Política de Privacidad

Última actualización: 7 de septiembre de 2026 · Vigente desde: 7 de septiembre de 2026

1. Introducción

ShiftSafe es una aplicación web para registrar turnos de trabajo, calcular horas y ayudarte a seguir el límite de 48 horas por quincena de la visa de estudiante en Australia. No es un asesor migratorio ni un servicio de abogados: es una herramienta de seguimiento y alertas.

El responsable del tratamiento de los datos personales es Diego Auguin, persona física con domicilio en Sydney, Nueva Gales del Sur, Australia. Contacto de privacidad: diegoauguin@gmail.com.

Nos comprometemos a proteger tu información personal de acuerdo con la Australian Privacy Act 1988 (Cth) y los Australian Privacy Principles (APPs). Esta política describe qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes.

2. Datos que recopilamos

Recopilamos la siguiente información cuando usas ShiftSafe:

• Email y nombre: cuando inicias sesión con Google OAuth o Magic Link (Supabase Auth). Si usas Google, también podemos recibir tu foto de perfil básica solo para mostrarla en la app.
• Turnos que ingresas: empleador, fecha, horas de inicio/fin, descansos, notas, tarifa horaria y cualquier monto de salario o pago que registres.
• Modo de uso: la opción que eliges (por ejemplo estudiante internacional / límite de visa, o multi-empleo) y preferencias relacionadas (idioma, ciclo de pago, modo vacaciones).
• Datos de uso anónimos o seudónimos: errores técnicos, páginas visitadas e indicadores agregados de producto (por ejemplo conteo de mensajes de IA para límites de uso). Cuando aceptas analítica, podemos usar PostHog de forma respetuosa con la privacidad.
• Datos técnicos limitados: dirección IP solo para limitar abuso (rate limiting); no la almacenamos de forma permanente como perfil.

No recopilamos números de pasaporte, números de visa, Tax File Number (TFN) ni otros identificadores oficiales del gobierno.

Datos de usuario de Google (Google OAuth)

Datos a los que accedemos: únicamente el email de tu cuenta de Google y el nombre básico del perfil al iniciar sesión. No accedemos a Gmail, Google Drive, Google Calendar ni a ningún otro dato de Google Workspace.

Uso: el email sirve solo para crear e identificar tu cuenta de ShiftSafe. El nombre se usa para mostrarlo dentro de la app. No usamos datos de Google para publicidad, ni para entrenar modelos de IA/ML, ni para ningún fin distinto de la autenticación y la prestación del servicio.

Compartición: no vendemos ni compartimos tus datos de Google con terceros con fines de marketing. Solo se procesan lo necesario para operar el servicio (p. ej. Supabase Auth).

El uso y la transferencia de información recibida de las APIs de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

3. Cómo usamos los datos

• Calendario y cálculo de horas: para mostrar tus turnos, resumir horas trabajadas y estimar pagos.
• Alertas del límite de visa de 48 h: para avisarte cuando te acercas o superas el límite quincenal estimado (solo informativo; no es una decisión legal sobre ti).
• Exportación de PDFs: para generar y entregarte resúmenes o recibos estimados que solicitas.
• Soporte: para responder consultas que nos envíes por email.
• ShiftBot (asistente IA): para procesar los mensajes del chat y el contexto de turnos que aportas al asistente.
• Suscripciones: si contratas Pro, Stripe procesa el pago; nosotros recibimos el estado de suscripción, no el número completo de tu tarjeta.

No vendemos, alquilamos ni compartimos tu información personal con terceros para marketing. No usamos tus datos para scoring crediticio. No entrenamos modelos de IA/ML con tus datos personales. No compartimos tus turnos con tus empleadores.

4. Con quién compartimos los datos

ShiftSafe usa estos proveedores para operar el servicio:

• Supabase — base de datos, autenticación y almacenamiento. Política: supabase.com/privacy. Tus datos se protegen con cifrado y políticas de Row Level Security (RLS).
• Anthropic (ShiftBot IA) — solo cuando usas el chat: enviamos los mensajes del asistente y el contexto de turnos necesario para responder. No usamos esa información para entrenar nuestros propios modelos. Política: anthropic.com/privacy.
• Google — solo si eliges iniciar sesión con Google OAuth.
• Stripe — pagos de suscripción Pro (si aplica).
• Vercel — hosting y despliegue de la aplicación.
• PostHog — analítica de producto solo si aceptas cookies/analítica.

No vendemos tus datos a terceros. Algunos proveedores pueden almacenar información fuera de Australia (p. ej. Estados Unidos). Al usar ShiftSafe aceptas esta divulgación en el extranjero en la medida necesaria para prestar el servicio.

5. Retención

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta (desde Ajustes o solicitándolo por email), borramos tu cuenta y los datos asociados en un plazo máximo de 30 días, salvo registros mínimos que debamos conservar por obligación legal.

Si usas ShiftSafe sin cuenta, los turnos básicos pueden guardarse solo en el almacenamiento local del navegador y no se envían a nuestros servidores; puedes borrarlos desde tu dispositivo.

6. Derechos del usuario

Según la Privacy Act australiana, puedes:

• Acceder a los datos personales que tenemos sobre ti
• Pedir la corrección de información inexacta
• Solicitar la eliminación de tus datos
• Presentar una queja sobre el tratamiento de tu información

Para ejercer estos derechos, escribe a diegoauguin@gmail.com. También puedes revocar el acceso de ShiftSafe a tu cuenta de Google en permisos de tu cuenta de Google.

Si no estás satisfecho con nuestra respuesta, puedes contactar a la Office of the Australian Information Commissioner (OAIC): oaic.gov.au.

7. Cookies

Usamos principalmente cookies de sesión (y almacenamiento relacionado) necesarias para la autenticación y el mantenimiento de tu sesión. Si aceptas analítica, pueden usarse cookies o identificadores adicionales de PostHog. No usamos cookies de publicidad de terceros.

8. Seguridad

Tus datos se almacenan en la infraestructura de Supabase. Aplicamos RLS para que solo tú puedas acceder a tus registros. El tráfico usa TLS/HTTPS y los datos en reposo están cifrados. Tomamos medidas razonables frente a uso indebido, pérdida y acceso no autorizado.

Ante una violación de datos que pueda causar daño grave, evaluaremos el incidente y, cuando corresponda, notificaremos a los usuarios afectados y a la OAIC conforme al Notifiable Data Breaches scheme.

9. Privacidad de menores

ShiftSafe está pensado para usuarios de 16 años o más. No recopilamos a sabiendas datos de menores de 16 años. Si tienes menos de 16, úsalo solo con la participación de un padre o tutor.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Si hay cambios materiales, te notificaremos por email (usando el email de tu cuenta) y/o con un aviso en la app, y actualizaremos la fecha de “Última actualización” arriba. El uso continuado de ShiftSafe tras los cambios implica la aceptación de la política actualizada.

11. Contacto

Para consultas de privacidad o para ejercer tus derechos:

Diego Auguin
Sydney, NSW, Australia
Email: diegoauguin@gmail.com

Estimaciones únicamente — no constituye asesoramiento legal, migratorio ni fiscal.