Política de privacidad

Vigente desde el 2026-10-05

La versión en inglés prevalece. Esta página es una traducción al español de nuestra Política de privacidad, que publicamos en inglés (enlace "English" arriba). Si hay alguna diferencia entre esta traducción y la versión en inglés, se aplica la versión en inglés.

Esta Política de privacidad describe cómo RefSource ("nosotros" o "nuestro"), operado por SyncTek LLC, recopila, usa y protege la información cuando usas la app de RefSource para iOS o sus aplicaciones web. RefSource es una herramienta de gestión de referidos para negocios de servicios profesionales.

Por RefSource circulan dos tipos de datos. Los Datos de la cuenta son información sobre ti como usuario de RefSource. Los Datos del cliente son la información que ingresas sobre tus propios clientes y trabajos para crear referidos y darles seguimiento. Respecto de los Datos del cliente, tu organización (tu "cuenta de organización") es el responsable del tratamiento y RefSource actúa como encargado del tratamiento o proveedor de servicios. Tratamos esos datos solo para prestar el Servicio en nombre de tu organización, y nunca para fines propios e independientes.

1. Información que recopilamos

Datos de la cuenta (sobre ti)

• Nombre. El nombre que proporcionas al configurar una cuenta o cuando te invitan a una.
• Correo electrónico. Se recopila cuando aceptas una invitación o inicias sesión con un código de acceso de un solo uso enviado por correo. Se usa para autenticarte y para enviarte correos relacionados con el servicio (confirmaciones de invitación y las notificaciones que activas). No se usa para marketing.
• Rol y organización. Tu rol y el negocio o la empresa a la que perteneces, que se usan para delimitar tu acceso dentro de la cuenta de tu organización.
• Identificador de usuario. Un ID de usuario interno que asocia tu actividad dentro de la cuenta de tu organización. No se comparte entre organizaciones.

Datos del cliente (los que ingresas sobre tus clientes y trabajos)

• Información de contacto de clientes. El nombre, el número de teléfono y la dirección física o de servicio de los clientes y trabajos que ingresas para crear un referido y darle seguimiento.
• Contenido de referidos y comisiones. Notas de referidos, montos de comisiones, detalles de trabajos y otro contenido que creas o que se comparte contigo.
• Fotos y videos. Archivos adjuntos que agregas a un referido o a un mensaje de una conversación. Se guardan en nuestro almacenamiento de objetos y solo los ven tu organización y el negocio socio específico de ese referido, es decir, los dos negocios que trabajan juntos en el trabajo, y nadie más.
• Notas de voz. Grabaciones de audio que adjuntas a un referido. Se guardan en nuestro almacenamiento de objetos y las ven tu organización y el negocio socio específico de ese referido.
• Ubicación del sitio de trabajo (opcional). Si tocas "Usar mi ubicación" al crear un referido, la app para iOS captura una sola vez la ubicación precisa de tu dispositivo para completar automáticamente la dirección del sitio de trabajo. Es opcional, se hace una captura por uso, nunca en segundo plano ni de forma continua, y nunca se usa para anuncios, analítica ni rastreo. La ubicación se guarda en ese referido y la ven tu organización y el negocio socio específico de ese referido, igual que una dirección que escribes a mano. Nuestras aplicaciones web no solicitan ni usan tu ubicación.
• Traducción automática. Cuando alguien de tu negocio toca Traducir en una nota o un mensaje de un referido que viene de un socio de referidos (un negocio socio o un referidor), o cuando alguien de un negocio socio toca Traducir en uno tuyo, RefSource traduce esa nota o ese mensaje con un modelo Claude de Anthropic en AWS Bedrock. Si eres referidor, alguien de un negocio que participa en el referido puede tocar Traducir en una nota o un mensaje que escribiste. No se traduce nada a menos que alguien toque Traducir. El texto que escribieron tú o tu socio, que puede incluir nombres, direcciones o números de teléfono de clientes si los escribieron, se envía al modelo para producir la traducción. Las traducciones se conservan hasta 90 días. El original siempre se conserva y se muestra cuando se pide. Este contenido no se usa para entrenar modelos de IA.
• Redacción de referidos asistida por IA (cuando está activada). En las cuentas donde la redacción con IA está activada, RefSource usa IA para convertir una nota de voz o las fotos que adjuntas en un borrador de referido. AWS Transcribe convierte tu nota de voz en texto, y los datos de identificación personal se ocultan en el momento de la transcripción; un modelo Claude de Anthropic que se ejecuta en AWS Bedrock lee esa transcripción y tus fotos para sugerir los detalles del referido: tipo de trabajo, dirección y notas. Tú revisas y editas el borrador antes de que se envíe algo, y nada le llega a tu socio hasta que lo envías. Tus notas de voz y tus fotos no se usan para entrenar los modelos de IA de nadie.

Datos técnicos y de diagnóstico

• Datos del dispositivo y de uso. Un identificador del dispositivo e información básica, como la versión de la app, que se usan para operar el Servicio y diagnosticar problemas.
• Datos de fallos y errores. Usamos Sentry para capturar informes de fallos y eventos de error de la app y de nuestros servicios de servidor. Los eventos de Sentry no incluyen el contenido de los archivos adjuntos, los códigos de acceso de un solo uso ni otros secretos. Configuramos Sentry para que elimine la información de identificación personal de los registros de actividad previos a cada error (breadcrumbs) y para que nunca envíe información personal de forma predeterminada.

2. Información que NO recopilamos

• No rastreamos tu actividad en otras apps ni en otros sitios web.
• No vendemos, alquilamos ni compartimos tu información personal con terceros para fines de marketing o publicidad.
• No usamos rastreadores de publicidad ni de marketing de ningún tipo. El único SDK de diagnóstico de terceros que tiene la app es Sentry, que se usa para informes de fallos y para una pequeña muestra (10%) de trazas de rendimiento, para que podamos encontrar y corregir errores. Está configurado para eliminar los datos personales de lo que nos envía. Consulta la sección Subencargados del tratamiento más abajo para ver la lista completa de quién trata tus datos y por qué.
• No recopilamos tu ubicación en segundo plano, de forma continua ni para rastreo. La única ubicación que recopilamos es la captura opcional y única del sitio de trabajo que se describe en la Sección 1, y solo en iOS cuando tocas "Usar mi ubicación".

3. API con motivo obligatorio (Apple)

La app para iOS usa las siguientes API de Apple para los fines legítimos indicados:

• UserDefaults (motivo: CA92.1), para conservar entre un inicio y otro las preferencias de la app que elige el usuario.
• FileTimestamp (motivo: C617.1), para mostrar la fecha y hora de creación y modificación de los archivos que adjunta el usuario.
• SystemBootTime (motivo: 35F9.1), para calcular el tiempo transcurrido en mediciones de diagnóstico.
• DiskSpace (motivo: E174.1), para verificar el almacenamiento disponible antes de descargar archivos adjuntos.

4. Cómo usamos la información

• Para autenticarte y autorizar tu acceso a los datos de la cuenta de tu organización.
• Para prestar las funciones de gestión de referidos que usas: crear referidos y darles seguimiento, registrar comisiones y guardar los documentos vinculados a un trabajo.
• Para enviar correos transaccionales relacionados con el servicio y códigos de acceso de un solo uso.
• Para diagnosticar y corregir fallos y errores.
• Para cumplir con obligaciones legales.
• Para traducir una nota o un mensaje de un socio de referidos (un negocio socio o un referidor) cuando alguien de tu negocio toca Traducir en él, o uno tuyo cuando lo hace alguien de un negocio socio.
• Cuando la redacción con IA está activada en tu cuenta, para redactar un referido a partir de la nota de voz o las fotos que adjuntas, con los servicios de IA indicados en la Sección 5, siempre sujeto a tu revisión antes de que se envíe algo.

5. Subencargados del tratamiento

Compartimos datos con un grupo limitado de subencargados del tratamiento, que los tratan en nuestro nombre y bajo contrato. Los nombramos a todos aquí en lugar de prometer que son pocos:

• Amazon Web Services (AWS). Alojamiento en la nube, base de datos, almacenamiento de objetos, autenticación (Cognito) y gestión de secretos. Región de Estados Unidos.
• AWS Bedrock, que ejecuta un modelo Claude de Anthropic. Traduce una nota o un mensaje de un referido que viene de un socio de referidos cuando alguien toca Traducir en él. En las cuentas donde la redacción con IA está activada, también lee la transcripción de la nota de voz y las fotos que adjuntas para ayudar a redactar un referido. Tú revisas cada borrador antes de que se envíe. El contenido tratado de esta forma no se usa para entrenar modelos de IA.
• AWS Transcribe. En las cuentas donde la redacción con IA está activada, convierte tus notas de voz en texto. Los datos de identificación personal se ocultan en el momento de la transcripción.
• AWS SNS. Envío de SMS para iniciar sesión con un código de acceso de un solo uso.
• Resend. Envío de correos transaccionales, incluidos los correos con el código de acceso de un solo uso para iniciar sesión.
• Stripe. Procesamiento de pagos de suscripciones. Stripe recopila directamente los datos de tu tarjeta; nunca recibimos ni guardamos el número completo de tu tarjeta.
• Sentry. Diagnóstico de fallos y errores, además de una muestra del 10% de trazas de rendimiento, configurado para eliminar los datos personales.
• Instantly. Envía nuestros correos de marketing a negocios potenciales que no se han registrado. Nunca se usa para mensajes a titulares de cuentas existentes, y no se comparte con este servicio ningún Dato del cliente.

Puedes pedir la lista actualizada de subencargados escribiendo a [email protected]. No autorizamos a ningún subencargado a usar tus datos para sus propios fines.

6. Cookies y almacenamiento local

Nuestras aplicaciones web usan cookies estrictamente necesarias y el almacenamiento local y de sesión del navegador para mantener tu sesión iniciada y recordar tus preferencias. No usamos cookies de publicidad ni de rastreo entre sitios.

7. Tus derechos de privacidad

Según dónde vivas, puedes tener derechos sobre tu información personal, como el derecho a acceder a la información que tenemos o a saber cuál es, a eliminarla, a corregirla y a recibir una copia portátil (exportación). Los residentes de California (CCPA/CPRA) y las personas en el Espacio Económico Europeo (EEE) y el Reino Unido (RGPD) tienen estos derechos, entre otros, incluido el derecho a limitar ciertos tratamientos o a oponerse a ellos.

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. No te discriminaremos por ejercer tus derechos.

Para ejercer un derecho, escribe a [email protected]; responderemos dentro del plazo que exija la ley aplicable. Si la solicitud se refiere a Datos del cliente, tu organización es el responsable del tratamiento. Envía la solicitud al administrador de la cuenta de tu organización, y nosotros lo ayudaremos como encargado del tratamiento. Para los usuarios del EEE y del Reino Unido, tratamos los datos personales para cumplir nuestro contrato con tu organización, para atender nuestro interés legítimo en operar y proteger el Servicio, y con tu consentimiento cuando sea necesario.

8. Conservación de datos

Conservamos los Datos de la cuenta y los datos de la cuenta de tu organización mientras tu cuenta o la cuenta de tu organización siga activa. Los registros de referidos y comisiones pueden conservarse por más tiempo cuando los necesitemos para cumplir obligaciones legales, fiscales o de auditoría, o para resolver disputas. Los archivos multimedia adjuntos (fotos y videos) que ya no estén vinculados a una conversación activa se eliminan automáticamente después de 90 días. Las notas de voz se conservan durante toda la vida del referido y durante 12 meses después de que se cierra; la cuenta de tu organización puede eliminarlas en cualquier momento, y se borran definitivamente cuando se elimina la cuenta de tu organización. Las traducciones automáticas se eliminan automáticamente unos 90 días después de crearse (las copias de seguridad vencen según nuestro calendario normal de copias de seguridad). Si reportas un problema con una traducción, el reporte, incluido el texto traducido que viste, se elimina de nuestra bandeja de entrada de soporte en un plazo de 90 días; se guarda una copia en nuestros registros de soporte. Puedes pedir la exportación o la eliminación de tus datos personales en cualquier momento escribiendo a [email protected]; completaremos las solicitudes verificadas en un plazo de 30 días.

9. Seguridad de los datos

Los datos se cifran en tránsito (TLS 1.2 o superior) y en reposo. Los Datos del cliente están aislados de forma lógica por cuenta de organización mediante seguridad a nivel de fila en nuestra base de datos; no son visibles para otras cuentas, excepto cuando los compartes explícitamente con un socio de referidos como parte de la funcionalidad principal del Servicio (consulta los Términos, Sección 8). El acceso a los sistemas de producción está restringido a un equipo de operaciones pequeño.

10. Privacidad de menores

RefSource está pensado para profesionales que operan negocios de servicios. No recopilamos a sabiendas información de menores de 13 años. Si crees que un menor nos proporcionó información, contáctanos y la eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política. La fecha de vigencia que aparece arriba refleja la revisión más reciente. Te comunicaremos los cambios importantes por correo electrónico o con un aviso en la app.

12. Contacto

Consultas de privacidad: [email protected]
Soporte general: [email protected]
Correo postal: SyncTek LLC, attn: RefSource Privacy, 5540 Centerview Dr Ste 204 #462485, Raleigh, NC 27606