Política de Privacidad

Swapps USA LLC, una limited liability company constituida en Florida, Estados Unidos, es el responsable del tratamiento de todo lo aquí descrito. Su domicilio comercial es 175 SW 7th Street Ste. 1716, Miami FL 33130, Estados Unidos.

Contacto para cualquier asunto de esta política, incluidas las solicitudes para ejercer sus derechos: privacy@swapps.com.

Lo que usted escribe en un formulario. Cuando solicita una cotización o nos contacta a través del sitio, recibimos lo que ingresa -normalmente su nombre, correo electrónico, empresa y una descripción de lo que necesita-, junto con la página desde la cual lo envió. Lo usamos para responderle y para el seguimiento comercial.

Texto que envía al asistente de inteligencia artificial. Cuando el sitio ofrece mejorar o ampliar lo que usted escribió, el texto que envía se transmite a un modelo de lenguaje para producir la sugerencia. Ver «Inteligencia artificial» más abajo.

Verificaciones antifraude. Los formularios están protegidos con Google reCAPTCHA, que recibe información sobre su interacción con la página para distinguir personas de envíos automatizados.

Analítica y medición publicitaria. El sitio carga Google Tag Manager y Google Analytics, y reporta una conversión a Google Ads cuando se envía una solicitud de cotización. Estos servicios reciben información sobre su visita -páginas vistas, ubicación aproximada derivada de su dirección IP, dispositivo y navegador, y origen de la referencia- e instalan cookies con ese fin.

Cloudflare Web Analytics. Todas las páginas cargan además un beacon de medición servido desde static.cloudflareinsights.com. Reporta la página que usted vio, la página que lo remitió, y datos básicos de dispositivo, navegador y tiempos de carga. No instala cookies y no lo sigue a través de otros sitios.

Grabación de sesión. El sitio carga Smartlook, que graba su sesión para que podamos ver cómo se usa realmente la interfaz: movimientos del puntero, clics, desplazamiento, las páginas por las que navega y el contenido que se muestra en su pantalla. Smartlook almacena esas grabaciones en su región de datos de la Unión Europea. La misma grabación corre en la aplicación web de Swapps Platform en app.swapps.com y en go.swapps.com, donde las pantallas que captura pueden incluir cifras de contratos, tarifas y facturación.

Cookies. Las cookies son archivos pequeños que se guardan en su dispositivo. Las usamos para recordar sus preferencias y para la analítica y la medición publicitaria descritas arriba. La grabación de sesión descrita arriba instala una cookie cuyo nombre empieza por SL_C_ para mantener una grabación asociada a una misma visita. Puede rechazarlas o eliminarlas desde su navegador; el sitio sigue funcionando, aunque algunas partes resulten menos cómodas. Cada cookie que instala este sitio está listada una por una en nuestra Política de Cookies.

Boletín y suscripciones. Si se suscribe, conservamos su correo electrónico para enviarle aquello que solicitó. Cada mensaje incluye un enlace para cancelar la suscripción, y también puede hacerlo escribiendo a la dirección indicada arriba.

La mayoría de los datos personales y de contenido que muestra la aplicación son datos que usted escribió, que subió o que su cuenta de Swapps ya contenía antes de que la instalara. La aplicación y su dispositivo también generan los identificadores técnicos limitados que se describen abajo para las sesiones y las notificaciones. La aplicación no es un producto de consumo masivo: la usan clientes y personal de Swapps para hacer seguimiento a sus propios contratos, reportes y solicitudes de soporte, y todas las cuentas las crea Swapps, no existe autorregistro.

Cuenta y perfil. Su correo electrónico, nombre de usuario, nombres y apellidos, cargo, fotografía de perfil, idioma preferido, rol en el sistema, las organizaciones a las que pertenece y los contratos a los que su cuenta puede acceder. Nombre, apellido e idioma son editables desde la aplicación; el resto se muestra en solo lectura.

Credenciales de inicio de sesión. Su correo y su contraseña se envían al servidor de Swapps al iniciar sesión. La contraseña no se almacena en el dispositivo. El token de sesión que devuelve el servidor se guarda en el almacenamiento protegido del propio sistema operativo -Keychain en iOS, preferencias compartidas cifradas en Android- y se elimina al cerrar sesión.

Solicitudes de soporte. El asunto, el cuerpo, las respuestas y los archivos adjuntos de cualquier solicitud de soporte que abra o responda, junto con la hora de envío de cada mensaje y si usted lo ha leído.

Información de contratos y facturación. Nombres y fechas de contratos, presupuestos, tarifas, horas registradas, tareas ejecutadas y cuotas de los contratos a los que su cuenta puede acceder. La aplicación los muestra; no permite modificarlos.

Registro de notificaciones. Si -y solo si- activa las notificaciones, la aplicación registra un token push para esa instalación, la plataforma en la que corre y un identificador aleatorio generado en el dispositivo para distinguir sus instalaciones. Ese identificador no es un identificador publicitario, no se deriva de ningún número de serie del hardware, y una reinstalación genera uno nuevo.

Diagnóstico de fallos. Cuando la aplicación falla, envía el error, la traza de la pila, la versión de la aplicación y del dispositivo, y un rastro breve de la navegación y las llamadas de red previas. Sentry además deriva una ubicación aproximada de la conexión por la que llega el reporte. Todo ello está sujeto a las restricciones descritas en «Reporte de fallos».

La aplicación no solicita permiso de ubicación y nunca lee el GPS ni ninguna ubicación del dispositivo. Aun así, se deriva una ubicación aproximada de su conexión cuando se envía un reporte de fallos, y eso se describe en «Reporte de fallos» más abajo. No lee sus contactos, su calendario, su historial de llamadas, sus mensajes SMS ni sus archivos más allá de las imágenes y documentos que usted elija adjuntar explícitamente. No contiene identificador publicitario, ni SDK de publicidad, ni SDK de analítica o atribución de terceros, y no lo rastrea a través de otras aplicaciones o sitios web.

La analítica, la medición publicitaria y la grabación de sesión descritas en la sección del sitio web no están presentes en la aplicación móvil. La grabación de sesión sí corre además en la aplicación web de Swapps Platform en app.swapps.com y en go.swapps.com, pero esos son sitios web, a los que se llega desde un navegador, y no esta aplicación.

Swapps no vende datos personales ni los comparte con fines publicitarios o de mercadeo.

Fotos y archivos. Se solicita la primera vez que adjunta una imagen o un documento a una solicitud de soporte, o cuando establece una fotografía de perfil. Solo se leen los elementos que usted selecciona. La aplicación no solicita acceso a la cámara ni al micrófono.

Notificaciones. Se solicita cuando activa las notificaciones, para que la aplicación pueda avisarle que soporte respondió a alguna de sus solicitudes. Rechazarlo deja funcionando todo el resto de la aplicación.

Usamos lo descrito arriba para los siguientes fines y para ningún otro:

• Para autenticarlo y mantener su sesión iniciada, que es la base para mostrarle sus propios contratos y los de nadie más.
• Para mostrarle los contratos, reportes y solicitudes de soporte que su cuenta tiene derecho a ver - el servicio que usted pidió.
• Para entregar y responder sus solicitudes de soporte, incluyendo trasladarlas al sistema de soporte que Swapps opera.
• Para notificarle sobre actividad en sus propias solicitudes, si activó las notificaciones.
• Para responder las consultas comerciales que nos envía por el sitio web y hacerles seguimiento.
• Para entender cómo se usa el sitio web y medir la efectividad de nuestra publicidad.
• Para encontrar y corregir fallos, de modo que el software siga funcionando.

Algunas funciones envían texto escrito por usted a un modelo de lenguaje para redactarlo, mejorarlo o resumirlo. Esto ocurre en el sitio web, donde un formulario ofrece mejorar lo que usted escribió, y en el flujo de soporte, donde el texto de una solicitud puede procesarse de la misma manera.

El modelo utilizado es Google Gemini, alcanzado a través de un proxy que Swapps opera. Solo se envía el texto necesario para la función. El texto enviado por esta vía no se usa para entrenar el modelo. En el sitio web, la función de asistencia de escritura es opcional y solo se ejecuta cuando usted la solicita. En el flujo de soporte, el texto de una solicitud entrante puede procesarse automáticamente para clasificarlo, redactarlo, mejorarlo o resumirlo, de modo que Swapps pueda dirigir y responder la solicitud.

Swapps utiliza los siguientes encargados del tratamiento. De cada uno se indica qué recibe y por qué; ninguno recibe nada para sus propios fines.

Front. Las solicitudes de soporte son conversaciones en Front, el sistema sobre el que Swapps opera su mesa de soporte. Front recibe el contenido de sus solicitudes, sus respuestas y sus adjuntos, y el correo y el nombre a los que se atribuyen.

Google. Google recibe: datos de analítica y medición publicitaria del sitio web, a través de Google Tag Manager, Google Analytics y Google Ads; datos de interacción de reCAPTCHA en los formularios; en Android, el contenido de la notificación en tránsito y el token de mensajería del dispositivo, a través de Firebase Cloud Messaging; el texto enviado a las funciones de inteligencia artificial, a través de Gemini; y la información de instalación y fallos que Google Play recoge de toda aplicación en la plataforma.

Apple. En iOS, las notificaciones llegan al dispositivo por el servicio de notificaciones push de Apple, y la App Store distribuye la aplicación, en los mismos términos que Google Play arriba.

Expo (Expo Application Services). Las notificaciones push se entregan a través del servicio push de Expo. Expo recibe el token push de su instalación y el contenido de las notificaciones que se le envían. Expo también sirve actualizaciones over-the-air donde eso esté activado para una versión.

Sentry. Diagnóstico de fallos de la aplicación móvil. Lo que Sentry recibe está restringido deliberadamente - ver la sección siguiente.

Smartlook. Grabación de sesión del sitio web y de la aplicación web de Swapps Platform. Smartlook recibe la grabación descrita en «Qué recogemos en el sitio web» -movimientos del puntero, clics, desplazamiento, navegación y el contenido que se muestra en pantalla-, junto con el navegador y el dispositivo en que corrió la sesión y la ubicación aproximada derivada de la conexión. Su región de datos es la Unión Europea.

Cloudflare. El sitio web y el punto de entrada de sus formularios se sirven a través de Cloudflare, que procesa las solicitudes en tránsito y aplica filtrado de seguridad. Cloudflare también provee la analítica web del sitio: el beacon descrito arriba le reporta cada página vista, sin cookies.

Swapps también utiliza proveedores de infraestructura ordinarios para alojar el servicio. Estos almacenan datos por cuenta de Swapps y no están autorizados a usarlos para ningún otro fin.

Como la aplicación muestra cifras de contratos y facturación, su reporte de fallos está configurado para excluir aquello que las transportaría. Esto se aplica en la propia aplicación, antes de enviar nada.

Estas restricciones rigen el reporte de fallos de la aplicación móvil. No rigen la grabación de sesión descrita arriba, que corre en el navegador en el sitio web y en la aplicación web de Swapps Platform, y que sí captura lo que se muestra en pantalla.

• En un reporte de fallo usted se identifica únicamente con un identificador opaco de cuenta - nunca su nombre ni su correo. Su dirección IP no se almacena, pero Sentry deriva de ella una ubicación aproximada al recibir el reporte -una ciudad y una región, no una calle ni una coordenada- y sí la conserva. La aplicación en sí nunca lee ni envía ninguna ubicación.
• Nunca se adjunta una captura de pantalla ni la jerarquía de vistas. Una imagen de esta aplicación es una imagen de un contrato.
• Los cuerpos de las peticiones y respuestas se descartan en lugar de filtrarse, porque no hay ninguna parte útil de un payload de facturación que valga la pena conservar.
• No se registra la salida de consola, y los tokens de sesión, cabeceras de autorización y credenciales similares se reemplazan antes de que un reporte salga del dispositivo.
• El trazado de rendimiento está desactivado.

Los datos de cuenta, contratos y soporte se conservan mientras su cuenta de Swapps esté activa, y después durante el tiempo que Swapps esté obligada a conservar los registros comerciales y contables subyacentes.

Las consultas enviadas por el sitio web se conservan mientras la relación comercial a la que pertenecen esté vigente, y luego durante el período que exijan nuestras obligaciones de conservación de registros.

El registro push de un dispositivo se elimina cuando usted desactiva las notificaciones, cuando cierra sesión, o cuando el servicio de entrega reporta la instalación como inexistente. El diagnóstico de fallos se conserva por una ventana limitada de retención y luego se elimina. Los datos de analítica se conservan según la configuración de retención definida en Google Analytics.

Usted puede solicitar conocer qué datos personales suyos se tratan, que se corrijan o actualicen, solicitar su supresión y revocar una autorización que haya otorgado. Según dónde resida, la ley local puede otorgarle derechos adicionales; escríbanos y le indicaremos cuáles le aplican y cómo ejercerlos.

Puede cambiar usted mismo su nombre y su idioma en la aplicación, en la sección Cuenta. Para cualquier otra cosa, escriba a la dirección de contacto indicada al inicio de esta política.

Eliminar su cuenta. Para solicitar la eliminación de su cuenta de Swapps y de los datos personales asociados a ella, escriba a esa misma dirección. Confirmaremos la solicitud, eliminaremos la cuenta y los datos personales que no estemos legalmente obligados a conservar, y le informaremos qué se conservó y por qué. Los registros comerciales y contables de conservación obligatoria se retienen por el período que exige la ley y no se usan para ningún otro fin.

Ni el sitio web ni la aplicación están dirigidos a menores de edad. Las cuentas las crea Swapps para el personal y los clientes de las organizaciones con las que trabaja.

Los datos personales se alojan en sistemas accesibles únicamente para las personas que los necesitan para los fines aquí descritos. El tráfico entre su dispositivo y nuestros servidores va cifrado en tránsito. Los tokens de sesión se guardan en el almacenamiento protegido del sistema operativo en dispositivos móviles.

Si esta política cambia, el nuevo texto se publica en esta misma dirección con una nueva fecha de vigencia. La dirección no cambia.

Escriba a privacy@swapps.com para cualquier asunto de esta política, incluida una solicitud para ejercer sus derechos o para eliminar su cuenta. La dirección postal que aparece abajo es la misma que se nombra al inicio.