Política de Privacidad

Última actualización: 6 de junio de 2026

Esta es una traducción de cortesía al español. En caso de discrepancia, prevalece la versión en inglés.

Esta Política de Privacidad explica cómo True Blue Service (“True Blue Service”, “nosotros”, “nos” o “nuestro”) recopila, usa, divulga y protege la información relacionada con nuestro software de gestión de servicios de campo y los sitios web, la experiencia web móvil y las API relacionados (en conjunto, el “Servicio”).

True Blue Service es una herramienta de empresa a empresa (B2B) que utilizan las empresas de servicios (por ejemplo, negocios de plomería, climatización (HVAC), electricidad y jardinería) para gestionar sus clientes, trabajos, presupuestos, facturas y pagos. El Servicio no está dirigido a consumidores ni a menores de 13 años.

1. Información que Recopilamos

Datos de la cuenta. Nombre, correo electrónico, teléfono, hash de la contraseña, rol (administrador / despachador / técnico), imagen de perfil y eventos de inicio de sesión/autenticación.

Datos de la empresa. Nombre del negocio, dirección, correo electrónico comercial, logotipo, configuración de impuestos y estado de la suscripción.

Datos operativos que ingresas. Clientes (nombre, teléfono, correo electrónico, dirección), trabajos, horarios, artículos del catálogo de precios, presupuestos, facturas, pagos, notas y archivos adjuntos que subes.

Datos de consentimiento de SMS. Si la mensajería SMS está habilitada, podemos almacenar los números de teléfono móvil de los clientes, las marcas de tiempo del consentimiento de SMS, la fuente del consentimiento y el estado de exclusión (opt-out) para que los mensajes de texto relacionados con el servicio se envíen únicamente cuando se haya registrado el consentimiento y se puedan respetar las exclusiones.

Datos de integración. Cuando conectas un servicio de terceros (por ejemplo, QuickBooks Online), recibimos y procesamos datos de ese servicio como se describe en la Sección 5 más adelante.

Datos técnicos. Dirección IP, información del navegador y del dispositivo, páginas vistas, marcas de tiempo e información de diagnóstico similar que se usa para la seguridad, la prevención del fraude y la mejora del producto.

Cookies. Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y para proteger tu sesión. Consulta la Sección 9 para más detalles.

2. Cómo Usamos la Información

  • Proporcionar, operar y mantener el Servicio.
  • Autenticar a los usuarios, proteger las cuentas y prevenir abusos.
  • Procesar los pagos de la suscripción y enviar recibos de facturación.
  • Enviar los mensajes transaccionales que esperas (correos de verificación, notificaciones de facturas, restablecimientos de contraseña, correos de invitación, mensajes SMS transaccionales donde estén habilitados y similares).
  • Sincronizar datos con los servicios de terceros que conectes, como QuickBooks Online.
  • Responder a las solicitudes de soporte y diagnosticar problemas.
  • Mejorar el Servicio: medir el uso de las funciones, corregir errores y supervisar la fiabilidad.
  • Cumplir con las obligaciones legales.

Uso compartido opcional de datos del catálogo. Los administradores de la empresa pueden optar por participar en un programa opcional que aporta señales genéricas y depuradas del catálogo —como nombres genéricos de artículos, descripciones, sección/categoría y palabras clave— para mejorar la calidad del producto y las sugerencias asistidas por IA. Este programa está desactivado de forma predeterminada. Las señales se usan solo de forma agregada entre múltiples negocios y nunca incluyen precios, costos, márgenes, datos de clientes o de trabajos, direcciones ni la identidad de tu empresa. Puedes activarlo o desactivarlo en cualquier momento en Cuenta › Perfil de la empresa. Consulta nuestro Aviso de uso compartido de datos del catálogo para conocer todos los detalles.

No vendemos tu información personal y no usamos los datos del Servicio (incluidos los datos sincronizados desde QuickBooks) para publicidad de terceros.

No vendemos, alquilamos ni compartimos números de teléfono móvil ni registros de consentimiento de SMS con fines de marketing o promoción de terceros. Los registros de consentimiento de SMS se utilizan para proporcionar las funciones de mensajería solicitadas, respetar las exclusiones, mantener registros de auditoría y cumplir con las normas de mensajería y telecomunicaciones.

3. Roles: Responsable y Encargado del Tratamiento

En cuanto a los datos sobre los propios clientes, trabajos y facturas de una empresa, la empresa que usa True Blue Service es el responsable del tratamiento de los datos y True Blue Service actúa como encargado del tratamiento / proveedor de servicios en nombre de esa empresa. Si eres cliente final de uno de nuestros usuarios (por ejemplo, recibiste un presupuesto o una factura de un plomero que usa True Blue Service), comunícate directamente con ese negocio respecto a tu información personal. Ayudaremos al negocio a responder a las solicitudes válidas.

En cuanto a los datos de cuenta y facturación de nuestros clientes directos (las empresas que pagan por el Servicio), True Blue Service es el responsable del tratamiento.

4. Subencargados y Proveedores de Servicios

Utilizamos los siguientes subencargados para operar el Servicio. Cada uno está obligado por contrato a proteger la información y a usarla únicamente para prestarnos servicios.

  • Amazon Web Services (AWS). Alojamiento de la aplicación y la base de datos, almacenamiento y registros (logs). Los datos se almacenan en Estados Unidos (AWS us-west-2, Oregón).
  • Stripe, Inc. Facturación de suscripciones, checkout y procesamiento de pagos. El propio aviso de privacidad de Stripe rige su manejo de los datos de las tarjetas.
  • Twilio SendGrid. Entrega de correo electrónico transaccional (códigos de verificación, notificaciones de facturas, restablecimientos de contraseña, invitaciones).
  • Twilio, Inc. Cuando las funciones de mensajería SMS están habilitadas, entrega de SMS transaccionales, manejo de exclusiones y servicios relacionados de cumplimiento de mensajería.
  • Intuit, Inc. Cuando una empresa conecta QuickBooks Online, intercambiamos datos con Intuit conforme al Acuerdo de Servicios de la Plataforma de QuickBooks Online. Consulta la Sección 5.

Actualizaremos esta lista antes de agregar nuevos subencargados que manejen datos de clientes de forma sustancial.

5. Integración con QuickBooks Online

Si decides conectar tu empresa de QuickBooks Online, True Blue Service solicita acceso OAuth limitado a los datos contables necesarios para sincronizar clientes, artículos, facturas, presupuestos y pagos entre True Blue Service y QuickBooks Online.

  • Usamos los datos de QuickBooks únicamente para proporcionar la función de sincronización que habilitaste; no vendemos, alquilamos ni compartimos los datos de QuickBooks, y no los usamos para publicidad, para entrenar modelos de aprendizaje automático de terceros ni para ningún propósito no relacionado.
  • Los tokens de acceso se almacenan cifrados en reposo. La renovación y la revocación de los tokens se manejan del lado del servidor.
  • Puedes desconectar la integración en cualquier momento desde Cuenta › Integraciones. Al desconectar:
    • Los tokens de acceso y de actualización de OAuth se revocan con Intuit y se eliminan de nuestra base de datos.
    • La sincronización se detiene de inmediato. No se envían ni se extraen más datos de tu empresa de QuickBooks Online.
    • Los identificadores de referencia de QuickBooks (por ejemplo, el ID de cliente o de factura de QuickBooks Online almacenado junto a tus registros locales) se conservan en tus propios registros con fines de auditoría. Esto preserva tu historial de sincronización y hace que volver a conectar la misma empresa de QuickBooks sea seguro e idempotente.
    • Los registros (logs) de sincronización se conservan conforme a nuestro calendario estándar de retención de registros descrito en la Sección 7.
    • Si necesitas la eliminación completa de todos los datos de origen de QuickBooks y de los identificadores de referencia después de desconectar, comunícate con nosotros usando los datos de la Sección 13 y completaremos la eliminación en un plazo de 30 días.
  • Recibimos eventos de webhook de Intuit solo para los tipos de entidad que sincronizamos, y verificamos la firma HMAC-SHA256 de cada webhook antes de actuar sobre él.

6. Seguridad

  • Transporte: TLS 1.2+ para todas las conexiones entre navegadores, dispositivos móviles y nuestros servidores, y entre nuestros servidores y los subencargados.
  • En reposo: los volúmenes de almacenamiento y de base de datos se cifran con claves gestionadas por AWS; los tokens de OAuth y otros secretos se almacenan cifrados.
  • Control de acceso: acceso basado en roles dentro del Servicio; el acceso administrativo a los sistemas de producción se limita al personal autorizado, se registra y se revisa.
  • Copias de seguridad: copias de seguridad automáticas de la base de datos con procedimientos de restauración probados.
  • Supervisión: registros de la aplicación y la infraestructura, y alarmas de CloudWatch sobre tasas de error y señales de estado.

Ningún sistema es perfectamente seguro. Si detectamos un incidente de seguridad que afecte tu información, notificaremos a los clientes afectados sin demora indebida y dentro de cualquier plazo exigido por la ley aplicable.

7. Retención de Datos

  • Cuentas activas. Conservamos tus datos mientras tu cuenta esté activa.
  • Cuentas cerradas. Al cerrar la cuenta, conservamos los datos básicos de la cuenta y operativos hasta 90 días para permitir la recuperación de la cuenta y cumplir nuestras obligaciones de conservación de registros, tras lo cual se eliminan o anonimizan de forma continua.
  • Registros de facturación. Las facturas y los registros de pago se conservan durante al menos siete (7) años para cumplir las obligaciones fiscales y contables.
  • Registros de seguridad y auditoría. Se conservan hasta 13 meses para investigaciones de seguridad.
  • Retenciones legales. Podemos conservar la información por más tiempo si es necesario para cumplir obligaciones legales, resolver disputas o hacer cumplir acuerdos.

8. Tus Derechos

Según el lugar donde vivas, puedes tener derecho a:

  • Acceder a la información personal que tenemos sobre ti.
  • Corregir información inexacta o incompleta.
  • Eliminar tu información personal, sujeto a los requisitos legales y contractuales de conservación.
  • Recibir una copia de tus datos en un formato portátil.
  • Oponerte a cierto tratamiento o restringirlo, y retirar el consentimiento cuando el tratamiento se base en el consentimiento.
  • Presentar una reclamación ante una autoridad de protección de datos de tu jurisdicción.

No vendemos información personal ni la “compartimos” para publicidad conductual entre contextos, según se definen esos términos en la Ley de Privacidad del Consumidor de California (CCPA / CPRA).

Para ejercer cualquiera de estos derechos, escríbenos a support@trueblueservice.app. Si eres cliente final de un negocio que usa True Blue Service, primero comunícate con ese negocio, ya que ellos controlan los datos recopilados sobre ti.

9. Cookies

Usamos cookies que son estrictamente necesarias para que el Servicio funcione. Estas cookies son indispensables para usar el Servicio y no se pueden desactivar mediante la configuración del producto.

Cookies esenciales
  • Cookies de autenticación / sesión: para mantener tu sesión iniciada.
  • Cookies de seguridad: para ayudar a detectar abusos y proteger tu sesión.

No usamos cookies para publicidad ni para el seguimiento entre sitios. Si en el futuro introducimos analítica u otras cookies no esenciales, actualizaremos esta política y, cuando sea necesario, solicitaremos tu consentimiento primero.

10. Transferencias Internacionales

El Servicio está alojado en Estados Unidos (AWS us-west-2, Oregón). Si accedes al Servicio desde fuera de los Estados Unidos, tu información se transferirá, procesará y almacenará en los Estados Unidos. Cuando la ley lo exija, nos basamos en salvaguardas adecuadas para las transferencias transfronterizas.

11. Menores

El Servicio está destinado al uso por empresas y no está dirigido a menores de 13 años. No recopilamos a sabiendas información personal directamente de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado información personal, comunícate con nosotros y la eliminaremos.

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de “Última actualización” en la parte superior de esta página y, para cambios sustanciales, tomaremos medidas razonables para notificarte (por ejemplo, un aviso dentro de la aplicación o un correo electrónico a los administradores de la cuenta).

13. Contacto

Para preguntas sobre privacidad, solicitudes de datos o soporte del producto, escríbenos a support@trueblueservice.app.

True Blue Service
Estado de constitución: California