Aviso de Privacidad

Vigencia: [FECHA DE VIGENCIA]

1. Responsable del tratamiento

Este Aviso de Privacidad explica cómo Cardume LLC, con domicilio en 1633 Future Way #200, Kissimmee, FL 34747, Estados Unidos (“Orlando en Detalle”, “nosotros”), responsable del tratamiento, trata datos personales en la aplicación Orlando en Detalle (iOS, Android y Apple Watch) y en los sitios orlandoemdetalhes.com, orlandoindetail.com y orlandoendetalle.com, conforme a la legislación de protección de datos personales aplicable.

Contacto para asuntos de privacidad: [CORREO DE CONTACTO].

2. Datos que tratamos

  • Cuenta: correo electrónico y, si inicias sesión con Apple o Google, el identificador que esos servicios nos envían (Apple permite ocultar tu correo real). La contraseña la guarda el proveedor de autenticación solo en forma de hash, que no se puede revertir.
  • Suscripción: correo, plan, estado de la suscripción, fechas de cobro y país o moneda. Los datos de la tarjeta los trata directamente Stripe; nunca recibimos el número completo de tu tarjeta.
  • Guía IA: las preguntas que escribes, las respuestas, identificadores de la conversación y el conteo anual de preguntas (para el límite de uso). Con cada pregunta enviamos el contexto necesario para responder: parque, idioma, unidad de temperatura y, si autorizaste el acceso a la ubicación, tu posición redondeada (unos 100 metros). Las conversaciones se guardan en nuestro servidor hasta 7 días.
  • Itinerario y preferencias: atracciones guardadas, marcas de “ya fui” y me gusta, sincronizadas con tu cuenta para verlas en otros dispositivos.
  • Reportes de fila: cuando informas cómo está la fila, enviamos el parque, la atracción y los minutos reportados, sin tu nombre ni tu correo.
  • Ubicación: solo con tu permiso y mientras la app está en uso, para sugerir atracciones cercanas, trazar el camino a pie en el mapa y en el Apple Watch y dar contexto al Guía IA. No guardamos historial de ubicación: la posición enviada con una pregunta queda solo en el registro de esa conversación, que se elimina en un máximo de 7 días.
  • Notificaciones: el identificador de notificaciones del dispositivo, vinculado a tu cuenta, para enviar los avisos de fila y recordatorios que actives.
  • Solo en tu dispositivo: la foto de perfil que elijas, las búsquedas recientes y los eventos que agregues al calendario. No leemos tu calendario ni tu galería.
  • Diagnóstico de fallas: reportes de error con modelo del dispositivo y versiones del sistema y de la app, sin correo, nombre de usuario ni dirección IP (se eliminan antes del envío).
  • Sitios web: no usamos cookies de publicidad ni herramientas de analítica. Los servidores registran datos técnicos de acceso, como dirección IP y navegador, por seguridad y para operar el servicio.

No usamos tus datos para publicidad, no te rastreamos en apps o sitios de terceros y no vendemos datos personales.

3. Finalidades y fundamento

  • Prestación del servicio: crear y mantener tu cuenta, activar la suscripción, responder en el Guía IA, sincronizar el itinerario y enviar los avisos que pediste.
  • Consentimiento: ubicación y notificaciones, que puedes revocar en cualquier momento en los ajustes del dispositivo.
  • Interés legítimo: seguridad, prevención de abuso y fraude, corrección de fallas y mejora del servicio, incluso con reportes de fila agregados.
  • Obligación legal: conservación de registros de pago durante el plazo que exija la ley.

4. Con quién los compartimos

Solo con proveedores que tratan datos por cuenta nuestra, bajo contrato y para las finalidades anteriores:

  • Supabase: autenticación y base de datos de la cuenta;
  • Stripe: pagos y gestión de la suscripción;
  • Anthropic (modelos Claude): procesamiento de las preguntas del Guía IA;
  • Sentry: diagnóstico de fallas;
  • Amazon Web Services y demás proveedores de nube contratados: alojamiento de la app, los sitios y los medios;
  • Apple y Google: inicio de sesión con sus cuentas y entrega de notificaciones.

También podemos comunicar datos cuando lo exija la ley o una orden de autoridad competente.

5. Transferencias internacionales

Algunos de estos proveedores mantienen servidores fuera de tu país, principalmente en Estados Unidos. En esos casos adoptamos las garantías que exige la ley aplicable, como cláusulas contractuales y, para datos de personas en la Unión Europea, las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Plazo de conservación

  • Cuenta, itinerario y preferencias: mientras la cuenta esté activa y hasta 30 días después de la solicitud de eliminación (copias de seguridad).
  • Conversaciones del Guía IA: hasta 7 días; el conteo anual de preguntas, hasta el fin del periodo de suscripción.
  • Registros de pago: durante el plazo que exija la legislación fiscal.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, cancelación u oposición (derechos ARCO), así como la portabilidad de tus datos y la revocación del consentimiento, según la ley de tu país. Para ejercerlos o para eliminar tu cuenta, escribe a [CORREO DE CONTACTO]. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Brasil (LGPD): puedes solicitar la confirmación de que tratamos tus datos, el acceso, la corrección, la anonimización, la portabilidad y la eliminación, información sobre con quién los compartimos y la revocación del consentimiento, y presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

Unión Europea y Espacio Económico Europeo (RGPD): tienes los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, incluso al tratamiento basado en interés legítimo, y puedes reclamar ante la autoridad de control de tu país. Las bases jurídicas son las de la sección 3: ejecución del contrato, consentimiento, interés legítimo y cumplimiento de obligaciones legales.

8. Menores de edad

El Servicio no está dirigido a menores de 13 años, y la suscripción solo puede contratarla una persona mayor de 18. Si eres madre, padre o tutor y crees que un menor nos envió datos sin autorización, contáctanos para eliminarlos.

9. Seguridad

Usamos conexiones cifradas, control de acceso y proveedores con prácticas de seguridad reconocidas. Ningún sistema es completamente inmune a incidentes; si ocurre uno que pueda afectarte, te avisaremos conforme a la ley.

10. Cambios y contacto

Podemos actualizar este Aviso; te comunicaremos los cambios relevantes en la app o por correo y actualizaremos la fecha de vigencia al inicio de esta página. Dudas: [CORREO DE CONTACTO].