Política de Privacidad de Rydoo

1. Introducción

En Rydoo, desarrollado por TEFOGO LTD, nos comprometemos a proteger y respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos su información personal cuando utiliza nuestra aplicación móvil Rydoo y los servicios relacionados (en adelante, el "Servicio").

Al utilizar nuestro Servicio, usted acepta la recopilación y el uso de información de acuerdo con esta política. Si no está de acuerdo con nuestra política y prácticas, no utilice nuestro Servicio.

2. Información que Recopilamos

2.1 Información que usted nos proporciona

Cuando utiliza nuestro Servicio, podemos recopilar:

• Información de registro: Nombre, dirección de correo electrónico, número de teléfono, datos de la empresa y credenciales de inicio de sesión.
• Información de perfil: Foto de perfil, preferencias de usuario y configuraciones de la cuenta.
• Información de gastos: Recibos, facturas, comprobantes de gastos, información de transacciones, categorías de gastos y notas asociadas.
• Información de pago: Datos de tarjetas de crédito/débito, cuentas bancarias y otros datos necesarios para procesar reembolsos (almacenados de forma segura mediante proveedores de pago certificados PCI DSS).
• Comunicaciones: Correos electrónicos, mensajes en la aplicación y otros contenidos que nos envíe.

2.2 Información que recopilamos automáticamente

Cuando utiliza nuestro Servicio, podemos recopilar automáticamente:

• Datos de uso: Frecuencia de uso, funciones accedidas, tiempos de sesión y patrones de navegación.
• Datos del dispositivo: Tipo de dispositivo, sistema operativo, identificadores únicos del dispositivo, dirección IP, configuración regional y de idioma.
• Datos de localización: Ubicación aproximada (derivada de la dirección IP) y ubicación precisa (cuando se utiliza la función de kilometraje, con su permiso explícito).
• Datos técnicos: Fallos de la aplicación, rendimiento del sistema y datos de diagnóstico.

2.3 Información de terceros

Podemos recibir información sobre usted de:

• Proveedores de autenticación: Cuando se registra mediante servicios de terceros como Google o Apple.
• Servicios financieros: Integraciones con bancos, tarjetas corporativas o sistemas contables.
• Socios comerciales: Empresas que utilizan Rydoo para gestionar gastos de empleados.

3. Cómo Utilizamos Su Información

Utilizamos la información recopilada para los siguientes propósitos:

3.1 Para proporcionar y mejorar nuestro Servicio

• Crear y administrar su cuenta de usuario.
• Procesar y gestionar sus gastos y reembolsos.
• Automatizar la extracción de datos de recibos mediante tecnología OCR.
• Proporcionar funciones personalizadas como categorización automática de gastos.
• Desarrollar nuevas funciones y mejorar la experiencia del usuario.

3.2 Para comunicación

• Enviar notificaciones sobre su cuenta y transacciones.
• Responder a sus consultas y solicitudes de soporte.
• Enviar actualizaciones de productos, boletines informativos y materiales de marketing (puede darse de baja en cualquier momento).

3.3 Para seguridad y cumplimiento

• Verificar su identidad y prevenir el fraude.
• Proteger nuestros sistemas y usuarios contra actividades maliciosas.
• Cumplir con obligaciones legales y regulatorias.
• Hacer cumplir nuestros Términos de Servicio y otras políticas.

3.4 Para análisis y desarrollo de negocios

• Analizar patrones de uso para mejorar nuestro Servicio.
• Realizar investigaciones de mercado y desarrollo de productos.
• Generar estadísticas agregadas y anónimas para informes internos.

4. Base Legal para el Procesamiento

Nuestro procesamiento de sus datos personales se basa en las siguientes bases legales según el RGPD:

• Contrato: Cuando el procesamiento es necesario para proporcionarle nuestros servicios.
• Consentimiento: Cuando nos ha dado su consentimiento explícito (por ejemplo, para marketing).
• Interés legítimo: Cuando tenemos un interés legítimo en procesar sus datos (por ejemplo, para seguridad).
• Obligación legal: Cuando el procesamiento es necesario para cumplir con la ley.

5. Compartir Su Información

Podemos compartir su información personal en las siguientes circunstancias:

5.1 Con su empleador o empresa

Si utiliza Rydoo a través de una cuenta corporativa, compartimos información relevante con su empleador para:

• Gestionar aprobaciones de gastos.
• Procesar reembolsos.
• Generar informes financieros.

5.2 Con proveedores de servicios

Utilizamos terceros para ayudarnos a operar nuestro Servicio, incluyendo:

• Proveedores de alojamiento en la nube: Almacenamiento seguro de datos.
• Proveedores de procesamiento de pagos: Para manejar transacciones financieras.
• Proveedores de análisis: Para entender el uso de nuestro Servicio.
• Proveedores de soporte al cliente: Para gestionar consultas de usuarios.

5.3 Por motivos legales

Podemos divulgar su información si creemos de buena fe que es necesario:

• Cumplir con una obligación legal o solicitud gubernamental.
• Proteger nuestros derechos, privacidad, seguridad o propiedad.
• Prevenir el fraude o actividades ilegales.

5.4 Con su consentimiento

Podemos compartir información con terceros cuando nos dé su consentimiento explícito.

6. Transferencias Internacionales de Datos

Como empresa con sede en el Reino Unido pero que opera internacionalmente, podemos transferir, almacenar y procesar su información personal fuera del EEE, incluyendo a los Estados Unidos y otros países. Cuando lo hagamos, implementaremos las siguientes medidas de protección:

• Cláusulas contractuales estándar aprobadas por la UE.
• Certificación Privacy Shield (para transferencias a EE.UU.).
• Otros mecanismos de transferencia adecuados según el RGPD.

Puede solicitar más información sobre nuestras medidas de protección contactando con nuestro Delegado de Protección de Datos en [email protected].

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger su información personal, incluyendo:

• Cifrado: Datos en tránsito (TLS 1.2+) y en reposo (AES-256).
• Control de acceso: Autenticación de dos factores y principios de privilegio mínimo.
• Seguridad física: Protección de centros de datos con controles de acceso biométricos.
• Monitoreo continuo: Sistemas de detección de intrusiones y análisis de vulnerabilidades.
• Políticas internas: Formación obligatoria en seguridad para empleados y evaluaciones periódicas.

A pesar de nuestras medidas, ninguna transmisión por Internet o almacenamiento electrónico es 100% seguro. Si tiene motivos para creer que su interacción con nosotros ya no es segura, notifíquenos inmediatamente.

8. Retención de Datos

Conservamos su información personal solo durante el tiempo necesario para los fines descritos en esta política, incluyendo:

• Datos de la cuenta: Hasta que solicite su eliminación o después de 2 años de inactividad.
• Datos financieros: Durante 7 años para cumplir con obligaciones fiscales y legales.
• Datos de marketing: Hasta que revoque su consentimiento o solicite su eliminación.

Los datos anonimizados pueden conservarse indefinidamente para fines de investigación y análisis.

9. Sus Derechos de Protección de Datos

Según el RGPD y otras leyes de privacidad aplicables, usted tiene los siguientes derechos:

9.1 Derecho de acceso

Puede solicitar una copia de la información personal que tenemos sobre usted.

9.2 Derecho de rectificación

Puede solicitar que corrijamos información inexacta o incompleta.

9.3 Derecho al olvido

Puede solicitar que eliminemos su información personal en ciertas circunstancias.

9.4 Derecho a la portabilidad

Puede solicitar una copia estructurada de sus datos en formato legible por máquina.

9.5 Derecho de oposición

Puede oponerse al procesamiento de sus datos en ciertas situaciones, como marketing directo.

9.6 Derecho a restringir el procesamiento

Puede solicitar que limitemos el uso de sus datos en ciertos casos.

9.7 Derecho a retirar el consentimiento

Cuando el procesamiento se basa en su consentimiento, puede retirarlo en cualquier momento.

Para ejercer estos derechos, contacte con nosotros en [email protected]. Responderemos dentro de un plazo máximo de 30 días.

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Autenticar usuarios y mantener sesiones seguras.
• Recordar preferencias y configuraciones.
• Analizar el uso del Servicio y mejorar el rendimiento.
• Personalizar contenido y anuncios.

Puede gestionar sus preferencias de cookies a través de la configuración de su navegador o mediante nuestro Banner de Consentimiento de Cookies que aparece en cada visita.

11. Menores

Nuestro Servicio no está dirigido a menores de 16 años. No recopilamos conscientemente información personal de menores. Si descubrimos que hemos recopilado información personal de un menor sin verificación del consentimiento parental, tomaremos medidas para eliminar esa información.

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos sobre cambios materiales mediante:

• Un aviso destacado en nuestro Servicio.
• Un correo electrónico a la dirección asociada con su cuenta.

Le recomendamos que revise esta política regularmente para estar informado sobre cómo protegemos su información. La fecha de la última actualización aparece al principio de este documento.

13. Contacto

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de privacidad, puede contactarnos:

También tiene derecho a presentar una reclamación ante la autoridad de protección de datos correspondiente si considera que hemos violado las leyes de protección de datos aplicables.