Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos personales es Johao Nicolas Perlaza Zambrano, persona natural, con cédula de identidad n.º 1718842642 y domicilio en Quito, Ecuador, quien opera Truequecu. Tratamos tus datos conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), su reglamento y las normas que emita la Superintendencia de Protección de Datos Personales.

Contacto para temas de privacidad: perlazajohao@hotmail.com. Por el volumen y el tipo de datos que tratamos, por ahora no corresponde designar un delegado de protección de datos; si eso cambia, publicaremos aquí su nombre y contacto.

2. Qué datos tratamos

• Identificación y contacto: nombres, apellidos, tipo y número de documento (cédula o pasaporte), correo electrónico, número de celular, ciudad, provincia y foto de perfil.
• Verificación: la información y documentos que nos envíes al solicitar la insignia de verificación.
• Actividad en la Plataforma: publicaciones y sus fotos, propuestas, trueques y su estado, mensajes del chat, calificaciones, favoritos, comentarios y sugerencias.
• Comunidad: la fecha y hora de tu última actividad (para contar cuántas personas están activas; en la Plataforma solo se muestra el total, nunca quién), las insignias que obtienes, quién te invitó y a quién invitaste con tu enlace, y los cupones que ganas y en qué publicación los usas.
• Pagos: plan o destacado contratado, montos, fechas, medio de pago y los comprobantes que subes. No almacenamos datos de tarjetas: los procesa directamente la pasarela de pago.
• Datos técnicos: registros de acceso y de uso (por ejemplo, los días en que entras), tipo de navegador y dispositivo, y la suscripción a notificaciones push de tu dispositivo. Si navegas sin cuenta, guardamos solo el identificador temporal de tu sesión y la hora de tu última página, para contar cuántos visitantes hay en línea; se borra a las 24 horas.
• Registro de seguridad: cada vez que pides un código, entras, fallas un intento o cierras sesión en un dispositivo, guardamos la fecha y hora, el correo de la cuenta, la dirección IP y el navegador. También registramos los cambios que hace un administrador en la configuración o en el estado de una cuenta.
• Dispositivos recordados: si marcas «Recordar este dispositivo», guardamos el navegador y sistema (por ejemplo, «Chrome en Android»), la IP desde la que lo activaste, las fechas de alta, último uso y vencimiento, y una huella cifrada de la clave que queda en tu navegador (nunca la clave en sí).
• Códigos de acceso: los códigos de un solo uso que te enviamos para entrar se guardan cifrados y caducan.

No pedimos datos sensibles (salud, origen étnico, religión, orientación sexual, datos biométricos). Te pedimos no incluirlos en tus publicaciones ni en el chat.

3. Para qué los usamos y con qué base legal

• Crear y administrar tu cuenta y permitirte entrar con el código enviado a tu correo. Base: ejecución del contrato (Términos de uso).
• Mostrar tus publicaciones y permitir propuestas, chats y calificaciones. Base: ejecución del contrato.
• Verificar identidades, evitar cuentas duplicadas, prevenir fraudes y proteger a la comunidad. Base: interés legítimo.
• Proteger tu cuenta y la Plataforma: limitar el envío de códigos, detectar intentos de acceso sospechosos, investigar incidentes y dejar constancia de los cambios administrativos. Base: interés legítimo y obligación legal de seguridad (art. 37 LOPDP).
• Recordar tu dispositivo para que no tengas que pedir un código cada vez, solo si lo eliges. Base: tu consentimiento, que retiras cerrando la sesión o desde «Mis dispositivos».
• Enviarte notificaciones push sobre mensajes, propuestas y pagos. Base: tu consentimiento, que puedes retirar en cualquier momento.
• Medir el uso de la Plataforma de forma agregada para mejorarla. Base: interés legítimo.
• Atender tus consultas, reclamos y solicitudes de derechos. Base: obligación legal y ejecución del contrato.

No tomamos decisiones que te afecten basadas únicamente en tratamientos automatizados. El orden en que aparecen las publicaciones depende de reglas simples y públicas (destacados, plan del dueño y fecha).

4. Qué ven otros usuarios

En tu perfil público y en tus publicaciones se muestran tu nombre, ciudad o provincia, antigüedad en la Plataforma, insignias, calificación promedio, foto de perfil y tus publicaciones con sus fotos. En el chat, la otra persona ve los mensajes que le envías.

Si compartes tu enlace de invitación, quien lo abra verá tu primer nombre («Ana te invita a Truequecu»). Los contadores de usuarios activos y visitantes del pie de página son números totales: no muestran quién está conectado.

Nunca mostramos tu correo, celular ni número de documento. Si decides compartirlos en el chat para coordinar un trueque, lo haces bajo tu responsabilidad.

5. Con quién los compartimos

Solo con proveedores que actúan por nuestra cuenta (encargados del tratamiento), con contratos que los obligan a proteger tus datos y a usarlos solo para prestarnos el servicio:

• Oracle Cloud Infrastructure: alojamiento de la aplicación, base de datos y almacenamiento de imágenes.
• Servicio de correo electrónico: envío de códigos de acceso y avisos.
• Servicios de notificaciones push de tu navegador o sistema operativo (por ejemplo, Google, Apple o Mozilla), que solo reciben el contenido del aviso.
• Pasarelas y medios de pago: PayPhone, Deuna y entidades bancarias, para procesar tus pagos.
• Herramientas de inteligencia artificial para desarrollo y soporte técnico (Anthropic, con su asistente Claude): ver la sección 10.
• Analítica (Google Analytics 4): estadísticas agregadas de uso, como páginas visitadas, tipo de dispositivo, ciudad aproximada y de dónde llegaste. No le enviamos tu nombre, correo, teléfono ni identificador de usuario, y quitamos de las direcciones el código de tu sesión. No se usa en Administración ni en Configuración. Más información en Cómo usa Google los datos.
• Publicidad (Google AdSense): en el plan Gratuito y para visitantes sin cuenta mostramos anuncios de Google. Google y sus socios usan cookies para mostrar anuncios según tus visitas anteriores a este y a otros sitios web. Más información en Cómo usa Google los datos cuando utilizas sitios o aplicaciones de sus socios. Los planes Plus y Pro no muestran anuncios.

No vendemos ni alquilamos tus datos. Los entregaremos a una autoridad solo cuando una ley o una orden competente lo exija.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden almacenar o procesar datos fuera del Ecuador. En esos casos nos aseguramos de que ofrezcan un nivel de protección adecuado o de contar con las garantías contractuales que exige la LOPDP. Por ejemplo, el proveedor de inteligencia artificial que usamos para el desarrollo técnico (sección 10) opera desde Estados Unidos.

7. Cuánto tiempo los guardamos

• Datos de la cuenta y actividad: mientras tu cuenta esté activa.
• Al eliminar tu cuenta: borramos o anonimizamos tus datos dentro de 30 días.
• Datos de pagos y comprobantes: el tiempo que exige la normativa tributaria (7 años).
• Códigos de acceso: caducan en minutos y se eliminan periódicamente.
• Registro de seguridad: 1 año, y nunca menos de 90 días. Después se elimina automáticamente. Nadie puede editarlo: solo se le agregan filas.
• Dispositivos recordados: dejan de funcionar tras 90 días sin uso y como máximo al año de haberse creado. Al cerrar sesión, al revocarlos o al suspenderse una cuenta se desactivan en el acto, y sus registros se borran 30 días después.

8. Tus derechos

Según la LOPDP tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación y actualización: corregir datos inexactos (muchos puedes cambiarlos tú en «Editar perfil»).
• Eliminación: pedir que borremos tus datos, salvo los que debamos conservar por ley.
• Oposición: oponerte a ciertos tratamientos, como los basados en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Suspensión del tratamiento en los casos que prevé la ley.
• No ser objeto de decisiones automatizadas que te afecten de forma significativa.
• Retirar tu consentimiento en cualquier momento, sin que afecte lo ya realizado.

Para ejercerlos, escríbenos a perlazajohao@hotmail.com desde el correo de tu cuenta indicando qué derecho quieres ejercer. Podemos pedirte información adicional para confirmar tu identidad. Responderemos dentro del plazo que fija la LOPDP (15 días). El trámite es gratuito. Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

9. Seguridad

Tomamos como referencia buenas prácticas reconocidas internacionalmente, como la norma ISO/IEC 27001 y los criterios de seguridad SOC 2. Truequecu no cuenta con una certificación de esas normas: las usamos como guía. Entre las medidas técnicas y organizativas que aplicamos están:

• Conexiones cifradas (HTTPS) con encabezados de seguridad del navegador.
• Acceso sin contraseñas, con códigos de un solo uso generados de forma criptográficamente segura. Se guardan cifrados, caducan a los 10 minutos, admiten pocos intentos y tienen límites de envío por correo y por hora.
• Dispositivos recordados con una clave aleatoria de la que solo guardamos una huella cifrada. La cookie no es legible por JavaScript y solo viaja por HTTPS. Puedes revocarlos cuando quieras desde «Mis dispositivos».
• Enlaces firmados y controles en el servidor que impiden actuar sobre publicaciones, chats o datos de otras personas.
• Registro de seguridad inalterable de accesos y de cambios administrativos, que revisamos para detectar abusos.
• Acceso restringido a la información administrativa y copias de seguridad en la nube.

Ningún sistema es infalible: si ocurre una vulneración que ponga en riesgo tus datos, la comunicaremos a la Superintendencia y a las personas afectadas en los plazos que exige la ley.

10. Uso de inteligencia artificial

Para construir, mantener y proteger Truequecu usamos herramientas de inteligencia artificial (IA), en particular el asistente Claude, de la empresa Anthropic. Queremos contarte con transparencia cómo y para qué.

Para qué la usamos

• Desarrollo: escribir y revisar el código de nuevas funciones y de mejoras de diseño, accesibilidad y rendimiento.
• Seguridad: revisar la Plataforma con buenas prácticas de seguridad. Así se reforzaron, por ejemplo, el registro de seguridad, la generación de códigos, los controles que impiden actuar sobre publicaciones ajenas y la función «Mis dispositivos».
• Diagnóstico: encontrar la causa de fallas (por ejemplo, problemas para iniciar sesión) y comprobar que la corrección funciona.
• Documentación: redactar documentación técnica y apoyar la redacción de textos como esta política, que siempre revisa y aprueba una persona.

Qué datos puede ver y con qué límites

• Trabaja siempre bajo la supervisión del responsable de Truequecu, que autoriza cada acceso y cada cambio.
• Para diagnosticar una falla puede consultar los registros técnicos y de seguridad indispensables, como fechas, páginas visitadas, dirección IP, navegador y el correo de la cuenta involucrada. Lo hace solo durante el diagnóstico y en la medida mínima necesaria.
• No la usamos para leer tus conversaciones, ni para revisar tus documentos de verificación o tus comprobantes de pago, salvo que sea estrictamente necesario para resolver un problema que tú nos reportes.
• No vendemos ni cedemos tus datos a proveedores de IA. Anthropic actúa como proveedor de servicios y no usa esa información para entrenar sus modelos.

Lo que la IA no hace

• No toma decisiones sobre ti. La moderación de publicaciones, la atención de reportes, las suspensiones de cuentas y la validación de pagos y verificaciones las decide siempre una persona.
• No analiza tus publicaciones ni tus chats dentro de la Plataforma, ni crea perfiles tuyos para publicidad.

Si en el futuro incorporamos funciones de IA visibles para ti (por ejemplo, sugerencias para tus publicaciones), actualizaremos esta sección antes de activarlas y te diremos cómo desactivarlas.

11. Menores de edad

Truequecu es solo para mayores de 18 años. No recogemos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos. Si eres madre, padre o representante y crees que un menor se registró, escríbenos.

12. Cookies y almacenamiento local

• Cookies técnicas: necesarias para mantener tu sesión abierta y proteger la Plataforma. Sin ellas no puedes iniciar sesión.
• Dispositivo recordado (JT_DEVICE): solo si marcas «Recordar este dispositivo». Contiene una clave aleatoria que te permite entrar sin pedir un código. Dura hasta 90 días y se renueva al usarla. No es legible por JavaScript ni viaja sin cifrar, y se borra al cerrar sesión.
• Invitación (JT_REF): solo si abres el enlace de invitación de otra persona. Guarda el código de esa invitación durante 30 días para reconocer quién te invitó si creas tu cuenta. No es legible por JavaScript y solo viaja por HTTPS.
• Preferencias: guardamos en tu navegador si prefieres el modo claro u oscuro, tus ajustes de accesibilidad (tamaño de la app, contraste, animaciones, enlaces y espaciado) y lo que decidiste sobre las notificaciones.
• Service worker: permite instalar Truequecu como aplicación y recibir notificaciones push.
• Cookies de analítica (_ga, _ga_*): de Google Analytics, para contar visitas sin identificarte. Duran hasta 2 años. Puedes bloquearlas con el complemento de inhabilitación de Google Analytics o desde tu navegador.
• Cookies de publicidad de terceros: Google, como proveedor externo, utiliza cookies (incluida la cookie DoubleClick) y tecnologías similares, como identificadores y la dirección IP, para mostrar anuncios basados en tus visitas a Truequecu y a otros sitios de Internet. Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google o en www.aboutads.info. Truequecu no envía a Google tu nombre, correo ni otros datos que te identifiquen.

Puedes borrar estos datos desde la configuración de tu navegador; algunas funciones podrían dejar de funcionar.

13. Correos y notificaciones push

Los correos de servicio (códigos de acceso, avisos de pagos y verificaciones, cambios importantes en los documentos legales) son necesarios para usar la Plataforma. Las notificaciones push son opcionales: puedes activarlas o desactivarlas en «Configuración» o en tu navegador. No te enviaremos publicidad por correo sin tu consentimiento.

14. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha que aparece al inicio. Si el cambio es importante, te avisaremos por correo o dentro de la Plataforma antes de que entre en vigencia y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

15. Contacto

Para cualquier consulta sobre tus datos: perlazajohao@hotmail.com. Las reglas generales de uso de la Plataforma están en los Términos de uso.