Política de Privacidad

Esta Política de Privacidad describe cómo Right Step Group LLC («la Empresa», «nosotros») recopila, usa, comparte y protege la información personal tratada a través de CreditApp CRM («la Plataforma»), una herramienta interna de gestión de servicios de reparación de crédito. Al usar la Plataforma, el usuario acepta las prácticas aquí descritas.

1. Información que tratamos

• Datos de identificación de consumidores: nombre, correo electrónico y teléfono de los clientes cuyo crédito se gestiona.
• Información crediticia: reportes e indicadores de los tres burós (TransUnion, Experian, Equifax), puntajes, cuentas, balances y eventos de disputa.
• Datos de las cuentas de usuario: nombre, correo y rol (socio, master, owner) de las personas autorizadas que acceden a la Plataforma.
• Datos de uso y seguridad: registros de acceso a los expedientes, marcas de tiempo, dirección IP aproximada y aceptación de estos documentos legales.

2. Cómo obtenemos la información

La información se introduce por el personal autorizado, se recibe de forma automatizada desde los burós de crédito mediante nuestros flujos de procesamiento, o se genera por el propio uso de la Plataforma (registros de acceso y auditoría).

3. Finalidad del tratamiento

• Prestar y dar seguimiento a los servicios de reparación y monitoreo de crédito.
• Mostrar el estado y la evolución del crédito de cada cliente a los usuarios autorizados.
• Mantener la seguridad, prevenir accesos indebidos y auditar quién consulta cada expediente.
• Cumplir con las obligaciones legales y regulatorias aplicables.

4. Base legal y marco regulatorio

El tratamiento de información crediticia se realiza con un propósito permitido bajo la Fair Credit Reporting Act (FCRA) y conforme a los principios de privacidad de la Gramm-Leach-Bliley Act (GLBA). Los usuarios que acceden a datos de terceros deben contar con la autorización del consumidor y usar la información únicamente para el fin autorizado.

5. Proveedores y encargados del tratamiento

Nos apoyamos en proveedores que tratan datos por cuenta nuestra, bajo obligaciones de confidencialidad y seguridad:

• Supabase — base de datos y autenticación.
• n8n — automatización de la carga de reportes de crédito.
• Google Drive / servicio de OCR — almacenamiento y lectura de documentos.

No vendemos la información personal. Solo se comparte con estos proveedores, con el propio consumidor titular, o cuando lo exija la ley.

6. Conservación

Conservamos la información durante el tiempo necesario para prestar el servicio y cumplir las obligaciones legales. Los plazos concretos se detallan en nuestra Política de Retención de Datos.

7. Seguridad

Aplicamos controles de acceso por rol, cifrado en tránsito (HTTPS), reglas de seguridad a nivel de base de datos, registro de accesos a expedientes y copias de seguridad cifradas. Ningún sistema es infalible, pero trabajamos para proteger la información con medidas razonables.

8. Derechos del consumidor

Los consumidores pueden solicitar acceder, corregir o eliminar su información, así como conocer con quién se ha compartido, escribiendo a info@rightstepgroup.com. Atenderemos las solicitudes conforme a la ley aplicable.

9. Cambios a esta política

Podemos actualizar esta política. Cuando el cambio sea relevante, se incrementará la versión y se solicitará de nuevo la aceptación a los usuarios de la Plataforma.

10. Contacto

Right Step Group LLC — 1601 E Slaughter Ln Trlr 50, Austin, TX 78747. Correo: info@rightstepgroup.com.