Política de privacidad

1Introducción

Fluctuation Games LLC, que opera como Reminator ("Reminator," "nosotros" o "nuestro"), está comprometida con la protección de su privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de agregación de notificaciones y servicios relacionados.

Al usar Reminator, usted acepta la recopilación y el uso de información de acuerdo con esta política.

2Información que recopilamos

2.1 Información que usted proporciona

• Número de teléfono: Cuando se suscribe para recibir notificaciones por RCS, SMS, WhatsApp o Telegram
• Preferencias de suscripción: A qué negocios elige suscribirse
• Contenido de comunicaciones: Comandos y mensajes que envía a nuestro número de WhatsApp

2.2 Información recopilada automáticamente

• Estado de entrega de mensajes: Si los mensajes fueron entregados y leídos
• Datos de interacción: Clics en botones y respuestas a notificaciones
• Datos de marca de tiempo: Cuándo se crean o modifican las suscripciones

2.3 Usuarios del panel empresarial

Si usted es un negocio que usa nuestro panel, además recopilamos:

• Información de contacto del negocio y credenciales de cuenta
• Plantillas de notificación y configuraciones de flujos
• Datos analíticos sobre el rendimiento de las notificaciones

3Cómo usamos su información

Usamos la información recopilada para:

4Compartir información

No vendemos su información personal. No compartiremos, venderemos ni divulgaremos su número de teléfono móvil ni ninguna información móvil a terceros con fines de marketing o promoción. Podemos compartir su información en las siguientes circunstancias:

• Con los negocios a los que se suscribe: Compartimos su número de teléfono con los negocios a los que se suscribe explícitamente, únicamente para enviar notificaciones
• Proveedores de servicios: Proveedores externos que ayudan a operar nuestra plataforma (p. ej., alojamiento en la nube, infraestructura de mensajería)
• Requisitos legales: Cuando lo exija la ley, una orden judicial o una autoridad gubernamental
• Transferencias empresariales: En relación con una fusión, adquisición o venta de activos

4AInformación de pago

4A.1 Facturación de suscripción empresarial

Cuando un Negocio paga a Reminator por el acceso a la plataforma, el pago es procesado por Stripe. Reminator almacena únicamente un identificador de cliente no sensible devuelto por Stripe y los últimos cuatro dígitos y la marca del instrumento de pago para mostrarlos en el panel. Los datos completos de la tarjeta los conserva Stripe bajo su certificación PCI DSS Level 1.

4A.2 Pagos de Suscriptores a Negocios

Cuando un Negocio habilita la función opcional de visualización de pagos, Reminator muestra un enlace de pago configurado por el Negocio. Cuando un Suscriptor hace clic en ese enlace, el Suscriptor es redirigido a un procesador de pagos de terceros elegido por el Negocio (como Stripe, Mercado Pago, PayPal u otro procesador). El Suscriptor transacciona directamente con ese procesador.

Para los pagos de Suscriptores, Reminator almacena únicamente:

• la URL pública del enlace de pago configurada por el Negocio;
• el nombre del procesador (p. ej., "Stripe") y una referencia de transacción no sensible (como el checkout_session_id o payment_intent_id de Stripe);
• el estado del pago (p. ej., "Pending", "Paid", "Refunded", "Failed") y la marca de tiempo, derivados de eventos webhook firmados criptográficamente enviados por el procesador o de una confirmación manual claramente etiquetada por el Negocio;
• el monto bruto y el código de moneda ISO 4217 mostrados en el enlace;
• un registro de auditoría de eventos webhook recibidos y cualquier cambio manual de estado, incluido el Usuario empresarial que los realizó;
• cuando lo proporciona el procesador, una receipt URL no sensible alojada por el procesador (por ejemplo, un receipt_url de Stripe), para que el Suscriptor pueda ver su recibo oficial en una nueva pestaña. La URL en sí es tratada como un enlace público por el procesador; Reminator almacena únicamente esta URL y nunca el contenido del recibo;
• un registro de cualquier documento "Transaction Confirmation" que Reminator haya generado bajo demanda para el Suscriptor o el Negocio (renderizado a partir de los datos anteriores; en caché hasta 24 horas y luego regenerado según sea necesario).

Reminator no almacena, procesa ni tiene acceso a:

• números de tarjeta de pago del Suscriptor completos o parciales (PAN);
• fechas de vencimiento de tarjeta, CVV/CVC o datos de 3-D Secure;
• números de cuenta bancaria, IBANs, routing numbers o claves PIX/CBU/CLABE;
• nombre del titular tal como aparece en la tarjeta, dirección de facturación o código postal;
• las claves API secretas del procesador de pagos del Negocio (solo se almacenan secretos públicos de firma de webhook, cifrados en reposo en AWS Secrets Manager y nunca devueltos al panel después de la creación).

4A.3 Seguridad de webhooks

Reminator verifica cada webhook de pago entrante contra una firma HMAC calculada con un secreto compartido únicamente entre Reminator y el procesador de pagos del Negocio. Los webhooks que fallan la verificación de firma o las comprobaciones de ventana de repetición se rechazan y registran. Esto impide que un atacante falsifique un estado "Paid" sin comprometer el procesador.

4A.4 Políticas de privacidad de terceros

Los datos del Suscriptor enviados a cualquier procesador de pagos de terceros se rigen por la política de privacidad de ese procesador, no por esta Política de privacidad. Reminator recomienda revisar las políticas de cualquier procesador que use un Negocio, incluyendo:

• Stripe Privacy Policy
• Mercado Pago Privacy Policy
• PayPal Privacy Statement

5Seguridad de datos

Implementamos medidas de seguridad estándar de la industria para proteger sus datos:

6Retención de datos

Conservamos su información el tiempo necesario para prestar nuestros servicios:

• Suscripciones activas: Los datos se conservan mientras su suscripción esté activa
• Después de cancelar la suscripción: Los números de teléfono se anonimizan o eliminan en un plazo de 30 días
• Registros de mensajes: Se conservan 90 días para resolución de problemas y luego se eliminan
• Registros de auditoría: Se conservan 7 años por motivos de cumplimiento

7Sus derechos

Según su ubicación, usted puede tener los siguientes derechos:

8Privacidad de menores

Reminator no está destinado a usuarios menores de 13 años. No recopilamos a sabiendas información personal de menores. Si cree que hemos recopilado información de un menor de 13 años, contáctenos de inmediato.

9Transferencias internacionales de datos

Su información puede transferirse y procesarse en países distintos al suyo. Garantizamos salvaguardas adecuadas para dichas transferencias, incluidas las Cláusulas Contractuales Tipo cuando sea necesario.

10Cambios a esta política

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos cualquier cambio material publicando la nueva política en esta página y actualizando la fecha de "Última actualización". Para cambios significativos, también podemos enviarle una notificación a través de su canal de mensajería suscrito.

11Contáctenos

Si tiene preguntas sobre esta Política de privacidad o desea ejercer sus derechos, contáctenos:

Email: privacy@reminator.com

Mail: Fluctuation Games LLC (d/b/a Reminator), 1000 Brickell Ave, 715, Miami, FL 33131, USA

See also: Terms of Service | Opt-In Policy