English version of this document pending — the Spanish version prevails.
> > Fecha de última actualización: [fecha de publicación real] · Versión: borrador inicial.
1. Alcance de esta Política
Esta Política de Privacidad describe cómo Camilo Páez Escobar (persona natural, Colombia) ("nosotros") recopila, usa, comparte y protege la información de quienes usan Mis Rumbos ("el Servicio"). Se aplica a toda persona que crea una cuenta o accede al Servicio, e incluye tanto la versión en español como en inglés de la Plataforma.
2. Responsable del Tratamiento
Camilo Páez Escobar, persona natural con domicilio en Colombia (esta Política se actualizará si en el futuro se constituye una entidad legal distinta), es responsable del tratamiento de la información personal descrita en esta Política. Contacto: [correo de contacto para temas de privacidad — pendiente de definir].
3. Información que Recopilamos
3.1 Información que usted nos proporciona directamente
- Datos de cuenta: nombre, correo electrónico y foto de perfil, obtenidos de su proveedor de autenticación (actualmente Google) al registrarse.
- Preferencias de perfil: idioma preferido, visibilidad de perfil (público/privado), objetivos de viajero (cuando esa funcionalidad exista).
- Contenido de viajes: nombres de países/ciudades/lugares que registra, descripciones, fechas, fotografías que sube, y las respuestas que da a las preguntas cualitativas de cada viaje.
- Comunicaciones: si nos escribe directamente (ej. para soporte o para ejercer un derecho de privacidad).
3.2 Información recopilada automáticamente
- Datos de uso: páginas visitadas, acciones realizadas dentro de la Plataforma, tipo de dispositivo y navegador, dirección IP aproximada — recopilados mediante Vercel Analytics.
- Metadata técnica: marcas de tiempo de creación/edición de contenido, identificadores de Firebase Authentication.
3.3 Información de terceros
Cuando usted agrega un país, ciudad o lugar mediante el autocompletado de Google Places, recibimos y almacenamos el identificador de lugar de Google (`placeId`), nombre, código de país y coordenadas geográficas asociadas a esa selección.
4. Cómo Usamos la Información
Usamos la información recopilada para:
- Operar, mantener y mejorar el Servicio (mostrar sus viajes, procesar invitaciones, mostrar contenido a los participantes correspondientes).
- Reforzar las reglas de privacidad y permisos que usted configura (quién ve qué).
- Analizar el uso agregado de la Plataforma para tomar decisiones de producto.
- Generar, en el futuro, recomendaciones personalizadas de ciudades/lugares basadas en patrones agregados de calificaciones (funcionalidad no construida todavía — ver hoja de ruta del producto).
- Entrenar, ajustar o evaluar modelos de inteligencia artificial o aprendizaje automático, propios o de terceros proveedores, usando Contenido del Usuario, con el fin de operar, mejorar o desarrollar el Servicio.
- Comunicarnos con usted sobre su cuenta, invitaciones recibidas, o cambios importantes al Servicio o a estos documentos legales.
- Cumplir con obligaciones legales y hacer valer nuestros Términos de Uso.
5. Con Quién Compartimos Información
5.1 Proveedores de servicio (necesarios para operar la Plataforma)
Compartimos información con los siguientes proveedores, únicamente para que puedan prestarnos el servicio contratado, y bajo sus propias políticas de privacidad y acuerdos de procesamiento de datos: Google/Firebase (autenticación, base de datos, almacenamiento de imágenes, autocompletado de lugares), Vercel (alojamiento y analítica), y Resend (envío de correo electrónico, cuando esté activo).
5.2 Otros participantes de un viaje
El contenido que usted agrega a un viaje colaborativo (fotos, respuestas, lugares) es visible para los demás participantes de ese viaje, y — según la configuración de visibilidad que el propietario del viaje elija — puede ser visible públicamente, sujeto a las protecciones de identidad descritas en la sección 6.2.
5.3 Transferencias de negocio
Si en el futuro Camilo Páez Escobar (o la entidad legal que en su momento opere Mis Rumbos) participa en una fusión, adquisición, venta de activos o un proceso similar, la información que tratamos podría transferirse como parte de esa transacción, sujeto a que el adquirente asuma los compromisos de esta Política o a que se le notifique a usted de cualquier cambio material.
5.4 Requerimientos legales
Podemos divulgar información cuando razonablemente creamos que es necesario para cumplir con la ley, una orden judicial, o para proteger los derechos, la propiedad o la seguridad de Mis Rumbos, sus usuarios, o el público.
6. Venta o Intercambio de Información — Lea esta sección con atención
6.1 Estado actual
A la fecha de esta Política, no vendemos su información personal identificable a terceros. Sí podemos compartir información agregada y anonimizada (ej. estadísticas generales sobre una ciudad, sin identificar a quién pertenece cada calificación individual) con aliados comerciales, oficinas de turismo, o terceros interesados en tendencias de viaje.
6.2 Reserva de derecho a futuro
Nos reservamos el derecho de, en el futuro, compartir o vender información personal — lo cual podría incluir, sujeto a la ley aplicable y a una actualización previa de esta Política, información más identificable que solo datos agregados. En caso de implementar esta práctica: (a) actualizaremos esta Política con antelación razonable; (b) donde la ley lo exija (por ejemplo, la Ley de Privacidad del Consumidor de California — CCPA/CPRA), habilitaremos un mecanismo claro de "No Vender ni Compartir Mi Información Personal" antes de que dicha práctica entre en vigor para los usuarios cubiertos por esa ley; y (c) en ningún caso esto afecta la protección de identidad descrita en la sección 6.3 dentro del producto mismo (es decir, otros usuarios del viaje o visitantes públicos nunca ven su identidad expuesta por esta vía — esa es una promesa de producto separada de esta reserva de derecho comercial).
6.3 Protección de identidad dentro del producto (independiente de lo anterior)
Independientemente de la sección 6.2, dentro de la experiencia del producto: la lista de participantes de un viaje público nunca es visible para un visitante externo, salvo que cada participante configure su propio perfil como público; y las respuestas individuales a preguntas de un lugar solo son visibles para su propio autor hasta que se implemente el mecanismo de desbloqueo grupal (ver documentación de arquitectura, ADR-007).
7. Retención de Datos
Conservamos su información mientras su cuenta esté activa y según sea necesario para cumplir con nuestras obligaciones legales, resolver disputas, y hacer valer nuestros acuerdos. Particularidad de Mis Rumbos: cuando un viaje se archiva/elimina, o cuando una persona deja de participar en un viaje, el contenido y las respuestas que esa persona ya generó no se eliminan de nuestra base de datos — permanecen como parte de la información agregada que sostiene el producto (por ejemplo, alimentando estadísticas de una ciudad), aunque se implementan medidas para que dicho contenido no quede públicamente asociado a la identidad de la persona sin su consentimiento. Si usted desea que se elimine específicamente su información identificable, puede ejercer su derecho de eliminación conforme a la sección 9.
8. Sus Derechos
8.1 Si usted es residente de Colombia
Conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, usted tiene derecho a: conocer, actualizar y rectificar su información personal; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a su información; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión de su información cuando no exista un deber legal o contractual que impida eliminarla; y acceder de forma gratuita a su información personal.
8.2 Si usted es residente del Espacio Económico Europeo (GDPR)
Usted tiene derecho a acceder, rectificar, eliminar, limitar el tratamiento, oponerse al tratamiento, y a la portabilidad de sus datos, así como a presentar una queja ante la autoridad de protección de datos de su país.
8.3 Si usted es residente de California (CCPA/CPRA)
Usted tiene derecho a saber qué información personal recopilamos, a solicitar su eliminación, a corregirla, a optar por no participar en la venta o intercambio de su información personal (ver sección 6.2), y a no recibir un trato discriminatorio por ejercer estos derechos.
8.4 Cómo ejercer estos derechos
Puede ejercer cualquiera de estos derechos escribiendo a [correo de contacto para temas de privacidad]. Responderemos dentro de los plazos que exija la ley aplicable a su jurisdicción.
9. Seguridad de la Información
Implementamos medidas técnicas razonables para proteger su información, incluyendo Firebase Security Rules que restringen el acceso a los datos según membresía y propiedad (ver documentación de arquitectura del producto), cifrado en tránsito, y autenticación mediante proveedores reconocidos (Google). Ningún sistema es 100% seguro; no podemos garantizar la seguridad absoluta de la información transmitida a través de internet.
10. Transferencias Internacionales
Nuestros proveedores de infraestructura (Google/Firebase, Vercel) pueden procesar y almacenar información en servidores ubicados fuera de su país de residencia. Al usar el Servicio, usted acepta esta transferencia, sujeto a las salvaguardas contractuales que dichos proveedores ofrecen y a lo que la ley aplicable exija.
11. Privacidad de Menores
Mis Rumbos no está dirigido a menores de 16 años (ver Términos de Uso, sección 3.1) y no recopilamos conscientemente información de menores de esa edad. Si tenemos conocimiento de haber recopilado dicha información, la eliminaremos.
12. Cookies, Publicidad y Tecnologías Similares
Al usar Mis Rumbos, verá un aviso de cookies que le permite conocer y gestionar su preferencia. Distinguimos dos categorías:
- Estrictamente necesarias (no requieren consentimiento): Firebase App Check/reCAPTCHA, usado para proteger la Plataforma de tráfico automatizado/abusivo — es un mecanismo de seguridad, no de rastreo publicitario.
- Analítica y monitoreo (informadas en el aviso de cookies): Vercel Analytics (uso agregado de la Plataforma) y Sentry (monitoreo de errores en producción, con contexto técnico de sesión/dispositivo).
Mis Rumbos no muestra publicidad de terceros actualmente. Nos reservamos el derecho de incorporarla en el futuro, lo cual podría sumar sus propias cookies/píxeles — si esto se implementa, actualizaremos esta sección con antelación razonable y, donde la ley lo exija, ampliaremos el aviso de cookies antes de activarlas.
13. Cambios a esta Política
Podemos actualizar esta Política periódicamente. Los cambios materiales — en particular cualquier cambio relacionado con la sección 6 (venta de información) — se notificarán con antelación razonable dentro de la Plataforma o por correo electrónico antes de su entrada en vigor.
14. Contacto
Para preguntas sobre esta Política o para ejercer sus derechos de privacidad, escriba a [correo de contacto para temas de privacidad].