Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Obregón Consulting SAS, NIT 901.208.866-4, con domicilio en Colombia. Para operaciones fuera de Colombia actúa Obregon Consulting Ltd Co.

Contacto para privacidad y ejercicio de derechos: contacto@instaid.co.

2. Qué datos tratamos

En la aplicación móvil:

• Identificación y cuenta: nombre, correo electrónico, identificador de la cuenta y método de acceso (Google o Apple). No almacenamos contraseñas: la autenticación la gestiona Firebase Authentication.
• Perfil: ciudad, idioma, foto de perfil y, si eres profesional, los oficios que prestas, tu descripción y tu zona de trabajo.
• Solicitudes de servicio: descripción del trabajo, dirección del servicio, presupuesto indicado, urgencia y las fotos que adjuntes.
• Verificación de profesionales: tipo y número de documento de identidad y la fotografía del documento, guardada en un almacenamiento privado.
• Actividad: postulaciones, calificaciones y comentarios, reportes y bloqueos.
• Datos técnicos de acceso: dirección IP, navegador o sistema y resultado del inicio de sesión, para seguridad y prevención de fraude.

En este sitio web:

• El correo electrónico y los datos que dejas en la lista de lanzamiento (rol, ciudad y servicio de interés).
• Métricas de uso agregadas con Google Analytics (páginas visitadas, dispositivo, país).

No accedemos a tu ubicación GPS: la ciudad y la dirección las escribes tú. No tratamos datos de salud, biométricos, financieros ni de pago dentro de la app.

3. Para qué usamos los datos

• Crear y administrar tu cuenta y permitir el inicio de sesión.
• Publicar solicitudes, mostrar postulaciones y conectar clientes con profesionales.
• Verificar la identidad de los profesionales y moderar la comunidad.
• Prevenir fraude, abuso y accesos no autorizados.
• Enviarte comunicaciones del servicio (avisos de lanzamiento o cambios relevantes).
• Atender solicitudes de soporte y ejercer derechos.

No usamos tus datos para publicidad de terceros ni los vendemos. No elaboramos perfiles publicitarios.

4. Proveedores que tratan datos por nosotros

• Google Firebase (Authentication): inicio de sesión con Google y Apple.
• Backblaze B2 (almacenamiento de objetos, Estados Unidos): fotos y documentos de identidad, en un bucket privado con enlaces firmados temporales.
• Cloudflare: entrega del sitio y seguridad.
• Migadu: correo del dominio instaid.co.
• SendGrid: envío de correos de lanzamiento y transaccionales.
• GetLaunchList: gestión de la lista de lanzamiento del sitio.
• Expo / EAS, Google Play y Apple App Store: compilación y distribución de la app.

Algunos proveedores están fuera de Colombia (principalmente Estados Unidos). Estas transferencias internacionales se hacen con proveedores que ofrecen respaldo de la apps contractuales de seguridad y confidencialidad.

5. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos el perfil, las solicitudes, las postulaciones, las fotos, el documento de identidad y el historial de accesos asociados.

Se conservan únicamente: (a) los reportes de conducta anonimizados, por seguridad de la comunidad; y (b) un hash irreversible del identificador de la cuenta, para impedir que una cuenta eliminada se vuelva a crear automáticamente.

6. Tus derechos

Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización y presentar quejas. Escríbenos a contacto@instaid.co y responderemos en los plazos de la Ley 1581 de 2012 y el Decreto 1377 de 2013.

También puedes eliminar tu cuenta directamente en la app: Ajustes → Eliminar Mi Cuenta Definitivamente. El detalle está en esta página.

La autoridad de control en Colombia es la Superintendencia de Industria y Comercio (SIC). Si resides en la Unión Europea te asisten además los derechos del RGPD.

7. Seguridad

Toda la comunicación entre la app y nuestros servidores viaja cifrada con HTTPS. Los documentos de identidad y las fotos se guardan en un almacenamiento privado: solo el titular y los administradores autorizados pueden solicitar un enlace temporal de acceso. El acceso a la base de datos y a los secretos está restringido al personal técnico.

8. Menores de edad

InstAid es un servicio para mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminamos.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios del servicio o de la ley. La versión vigente es la publicada en esta página, con su fecha de actualización.

10. Contacto

Dudas sobre privacidad: contacto@instaid.co. Centro de ayuda: instaid.co/soporte.