Chambita
Chambita
Legal
Cuando usas Chambita recopilamos la siguiente información, siempre con el propósito de brindarte el servicio:
Si usas un proveedor externo para iniciar sesión, recopilamos el nombre, correo electrónico e identificadores de autenticación que ese proveedor nos comparte con tu autorización. No accedemos a tus contactos, publicaciones, historial de búsqueda para autenticar tu cuenta.
Puedes revocar el acceso de Chambita desde la configuración de seguridad de Google, Facebook o Apple en cualquier momento.
La verificación de identidad es completamente voluntaria y se realiza mediante Didit. Si decides verificarte, el proveedor captura y procesa tu identificación oficial admitida (como INE o licencia), selfie o captura facial y datos biométricos para comprobar autenticidad, presencia y coincidencia de identidad, y detectar suplantación o cuentas duplicadas. Puede realizar comprobaciones automatizadas y revisión adicional cuando corresponda.
En este flujo, las imágenes de identificación y capturas faciales se almacenan en Didit, no como documentos de verificación en Azure o PostgreSQL de Chambita. Didit actúa como encargado del tratamiento por cuenta de Chambita para la verificación solicitada. La contratación del proveedor no elimina las obligaciones legales de Chambita respecto de tus datos.
Chambita conserva el resultado y determinados datos derivados: nombre y apellidos verificados, fecha de nacimiento, tipo y país del documento, últimos cuatro caracteres de su número cuando están disponibles, resultado de comprobación del registro cuando corresponda, estado, motivo o puntuación de decisión, identificadores de sesión y fechas. También puede conservar IP, información técnica y ubicación facilitada durante el proceso. Estos datos siguen siendo datos personales. Los documentos y la biometría no se muestran en el perfil público.
Los datos de cada sesión de verificación en Didit, incluidas las imágenes de identificación, selfies y la plantilla biométrica asociada, se conservan durante un máximo de dos años desde la creación de la sesión, para atender aclaraciones, mantener evidencia del proceso y detectar duplicados o suplantación durante una ventana limitada. Al vencer ese periodo se elimina la sesión y su plantilla biométrica; no se configura conservación separada de la plantilla después del borrado de la sesión. Procederá su eliminación antes cuando dejen de ser necesarios o corresponda atender una solicitud de cancelación, considerando las obligaciones legales de conservación o bloqueo aplicables.
El plazo de dos años es la política de conservación de estas sesiones, no un plazo obligatorio general establecido por la legislación mexicana ni un plazo aplicable a todos los datos de Chambita. Los datos derivados almacenados en Chambita se conservan mientras sean necesarios para la cuenta y las finalidades informadas, y se eliminan al borrar la cuenta, salvo registros mínimos sujetos a obligaciones legales.
Antes de la captura se debe proporcionar la información de privacidad y recabar el consentimiento requerido, incluido el aplicable al tratamiento biométrico. Puedes solicitar aclaración o revisión del resultado mediante el contacto de esta política. Didit informa que procesa los datos por defecto en la Unión Europea, con tratamientos internacionales conforme al servicio contratado. Consulta su política de privacidad. Los registros técnicos o de auditoría del proveedor pueden tener plazos separados de los datos de la sesión.
Las compras dentro de la app son procesadas por App Store o Google Play. RevenueCat se utiliza para validar transacciones y administrar créditos, suscripciones y beneficios. Chambita no almacena el número completo ni el código de seguridad de tu tarjeta de crédito o débito; los datos de pago que proporcionas a la tienda son tratados por Apple o Google.
Conservamos registros de compras (producto, monto, moneda, fecha, referencia, estado y vigencia) para entregar los beneficios, prestar soporte y cumplir obligaciones legales. La suscripción mensual se renueva automáticamente hasta su cancelación; el pago único de verificación por 30 días y las compras consumibles de publicaciones no se renuevan. La eliminación de la cuenta o de la app no cancela automáticamente la suscripción: debes gestionarla en la tienda correspondiente.
Los mensajes entre usuarios se almacenan en Firebase Firestore (Google). El contenido de los mensajes es accesible para los participantes de la conversación y para el equipo de Chambita en caso de reportes de abuso o investigaciones de seguridad.
No vendemos ni compartimos el contenido de tus mensajes con terceros para fines publicitarios.
Si otorgas permiso, almacenamos un token de dispositivo (FCM Token) para enviarte notificaciones sobre nuevas chambas de tu oficio, aplicaciones recibidas, mensajes y actualizaciones importantes. Puedes desactivar las notificaciones en cualquier momento desde los ajustes de tu dispositivo.
La función "Cerca de mí" utiliza tu ubicación aproximada para mostrarte negocios y trabajadores cercanos. El acceso a tu ubicación es opcional — puedes usar Chambita sin habilitarlo seleccionando manualmente tu ciudad.
La ubicación facilitada durante una verificación puede conservarse en nuestros servidores junto con su precisión y fecha de captura para seguridad y prevención de fraude. Esa ubicación de verificación no se publica para otros usuarios. Las coordenadas de negocios que publicas se utilizan para mostrarlos en el directorio.
Para operar Chambita trabajamos con los siguientes proveedores de confianza. Cada uno tiene sus propias políticas de privacidad:
No vendemos tu información. No vendemos tus datos personales para publicidad. Los comunicamos a proveedores en la medida necesaria para las finalidades descritas y a autoridades cuando exista obligación o requerimiento válido. Los proveedores pueden procesar datos fuera de México conforme a los acuerdos y medidas aplicables.
Implementamos medidas técnicas y organizativas para proteger tu información:
Aunque tomamos todas las precauciones razonables, ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte tus datos, te notificaremos conforme a la ley aplicable.
Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Eliminar cuenta dentro de la app. El proceso requiere que confirmes tu identidad con tu contraseña, cuenta de Google, Facebook o Apple.
Al solicitar la eliminación:
También puedes solicitar la eliminación de tus datos enviando un correo a dev@chambita.app con el asunto "Borrar mis datos". Para solicitar también el borrado anticipado en Didit, indica expresamente "Eliminar mis sesiones y plantillas biométricas en Didit". La acción de eliminar la cuenta en la app no envía actualmente una orden automática de borrado al proveedor; Chambita gestionará la solicitud cuando proceda. Sin una solicitud anterior, se aplica el máximo de dos años por sesión descrito en la sección 4, siempre que siga existiendo una finalidad válida de conservación.
Puedes ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar el consentimiento o solicitar limitar el uso o divulgación de tus datos mediante el mismo correo. Incluye tu nombre, correo de la cuenta, medio de respuesta, derecho que solicitas y descripción de los datos; para rectificación, indica la corrección y su respaldo. Solicitaremos únicamente los elementos necesarios para acreditar tu identidad o representación por un canal adecuado.
Comunicaremos la determinación en un máximo de 20 días desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes a la comunicación, conforme al cómputo, requisitos y prórrogas legales aplicables. Te informaremos si falta información o corresponde una excepción. La cancelación puede requerir un periodo de bloqueo por responsabilidades u obligaciones legales. La revocación no afecta retroactivamente tratamientos lícitos y puede impedir una función que necesite esos datos.
Chambita está dirigida exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente información de menores de edad. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta. Si eres padre o tutor y crees que tu hijo tiene una cuenta, contáctanos a dev@chambita.app.
Podemos actualizar esta política cuando sea necesario. Cuando los cambios sean significativos, te notificaremos mediante un aviso dentro de la app con al menos 7 días de anticipación. La fecha de la última actualización siempre estará visible al pie de esta página.
Los cambios se aplicarán conforme a la legislación vigente. Cuando una nueva finalidad o tratamiento requiera consentimiento específico, se solicitará antes de realizarlo; el uso continuado de la app no sustituye el consentimiento expreso exigible.
Si tienes preguntas, solicitudes o inquietudes sobre esta política o el manejo de tus datos, escríbenos:
📧 dev@chambita.app
Chambita · Ensenada, Baja California, México