Política de privacidad

Quién es el responsable de los datos

Guia Bombinhas es una guía digital de la península de Bombinhas, en Santa Catarina (Brasil). El responsable de los datos personales tratados aquí (el controlador, en el lenguaje de la LGPD) es Guia Bombinhas.

Para cualquier asunto de privacidad, escribe a contato@bombinhasoficial.com.br.

Qué pasa con quien solo consulta la guía

No necesitas crear una cuenta ni informar nombre, correo o teléfono para ver el mapa, los lugares, los eventos y las condiciones del mar.

• Contamos cuántas veces se abrió un lugar o evento y cuántas veces alguien tocó WhatsApp, ruta, llamada o Instagram. Es solo un número por día, sin IP, sin identificador y sin forma de vincular el conteo contigo.
• No usamos cookies de rastreo, Google Analytics, píxeles de publicidad ni herramientas parecidas.
• Tu navegador guarda en tu propio dispositivo (localStorage) los lugares que guardaste, el tema claro u oscuro y el código de un cupón que obtuviste. Eso no llega a nuestro servidor, con una excepción: al obtener un cupón, se envía el token aleatorio del cupón y se guarda solo como hash. Si borras los datos del navegador, todo desaparece.
• Si obtienes un cupón, nuestro servidor guarda un código, un hash de un token aleatorio creado por tu navegador, la hora en que se emitió el cupón y si fue canjeado. Eso no te identifica: no hay nombre, correo, teléfono ni IP junto a ello.
• Una cookie de preferencia de idioma (NEXT_LOCALE) guarda solo el idioma que elegiste (pt, es o en), por hasta 1 año, y no te identifica.
• Para funcionar sin internet, el navegador guarda copias de páginas públicas, del mapa y de la lista de lugares en el almacenamiento de caché del dispositivo (Cache Storage). Las páginas del panel y del inicio de sesión nunca se guardan, y el botón Salir borra las copias de páginas. Si borras los datos del sitio, el resto también desaparece.
• Como cualquier servidor de internet, el nuestro puede registrar la dirección IP y datos técnicos de cada acceso en archivos de registro. Sirven solo para seguridad y para encontrar fallas, y se borran periódicamente. La IP también se usa, solo en memoria, para limitar abusos: intentos excesivos de inicio de sesión, de conteo y de cupones.

Ubicación

La guía solo pide tu ubicación cuando tocas "Usar mi ubicación". Sirve para mostrar lo que está cerca y la distancia a cada lugar, y se calcula en tu dispositivo. Nosotros no recibimos, no guardamos ni registramos tu posición. Si niegas el permiso, todo sigue funcionando, sin las distancias.

Servicios de terceros que aparecen en la guía

• Mapa: el dibujo del mapa, los archivos de teselas y las fuentes están en nuestro servidor. Tu navegador no consulta ningún servidor de mapas de terceros. Los datos del mapa son de OpenStreetMap, por eso la atribución "© colaboradores de OpenStreetMap".
• Mar, viento y sol: nuestro servidor (no tu navegador) consulta Open-Meteo. Ningún dato tuyo llega allí.
• Google Maps, Waze, WhatsApp e Instagram: solo se abren cuando tocas "Cómo llegar", WhatsApp o Instagram. Desde ahí valen las reglas de privacidad de cada uno.

Datos de quien registra un negocio

Para usar el panel del comerciante, tratamos estos datos:

• Tu correo, usado para enviar el enlace de acceso. No hay contraseña. El enlace vale 15 minutos y funciona una sola vez. El correo nunca aparece en el sitio.
• Los datos del negocio que escribes: nombre, categoría, dirección, barrio, teléfono, WhatsApp, Instagram, sitio web, horarios, descripción, consejos, precios, eventos y cupones. El teléfono, el WhatsApp y los demás contactos del negocio son públicos en la página del lugar, porque fuiste tú quien los puso allí.
• Las fotos y los afiches de eventos que envías.
• El historial de cambios y de solicitudes hechas en el panel (por ejemplo, pedir encargarte de un lugar o pedir quitar un lugar), para que el equipo lo revise y pueda deshacer errores.
• Una cookie de sesión llamada "sessao", que te mantiene conectado hasta 30 días. Es necesaria para que el panel funcione, no rastrea nada y se borra cuando tocas Salir.

Con quién pasan los datos

No vendemos datos personales. Para que el servicio funcione, algunos proveedores reciben lo mínimo necesario:

• Servicio de envío de correo: recibe tu correo para entregar el enlace de acceso.
• Servicio de traducción automática (xAI Grok): recibe los textos que escribe el comerciante (descripción y consejos de lugares, título y descripción de eventos, título y detalles de cupones) para traducirlos al español y al inglés. Enviamos solo el texto, sin correo y sin nombre. El proveedor puede estar fuera de Brasil.
• Alojamiento del servidor, donde están la base de datos y las fotos.
• Autoridades, cuando la ley o una orden judicial lo exija.

Por qué podemos tratar estos datos

Para los comerciantes, la base es la ejecución del contrato o de los procedimientos preliminares a él (pides aparecer en la guía) y, en algunos puntos, el cumplimiento de una obligación legal. Para la seguridad y la prevención de abusos, el interés legítimo. Para la ubicación, tu consentimiento, dado al tocar el botón, que puedes retirar en cualquier momento. Los conteos diarios no identifican a nadie.

Por cuánto tiempo guardamos

• Conteos diarios: mientras el lugar o evento exista en la guía.
• Cuenta y datos del comerciante: mientras la cuenta esté activa. Si pides la eliminación, borramos o anonimizamos en hasta 30 días, salvo lo que la ley obligue a conservar. Las copias de seguridad pueden tardar un poco más en reemplazarse.
• Enlaces de acceso: 15 minutos. Sesión: hasta 30 días.
• Registros de acceso del servidor: por un plazo corto, solo para seguridad y diagnóstico.

Tus derechos

La LGPD (art. 18) te garantiza, cuando corresponda: confirmar que tratamos tus datos, acceder a ellos, corregirlos, pedir anonimización, bloqueo o eliminación de lo innecesario, pedir portabilidad, saber con quién los compartimos, retirar el consentimiento y oponerte a un tratamiento. Para ejercer cualquiera de ellos, escribe a contato@bombinhasoficial.com.br. Respondemos en hasta 15 días.

Si crees que algo no se resolvió, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil.

Niños y adolescentes

La guía puede ser leída por cualquier persona, y como no pedimos datos a quien consulta, no recogemos información de menores. El registro de comerciante es para mayores de 18 años o para quien representa legalmente al negocio.

Seguridad

El sitio usa HTTPS, los enlaces de acceso se guardan solo en forma de hash, el panel exige inicio de sesión y el panel de administración está restringido al equipo. Ningún sistema es totalmente seguro. Si ocurre un incidente que pueda causar un riesgo relevante, avisamos a los afectados y a la ANPD, como manda la ley.

Cambios en esta política

Cuando este texto cambie de forma relevante, la fecha de actualización de arriba cambia y los comerciantes deben aceptar la nueva versión antes de volver a usar el panel.