1. Responsable y alcance
Trabicio es responsable del tratamiento de la información recopilada mediante trabicio.com y sus funciones asociadas. Esta política aplica a visitantes, clientes, trabajadores, administradores y personas que contacten soporte.
Al utilizar la plataforma reconoces haber leído esta política. Cuando una actividad requiera consentimiento específico, lo solicitaremos de forma separada.
2. Información que recopilamos
- Cuenta: nombre, apellido, correo electrónico, teléfono, rol, contraseña administrada por Supabase Auth y estado de verificaciones.
- Perfil: fotografía, descripción, categorías, experiencia, servicios, cobertura, disponibilidad, portafolio y reputación.
- Ubicación: departamento, municipio, zona y dirección aproximada. La dirección exacta se trata como información privada.
- Marketplace: solicitudes, fotografías, cotizaciones, contrataciones, cambios de estado, mensajes, favoritos, reseñas, reportes y notificaciones.
- Uso y seguridad: fecha, hora, registros técnicos, dispositivo, errores, sesiones, acciones administrativas e indicadores de abuso.
- Soporte: datos y contenido que envíes al solicitar ayuda, contactar al equipo o reportar un problema.
3. Validación de identidad y DPI
La validación se realiza mediante Didit, un proveedor especializado que solicita y procesa el documento de identidad, una prueba de vida e información biométrica necesaria para comparar el rostro. Antes de abrir el flujo solicitamos consentimiento específico. Didit trata esta información en su propio entorno conforme a sus términos, política de privacidad y periodos de conservación aplicables.
Trabicio no recibe ni almacena las fotografías del documento o selfie, el número completo del DPI, rostros recortados ni embeddings faciales. Conservamos el estado de la decisión, identificadores técnicos de sesión y evento, últimos cuatro dígitos y un fingerprint HMAC-SHA256 del número de documento aprobado para impedir que se use en más de una cuenta.
La validación es un control antifraude de Trabicio y no una verificación oficial emitida por una autoridad pública.
4. Para qué utilizamos la información
- Crear y administrar cuentas, perfiles y preferencias.
- Publicar solicitudes, conectar usuarios, gestionar cotizaciones, trabajos, mensajes, reseñas y reportes.
- Verificar correo, teléfono e identidad; prevenir fraude, cuentas duplicadas, abuso y riesgos de seguridad.
- Enviar avisos transaccionales, de seguridad, soporte y cambios relevantes del servicio.
- Moderar contenido, investigar reportes, aplicar términos y conservar auditoría administrativa.
- Medir funcionamiento, corregir errores y mejorar la experiencia mediante información agregada o minimizada.
- Cumplir requerimientos legales válidos y proteger derechos, seguridad e integridad de usuarios y terceros.
5. Fundamentos del tratamiento
Tratamos información cuando es necesaria para prestar las funciones solicitadas y ejecutar la relación contractual; cuando otorgas consentimiento; cuando existe un interés legítimo y proporcionado en seguridad, prevención de fraude, soporte y mejora; o cuando debemos cumplir una obligación o requerimiento legal válido.
No utilizaremos datos sensibles o biométricos para publicidad, perfiles comerciales ni venta de información. La comparación facial se limita a la validación de identidad descrita.
6. Información pública y privada
Los perfiles de trabajadores pueden mostrar nombre, fotografía, descripción profesional, categorías, cobertura general, portafolio, experiencia, reputación e insignias de verificación. Las solicitudes públicas muestran información suficiente para cotizar, pero no la dirección exacta.
Correo, teléfono, dirección exacta, datos de DPI, resultados biométricos, acciones administrativas y comunicaciones privadas no se muestran públicamente. Debes evitar publicar voluntariamente información sensible en campos públicos.
7. Proveedores tecnológicos y transferencias
Utilizamos proveedores que procesan información para operar Trabicio: Supabase para autenticación, PostgreSQL y almacenamiento autorizado; Vercel para alojamiento; Didit para validación de identidad; y Resend para correos transaccionales.
Estos proveedores pueden procesar información fuera de Guatemala. Procuramos limitar los datos enviados a lo necesario, utilizar controles de acceso, cifrado en tránsito y configuraciones de seguridad disponibles. La información de identidad se somete directamente a las condiciones y controles de privacidad informados por Didit en su flujo.
8. Cuándo compartimos información
- Con el cliente o trabajador necesario para gestionar una solicitud, cotización, conversación o trabajo.
- Con proveedores tecnológicos que operan funciones de Trabicio bajo nuestras instrucciones.
- Con autoridades cuando exista una orden, obligación legal o necesidad razonable de proteger a una persona frente a fraude, violencia o riesgo grave.
- En una reorganización, adquisición o transferencia del negocio, aplicando confidencialidad y avisando cuando corresponda.
9. Conservación y eliminación
Conservamos la información mientras la cuenta esté activa y durante el tiempo razonablemente necesario para prestar el servicio, atender reclamos, mantener historial de trabajos, prevenir fraude, cumplir obligaciones y defender derechos.
Trabicio no conserva imágenes de DPI o selfie. Didit aplica sus propios periodos de conservación y mecanismos de eliminación a la información procesada en su entorno. Los mensajes, contratos, reseñas, reportes, resultados de verificaciones y auditorías pueden conservarse después del cierre cuando sean necesarios para seguridad, disputas o cumplimiento. Cuando ya no exista una finalidad válida, eliminaremos o anonimizaremos la información controlada por Trabicio de acuerdo con procesos técnicos razonables.
10. Tus decisiones y solicitudes
Para ejercer estas opciones escribe desde el correo asociado a tu cuenta a soporte@trabicio.com. Podremos solicitar una comprobación razonable de identidad antes de entregar o modificar información.
- Consultar y corregir la información de tu perfil desde la cuenta.
- Solicitar acceso a información personal asociada a tu cuenta.
- Solicitar corrección, eliminación o cierre, sujeto a registros que debamos conservar por seguridad, auditoría, disputas u obligación legal.
- Retirar un consentimiento para tratamientos futuros cuando esa sea la base aplicable, sin afectar operaciones ya realizadas.
- Reportar información pública incorrecta o contenido que vulnere tu privacidad.
11. Seguridad de la información
Aplicamos separación entre datos públicos y privados, autorización por roles, validación de entradas, límites de archivos, registros de auditoría, cifrado en tránsito, controles de acceso y políticas de base de datos. Ningún sistema es completamente infalible; si detectas una vulnerabilidad o acceso no autorizado, repórtalo sin intentar explotar o divulgar datos de terceros.
13. Personas menores de edad
Trabicio está dirigido a personas mayores de 18 años. No buscamos recopilar intencionalmente datos de menores. Si consideras que un menor creó una cuenta o compartió información, comunícate con soporte para revisarla y eliminarla cuando corresponda.
14. Cambios a esta política
Podemos actualizar esta política por cambios legales, técnicos o funcionales. Publicaremos la versión vigente y su fecha. Cuando el cambio sea material, procuraremos informar mediante la cuenta o correo electrónico antes de su aplicación.
15. Contacto de privacidad
Envía consultas o solicitudes de privacidad a soporte@trabicio.com con el asunto “Privacidad”. También puedes utilizar el formulario de contacto de Trabicio.
Marco legal de referencia
Estas fuentes oficiales se incluyen como referencia general y no sustituyen asesoría legal.