Política de Privacidad

1. Información que Recopilamos

Recopilamos solo la información necesaria para operar el marketplace, procesar pagos, verificar la identidad y mantener la plataforma segura.

• •Información de la cuenta: nombre, correo electrónico, contraseña (almacenada solo como un hash con sal e irreversible), rol y detalles de perfil que proporcionas.
• •Actividad en la plataforma: proyectos publicados, propuestas enviadas, mensajes enviados, reseñas escritas, archivos cargados y registros de tiempo.
• •Datos de transacción: montos de compromisos, estado de depósito de garantía, pagos y facturas procesadas a través de Base44 Payments.
• •Datos técnicos: información del dispositivo y navegador, ubicación aproximada derivada de la dirección IP y patrones de uso.

2. Cómo Usamos la Información

• •Para operar el marketplace — conectando Clientes con Profesionales y administrando compromisos.
• •Para procesar pagos, retener fondos en depósito de garantía y emitir pagos y facturas.
• •Para mantener la Plataforma segura, prevenir fraude y abuso, y hacer cumplir nuestras políticas.
• •Para comunicarnos contigo sobre tu cuenta, compromisos y asuntos de seguridad.
• •Para cumplir con obligaciones legales y responder a solicitudes legítimas.

3. Compartir Datos

No vendemos tu información personal. Compartimos datos solo con: (a) contrapartes en tus compromisos (p. ej., un Profesional ve la descripción del proyecto del Cliente); (b) Stripe, nuestro procesador de pagos y motor de cumplimiento — Stripe gestiona la verificación de identidad, la recopilación del W-9 / identificador fiscal, la vinculación de la cuenta bancaria y las transferencias de pagos como parte del onboarding de Stripe Connect Express; (c) proveedores de servicios que respaldan el alojamiento y las comunicaciones bajo contrato; y (d) autoridades cuando lo exija la ley. zayase no ve ni almacena documentos de identidad, identificadores fiscales ni datos completos de cuentas bancarias — Stripe gestiona todos los datos sensibles de cumplimiento.

4. Seguridad de Datos

• •Las contraseñas se cifran con un algoritmo de hash adaptativo moderno y nunca se almacenan ni transmiten en texto plano.
• •Todo el tráfico se cifra en tránsito mediante TLS; los datos de pago sensibles son manejados exclusivamente por nuestro procesador de pagos.
• •El acceso a los datos de producción está limitado a personal autorizado, y las acciones privilegiadas se registran en registros de auditoría.
• •Aplicamos control de acceso basado en roles para que los usuarios solo puedan acceder a los datos destinados a ellos.

5. Cookies y Tecnologías Similares

Usamos un pequeño número de cookies estrictamente necesarias para mantener tu sesión iniciada y protegerte contra el fraude, además de cookies opcionales de análisis para entender cómo se usa la Plataforma. Consulta nuestra Política de Cookies para más detalles y opciones.

6. Retención de Datos

Conservamos los registros de cuenta y transacción mientras tu cuenta esté activa y posteriormente según sea necesario para fines legales, contables y de resolución de disputas. Puedes solicitar la eliminación de datos personales no sujetos a una obligación de retención.

7. Tus Derechos

• •Acceso y portabilidad: solicitar una copia de los datos personales que tenemos sobre ti.
• •Corrección: pedirnos que corrijamos información inexacta o incompleta.
• •Eliminación: solicitar la eliminación de datos que no estemos legalmente obligados a retener.
• •Oposición y restricción: oponerte a cierto procesamiento, incluidas las comunicaciones de marketing.
• •Para ejercer cualquier derecho, contacta a privacy@zayase.app. Respondemos dentro de 30 días.

8. Privacidad de Menores

La Plataforma no está dirigida a menores de 18 años y no recopilamos conscientemente su información personal.

9. Operaciones Exclusivamente en EE. UU. — Sin Transferencias Internacionales

zayase opera exclusivamente en Estados Unidos y está disponible únicamente para ciudadanos estadounidenses y residentes permanentes de EE. UU. que residan en Estados Unidos. Todos los usuarios deben declarar su estado fiscal de EE. UU. durante el registro. Debido a que no ofrecemos la Plataforma fuera de Estados Unidos y no recopilamos conscientemente información personal de residentes que no sean de EE. UU., las disposiciones de transferencia internacional de datos (incluidas las normas de transferencia transfronteriza del RGPD de la UE y las cláusulas contractuales estándar) no se aplican a nuestro procesamiento.

Tu información personal se recopila, procesa y almacena en Estados Unidos. Nuestros proveedores de servicios y procesadores también tienen su base u ofrecen servicios dentro de Estados Unidos, y no transferimos información personal a países fuera de Estados Unidos.

10. Derechos de Privacidad de California (CCPA/CPRA)

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA), enmendada por la Ley de Derechos de Privacidad de California (CPRA).

No vendemos tu información personal, tal como se define “venta” bajo la ley de California, y no hemos vendido tu información personal en los doce (12) meses anteriores. Tampoco compartimos tu información personal para publicidad conductual entre contextos.

Los residentes de California pueden ejercer los siguientes derechos: (a) el derecho a saber qué información personal recopilamos y cómo se usa; (b) el derecho a solicitar la eliminación de información personal; (c) el derecho a corregir información personal inexacta; (d) el derecho a excluirse de cualquier venta o compartición futura de información personal (no aplicable, ya que no la vendemos ni compartimos); y (e) el derecho a no recibir trato discriminatorio por ejercer estos derechos.

Para ejercer estos derechos, envía una solicitud de consumidor verificable a privacy@zayase.app. Confirmaremos tu identidad antes de procesar tu solicitud y responderemos dentro de los cuarenta y cinco (45) días, según lo permite la ley de California.

Recopilamos las categorías de información personal descritas en la Sección 1 para los fines comerciales y comerciales descritos en la Sección 2. Retenemos la información personal como se describe en la Sección 6.

11. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios materiales se anunciarán a través de la Plataforma al menos catorce (14) días antes de entrar en vigor.

12. Contacto

Las preguntas sobre esta Política de Privacidad pueden enviarse a privacy@zayase.app.