Política de privacidad

ToyDeUna es una plataforma que conecta a personas que necesitan un servicio (“clientes”) con profesionales independientes que lo ofrecen (“profesionales”) en Panamá. ToyDeUna es la responsable del tratamiento de los datos personales que recopila a través de su sitio web (www.toydeuna.com), de su aplicación instalable en el celular (Android o desde el navegador) y de los canales de soporte que operan dentro de la plataforma.

Esta política aplica a visitantes, clientes, profesionales y administradores, y se rige por la Ley 81 de 2019 sobre Protección de Datos Personales de la República de Panamá y su reglamento, el Decreto Ejecutivo 285 de 2021. La autoridad de control es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

3.1. Todos los usuarios con cuenta

• Correo electrónico y nombre de usuario.
• Contraseña: solo guardamos una versión cifrada (hash), nunca la contraseña en sí.
• Tipo de cuenta (cliente, profesional o administrador), fecha de creación y estado de la cuenta.
• Si pides recuperar tu contraseña: un código temporal de recuperación (guardado cifrado, válido 1 hora).
• Solo para administradores que lo activan: la clave de verificación en dos pasos (cifrada) y códigos de recuperación (cifrados).

3.2. Clientes

• Nombre, apellido y teléfono.
• Dirección (opcional) y foto de perfil.
• Documento de identidad (cédula) para verificar tu cuenta.
• Solicitudes de trabajo: categoría del servicio, descripción del problema, fotos del problema o de referencia que decidas adjuntar (opcionales), dirección donde se realizará, facilidad de acceso, fecha y horario disponibles, urgencia, cita propuesta o confirmada y, si aplica, el cobro del diagnóstico.
• Mensajes e imágenes que envías en el chat con el profesional.
• Calificaciones y comentarios que dejas, profesionales que guardas en favoritos y reportes que presentas.

3.3. Profesionales

• Nombre, apellido, número de cédula y número de WhatsApp.
• Idiomas, presentación, descripción de tu trabajo, categorías de servicio, años de experiencia y costo de diagnóstico.
• Foto de perfil y fotos de trabajos realizados.
• Ubicación de trabajo: provincia, distrito y dirección. A partir de la dirección calculamos unas coordenadas aproximadas para poder mostrarte a clientes cercanos.
• Disponibilidad: estado actual, días y horario de atención y compromisos de agenda.
• Redes sociales (solo el nombre de usuario de Instagram, TikTok, Facebook y YouTube, si decides agregarlos).
• Dos referencias personales: nombre y teléfono de personas que puedan dar fe de ti (ver sección 16).
• Declaración jurada y autorización de verificación, con la fecha en que las aceptaste.
• Documentos de verificación: cédula, certificaciones, licencias, récord policivo y otros que subas.
• Datos bancarios para depositarte lo que te corresponde: banco, tipo de cuenta, número de cuenta y titular.
• Membresía: plan, fechas de vigencia y los comprobantes de pago que subes (imagen o PDF), con monto, forma de pago (Yappy, transferencia o efectivo) y referencia. Cada usuario tiene además un código de 8 dígitos que sirve para identificar sus pagos.

3.3.1. Lo que generas al usar la plataforma

• Notificaciones que te enviamos y tu historial de trabajos, reseñas y reportes.
• Mensajes y conversaciones con el equipo de ToyDeUna (sección Ayuda y mensajes). Si nos escribes desde el formulario de Contacto sin tener cuenta, guardamos tu nombre, correo, el motivo, tu mensaje y tu dirección IP solo para responderte y evitar abusos.
• Si eres administrador: un registro de auditoría con las acciones que realizas en el panel.

3.4. Datos técnicos

• Dirección IP y número de intentos fallidos de inicio de sesión, para detectar ataques de fuerza bruta (se borran automáticamente en un máximo de 24 horas) y para limitar registros automatizados.
• Cookies de sesión y preferencias necesarias para que la plataforma funcione (ver sección 10).
• Señales de seguridad sobre las fotos y documentos que subes (ver sección 6).
• Conteos de impresiones y clics de los anuncios publicitarios. Son cifras totales por anuncio, no se asocian a tu cuenta.
• Los servidores de nuestros proveedores pueden registrar datos técnicos de conexión (como IP, navegador y fecha de la visita) por motivos de seguridad y funcionamiento.

3.5. Lo que no recopilamos

• No guardamos números de tarjeta de crédito o débito: por ahora los pagos de membresía se hacen por Yappy o transferencia, fuera de la plataforma, y solo recibimos el comprobante que tú subes.
• No usamos reconocimiento facial ni guardamos datos biométricos.
• No usamos herramientas de analítica de terceros ni cookies de publicidad.

Algunos datos que nos entregas son especialmente delicados. Los tratamos solo para el fin indicado, con acceso limitado y con tu consentimiento expreso, que das al marcar las casillas de autorización durante el registro:

• Récord policivo (antecedentes penales). Lo pedimos a los profesionales para verificar su idoneidad y proteger a los clientes. Solo lo revisa el equipo de administración; no es público ni se muestra a clientes.
• Cédula y fotografías del rostro. Sirven para confirmar tu identidad y evitar suplantaciones. No se muestran a otros usuarios, salvo tu foto de perfil una vez aprobada.
• Datos bancarios. Se usan únicamente para depositarte pagos y solo los ve el equipo de administración y tú.

Tratamos tus datos con base en tu consentimiento, en que son necesarios para prestarte el servicio que solicitaste, o en el cumplimiento de obligaciones legales.

No usamos tus datos para tomar decisiones automatizadas que te afecten sin intervención humana, ni para perfilarte con fines publicitarios.

Para reducir perfiles falsos, cuando subes una foto o un documento calculamos una huella visual de la imagen (un hash perceptual) y aplicamos revisiones sencillas para detectar, por ejemplo, que la misma foto se esté usando en dos cuentas o que una imagen parezca manipulada. Estas señales no bloquean tu registro por sí solas: son avisos que ve una persona del equipo de administración, que es quien decide si aprueba o rechaza la verificación.

La revisión de documentos se hace en el panel de administración mediante enlaces temporales y privados a los archivos (válidos por 1 hora). Los documentos no son accesibles por una dirección pública.

Tu consentimiento queda registrado. Antes de subir documentos te pedimos que aceptes expresamente su tratamiento (y que confirmes que eres mayor de 18 años y que aceptas los términos y esta política). Guardamos constancia de cada consentimiento: qué aceptaste, la versión del texto, la fecha y la dirección IP desde la que lo hiciste. Sin ese consentimiento el sistema no permite subir documentos. Si nos entregas datos de otras personas (por ejemplo, referencias), te pedimos además confirmar que cuentas con su autorización.

Registramos quién accede a tus documentos. Cada vez que una persona del equipo de administración abre los documentos de una cuenta queda anotado quién, cuándo y de qué cuenta. Ese registro existe para tu protección y para detectar usos indebidos.

El personal de administración accede únicamente a lo necesario para sus funciones, con una cuenta individual y, de manera opcional, con verificación en dos pasos. Sus acciones quedan registradas.

No vendemos ni alquilamos tus datos personales. Usamos proveedores que los tratan en nuestro nombre y solo para prestarnos el servicio:

También podemos compartir datos con autoridades judiciales o administrativas cuando la ley lo exija, o cuando sea necesario para proteger la seguridad de las personas o los derechos de ToyDeUna ante un fraude o un reclamo. Los anunciantes que aparecen en el sitio no reciben datos personales tuyos.

Si en el futuro la plataforma se vende, fusiona o reorganiza, los datos podrán pasar a la nueva responsable, que deberá respetar esta política.

Algunos de los proveedores de la sección 8 operan servidores fuera de Panamá, principalmente en Estados Unidos. Al usar ToyDeUna entiendes que tus datos pueden ser tratados en esos países. Elegimos proveedores con medidas de seguridad reconocidas y les pedimos usar los datos solo para prestarnos el servicio.

• Cookie de sesión (necesaria). Mantiene tu sesión iniciada. Sin ella no podrías usar tu cuenta. Dura hasta 30 días o hasta que cierres sesión.
• Cookie de modo de vista (administradores). Recuerda por 30 días si el administrador navega como administrador o como usuario normal.
• Caché sin conexión. La aplicación guarda en tu dispositivo una pantalla informativa de “sin conexión” y algunos íconos. No guarda datos personales ni contenido de tu cuenta.

No usamos cookies de publicidad ni herramientas de analítica de terceros. Más detalles en nuestra Política de cookies.

Si presionas “Cerca de mí”, tu navegador te pedirá permiso para conocer tu ubicación. Solo la usamos en ese momento para ordenar los resultados por cercanía; no la guardamos en tu cuenta. Las coordenadas viajan en la dirección de la página mientras el filtro está activo, y puedes desactivarlo cuando quieras o negar el permiso desde tu navegador.

En el caso de los profesionales, sí guardamos la ubicación de trabajo que indican al registrarse (dirección, zona y coordenadas aproximadas), y en el perfil público solo se muestra la provincia (nunca el distrito, la dirección ni la distancia exacta).

Por ahora solo te enviamos mensajes relacionados con tu cuenta y el servicio: verificación, solicitudes de trabajo, cambios de estado, comprobantes de pago de membresía, recuperación de contraseña y avisos de seguridad. No son publicidad. También recibes notificaciones dentro de la plataforma (la campana). Si en algún momento enviamos comunicaciones promocionales, te pediremos tu consentimiento y podrás retirarlo en cualquier momento.

• Datos de la cuenta, perfil, trabajos, mensajes y reseñas: mientras tu cuenta esté activa y durante el tiempo necesario para atender reclamos, reportes y posibles disputas.
• Código de recuperación de contraseña: 1 hora. Registros de intentos fallidos de acceso: se eliminan automáticamente en un máximo de 24 horas.
• Comprobantes de pago, comprobantes de membresía y registros de auditoría: durante el tiempo que exijan las normas fiscales, contables y de seguridad aplicables y mientras puedan ser necesarios para resolver un reclamo.
• Si eliminas tu cuenta (botón "Eliminar mi cuenta" en tu panel, sección Mi cuenta), borramos tus datos personales y todos tus archivos (cédula, documentos, fotos, comprobantes y datos bancarios) y anonimizamos la cuenta. Conservamos únicamente lo que debamos guardar por obligación legal, por un reclamo en curso o por seguridad: registros de pagos y de membresías, la constancia de tus aceptaciones (qué aceptaste, versión, fecha e IP) y los trabajos y reseñas en los que participaron otras personas, sin tus datos de contacto. Tus mensajes en chats de trabajos se reemplazan por "mensaje eliminado". Para poder eliminarla no debes tener trabajos en curso ni depósitos pendientes.

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas guardadas con cifrado irreversible y códigos de recuperación guardados cifrados.
• Documentos, fotos y comprobantes en un almacenamiento privado, accesibles solo mediante enlaces temporales.
• Las fotos de perfil, las fotos de las solicitudes y las imágenes del chat se limpian de metadatos (como la ubicación GPS que algunas cámaras guardan) antes de guardarse.
• Registro del consentimiento (tipo, versión, fecha e IP) y del acceso del personal a los documentos.
• Verificación del tipo real de cada archivo que se sube y nombres de archivo generados por el sistema.
• Bloqueo temporal tras varios intentos fallidos de inicio de sesión y límites contra registros automatizados.
• Verificación en dos pasos disponible para administradores y cierre de sesiones abiertas cuando se cambia la contraseña.
• Acceso por roles: cada tipo de usuario solo ve lo que necesita. Las acciones de administración quedan registradas.
• Cabeceras de seguridad en el sitio para reducir ataques comunes.

Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que afecte tus datos, tomaremos medidas para contenerlo y te informaremos, y a la autoridad cuando corresponda, de acuerdo con la ley. Tú también puedes ayudar: usa una contraseña única, no la compartas y cierra sesión en equipos ajenos.

La ley panameña te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos incorrectos o desactualizados.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un uso específico de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar tu consentimiento en cualquier momento, sin efecto retroactivo. Ten en cuenta que, si retiras datos indispensables (como la verificación), podríamos no poder mantener tu cuenta activa.

Eliminar tu cuenta puedes hacerlo tú mismo en cualquier momento desde la sección Mi cuenta de tu panel. Para los demás derechos, escríbenos desde la sección Ayuda de tu cuenta indicando qué derecho quieres ejercer. Si no tienes cuenta, escríbenos por nuestras redes oficiales (Instagram, TikTok y X @toydeuna). Para protegerte, podremos pedirte confirmar tu identidad antes de entregar o modificar datos. Los profesionales además pueden editar su foto, documentos, redes, datos bancarios y costo de diagnóstico directamente desde su panel.

Responderemos dentro de los plazos que establece la ley (en general, 10 días hábiles). Si consideras que no atendimos tu solicitud o que tus datos se tratan de forma indebida, puedes presentar un reclamo ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

Si eres profesional y nos das los datos de tus referencias personales (nombre y teléfono), declaras que esas personas aceptaron ser mencionadas y que sabes que podemos contactarlas únicamente para verificar tu información. Si eres cliente y escribes la dirección de un tercero para que se haga un trabajo allí, declaras que tienes derecho a hacerlo. Si una persona nos dice que no quiere figurar como referencia, eliminaremos su dato.

ToyDeUna está dirigida a personas mayores de 18 años. No recopilamos de forma intencional datos de menores de edad. Si detectamos una cuenta de un menor, la cancelaremos y eliminaremos sus datos; si crees que ha ocurrido, avísanos desde Ayuda.

Podemos actualizar esta política cuando la plataforma evolucione (por ejemplo, al sumar nuevas formas de pago o nuevos proveedores). Cuando haya cambios importantes, actualizaremos la fecha al inicio de esta página y, si afectan de forma relevante tus datos, te lo avisaremos por la plataforma o por correo.

Si tienes dudas sobre esta política o quieres ejercer tus derechos, escríbenos desde la sección Ayuda dentro de la plataforma o por nuestras redes oficiales @toydeuna (Instagram, TikTok y X).