Política de Privacidad

1. Alcance

Esta Política se aplica a la información que Tuguedr procesa mediante los Servicios y las comunicaciones o el soporte relacionados. No regula las prácticas independientes de terceros, incluidos proveedores de firma electrónica, autenticación, analítica, alojamiento, correo electrónico, inicio de sesión social, pagos o tiendas de aplicaciones. Esos proveedores pueden procesar información conforme a sus propias políticas de privacidad.

Los Servicios están destinados a personas ubicadas en Estados Unidos y no se dirigen a residentes del Espacio Económico Europeo, Reino Unido o Suiza. Los Servicios no están destinados a menores de 18 años.

2. Información que recopilamos

La información que recopilamos depende de las funciones que utilice y de su rol en una transacción.

A. Información que usted proporciona

• Información de cuenta y contacto: nombre, correo electrónico, teléfono, dirección postal, credenciales de la cuenta, idioma preferido y rol del usuario.
• Información de autenticación: identificadores y datos de perfil recibidos cuando inicia sesión con Apple, Google, Facebook u otro proveedor, según los permisos que usted conceda.
• Información de alquiler y documentos: dirección del inmueble; datos del propietario, inquilino, ocupante o agente autorizado; renta, depósitos, cargos, fechas, avisos, responsabilidades, cláusulas seleccionadas y demás respuestas o texto usados para preparar, revisar, firmar o administrar un documento.
• Información de firma y consentimiento: firma electrónica, iniciales, confirmaciones, registros de consentimiento, versiones del documento, estado de firma, marcas de tiempo, historial de entrega e información relacionada con el registro de auditoría.
• Información de participantes: datos que un usuario proporciona sobre otro propietario, inquilino, ocupante, garante, representante, testigo u otro participante, incluida su información de contacto.
• Comunicaciones: mensajes, solicitudes de soporte, respuestas a encuestas, comentarios y registros de comunicaciones con nosotros.
• Información de pago: información sobre una compra única de Pro, como producto adquirido, identificador de transacción, estado de compra, precio, moneda y estado de reembolso. Apple o Google procesa el pago y los datos de la tarjeta conforme a sus propios términos; Tuguedr no recibe ni almacena el número completo de la tarjeta.
• Otro contenido: documentos e información que usted ingrese o genere voluntariamente mediante los Servicios.

No ingrese números de Seguro Social, credenciales completas de cuentas financieras, información médica u otros datos altamente sensibles en campos, salvo que una función de Tuguedr los solicite expresamente.

B. Información recopilada automáticamente

• Datos del dispositivo y la red: dirección IP, tipo de dispositivo, sistema operativo, navegador, versión de la aplicación, idioma, zona horaria, operador móvil e identificadores del dispositivo, cuenta o instalación analítica.
• Datos de uso y analítica: páginas o pantallas vistas, botones seleccionados, fechas y duración de sesiones, URL de referencia e interacción con funciones.
• Datos de seguridad: inicios de sesión, intentos de autenticación, posibles abusos, señales de fraude y registros técnicos utilizados para proteger las cuentas y los Servicios.
• Cookies y tecnologías similares: cookies, SDK, almacenamiento local y tecnologías comparables usadas para autenticación, preferencias, analítica y seguridad.

Al momento del lanzamiento, Tuguedr no solicita acceso a ubicación precisa o aproximada del dispositivo, contactos, cámara, biblioteca de fotos, micrófono, identificador publicitario ni almacenamiento general de archivos del dispositivo. Los proveedores de analítica y seguridad pueden derivar una región general de una dirección IP sin utilizar el permiso de ubicación del dispositivo. No usamos esa información para rastrear movimientos precisos.

C. Información de otras fuentes

Podemos recibir información de:

• otro usuario que lo invite a una transacción o ingrese información sobre usted;
• proveedores de autenticación, firma electrónica, pagos, analítica, alojamiento en la nube, correo electrónico, inicio de sesión social y tiendas de aplicaciones;
• autoridades públicas u otras personas cuando sea razonablemente necesario para prevenir fraude, investigar abuso o cumplir la ley; y
• socios comerciales o fuentes de referidos, cuando la ley lo permita.

3. Cómo utilizamos la información

Utilizamos información personal para:

• crear y mantener cuentas;
• autenticar usuarios y proteger cuentas;
• generar, mostrar, entregar, revisar, firmar, conservar y recuperar documentos solicitados por los usuarios;
• invitar y conectar participantes y compartir registros con partes autorizadas;
• atribuir acciones electrónicas a usuarios, detectar fraude y conservar registros de documentos y firmas;
• procesar compras y administrar funciones pagadas;
• brindar servicio, soporte, confirmaciones, alertas de seguridad, recordatorios de documentos y otras comunicaciones transaccionales;
• personalizar idioma, preferencias y experiencia;
• operar, diagnosticar, medir, proteger y mejorar los Servicios;
• hacer cumplir nuestros Términos, investigar usos indebidos, proteger derechos y seguridad, resolver disputas y cumplir obligaciones legales;
• crear información agregada o desidentificada que no pueda vincularse razonablemente con una persona.

Tuguedr no utiliza firmas, contenido de contratos de alquiler ni otros documentos privados de transacciones para entrenar modelos públicos o de terceros de inteligencia artificial. Actualmente Tuguedr no envía datos de usuarios a OpenAI ni a otro proveedor externo de IA. Los Servicios pueden utilizar software determinista para preparar documentos según las selecciones del usuario, pero cada usuario sigue siendo responsable de revisarlos.

4. Cómo divulgamos la información

Podemos divulgar información personal de la siguiente manera:

• A participantes de la transacción: la información incluida en un contrato, invitación, solicitud de firma, aviso o registro relacionado puede compartirse con el propietario, inquilino, agente u otra persona participante. Un acuerdo completado y su registro de auditoría pueden seguir disponibles para cada parte aunque otra cierre su cuenta.
• A proveedores de servicios: Google Firebase brinda alojamiento, bases de datos, autenticación y analítica móvil; Google Analytics brinda analítica del sitio web; BoldSign presta servicios de firma electrónica; SendGrid entrega correos transaccionales; Apple, Google y Facebook proporcionan inicio de sesión social opcional; y Apple o Google procesa las compras aplicables dentro de la aplicación. Estos y otros proveedores similares pueden procesar información para nosotros conforme a restricciones contractuales y de las plataformas. Exigimos que los proveedores que actúan por nosotros protejan la información según la ley y las reglas aplicables, la utilicen solo para fines autorizados, mantengan seguridad apropiada y la eliminen o devuelvan cuando se lo indiquemos válidamente.
• Por instrucción suya: cuando solicite una integración, envíe un documento, invite a otra persona, exporte información o indique otra divulgación.
• Por razones legales y de seguridad: para cumplir la ley, un proceso legal o una solicitud gubernamental válida; hacer cumplir acuerdos; detectar o prevenir fraude o incidentes de seguridad; o proteger derechos, propiedad y seguridad.
• En una transacción empresarial: en relación con financiamiento, debida diligencia, fusión, adquisición, reorganización, venta de activos, quiebra o transacción similar, con las protecciones de confidencialidad correspondientes.
• A asesores profesionales: abogados, auditores, aseguradores y otros asesores que necesiten la información para prestarnos servicios.
• En forma agregada o desidentificada: podemos utilizar o divulgar para fines lícitos información que no pueda identificarlo razonablemente. No intentaremos reidentificar información que la ley exija mantener desidentificada.

No vendemos información personal a cambio de dinero. A la fecha de vigencia, no compartimos información personal para publicidad conductual en distintos contextos ni publicidad dirigida, según la definición de las leyes estatales de privacidad aplicables, y no rastreamos usuarios entre aplicaciones o sitios web de otras compañías con fines publicitarios.

5. Cookies, analítica y señales de privacidad

Usamos tecnologías esenciales para mantener sesiones, recordar configuraciones, prevenir fraude y operar los Servicios. Utilizamos Google Analytics en el sitio web y Firebase Analytics en las aplicaciones móviles para comprender el uso de las funciones y mejorar el rendimiento. Al lanzamiento no utilizamos Meta Pixel, Google Ads, TikTok Pixel, SDK publicitarios, retargeting entre sitios ni herramientas de grabación o reproducción de sesiones.

Puede bloquear cookies desde su navegador, aunque algunas funciones podrían no operar correctamente. Debido a que no existe un estándar uniforme para señales de “Do Not Track”, los Servicios no responden actualmente a ellas. Cuando la ley lo exija, procesaremos una señal universal reconocida, como Global Privacy Control, como una solicitud para excluirse de una venta, intercambio o publicidad dirigida aplicable. Esto no implica que Tuguedr realice actualmente dichas actividades.

Google Analytics y Firebase Analytics pueden procesar información del dispositivo, instalación, uso y región general conforme a los términos de Google. Tuguedr configura estos servicios para analítica del producto, no para publicidad dirigida, y no los utiliza para rastrear usuarios entre aplicaciones o sitios web de terceros no relacionados. En el sitio web, Google Analytics establece cookies propias (como _ga y _ga_*) que duran hasta dos años; hemos desactivado las señales de Google y la personalización de anuncios, y no enviamos a Google Analytics los enlaces de firma ni sus tokens. Puede bloquear las cookies en la configuración de su navegador o instalar el complemento de exclusión de Google en https://tools.google.com/dlpage/gaoptout.

Consentimiento, permisos y retiro

Cuando se requiere consentimiento, lo solicitamos mediante una acción afirmativa clara antes de comenzar la recopilación o divulgación correspondiente. Puede retirar un consentimiento opcional contactando support@tuguedr.com. El retiro se aplica hacia el futuro y no invalida un procesamiento ya realizado lícitamente. Tuguedr actualizará esta Política y dará cualquier aviso requerido antes de incorporar una función que solicite un nuevo permiso sensible del dispositivo o cambie materialmente nuestras prácticas de datos.

No reutilizaremos información personal para un propósito materialmente distinto sin dar el aviso adicional y obtener el consentimiento que exijan la ley o las plataformas. Si incorporamos procesamiento por inteligencia artificial de terceros más allá de lo necesario para prestar una función solicitada expresamente, identificaremos claramente el procesamiento y la divulgación y obtendremos permiso explícito cuando corresponda antes de que ocurran.

6. Comunicaciones electrónicas

Al lanzamiento, podemos enviar correos transaccionales sobre verificación de cuenta, invitaciones, firmas, documentos completados, seguridad, soporte o Servicios solicitados. Tuguedr no envía mensajes SMS ni notificaciones push y no realiza campañas de correo comercial al lanzamiento. Si incorporamos correos comerciales, cada mensaje incluirá un mecanismo funcional para cancelar la suscripción; excluirse del marketing no detendrá comunicaciones necesarias del servicio o legales.

Si nos entrega el teléfono o correo de otra persona, declara que está autorizado para proporcionarlo y solicitar la comunicación transaccional correspondiente. No puede utilizar Tuguedr para spam o marketing ilícito.

7. Conservación

Conservamos información personal solo durante el tiempo razonablemente necesario para los fines de esta Política, incluidos prestar los Servicios, preservar la integridad de transacciones, cumplir la ley, hacer cumplir acuerdos, resolver disputas, prevenir fraude y mantener seguridad.

El plazo depende del registro:

• los datos de cuenta y perfil se conservan mientras la cuenta esté activa y se eliminan o desidentifican dentro de 30 días después de verificar una solicitud válida de eliminación, salvo los registros limitados descritos abajo;
• los borradores incompletos se eliminan después de 180 días de inactividad y también al eliminarse la cuenta asociada;
• los acuerdos ejecutados, consentimientos, registros de auditoría de firma, pagos y evidencia relacionada pueden conservarse hasta siete años después de terminada la transacción, o más por obligación legal, retención judicial, disputa o necesidad legítima de otra parte firmante;
• las comunicaciones ordinarias de soporte pueden conservarse hasta tres años, o más cuando sean razonablemente necesarias para una disputa, asunto de seguridad u obligación legal;
• los datos analíticos vinculados a una cuenta se conservan por un máximo de 14 meses antes de eliminarse o agregarse, sujetos a la configuración de conservación del proveedor;
• los registros de seguridad se conservan solo mientras sean razonablemente necesarios para seguridad y prevención de fraude, y los datos de cuentas eliminadas pueden permanecer en copias de respaldo cifradas y rotativas hasta 90 días antes de expirar automáticamente; y
• la información se elimina o desidentifica cuando ya no es razonablemente necesaria, sujeta a los ciclos técnicos de respaldo.

Una solicitud de eliminación de cuenta no necesariamente elimina un acuerdo ejecutado o registro de auditoría que también pertenece a otra parte, debe conservarse para establecer o defender derechos, o debe mantenerse por ley. Cuando sea posible, separaremos, restringiremos o desidentificaremos la información de cuenta del solicitante y conservaremos el registro necesario.

Tuguedr no es su archivo exclusivo. Cada parte debe descargar y guardar de forma segura copias de acuerdos firmados y avisos.

8. Sus opciones y derechos de privacidad

Según su lugar de residencia y sujeto a excepciones legales, puede pedirnos:

• confirmar si procesamos su información y darle acceso;
• corregir información inexacta;
• eliminar información personal;
• proporcionar determinada información en formato portátil;
• excluirlo de venta, intercambio, publicidad dirigida o cierto perfilado, si realizáramos esas actividades; y
• revisar una apelación si negamos una solicitud que reúna los requisitos.

Puede actualizar determinados datos en la configuración. Para presentar una consulta o solicitud de privacidad relativa a su información personal, escriba a support@tuguedr.com con el asunto “Privacy Request” (Solicitud de privacidad). Podemos tomar medidas razonables para verificar su identidad antes de procesar la solicitud. Para solicitar la eliminación de su cuenta de Tuguedr, use la opción Eliminar cuenta dentro de la aplicación o visite https://tuguedr.com/account-deletion. Un agente autorizado puede presentar una solicitud cuando la ley lo permita, pero podremos exigir prueba de autorización y confirmación directa. No lo discriminaremos por ejercer un derecho de privacidad.

Puede iniciar la eliminación dentro de la aplicación en Mi cuenta → Legal → Eliminar cuenta. El proceso manual requiere enviar un correo a support@tuguedr.com desde la dirección asociada con la cuenta. También puede iniciar la solicitud sin reinstalar la aplicación iniciando sesión en https://tuguedr.com/account-deletion. Autenticaremos la solicitud, explicaremos qué información debemos conservar y por qué, pediremos su eliminación a proveedores cuando corresponda y normalmente completaremos el proceso dentro de 30 días, salvo que la ley permita o exija más tiempo. Confirmaremos su finalización. La eliminación suprime la cuenta y la información personal asociada, excepto los registros específicos descritos en la Sección 7 que debamos o necesitemos legítimamente conservar. Desactivar o congelar temporalmente una cuenta no equivale a eliminarla, y eliminar la aplicación del dispositivo no elimina la cuenta.

Puede administrar futuros permisos opcionales del dispositivo desde su configuración y cancelar futuras comunicaciones comerciales según se describe arriba.

9. Información sobre otras personas

Los usuarios pueden ingresar información de un propietario, inquilino, ocupante u otro participante. Quien lo haga debe tener motivo legal y autorización apropiada, dar cualquier aviso exigido y usar la información solo para una transacción legítima. Podemos avisar a esa persona que usted proporcionó sus datos e identificarlo como la fuente.

Si recibió una invitación inesperada o cree que alguien proporcionó indebidamente sus datos, contacte support@tuguedr.com.

10. Sin evaluación, verificación de identidad ni biometría

Al lanzamiento, Tuguedr no recopila selfies ni imágenes de documentos oficiales, no realiza prueba de vida ni comparación facial, no crea plantillas biométricas y no utiliza un proveedor de verificación de identidad. Tuguedr tampoco realiza verificaciones de crédito, antecedentes penales, desalojos, evaluación de inquilinos ni investigaciones de antecedentes, y no es una agencia de informes del consumidor. La autenticación de cuentas, entrega de correos, firmas electrónicas y registros de auditoría no garantizan identidad, autoridad, confiabilidad, situación financiera ni idoneidad.

11. Seguridad

Utilizamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger la información según su naturaleza y los riesgos. Incluyen cifrado moderno para información personal y sensible en tránsito, como HTTPS/TLS, controles de acceso, autenticación, registros y protecciones apropiadas para los sistemas. Ningún sistema, transmisión o almacenamiento es completamente seguro y no garantizamos seguridad absoluta. Los usuarios deben proteger sus credenciales, utilizar dispositivos seguros y notificarnos de inmediato sobre acceso sospechoso.

12. Privacidad de menores

Los Servicios son para adultos de 18 años o más. No recopilamos deliberadamente información directamente de menores de 13 años ni permitimos cuentas de menores. La información de un ocupante menor puede aparecer en un contrato cuando la ingresa un adulto autorizado; eso no permite al menor usar los Servicios. Si cree que un niño nos entregó información directamente, contacte support@tuguedr.com.

13. Terceros y tiendas de aplicaciones

Los Servicios pueden enlazar o integrarse con terceros, cuyas prácticas se rigen por sus propias políticas. Apple, Google, otras tiendas y proveedores de plataformas pueden procesar independientemente datos de compras, dispositivos, diagnósticos o cuentas.

Esta Política debe coincidir con las declaraciones de privacidad y seguridad de datos presentadas en App Store Connect y Google Play Console. Si existe un conflicto, contáctenos; una declaración de la tienda no reduce los derechos reconocidos por la ley.

14. Cambios a esta Política

Podemos actualizar esta Política por cambios en los Servicios, prácticas de datos o leyes. Publicaremos la versión revisada y actualizaremos la fecha. Si el cambio es material, daremos aviso adicional según corresponda, como aviso dentro de la aplicación o correo. Cuando la ley exija consentimiento, el cambio se aplicará únicamente después de obtenerlo válidamente.

15. Contacto

Para presentar una consulta o solicitud de privacidad relativa a su información personal, escriba a support@tuguedr.com con el asunto “Privacy Request” (Solicitud de privacidad). Podemos tomar medidas razonables para verificar su identidad antes de procesar la solicitud. Para solicitar la eliminación de su cuenta de Tuguedr, use la opción Eliminar cuenta dentro de la aplicación o visite https://tuguedr.com/account-deletion.