Política de privacidad

1. Sobre esta política

Esta política explica cómo RateExchanger.io ("nosotros") trata la información personal cuando usas nuestro sitio web, el panel y la API. Estamos en Canadá y tratamos la información personal conforme a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).

Somos responsables de la información personal que guardamos. Puedes contactar con nuestro responsable de privacidad en contact@rateexchanger.io.

2. Información que recopilamos

Solo recopilamos lo necesario para ofrecer el servicio:

• Datos de la cuenta: tu nombre y apellidos, correo electrónico, contraseña (guardada solo como hash seguro), país, idioma, zona horaria, divisa base preferida y, si la subes, una foto de perfil. Si inicias sesión con Google, recibimos tu nombre, tu correo y el identificador de tu cuenta de Google.
• Datos de facturación: el nombre, correo, dirección y número de identificación fiscal de facturación que introduzcas, tu plan e historial de suscripciones, y tus facturas. Los números de tarjeta los recopila y guarda Stripe; nosotros solo guardamos la marca, los últimos cuatro dígitos y la fecha de caducidad.
• Uso de la API: de cada solicitud a la API, el endpoint, los parámetros de consulta, el código y el tamaño de la respuesta, la clave de API usada, tu dirección IP y la hora.
• Mensajes de soporte: el nombre, el correo y los mensajes que nos envías mediante el formulario de contacto o los tickets de soporte.
• Sesiones: mientras tienes la sesión iniciada, tu dirección IP y los datos de tu navegador, para mantener la sesión segura.

3. Cómo la usamos

Usamos la información personal para:

• crear y proteger tu cuenta y autenticar tus solicitudes a la API;
• contar tus solicitudes, aplicar los límites de tu plan y mostrar el uso en tu panel;
• cobrar, emitir facturas y reembolsos, y cumplir las obligaciones fiscales y contables;
• enviarte correos sobre tu cuenta, como el de bienvenida, facturas, avisos de uso al llegar al 80% o al 100% de tu plan, avisos de que tu acceso está en pausa y respuestas a tus solicitudes de soporte;
• responder a tus preguntas y solicitudes de soporte;
• detectar y prevenir fraudes, abusos y problemas de seguridad, y cumplir la ley.

No vendemos ni alquilamos tu información personal, no la usamos para publicidad y no creamos perfiles tuyos con fines de marketing.

4. Cookies

El sitio necesita algunas cookies para funcionar: una cookie de sesión que mantiene tu sesión iniciada, un token de seguridad que protege los formularios, una cookie de "recordarme" si eliges esa opción al iniciar sesión y una cookie que recuerda tu elección sobre las cookies.

Con tu permiso, también usamos Google Analytics para entender cómo se encuentra y se usa el sitio, por ejemplo qué páginas se visitan. Google Analytics usa sus propias cookies (_ga y _ga_*) solo después de que las aceptes en el aviso de cookies. Si las rechazas, o no eliges, no se usa ninguna cookie de analítica. Puedes cambiar tu elección en cualquier momento desde Configuración de cookies al pie de la página; al rechazarlas se eliminan las cookies de analítica ya guardadas. No usamos cookies de publicidad.

Si inicias sesión con Google, Google puede usar sus propias cookies según su política de privacidad.

5. Con quién la compartimos

Solo compartimos información personal con los proveedores que nos ayudan a ofrecer RateExchanger.io, y solo lo que cada uno necesita:

• Stripe procesa los pagos, guarda los datos de tu tarjeta y gestiona los reembolsos;
• Google, si eliges iniciar sesión con Google, y Google Analytics, solo si aceptas las cookies de analítica;
• Amazon Web Services guarda las fotos de perfil;
• nuestro proveedor de envío de correo envía los correos de la cuenta y de soporte;
• nuestros proveedores de alojamiento y bases de datos gestionan los servidores en los que funciona el servicio.

Estos proveedores solo pueden usar la información para prestarnos sus servicios. También podemos revelar información cuando la ley lo exija, para proteger los derechos y la seguridad de nuestros usuarios o del servicio, o en una fusión o venta del negocio, en cuyo caso esta política sigue aplicándose. Los proveedores de datos de tipos de cambio que usamos nunca reciben tu información personal.

6. Dónde se guarda tu información

Nuestros proveedores pueden guardar y tratar tu información fuera de Canadá, incluido Estados Unidos. Mientras esté allí, los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de ese país pueden acceder a ella según sus leyes.

7. Cuánto tiempo la conservamos

Conservamos los datos de tu cuenta mientras esté abierta. Los registros de solicitudes a la API se borran automáticamente tras unos seis meses.

Cuando cierras tu cuenta, borramos tus claves de API, registros de solicitudes, colecciones, métodos de pago guardados, datos de facturación, tickets de soporte, notificaciones, sesiones y foto de perfil, y anonimizamos tu perfil eliminando tu nombre, tu correo y el vínculo con Google. Conservamos los registros de suscripciones y facturas, incluidos los datos de facturación de cada factura, durante el tiempo que exijan las leyes fiscales y contables.

Los mensajes enviados mediante el formulario de contacto por personas sin cuenta se conservan mientras los necesitemos para responder y hacer seguimiento. Puedes pedirnos que los borremos en cualquier momento.

8. Cómo la protegemos

Todo el tráfico del sitio web y de la API está cifrado con HTTPS. Las contraseñas se guardan como hashes seguros, los números de identificación fiscal y los datos de facturación de las facturas están cifrados en nuestra base de datos, y solo acceden a la información personal las personas que la necesitan para ofrecer el servicio. Puedes revocar tus claves de API en cualquier momento desde tu panel.

Ningún sistema es totalmente seguro. Si una brecha supone un riesgo real de daño significativo para ti, te lo notificaremos a ti y a la Oficina del Comisionado de Privacidad de Canadá según exige la ley.

9. Tus opciones y derechos

Puedes ver y corregir la mayor parte de tu información en tu panel, activar o desactivar los correos de uso en tus preferencias de correo y cerrar tu cuenta en cualquier momento.

También puedes pedirnos una copia de la información personal que tenemos sobre ti, pedirnos que la corrijamos o la borremos, o retirar tu consentimiento a cómo la usamos, escribiendo a contact@rateexchanger.io. Responderemos en un plazo de 30 días. Retirar el consentimiento sobre información que necesitamos para tu cuenta puede impedirnos seguir ofreciéndote el servicio.

Si no estás conforme con cómo gestionamos tu solicitud, puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá. Según dónde vivas, puedes tener otros derechos según la ley local, por ejemplo en la Unión Europea, el Reino Unido o algunos estados de EE. UU., y los respetaremos.

10. Menores

RateExchanger.io es un servicio para desarrolladores y empresas y no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha dado información personal, contacta con nosotros y la borraremos.

11. Cambios en esta política

Podemos actualizar esta política. La fecha de arriba indica cuándo cambió por última vez. Si hacemos cambios importantes en cómo usamos tu información personal, te escribiremos antes de que entren en vigor.

12. Contacto

Puedes enviar preguntas, solicitudes y quejas sobre privacidad a nuestro responsable de privacidad en contact@rateexchanger.io.