Política de privacidad

1. Quién es el responsable

JamaicaBoard es operado por DaBits Jamaica Ltd, empresa registrada en Jamaica, que es la responsable del tratamiento de los datos personales descritos en esta política. Seguimos los estándares de protección de datos de la DPA, supervisada por la Oficina del Comisionado de Información de Jamaica (Office of the Information Commissioner). Puedes contactar a nuestro Responsable de Protección de Datos en el correo que aparece al final de esta página.

2. Qué recopilamos

• Anunciantes: correo electrónico, nombre, nombre del negocio, descripciones, categorías, parroquias y zonas atendidas, números de WhatsApp y de contacto, años de experiencia, horario y fotos. Si continúas con Google, también recibimos tu nombre y foto de perfil de Google.
• Verificación (opcional): documentos que subes para solicitar la insignia de Verificado y notas de nuestro equipo al revisarlos.
• Autores de reseñas: el correo electrónico usado para confirmar la reseña (ver sección 3), la puntuación en estrellas y el comentario.
• Clientes que buscan: no necesitas cuenta. Registramos el servicio y la parroquia buscados y los toques en los botones de WhatsApp, llamada o compartir, junto con el idioma del sitio y las etiquetas de campaña.
• Datos técnicos: una cookie de sesión para profesionales, una cookie de preferencia de idioma y una versión cifrada de un solo sentido (hash) de tu dirección IP que se usa solo para prevenir abusos. El borrador de tu anuncio se guarda en tu propio navegador, no en nuestros servidores.

3. Reseñas y cifrado (hash) del correo

Cuando dejas una reseña, confirmamos tu correo con un código de 6 dígitos. La reseña se guarda con un hash criptográfico de un solo sentido de tu correo (una huella con clave), no con el correo en sí.

El hash nos permite aplicar límites justos, como una reseña por persona y anuncio en un periodo determinado, y detectar reseñas falsas, sin mostrar tu correo al anunciante ni al público. Un hash no se puede convertir de nuevo en tu correo.

4. Códigos de verificación por correo

• Los códigos tienen 6 dígitos, son válidos durante 10 minutos y permiten un máximo de 5 intentos.
• Nunca guardamos el código en sí, solo un hash con clave, así que nadie en JamaicaBoard puede leer tu código.
• El código queda invalidado en el momento en que se usa correctamente y no puede volver a usarse. Los códigos que no se pueden enviar se eliminan de inmediato.
• El registro restante (el correo al que se envió, el código cifrado, fechas, número de intentos e IP cifrada) se conserva solo el tiempo necesario para aplicar límites de uso y prevenir fraudes.
• El personal de JamaicaBoard nunca te pedirá un código.

5. Para qué usamos tus datos

Solo recopilamos lo necesario para estos fines y no usamos tus datos para fines incompatibles con ellos.

• Para publicar tu anuncio y que los clientes puedan encontrarte y contactarte, porque tú nos lo pides (ejecución de nuestro acuerdo contigo).
• Para que inicies sesión de forma segura y mantener las cuentas, reseñas y la plataforma libres de fraude y abusos: nuestro interés legítimo en ofrecer un servicio seguro.
• Para verificar a los profesionales que solicitan una insignia, con tu consentimiento, que puedes retirar.
• Para mostrar a los profesionales sus propias estadísticas y entender qué servicios se demandan en cada parroquia, usando datos anonimizados o agregados siempre que sea posible.
• Para cumplir la ley y responder a solicitudes legales de las autoridades.

6. Qué es público

Tu anuncio es público: nombre del negocio, descripción, oficios, parroquias, WhatsApp y número de contacto, fotos, insignias, reseñas y tus respuestas. El número de móvil con el que inicias sesión no se muestra, salvo que también lo uses como número de contacto. Los números de teléfono de quienes dejan reseñas nunca se muestran.

7. Con quién compartimos datos

No vendemos, alquilamos ni intercambiamos datos personales, con nadie y nunca. Solo compartimos datos con proveedores que los tratan siguiendo nuestras instrucciones y con obligaciones de confidencialidad y seguridad:

• Proveedores de alojamiento y base de datos que hacen funcionar JamaicaBoard.
• Cloudflare, que almacena fotos y archivos (los documentos de verificación se guardan en un almacenamiento privado que solo puede abrir personal autorizado).
• Proveedores de envío de correo, que reciben tu dirección de correo y el código para entregarlo. Google, solo si eliges "Continuar con Google".
• Proveedores de IA (Anthropic o Google), que reciben solo los datos del negocio que escribes al tocar "Escríbelo por mí", para generar una descripción sugerida.
• Analítica: usamos nuestra propia instalación de Umami, que no utiliza cookies. Si la medición publicitaria está activada, los píxeles de Meta y TikTok reciben información sobre visitas y acciones en JamaicaBoard para medir nuestras campañas de publicidad.
• Autoridades, tribunales u organismos reguladores cuando la ley lo exija, o para proteger la seguridad de alguien.

8. Transferencias fuera de Jamaica

Algunos de nuestros proveedores almacenan o tratan datos fuera de Jamaica, por ejemplo en Estados Unidos. Como exige la DPA, solo transferimos datos personales a países o proveedores que garantizan un nivel de protección adecuado, mediante salvaguardas contractuales y técnicas.

9. Cuánto tiempo conservamos los datos

• Tu anuncio y tu cuenta: mientras tu cuenta esté activa. Cuando nos pides eliminarla, tu anuncio deja de ser público de inmediato y tus datos se eliminan de nuestros sistemas en un plazo de 30 días, salvo registros limitados que debamos conservar por ley o por una disputa en curso.
• Documentos de verificación: solo el tiempo necesario para decidir y justificar la verificación.
• Reseñas: mientras exista el anuncio, salvo que se eliminen por moderación o a petición tuya.
• Sesiones: caducan tras 30 días sin uso, o de inmediato al cerrar sesión.
• Estadísticas de búsqueda y contacto: se conservan de forma agregada para medir la demanda; no identifican a los clientes.
• Registros de moderación y seguridad: el tiempo necesario para proteger la plataforma y cumplir obligaciones legales.

10. Cómo protegemos los datos

Usamos conexiones cifradas (HTTPS), hash para códigos, correos de reseñas y direcciones IP, almacenamiento privado para documentos sensibles, autenticación en dos pasos y registros de auditoría para nuestro equipo de administración, y límites de uso contra abusos.

Si una brecha de seguridad afecta a tus datos personales, lo notificaremos al Comisionado de Información en un plazo de 72 horas desde que tengamos conocimiento y te informaremos cuando lo exija la DPA.

11. Tus derechos según la Ley de Protección de Datos de 2020

Puedes ejercer estos derechos gratuitamente escribiendo a nuestro Responsable de Protección de Datos. Es posible que tengamos que confirmar tu identidad (normalmente con un código enviado a tu correo) y responderemos en un plazo de 30 días.

• Acceso: saber si tratamos tus datos y recibir una copia, con información sobre cómo se usan.
• Rectificación: corregir datos inexactos o incompletos; puedes editar la mayor parte de tu anuncio tú mismo en tu panel.
• Supresión: pedirnos que eliminemos tus datos cuando ya no tengamos un motivo válido para conservarlos.
• Oposición: pedirnos que dejemos de tratar datos cuando sea probable que te cause un daño o perjuicio considerable.
• Marketing directo: pedirnos en cualquier momento que dejemos de enviarte mensajes de marketing.
• Decisiones automatizadas: JamaicaBoard no toma decisiones con efectos jurídicos o igualmente significativos sobre ti basadas únicamente en tratamiento automatizado.
• Retirar el consentimiento: cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento.
• Reclamar: puedes presentar una queja ante la Oficina del Comisionado de Información de Jamaica. Te agradeceríamos que nos dieras primero la oportunidad de resolverlo.

12. Cookies y almacenamiento local

• Cookie de sesión (solo profesionales): mantiene tu sesión iniciada. Esencial.
• Cookie de idioma: recuerda inglés o español hasta un año. Esencial.
• Borrador del anuncio: se guarda en el almacenamiento local de tu navegador, en tu propio dispositivo, para que no pierdas tu progreso.
• Píxeles publicitarios (Meta, TikTok), si están activados: puedes limitarlos desde la configuración de tu navegador y tus preferencias de anuncios en Meta y TikTok.

13. Menores

JamaicaBoard no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha dado datos, contáctanos y los eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política. Mostraremos la fecha de la última versión al principio de esta página y, si los cambios son importantes, te avisaremos en el sitio o por correo.