Política de privacidad

Qamino es operado por Qamino LLC, una sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Wyoming, Estados Unidos.

Para cualquier cuestión relacionada con la protección de datos, contáctanos en privacy@qamino.io.

Somos el responsable del tratamiento de todos los datos procesados a través de qamino.io y app.qamino.io.

Solo recopilamos lo necesario para que Qamino funcione. Nunca compramos datos, nunca los vendemos y no ejecutamos rastreadores publicitarios.

• Datos de cuenta — tu correo electrónico de Google (vía Google OAuth), tu idioma preferido y tu consentimiento de marketing (booleano + marca de tiempo).
• Datos de perfil — tu plan (FREE / CORE / PRO), tu identificador de cliente de Stripe y tu país de residencia si lo proporcionas.
• Datos de uso — los viajes que introduces (códigos de país, fechas de entrada y salida) y los cálculos de residencia derivados.
• Datos técnicos — dirección IP, user agent y tipo de dispositivo, recopilados por Firebase Auth y Firebase Hosting para la seguridad, la prevención de abusos y la calidad del servicio.
• Datos de marketing — si das tu consentimiento, las aperturas y clics en nuestros correos de marketing, recopilados por Zoho Campaigns.
• Datos de pago — gestionados directamente por Stripe. Qamino nunca ve tu número de tarjeta ni tus datos bancarios; solo almacenamos los identificadores de cliente / suscripción de Stripe.

Tratamos tus datos solo para las finalidades enumeradas a continuación, cada una bajo una base legal específica (RGPD Art. 6).

• Para prestar el servicio (ejecución del contrato) — autenticarte, calcular tu estado de cumplimiento, sincronizar tus datos entre dispositivos.
• Para enviar correos transaccionales (ejecución del contrato) — confirmaciones, avisos de seguridad, recibos de facturación, confirmaciones de eliminación. No pueden desactivarse mientras tengas una cuenta.
• Para enviar correos de marketing (consentimiento) — novedades de producto, consejos, ofertas puntuales. Puedes retirar tu consentimiento en cualquier momento desde tu cuenta o mediante el enlace de baja en cada correo.
• Para procesar pagos (ejecución del contrato) — vía Stripe.
• Para gestionar nuestra relación CRM (interés legítimo) — mantener un registro tuyo como cliente en Zoho CRM para soporte y ciclo de vida.
• Para prevenir fraude y abuso (interés legítimo) — logs de servidor, limitación de velocidad, detección de anomalías.
• Para cumplir obligaciones legales (obligación legal) — registros fiscales, contabilidad, respuesta a requerimientos legítimos.

Nos apoyamos en los siguientes subencargados para operar Qamino. Cada uno tiene su propia política de privacidad y compromisos de seguridad. Existen acuerdos de tratamiento de datos cuando corresponde.

• Google LLC (EE.UU.) — Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Run. Región: us-central1.
• Stripe Inc. (EE.UU.) — procesamiento de pagos, facturación de suscripciones, portal del cliente.
• Zoho Corporation (centro de datos .com en EE.UU.) — Zoho CRM (registros de cliente), Zoho Campaigns (correos marketing), ZeptoMail (correos transaccionales), SalesIQ (chat en vivo), PageSense (analítica de producto).
• Vercel Inc. (EE.UU.) — alojamiento del sitio landing (qamino.io).
• Cloudflare Inc. (EE.UU.) — DNS y protección edge.

Conservamos tus datos de cuenta mientras tu cuenta esté activa.

Cuando eliminas tu cuenta desde la aplicación, tus datos personales se anonimizan en nuestros sistemas en un plazo de 90 días. Mantenemos un registro transaccional no identificativo para obligaciones contables y fiscales durante el periodo exigido por la ley (hasta 10 años para ciertos documentos financieros).

Los logs de servidor se conservan hasta 30 días. Las copias de seguridad se conservan hasta 30 días.

Bajo el RGPD (si estás en la UE/Reino Unido) y la CCPA (si eres residente de California), tienes derecho a:

• Acceso a los datos personales que tenemos sobre ti.
• Rectificación de datos inexactos o incompletos.
• Supresión de tus datos — directamente mediante el botón "Eliminar cuenta" dentro de la aplicación, o por correo.
• Limitación u oposición a determinados tratamientos.
• Portabilidad de tus datos — recibir una copia en formato estructurado y legible por máquina.
• Retirar el consentimiento a los correos de marketing en cualquier momento.
• Presentar reclamación ante tu autoridad local de protección de datos (en España: AEPD).
• Optar por no participar de la "venta" o "compartir" (CCPA) — Qamino no vende ni comparte tu información personal según la CCPA, por lo que este derecho no se aplica en la práctica.

Qamino no ejecuta ningún rastreador publicitario ni seguimiento comportamental de terceros. Sí usamos un pequeño conjunto de cookies y almacenamiento local para que el servicio funcione. El detalle completo está en nuestra Política de cookies.

Puntos clave: Firestore guarda un caché local en tu dispositivo para uso offline; Firebase Auth conserva tu token de sesión; Zoho PageSense (analítica de producto) y Zoho SalesIQ (chat en vivo) solo se cargan si los aceptas explícitamente en nuestro banner de consentimiento.

Qamino no está dirigido a niños. El servicio está destinado a usuarios de 16 años o más. No recopilamos a sabiendas datos personales de menores de 16 años. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Qamino se opera desde Estados Unidos. Nuestra infraestructura (Google Cloud, Stripe, Zoho centro de datos .com, Vercel, Cloudflare) está alojada principalmente en Estados Unidos.

Si te encuentras en el Espacio Económico Europeo, Reino Unido o Suiza, tus datos se transfieren a Estados Unidos. Nuestros subencargados se apoyan en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y en las garantías equivalentes UK/Suiza para proteger tus datos durante estas transferencias.

Aplicamos buenas prácticas de seguridad estándar: conexiones cifradas (HTTPS / TLS), almacenamiento cifrado en reposo, controles de acceso estrictos y revisiones de seguridad periódicas del código y las dependencias.

Ningún sistema es perfectamente seguro. Si crees haber encontrado una vulnerabilidad, escríbenos a privacy@qamino.io con los detalles para que investiguemos rápidamente.

Podemos actualizar esta política a medida que Qamino evolucione. Para cualquier cambio sustancial, te avisaremos por correo transaccional antes de que entre en vigor. La fecha "Última actualización" en la parte superior siempre refleja la versión actual.

Para cualquier pregunta o solicitud relacionada con esta política o con tus datos, escribe a privacy@qamino.io.