1. Quién es responsable de tus datos
MUNOZ ALARCON GROUP, S.A. DE C.V. (en adelante, "Mister FixIt"), NIT 0623-081026-110-0, con domicilio en 10 Calle Oriente #5, Colonia Utila, distrito de Santa Tecla, municipio de La Libertad Sur, departamento de La Libertad, El Salvador.
Delegado de Protección de Datos: José Rubio · soporte@mrfixit.lat
2. Qué datos recogemos
| Grupo | Datos | De quién |
|---|---|---|
| Cuenta | Nombre, apellido, correo, teléfono, tipo y número de documento de identidad, país, idioma, contraseña (guardada cifrada) | Todos |
| Inicio con Google o Apple | Nombre y correo que nos da el proveedor | Quien lo usa |
| Solicitudes | Descripción, categoría, opciones y cantidades, fotos, dirección, referencia, coordenadas del lugar, fecha y método de pago | Clientes |
| Direcciones guardadas | Nombre, dirección, referencia y coordenadas | Clientes |
| Verificación del técnico | Fotos del DUI (frente y reverso), constancia de antecedentes penales, selfie y, si la subes, currículum, certificaciones y recomendaciones | Técnicos |
| Perfil profesional | Categorías, experiencia, formación, portafolio, precio por jornada y zona de la Bolsa | Técnicos |
| Ubicación | Técnico: ubicación precisa mientras está Conectado y, durante un servicio activo, también en segundo plano. Guardamos solo la última posición, no un historial. Cliente: ubicación del teléfono mientras usa el mapa, solo para buscar técnicos y fijar la dirección. No la guardamos salvo como dirección de una solicitud. | Ambos |
| Pagos | Montos, historial de pagos, cargos y devoluciones. De la tarjeta solo guardamos los últimos dígitos y el nombre impreso. Saldo, deudas y cuenta bancaria para retiros o depósitos (banco, titular, número y tipo) | Ambos |
| Comunicaciones | Mensajes del chat, tickets y mensajes de soporte, reportes de problemas y calificaciones | Ambos |
| Asistentes de IA | Lo que escribes al asistente y sus respuestas | Quien lo usa |
| Técnicos del dispositivo | Token de notificaciones push. En los tickets de soporte: plataforma, versión de la app y modelo del teléfono | Ambos |
| Seguridad | Intentos de inicio de sesión y de pago (correo, dirección IP y una huella cifrada de la tarjeta), que se borran a las 24 h | Ambos |
No recogemos datos de salud, religión, orientación sexual ni opiniones políticas. No usamos analítica publicitaria ni rastreo entre apps, y no vendemos tus datos.
Datos sensibles
- La selfie y las fotos del documento sirven para verificar la identidad. No hacemos reconocimiento facial automático. En tu teléfono solo se comprueba que hay un rostro; la comparación con el documento la hace una persona.
- Por prudencia, las tratamos como datos sensibles. Solo las pedimos con tu consentimiento expreso y separado. Tienes derecho a no darlas (art. 37); en ese caso, ofrecemos otro medio de verificación.
- Los antecedentes penales se guardan en almacenamiento privado.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (LPDP art. 5 y 28) |
|---|---|
| Crear y administrar tu cuenta | Ejecución del contrato |
| Publicar solicitudes, recibir ofertas, contratar, coordinar y dar seguimiento al servicio | Ejecución del contrato |
| Verificar la identidad y los antecedentes de los técnicos | Consentimiento expreso; interés legítimo en la seguridad de los clientes |
| Procesar pagos, devoluciones, retiros y depósitos | Ejecución del contrato; obligación legal |
| Atender reclamos y soporte | Ejecución del contrato; obligación legal (LPC) |
| Aplicar las reglas de cancelación y cumplimiento | Ejecución del contrato |
| Prevenir fraude y abusos, y proteger la seguridad | Interés legítimo; obligación legal |
| Asistentes de IA y traducción | Consentimiento (asistentes); ejecución del contrato (traducción de avisos) |
| Avisos del servicio (push) | Ejecución del contrato |
| Promociones y novedades | Consentimiento separado y opcional; puedes retirarlo cuando quieras |
| Guardar pruebas de la contratación por 10 años | Obligación legal (LPC art. 21-B) |
4. Quién ve tus datos dentro de la app
| Dato | Quién lo ve |
|---|---|
| Nombre, apellido y foto de perfil | Los demás usuarios con los que interactúas. Los técnicos verificados de la categoría ven los del cliente cuando publica una solicitud. |
| Descripción, fotos y dirección del servicio | Los técnicos verificados de esa categoría, desde que publicas la solicitud, para que puedan ofertar. Después de la asignación, el técnico asignado. |
| Teléfono | Solo la otra parte, y solo mientras el servicio está asignado, en camino o en progreso |
| Ubicación del técnico | Cualquier cliente ve una posición aproximada (alrededor de 1 km). Solo el cliente del servicio activo ve la exacta y en vivo. |
| Perfil profesional, portafolio, documentos de la Bolsa (currículum, certificaciones, recomendaciones) y calificaciones del técnico | Usuarios de la app |
| Selfie del técnico | Se usa como foto de perfil y la ven los usuarios. |
| DUI, antecedentes, correo, documento y datos bancarios | Nadie más que tú y el personal autorizado de Mister FixIt |
| Mensajes del chat | Solo tú y la otra parte del servicio. El personal autorizado de Mister FixIt solo los revisa si hay un reclamo o un reporte. Los mensajes viajan y se guardan cifrados, pero no tienen cifrado de extremo a extremo. |
5. Con quién compartimos tus datos fuera de la app
Trabajamos con proveedores que tratan los datos por nuestra cuenta y bajo contrato (encargados):
| Proveedor | Para qué | Datos | País |
|---|---|---|---|
| Supabase Inc. | Base de datos, inicio de sesión, almacenamiento de archivos y funciones del servidor | Todos los datos de la app | Estados Unidos (Virginia del Norte, us-east-1) |
| Google LLC (Firebase Cloud Messaging) | Enviar notificaciones push | Token del dispositivo y texto de la notificación | EE. UU. |
| Google LLC (Maps, Places, Geocoding, Directions) | Mapa, buscar direcciones y trazar rutas | Texto de direcciones y coordenadas | EE. UU. |
| Google LLC (Gemini API) | Asistentes de IA y traducción al inglés | El texto que escribes al asistente (sin tu nombre, correo, teléfono ni ubicación) y el texto de avisos que se traducen | EE. UU. |
| Wompi (Banco Agrícola) | Procesar pagos con tarjeta y recargas | Número de tarjeta, vencimiento y CVV (para crear un token de un solo uso que no guardamos), monto, nombre y correo | El Salvador |
| Google LLC y Apple Inc. | Iniciar sesión, si eliges esa opción | Lo necesario para autenticarte | EE. UU. |
Si tocas el atajo de navegación, la app abre Waze o Google Maps con las coordenadas del destino. A partir de ahí se aplican sus políticas.
También compartimos datos cuando lo exija una autoridad competente según la ley, o para defendernos en un reclamo.
Transferencia internacional: varios proveedores guardan o procesan datos fuera de El Salvador, principalmente en EE. UU.
- Solo lo hacemos con tu consentimiento (que das al aceptar esta política, art. 44) y con proveedores que dan garantías contractuales de protección equivalentes.
- Hemos comunicado este flujo a la Agencia de Ciberseguridad del Estado (art. 45).
IA: Antes del primer uso del asistente te pedimos permiso. Si no lo das, la app funciona igual: eliges la categoría tú mismo y te atiende una persona.
6. Cuánto tiempo guardamos tus datos
| Dato | Mientras tu cuenta exista | Al eliminar tu cuenta |
|---|---|---|
| Nombre, correo, teléfono, documento y foto | Sí | Se borran o anonimizan al instante. Tu nombre queda como "Usuario eliminado". |
| Direcciones guardadas, cuenta bancaria del cliente, tokens push y notificaciones | Sí | Se borran al instante |
| Conversaciones con el asistente de IA | 90 días desde cada mensaje | Se borran al instante |
| Documentos del técnico, categorías y datos bancarios del técnico | Sí | Se borran al instante. Los archivos se borran del almacenamiento. |
| Mensajes del chat con el técnico o el cliente | Hasta 90 días después de que termina el servicio (se cancela, vence o se completa). Si hay un reclamo o un reporte sin resolver, hasta que se resuelva. | El texto de tus mensajes se reemplaza por "Mensaje eliminado". Los de la otra persona se conservan hasta que se cumplan los 90 días. |
| Pagos, cargos, devoluciones, retiros (incluida la cuenta bancaria usada), solicitudes y contrataciones (con su dirección), reclamos y tickets | Sí | Se conservan 10 años como prueba de la contratación (LPC art. 21-B) y por obligaciones tributarias, sin tu nombre |
| Calificaciones | Sí | Se conservan, con autor "Usuario eliminado" |
| Registros de intentos de inicio de sesión y de pago | 24 horas | 24 horas |
7. Tus derechos
Puedes ejercer gratis tus derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación (ARCO-POL), y revocar tu consentimiento.
- Cómo: escribe a soporte@mrfixit.lat desde el correo de tu cuenta, o abre un ticket en Ayuda y soporte.
- Plazo: respondemos en 20 días hábiles, prorrogables una vez por otros 20 si es necesario (art. 20). La revocación del consentimiento se aplica en 5 días hábiles.
- Si no estás conforme, puedes acudir a la Agencia de Ciberseguridad del Estado.
Desde la app también puedes corregir tu perfil y eliminar tu cuenta.
8. Permisos del teléfono
| Permiso | Para qué | ¿Obligatorio? |
|---|---|---|
| Ubicación (mientras usas la app) | Mapa, técnicos y solicitudes cercanas, y fijar la dirección | No: puedes escribir la dirección a mano |
| Ubicación en segundo plano (solo técnico, durante un servicio) | Que el cliente vea tu llegada aunque la pantalla esté apagada | Necesario para atender servicios |
| Cámara y galería | Fotos de perfil, de solicitudes, del documento y la selfie | Solo cuando las usas |
| Notificaciones | Avisos de ofertas, mensajes y avances | No |
La app no usa el micrófono.
9. Seguridad
- Todo viaja cifrado por HTTPS.
- Cada usuario solo puede leer los datos que le corresponden.
- Los documentos de identidad están en almacenamiento privado.
- Tu sesión se guarda cifrada en el teléfono.
- Las pantallas de pago bloquean capturas en Android.
Si ocurre una brecha de seguridad que afecte tus datos, la notificaremos en 72 horas a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a ti (art. 25).
10. Menores de edad
La app es solo para mayores de 18 años. No recogemos datos de menores a sabiendas. Si detectamos uno, borramos la cuenta.
11. Notificaciones y comunicaciones
- Enviamos avisos del servicio (ofertas, mensajes, pagos, recordatorios y verificación), que son parte del contrato. Puedes desactivarlos desde los ajustes del teléfono.
- Promociones: solo si las aceptas, y puedes darte de baja en Configuración.
12. Cookies
La app no usa cookies publicitarias.
13. Cambios
Si cambiamos esta política, te avisaremos en la app y por correo con al menos 15 días de anticipación. Si el cambio amplía el uso de tus datos, te pediremos un nuevo consentimiento.
14. Contacto
Delegado de Protección de Datos: José Rubio · soporte@mrfixit.lat
MUNOZ ALARCON GROUP, S.A. DE C.V. · 10 Calle Oriente #5, Colonia Utila, distrito de Santa Tecla, municipio de La Libertad Sur, departamento de La Libertad, El Salvador · +503 7568-5904
¿Tienes dudas sobre este documento?
Abre un ticket desde el Centro de ayuda de la app o escríbenos a soporte@mrfixit.lat.