Política de Privacidad

1. Información que Recopilamos

Cuando utiliza Rent. o Lend. (los "Servicios"), podemos recopilar las siguientes categorías de información:

• Información de cuenta — su nombre, dirección de correo electrónico y número de teléfono.
• Datos de propiedad y financieros — direcciones de propiedades, términos hipotecarios, montos de alquiler, balances de préstamos y registros relacionados que usted ingresa en la plataforma.
• Información de pago — los detalles del método de pago son procesados directamente por Stripe. No almacenamos números de tarjetas de crédito ni cuentas bancarias en nuestros servidores.
• Datos de identificación contributiva — si utiliza Lend, puede ingresar su Número de Seguro Social o Número de Identificación Patronal al generar formularios contributivos (ej., Formulario 480.6A). Estos datos se utilizan exclusivamente para generar el formulario y no se almacenan en nuestros servidores.
• Datos de correo reenviado — si configura el reenvío de correos desde su proveedor de email, recibimos únicamente los correos de notificación de pago reenviados. No accedemos a su cuenta de correo directamente. No leemos, almacenamos ni accedemos al contenido de sus correos más allá de analizar las notificaciones de pago reenviadas para extraer montos y fechas.
• Número de teléfono — si opta por recibir notificaciones por SMS o WhatsApp, su número de teléfono se comparte con Twilio exclusivamente para enviar mensajes transaccionales (recordatorios de pago, recibos, respuestas de soporte, alertas de cuenta y códigos de seguridad). Su número nunca se utiliza para mercadeo ni se comparte con ningún otro tercero.
• Datos de uso — datos analíticos estándar como páginas visitadas, funciones utilizadas e información del dispositivo para mejorar nuestros Servicios.

2. Cómo Utilizamos Su Información

Utilizamos la información que recopilamos para:

• Rastrear y registrar pagos entre arrendadores e inquilinos, prestamistas y prestatarios, y distribuir participaciones de pago a copropietarios y co-lenders.
• Enviar notificaciones por correo electrónico y WhatsApp (con su consentimiento) sobre el estado de pagos, fechas de vencimiento y actividad de la cuenta.
• Generar formularios contributivos (ej., Formulario 480.6A) y declaraciones anuales de intereses.
• Cobrar tarifas de plataforma a arrendadores y prestamistas por el servicio de procesamiento de pagos.
• Mejorar y mantener la seguridad y el rendimiento de nuestros Servicios.

3. Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar la plataforma. Cada uno tiene su propia política de privacidad:

• Stripe — procesamiento de pagos y cobro ACH a través de Stripe Connect.
• Google — Google Sign-In para autenticación de cuenta (opcional).
• SendGrid — recepción y análisis de correos entrantes.
• Resend — envío de correos transaccionales (notificaciones, restablecimiento de contraseña).
• Twilio — notificaciones por SMS y WhatsApp (solo con consentimiento, mensajes transaccionales únicamente).
• Supabase — autenticación y alojamiento de base de datos.
• Vercel — alojamiento y despliegue de la aplicación.
• Meta (Facebook) — medición de publicidad mediante el Meta Pixel, únicamente en nuestras páginas públicas de mercadeo (ver Sección 10).

4. Compartir Datos

No vendemos ni alquilamos su información personal a nadie, y no compartimos la información de cuenta, financiera o de contacto que usted nos provee con terceros para su propio mercadeo. El único intercambio de datos relacionado con publicidad es el Meta Pixel en nuestras páginas públicas de mercadeo (ver Sección 10), que transmite actividad de navegación limitada en esas páginas previas al inicio de sesión a Meta para medir nuestra publicidad; nunca se ejecuta en páginas autenticadas ni recibe sus registros financieros. Por lo demás, sus datos solo se comparten con los proveedores de servicios de terceros enumerados en la Sección 3, estrictamente con el propósito de operar la plataforma y proveer los Servicios. Nunca monetizaremos los datos de su cuenta ni los proporcionaremos a intermediarios de datos. Cuando utiliza las funcionalidades de distribución a copropietarios o co-lenders, información limitada (dirección de la propiedad, participación en la distribución, montos de pago y estado de liquidación) es visible para los copropietarios o co-lenders invitados por el propietario o prestamista. Los detalles bancarios de copropietarios y co-lenders son procesados por Stripe y no son visibles para otros usuarios en la plataforma.

5. Seguridad de Datos

Nos tomamos muy en serio la seguridad de sus datos. Todos los datos sensibles, incluyendo tokens de autenticación, están encriptados usando cifrado AES-256-GCM. Los Números de Seguro Social nunca se almacenan — se ingresan al momento de generar el formulario y se descartan inmediatamente. Todos los datos en tránsito están protegidos mediante HTTPS. Utilizamos Seguridad a Nivel de Fila (RLS) de Supabase para garantizar que los usuarios solo puedan acceder a sus propios datos. Los tokens de autenticación se almacenan de forma segura y nunca se exponen al cliente.

6. Notificación de Violación de Datos

En el improbable caso de una violación de datos que comprometa su información personal, notificaremos a los usuarios afectados a través del correo electrónico asociado a su cuenta dentro de las 72 horas posteriores al descubrimiento de la violación. También tomaremos medidas inmediatas para contener y remediar la violación y, cuando lo requiera la ley, notificaremos a las autoridades correspondientes.

7. Retención de Datos

Sus datos se retienen mientras su cuenta esté activa. Si desactiva su cuenta, sus datos se retendrán por 90 días para permitir la reactivación. Después de 90 días, las cuentas desactivadas y sus datos asociados serán elegibles para eliminación permanente.

8. Sus Derechos

Usted tiene derecho a:

• Acceder a sus datos personales — puede ver toda su información desde el panel de su cuenta.
• Corregir datos inexactos — puede actualizar su información desde Configuración.
• Eliminar sus datos — puede desactivar su cuenta desde Configuración o contactarnos en support@gsquarelabs.com para solicitar la eliminación.
• Exportar sus datos — puede descargar sus historiales de pago, registros de propiedades y estados financieros desde el panel de su cuenta antes de la desactivación.
• Cancelar las notificaciones por SMS o WhatsApp en cualquier momento desde Configuración de Cuenta → Notificaciones. También puede responder STOP a cualquier SMS para cancelar la suscripción de inmediato, o HELP para obtener ayuda.

9. Usuarios de California e Internacionales

Si usted es residente de California, puede tener derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA), incluyendo el derecho a conocer qué datos personales recopilamos, el derecho a solicitar su eliminación y el derecho a optar por no participar en la venta de su información personal. Como se indica en la Sección 4, no vendemos su información personal. Si usted es residente de la Unión Europea o del Espacio Económico Europeo, puede tener derechos adicionales bajo el Reglamento General de Protección de Datos (GDPR). Para ejercer cualquier derecho bajo la ley aplicable, comuníquese con nosotros en support@gsquarelabs.com.

10. Cookies

Utilizamos cookies de sesión estrictamente para autenticación; son necesarias para mantener su sesión iniciada. En nuestras páginas públicas de mercadeo (como nuestras páginas de inicio y el registro) también utilizamos el Meta Pixel, que coloca cookies y registra actividad básica como vistas de página y si una persona completa el registro, para poder medir el rendimiento de nuestra publicidad. El Meta Pixel solo se ejecuta en estas páginas públicas y nunca se carga en las áreas autenticadas de la aplicación donde aparecen sus datos financieros y de cuenta, por lo que esa información nunca se comparte con Meta. No utilizamos cookies publicitarias dentro de la aplicación misma. Puede limitar este rastreo mediante la configuración de cookies de su navegador y sus preferencias de anuncios de Meta.

11. Privacidad de Menores

Nuestros Servicios no están dirigidos a usuarios menores de 18 años. No recopilamos intencionalmente información personal de menores de 18 años. Si cree que un menor nos ha proporcionado información personal, comuníquese con nosotros y la eliminaremos de inmediato.

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, proporcionaremos al menos 30 días de aviso a través del correo electrónico asociado a su cuenta antes de que los cambios entren en vigor. Su uso continuado de los Servicios después de la fecha de vigencia constituye la aceptación de la política actualizada. Le recomendamos revisar esta página periódicamente para obtener la información más reciente.

13. Comunicaciones por SMS / Mensajes de Texto

Si usted provee un número de teléfono móvil y opta por recibir SMS durante el registro o en Configuración de Cuenta → Notificaciones, consiente recibir mensajes SMS transaccionales de gSquare Labs en ese número. Los mensajes pueden incluir recordatorios de pago, recibos de pago, respuestas de soporte, alertas de cuenta y códigos de seguridad. La frecuencia de mensajes varía según la actividad de su cuenta y es típicamente de 1 a 10 mensajes por mes por cada obligación (alquiler o hipoteca) que administre. Pueden aplicar tarifas por mensaje y datos de su operador. Responda STOP a cualquier mensaje para cancelar la suscripción; responda HELP para obtener ayuda. También puede desactivar los SMS en cualquier momento desde Configuración de Cuenta → Notificaciones. Los operadores no son responsables de mensajes retrasados o no entregados. Nunca vendemos ni compartimos su número móvil para fines de mercadeo, y no enviamos mensajes promocionales ni de terceros por este canal.

14. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, comuníquese con nosotros en:

support@gsquarelabs.com
gSquare Labs LLC
Puerto Rico