Política de Privacidad

1. Información que recopilamos

Datos de cuenta: tu nombre, correo y una contraseña que almacenamos siempre cifrada (hash). Si eliges "Iniciar sesión con Google", Google nos comparte tu correo, nombre e identificador de cuenta para autenticarte; no recibimos tu contraseña de Google.

Contenido que cargas para operar el Servicio: datos de tu empresa, de tus clientes (nombre, correo, teléfono, dirección, identificación fiscal) y de tus facturas (montos, conceptos, notas).

Datos técnicos y de uso: dirección IP, dispositivo/navegador y registros, para seguridad y diagnóstico. NO almacenamos números de tarjeta completos: los pagos los gestionan directamente Stripe y PayPal.

2. Cómo usamos tu información

Para prestar y mejorar el Servicio, procesar suscripciones, enviar notificaciones y recordatorios relacionados con tus facturas, brindar soporte, garantizar la seguridad y cumplir obligaciones legales. No vendemos tu información personal. En nuestro sitio web usamos el píxel de Meta para medir nuestra publicidad, lo que la CCPA/CPRA puede considerar un "intercambio" (share) para publicidad entre contextos; puedes desactivarlo en cualquier momento mediante el enlace "No vender ni compartir mi información personal" del pie de página, o activando la señal Global Privacy Control (GPC) en tu navegador, que respetamos.

3. Bases del tratamiento

Tratamos tus datos para ejecutar nuestro contrato contigo, cumplir obligaciones legales, por nuestros intereses legítimos (seguridad y mejora del Servicio) y, cuando corresponde, con tu consentimiento.

4. Alcance geográfico

El Servicio está dirigido a usuarios de Estados Unidos y América Latina y se opera desde Estados Unidos, donde se procesan tus datos. No ofrecemos el Servicio a residentes del Espacio Económico Europeo ni del Reino Unido y no nos sometemos al RGPD. Cumplimos las leyes de privacidad aplicables, incluidas la CCPA/CPRA (California), otras leyes estatales de EE. UU. y la LGPD (Brasil) y demás leyes de los países latinoamericanos donde operamos.

Para usuarios en Brasil tratamos los datos conforme a la LGPD. Como los datos se procesan en Estados Unidos, esa transferencia internacional se ampara en la ejecución de nuestro contrato contigo y en los acuerdos de tratamiento con nuestros proveedores (Art. 33 LGPD). Puedes ejercer los derechos del Art. 18 de la LGPD y contactar a nuestro encargado de protección de datos (encarregado) en info@startitservices.com.

5. Compartición y sub-encargados

Solo compartimos datos con proveedores que nos ayudan a operar el Servicio, bajo acuerdos de confidencialidad y tratamiento de datos: Stripe y PayPal (procesamiento de pagos), Resend (envío de correo transaccional), Google (autenticación de inicio de sesión) y DigitalOcean (alojamiento y almacenamiento). Resend procesa los correos de TUS clientes para entregar facturas y recordatorios siguiendo tus instrucciones. También podemos divulgar datos cuando la ley lo exija. Algunos proveedores pueden tratar datos en Estados Unidos. La lista vigente de sub-encargados está disponible en esta página; te notificaremos los cambios con antelación razonable.

6. Datos de tus clientes (rol de encargado)

Cuando usas SIM para emitir facturas, introduces datos personales de tus propios clientes. Respecto de esos datos, TÚ eres el responsable del tratamiento y Startit Services LLC actúa únicamente como encargado (processor), tratándolos en tu nombre y siguiendo tus instrucciones, con el único fin de prestarte el Servicio. Tú eres responsable de tener una base legal válida para introducir esos datos y de informar a tus clientes. No usamos los datos de tus clientes para fines propios, no los vendemos y no los compartimos salvo con los sub-encargados de la Sección 5. Puedes solicitar nuestro Acuerdo de Tratamiento de Datos (DPA) en info@startitservices.com.

7. Cookies y seguimiento

En la APLICACIÓN MÓVIL usamos únicamente cookies y almacenamiento estrictamente necesarios para mantener tu sesión y proteger el Servicio; NO cargamos píxeles ni herramientas publicitarias de terceros dentro de la app, y no rastreamos tu actividad en otras apps o sitios (no realizamos App Tracking conforme al marco de Apple).

En nuestro SITIO WEB usamos: (a) cookies necesarias de sesión; (b) analítica propia (first-party) de páginas vistas; y (c) el píxel de Meta para medir la eficacia de nuestra publicidad, que solo se carga en el sitio web (nunca dentro de la app) y conforme a nuestro aviso de cookies. El píxel de Meta puede compartir identificadores en línea con Meta para medir conversiones, lo que la CCPA/CPRA considera un "intercambio"; puedes desactivarlo con el enlace "No vender ni compartir mi información personal" del pie de página (guarda tu preferencia en este navegador), y respetamos la señal Global Privacy Control (GPC): si tu navegador la envía, no cargamos el píxel. Puedes gestionar estas preferencias desde ese aviso y la configuración de tu navegador.

8. Conservación de datos

Conservamos los datos de tu cuenta y tu contenido mientras tu cuenta esté activa y durante el tiempo necesario para prestar el Servicio. Para los datos de TU cuenta y los registros de facturación de TU relación con nosotros, conservamos hasta 7 años conforme a nuestras propias obligaciones legales contables/fiscales. Respecto de los datos personales de TUS clientes (donde actuamos como encargado), los conservamos solo mientras presten servicio a tu cuenta y los eliminamos o devolvemos según tus instrucciones o a la terminación, salvo que la ley te obligue a ti, como responsable, a conservarlos y nos lo indiques. Tras la cancelación de tu cuenta, eliminamos o anonimizamos tu contenido en un plazo de hasta 90 días, salvo los registros contables/fiscales antes indicados; las copias de seguridad se sobrescriben en su ciclo habitual (hasta 90 días). Puedes solicitar la eliminación anticipada en cualquier momento, o iniciar la eliminación de tu cuenta directamente desde la configuración de tu cuenta en la app o el sitio web.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito (TLS), cifrado de contraseñas mediante hash, control de acceso, aislamiento por cuenta, copias de seguridad y monitoreo. Ningún sistema es 100% infalible. En caso de una violación de seguridad que afecte tus datos personales, te notificaremos y notificaremos a las autoridades competentes sin demora indebida y conforme a la legislación aplicable (incluida la Florida Information Protection Act).

10. Tus derechos

Según las leyes aplicables de EE. UU. y América Latina, puedes tener derecho a acceder, corregir, eliminar, exportar (portabilidad) y oponerte u optar por no participar en la venta/intercambio de tus datos, y a no recibir trato discriminatorio por ejercerlos. Para ejercerlos, escríbenos a info@startitservices.com; verificaremos tu identidad antes de responder. Si resides en un estado de EE. UU. con ley de privacidad aplicable (California, Virginia, Colorado, Connecticut, Texas o Florida, entre otros) puedes tener derechos adicionales; indícanos tu estado de residencia.

Residentes de estados de EE. UU. con leyes integrales de privacidad (Texas, Virginia, Colorado, Connecticut, Oregón, Montana, entre otros) pueden optar por no participar en la venta de su información personal y en la publicidad dirigida; en el sitio web puedes hacerlo con el enlace "No vender ni compartir mi información personal" o la señal GPC. Si denegamos una solicitud de derechos, puedes APELAR respondiendo a nuestra decisión o escribiendo a info@startitservices.com; te responderemos dentro de aproximadamente 60 días y, si mantenemos la denegación, te indicaremos cómo presentar una queja ante el Fiscal General de tu estado.

11. Aviso de privacidad para California (CCPA/CPRA)

No vendemos tu información personal. En el sitio web usamos el píxel de Meta para medir nuestra publicidad, lo que puede constituir un "intercambio" (share) para publicidad de comportamiento entre contextos según la CCPA/CPRA; no realizamos otras ventas ni intercambios. Puedes optar por no compartir mediante el enlace "No vender ni compartir mi información personal" del pie de página o con la señal Global Privacy Control (GPC), que respetamos. Como residente de California puedes ejercer los derechos a saber/acceder, eliminar, corregir, a la portabilidad, a optar por no vender/compartir y a limitar el uso de tu información sensible, sin trato discriminatorio. Recopilamos estas categorías: identificadores (nombre, correo), información comercial (suscripción, facturas), actividad en internet (uso, analítica propia) y los datos de tus clientes que tú cargas. Respetamos la señal Global Privacy Control (GPC): si tu navegador la envía, la trataremos como una solicitud válida de no compartir.

12. Menores de edad

El Servicio está dirigido a personas mayores de 18 años y no está destinado a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 sin el consentimiento verificable de su madre, padre o tutor, los eliminaremos sin demora. Si crees que un menor nos ha proporcionado datos, contáctanos.

13. Cambios y contacto

Podemos actualizar esta Política y publicaremos la versión vigente, con su fecha, en esta página. Responsable: Startit Services LLC, Miami, Florida, Estados Unidos. Para cualquier solicitud de privacidad, contáctanos en info@startitservices.com o a través de nuestra página de contacto.