Política de privacidad de Checkmate
Versión 1.1 · La fecha efectiva se muestra junto a esta versión en la app y en la web.
1. Quiénes somos
Checkmate ayuda a organizaciones a coordinar las operaciones de alojamientos: propiedades, reservas, equipos, limpiezas, entregas, inventario y custodia de llaves.
El servicio lo explotan conjuntamente dos personas físicas, sin una sociedad constituida:
- Daniel Del Dago Naranjo, Palacio de Bueño, La Isla s/n, La Isla, Colunga, Asturias, 33341, España.
- Miguel Suárez Obando, Carrera 28b #71a-30, Conjunto Castilletes Casa 4, Manizales, Caldas, Colombia, 170001.
Puedes contactar con ambos para cualquier cuestión de privacidad en thebestcheckmate.support@gmail.com o mediante las direcciones anteriores. Este es también nuestro canal de solicitudes de derechos. No es necesario dirigirse a los dos por separado.
2. Nuestra responsabilidad y la de tu organización
Finalidades propias de Checkmate. Daniel y Miguel son corresponsables de la gestión de cuentas personales del servicio, de las relaciones con clientes y contactos, de la seguridad propia de la plataforma, de la atención de derechos y de la preparación y conservación de datos de estudio, la combinación de observaciones entre empresas y el desarrollo y validación de los modelos descritos en el apartado 7, incluso mientras los datos desidentificados sigan siendo personales. Ambos deciden estas finalidades y sus medios esenciales.
Datos operativos de las organizaciones. Cuando alojamos y gestionamos información de equipos, propiedades, tareas, inventario o llaves siguiendo las instrucciones de una organización, actuamos como encargados del tratamiento. La organización que determina su uso es responsable de informar a las personas afectadas y de justificar ese tratamiento. Si actúa por cuenta de otra entidad, debe acreditar la cadena de instrucciones y autorizaciones correspondiente. El papel no depende simplemente de que una cuenta tenga el rol «Owner» o «Admin».
Nuestra política no sustituye la información laboral o profesional que debe darte la organización ni autoriza cualquier uso de tus estadísticas. Tampoco convierte automáticamente a un empleado en representante legal de su empresa.
Esencia del acuerdo entre los operadores. Ambos conservamos igual poder de decisión y responsabilidad. Daniel coordina la recepción y seguimiento de derechos y la documentación; Miguel coordina la ejecución técnica y la relación operativa con proveedores. Nos sustituimos cuando es necesario. Puedes ejercer tus derechos frente a cualquiera y esta distribución interna no reduce tus garantías ni limita las responsabilidades que establezca la ley. Puedes solicitar al correo común una copia de la información esencial del acuerdo.
3. A quién se aplica y de dónde llegan los datos
Esta política comprende la aplicación Android, los servicios que la soportan, el sitio informativo de Checkmate, las comunicaciones del servicio y la distribución de versiones de prueba.
Los datos pueden proceder de ti, de quienes gestionan tu organización o una tarea, de los calendarios conectados por la organización y de los registros que genera el uso del servicio. También podemos tratar datos de colaboradores externos sin cuenta y de terceros incluidos en información operativa.
Si otra persona te incorpora, debe facilitarte esta política y la información de la organización. Coordinamos esa información antes de una comunicación de tus datos a nuevos destinatarios y dentro del plazo legal aplicable. Puedes pedirnos qué organización o fuente concreta aportó tus datos.
El servicio se dirige exclusivamente a mayores de 18 años, incluidos colaboradores externos. Solicitamos una declaración de mayoría de edad; quien incorpora a un colaborador externo debe confirmar esa condición y haberle informado. No recogemos de forma rutinaria una copia del documento de identidad ni la fecha completa de nacimiento. Una declaración no equivale a una comprobación documental.
4. Qué información tratamos
Cuenta, perfil y acceso
Nombre, primer apellido, correo electrónico, idioma, zona horaria e identificador de cuenta; contraseña protegida mediante un hash, comprobaciones de acceso, códigos temporales de verificación o recuperación y credenciales de sesión. El segundo nombre, el segundo apellido y la fotografía personal son opcionales. No solicitamos teléfono para un eventual uso futuro.
Conservamos pruebas limitadas de la versión de información presentada, declaraciones efectuadas y, cuando corresponda, consentimientos. No utilizamos las contraseñas para otros fines ni enviamos contraseñas por correo.
Organizaciones, propiedades y reservas
Nombres y configuración de organizaciones y propiedades; dirección del alojamiento, ciudad, superficie, habitaciones, baños, camas, capacidad, equipamiento, horarios y zonas horarias; miembros, roles, asignaciones, incorporaciones y salidas.
Al conectar un calendario iCal recibimos su dirección y descargamos el documento para interpretar eventos, reservas y cambios. Tratamos identificadores, fechas, estados y huellas técnicas de los eventos. El documento original puede contener nombres, contactos o notas de huéspedes aunque no tengan un campo dedicado en Checkmate. No necesitamos esos detalles para crear un expediente de huéspedes: limitamos su tratamiento al procesamiento de la fuente y no los incorporamos a los estudios ni a los registros ordinarios de diagnóstico.
Una URL iCal puede funcionar como una credencial. Conecta únicamente fuentes autorizadas y no incluyas información ajena innecesaria.
Actividad operativa y colaboradores
Tareas, responsables, colaboradores internos y externos, invitaciones y respuestas, aceptaciones, rechazos, cancelaciones, asignaciones, horarios, comienzo, finalización, duración y origen de los cambios de estado.
Las listas de comprobación e informes operativos pueden registrar contenido, estado, autor y fecha. El inventario registra cantidades exactas, reposiciones, agotamientos, fechas, autores y ciclos. Las llaves registran copias, custodia, movimientos, participantes, instrucciones de recogida, ubicaciones e incidentes.
De un colaborador externo se registra nombre completo, relación con quien lo incorpora y los datos de su participación. No se le atribuye una cuenta ni acceso a la aplicación por ese solo hecho.
Fotografías y archivos
Las fotos de perfil o de propiedad que decidas aportar, y datos técnicos necesarios para recibirlas, transformarlas y servirlas. Una imagen original puede contener personas o metadatos de localización; por ello se limita la conservación de originales y se eliminan metadatos innecesarios de las versiones publicadas.
La fotografía personal no se utiliza para reconocimiento facial ni como plantilla biométrica. Evita subir documentos, imágenes de huéspedes u otros datos personales que no sean necesarios.
Dispositivo, comunicaciones y fiabilidad
Identificadores de instalación, tokens para notificaciones, asociaciones con la cuenta, direcciones IP y datos técnicos de solicitudes y errores. Localmente se conservan credenciales protegidas, preferencias, cachés y datos mínimos de operaciones pendientes.
Los recibos contra duplicados relacionan una operación con su usuario, identificador, fechas, una huella de la petición y referencias al resultado; no son copias completas de todas las solicitudes. Permiten resolver reintentos sin crear de nuevo un recurso ya eliminado.
Las notificaciones pueden contener datos de tareas, fechas, zonas horarias, propiedades, organizaciones o personas. Android permite controlar su presentación. Rechazar el permiso para mostrarlas no equivale necesariamente a impedir toda inicialización o tratamiento técnico de Firebase.
No utilizamos seguimiento continuo de GPS para coordinar tareas. Esto no excluye la información de una fotografía ni la ubicación aproximada que un proveedor pueda obtener de la IP.
Si contactas con nosotros recibimos el correo, el contenido y los adjuntos que envíes. En versiones de prueba, Firebase App Distribution gestiona datos de testers y de distribución; si utilizas sus comentarios, puede recibir texto y capturas. No envíes contraseñas ni códigos al soporte.
5. Para qué se utiliza y con qué fundamento
| Finalidad | Fundamento y límites |
|---|---|
| Crear y mantener la cuenta individual que solicitas y proporcionarte sus funciones esenciales | Ejecución de la relación de uso contigo, para lo objetivamente necesario. No convierte en necesarios todos los datos ni ampara por sí sola el tratamiento laboral de la organización. |
| Gestionar contactos profesionales, consultas sobre el servicio y la relación con representantes de clientes | Interés legítimo en mantener esas relaciones y responder; ejecución contractual cuando la persona es parte del contrato. |
| Proteger cuentas y plataforma, prevenir abusos y operaciones duplicadas, investigar incidencias técnicas | Interés legítimo en prestar un servicio seguro y fiable, con minimización, acceso restringido y conservación limitada. Las medidas realizadas exclusivamente por instrucciones de una organización se integran en el encargo correspondiente. |
| Tramitar derechos y cumplir requerimientos legalmente exigibles | Cumplimiento de obligaciones legales; defensa de reclamaciones concretas cuando proceda. |
| Mostrar tu fotografía personal opcional | Consentimiento, que puedes retirar eliminando la fotografía sin perder las demás funciones. |
| Coordinar operaciones y mostrar estadísticas por cuenta de una organización | Instrucciones de la organización bajo el contrato de encargo. La organización debe identificar su propia base: por ejemplo, necesidad contractual o interés legítimo debidamente justificado; no utilizamos el consentimiento laboral como solución automática. |
| Preparar y conservar observaciones personales de limpieza y consumibles, combinarlas entre empresas y desarrollar y validar modelos de estimación | Consentimiento previo, informado, específico y voluntario para los dos estudios descritos en el apartado 7 y autorización cuando la exija la ley aplicable. Se solicita mediante una elección separada, no premarcada, en el registro o, para cuentas existentes, al acceder; también puede gestionarse en Privacidad y derechos. La mera lectura o aceptación de esta política no concede ese permiso. |
Los intereses legítimos que se indican para otras finalidades se evalúan frente a tus derechos; no son una autorización ilimitada. Puedes oponerte por tu situación particular. Para los estudios personales requerimos la elección afirmativa anterior: no utilizamos interés legítimo como alternativa para seguir estudiando tus datos después de que rechaces o retires el permiso. Rechazarlo o retirarlo no impide utilizar la app ni puede perjudicar tus tareas, acceso o condiciones de trabajo. La organización no debe presionarte ni condicionar tu trabajo a participar.
Cuando sea aplicable la legislación colombiana, se obtendrá la autorización previa e informada que esta exija, salvo una excepción legal aplicable y documentada. La mera invocación del interés legítimo del RGPD no sustituye ese requisito. Tampoco el contrato entre una empresa y Checkmate es, por sí solo, autorización de cada persona.
Los datos estrictamente necesarios para el acceso o para ejecutar una operación no pueden omitirse manteniendo esa misma función. Las opciones de perfil y la exclusión de estudios no impiden utilizar las restantes funciones. Conocer esta política, contratar el servicio, conceder un permiso Android y consentir un tratamiento son actos distintos.
No empleamos estos datos para campañas publicitarias ni los vendemos para publicidad.
6. Reglas automáticas y estadísticas de la organización
Checkmate aplica reglas de coordinación: comprueba permisos e incompatibilidades de horario, abre ventanas de respuesta, distribuye avisos, escala tareas sin asignar y registra determinados cambios de estado. Estas reglas pueden influir en qué tareas puedes aceptar; una incompatibilidad temporal no equivale a un rechazo tuyo.
La organización puede consultar estadísticas operativas autorizadas, como tareas, estados y tiempos. Un cierre automático o una duración calculada no acreditan por sí solos las horas realmente trabajadas. Checkmate no se ofrece como sustituto de un sistema legal de registro de jornada.
No utilizamos los modelos de los estudios para decidir automáticamente sanciones, salarios o despidos. Si consideras errónea una restricción o un dato, puedes solicitar revisión a tu organización y al soporte. Cuando una decisión tenga los efectos previstos por la legislación sobre decisiones exclusivamente automatizadas, deben aplicarse las garantías correspondientes, incluida la intervención humana cuando proceda; no basta con llamarla «coordinación» para excluirlas.
7. Estudios de limpieza y consumibles
Nuestros dos objetivos son mejorar la estimación del tiempo de limpieza de un alojamiento y anticipar cuándo será necesario reponer un consumible. Combinamos observaciones de distintas empresas para desarrollar y validar modelos comunes; no son estudios para puntuar trabajadores individualmente.
Podemos conservar y utilizar observaciones individuales desidentificadas que sigan siendo datos personales. No las presentamos como anónimas por haber retirado los identificadores. Este tratamiento propio de Checkmate requiere la autorización informada y voluntaria del apartado 5, registrada separadamente de la aceptación de la política. No se inicia por la mera aceptación de esta política ni por un acuerdo con la organización. Si falta ese permiso, la observación no se incorpora; ello no impide utilizar las restantes funciones de la app. El responsable de la tarea puede registrar que un colaborador externo ha recibido la información y ha autorizado libremente los estudios; esa declaración no se obtiene por añadirlo al equipo ni por certificar solamente su mayoría de edad.
Para limpieza conservamos características pertinentes del alojamiento y su equipamiento, ciudad y capacidad, duración de la estancia, fecha de limpieza, número de participantes y su condición y función, experiencia previa de limpieza registrada en la misma organización cuando se conoce, duración de la limpieza y calidad y origen de la medición. La observación recoge el equipo completo, incluidos colaboradores externos, hasta el límite de 10 participantes; la experiencia desconocida no se presenta como cero. No creamos perfiles individuales de experiencia entre empresas.
Para consumibles conservamos características pertinentes del alojamiento, ciudad y capacidad, tipo de producto y unidad, cantidad exacta repuesta, fechas de reposición y agotamiento, duración del ciclo y días por unidad, y recuentos de reservas, noches ocupadas y limpiezas durante el ciclo. No incluimos identidades ni textos de huéspedes.
En las hojas y snapshots de estudio se excluyen identificadores de cuentas, organizaciones, propiedades, tareas, reservas, colaboraciones, ciclos y versiones de metadatos, además de nombres, contactos, direcciones precisas, fotos, instrucciones de llaves y textos libres. El producto y la unidad se distinguen por sus categorías o códigos de catálogo, no mediante referencias a personas. Las fechas se limitan al día local correspondiente, sin exportar las horas, minutos o segundos de sus marcas de inicio y fin. Calculamos las duraciones antes de retirar esa precisión temporal y mantenemos las cantidades y duraciones exactas necesarias para entrenar. Distinguimos medidas observadas de cierres automáticos, declaraciones revisadas y valores calculados; retirar identificadores no convierte una estimación en una medida observada.
Esas características pueden permitir relacionar una observación con datos operativos que conservamos. Las tratamos como personales mientras exista identificabilidad razonable, incluso sin clave directa. Los registros mínimos para comprobar licitud, atender exclusiones y supresiones y controlar plazos se mantienen separados de las hojas de entrenamiento, con acceso restringido; no son variables para entrenar ni un perfil laboral entre empresas.
La preparación identificable dura como máximo 30 días desde la primera extracción de cada lote. Antes de vencer, los datos se eliminan, se anonimizan de forma validada o se admiten expresamente como observaciones personales desidentificadas para el estudio autorizado. Renombrar o copiar un lote no basta. Las observaciones personales admitidas y sus correspondencias restringidas se conservan como máximo 24 meses desde la finalización de la limpieza o del ciclo de consumible de origen, no desde su exportación. Copias, reextracciones y reentrenamientos no reinician ese plazo. Revisamos su necesidad al menos anualmente y las retiramos antes si dejan de ser necesarias o lícitas.
Puedes pedir la exclusión de futuras aportaciones personales y la eliminación de las que aún sean identificables, también en hojas, snapshots y otras copias bajo nuestro control. No hay penalización ni otra versión de la app. Si intervienen varias personas, se descarta la observación completa cuando no pueda excluirse de forma segura la aportación de quien lo solicite; no conservamos su duración atribuyéndola a un equipo artificialmente reducido. Se aplican los plazos, excepciones legales y derechos de los apartados 10 a 12; una excepción de conservación no permite seguir entrenando con datos bloqueados.
Una observación admitida lícitamente antes del cierre de un piloto o de una organización puede conservarse para esta finalidad propia dentro de esos límites y mientras mantenga fundamento válido. No se preparan nuevas observaciones desde el archivo cerrado ni se prolonga por ello la conservación de los datos operativos de origen.
Un conjunto sólo se trata como efectivamente anónimo tras una evaluación que considere los datos auxiliares razonablemente disponibles. Puede conservarse mientras sea útil, con revisión anual del riesgo y sin intentos de reidentificación. Esto no se aplica automáticamente a observaciones desidentificadas ni a modelos: evaluamos si sus parámetros o resultados permiten extraer datos personales o identificar participantes. Los modelos que sigan siendo personales quedan sujetos a los derechos y plazos de los datos personales de estudio utilizados, sin reiniciarlos. Cuando proceda, deben actualizarse, sustituirse o retirarse; borrar una fila no demuestra por sí solo su eliminación de un modelo.
Las hojas y snapshots son internos, con acceso restringido a los operadores autorizados y al tratamiento técnico de los proveedores del apartado 8. Pueden contener los datos desidentificados aún personales aquí descritos; no son un panel para propietarios o administradores clientes ni datos abiertos. Su preparación no significa que ya existan modelos predictivos operando en producción. Una finalidad distinta, especialmente relacionada con evaluación de personas, requiere nueva valoración e información antes de iniciarse.
8. Quién accede y qué proveedores intervienen
En la aplicación, el acceso depende de la organización, los permisos, las asignaciones y la operación. No todas las personas de una organización ven lo mismo. Los roles de propietario, administrador, responsable y colaborador no son equivalentes.
Daniel y Miguel pueden acceder a datos cuando sea necesario para las finalidades autorizadas, mediante accesos controlados. Igual responsabilidad no significa acceso indiscriminado. Los colaboradores externos no reciben acceso por aparecer en un registro.
Utilizamos las siguientes categorías de servicios:
| Servicio | Función |
|---|---|
| Vercel, plan Hobby | Alojamiento del backend y del sitio informativo; solicitudes y registros técnicos. |
| Aiven, con infraestructura de DigitalOcean | Base de datos MySQL, operación del servicio y sus mecanismos de respaldo y diagnóstico. |
| Cloudflare R2 | Fotos, archivos temporales y snapshots de acceso restringido de los estudios, que pueden contener observaciones desidentificadas aún personales conforme al apartado 7. |
| Google Firebase Cloud Messaging e Installations | Identificación técnica de instalaciones y entrega de notificaciones. |
| Google Firebase App Distribution | Distribución de versiones de prueba y datos de testers. |
| Servicios de correo de Google | Mensajes de autenticación, soporte y privacidad. |
| Google Sheets y su API | Mantenimiento de hojas internas de estudio de acceso restringido mediante una cuenta de servicio; pueden contener observaciones desidentificadas aún personales conforme al apartado 7. |
| Proveedores de los calendarios iCal que conecta la organización | Obtención de reservas y actualización de la programación. |
| GitLab y cron-job.org | Desarrollo/distribución y programación de llamadas técnicas al servicio, respectivamente. No se utilizan como repositorio deliberado de datos operativos de clientes. |
Las entidades contractuales, subproveedores y garantías aplicables se documentan antes de autorizarles tratamientos. Puedes solicitar esa información al correo de privacidad. Algunos proveedores también tratan datos técnicos o de cuenta para sus propias finalidades según sus avisos; ello no autoriza a Checkmate a cederles cualquier información.
No enviamos datos personales de la operación de clientes a herramientas de IA generativa para desarrollar o depurar la aplicación. Para esas tareas utilizamos datos sintéticos o información anónima. Si tú contactas con otro servicio por tu cuenta, se aplica también su información de privacidad.
Podemos comunicar datos a autoridades cuando exista una obligación o requerimiento válido, o a profesionales sujetos a confidencialidad cuando sea estrictamente necesario para una reclamación. No concedemos acceso general a datos de otras organizaciones.
9. Países y transferencias internacionales
Los operadores trabajan desde España y Colombia. La infraestructura examinada de base de datos y backend se sitúa en Estados Unidos —San Francisco y región de Washington D. C., respectivamente—, y el almacenamiento R2 está configurado en el este de Norteamérica. Esto no describe todas las redes, copias, servicios auxiliares ni ubicaciones de Google.
No prometemos residencia exclusiva en la Unión Europea. Los accesos desde Colombia se consideran además del lugar de los servidores.
Antes de una transferencia sujeta al RGPD exigimos una garantía aplicable: una decisión de adecuación que cubra efectivamente al destinatario y al tratamiento, o las cláusulas contractuales tipo pertinentes, acompañadas de la evaluación y medidas adicionales necesarias. No damos por cubierto un proveedor sólo por ser conocido, tener servidores europeos o aparecer en un marco internacional.
Puedes solicitar información o copia de las garantías al correo de privacidad, con las redacciones necesarias para proteger secretos y datos ajenos. Si falta una garantía válida se suspende ese flujo; aceptar esta política no subsana su ausencia.
10. Cuánto conservamos los datos
Los siguientes son límites ordinarios, no autorizaciones para conservar información que ya no sea necesaria. Una solicitud procedente o una instrucción válida de eliminación puede acortarlos. Los plazos legales imperativos y las excepciones concretas se explican después de la tabla.
| Información | Límite ordinario |
|---|---|
| Registro no verificado | 7 días desde el alta. Después debe iniciarse un registro nuevo. |
| Cuenta y preferencias | Mientras la cuenta sea necesaria y esté activa. Una cuenta sin organización ni actividad durante 12 meses se notifica para cierre, con 30 días para conservarla; después se elimina de sistemas activos dentro de 28 días. |
| Perfil y configuración operativa vigente de una organización, propiedad, plantilla o custodia | Mientras sean necesarios para una operación o relación vigente; se aplica el cierre de servicio o la supresión que corresponda. |
| Tareas, reservas y actuaciones históricas, colaboraciones, listas, daños, inventario y movimientos de llaves | Hasta 24 meses desde la finalización, cancelación o resolución del registro. Los asuntos aún abiertos se revisan cada 90 días para no conservarlos por simple inacción. |
| Archivo de una organización al terminar el servicio o piloto | Hasta 180 días, sin actividad operativa, para permitir una reanudación acordada. Se ofrece devolución de datos durante ese periodo y eliminación anterior a solicitud. Al vencer, eliminación de sistemas activos dentro de 30 días, sin extender los demás límites que venzan antes. |
| Fotos vigentes | Mientras se mantengan en el perfil o propiedad. Originales temporales, subidas abandonadas y fotos retiradas o sustituidas: eliminación de sistemas activos dentro de 7 días. |
| Códigos y desafíos de autenticación | Caducidad de uso indicada en el mensaje; sus registros se eliminan dentro de 7 días después de expirar o quedar cerrados. Identificadores de limitación de intentos: hasta 24 horas después de terminar la ventana o bloqueo correspondiente. |
| Tokens vinculados a una cuenta | Mientras la instalación siga activa y autorizada; desvinculación al cerrar sesión o eliminar la cuenta, y purga por 90 días sin actividad de la instalación. |
| Registros técnicos de entrega de notificaciones | Hasta 30 días desde el cierre de la entrega o su cancelación definitiva. El historial operativo del hecho notificado tiene su propio plazo. |
| Recibos técnicos de reintentos y operaciones contra duplicados | Hasta 90 días desde su ejecución o cierre definitivo, con controles que impiden reejecutar solicitudes vencidas después del borrado. Los historiales de negocio no se convierten en recibos para eludir su plazo. |
| Cachés y operaciones pendientes en el dispositivo | Cachés hasta 7 días; operaciones pendientes hasta 30 días, resolviendo o cerrando de forma segura los resultados inciertos antes de retirar su información. Las credenciales se retiran al cerrar la sesión. |
Copias y proveedores. Nuestras copias de recuperación sujetas a esta política rotan en un máximo de 31 días después de eliminar el dato del sistema activo. Durante ese intervalo no se utilizan para operación ordinaria y, si se restauran, se reaplican las supresiones antes de reabrir el servicio. Los plazos específicos documentados de residuos del proveedor se informan por separado: Google describe para identificadores de Firebase Cloud Messaging y datos de testers de App Distribution hasta 180 días después de solicitar su eliminación, incluidos sistemas activos y copias. No confundimos esa solicitud con borrar únicamente el token de nuestra base de datos. Información de Firebase.
Obligaciones y reclamaciones. Cuando corresponda bloqueo legal, separaremos la información necesaria e impediremos su uso ordinario durante el plazo de prescripción aplicable. Una reclamación o mandato concreto puede exigir conservar evidencia hasta su resolución y el plazo legal asociado; se registran el motivo, alcance y revisión. No utilizamos esta excepción para conservar todos los datos indefinidamente ni para continuar estudios. Bloqueo de datos en la LOPDGDD, artículo 32.
11. Qué ocurre al salir o pedir la eliminación
Cerrar sesión, desinstalar la app, dejar una organización y eliminar la cuenta son acciones distintas. Dejar una organización no elimina una cuenta que puede utilizarse en otras ni obliga a borrar información que esa organización deba conservar legítimamente.
Puedes iniciar la solicitud de eliminación de cuenta desde la app o la página de privacidad de la web, sin tener que reinstalarla; también puedes escribir a thebestcheckmate.support@gmail.com. No necesitas conservar acceso a la cuenta para pedir ayuda.
Verificamos la identidad de forma proporcionada. No pedimos documentos de identidad de manera rutinaria y no solicitamos contraseñas por correo. Una cuenta comprometida puede requerir comprobaciones adicionales.
Al ejecutar el cierre revocamos el acceso y las asociaciones de notificación de la cuenta. Coordinamos la retirada o transferencia autorizada de responsabilidades operativas; una tarea o llave pendiente no convierte la solicitud en imposible ni autoriza una retención ilimitada. Conservamos separadamente sólo los registros que cuenten con otra justificación válida, explicándote cuáles y por cuánto tiempo.
El objetivo de supresión de sistemas activos es 28 días naturales desde una solicitud verificable, sin superar los plazos legales aplicables ni retrasar injustificadamente su ejecución. Si falta información imprescindible, te la pediremos sin dilación; no se reinician plazos arbitrariamente. Las copias y los residuos de proveedores siguen los límites del apartado 10.
Al cerrar una organización se detienen nuevas importaciones iCal, generación de trabajo y avisos operativos de ese ámbito; retirar el acceso humano, por sí solo, no constituye ese cierre. El archivo de 180 días sólo sirve para una eventual reactivación acordada, no para seguir recopilando datos. No hay renovación automática del piloto ni conversión automática a un servicio de pago mediante esta política.
Un aviso enviado al proveedor antes del cierre puede llegar posteriormente al dispositivo. No podemos retirar mensajes ya recibidos, capturas o archivos que una persona autorizada conserve fuera de nuestros sistemas. Comunicamos rectificaciones, supresiones o limitaciones a los destinatarios cuando corresponda; la organización debe atender también las copias bajo su responsabilidad.
El cierre no convierte automáticamente en anónimas las observaciones de estudio ya admitidas. Su conservación separada sólo continúa conforme al apartado 7, sin nuevas aportaciones desde el archivo cerrado y sin eludir una solicitud procedente de supresión, limitación o exclusión.
12. Tus derechos
Puedes pedir acceso, rectificación, supresión o limitación; oponerte cuando corresponda; solicitar portabilidad cuando se cumplan sus requisitos; y retirar un consentimiento sin afectar al tratamiento lícito anterior. Puedes comunicar errores en los datos que te atribuyen una actuación o un tiempo.
Dirígete al correo común indicando lo que solicitas y los datos mínimos para localizar tu cuenta o participación. Atenderemos nuestra parte y coordinaremos con la organización lo que le corresponda, sin obligarte a averiguar primero toda la distribución interna de responsabilidades.
Con carácter general, el ejercicio es gratuito. Bajo el RGPD respondemos en un mes desde la recepción; una ampliación por complejidad o número de solicitudes debe comunicarse durante ese primer mes y no puede superar otros dos meses. Una denegación debe ser motivada y explicar las vías de reclamación. Derechos ante la AEPD.
Cuando se aplique la Ley colombiana 1581 de 2012, las consultas se atienden en 10 días hábiles, con ampliación motivada de hasta 5; los reclamos, en 15 días hábiles desde el día siguiente a su recepción, con ampliación motivada de hasta 8, cumpliendo las reglas de subsanación y traslado. Puedes solicitar prueba de la autorización e información sobre el uso de tus datos. Una regla interna no amplía los plazos de la ley aplicable. Ley 1581, artículos 8 y 14–16.
Puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad competente de tu lugar de residencia, trabajo o presunta infracción. En los casos sujetos a la normativa colombiana puedes acudir a la Superintendencia de Industria y Comercio, cumpliendo el trámite previo que corresponda. No te exigimos renunciar a esas vías ni someterte exclusivamente a un foro elegido por Checkmate.
13. Seguridad, web y comunicaciones
Aplicamos protección de credenciales, controles de acceso por ámbito, conexiones cifradas, gestión restringida de secretos y medidas de recuperación. Los accesos administrativos utilizan cuentas individuales y autenticación reforzada. No afirmamos que exista cifrado de extremo a extremo ni que ningún sistema pueda sufrir una incidencia.
Si sospechas una exposición de datos, escribe al canal de privacidad. Los incidentes operativos de una propiedad son distintos de una brecha de datos; esa distinción no exime a Checkmate de atender las brechas que le correspondan.
El sitio de Checkmate es informativo, además de facilitar la política y las solicitudes de privacidad. No incorporamos publicidad comportamental ni seguimiento comercial opcional en esta versión. Las solicitudes al alojamiento web generan datos técnicos; no describimos el sitio como ajeno a todo tratamiento por el hecho de ser informativo. Las fuentes tipográficas se sirven sin obligar al usuario a contactar un servicio externo de tipografías.
Los mensajes de seguridad y operación no son suscripciones publicitarias. No añadimos píxeles individuales para medir apertura de los correos de autenticación. Tu proveedor de correo puede aplicar sus propios mecanismos de carga o filtrado.
14. Cambios
Publicaremos la versión y fecha efectiva de esta política y avisaremos de cambios relevantes antes de aplicarlos, salvo una actuación inmediata legalmente necesaria. Una finalidad nueva exige la justificación e información que corresponda; esta política no concede permiso anticipado para cualquier modelo o tratamiento futuro.
Si el servicio pasa a una sociedad, se informará de su identidad y del cambio de responsabilidad antes de transferir los datos cuando sea exigible. Este texto no crea una sociedad ni sustituye las condiciones comerciales o el acuerdo de encargo de cada cliente.
La ampliación de los estudios de esta versión 1.1 no legitima retroactivamente tratamientos ni prolonga lotes cuyo plazo ya hubiera vencido bajo la versión anterior. Antes de aplicar el nuevo alcance a datos históricos, se comprueban la información previa, la licitud y, cuando corresponda, la compatibilidad y autorizaciones exigibles, respetando exclusiones y supresiones ya registradas.