Política de Privacidad

1. Responsable del tratamiento y encargado de datos

El responsable (controlador) de tus datos es TECHLAB SOLUÇÕES DIGITAIS LTDA, CNPJ 57.243.879/0001-10, Rua São Cristóvão, 817, Sala 03, Zona 08, Maringá/PR, Brasil, código postal 87050-490.

El canal del encargado de protección de datos (DPO) es el correo [email protected]. También puedes contactarnos a través de la Ayuda en la aplicación.

2. Datos que tratamos

• Cuenta: correo electrónico, el nombre que eliges, nombre visible, idioma y, si inicias sesión con Google o Apple, el identificador y el correo que proporciona esa cuenta.

• Lo que haces en el servicio: cafés favoritos, listas y listas que sigues, reseñas y fotos, check-ins (el café y el momento, nunca tu posición), participación en eventos de sellos, avisos de información desactualizada, solicitudes de ayuda y preferencias de notificaciones.

• Dispositivo y acceso: identificador para notificaciones push, dirección IP, agente de usuario (navegador o dispositivo), fecha y hora de acceso y registros técnicos de errores.

• Responsables de cafeterías: nombre y correo de quien gestiona la página, su función en el equipo y el registro de las acciones realizadas en el panel. Los datos de contacto de la cafetería que se muestran públicamente son datos comerciales.

No pedimos datos sensibles y te pedimos que no los incluyas en reseñas ni en solicitudes de ayuda.

3. Para qué los usamos y con qué base legal

• Ejecución de contrato (art. 7, V): crear y mantener tu cuenta, iniciar sesión con un código por correo, guardar favoritos y listas, publicar reseñas, registrar check-ins y sellos, responder tus solicitudes de ayuda y enviar los correos que el servicio necesita.

• Interés legítimo (art. 7, IX): seguridad, prevención de fraudes y abusos, limitación de solicitudes, moderación de contenido, estadísticas agregadas para las cafeterías y mejora del servicio, incluido el análisis de uso del producto: en la aplicación, un identificador aleatorio guardado en el dispositivo (nunca vinculado a tu cuenta, nombre o correo) permite contar el uso que se repite; en el sitio no se guarda nada. Puedes desactivar el análisis en Perfil › Análisis de uso, u oponerte a través de Ayuda.

• Consentimiento (art. 7, I): notificaciones push. Puedes retirar el consentimiento en cualquier momento en los ajustes del dispositivo o de la aplicación.

• Cumplimiento de una obligación legal (art. 7, II): conservación de los registros de acceso a aplicaciones durante 6 meses, según el art. 15 del Marco Civil de Internet de Brasil (Ley n.º 12.965/2014), y atención a órdenes de autoridades.

4. Ubicación

Con tu permiso, la aplicación usa la ubicación del dispositivo para mostrarte cafés cercanos y para confirmar un check-in. En el check-in, la posición se usa solo en ese momento para verificar que estás cerca del café, y no se guarda.

Si buscas una dirección, el texto de la búsqueda se envía a Google para encontrar el lugar.

5. Qué es público y quién ve qué

• Público: tus reseñas y fotos, con tu nombre visible, y las listas que hagas públicas (cualquier persona con el enlace puede verlas y seguirlas).

• Personal de la cafetería: al escanear tu código QR en un evento, ve tu nombre o tus iniciales. También ve los avisos de información desactualizada sobre su propio café.

• Nuestro equipo: avisos de información desactualizada, solicitudes de ayuda y contenido retenido por la moderación.

Las cafeterías solo ven cifras agregadas de visitas y toques por día. No guardamos un registro de quién vio cada página: para no contar dos veces a la misma persona, usamos durante 30 minutos, solo en memoria, un identificador cifrado (hash) que cambia cada día.

6. Moderación automatizada

Todo texto y toda foto pública (reseñas, respuestas, nombres de listas, nombres visibles y novedades de cafés) se analiza antes de publicarse con un modelo de inteligencia artificial de Anthropic (Claude), que actúa como encargado del tratamiento. El contenido retenido lo revisa una persona de nuestro equipo, y puedes pedir la revisión de una decisión a través de la Ayuda (art. 20 de la LGPD).

7. Con quién compartimos datos

No vendemos datos personales ni mostramos anuncios de terceros. Compartimos datos solo con encargados que nos ayudan a prestar el servicio, por contrato y solo para esa finalidad:

• Oracle Cloud Infrastructure: alojamiento, base de datos y almacenamiento de archivos, en São Paulo, Brasil.

• Cloudflare: entrega y protección del sitio y de la API (todo acceso pasa por ella, incluida la dirección IP), con servidores en varios países.

• Resend: envío de correos transaccionales, Estados Unidos.

• Expo, Apple y Google: entrega de notificaciones push, Estados Unidos.

• Google: mapas y búsqueda de direcciones, Estados Unidos.

• Anthropic: moderación de contenido, Estados Unidos.

• Sentry: monitoreo de errores, con los datos personales eliminados, Unión Europea.

• PostHog: análisis de uso del producto, en servidores de la Unión Europea: sin capturar lo que se escribe en los campos, sin perfiles de personas y sin ubicación por la IP. En la aplicación, un identificador aleatorio no vinculado a tu cuenta; en el sitio, ningún identificador guardado. En el panel de las cafeterías, el equipo de la cafetería se identifica (por el número interno de la cuenta) para mejorar la herramienta.

También podemos compartir datos cuando la ley lo exija o por orden de una autoridad competente, y para defender derechos en procesos.

8. Transferencias internacionales

Algunos encargados tratan datos fuera de Brasil, principalmente en Estados Unidos y en la Unión Europea. Estas transferencias siguen los mecanismos del art. 33 de la LGPD, como las cláusulas contractuales estándar, y exigimos a estos encargados un nivel de protección compatible con la ley brasileña.

9. Cookies y almacenamiento en el dispositivo

En el sitio web usamos una cookie de sesión necesaria para mantener tu sesión iniciada. En la aplicación, la sesión se guarda en el almacenamiento seguro del dispositivo.

No usamos cookies publicitarias ni de seguimiento entre sitios.

10. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras la cuenta exista. Tras una solicitud de eliminación, la cuenta queda desactivada durante 30 días y luego se borra.

• Mensajes de la bandeja de entrada: 90 días.

• Archivo de “Descargar mis datos”: 7 días.

• Solicitudes de ayuda: hasta que se borra la cuenta.

• Registros de acceso (cada inicio de sesión, con IP, dispositivo y hora): 6 meses, por obligación legal, aunque la cuenta se borre antes. Los registros de seguridad de las acciones de los equipos de cafeterías y de nuestro equipo pueden conservarse más tiempo, mientras sean necesarios para la seguridad y la defensa de derechos.

• Registros técnicos de las solicitudes (el contenido de cada solicitud al servicio y de su respuesta, para investigar fallas): 30 días, sin contraseñas, códigos ni claves, sin tu ubicación, y con nombre, correo y teléfono ocultos. Para atender una solicitud de ayuda tuya, pueden quedar visibles hasta 3 días, con registro de quién lo pidió y por qué.

• Estadísticas agregadas de las cafeterías: se conservan, ya que no identifican a personas.

• Copias de seguridad: se conservan hasta 365 días, en Oracle Cloud en São Paulo; los datos borrados salen de ellas al terminar ese plazo y no se restauran mientras tanto.

Las reseñas de una cuenta borrada se eliminan o se mantienen anonimizadas, según lo que elijas al eliminar la cuenta.

11. Tus derechos

Según el art. 18 de la LGPD, como titular puedes solicitar: confirmación de que tratamos tus datos; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados en contra de la ley; portabilidad; eliminación de los datos tratados con consentimiento; información sobre con quién los compartimos; información sobre la posibilidad de no dar el consentimiento; y revocación del consentimiento.

En la aplicación puedes descargar tus datos tú mismo (“Descargar mis datos”, que te envía por correo un enlace válido por 7 días a un archivo JSON), editar tu nombre, ajustar las notificaciones y eliminar tu cuenta. Para las demás solicitudes, escribe a [email protected] o usa la Ayuda. Podemos verificar tu identidad antes de responder.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

12. Seguridad

Usamos conexiones cifradas, control de acceso, autenticación en dos pasos para nuestro equipo, registros de auditoría y almacenamiento privado para los archivos que no son públicos. Eliminamos los datos de ubicación (EXIF) de las fotos que se suben. Ningún sistema es totalmente seguro: si ocurre un incidente que pueda causar un riesgo o daño relevante, te avisaremos a ti y a la ANPD, como exige la ley.

13. Menores de edad

Café Map no está dirigido a menores de 18 años, y no creamos cuentas para ellos a sabiendas. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

14. Cambios en esta Política

Esta Política tiene versiones. Cuando cambie de forma relevante, la aplicación te pedirá que leas y aceptes la nueva versión antes de continuar.