Política de Privacidad

1. Datos que Recopilamos

Para que TUGGI funcione como su copiloto cultural, recopilamos la información que aparece abajo. La lista no termina en la aplicación. También incluye los datos de quien busca a Tuggi para hacer una alianza, aunque nunca haya tenido una cuenta.

• Datos de Cuenta y Autenticación: Al crear una cuenta por correo electrónico o proveedores asociados (Google, Apple, Facebook), recibimos datos básicos de perfil (Nombre, Correo y ID de usuario generado por nuestra infraestructura segura de Supabase).
• Datos de Geolocalización (GPS): TUGGI necesita acceso a su ubicación en tiempo real (incluso en segundo plano) para activar los audios en el momento exacto en que cruza un Punto de Interés (POI).
• Datos de Uso y Telemetría: Recopilamos información sobre las interacciones en la aplicación, como qué audios se reprodujeron, los idiomas seleccionados y las métricas de estabilidad del sistema.
• Datos de Contacto Comercial: Cuando deja un contacto en el formulario de la página de alianzas de este sitio, guardamos lo que escribió ahí. Son su nombre, el nombre de su negocio, el tipo de negocio y el canal que eligió, número de WhatsApp o correo electrónico. Guardamos también el idioma en el que estaba la página. La ciudad aproximada viene de su conexión, y junto con su contacto guardamos esa ciudad, no la dirección IP. Usamos estos datos con una sola finalidad, que es hablar con usted sobre la alianza, por llamada telefónica o por mensaje. Son como máximo 4 intentos de contacto, dentro de 14 días corridos desde el envío. El ciclo termina con lo que ocurra primero, y después de eso dejamos de usar su contacto para esto. Para retomarlo, basta con enviar el formulario de nuevo. Nunca usamos este contacto para newsletters, listas de difusión ni campañas de marketing. Puede pedir su eliminación cuando quiera, y la sección 5 explica cómo.
• Datos de la Propuesta de Alianza: Existe un formulario de propuesta de alianza en este sitio, abierto a cualquier establecimiento que quiera proponer una alianza. Quien lo completa nos manda dos cosas. Una es el establecimiento, con nombre comercial y razón social, CNPJ, categoría, dirección completa con código postal, barrio, ciudad y estado, horario de atención, sitio web e Instagram. La otra es quien responde por el establecimiento, con nombre, cargo, correo electrónico y teléfono, y esos son datos de una persona. En un MEI o un empresario individual de Brasil, la razón social lleva el nombre del dueño, y la dirección puede ser la de su casa, así que tratamos todo ese formulario como dato personal. Usamos lo que llega ahí para cuatro cosas: evaluar la propuesta, hablar con la persona sobre esta alianza, generar el contrato y enviarlo para firma al correo indicado, y contener abusos en la página, que está abierta a cualquiera. Para contener abusos contamos cuántas propuestas vienen de cada conexión. Para esa cuenta guardamos un código calculado a partir de la dirección IP, y no la dirección. Ese código no es anónimo, porque la misma conexión siempre produce el mismo código. Puede pedir la eliminación de estos datos, y la sección 5 explica cómo.
• La Historia del Lugar: En ese mismo formulario hacemos hasta cuatro preguntas sobre la historia del lugar, y las respuestas son texto libre. No son material interno y no son confidenciales. Son la materia prima del texto que la aplicación puede narrar al viajero, reescrito por nosotros y traducido a los idiomas de la aplicación. Así que escriba ahí solo lo que acepta ver publicado, incluido el nombre de alguien que mencione.
• Registro de la Aceptación del Contrato: Cuando alguien acepta el contrato de alianza en pantalla, guardamos el registro de ese acto. Tiene el nombre y el cargo de quien aceptó, el correo al que enviamos el enlace, la fecha y la hora de nuestro servidor, la dirección IP de la conexión, la identificación que declara el navegador, el código del documento mostrado y la versión del modelo. Aquí la dirección IP queda guardada tal como es, y no convertida en un código, porque la finalidad es otra. Este registro sirve para una sola cosa, que es probar quién aceptó el contrato, qué aceptó, cuándo y desde dónde. No alimenta ninguna métrica, no se usa para contacto, y se conserva como prueba del contrato.

2. Cómo Usamos Sus Datos (Telemetría Anonimizada)

• Operación del Servicio: Usamos su ubicación estrictamente para calcular el vector de dirección y la proximidad a los activadores culturales, asegurando la entrega del audio en el momento adecuado.
• Inteligencia Territorial (El Estándar B2G): Los datos de geolocalización y reproducción de audio se desvinculan de su identidad personal (anonimizados) antes de ser almacenados para análisis de flujo. Proporcionamos informes agregados a Gobiernos y Empresas de Alquiler de Vehículos (ej: "Cuántas reproducciones ocurrieron en el monumento X hoy") sin revelar nunca quién fue el usuario. Rastreamos flujos culturales, no personas.

3. Compartir Datos

• No vendemos sus datos. TUGGI no comercializa Datos Personales Identificables (PII) con corredores de datos (data brokers) o redes de anuncios.
• Compartimos datos solo con proveedores de infraestructura estrictamente necesarios para el funcionamiento de la app, como servicios en la nube seguros (ej: Supabase para base de datos/autenticación y Google Cloud para el motor Text-to-Speech). Estos socios operan bajo estrictos acuerdos de confidencialidad.

4. Seguridad y Retención

• Empleamos encriptación de extremo a extremo en tránsito y en reposo. El acceso a las bases de datos corporativas y del panel City OS está protegido por Control de Acceso Basado en Roles (RBAC), asegurando el aislamiento de los datos.
• Retenemos sus datos personales solo por el tiempo necesario para proporcionar el servicio. Los datos de telemetría anonimizados pueden retenerse permanentemente para mejorar el producto.

5. Sus Derechos (LGPD y RGPD)

Usted tiene control total sobre sus datos. En cualquier momento, puede solicitar:

• Acceso, corrección o portabilidad de su información.
• La revocación del consentimiento para el uso del GPS (lo que imposibilitará la función principal de la aplicación).
• La eliminación definitiva de su cuenta y sus datos personales. Para ejercer este derecho, acceda a nuestra Página de Eliminación de Datos o use la función nativa dentro de la aplicación.
• La eliminación del contacto comercial que dejó en un formulario del sitio, aunque nunca haya tenido una cuenta en la aplicación. Escriba a [email protected] pidiendo la eliminación: cerramos el contacto en curso y borramos sus datos de nuestra lista de contactos comerciales. La página de eliminación de datos sirve solo para cuentas de la aplicación.
• La eliminación de los datos que envió en una propuesta de alianza, en lo que no sea necesario para la alianza en curso. Escriba a [email protected] diciendo qué quiere eliminar. Si pide no ser contactado más, el contacto se detiene de inmediato. El registro de la aceptación de un contrato ya firmado se conserva como prueba, y un pedido de eliminación de contacto no borra ese registro.

6. Contacto del Delegado de Protección de Datos (DPO)

Si tiene preguntas sobre esta política o sobre el tratamiento de sus datos, contacte a nuestro Delegado de Protección de Datos (DPO) a través de nuestra página de Contacto, eligiendo el perfil que le corresponda.

7. Privacidad Infantil

TUGGI no recopila intencionalmente datos de niños menores de 13 años sin el consentimiento de los padres o tutores. Si descubrimos que hemos recopilado dichos datos, tomaremos medidas para eliminarlos de inmediato.