que fue recopilada:

• Cuentas activas: durante la vigencia de su cuenta más 30 días después de una solicitud de eliminación.
• Registros de referencias: durante la duración de la relación comercial.
• Registros de facturación: según lo exige la legislación fiscal australiana (generalmente 5 años).
• Registros de exclusión voluntaria: indefinidamente, para seguir respetando su preferencia.
• Códigos de verificación: 24 horas (se eliminan automáticamente)

10. Sus derechos

De conformidad con la Ley de Privacidad de 1988 y los Principios de Privacidad de Australia (APPs), usted tiene derecho a:

• Acceso: Solicite acceso a la información personal que tenemos sobre usted. Le responderemos en un plazo de 30 días.
• Corrección: Solicita la corrección de la información personal que sea inexacta, esté desactualizada, incompleta, irrelevante o engañosa. También puedes actualizar la mayor parte de la información directamente en la configuración de tu cuenta.
• Anonimato: Siempre que sea posible, usted tiene la opción de no identificarse o usar un seudónimo al comunicarse con nosotros. Sin embargo, esto podría limitar los servicios que podemos brindarle.
• Desactivar el marketing: Puede cancelar su suscripción a las comunicaciones de marketing directo en cualquier momento.
• Supresión: Solicitar la eliminación de su cuenta e información personal, sujeto a cualquier obligación legal que podamos tener de conservar ciertos registros.

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico ainfo@reco.tips. Le responderemos en un plazo de 30 días. No hay ningún cargo por realizar la solicitud ni por corregir su información personal.

11. Cómo solicitar la eliminación de datos

Usted tiene derecho a solicitar la eliminación de todos los datos personales que conservamos sobre usted. Puede hacerlo de dos maneras:

¿Qué sucede después?

1. Verificaremos su identidad para protegernos contra solicitudes de eliminación no autorizadas.
2. Una vez verificados, eliminaremos sus datos personales en un plazo de 30 días.
3. Recibirás un correo electrónico de confirmación una vez que se haya completado la eliminación.

¿Qué se elimina?

• Tu perfil de cuenta y credenciales de inicio de sesión
• Su historial de referencias y registros asociados
• Tus preferencias, configuración y datos guardados
• Cualquier contenido que hayas enviado a la plataforma

Qué se puede retener

En determinadas circunstancias, podremos conservar ciertos datos después de su solicitud de eliminación cuando así lo exija la ley:

• Registros de facturación y transacciones: se conservan hasta por 5 años según lo exige la ley tributaria australiana.
• Registros de prevención de fraude: se conservan cuando es necesario para proteger la integridad de la plataforma.
• Registros de exclusión voluntaria: se conservan para garantizar que sigamos respetando sus preferencias de comunicación.

Los datos que se almacenan se guardan únicamente durante el período mínimo necesario y no se utilizan para ningún otro fin.

12. Galletas

Solo utilizamos cookies estrictamente necesarias para el funcionamiento del servicio (como las de autenticación y preferencias de interfaz). No utilizamos cookies de análisis, publicidad ni seguimiento entre sitios. Para más información, consulta nuestra Política de cookies.

Firebase Authentication puede establecer sus propias cookies y tokens de almacenamiento local para gestionar las sesiones de los usuarios. Estos son estrictamente necesarios para el funcionamiento del servicio de autenticación y no se utilizan con fines de seguimiento ni publicitarios.

13. Niños

Reco está dirigido a usuarios mayores de 18 años. No recopilamos información personal de menores de 18 años de forma intencionada. Si detectamos que un menor de 18 años ha proporcionado información personal, su cuenta será eliminada.

14. Cómo protegemos su información

Adoptamos medidas razonables para proteger su información personal contra el uso indebido, la interferencia, la pérdida, el acceso no autorizado, la modificación y la divulgación:

• Todos los datos están cifrados tanto en tránsito (HTTPS/TLS) como en reposo.
• Autenticación gestionada por Firebase con cifrado de contraseñas estándar del sector.
• Se requiere autenticación multifactor para el acceso de administrador.
• Control de acceso basado en roles en toda la plataforma
• Todas las acciones administrativas se registran con fines de auditoría.

15. Cambios a esta política

Es posible que actualicemos esta política de privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "última actualización" que aparece en la parte superior de esta página. Le recomendamos que revise esta política con regularidad.

16. Quejas

Si cree que hemos vulnerado su privacidad o gestionado indebidamente su información personal, puede presentar una reclamación enviándonos un correo electrónico ainfo@reco.tips. Investigaremos el caso y le responderemos en un plazo de 30 días.

Si no está satisfecho con nuestra respuesta, puede presentar una queja ante la Oficina del Comisionado de Información de Australia (OAIC).

Para asuntos relacionados con las obligaciones de privacidad del sector público de Nueva Gales del Sur, también puede ponerse en contacto con la Comisión de Información y Privacidad de Nueva Gales del Sur (IPC).

17. Contáctanos

Si tiene alguna pregunta sobre esta política de privacidad o sobre cómo manejamos su información personal, contáctenos eninfo@reco.tips.