Política de Privacidad

1. Quiénes somos y alcance

Esta política describe cómo CleanerFlow Academy trata los datos personales en la app y los servicios de aprendizaje. Se aplica a cuentas creadas por correo/contraseña, inicio de sesión de Google o inicio de sesión con Apple. Concedemos voluntariamente los derechos de las leyes de privacidad de EE. UU. (California CCPA/CPRA y leyes estatales similares) a todas las personas usuarias, sin importar el estado. La responsable del tratamiento de datos es CleanerFlow LLC, San Diego, California.

2. Edad (18+) y menores

La plataforma está destinada solo a mayores de 18 años. No recopilamos conscientemente datos de menores de 13 años (COPPA); si los identificamos, los eliminamos. No dirigimos el servicio a menores.

3. Qué datos recopilamos, origen y finalidad

Identificadores: correo (obligatorio), nombre visible (opcional), contraseña (con hash), identificador de Google o identificador de Apple. Si entras con Apple y eliges “Ocultar mi correo”, recibimos una dirección de reenvío creada por Apple, no tu correo real. Ubicación aproximada: el código ZIP de EE. UU. de la zona donde trabajas, obligatorio para usar la Academy. A partir de él, guardamos la ciudad y el estado correspondientes. Solo pedimos el ZIP, nunca tu dirección ni la de tus clientes. Lo usamos para adaptar a tu zona los precios sugeridos y el contenido, y para saber, en números generales, en qué zonas se usa la Academy. Tu ZIP nunca aparece públicamente y nunca se usa para anuncios. Preferencias: idioma y preferencias de correo. Datos de uso y aprendizaje: lecciones completadas, respuestas de las preguntas, certificado y medallas (privados). Audio/visual (sensible): fotos opcionales de la Prueba Práctica (ver sección 9). Teléfono (opcional): si agregas un número en configuración o reclamas el beneficio de CleanerFlow Leads, guardamos el número y una versión cifrada (hash), usados para confirmar por SMS, liberar el beneficio y evitar duplicados — nunca para anuncios o marketing. Recopilamos esto directamente de ti (o de Google o de Apple, si usas su inicio de sesión).

Los datos de tu conexión. Cuando entras o consigues tu certificado, nuestro servidor registra desde dónde llegó el acceso: país, estado, ciudad aproximada, zona horaria y el nombre de tu proveedor de internet. No guardamos tu dirección IP en forma legible; guardamos un identificador derivado de ella, que no permite reconstruir la dirección. Son dos: la red a la que pertenece, con el último número cambiado por cero (108.249.104.14 queda 108.249.104.0), y una versión cifrada (hash). Para qué sirve: confirmar que el servicio se usa en Estados Unidos, que es donde funciona; proteger los lugares de la Fundación de cuentas repetidas; e investigar usos indebidos. Nunca para anuncios, nunca para marketing, y nunca compartido con terceros. No tienes que hacer nada para entregar esto — es tu aparato hablando con nuestro servidor, como pasa en cualquier sitio web.

Notificaciones en el celular (opcional). Si permites notificaciones en la app, tu celular genera un código de notificación (lo da Apple o Google) y la app nos envía ese código junto con el idioma de la app. Solo sirve para mandar a ese aparato los avisos de tu cuenta: avance en las lecciones, medallas, tu certificado y su vencimiento. No te identifica fuera de la Academy y nunca se usa para anuncios. Puedes apagarlas cuando quieras en los ajustes del celular o de la app.

Cómo llegaste hasta nosotros. En tu primera visita, tu navegador anota cómo llegaste aquí, y lo vinculamos a tu cuenta cuando inicias sesión. Son pocas cosas: la etiqueta del enlace, si llegaste por un enlace que repartimos (la invitación del grupo de tu ciudad, por ejemplo); el origen que el propio enlace indica (ChatGPT, por ejemplo, marca los enlaces que cita con "chatgpt.com"); el nombre del sitio del que venías, como google.com o chatgpt.com — solo el nombre del sitio, nunca la dirección de la página ni lo que buscaste; y la página a la que llegaste, con la fecha de esa primera visita. Y, si el enlace vino de otro producto de CleanerFlow — Agenda, Leads o CleanerFlow Pro —, guardamos también en qué anuncio y en qué página de ese producto hiciste clic. Sirve para tres cosas: saber qué ciudades respondieron a la invitación, a qué grupo pertenece tu lugar de la Fundación y por dónde la gente encuentra la Academy — buscadores como Google o asistentes como ChatGPT — y cuáles de nuestros anuncios entre los productos CleanerFlow funcionan. Esto no es publicidad: no creamos un perfil sobre ti, no te seguimos por otros sitios, no guardamos identificadores de clic de anuncios y no compartimos esto con nadie. Como el lugar de la Fundación es para siempre, guardamos este dato mientras exista tu cuenta y lo borramos junto con ella. También puedes pedir que lo borremos antes, cuando quieras.

Uso de la app y del sitio. Mientras tienes la sesión iniciada, registramos qué pantallas abres, cuánto tiempo pasas en cada una, los días en que usaste la Academy y, mientras la app o el sitio están abiertos, una señal de presencia cada minuto. Si algo falla, la app o el sitio nos envía un reporte de error con la pantalla, la versión y el mensaje técnico. Todo esto queda vinculado a tu cuenta y sirve solo para dos cosas: mejorar el producto y encontrar y corregir errores. No se usa para anuncios, no se vende, no se comparte con nadie y lo hacemos nosotros mismos, sin herramientas de análisis de terceros. Los plazos de conservación están en la sección 11.

Foto de perfil (opcional). Si eliges una foto de perfil, la recortamos y la volvemos a guardar en nuestro servidor sin ningún metadato: sin ubicación (GPS), sin datos del aparato y sin fecha. Queda en una dirección de internet que no se publica ni se comparte en ningún lugar, pero quien tenga el enlace exacto puede abrirla. La ves tú y, si participas, otras personas de la Comunidad. Puedes cambiarla cuando quieras, y se borra junto con tu cuenta.

Comunidad. Si participas en la Comunidad, que está abierta a quienes tienen un certificado activo, guardamos tus publicaciones, comentarios y reacciones para mostrarlos a las demás personas de la Comunidad. Si bloqueas a alguien, guardamos la lista de a quién bloqueaste solo para esto: tú y esa persona dejan de ver las publicaciones y comentarios de la otra en la Comunidad. A quien bloqueas no se le avisa. Si denuncias una publicación o un comentario, guardamos la denuncia (qué se denunció, el motivo y quién denunció) para que nuestra moderación la revise. A la persona denunciada no se le dice quién hizo la denuncia. Tus publicaciones, comentarios y bloqueos se borran junto con tu cuenta.

Mensajes al soporte. Cuando nos escribes desde Ayuda, en la app o en el sitio, guardamos el tema que elegiste, el texto de los mensajes (los tuyos y nuestras respuestas) y las fechas, vinculados a tu cuenta. Solo los usamos para responder y resolver tu solicitud. Se borran junto con tu cuenta.

Motivo de la cancelación (opcional): si cancelas tu cuenta y quieres contarnos el motivo, guardamos lo que escribas, solo para mejorar la Academy. Se borra junto con la cuenta, pasados los 45 días.

Aviso de apertura (opcional, sin cuenta). Mientras el registro está cerrado, quien todavía no tiene cuenta puede pedir, en el sitio o en la app, un aviso para cuando la Academy abra al público. Para eso guardamos el correo que escribiste, el idioma y la fecha de la solicitud, y los usamos solo para mandar un único correo cuando abramos. No es una lista de espera: la solicitud no aparta un lugar, no da precio especial ni prioridad. Ese correo no pasa a Mailmundo, no recibe novedades ni ofertas y no se comparte con nadie. El aviso sale por Amazon SES, igual que los correos de la cuenta. Para cancelar antes de la apertura, escribe a privacy@cleanerflowacademy.com.

NO recopilamos: SSN, documento de identidad del gobierno, estatus migratorio, datos financieros (hasta la eventual activación de pagos), ubicación precisa por GPS, identificadores biométricos, ni datos que revelen raza, etnia o salud.

4. Cómo usamos los datos

Usamos los datos para: crear, mantener y proteger tu cuenta; entregar el contenido en tu idioma; emitir certificado y medallas privados; seguir el progreso; enviar mensajes de servicio y, solo si los pides, correos de novedades y ofertas (ver abajo); mantener la seguridad y prevenir el fraude; y cumplir la ley. NO creamos perfiles publicitarios, NO vendemos datos y NO usamos fotos de la Prueba Práctica para marketing o entrenamiento de IA sin consentimiento opt-in separado.

Correos de novedades y ofertas. Solo enviamos estos correos si los pides. En el registro hay una casilla aparte para eso, que viene sin marcar, y también puedes activarlos o desactivarlos en Configuración. Cada correo de este tipo trae un enlace para darte de baja con un clic, sin iniciar sesión. Cuando aceptas o te das de baja, guardamos la fecha, dónde hiciste la elección (registro o Configuración, en el sitio o en la app) y la versión del texto que viste, como constancia de tu elección. Los correos de la cuenta (inicio de sesión, contraseña y avisos de seguridad) siguen llegando, porque el servicio los necesita. Los correos de novedades y ofertas los envía Mailmundo, la plataforma de correo de la propia CleanerFlow LLC, que funciona sobre Amazon SES. Recibe solo tu correo, tu nombre, tu idioma, tu situación en la Academy (en curso, terminaste los 7 módulos sin certificado, con certificado, certificado vencido y si eres Miembro Fundador) y la fecha de vencimiento de tu certificado. La situación sirve solo para elegir qué correo tiene sentido para ti: por ejemplo, no invitarte a certificarte si ya tienes certificado, o recordarte la renovación cuando se acerque el vencimiento. Si tu certificado es revocado, tu contacto se borra de Mailmundo. Mailmundo registra si cada correo se entregó, si lo abriste y en qué enlaces hiciste clic. Cuando abres o haces clic, también registra tu dirección IP con la parte final recortada (muestra solo la región, no identifica tu conexión), el tipo de dispositivo o navegador y el país y el estado aproximados. Esto sirve solo para enviar estos correos, saber si llegaron y entender qué le interesa a quien los lee. No se vende, no se convierte en un perfil publicitario y no se usa para nada más.

5. No vendemos ni compartimos para anuncios

No vendemos tu información personal y no la compartimos para publicidad conductual entre sitios, según lo definen la CCPA y las leyes estatales. Como no lo hacemos, no hay nada de qué “salir” (opt-out), pero honramos solicitudes y señales de opt-out del navegador (como Global Privacy Control) si esto cambia.

6. Proveedores de servicio (subprocesadores)

Usamos proveedores confiables que tratan los datos solo bajo nuestras instrucciones y por contrato, sin venderlos: hospedaje y base de datos (Supabase), hospedaje web/CDN (Vercel, Cloudflare), correo (Amazon SES para los correos de la cuenta y el aviso de apertura; para los de novedades y ofertas, solo para quienes los pidieron, Mailmundo, la plataforma de correo de la propia CleanerFlow LLC, que también funciona sobre Amazon SES), notificaciones en el celular (Google Firebase Cloud Messaging y Apple Push Notification service), autenticación (Google y Apple) y, si/cuando haya pagos, procesamiento de pago (Stripe). Los datos pueden tratarse en Estados Unidos. Una lista actual de subprocesadores está disponible a solicitud.

7. Compartición con otros productos CleanerFlow

Los otros productos de CleanerFlow LLC no reciben tus datos automáticamente. Nada sale de la Academy hasta que TÚ tomes la iniciativa de entrar en uno de ellos e indicar allí el correo que usas aquí. Mailmundo no cuenta como otro producto para esto: es la herramienta de correo de la propia CleanerFlow LLC que envía los correos de novedades y ofertas de la Academy, solo si los pediste (sección 4). Recibe solo lo necesario para ese envío, lo guarda aparte de cada producto y no usa tus datos para nada más.

Cuando haces eso para desbloquear la plataforma Helpers, confirmamos tu certificación devolviendo solo: el estado del certificado, las fechas de emisión y vencimiento, el nombre de la certificación, tu identificador de miembro, el enlace público de verificación, la lista de medallas que ganaste y tu nombre de forma abreviada (nombre y la inicial del apellido — por ejemplo, “María S.”). Tu correo se usa solo para localizar el registro: no se almacena en esa consulta ni se devuelve en la respuesta.

Lo que NO sale de la Academy en esa confirmación: tus fotos de la Prueba Práctica, tus respuestas de los cuestionarios, tu historial de lecciones, tu ZIP code, tu teléfono y tu correo. Si no tienes un certificado válido, la respuesta es siempre la misma — ni siquiera revelamos si existe una cuenta con ese correo.

Desde el momento en que creas una cuenta en otro producto, ese producto pasa a ser responsable de los datos que le des directamente, bajo su propia Política de Privacidad. Eliminar tu cuenta en la Academy no elimina la cuenta que creaste en el otro producto, y viceversa: pide la eliminación en cada uno. Nunca vendemos tus datos ni los compartimos para publicidad, aquí ni en ningún otro producto del ecosistema.

8. Tus derechos de privacidad

Concedemos a todas las personas usuarias: el derecho a saber/acceder a los datos; a corregir; a eliminar; a portar (recibir una copia); a salir de venta/compartición (no aplicable, ya que no hacemos ninguna); a limitar el uso de datos sensibles; y a no sufrir discriminación por ejercer derechos. Muchas de estas ya están disponibles en la app (editar perfil, cambiar idioma/preferencias, eliminar la cuenta).

Para ejercer un derecho, escribe a privacy@cleanerflowacademy.com. Podemos verificar tu identidad y respondemos dentro de 45 días (plazo prorrogable según la ley). Las solicitudes por agente autorizado y las apelaciones se aceptan en el mismo contacto.

9. Fotos y datos sensibles: Prueba Práctica

Las fotos de la Prueba Práctica (mostrada en la plataforma como “Antes y Después”) son 100% opcionales y vienen desactivadas por defecto (solo opt-in). Se almacenan de forma privada en el servidor, nunca son públicas y solo son visibles para ti y el equipo de revisión. Los metadatos (GPS, dispositivo, fecha) se eliminan dos veces: primero en tu aparato, antes del envío, y de nuevo en nuestro servidor cuando llega la foto. Nunca se usan para marketing o entrenamiento de IA sin un consentimiento opt-in separado y revocable. Puedes eliminar tus fotos en cualquier momento.

10. Cookies, análisis y rastreo

Usamos cookies estrictamente necesarias (sesión/autenticación) y de preferencia (idioma). NO usamos píxeles de anuncios, rastreadores de terceros ni rastreo conductual entre sitios. El único análisis que hacemos es el nuestro, descrito en la sección 3 (“Uso de la app y del sitio”): lo hacemos nosotros, sin empresas de terceros y nunca para publicidad.

11. Retención de datos

Mantenemos los datos solo el tiempo necesario para prestar el servicio y cumplir obligaciones legales. Los datos de la cuenta y de aprendizaje se mantienen mientras la cuenta esté activa; las fotos se mantienen hasta que las elimines o cierres la cuenta. Cuando cancelas tu cuenta, queda desactivada por 45 días. En ese plazo puedes cambiar de opinión y reactivar todo tal como estaba. Pasados los 45 días, la borramos por completo: la cuenta de inicio de sesión, el perfil, el avance y las respuestas, las medallas, el certificado (que ya no se puede verificar con el código ni con el QR), la foto de perfil, las fotos de la Prueba Práctica, los códigos de notificación del celular, los registros de los correos que te enviamos, tu contacto en Mailmundo y los registros de aperturas y clics, los registros de origen de acceso, tus mensajes a soporte y tus publicaciones y comentarios en la Comunidad. Solo guardamos lo que la ley nos obligue a guardar, como registros de pago, si los hay, durante el plazo que la ley exija y sin ningún otro uso. Las copias de seguridad se renuevan en ciclo continuo, y lo borrado sale de ellas cuando el ciclo se completa.

Cuánto tiempo guardamos los registros técnicos: registros de los correos que te enviamos (dirección, asunto, fecha y si se entregó), 12 meses desde el envío; aperturas y clics en los correos de novedades y ofertas (con la IP recortada y el dispositivo), 12 meses desde el envío; datos de tu conexión (sección 3), 12 meses desde tu último acceso; registros de uso de la app y del sitio (pantallas abiertas y tiempo en cada una), 90 días; reportes de error, 90 días; señal de presencia, 30 días desde la última señal; días en que usaste la Academy, 13 meses; denuncias en la Comunidad, 12 meses después de la decisión de moderación; solicitudes de aviso de apertura, borradas en cuanto se envía el aviso o al cancelarse. Al terminar cada plazo, el registro se borra automáticamente. Los totales diarios que no identifican a nadie (por ejemplo, cuántas veces se abrió una pantalla en un día) pueden guardarse por más tiempo, porque no dicen nada sobre ti.

El código de notificación del celular se borra en ese momento cuando cierras sesión en ese aparato, apagas las notificaciones en la app o borras tu cuenta, y también cuando Apple o Google avisan que ya no es válido.

12. Seguridad

Adoptamos medidas técnicas y administrativas razonables: cifrado en tránsito y en reposo, contraseñas con hash, controles de acceso, aislamiento por fila (RLS) y eliminación de metadatos de las fotos. Ningún sistema es 100% seguro; en caso de incidente, notificaremos a las personas afectadas y a las autoridades según la ley aplicable.

13. Solo en Estados Unidos, cambios y contacto

La CleanerFlow Academy es para profesionales de limpieza que viven y trabajan en Estados Unidos, incluidos Puerto Rico y los territorios de EE. UU. No es posible crear una cuenta ni usar el servicio desde fuera del país, tampoco mediante VPN, proxy o centro de datos. Lo verificamos con los datos de tu conexión, descritos arriba, al crear la cuenta y al usar el servicio. La anualidad solo acepta tarjetas emitidas en Estados Unidos. Los datos se tratan en Estados Unidos. Podemos actualizar esta política; los cambios relevantes se comunicarán (aviso en la app o correo) y se actualizará la fecha en la parte superior. El uso continuado tras la fecha efectiva significa aceptación. Preguntas y solicitudes de privacidad: privacy@cleanerflowacademy.com. Esta política no es asesoramiento legal y está sujeta a revisión de un abogado.