Política de privacidad

Quién es responsable de tus datos

TOPMAI ENTERPRISES LLC es la empresa responsable del servicio Topmai y del tratamiento de los datos descritos en esta política.

Para asuntos de privacidad, escribe a hola@topmai.com. Este canal también está disponible si no tienes una sesión activa o ya no puedes acceder a tu cuenta.

Información que tratamos

• Cuenta y seguridad: correo o teléfono, nombre de usuario, información de autenticación, códigos de verificación, identificadores de cuenta, dispositivo y sesión, y registros necesarios para proteger el acceso.
• Perfil y preferencias: nombre, apellidos, foto, biografía y otros campos que completes, como fecha de nacimiento o género; idioma, país, moneda y ajustes de privacidad y notificaciones.
• Productos y comunidad: anuncios, precios, descripciones, fotos, vídeos, publicaciones, comentarios, favoritos, valoraciones y relaciones entre perfiles.
• Comunicaciones: mensajes y archivos que envíes, notas de voz, tarjetas de contacto, ubicaciones y datos de entrega o de llamadas. El tratamiento depende de la función y del tipo de conversación utilizado.
• Pedidos y operaciones financieras: ofertas, compras, direcciones y datos del destinatario, importes, moneda, referencias y estados de pago; movimientos y datos necesarios para las funciones de monedero, recarga, transferencia o retiro que utilices.
• Soporte: datos de contacto, consultas, reportes y la información que incluyas al pedir ayuda.
• Uso y funcionamiento: información del navegador o aplicación, conexión, solicitudes, identificadores técnicos, eventos de uso y preferencias. La medición con Google o Meta se explica por separado más adelante.

La ubicación precisa, las comunicaciones y la información financiera pueden requerir especial protección según la legislación aplicable. No necesitas completar todos los campos opcionales para consultar contenido público. Evita publicar información sensible o datos de terceros que no sean necesarios para la interacción.

Para qué usamos la información

Funciones del servicio

La información permite crear y gestionar tu cuenta, autenticar sesiones, mostrar tu perfil y tus anuncios, facilitar conversaciones y relaciones, tramitar pedidos, entregas y operaciones disponibles, mantener tus preferencias y responder consultas. También se utiliza para prevenir abuso o fraude, investigar incidencias y cumplir las obligaciones que correspondan.

Funciones que tú eliges

Sincronizar contactos, compartir ubicación, adjuntar archivos y usar cámara o micrófono son acciones relacionadas con funciones concretas. Se utilizan los controles y permisos que correspondan a cada plataforma; denegarlos puede impedir esa función, pero no autoriza usos distintos de los explicados.

Medición y campañas

Topmai utiliza funciones de medición para conocer el uso del servicio y evaluar campañas de adquisición. La configuración y las opciones no son iguales en la web, Android e iOS. La sección Analítica y publicidad describe esas diferencias. Cuando un tratamiento requiera consentimiento conforme a la ley o a las reglas de la plataforma, ese consentimiento debe obtenerse mediante el control correspondiente; la publicación de esta política no lo sustituye.

Google, Apple y datos asociados a Facebook

Si utilizas el acceso con Google, recibimos datos de autenticación, como el identificador de la cuenta, correo, nombre y token de identificación, para verificar el acceso y crear o vincular tu cuenta Topmai.

En las versiones de la aplicación que ofrecen acceso con Apple, se utilizan los datos que Apple proporciona para esa autenticación, como identificador, nombre o correo, incluida una dirección privada de retransmisión si eliges esa opción.

La disponibilidad del acceso social varía por plataforma y versión. Si vinculaste Facebook a Topmai o tenemos información recibida de una integración de Facebook o Meta, puedes solicitar acceso o eliminación de esos datos por el mismo canal de privacidad. Esto no significa que todas las versiones actuales ofrezcan un botón de acceso con Facebook.

Los datos asociados a un acceso social se utilizan para la autenticación o conexión correspondiente. El acceso social y la medición de campañas son funciones distintas. Para eliminar datos relacionados con Facebook, consulta las instrucciones de eliminación; no necesitas iniciar sesión ni recordar un identificador de Facebook.

Los proveedores también tienen sus propias políticas: Google, Apple y Meta.

Analítica, publicidad y almacenamiento del dispositivo

Topmai guarda datos técnicos en el navegador o dispositivo para mantener sesiones, preferencias y cachés. Cuando están habilitadas, las herramientas de medición pueden utilizar cookies e identificadores de cliente, sesión, dispositivo o campaña.

En la web

La integración de Google y Meta se activa cuando la medición está habilitada para el sitio y guardas una elección afirmativa para cada proveedor. Puedes rechazarla o modificarla desde la web principal, mediante Privacidad de anuncios en su pie de página. Las páginas públicas de privacidad y eliminación no cargan esos SDK.

En la aplicación

Las versiones nativas actuales pueden iniciar la analítica de uso de Google y, en Android, eventos de activación o sesión de Meta con sus preferencias predeterminadas habilitadas, sin mostrar el mismo selector inicial de la web. Por tanto, utilizar la app no debe interpretarse como haber pulsado un botón de aceptación de anuncios.

Puedes cambiar esas preferencias en Perfil → Acerca de Topmai → Privacidad y medición, desmarcar Meta o Google y pulsar Guardar preferencias, cuando la función esté disponible en tu versión.

La analítica de uso no equivale al permiso de seguimiento publicitario del dispositivo. En la integración actual de iOS, los eventos de Meta se habilitan solo con autorización ATT; la analítica de Google puede funcionar sin ese permiso. En Android, los controles del identificador publicitario son distintos de la activación de eventos básicos. Denegar un identificador publicitario no significa por sí solo que todos los eventos de analítica estén desactivados.

Qué información se utiliza

Según el proveedor y los controles aplicables, se pueden tratar eventos de apertura, primera ejecución, sesión e interacción; categorías de pantalla e identificadores de productos o eventos; parámetros de campaña, clic, cliente o sesión; y un identificador de perfil seudonimizado. Un identificador seudonimizado no se considera información anónima.

La integración de medición de Topmai no incluye como parámetros publicitarios el texto de tus mensajes, tu libreta de contactos ni el contenido de tus publicaciones. El tratamiento necesario para enviar mensajes o publicar productos es independiente.

Puedes solicitar la limitación de usos o la revocación de un consentimiento escribiendo a hola@topmai.com. Los controles de Topmai y del sistema no sustituyen requisitos legales adicionales cuando estos resulten aplicables. Cambiar una preferencia no elimina por sí solo los datos ya tratados por un proveedor.

Contactos, ubicación y otros permisos

Sincronización de contactos

Si activas la sincronización en una plataforma compatible, la app lee los contactos con el permiso correspondiente y envía los números de teléfono normalizados al servidor para buscar coincidencias. Los nombres se utilizan para mostrar la agenda y no forman parte de ese lote de sincronización. El servidor transforma los números en identificadores protegidos para gestionar las coincidencias; este proceso no convierte todos los datos de contacto en información anónima.

La web puede mostrar coincidencias sincronizadas desde tus dispositivos, sin leer por ello una libreta de contactos del navegador. Los datos de teléfono de una cuenta se gestionan también como parte de su propio perfil.

Ubicación y ubicación en vivo

Si eliges enviar tu ubicación, se comparten las coordenadas con los destinatarios de esa acción. Una sesión de ubicación en vivo puede continuar en segundo plano durante el periodo elegido, aunque no estés mirando la app. En Android puede mostrarse una notificación persistente mientras se comparte. Puedes detener la sesión mediante los controles disponibles; también está prevista su finalización al expirar el periodo seleccionado.

La precisión depende del permiso concedido y del dispositivo. Los servicios de mapas, búsquedas de lugares y geocodificación, como Google Maps, pueden recibir las solicitudes y coordenadas necesarias para mostrar el mapa o encontrar una dirección.

Cámara, micrófono, archivos y notificaciones

Se utilizan cuando eliges capturar o enviar contenido, grabar audio o realizar llamadas. Las notificaciones utilizan identificadores de registro del dispositivo y servicios de entrega como OneSignal, según la versión. Puedes revisar o retirar los permisos desde el sistema o navegador; hacerlo no borra automáticamente el contenido ya compartido.

Quién puede recibir la información

• Otros usuarios: ven los datos que publiques según la función y los ajustes de visibilidad. Los destinatarios de mensajes y las partes de una operación reciben la información necesaria para esa interacción.
• Proveedores del servicio: alojamiento, almacenamiento, entrega de archivos, autenticación, comunicaciones, mapas y notificaciones tratan los datos necesarios para su función.
• Pagos y operaciones: el proveedor habilitado para el medio elegido puede recibir datos de contacto, pedido, importe, moneda, referencia y otros datos necesarios para procesarlo. Las opciones pueden incluir BTCPay, Stripe, Airwallex o transferencias bancarias, según su disponibilidad y configuración. Un proveedor externo puede pedir información adicional en su propio checkout.
• Google y Meta: reciben los datos relacionados con las integraciones descritas, sujetos a los controles que correspondan.
• Autoridades y otros destinatarios autorizados: cuando sea necesario para atender una obligación o solicitud válida, o proteger derechos conforme a la normativa aplicable.

Topmai es operado por una empresa de Estados Unidos y sus proveedores pueden tratar información desde distintos países. La ubicación del tratamiento y las condiciones aplicables dependen del servicio y proveedor utilizado. Puedes consultar sobre los destinatarios de tus datos escribiendo al canal de privacidad. Las transferencias que requieran consentimiento u otra condición legal deben sujetarse a ese requisito; esta política no crea una excepción.

Conservación, eliminación y seguridad

La duración de la conservación depende de la categoría de información y su finalidad: mantenimiento de la cuenta y contenido, operaciones pendientes, atención de reclamaciones, seguridad y obligaciones aplicables. El plazo para responder una solicitud de privacidad es distinto del periodo de conservación de cada registro.

Al procesar la eliminación de una cuenta, el sistema contempla revocar sesiones, eliminar determinados datos de cuenta y contactos, vaciar o sustituir campos de perfil y retirar contenido. Pueden conservarse identificadores o relaciones entre registros, compras pagadas, transacciones, movimientos financieros y algunos metadatos, cuando exista una razón que lo justifique conforme a la normativa aplicable. Esto no garantiza una anonimización irreversible ni el borrado físico de todos los archivos y copias en el mismo instante.

Si se conserva información que hayas solicitado eliminar, puedes pedir la categoría, el motivo y el criterio o plazo de conservación aplicable. La información recibida de Meta se trata también conforme a sus condiciones; una referencia genérica a seguridad no autoriza a conservarla indefinidamente.

Aplicamos controles de acceso y medidas técnicas para proteger el servicio. Ningún sistema garantiza seguridad absoluta. No compartas contraseñas, códigos, PIN ni claves privadas, y revisa las sesiones de tu cuenta.

Tus derechos y cómo solicitarlos

Puedes solicitar acceso a tus datos, su rectificación o corrección, cancelación o eliminación, y oposición o limitación de determinados usos. También puedes solicitar la revocación del consentimiento cuando sea la base aplicable. El alcance, las excepciones y otros derechos dependen de la legislación que corresponda a tu caso.

1. Escribe a hola@topmai.com con el asunto Privacidad y derechos sobre mis datos.
2. Indica tu nombre y un medio de respuesta; el correo, teléfono o nombre de usuario que permita localizar la cuenta; el derecho que quieres ejercer y los datos o usos a los que se refiere.
3. Si solicitas una corrección, indica qué información debe cambiarse. Si actúas como representante, indícalo para que podamos verificar la representación.
4. Podemos pedir información proporcionada para verificar tu identidad o aclarar el alcance. No envíes contraseñas, códigos ni documentos completos en el mensaje inicial. Te explicaremos cómo aportar lo que resulte necesario.

Responderemos por el medio indicado, explicando el resultado, cómo acceder a la información o hacer efectiva la solicitud y las razones de cualquier limitación. No necesitas iniciar sesión para presentar una solicitud. Las opciones disponibles dentro de la app complementan este canal, no lo sustituyen.

Cuando resulte aplicable la legislación mexicana, los derechos de acceso, rectificación, cancelación y oposición se conocen como ARCO. Su plazo legal de respuesta es de hasta 20 días hábiles desde la recepción; si procede, la solicitud se hace efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta, con las ampliaciones justificadas que permita la ley. Otros casos se atienden conforme a los plazos de la legislación aplicable.

Para limitar medición opcional, utiliza las preferencias descritas en esta página o solicita ayuda por correo. Revocar un consentimiento no afecta por sí solo al tratamiento que ya se hubiera realizado lícitamente ni elimina obligaciones de conservación que resulten aplicables.

Eliminar tu cuenta o datos asociados a Facebook

Puedes solicitar la eliminación por correo o utilizar la opción disponible en los ajustes de cuenta. Algunas versiones permiten programarla para una fecha posterior y cancelarla antes de su ejecución. Revisa la fecha y el estado que muestre tu versión; no confundas la solicitud programada con una eliminación ya realizada.

Si la solicitud se refiere a información recibida de Facebook o Meta, indícalo expresamente. Puedes pedir su eliminación aunque ya no puedas acceder a Topmai. Retirar la conexión desde Facebook o desinstalar Topmai no elimina automáticamente los datos ya recibidos por Topmai.

Las instrucciones de eliminación de datos explican qué información enviar y cómo consultar el estado. Si la solicitud está sujeta a un plazo legal o de plataforma, ese plazo no se sustituye por la fecha de eliminación programada que hayas elegido.

Datos de menores de edad

Si eres madre, padre o representante y consideras que un menor ha facilitado información a Topmai, escribe a hola@topmai.com para solicitar la revisión, el acceso o la eliminación que corresponda. No incluyas documentos del menor en el mensaje inicial.

Cuando el tratamiento de datos de un menor requiera autorización de su madre, padre o representante conforme a la ley, esa autorización no se presume por la mera aceptación de términos o por la publicación de esta política.

Cambios y contacto

Publicaremos las modificaciones en esta misma página y actualizaremos la fecha al inicio. Cuando un cambio requiera una comunicación adicional o un nuevo consentimiento, se utilizarán los canales o controles que correspondan antes del nuevo tratamiento. Puedes solicitar información sobre versiones anteriores a hola@topmai.com.

Esta política no limita los derechos que te otorgue la legislación aplicable. Para consultas sobre su contenido o el tratamiento de tus datos, utiliza el correo o domicilio de TOPMAI ENTERPRISES LLC indicados al principio.