Política de privacidad

1. Quiénes somos

TrueWork es operado por Cloudhood, Inc. ("TrueWork", "nosotros"). Ofrecemos un servicio de evaluación anónima entre compañeros para equipos de comercio minorista y de servicios, a través de nuestras aplicaciones móviles (iOS y Android) y nuestro sitio web en thetruework.com.

Puedes contactar a nuestro equipo de privacidad en hello@thetruework.com.

2. Los datos que recopilamos

De todas las personas que crean una cuenta

• Identificación: tu nombre completo más una dirección de correo electrónico o un número de teléfono. Usamos lo que proporciones para enviar códigos únicos de verificación y recuperación de contraseña.
• Credenciales de autenticación: una contraseña con hash (nunca almacenamos el texto en claro) y, opcionalmente, un token de actualización vinculado a tu dispositivo para inicio de sesión biométrico (Face ID / Touch ID).
• Información del dispositivo: cuando concedes permiso, un token de notificación push utilizado únicamente para entregar alertas sobre ciclos de evaluación e informes.
• Preferencia de idioma: tu idioma de visualización seleccionado (inglés, español o coreano).

De los propietarios de tiendas

• Nombre de la tienda, zona horaria y datos de membresía del equipo.
• Información de suscripción procesada por Stripe para los planes de pago. Recibimos un ID de cliente de Stripe y el plan que seleccionaste; no almacenamos tu número de tarjeta.

De los empleados

• Tu membresía en una o varias tiendas, incluyendo tu rol y fecha de inicio.
• Las evaluaciones que envías sobre tus compañeros. Se almacenan sin ningún identificador visible que las vincule contigo — consulta la sección Garantías de anonimato para los detalles técnicos.
• Si te suscribes a Premium para Empleados ($2,99/mes), el recibo de suscripción de Apple App Store o Google Play. Nunca recibimos tu método de pago.

Recopilados automáticamente

• Registros de diagnóstico de acciones significativas (se abrió un ciclo, se publicaron resultados, se creó una cuenta). Contienen identificadores de usuario para fines de auditoría, pero nunca junto con el contenido de las evaluaciones.
• Metadatos estándar de solicitud (dirección IP, agente de usuario, marca de tiempo) en la capa de la aplicación, conservados durante 90 días por seguridad y prevención de abusos.

3. Cómo usamos los datos

Usamos los datos que recopilamos para:

• Operar el servicio: enrutar evaluaciones al ciclo correcto, calcular promedios y entregar los resultados publicados a las personas autorizadas a verlos.
• Autenticarte y recuperar tu cuenta.
• Enviar las alertas a las que te has suscrito (recordatorios de ciclo, resultados publicados, informes anónimos).
• Procesar suscripciones (planes de propietario vía Stripe, Premium para Empleados vía Apple/Google).
• Detectar y prevenir abusos (limitación de tasa, patrones sospechosos).
• Cumplir con obligaciones legales y responder a solicitudes legítimas.

No vendemos tus datos personales. No usamos las evaluaciones para entrenar modelos de IA. No participamos en redes de publicidad conductual. No compartimos datos con empleadores más allá de los resultados agregados publicados que forman parte del propio servicio.

4. Garantías de anonimato

La promesa más importante de esta política es técnica, no aspiracional. Cuando envías una evaluación, el sistema guarda quién la envió solo el tiempo suficiente para calcular el resultado agregado, y luego aplica estas garantías:

• Bloqueo a nivel de base de datos para evitar la exposición de identidad. El vínculo entre evaluador y calificación existe en una tabla interna utilizada únicamente por el proceso de publicación. Nunca aparece en ninguna respuesta de la API, nunca se registra junto con el evaluado ni el resultado, y nunca es visible en ninguna pantalla del usuario.
• Sin seguimiento de participación. El servicio no muestra "X de Y completados", "quién terminó" ni "cuántos faltan". Los propietarios no pueden deducir qué persona específica participó o no.
• Informes anónimos. Cuando envías un informe anónimo al propietario de tu tienda, tu dispositivo genera un hash unidireccional a partir de un valor de sal y un identificador local del dispositivo. El propietario solo recibe el hash. El hash se usa únicamente para aplicar el límite de 1 informe por 24 horas. No se puede revertir.
• Votos anónimos. Tu voto se registra de modo que el sistema pueda aplicar "un voto por miembro" sin almacenar tu identidad en el resultado del voto. Los propietarios ven recuentos, nunca las identidades de quienes votaron.
• Historial inmutable. Los resultados publicados se escriben una vez y se bloquean a nivel de la base de datos. Nadie — ni tu empleador, ni TrueWork — puede editar o eliminar un ciclo publicado.

Si alguna vez cambiamos estas garantías, esta política se actualizará y los usuarios existentes serán notificados antes de que el cambio entre en vigor.

5. Compartir con terceros

Compartimos la mínima cantidad de datos necesaria con los siguientes proveedores de servicios:

• Apple App Store y Google Play — para distribución de la aplicación y suscripciones de Premium para Empleados. Apple y Google gestionan el pago y nos indican si tu suscripción Premium está activa. Nunca recibimos tu número de tarjeta.
• Stripe, Inc. — para la facturación de las suscripciones de propietarios. Stripe recibe tus datos de facturación y nos informa del estado de tu suscripción.
• Hosting en la nube — nuestra aplicación y base de datos se ejecutan en proveedores comerciales de nube en Estados Unidos. Procesan datos en nuestro nombre bajo acuerdos estándar de procesamiento de datos.
• Entrega de correo electrónico y SMS — las notificaciones transaccionales (códigos de verificación, restablecimiento de contraseña) se envían a través de proveedores externos estándar.

Solo divulgaremos información a las autoridades cuando sea legalmente obligatorio, y solo los datos específicos que cubra la orden. Cuando la ley lo permita, notificaremos al usuario afectado antes de cumplir.

6. Conservación de datos

• Información de la cuenta: conservada mientras tu cuenta esté activa. Tras eliminar tu cuenta, los campos identificativos se eliminan en un plazo de 24 horas; consulta Tus derechos.
• Resultados de evaluación publicados: conservados indefinidamente como parte de tu registro portátil. Puedes solicitar la eliminación de tu historial publicado en cualquier momento.
• Informes anónimos: conservados durante 90 días desde el envío, luego eliminados automáticamente. Si un propietario archiva un informe, se conserva durante 3 años antes de su eliminación.
• Resultados de votos anónimos: conservados durante 30 días después del cierre de la votación, luego eliminados automáticamente.
• Registros de diagnóstico: 90 días, luego eliminados automáticamente.
• Copias de seguridad: las copias de seguridad cifradas se conservan hasta 30 días. Las solicitudes de eliminación se propagan a las copias de seguridad en su ciclo normal de reciclado.

7. Tus derechos y opciones

Acceso y portabilidad

Puedes ver todos tus propios resultados de evaluación publicados en la aplicación en cualquier momento. Los empleados pueden generar un registro verificable y compartible (TrueResume) que controlas y compartes en tus propios términos.

Eliminación

Puedes eliminar tu cuenta desde Ajustes → Eliminar cuenta dentro de la aplicación. La eliminación es irreversible y se efectúa en un plazo de 24 horas: se eliminan tu nombre, correo electrónico, teléfono y credenciales de autenticación; tu cuenta se marca como deshabilitada; y se bloquea cualquier actividad de evaluación futura. Tus resultados históricos publicados permanecen en el sistema en forma anonimizada (sin nombre ni datos de contacto adjuntos), porque eliminarlos por completo rompería los cálculos agregados de los ciclos en los que participaste.

Si deseas que se elimine por completo tu registro (incluidos los agregados históricos anonimizados), escribe a hello@thetruework.com y procesaremos la solicitud en un plazo de 30 días.

Corrección

Puedes actualizar tu nombre, información de contacto y preferencia de idioma en cualquier momento desde los ajustes de la aplicación. Los resultados de ciclos publicados son inmutables por diseño y no pueden editarse.

Marketing y notificaciones

Puedes desactivar las notificaciones push desde los ajustes de tu dispositivo en cualquier momento. No enviamos correos de marketing; solo correos transaccionales (códigos de verificación, restablecimiento de contraseña, recibos de facturación).

Derechos según la región

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o California, tienes derechos adicionales bajo el RGPD, el UK GDPR y la CCPA respectivamente, incluyendo el derecho a saber qué información personal tenemos sobre ti, el derecho de supresión y el derecho a oponerte a cualquier venta de información personal. No vendemos información personal en ninguna jurisdicción. Para ejercer estos derechos, contacta a hello@thetruework.com.

8. Seguridad

Nos tomamos la seguridad en serio y aplicamos las siguientes medidas:

• Todo el tráfico entre tu dispositivo y nuestros servidores está cifrado en tránsito (TLS 1.2 o superior).
• Las contraseñas se cifran con bcrypt con un factor de coste 12; nunca almacenamos contraseñas en texto plano.
• Los tokens de autenticación son de corta duración y pueden ser revocados por el usuario o por nosotros en cualquier momento.
• Las tablas de la base de datos con información sensible están diseñadas para admitir cifrado en reposo mediante gestión de claves. Las copias de seguridad están cifradas.
• Operamos el servicio bajo el principio de privilegio mínimo: la mayoría del personal interno no tiene acceso a los datos de los usuarios.

Ningún sistema es perfectamente seguro. Si crees que se ha accedido a tu cuenta sin tu permiso, contáctanos de inmediato en hello@thetruework.com.

9. Menores

TrueWork está destinado a usuarios de 16 años o más. No recopilamos a sabiendas información personal de menores de 16 años. Si crees que un menor ha proporcionado información personal, contáctanos y la eliminaremos.

10. Usuarios internacionales

TrueWork se opera desde Estados Unidos. Si accedes al servicio desde fuera de Estados Unidos, tu información será transferida, almacenada y procesada en Estados Unidos. Al usar TrueWork, consientes esta transferencia.

11. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando hagamos un cambio, actualizaremos la fecha de "Última actualización" en la parte superior. Para los cambios que afecten cómo usamos tus datos, notificaremos a los usuarios activos en la aplicación o por correo electrónico al menos 30 días antes de que el cambio entre en vigor. El uso continuado de TrueWork después de la fecha efectiva constituye la aceptación de la política actualizada.

12. Contacto

¿Tienes preguntas, quejas o solicitudes sobre esta política o tus datos? Escríbenos a hello@thetruework.com. Respondemos en un plazo de 5 días hábiles.