Effective date: [effective date]
Esta política explica cómo se procesan los datos personales cuando visite remindcash.com, utilice la aplicación RemindCash (app.remindcash.com) o su API, y cuando las empresas utilizan RemindCash para enviar recordatorios de pago a sus clientes.
1. Quien es responsable
RemindCash es la marca del servicio. Para los datos de propietarios de cuentas y visitantes, su operador legal y controlador de datos es Ferdi Yüzmeç, que funciona como un único propietario. dirección de correspondencia suministrada por el operador CEVİZLİ MAH. ZUHAL CAD. RİTİM İSTANBUL A5 BLOK NO: 46 E İÇ KAPI NO: 179 MALTEPE/ İSTANBUL. Para preguntas y solicitudes de privacidad, escriba a contact@remindcash.com. [confirm the legal name and notice address against sole-proprietor registration]
2. Dos funciones
- Account holders and website visitors. Para los datos de las personas que visitan el sitio web, regístrese, utilice la aplicación o contáctenos, somos el controller.
- Los clientes de nuestros usuarios. Cuando un negocio utiliza RemindCash para rastrear las cuentas por cobrar y enviar recordatorios, el negocio decide cuáles son los datos ingresados y por qué. Para esos datos, por ejemplo los nombres de sus clientes, direcciones de correo electrónico y números de teléfono — el negocio es el controlador y lo procesamos en su nombre como processor, bajo los términos de procesamiento de datos en nuestro Términos de Service. Si usted recibió un recordatorio a través de RemindCash, por favor contacte con el negocio que lo envió; le ayudaremos a responder su solicitud.
3. Lo que procesamos
| Categoría | Ejemplos | Fuente |
|---|---|---|
| Datos de la cuenta | Nombre, dirección de correo electrónico, contraseña (sólo como hash), secretos de autenticación de dos factores y códigos de recuperación (encriptados), claves públicas de contraseña, lenguaje de interfaz | Tú. |
| Datos de la empresa y el equipo | Nombre de la empresa, país, zona horaria, idioma predeterminado, miembros del equipo, roles e invitaciones | Tú o tu equipo |
| Planifique datos | Períodos de prueba y plazos de ejecución, nivel de los planes y límites de uso obtenidos manualmente | Tú y el operador de plataformas |
| Datos de contacto con el cliente (como procesador) | Nombre del cliente, dirección de correo electrónico, número de teléfono, idioma preferido, zona horaria, verificación de contacto, permiso y registros de exclusión | El usuario de negocios |
| Créditos y cuentas por pagar | Cuantía, monedas, fechas de vencimiento, referencias, descripciones, pagos registrados e historial de estado | El usuario de negocios |
| Mensajes de recordatorio | Plantillas aprobadas, contenido de recordatorio, intentos de entrega y eventos de entrega (aceptados, entregados, rebotados, quejas) | El servicio y nuestro proveedor de correo electrónico |
| Uso de API | Nombres clave de API, alcances, expiración y último uso; las claves se almacenan sólo como hashes | Tú. |
| Datos técnicos | Dirección IP, tipo de navegador, URL solicitada y tiempo en registros del servidor; datos de sesión | Tu dispositivo |
| Mensajes para nosotros | Nombre, dirección de correo electrónico, asunto y mensaje enviado a través del formulario de contacto | Tú. |
En remindcash.com utilizamos Google Analytics only si aceptas cookies analíticas; registra páginas visitadas, ubicación aproximada derivada de la dirección IP, información del dispositivo y del navegador, y interacciones (Google Analytics no almacena direcciones IP completas). No utilizamos herramientas de rastreo publicitario o de sitios cruzados y no vendemos datos personales. La verificación de suscripción no es activa; no recibimos ni almacenamos el pago Números de tarjetas.
4. Propósitos y bases jurídicas
| Propósito | Base jurídica |
|---|---|
| Proporcionar la cuenta, espacio de trabajo, prueba y suscripción | Ejecución de un contrato (artículo 6 1) b) del artículo 6 de la Reglamentación Financiera Detallada) |
| Seguimiento de las cuentas por cobrar y envío de recordatorios para los usuarios de negocios | Instrucciones del usuario del negocio (función del procesador) |
| Correos electrónicos de cuenta y seguridad (verificación, restablecimiento de contraseñas, avisos de seguridad, invitaciones y avisos de prueba) | Ejecución de un contrato |
| Seguridad, prevención del abuso, limitación de tarifas y registros de auditoría | Los intereses legítimos en un servicio seguro (artículo 6 1) f) del Reglamento General de la República de Corea); artículo 5 2) f) del Código de Procedimiento Penal) |
| Estadísticas de uso del sitio web (Google Analytics) | Su consentimiento (art. 6(1)(a) del GDPR); Art. 5(1) explícito del KVK, revocable mediante configuración de cookies |
| Respuesta a los mensajes de contacto | Intereses legítimos / pasos antes de un contrato |
| Establecer o defender reclamaciones jurídicas | Legitimate interests; KVKK Art. 5(2)(e) |
Los recordatorios sólo se envían según horarios y plantillas que el usuario de negocios ha revisado y aprobado; no tomamos decisiones automatizadas que tienen efectos legales o igualmente significativos en usted.
5. Proveedores de servicios
| Proveedor | Propósito | Ubicación |
|---|---|---|
| Arriba. | Hosting de la aplicación y la base de datos | Frankfurt, Germany (EU) |
| Cloudflare | DNS, entrega de contenidos y seguridad de la red | Red mundial |
| Netlen MailGuard | SMTP entrega de recordatorios para empresas en Türkiye; la aplicación observa automáticamente la aceptación SMTP sólo | Türkiye (declaración de ubicación del proveedor MailGuard; verificación contractual pendiente) |
| Resend | Correos electrónicos y recordatorios de cuenta que no se desvian por Netlen; eventos de entrega firmados | Estados Unidos |
| Sentry (Functional Software, Inc.) | Informes de error de la aplicación, con direcciones de correo electrónico y números de teléfono enmascarados y sin contenido de solicitud | Alemania (región de datos de la UE de ingreso) |
| Google (Google Analytics) | Estadísticas de uso del sitio web, sólo con consentimiento | Irlanda / Estados Unidos |
| Google (OAuth sign-in) | Ingreso opcional de la cuenta de Google cuando lo elijas | [confirm OAuth data processing location] |
| Google Drive | Copia de seguridad de la base de datos fuera de sitio cifrado; Google recibe archivos de archivos cifrados, no la contraseña de descifrado | [confirm backup data processing location] |
Los proveedores de SMS, WhatsApp y Apple se agregarán aquí antes de que se activen sus canales de atención al cliente. Un proveedor de pago de suscripción se añadirá antes de que se active el checkout. la ley lo requiere.
6. Transferencias internacionales
La ruta Netlen MailGuard destinada a recordatorios de empresas de Türkiye no elimina por sí misma las transferencias internacionales: la aplicación y la base de datos están alojadas en Alemania, Resend procesa el correo electrónico de cuenta y otros Los recordatorios elegibles en los Estados Unidos, y Cloudflare opera una red global. Los lugares de procesamiento de servicios de Google deben ser confirmados por separado. El estado de ubicación de Türkiye de Netlen no establece los términos de una El acuerdo de procesamiento de datos firmado o cualquier subprocesador/transferencia. La base del artículo 9 de KVKK y las salvaguardias efectivamente vigentes se declararán como [verified transfer mechanism, Netlen data processing agreement and required steps for each provider]; este proyecto no alega que se haya completado una salvaguardia.
7. Cuánto tiempo guardamos datos
- Recuento, espacio de trabajo y datos por cobrar: se mantiene mientras la cuenta o empresa está activa, sujeto a derechos legales, contables y de retención de seguridad. Actualmente no hay un período de lectura solo de 30 días automático después de la expiración del plan. Después de un cierre autorizado de la empresa, un trabajo diario borra o anonimatos deletable datos de contacto con los clientes después de 60 días completos de UTC; los registros financieros y de auditoría con una razón de retención documentada permanecen. Copias cifradas de Google Drive mayores de 60 días completos de UTC se pueden podar después de una nueva carga exitosa, excepto las dos copias más recientes y depósitos documentados. Las copias de recuperación cifradas locales pueden permanecer más tiempo bajo diariamente, limpieza semanal, mensual y anual. [approve closure/export policy, local backup exception, and category-specific lawful retention periods for permission/send/delivery and financial/audit records]
- Pequeños de facturación: no está activo. [set the tax-record retention period before paid launch].
- Registros de acceso Server (incluidas direcciones IP): 14 días. UTSe registran errores de aplicación temporal y eventos de entrega firmados sin igual: hasta 60 días; financieros, de seguridad y legalmente requeridos Las pruebas pueden mantenerse más tiempo para su propósito documentado.
- Google Datos de análisis: 2 meses (el ajuste más corto que ofrece Google) [confirm data retention is set to 2 months in Google Analytics]; las cookies caducan después de 2 años o cuando retiras el consentimiento.
- O mensajes de contacto: [contact message retention].
- ** expiación automática:** sesión de inicio de sesión termina después de 120 minutos de inactividad, enlaces de invitación después de 7 días y claves de API 30 días después de que se publiquen.
Usted puede eliminar su cuenta de usuario en cualquier momento en Settings → Profile.
8. Sus derechos
Puede solicitar acceso a sus datos, corrección, supresión, restricción, objeción, portabilidad de datos y, cuando el procesamiento se base en el consentimiento, retirar el consentimiento. Los residentes de Türkiye tienen los derechos previstos en el artículo 11 de la Ley No. 6698 (ver nuestro aviso de información KVKK, en turco). También puede quejarse a la Autoridad Turca de Protección de Datos Personales o, en la UE, a su autoridad supervisora nacional.
Enviar solicitudes contact@remindcash.com. Respondemos en un plazo de 30 días a más tardar y podrá verificar primero su identidad.
9. Seguridad
Conexiones cifradas (TLS); cifrado de secretos y campos sensibles en reposo; contraseñas cortadas y claves de API; autenticación de dos factores para el acceso privilegiado; separación estricta entre los datos de las empresas; datos basados en roles acceso; registros de auditoría de acciones administrativas; y copias de seguridad cifradas. Notificaremos a las personas afectadas y a las autoridades de infracciones de datos personales como exige la ley.
10. Niños
RemindCash es un servicio profesional y no está destinado a nadie menor de 18 años.
11. Cambios
Anunciaremos cambios materiales en la aplicación o por correo electrónico antes de que surtan efecto.