Política de Privacidad

Cuando usas Chambita recopilamos la siguiente información, siempre con el propósito de brindarte el servicio:

• Datos de cuenta: nombre, apellido y correo electrónico al registrarte o iniciar sesión con Google, Facebook o Apple.
• Perfil: foto de perfil, número de teléfono, ciudad de preferencia y biografía — todos opcionales.
• Perfil de trabajador: oficio(s), tarifa, teléfonos de contacto y descripción profesional.
• Perfil de negocio: nombre del negocio, giro(s), dirección, código postal, coordenadas geográficas, teléfonos, sitio web y fotografías del local.
• Chambas: título, descripción, ciudad, oficio, imágenes y tarifa de las publicaciones que creas.
• Aplicaciones: registro de chambas a las que aplicas o que recibes.
• Reseñas: calificaciones y comentarios que escribes o recibes.
• Mensajes: contenido de las conversaciones dentro de la app.
• Verificación de identidad: fotografías de INE (frente y reverso), selfie y CURP — solo cuando solicitas verificarte voluntariamente.
• Datos de uso: eventos de navegación y comportamiento dentro de la app para mejorar la experiencia.
• Token de dispositivo: identificador para envío de notificaciones push.

• Crear y gestionar tu cuenta.
• Conectar empleadores con trabajadores y negocios en tu zona.
• Mostrar tu perfil público cuando aplicas o publicas una chamba.
• Procesar pagos de publicaciones a través de Stripe.
• Enviarte notificaciones sobre chambas, aplicaciones y mensajes.
• Verificar tu identidad cuando lo solicitas.
• Moderar contenido para mantener la plataforma segura.
• Detectar y prevenir fraudes o abusos.
• Mejorar la app con base en métricas de uso agregadas.
• Responder tus solicitudes de soporte.

Si usas un proveedor externo para iniciar sesión, recopilamos únicamente el nombre y correo electrónico que ese proveedor nos comparte. No accedemos a tus contactos, publicaciones, historial de búsqueda ni ningún otro dato de tu cuenta en esas plataformas.

Puedes revocar el acceso de Chambita desde la configuración de seguridad de Google, Facebook o Apple en cualquier momento.

La verificación de identidad es completamente voluntaria. Si decides verificarte, nos envías fotografías de tu identificación oficial (INE), una selfie y opcionalmente tu CURP. Estos documentos son revisados manualmente por nuestro equipo y almacenados en servidores seguros (Microsoft Azure).

Los documentos de verificación se conservan únicamente el tiempo necesario para completar el proceso. Una vez verificada tu identidad, conservamos el resultado (verificado/rechazado) pero no los documentos originales de forma indefinida.

Los pagos son procesados por Stripe, un proveedor certificado PCI-DSS. Chambita nunca almacena los datos de tu tarjeta de crédito o débito — toda la información de pago se transmite directamente a Stripe de forma cifrada.

Conservamos un registro del historial de pagos (monto, fecha, referencia) para efectos de facturación, soporte y cumplimiento legal.

Los mensajes entre usuarios se almacenan en Firebase Firestore (Google). El contenido de los mensajes es accesible para los participantes de la conversación y para el equipo de Chambita en caso de reportes de abuso o investigaciones de seguridad.

No vendemos ni compartimos el contenido de tus mensajes con terceros para fines publicitarios.

Si otorgas permiso, almacenamos un token de dispositivo (FCM Token) para enviarte notificaciones sobre nuevas chambas de tu oficio, aplicaciones recibidas, mensajes y actualizaciones importantes. Puedes desactivar las notificaciones en cualquier momento desde los ajustes de tu dispositivo.

La función "Cerca de mí" utiliza tu ubicación aproximada para mostrarte negocios y trabajadores cercanos. El acceso a tu ubicación es opcional — puedes usar Chambita sin habilitarlo seleccionando manualmente tu ciudad.

Tu ubicación en tiempo real no se almacena en nuestros servidores ni se comparte con otros usuarios.

Para operar Chambita trabajamos con los siguientes proveedores de confianza. Cada uno tiene sus propias políticas de privacidad:

Implementamos medidas técnicas y organizativas para proteger tu información:

• Todas las comunicaciones entre la app y nuestros servidores usan HTTPS/TLS.
• Las contraseñas son gestionadas y cifradas por Firebase Authentication — nunca las almacenamos en texto plano.
• El acceso a la base de datos está restringido y auditado.
• Las imágenes y documentos se almacenan en Azure Blob Storage con acceso controlado.
• Eliminación de cuenta requiere reautenticación con tu proveedor de identidad.

Aunque tomamos todas las precauciones razonables, ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte tus datos, te notificaremos conforme a la ley aplicable.

Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Eliminar cuenta dentro de la app. El proceso requiere que confirmes tu identidad con tu contraseña, cuenta de Google, Facebook o Apple.

Al solicitar la eliminación:

• Tu perfil, publicaciones y datos personales identificables se marcan para eliminación de forma inmediata y dejan de ser visibles para otros usuarios.
• La eliminación permanente e irreversible de tus datos se completa en un plazo máximo de 30 días.
• Los registros de pagos pueden conservarse por el tiempo que exige la legislación fiscal mexicana (5 años).
• Las reseñas que otros usuarios te dejaron pueden conservarse de forma anonimizada para mantener la integridad del historial de la plataforma.

Chambita está dirigida exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente información de menores de edad. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta. Si eres padre o tutor y crees que tu hijo tiene una cuenta, contáctanos a dev@chambita.app.

Podemos actualizar esta política cuando sea necesario. Cuando los cambios sean significativos, te notificaremos mediante un aviso dentro de la app con al menos 7 días de anticipación. La fecha de la última actualización siempre estará visible al pie de esta página.

El uso continuado de Chambita después de la entrada en vigor de los cambios implica tu aceptación de la política actualizada.

Si tienes preguntas, solicitudes o inquietudes sobre esta política o el manejo de tus datos, escríbenos: