Política de Privacidad de Minha Limpeza

Alcance de este documento

Este documento aplica específicamente a la aplicación Minha Limpeza. Para información general sobre Excalapp Studio, consulta las páginas legales generales de la empresa.

Identificación de la aplicación

Responsable: Jorge Ramón Linares Castillo
País: Brasil
Aplicación: Minha Limpeza
Desarrollador: Jorge Ramón Linares Castillo
Email de contacto: jrlink.dev@gmail.com
Sitio web: https://excalapp.com/portfolio/minha-limpeza/
Soporte: mailto:jrlink.dev@gmail.com

Datos personales y técnicos

Recopila datos personales: Sí.

Perfil opcional: fecha de nacimiento, género y etnia autodeclarados se añaden sólo desde Editar perfil, no durante el registro. Puedes dejarlos vacíos o retirarlos. No se infieren ni se usan para puntuación, precio, permisos o reparto de trabajos; tampoco verifican identidad o mayoría de edad.
Ranking y peticiones directas: el asistente puede declarar un punto privado de atención y autorizar por separado aparecer en el ranking o recibir solicitudes directas. Ambas opciones comienzan desactivadas. Se busca dentro de 15 km del domicilio elegido; se muestra distancia aproximada, no el punto exacto del asistente. El score de ordenación es interno y las valoraciones y trabajos mostrados corresponden a servicios reales.
Favoritos: guardamos la relación privada entre el cliente y los asistentes que añade a su lista. No se comunica al asistente ni a otros clientes y no se lee la agenda del teléfono. Puedes retirar favoritos; la eliminación de cualquiera de las cuentas relacionadas borra esas relaciones.
Servicios especializados: fichas de negocios con nombre, categorías, cobertura, horarios, presupuesto orientativo y portafolio. Contactos, dirección y medios tienen autorizaciones comerciales independientes que pueden retirarse. El responsable y contacto administrativo no se publican. Las fichas no crean un rol de usuario ni una verificación o calificación del negocio.
Búsqueda de negocios: la app transmite texto, categoría, especialidad y filtros de ciudad, estado y barrio a nuestra API. No envía la dirección ni coordenadas del domicilio para este filtro. El módulo no crea una lista de búsquedas del usuario, pero las consultas pueden conservarse en registros técnicos de acceso del servidor.
Portafolio de negocios: un supervisor carga imágenes y videos por la API, inicialmente desde Postman fuera de la app móvil. Se guardan en el VPS; se eliminan metadatos originales como EXIF/GPS. Flutter sólo consulta y reproduce: el video se descarga bajo demanda a un archivo temporal privado, sin reproducción automática, y se retira al cerrar o cambiar sesión. Si el proceso se interrumpe, el sistema gestiona los temporales.
Acceso con Google: al elegirlo se usa la identidad de Google mediante Firebase Authentication. Nombre, email y avatar autorizado pueden completar el perfil; el teléfono propio se importa sólo si solicitas ese permiso. No se lee la agenda. Un avatar de Google puede obtenerse de su servicio de origen y conserva el control de visibilidad dentro del perfil de Minha Limpeza.
Datos de cuenta y perfil: nombre, apellidos, email, teléfono, fotografía, rol de cliente, asistente o supervisor, estado de la cuenta y datos públicos de reputación.
Domicilios y servicio: direcciones, referencias, tipo de inmueble, coordenadas seleccionadas en el mapa, solicitudes, agenda, asignaciones, checklists, códigos QR, estado del servicio y precio estimado.
Ubicación del asistente: posición en primer plano y, cuando activa su disponibilidad, ubicación en segundo plano para determinar proximidad y ofrecer solicitudes cercanas.
Contenido aportado por el usuario: fotos de perfil, fotos o evidencias del servicio y grabaciones de audio opcionales para explicar incidencias o reportes.
Comunicaciones y avisos: tokens de dispositivo, preferencias y registros de notificaciones relacionados con la cuenta o el servicio.
Datos técnicos y de seguridad: identificadores internos, tokens de sesión, registros de acceso, eventos operativos, información básica del dispositivo y datos necesarios para prevenir abuso y diagnosticar errores.
Telemetría del lector QR de Android (Google ML Kit): identificadores por instalación, información técnica del dispositivo y la app, métricas de funcionamiento, eventos y errores.
Suscripción de Google Play: identificadores de cuenta y compra, tokens o comprobantes de compra, producto y plan, estado de la suscripción, fechas de inicio, vencimiento y verificación, y avisos de renovación, cancelación o revocación. Los identificadores técnicos pueden estar seudonimizados; no son necesariamente anónimos.

Finalidad del uso de datos

Crear y autenticar cuentas, administrar perfiles y aplicar permisos según el rol.
Registrar domicilios, publicar solicitudes, asignar asistentes, gestionar agendas, checklists, QR, evidencias, incidencias, finalización y calificaciones.
La ubicación elegida por el cliente define el domicilio del servicio. La ubicación en vivo del asistente se usa para disponibilidad, ofertas cercanas y comprobación de llegada; su punto privado de atención declarado permite ranking y solicitudes directas si lo autoriza. Puedes seleccionar una ubicación manualmente sin conceder GPS para ese selector.
Entregar notificaciones transaccionales y avisos de cambios relacionados con solicitudes, asignaciones y servicios.
Proteger la plataforma, controlar acceso, investigar fallos y responder solicitudes de soporte o privacidad.
Verificar y restaurar compras de Google Play, comprobar la vigencia de la suscripción y el acceso, procesar cambios de estado y prevenir la reutilización de comprobantes o el fraude.
Diagnóstico y análisis técnico del funcionamiento y uso del lector QR mediante ML Kit de Google.

Bases legales del tratamiento

Ejecución del contrato o de procedimientos solicitados por el usuario antes de contratar, cuando el tratamiento sea necesario para crear, coordinar y completar un servicio.
Cumplimiento de obligaciones legales o regulatorias y ejercicio regular de derechos en procedimientos administrativos, judiciales o arbitrales, cuando corresponda.
Interés legítimo para proteger cuentas, prevenir fraude, mantener la seguridad y mejorar la operación, después de evaluar necesidad, proporcionalidad y derechos del titular.
Consentimiento cuando la legislación lo exija para una función opcional; el usuario puede revocarlo sin afectar el tratamiento lícito realizado anteriormente.

Servicios de terceros

Google Firebase Authentication para identidad y acceso a la cuenta.
Google Cloud Firestore para datos de perfiles y operación sincronizada.
Google Firebase Cloud Messaging para tokens y notificaciones push.
Google ML Kit para leer códigos QR en Android y procesar la telemetría técnica descrita en esta política, transmitida al proveedor mediante HTTPS.
API propia de Minha Limpeza, desplegada en https://minha-limpeza.excalapp.com/api, para reglas de negocio, suscripciones, seguridad y eliminación de cuenta. Las fotos cargadas, evidencias, audios y portafolios de negocios se guardan en almacenamiento persistente de nuestro VPS y se entregan mediante la API autenticada, no mediante Firebase Storage. Un avatar autorizado de Google puede permanecer en su servicio de origen.
Google Play para compra, restauración y gestión de la suscripción Android; la API consulta y verifica los comprobantes y recibe cambios de estado de la suscripción. Google procesa el pago conforme a sus condiciones y política de privacidad.
OpenStreetMap y sus proveedores de teselas configurados en la app para mostrar mapas y seleccionar ubicaciones; su uso puede implicar solicitudes técnicas como la dirección IP.
Android para permisos de ubicación, cámara, galería, micrófono y notificaciones solicitados en el momento de uso.

Uso compartido de datos y responsabilidades

Privacidad del perfil: cada dato opcional permanece oculto a otras cuentas hasta que autorices mostrarlo. La edad calculada y la fecha de nacimiento completa tienen permisos separados. Puedes revocar la publicación en Privacidad; las nuevas consultas dejan de mostrar ese dato. Alias, rol y reputación de servicios forman parte del perfil público.
Llamar, WhatsApp y Cómo llegar abren aplicaciones externas sólo al pulsar esas acciones. No se adjuntan token de sesión, UID, domicilio del cliente ni expediente; para navegación se entrega únicamente el destino publicado del negocio. El presupuesto, conversación, pago y prestación especializados se acuerdan directamente con el negocio y están sujetos también a las condiciones del proveedor externo.
Jorge Ramón Linares Castillo, con operación en Brasil, actúa como responsable del tratamiento realizado mediante Minha Limpeza y su API dentro del alcance descrito en esta política.
Los proveedores técnicos reciben únicamente los datos necesarios para prestar autenticación, almacenamiento, notificaciones, mapas, infraestructura o soporte operativo, según sus respectivas funciones y condiciones.
Algunos proveedores técnicos pueden procesar datos en otros países conforme a sus infraestructuras y condiciones. Las transferencias internacionales, cuando existan, quedan sujetas a los requisitos de la legislación aplicable.
El usuario debe tener autorización para incluir datos, imágenes o audio de otras personas. Esa responsabilidad no elimina las obligaciones del responsable de Minha Limpeza respecto del tratamiento que realiza.

Seguridad de los datos

Autenticación de cuenta, permisos por rol y controles de acceso para limitar cada función y registro a usuarios autorizados.
Transmisión cifrada mediante HTTPS hacia la API y los servicios configurados, junto con reglas de acceso de Firestore y controles de autorización de la API para datos protegidos.
Cada lectura de archivos propios del VPS exige autenticación y autorización vigente. Una URL por sí sola no concede acceso; no se publica un directorio de archivos. El portafolio requiere vinculación actual, publicación de la ficha y autorización de medios; pausarlo o retirar ese permiso impide nuevas lecturas. Los avatares de Google autorizados siguen también las condiciones del servicio de origen.
Minimización de datos, eliminación o anonimización según el proceso publicado y revisión de incidentes o accesos no autorizados.
Ningún sistema es completamente infalible; ante una sospecha de incidente, el usuario debe contactar a jrlink.dev@gmail.com sin enviar su contraseña.

Funciones y tecnologías declaradas

Analytics: Sí — telemetría técnica de ML Kit para el lector QR; sin Firebase Analytics ni publicidad.
Crash reporting: No
Publicidad: No
Pagos: Sí
Ubicación: Sí
Notificaciones push: Sí

Retención de datos

Los datos de cuenta y operación se conservan mientras sean necesarios para prestar el servicio, proteger la plataforma y atender soporte. Al completar la eliminación se retiran la identidad, perfil, domicilios, ubicación, agenda, tokens, notificaciones, archivos privados y comprobantes de compra vinculados. El plazo acordado para históricos compartidos anonimizados es de 6 meses desde la baja; también se marcan para retención de 6 meses identificadores seudonimizados de compras y cuentas eliminadas para prevenir reutilización y resolver compras pendientes. La purga automática está activa: al iniciar la API y cada 24 horas revisa por lotes los registros marcados cuyo plazo haya vencido. Elimina históricos de servicios terminados de cuentas dadas de baja y marcas seudonimizadas de baja, con los archivos asociados cuando corresponde; no elimina cuentas ni servicios activos. La eliminación se procesa en revisiones posteriores al vencimiento, no en el instante exacto; los errores quedan registrados para reintento. Los datos que Google conserva en sus propios servicios se rigen por sus políticas y obligaciones. Las fichas y portafolios comerciales pertenecen al negocio, independientemente de la cuenta del administrador. Eliminar esa cuenta retira sus vínculos de auditoría, pero no elimina automáticamente el negocio. Para retirar la ficha o datos personales incluidos en ella, contacta con soporte; retirar el negocio revoca el acceso y elimina sus medios.

Eliminación de datos

Puedes solicitar la eliminación en Perfil → Cuenta → Eliminar cuenta, con verificación reciente de identidad y sin servicios activos, o por el correo de privacidad sin entrar en la app ni tener una suscripción activa. Los pasos y datos afectados se explican en https://excalapp.com/portfolio/minha-limpeza/account-deletion/.

Derechos de la persona titular

Confirmar si existe tratamiento y solicitar acceso a sus datos personales.
Corregir datos incompletos, inexactos o desactualizados.
Solicitar anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la legislación aplicable.
Solicitar portabilidad cuando sea aplicable y conforme a la regulación, respetando secretos comerciales e industriales.
Obtener información sobre entidades públicas o privadas con las que se compartieron datos y sobre las consecuencias de negar o revocar un consentimiento.
Revocar el consentimiento, oponerse a un tratamiento irregular y presentar una petición ante la autoridad competente, conforme a la legislación aplicable.
Ejercer estos derechos escribiendo a jrlink.dev@gmail.com. Puede solicitarse una verificación razonable de titularidad, pero nunca la contraseña de la cuenta.

Privacidad de menores

Minha Limpeza no está dirigida a niños ni está diseñada para que menores creen cuentas o contraten servicios. Si se detecta una cuenta creada por un menor sin autorización válida, puede solicitarse su revisión o eliminación por el canal de privacidad.

Notas adicionales

El GPS de disponibilidad en segundo plano sólo se solicita al asistente para esa función. El uso de ubicación en primer plano, cámara, galería, lector QR o micrófono depende de la acción elegida. Minha Limpeza no vende datos personales ni integra publicidad o Firebase Analytics. ML Kit utiliza telemetría técnica para diagnóstico y análisis de uso del lector QR. La suscripción mensual autorrenovable de R$ 9,99 de Google Play corresponde al acceso de clientes, asistentes y supervisores; la app y la API no almacenan números de tarjeta, cuentas bancarias ni el método de pago de Google. Promoción vigente: acceso gratuito para clientes, asistentes y supervisores hasta el 31 de diciembre de 2026 inclusive, hora de São Paulo. No exige compra ni tarjeta, no activa una suscripción y no genera un cobro automático al terminar. Después vuelve la política de acceso por suscripción; contratar requiere confirmar la compra en Google Play. La promoción no cancela ni modifica las suscripciones ya contratadas: revisa sus renovaciones y cancélalas en Google Play si lo deseas.

Contacto

Para solicitudes de privacidad relacionadas con Minha Limpeza, escribir a jrlink.dev@gmail.com.