Política de Privacidad

Recopilamos solo los datos estrictamente necesarios para proporcionar nuestros servicios:

Organizadores de eventos

• Nombre y dirección de correo electrónico (mediante registro directo, Google Sign-In o Apple Sign-In)
• Foto de perfil (cuando es proporcionada por el proveedor de inicio de sesión)
• Datos del evento: nombre, fecha, configuraciones elegidas

Invitados

• Nombre e identificadores de sesión y de invitado asociados al evento, para la autoría y el regreso. No es obligatorio crear una cuenta; si participas con una sesión iniciada, tu participación puede vincularse a tu cuenta

Contenido

• Fotos, videos y mensajes enviados durante el evento

Datos técnicos (recopilados automáticamente)

• Tipo de dispositivo, sistema operativo y versión del navegador
• Dirección IP y datos aproximados de geolocalización
• Datos de uso: páginas visitadas, tiempo de permanencia, interacciones

Compartimos datos solo con proveedores esenciales para el funcionamiento del servicio:

• Supabase (base principal en São Paulo, Brasil): base de datos, autenticación y almacenamiento de archivos. Encriptación en reposo y en tránsito.
• Apple: compras en la aplicación para iPhone mediante la App Store.
• Stripe: pagos del sitio web. Recibe los datos necesarios para procesar y confirmar la compra. No almacenamos el número completo de la tarjeta.
• Vercel y Resend: alojamiento del sitio y envío de correos del servicio.
• RevenueCat: verificación de compras en la aplicación, con identificadores de cliente y registros de compra.
• Google Analytics, cuando está habilitado en el sitio: medición de visitas y uso, incluidos eventos de conversión.

Todos los proveedores están obligados contractualmente a proteger sus datos conforme a la LGPD y estándares internacionales de seguridad.

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Toda comunicación mediante HTTPS/TLS (encriptación en tránsito)
• Base de datos protegida por Row Level Security (RLS) en Supabase
• Datos de sesión conservados en el almacenamiento local de la app o en cookies del navegador para mantener el acceso
• Acceso restringido a datos: solo personal autorizado
• Copias de seguridad regulares y redundantes
• Monitoreo continuo de amenazas

En caso de un incidente de seguridad que pueda causar un riesgo significativo, notificaremos a los titulares afectados y a la ANPD según lo previsto en la LGPD.

• Free: almacenamiento durante 30 días después de que termine el evento. Starter, Essential, Premium y VIP: almacenamiento sin fecha de vencimiento. Si esta política cambia, avisaremos con anticipación y ofreceremos una descarga completa antes de finalizar el almacenamiento. Se conservarán las compras y cortesías existentes.

• Datos de cuenta: mantenidos hasta que el usuario solicite la eliminación
• Datos de invitados: eliminados automáticamente cuando el evento se elimina
• Datos de pago: mantenidos según obligaciones fiscales (5 años)
• Registros de acceso: mantenidos por 6 meses (Marco Civil da Internet)

Después de una solicitud de eliminación, todos los datos personales se eliminan en un plazo de 30 días.

Conforme al Art. 18 de la LGPD, usted tiene derecho a:

• Confirmación y acceso: saber si procesamos sus datos y acceder a una copia
• Corrección: solicitar corrección de datos incompletos o incorrectos
• Eliminación: solicitar la eliminación de datos innecesarios o procesados sin base legal
• Portabilidad: solicitar la transferencia de sus datos a otro proveedor
• Revocación del consentimiento: retirar su consentimiento en cualquier momento
• Oposición: oponerse al procesamiento basado en interés legítimo

Para ejercer sus derechos, contáctenos: privacidade@vowlens.app

Para confirmación y acceso mediante una declaración completa, el plazo es de hasta 15 días desde la solicitud, conforme al art. 19 de la LGPD.

VowLens está destinado a usuarios mayores de 13 años. No recopilamos intencionalmente datos de menores de 13 años.

Los invitados menores de edad pueden usar la cámara del evento bajo la responsabilidad del organizador. El organizador es responsable de garantizar el consentimiento parental cuando sea necesario.

Si identificamos que se recopilaron datos de un menor de 13 años sin consentimiento parental, los eliminaremos inmediatamente.

La base principal de VowLens está en São Paulo, Brasil. Los demás proveedores descritos en esta política pueden procesar datos en otros países. Las transferencias deben respetar las exigencias legales aplicables y los instrumentos contractuales de protección de datos:

• Encriptación en tránsito y en reposo
• Cláusulas contractuales estándar de protección de datos
• Conformidad con los requisitos de la LGPD para transferencia internacional

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, se le notificará a través de la aplicación o por correo electrónico.

La fecha de "última actualización" en la parte superior de la página siempre indicará la versión vigente. El uso continuado de nuestros servicios después de la publicación de los cambios constituye su aceptación de la nueva Política.

Para consultas sobre privacidad, ejercer sus derechos o reportar incidentes de seguridad:

• Delegado de Protección de Datos (DPO): privacidade@vowlens.app
• Email general: contato@vowlens.app

Primera respuesta en hasta 1 día hábil. La resolución respeta los plazos legales de cada solicitud.

Si considera que el tratamiento de sus datos viola la LGPD, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).