En Hazzlo tratamos tus datos personales con el cuidado que exige un marketplace donde la confianza es el producto. Esta política explica qué datos recogemos, por qué, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tenés. Se aplica a hazzlo.app y a todos los servicios de Hazzlo, operado por Codebrand, San Pedro Sula, Cortés, Honduras.
1. Responsable del tratamiento
El responsable es Codebrand, operador de Hazzlo, con domicilio en San Pedro Sula, Cortés, Honduras. Para cualquier asunto relacionado con tus datos podés escribir a privacidad@hazzlo.app.
2. Qué datos recogemos
Recogemos únicamente los datos necesarios para que la plataforma funcione, para verificar a quienes participan en ella y para protegerla.
- Datos de cuenta: nombre completo, email, teléfono, contraseña (almacenada como hash, nunca en texto plano) y foto de perfil.
- Datos de verificación: fotos del documento de identidad y una selfie con el documento; para empresas, el archivo del RTN y el del permiso de operación (o documento equivalente), la razón social y el RTN declarados, y la verificación de identidad de la persona que representa a la empresa. Solo se usan para verificar y nunca se muestran públicamente.
- Datos del perfil profesional: descripción, servicios, ciudad, experiencia, tarifas, portafolio y todo lo que decidas publicar.
- Actividad en la plataforma: solicitudes, proyectos, propuestas, chats, reseñas, favoritos, reportes, bloqueos, tickets de soporte, planes y pagos (incluidas compras de créditos anteriores).
- Datos de pago: cuando pagás con PayPal, PayPal procesa tu tarjeta o tu saldo; nosotros solo recibimos la confirmación del pago y un identificador de la transacción. Con transferencia bancaria recibimos el comprobante que subís. Nunca guardamos números de tarjeta.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora, y cookies (ver Política de cookies). Se usan para seguridad, límites de uso y estadísticas agregadas.
- Registro de auditoría: acciones relevantes de tu cuenta (inicio de sesión, cambios de perfil, pagos, verificaciones, sanciones) con fecha e IP, para seguridad y resolución de disputas.
3. Para qué usamos los datos y con qué base
- Prestar el servicio que aceptás al crear la cuenta (ejecución del contrato): crear y mostrar tu perfil, entregar solicitudes, abrir chats, publicar proyectos y propuestas, activar planes, y notificarte por email lo que pasa con tu actividad.
- Verificar identidad, prevenir fraude y proteger a los usuarios (interés legítimo y seguridad): revisar documentos, detectar cuentas duplicadas, reseñas falsas, spam, enlaces maliciosos e intentos de estafa, y atender reportes.
- Cumplir obligaciones legales: conservar comprobantes de pago y registros contables, y atender requerimientos formales de autoridades competentes.
- Mejorar la plataforma (interés legítimo): estadísticas agregadas sobre uso, sin perfilar personas con fines publicitarios.
- Comunicaciones sobre el producto (consentimiento): novedades y consejos por email, solo si lo aceptaste. Podés darte de baja en cualquier momento desde el enlace del correo.
4. Decisiones automatizadas
La verificación de identidad y las sanciones definitivas las decide una persona. Usamos algunos controles automáticos para proteger la plataforma: límites de uso, bloqueo de herramientas automatizadas, filtros de spam y de enlaces o patrones de estafa conocidos, y una suspensión preventiva de 7 días cuando tres personas distintas con identidad verificada reportan a la misma cuenta en 30 días. Esa suspensión es temporal, la revisa siempre una persona del equipo y podés pedir la revisión desde el centro de ayuda.
5. Qué se muestra públicamente
Tu perfil de proveedor (nombre o razón social, foto o logo, descripción, servicios, ciudad, portafolio, reseñas recibidas, sello de verificación y, si aplica, Hazzlo Guarantee o Destacado) es público y puede ser indexado por buscadores. Los perfiles públicos no muestran teléfono, email, WhatsApp, dirección, sitio web ni redes sociales. Los documentos de verificación nunca se muestran. Las reseñas que escribís se publican con tu nombre.
Entre usuarios: cuando un proveedor acepta una solicitud, la plataforma publica en el chat los datos de contacto de las dos partes (nombre, teléfono y email). Los datos del comprador se publican cuando su identidad está verificada. Antes de la aceptación, el proveedor solo ve un resumen de la solicitud.
6. Con quién compartimos datos
No vendemos tus datos ni los usamos para publicidad de terceros. Los compartimos únicamente con proveedores que necesitamos para operar (encargados del tratamiento), que los usan solo para prestarnos su servicio y bajo sus términos de protección de datos:
- Netlify: alojamiento y entrega del sitio web.
- Supabase: base de datos y almacenamiento de archivos (fotos de perfil, portafolios, comprobantes y documentos de verificación, estos últimos en un espacio privado).
- Resend: envío de emails transaccionales (códigos de acceso, notificaciones y respuestas de soporte).
- PayPal: procesamiento de pagos con tarjeta o saldo, según su propia política de privacidad.
- Google Analytics (Google): medición de visitas a las páginas públicas, solo si aceptás las cookies analíticas. No se usa dentro de tu cuenta ni recibe tu identidad.
- Cloudflare Turnstile, cuando está activado: verificación contra bots en formularios como el registro. Recibe datos técnicos del navegador para distinguir personas de bots.
- Servicio de límites de uso (Upstash), cuando está activado: guarda por poco tiempo contadores asociados a una IP o a una cuenta para frenar abusos.
- Autoridades: cuando una ley, una orden judicial o un requerimiento formal de autoridad competente nos obligue, o cuando sea necesario para proteger la vida, la seguridad o los derechos de usuarios o de Hazzlo. Entregamos solo lo que se pide y lo registramos.
Si en el futuro usamos un proveedor externo de verificación automática de identidad, lo indicaremos aquí con su nombre antes de activarlo. Si Hazzlo o su operación se transfieren a otra entidad, tus datos pasarán a ella con las mismas protecciones de esta política y te avisaremos.
7. Transferencias internacionales
Nuestros proveedores de infraestructura están fuera de Honduras, principalmente en Estados Unidos, así que tus datos se almacenan y procesan en el exterior. Al usar Hazzlo desde cualquier país, tus datos se transfieren a esos servidores. Elegimos proveedores con medidas de seguridad reconocidas (cifrado en tránsito y en reposo, controles de acceso, certificaciones de la industria) y con compromisos contractuales de protección de datos. Si usás Hazzlo desde un país que exige garantías específicas para estas transferencias, las aplicamos en lo que corresponda.
8. Cuánto tiempo conservamos los datos
- Datos de cuenta y perfil: mientras la cuenta esté activa. Al cerrarla, los eliminamos o anonimizamos en un plazo de 30 días.
- Documentos de verificación de identidad aprobados: mientras exista la cuenta; se eliminan en un plazo de 90 días desde su cierre. Rechazados: se borran a los 90 días del rechazo.
- Documentos de verificación de empresa (RTN y permiso de operación) aprobados: mientras la empresa siga verificada en Hazzlo; se eliminan en un plazo de 90 días desde que cierra su cuenta. Rechazados, o de una verificación que dejó de ser válida: se borran a los 90 días.
- Chats: se conservan como respaldo para atender denuncias. Si eliminás tu cuenta, tu nombre se reemplaza por «Usuario eliminado», pero los mensajes pueden conservarse mientras la otra parte mantenga su cuenta o haya un caso abierto.
- Comprobantes de pago, órdenes de planes y de créditos anteriores: 5 años, por obligaciones contables y fiscales.
- Registro de accesos y logs técnicos: 12 meses; se borran automáticamente.
- Registro de auditoría de acciones de la cuenta: 12 meses, o más si forma parte de un caso abierto, de una disputa o de un requerimiento de autoridad.
- Reseñas: se mantienen publicadas, anonimizadas si cerrás la cuenta, porque forman parte del historial verificable del proveedor.
- Tickets de soporte: 24 meses desde su cierre.
Cuando un dato forma parte de un caso de estafa, un reclamo o un requerimiento de autoridad, lo conservamos hasta que el caso se cierre.
9. Verificación de identidad y de empresas
Para que en Hazzlo todos hablen con personas reales, pedimos verificar la identidad: a los compradores antes de compartir sus datos de contacto con un proveedor, a los contratistas antes de aparecer en el directorio y a las empresas (RTN, permiso de operación e identidad de quien las representa) antes de publicar su perfil.
- Qué guardamos: la foto del frente y del reverso del documento de identidad o pasaporte, una selfie sosteniendo el documento, el tipo de documento y los últimos 4 caracteres del número. El número completo se guarda cifrado y solo sirve para evitar que una misma persona tenga varias cuentas.
- Dónde: en un almacenamiento privado, separado de las imágenes públicas de la plataforma, sin URL pública. Nunca se muestran a otros usuarios ni se indexan.
- Quién accede: únicamente el personal de Hazzlo autorizado a revisar verificaciones. Cada vez que alguien abre uno de estos documentos queda registrado, con fecha y usuario.
- Documentos de empresa: el archivo del RTN y el del permiso de operación (PDF o imagen), la razón social y el RTN declarados al enviarlos (el número, cifrado) y qué cuenta los envió. Los usamos para comprobar que la empresa existe y puede operar y que quien la representa es una persona identificada. Van al mismo almacenamiento privado y con el mismo registro de accesos. Los conservamos mientras la empresa siga verificada; si rechazamos la solicitud, o si la verificación deja de ser válida porque cambió la razón social o el RTN, los borramos a los 90 días.
- Hoy la revisión es manual. No usamos biometría automática ni compartimos los documentos con terceros para verificarlos.
10. Registro de accesos
Cada inicio de sesión, exitoso o fallido, queda registrado con la dirección IP, el tipo de navegador y dispositivo, el idioma y la zona horaria configurados y una huella técnica del dispositivo (un código derivado de esas mismas características, que no identifica a la persona por sí solo).
- Para qué: seguridad de tu cuenta (avisarte de un acceso desde un dispositivo nuevo), prevención de fraude y de extorsión, y detección de cuentas múltiples creadas para evadir suspensiones o manipular reseñas.
- Quién accede: el personal de Hazzlo autorizado, desde el panel de administración, y solo con esos fines.
- Retención: 12 meses. Pasado ese plazo se eliminan automáticamente.
11. Chats entre comprador y proveedor
Los mensajes que intercambiás en el chat de una solicitud aceptada se guardan junto con la fecha, la cuenta que los escribió y la dirección IP desde la que se enviaron. Los chats se conservan como respaldo para control de calidad y atención de denuncias; ninguna de las partes puede borrarlos. Los mensajes pueden pasar por filtros automáticos de spam, enlaces maliciosos y patrones de estafa conocidos. Solo el equipo de Hazzlo puede leer un chat ajeno, siempre con un motivo que queda registrado en la auditoría (por ejemplo, un reporte de estafa). No usamos el contenido de los chats con fines publicitarios.
12. Tus derechos
La Constitución de Honduras reconoce el derecho de toda persona a acceder a la información que sobre ella conste en registros públicos o privados y a pedir su actualización, rectificación o eliminación (habeas data). Además, como buena práctica internacional, en Hazzlo podés ejercer en cualquier momento y sin costo los derechos de:
- Acceso: saber qué datos tuyos tenemos, para qué y con quién los compartimos, y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos. La mayoría los podés editar desde tu panel.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retirés tu consentimiento, salvo los que debamos conservar por ley o por un caso abierto. Cualquier cuenta (comprador, contratista o empresa) puede eliminarse desde su panel.
- Oposición y limitación: oponerte a un tratamiento basado en interés legítimo, pedir que lo limitemos mientras revisamos un reclamo, o dejar de recibir comunicaciones comerciales.
- Portabilidad: recibir los datos que nos diste en un formato estructurado de uso común. Cualquier cuenta puede descargarlos desde su panel.
- Retiro del consentimiento: para las cookies opcionales y las comunicaciones comerciales, en cualquier momento, sin afectar lo tratado antes.
- Revisión humana: pedir que una persona revise cualquier medida automática que te afecte.
Para ejercerlos escribí a privacidad@hazzlo.app desde el email de tu cuenta, o abrí un ticket en hazzlo.app/soporte. Acusamos recibo en un máximo de 3 días hábiles y respondemos en un plazo máximo de 15 días hábiles. Podemos pedirte que confirmes tu identidad antes de atender la solicitud. Si no quedás conforme con la respuesta, podés acudir a las autoridades o tribunales competentes de tu país.
13. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas con hash, códigos de acceso de un solo uso con vencimiento, tokens de sesión con rotación, número de documento cifrado, almacenamiento privado de documentos de verificación, segundo factor de autenticación para las cuentas de administración con más privilegios, registro de auditoría y límites de uso para frenar abusos.
Ningún sistema es infalible. Si confirmamos un incidente de seguridad que afecte tus datos, te lo comunicaremos sin demora indebida, y en lo posible dentro de las 72 horas siguientes a confirmarlo, con la información disponible, las medidas que tomamos y lo que te recomendamos hacer. Si la ley de tu país exige avisar a una autoridad, también lo haremos. Para reportar una vulnerabilidad, seguí las reglas de hazzlo.app/seguridad.
Hazzlo nunca te va a pedir tu contraseña, tus códigos de acceso, frases semilla de billeteras ni pagos en criptomonedas, por ningún canal.
14. Cookies
Usamos cookies esenciales para mantener tu sesión y proteger la plataforma, y cookies opcionales de análisis y preferencias solo si las aceptás. Podés cambiar tu elección en cualquier momento desde «Gestionar cookies» en el pie de página. El detalle está en nuestra Política de cookies (hazzlo.app/cookies).
15. Menores de edad
Hazzlo está dirigido a mayores de 18 años. No recogemos a sabiendas datos de menores. Si creés que un menor creó una cuenta, escribinos y la eliminaremos.
16. Cambios a esta política
Podemos actualizar esta política. La versión vigente está siempre en hazzlo.app/privacidad con su fecha de última actualización. Si el cambio es relevante, lo comunicaremos por email o con un aviso en la plataforma antes de que entre en vigor.
17. Contacto
Para cualquier consulta sobre privacidad o para ejercer tus derechos: privacidad@hazzlo.app. Hazzlo es un producto de Codebrand, San Pedro Sula, Cortés, Honduras.