1. Introducción y Alcance

Esta Política de Privacidad describe cómo ErnestoPay, Inc. ("ErnestoPay", "nosotros") recopila, usa, comparte y protege la información de los Trabajadores y Clientes que usan la Plataforma. Al usar ErnestoPay, aceptas las prácticas descritas en este documento, junto con nuestros Términos de Servicio.

Esta política aplica al sitio web ernestopay.com, los perfiles públicos de trabajadores, y cualquier interacción con nuestros servicios. No aplica a sitios o servicios de terceros vinculados desde la Plataforma, incluyendo Stripe, cuya propia política de privacidad rige el tratamiento de los datos que procesan directamente.

2. Qué Información Recopilamos

2.1 Información que ErnestoPay recopila directamente

Categoría	Datos específicos	De quién
Identidad y perfil	Nombre, foto, ocupación, lugar de trabajo (opcional)	Trabajador
Ciudad y estado	Tomados de la dirección que Stripe verificó durante la verificación de identidad. No se piden en la app y no aparecen en el perfil público	Stripe
Fecha de nacimiento	Día, mes y año de nacimiento	Trabajador
Género (opcional)	Una opción de una lista cerrada: mujer, hombre, otro, o prefiero no decirlo	Trabajador
Perfil profesional (opcional)	Biografía, especialidades, años de experiencia, idiomas que habla, certificaciones (nombre y año)	Trabajador
Contacto público (opcional)	Teléfono y correo de contacto, únicamente si el Trabajador activa expresamente su publicación	Trabajador
Cuenta	Email, contraseña (o credenciales de autenticación), idioma preferido	Trabajador
Uso de la Plataforma	Historial de visitas al perfil público, interacciones con el QR/enlace, metadatos de dispositivo y navegador	Trabajador y Cliente
Analítica de uso del sitio web	Grabación de la navegación en el sitio público (páginas vistas, clics, desplazamiento), dirección IP y metadatos de dispositivo y navegador, recogidos mediante Microsoft Clarity. No aplica a la aplicación del Trabajador	Cualquier visitante del sitio público
Comunicaciones	Mensajes de soporte, correos de contacto, respuestas a encuestas	Trabajador y Cliente
Transacciones (metadatos, no financieros)	Monto del Reconocimiento, fecha, nombre del Cliente (si lo proporciona voluntariamente)	Cliente, visible en dashboard del Trabajador
Valoraciones	Calificación de 1 a 5 estrellas asociada a un Reconocimiento confirmado. Sin comentarios de texto	Cliente, de forma anónima
Registro de consentimientos	Tipo y versión del documento aceptado, fecha y hora, idioma, dirección IP, identificador de sesión	Trabajador

El perfil profesional y los datos de contacto público son enteramente opcionales: el Trabajador puede usar la Plataforma y recibir Reconocimientos sin proporcionarlos. El teléfono y el correo de contacto no se publican por defecto; solo se muestran si el Trabajador activa esa opción, y puede desactivarla en cualquier momento.

Ni la fecha de nacimiento, ni el género, ni la ciudad y el estado aparecen en el perfil público. La fecha de nacimiento se recoge por una sola razón: comprobar que quien crea un perfil de Trabajador tiene al menos 18 años, como exige la Sección 2 de los Términos de Servicio. El género es opcional en sentido estricto —puede dejarse en blanco o responderse «prefiero no decirlo»— y no condiciona nada: sin declararlo, el Trabajador se registra, verifica su identidad y recibe Reconocimientos igual.

2.2 Información que NO recopilamos — procesada exclusivamente por Stripe

ErnestoPay nunca recibe, ve, ni almacena: número de Seguro Social (SSN) o EIN, número completo de cuenta bancaria o tarjeta, documentos de identidad, ni ningún otro dato financiero sensible. Todo esto es recopilado y custodiado directamente por Stripe, Inc. durante el proceso de onboarding de Stripe Connect, bajo su propia Política de Privacidad (disponible en stripe.com/privacy).

Una excepción, y es la única: cuando la verificación de identidad se completa, Stripe nos devuelve la ciudad y el estado de la dirección que verificó, y guardamos esos dos campos. No recibimos ni almacenamos la dirección de la calle, el código postal, el documento de identidad, ni ninguna otra parte de la verificación. La ciudad y el estado se usan internamente —para saber en qué estados hay Trabajadores— y no se muestran en el perfil público.

3. Cómo Usamos la Información

Operar y mantener el perfil público del Trabajador y el flujo de Reconocimientos.
Mostrar a los Clientes que acceden al enlace o al código QR del Trabajador la información de su perfil, incluido el perfil profesional que haya completado y los datos de contacto que haya elegido publicar.
Facilitar la comunicación con Stripe para el procesamiento de pagos, la verificación de identidad y el cumplimiento fiscal.
Enviar notificaciones transaccionales (confirmación de Reconocimiento recibido, avisos relativos a tu cuenta y a los documentos legales que aceptaste).
Habilitar funciones futuras de búsqueda y descubrimiento. ErnestoPay tiene previsto desarrollar funciones que permitan a Clientes y a empresas buscar y encontrar Trabajadores por criterios como ocupación, especialidad, ubicación o idioma, usando la información del perfil profesional descrita en la Sección 2.1 y, si el Trabajador lo declaró, el género. Esta funcionalidad no está disponible actualmente. Recogemos esa información desde ahora para no tener que solicitarla de nuevo más adelante. Cuando la funcionalidad exista, se te notificará y la aparición de tu perfil en resultados de búsqueda requerirá tu activación expresa: no se activará de forma automática.
Responder a solicitudes de soporte y resolver disputas o reportes de contenido.
Analizar el uso agregado de la Plataforma para mejorar el producto (analítica interna, sin venta a terceros).
Comprobar que el Trabajador tiene al menos 18 años, requisito de la Sección 2 de los Términos de Servicio, a partir de la fecha de nacimiento que proporciona.
Verificar que el número de teléfono que el Trabajador decide publicar le pertenece, mediante el envío de un código por SMS.
Procesar los planes de suscripción o de pago que ErnestoPay pueda ofrecer en el futuro, si el Trabajador decide contratarlos.
Cumplir con obligaciones legales, incluyendo solicitudes válidas de autoridades competentes, y conservar el registro de consentimientos como evidencia de cumplimiento.

4. Con Quién Compartimos la Información

Destinatario	Qué comparte ErnestoPay	Propósito
Stripe, Inc.	Nombre, email, y los datos que el propio Trabajador ingresa directamente en el flujo de Stripe Connect	Procesamiento de pagos, verificación de identidad, cumplimiento fiscal
Proveedores de infraestructura (hosting, base de datos)	Todos los datos almacenados en la Plataforma, bajo acuerdo de confidencialidad	Operación técnica del servicio
Microsoft Corporation (Clarity)	Grabaciones de navegación y métricas de uso del sitio web público. Nunca datos de la aplicación del Trabajador ni de páginas con sesión iniciada	Analítica de producto y mapas de calor
Twilio Inc.	El número de teléfono del Trabajador y la dirección IP desde la que solicita la verificación. Solo cuando el Trabajador pide verificar su número	Envío del código de verificación por SMS
Autoridades legales	Información específica bajo requerimiento legal válido (citación, orden judicial)	Cumplimiento legal
Clientes que visitan el perfil público	Foto, nombre, ocupación y lugar de trabajo del Trabajador; el perfil profesional que haya completado; su valoración promedio y número de Reconocimientos recibidos; y el teléfono o correo solo si el Trabajador activó su publicación	Función central de la Plataforma

El perfil público es accesible sin necesidad de crear una cuenta: cualquier persona con el enlace o el código QR del Trabajador puede verlo. Esto es intencional — es lo que permite recibir Reconocimientos sin fricción — y es la razón por la que el teléfono y el correo permanecen desactivados salvo activación expresa.

La fecha de nacimiento y el género no se comparten con ningún destinatario: no aparecen en el perfil público ni se envían a terceros. Stripe recoge su propia fecha de nacimiento directamente del Trabajador, dentro de su flujo de verificación de identidad — no es la que almacena ErnestoPay, y nosotros no se la enviamos.

ErnestoPay no vende información personal a terceros con fines publicitarios.

Con una excepción que conviene declarar sin rodeos: Microsoft, proveedor de la herramienta de analítica Clarity, puede usar los datos que recoge en nuestro sitio web público para sus propios fines, según sus términos de servicio. Bajo la CPRA, ese tratamiento puede constituir una "compartición". Se limita al sitio web público; la aplicación del Trabajador no envía ningún dato a Microsoft. Ver la Sección 7.

5. Retención de Datos

Conservamos la información del Trabajador mientras su cuenta permanezca activa, y durante un período adicional razonable después de la desactivación para cumplir obligaciones legales, fiscales, y de resolución de disputas (generalmente hasta 7 años para registros relacionados con transacciones, conforme a prácticas estándar de retención fiscal). El Trabajador puede solicitar la eliminación anticipada de datos no sujetos a retención legal obligatoria.

Excepción — registro de consentimientos. El registro de los consentimientos legales aceptados (tipo de documento, versión, fecha, idioma e identificadores técnicos de la aceptación) se conserva de forma indefinida, incluso después de la eliminación de la cuenta, por ser la evidencia de que el Trabajador aceptó cada documento en su momento. Si se solicita la eliminación de la cuenta, ese registro puede anonimizarse, pero no se elimina.

6. Derechos del Usuario Sobre sus Datos

Dependiendo de tu estado de residencia, puedes tener derecho a:

Acceder a la información personal que tenemos sobre ti.
Solicitar la corrección de información inexacta.
Solicitar la eliminación de tu información personal, sujeto a obligaciones legales de retención.
Optar por no participar en la venta o "compartición" de información personal (ErnestoPay no vende datos, por lo que este derecho no aplica en la práctica actual).
Solicitar una copia portable de tu información en un formato estructurado.

Adicionalmente, puedes en cualquier momento desactivar la publicación de tu teléfono y de tu correo de contacto, y eliminar la información de tu perfil profesional, desde los ajustes de tu cuenta. También puedes modificar o retirar el género que hayas declarado. La fecha de nacimiento se conserva mientras la cuenta exista, por ser la comprobación de un requisito de acceso a la Plataforma.

Para ejercer cualquiera de estos derechos, contacta a [email protected]

7. Aviso Específico para Residentes de California (CCPA/CPRA)

Si resides en California, la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), te otorga derechos adicionales sobre tu información personal, incluyendo el derecho a saber qué categorías de información recopilamos (detalladas en la Sección 2), el derecho a solicitar su eliminación, y el derecho a no sufrir discriminación por ejercer tus derechos de privacidad.

Categorías de información recopilada de residentes de California en los últimos 12 meses:

Identificadores: nombre, email, teléfono (si el Trabajador lo proporciona).
Características de clasificaciones protegidas por la ley de California o federal: fecha de nacimiento —de la que se deriva la edad— y género, este último opcional. Ninguno de los dos entra en la definición de «información personal sensible» de la CPRA.
Información comercial: historial de Reconocimientos recibidos.
Información geográfica aproximada: lugar de trabajo, y la ciudad y el estado que Stripe verificó. Estos dos últimos se guardan internamente y no se publican.
Información profesional o de empleo: ocupación, especialidades, años de experiencia, idiomas, certificaciones.
Información de actividad en internet: visitas al perfil público, interacción con el QR o el enlace, metadatos de dispositivo y navegador, y grabaciones de la navegación en el sitio web público recogidas mediante Microsoft Clarity.
Inferencias: ErnestoPay no elabora perfiles inferidos sobre personas identificadas. La herramienta de analítica del sitio web público analiza comportamiento de navegación de forma agregada y no vinculada a una identidad.

ErnestoPay no vende información personal.

⚠️ Sí utiliza una herramienta de analítica de terceros (Microsoft Clarity) en su sitio web público. Como el proveedor puede usar esos datos para sus propios fines, ese tratamiento puede constituir una "compartición" según la definición de la CPRA. Se limita al sitio web público y no alcanza a la aplicación del Trabajador ni a ninguna página con sesión iniciada.

Puedes solicitar la exclusión escribiendo a [email protected], y también configurando la señal Global Privacy Control (GPC) en tu navegador, que respetamos.

8. Seguridad de la Información

Implementamos medidas técnicas y organizativas razonables para proteger la información personal contra acceso no autorizado, pérdida, o alteración, incluyendo cifrado en tránsito y controles de acceso. Sin embargo, ningún sistema es completamente seguro, y ErnestoPay no puede garantizar la seguridad absoluta de la información transmitida a través de internet.

9. Privacidad de Menores

La Plataforma no está dirigida a menores de 18 años. Comprobamos la fecha de nacimiento al completar el perfil y rechazamos la creación de un perfil de Trabajador a quien no alcance esa edad. No recopilamos conscientemente información personal de menores. Si tomamos conocimiento de que un menor ha proporcionado información personal, la eliminaremos de nuestros sistemas.

10. Cookies y Tecnologías Similares

ErnestoPay puede usar cookies y tecnologías similares para mantener la sesión del usuario, recordar preferencias de idioma, y analizar el uso agregado de la Plataforma. El usuario puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de la Plataforma.

El sitio web público utiliza además Microsoft Clarity, que instala cookies propias de Microsoft para distinguir sesiones y generar mapas de calor y grabaciones de navegación. La aplicación del Trabajador no usa estas cookies ni envía datos a Microsoft.

11. Consentimiento de Comunicaciones Electrónicas (E-SIGN Act)

Al aceptar esta Política de Privacidad y los Términos de Servicio, el Trabajador consiente expresamente recibir divulgaciones, notificaciones y documentos —incluyendo las confirmaciones de pago— de forma electrónica, conforme a la Electronic Signatures in Global and National Commerce Act (E-SIGN Act).

⚠️ Los formularios fiscales son una excepción, y conviene decirlo con precisión. Los emite y entrega Stripe, no ErnestoPay. Pueden enviarse en papel a la dirección que el Trabajador tenga registrada ante Stripe, o de forma electrónica si presta ante Stripe el consentimiento específico que el IRS exige para la entrega electrónica de declaraciones informativas. El consentimiento de esta sección no sustituye a aquel: son dos consentimientos distintos, con requisitos distintos.

12. Transferencias Internacionales

La información se procesa y almacena principalmente en servidores ubicados en Estados Unidos. Si accedes a la Plataforma desde fuera de EE.UU., tu información será transferida a Estados Unidos para su procesamiento conforme a esta política.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán notificados con al menos 15 días de anticipación mediante email o notificación dentro de la Plataforma. El uso continuado después de la fecha de vigencia constituye aceptación de la política actualizada.

14. Contacto

Para consultas sobre esta Política de Privacidad o para ejercer tus derechos de datos, contactar a: [email protected]