Política de privacidad

TipMeUp (“TipMeUp”, “nosotros”) opera el servicio de propinas digitales TipMeUp. Nuestro Oficial de Privacidad es responsable de nuestro programa de confidencialidad y recibe preguntas, solicitudes de acceso o rectificación, quejas e informes de incidentes sospechosos.

Contacto: privacy@tipmeup.ca. TipMeUp presta servicios a profesionales y clientes a nivel internacional y utiliza los proveedores que se describen a continuación.

Esta política se aplica a la información personal procesada por nuestro sitio, páginas de sugerencias, cuentas, paneles, herramientas de equipo, servicios de soporte y registros de pago. Dependiendo de su ubicación y su uso del Servicio, las leyes aplicables pueden incluir la LGPD de Brasil, la Ley de Protección de la Privacidad de Israel y sus regulaciones, y las leyes estatales de EE. UU., incluida la CCPA de California según enmendada. Esta política tiene como objetivo proporcionar los avisos y mecanismos para el ejercicio de los derechos requeridos cuando estas leyes sean aplicables.

No rige el procesamiento independiente de un tercero. Stripe, por ejemplo, procesa los datos de pago y de verificación de identidad por separado según sus propios términos de privacidad.

• Cuenta e identidad: correo electrónico, nombre, teléfono, dirección, fecha de nacimiento, ocupación, perfil de viaje, ID de autenticación, tipo de cuenta y proveedor de inicio de sesión, para crear, proteger, respaldar y administrar la cuenta y producir informes internos.
• Perfil profesional: nombre para mostrar, eslogan, fotografía y dirección pública de la página de propinas, con el fin de publicar la página e identificar al destinatario.
• Empresa y equipo: nombres comerciales y legales, datos de contacto, dirección, región, sector, nombres y correos electrónicos de los miembros, invitaciones y membresías, para aprovechar los espacios de la empresa y los informes regionales, sectoriales, de equipo y de plataforma.
• Propinas y notificaciones: monto, moneda, fecha, estado, nota, mensaje opcional y destinatario, para procesar y documentar propinas, ver historial y transmitir notificaciones.
• Credenciales de pago: identificadores de cuenta de Stripe, cliente, PaymentIntent, pago y suscripción para enrutar pagos, conciliar transacciones y manejar disputas.
• Dispositivo y seguridad: limitación del hash derivado de la dirección IP, el tiempo de solicitud y los registros de autenticación e infraestructura para evitar abusos, investigar y garantizar la confiabilidad.
• Preferencias y soporte: idioma, temática, solicitudes, quejas y correspondencia, para recordar sus elecciones y responderle.

No almacenamos números de tarjetas completos ni códigos de seguridad. Stripe los recopila en sus componentes alojados. No vendemos información personal ni la utilizamos para publicidad conductual de terceros.

• Directamente a usted cuando crea una cuenta o perfil, deja un consejo o calificación o envía una solicitud.
• Desde una cuenta comercial que te invita a un equipo; la invitación identifica a la empresa y le permite elegir si la acepta.
• Utilizando automáticamente cookies de autenticación esenciales, controles de seguridad y registros de servicio.
• Desde Stripe cuando cambia el estado de un pago, cuenta a plazos, suscripción, reembolso o disputa.
• De Google o Apple si eliges su conexión social, sólo para los datos autorizados en este recorrido.

Especificamos el propósito a más tardar en el momento de la recopilación y solo recopilamos lo que es razonablemente necesario para proporcionar y proteger TipMeUp, llevar a cabo una transacción solicitada, cumplir con la ley y responderle. Solicitamos el consentimiento expreso cuando el contexto o la sensibilidad lo requieren, en particular para crear una cuenta y publicar un perfil profesional.

Puede retirar su consentimiento para futuros usos opcionales. La retirada no modifica ningún tratamiento ya realizado y no podrá aplicarse a datos necesarios para una operación, una obligación legal, la prevención del fraude o una reclamación. La eliminación de un uso esencial puede hacer que ciertas funciones no estén disponibles.

• El nombre para mostrar, el eslogan, la foto, las cantidades sugeridas y la dirección de la página de un profesional son públicos por diseño.
• El profesional ve los consejos y avisos que le envían; el propietario del espacio de su empresa también puede ver las operaciones y actuaciones del equipo.
• Un pagador conectado ve su propio historial de propinas reclamadas. El producto no revela la identidad de su cuenta al profesional.
• El personal y los proveedores autorizados reciben solo el acceso razonablemente necesario para su función o departamento.

• Stripe: pagos, cuentas de pago conectadas, verificación de identidad, prevención de fraude, facturación, reembolsos y disputas.
• Supabase: autenticación, base de datos y almacenamiento de fotos de perfil.
• Vercel: hosting, distribución del sitio y registros de infraestructura.
• Reenviar: envío de invitaciones al equipo y notificaciones de transacciones de cuentas o pagos.
• Google y Apple: sólo cuando eliges su servicio de conexión.

También podemos divulgar datos cuando lo exija la ley, para investigar fraudes o incidentes, proteger derechos o seguridad, o como parte de una transacción comercial con las salvaguardias aplicables. Seguimos siendo responsables de los datos confiados a los subcontratistas que actúan en nuestro nombre.

La Supabase principal de TipMeUp está alojada actualmente en los Estados Unidos. Stripe, Vercel, Resend, Google y Apple pueden procesar información en los Estados Unidos u otros países donde operan. Los datos de otro país pueden ser accesibles a los tribunales, las fuerzas del orden o las autoridades de seguridad nacional, según las leyes locales.

Aplicamos garantías contractuales, técnicas y organizativas proporcionadas a la sensibilidad, incluida la limitación de finalidad, controles de acceso y evaluación de proveedores. Limitamos los datos enviados a cada persona y revisamos sus controles de acceso y seguridad.

TipMeUp solo utiliza las tecnologías necesarias para las funciones solicitadas: cookies de autenticación, cookies de idioma, almacenamiento de temas locales y tecnologías Stripe necesarias para la visualización y el procesamiento seguros de los métodos de pago.

Con su consentimiento, TipMeUp utiliza Vercel Web Analytics y Google Analytics para medir el uso agregado del sitio y la aplicación web. El análisis permanece deshabilitado hasta que usted elija. Eliminamos los parámetros de consulta y normalizamos los ID de perfil y los ID de URL internos antes del envío. No utilizamos cookies publicitarias ni información personal para publicidad conductual transcontextual.

• Los datos de la cuenta y del perfil se conservan durante la actividad de la cuenta y luego durante un período limitado necesario para su cierre y la resolución de solicitudes o disputas.
• Los registros financieros, de remesas, fiscales, de litigios y contables generalmente se conservan durante al menos seis años después del final del ejercicio financiero correspondiente, o más si así lo exige la ley o el litigio.
• Los enlaces de reclamo de propinas caducan rápidamente y sus hashes secretos se borran; Las invitaciones de equipo caducan después de siete días y su información de contacto caducada se elimina según un cronograma limitado.
• Los registros de limitación utilizan direcciones hash y se eliminan en un ciclo corto y continuo.
• Los registros de incidentes se conservan durante el tiempo requerido por la ley y un período razonable de investigación, mitigación y documentación.

Cuando la conservación ya no está justificada, eliminamos o anonimizamos irreversiblemente la información con medidas adaptadas a su sensibilidad.

Nuestras medidas incluyen cifrado en tránsito, identificadores de servicios restringidos, controles de acceso por fila, permisos de almacenamiento limitados, tokenización de pagos, controles de seguridad y origen del contenido, limitación de tasas y acceso basado en roles.

Ningún sistema es perfectamente seguro. Mantenemos un registro y evaluamos los incidentes sospechosos. Cuando un incidente crea un riesgo real de daño significativo o grave, notificamos a las personas afectadas y a la autoridad pertinente lo antes posible o con mayor rapidez, según la ley aplicable.

• Pregunte si tenemos información sobre usted y cómo se ha utilizado, y obtenga una copia inteligible a un costo mínimo o gratuito.
• Solicitar la rectificación de los datos inexactos o incompletos, o su supresión o anonimización cuando no sea necesaria su conservación.
• Retirar el consentimiento para uso o divulgación opcional en el futuro.
• Cuando la ley lo prevea, solicitar la portabilidad, oponerse a determinado tratamiento o limitarlo, y solicitar la revisión de una decisión basada únicamente en un tratamiento automatizado.
• Los residentes de California pueden solicitar conocer, corregir o eliminar sus datos y recibir el mismo servicio. TipMeUp no vende ni comparte datos para publicidad conductual multicontextual y respetará las señales de exclusión aplicables si esta práctica cambia.
• En Brasil o Israel, podrá solicitar información sobre el procesamiento, acceso, rectificación y, en su caso, supresión, así como presentar una reclamación. Podemos verificar su identidad.
• Desafiar nuestro cumplimiento sin represalias.

Utilice el Centro de privacidad conectado para obtener inmediatamente una exportación JSON o enviar una solicitud verificada, o escriba a privacy@tipmeup.ca. Debemos proteger los datos de otros y podemos verificar la identidad. Nuestro objetivo es recibir una respuesta dentro de los 30 días calendario, a menos que se permitan extensiones.

Las cuentas profesionales y corporativas están reservadas para personas que hayan alcanzado la mayoría de edad y puedan celebrar un contrato. TipMeUp no está dirigido a niños. Un menor sólo debe dar propina con el permiso de un padre o tutor y un medio de pago autorizado. Contáctenos si cree que un niño ha enviado datos sin el consentimiento adecuado.

TipMeUp no utiliza información personal para tomar una decisión que tenga efectos legales o similares significativos sobre usted. Stripe puede aplicar sus propias herramientas automatizadas de fraude y riesgo. Comuníquese con Stripe para su procesamiento independiente, o contáctenos si una acción de la cuenta TipMeUp parece errónea.

Publicaremos cualquier cambio aquí y actualizaremos la fecha. Si un cambio amplía materialmente nuestro uso de datos, proporcionaremos un aviso destacado y solicitaremos un nuevo consentimiento cuando sea necesario.

Comuníquese primero con nuestro Oficial de Privacidad para que podamos investigar. También puede comunicarse con la autoridad competente, incluida la ANPD de Brasil, la Autoridad de Protección de la Privacidad de Israel o la autoridad de un estado de EE. UU., según corresponda.