Política de privacidad

Esta política explica qué datos personales recogemos cuando usás Simp Cash, por qué los recogemos, y cómo los protegemos. La escribimos en idioma claro porque queremos que la entiendas — no porque sea opcional.

1. Quiénes somos

Simp Cash es un proyecto operado desde Costa Rica. Hoy estamos en Fase 1: somos una capa de información comunitaria sobre números de SINPE Móvil. No manejamos dinero: ni recibimos, ni retenemos, ni transferimos pagos de terceros.

2. Qué datos recogemos

2.1 Cuando hacés una consulta

Si consultás un número sin crear cuenta, guardamos: el número consultado, el nivel de riesgo que devolvimos, la fecha, y tu dirección IP (esto último solo de forma temporal para protección anti-abuso). No guardamos quién hizo la consulta porque no tenés cuenta.

2.2 Cuando creás una cuenta

• Teléfono: es tu identidad en SINPE y la usamos para enviarte el código de verificación. Se guarda en formato normalizado (+506########).
• Email (opcional): si lo agregás, lo usamos para recuperar tu cuenta si perdés el celu y para alertas críticas. Nunca para marketing sin tu consentimiento.
• Códigos OTP: guardados como hash (no en texto plano) y se descartan después de 10 minutos o un intento exitoso.

2.3 Cuando creás un reporte

• El número reportado, el tipo, monto perdido (opcional), y descripción. Esta información es pública y aparece cuando alguien consulta ese número.
• Imágenes de evidencia: las guardamos en Cloudinary como URLs públicas. Cualquiera que consulte el número reportado puede verlas. No subas información personal sensible: ocultá nombres, cédulas, direcciones antes de subir.
• Tu identidad como reportero NO es pública: nadie ve quién creó el reporte. Solo lo conoce Simp internamente, y solo lo usaríamos para investigar abuso del sistema (reportes falsos en serie, etc.) o ante un pedido judicial debidamente formulado.

2.4 Lo que NO guardamos

• Ubicación GPS.
• Lista de contactos.
• Información bancaria, número de cuenta SINPE, o saldos.
• Historial de pagos o transacciones reales por SINPE.

3. Para qué usamos tus datos

• Operar el servicio: autenticarte, mostrarte resultados, registrar tu reporte.
• Proteger a la comunidad: prevenir abuso (reportes masivos falsos, spam de OTPs, scraping).
• Mejorar el producto: analizar qué números se consultan más, ajustar el cálculo de riesgo.
• Contactarte sobre tu cuenta o un reporte hecho contra tu número (vía email si lo agregaste).

No vendemos tus datos. No los compartimos con anunciantes.

4. Con quién compartimos datos (third-parties)

Usamos servicios externos para operar Simp. Cada uno solo recibe los datos mínimos que necesita:

• Railway (infraestructura del backend y base de datos) — alojan toda tu información en su nube.
• Vercel (alojamiento del sitio web) — sirve las páginas pero no almacena datos personales nuestros.
• Cloudinary (almacenamiento de imágenes de evidencia) — las imágenes que subís a reportes viven en su CDN.
• Proveedor de SMS (Twilio u otro) — solo recibe tu número de teléfono y el texto del SMS, en el momento de enviarlo.

Algunos de estos proveedores están fuera de Costa Rica. Al usar Simp aceptás que tus datos puedan ser procesados en otros países donde operan estos servicios.

5. Cuánto tiempo los guardamos

• Códigos OTP: hasta 10 minutos o un intento exitoso.
• Cuenta y perfil: mientras tu cuenta esté activa.
• Reportes: indefinidamente — son la base del valor comunitario. Si tu cuenta se borra, los reportes que hiciste pueden quedar anonimizados pero no se eliminan.
• Queries (consultas): hasta 12 meses, luego agregadas/anonimizadas.

6. Tus derechos

Sobre los datos que tenemos tuyos, podés:

• Acceder: pedir copia de todo lo que sabemos de vos.
• Corregir: actualizar email, nombre, etc desde /me.
• Borrar tu cuenta: escribinos a hola@simpcash.com y procesamos la eliminación en 30 días.
• Dar tu versión sobre un reporte en tu contra: si te reportaron, podés ingresar con tu teléfono y agregar un descargo público.

7. Seguridad

Usamos HTTPS en todas las comunicaciones, hasheamos las credenciales sensibles (OTPs), y aplicamos límites anti-abuso por dirección IP y por teléfono. Pero ningún sistema es 100% seguro — si descubrís una falla, contactanos antes de divulgarla.

8. Menores de edad

Simp no está dirigido a menores de 18 años. Si sos menor de edad, pedile a un adulto responsable que use Simp por vos.

9. Cambios en esta política

Cuando hagamos cambios importantes te avisaremos por email (si tenés uno cargado) o vía banner en el sitio. La fecha vigente al inicio de esta página siempre refleja la última actualización.

10. Contacto

Para cualquier pedido sobre tus datos, escribinos a hola@simpcash.com.