CamionerosComunidad e información vial

Política de privacidad de Camioneros

Versión del documento: 2026-10-25-v2. El responsable figura en la sección 10.

1. Alcance, contacto y personas adultas

Camioneros ofrece mapas, información vial y comunidad para personas de 18 años o más. Esta política cubre usuarios de Uruguay, Argentina, Brasil, México, Chile, Colombia, Perú, Paraguay, Ecuador, Panamá, Costa Rica, Bolivia, República Dominicana, Guatemala, El Salvador, Honduras, Nicaragua, Venezuela, Puerto Rico, España y Portugal. La disponibilidad de la app, las rutas y los avisos varía según cobertura y país. Puerto Rico es un territorio de Estados Unidos. Cuba queda fuera de rutas, lugares y radares; el catálogo de radio puede incluir emisoras cubanas.

Contacto de privacidad, acceso, rectificación, eliminación y seguridad: soporte@farobyte.com. No envíes contraseñas, códigos de acceso, documentos completos ni ubicaciones de terceros. No ofrecemos la app a menores; si una cuenta o contenido pone a un menor en riesgo, denunciá desde la app o escribí al contacto. Consulta también Seguridad infantil.

2. Datos y finalidades

La propuesta de base jurídica para cuenta y funciones solicitadas es la prestación del servicio/ejecución de la relación con vos, en las jurisdicciones que la reconozcan; los usos opcionales de presencia, compartir ubicación/teléfono dependen de consentimiento específico. Seguridad, prevención de abuso, moderación y conservación exigida por ley se limitan a necesidad y a la base admitida para el caso (obligación legal o interés legítimo cuando corresponda, sin anteponerlo a tus derechos). Los permisos de Android no reemplazan esa base.

Cuenta: correo, identificador de usuario, sesiones e información facilitada al iniciar sesión por correo, Google o Apple; sirven para autenticación, sincronización, control de acceso y seguridad. Perfil/camión: nombre, @usuario, avatar opcional, dimensiones, peso, carga, ejes, permisos, configuración y teléfono opcional; permiten evaluar el vehículo y las funciones elegidas. La agenda del teléfono no se lee.

Ubicación: coordenadas precisas o aproximadas, error de precisión, velocidad, rumbo y momento de la muestra. Se usan para mapa, evaluación y guía, seguridad al interactuar, lugares/reportes cercanos y funciones locales elegidas. Las muestras enviadas al servidor para seguridad o evaluación no significan que compartas presencia. Compartir presencia, teléfono o ubicación con otra persona requiere autorización específica y revocable. Seguir a alguien no concede ubicación exacta; los alcances de perfil y ubicación se validan en el servidor.

Contenido: mensajes, solicitudes de conversación, reportes, votos, fotos opcionales, transmisiones LIVE y contexto de denuncias se usan para comunidad y moderación. LIVE puede estar desactivado para todas las cuentas; mientras lo esté, no se transmite audio ni video de LIVE. Walkie/LIVE transmiten audio o video al proveedor y participantes autorizados; Camioneros no graba ni transcribe walkie como prueba de denuncias. Si elegís denunciar una respuesta del Copiloto, se envían la respuesta seleccionada (hasta 4.000 caracteres) y, opcionalmente, la pregunta anterior (hasta 1.000). La app y el servidor redactan contactos, coordenadas GPS, números y tokens; no se adjunta audio ni se sube GPS automáticamente. El chat LIVE y metadata de autorización sí pueden conservarse según sección 6. No publiques información personal de otras personas sin autorización.

Viajes, favoritos y permisos: se conservan los datos que elegís guardar. Un favorito nuevo guarda un nombre que escribís y coordenadas permanentes de destino; su origen se fija al mismo punto, sin conservar otro origen buscado. Los resultados temporales de Mapbox y los datos de proveedor no se guardan como favoritos. Al repetir, se usa tu ubicación de origen actual y se evalúa de nuevo la ruta. Los nombres/teléfonos de responsables de permisos usados para abrir WhatsApp/SMS se guardan cifrados en el teléfono, separados por cuenta; Camioneros no envía mensajes automáticamente. Los documentos de permisos cargados al almacenamiento privado requieren el acceso autorizado de su propietario.

Casa, Trabajo y Guardados: con la sesión iniciada, los lugares que guardás en la búsqueda de destinos (Casa, Trabajo y Guardados, por ejemplo la dirección de un cliente o de un amigo) se almacenan en tu cuenta con el nombre que les pusiste, la dirección y, cuando se puede, sus coordenadas, para que puedas recuperarlos al reinstalar la app o al cambiar de teléfono. Una copia cifrada queda en el teléfono para usarlos sin señal; los cambios hechos sin conexión se envían cuando vuelve. Las coordenadas sólo se guardan cuando el origen del lugar lo permite (OpenStreetMap, el catálogo propio y lugares de la comunidad). De un lugar que salió de Mapbox o HERE, o de uno guardado antes de registrar su origen, la cuenta guarda sólo el nombre que le pusiste y la dirección como se mostró, sin coordenadas ni datos del proveedor; al usarlo en otro teléfono, la app vuelve a buscar esa dirección. Hay como máximo una Casa, un Trabajo y 200 Guardados. Los Recientes quedan sólo en el teléfono. Podés borrarlos cuando quieras, se borran al eliminar la cuenta y aparecen en la exportación de tus datos.

Voz/copiloto: el reconocimiento y síntesis usan el motor disponible en Android; según motor, idioma y conectividad puede existir procesamiento por el proveedor del sistema. Texto de comandos o consultas puede enviarse a nuestro backend y Groq para clasificación/respuesta. No prometemos reconocimiento totalmente local ni enviamos audio de walkie a Groq. Podés reportar contenido o respuestas desde las funciones disponibles.

Notificaciones: al activarlas, Firebase/FCM usa identificadores de instalación y token de entrega, y nuestro servidor registra elegibilidad y preferencias. El objetivo es entregar avisos elegidos; no usamos Firebase Analytics ni identificador publicitario para publicidad. Radio: al solicitar un stream, la emisora/proveedor recibe la conexión y datos técnicos de red. El servidor limita abuso y verifica fallas con un HMAC de IP, no con IP en la tabla de intentos. La infraestructura y proveedores pueden tratar IP y logs técnicos de transporte bajo sus políticas.

Los controles técnicos de radares abarcan 19 países y no certifican la legalidad de rutas o radares. La configuración inicial de la implementación habilita los países registrados; un moderador puede desactivar un país. El snapshot de política es válido durante 60 segundos. Un país desconocido o una política ausente, vencida o desactualizada no genera avisos de radar. Desactivar un país oculta sus datos/avisos de radar, pero no bloquea rutas. Los datos derivados de OpenStreetMap mantienen la atribución y los términos ODbL aunque se desactive un país.

Clima del tablero: el teléfono consulta directamente a MET Norway (api.met.no). Envía latitud y longitud redondeadas a dos decimales, una ubicación aproximada de alrededor de 1 km; MET Norway recibe además la IP del teléfono por la conexión. Se usa para mostrar el pronóstico local. No se envía el identificador de tu cuenta a MET Norway.

Búsqueda y nombres de lugares: al buscar un destino, el teléfono envía a Mapbox el texto de la búsqueda, el país, el idioma y tu ubicación (o el centro del mapa) para ordenar resultados por cercanía; esas búsquedas se piden como temporales. Si está habilitada, la búsqueda de lugares de HERE pasa por nuestro backend con la consulta y la ubicación. Para poner nombre a un punto guardado, reciente o a tu posición, el teléfono consulta directamente a Photon (photon.komoot.io, sobre datos de OpenStreetMap) con esas coordenadas; Photon recibe además la IP del teléfono. No se envía el identificador de tu cuenta a Mapbox ni a Photon.

Compras: la suscripción y la prueba se gestionan con Google Play (Android) o App Store (iPhone). La tienda procesa el pago; Camioneros recibe el producto, el estado de la suscripción y el comprobante (token) de compra, y lo verifica con la tienda desde el backend para activar el acceso. No recibimos datos de tarjeta. El historial de esas compras se conserva mientras la cuenta exista y lo exijan las normas contables o de consumo aplicables.

Revisión con IA de Groq: antes del primer envío pedimos consentimiento explícito, versión 2026-10-14-v1, con Aceptar o Ahora no, y guardamos la decisión en tu cuenta. Podés consultarla o retirarla desde Ajustes. Groq revisa el texto que enviás en mensajes, solicitudes, chat y títulos de LIVE, reportes, correcciones, sugerencias de lugares y nombres públicos (incluido @usuario y nombres de camión o convoy) para detectar abuso. El nombre público es parte del contenido revisado; no prometemos que el texto sea anónimo. Si usás comprensión de voz, recibe la transcripción de texto, modo y país. Si usás el Copiloto, recibe pregunta, idioma y contexto reducido de camión, ruta, restricciones y lugares cercanos (nombres, categorías, servicios, disponibilidad y distancias); este contexto puede indicar tu zona, para interpretar o responder. No enviamos audio, fotos ni metadatos de cuenta, sesión, correo, teléfono o coordenadas GPS a Groq. Se filtran patrones sensibles, pero no escribas información personal ni secretos. Rechazar o retirar el permiso impide esos envíos a IA y conserva las demás funciones; los permisos específicos de voz y Copiloto siguen siendo necesarios.

Moderación automática del LIVE: para cuidar a todos, cuando transmitís con cámara un sistema automático propio entra a la transmisión sin mostrarse, toma una imagen cada 2 segundos y la analiza en su memoria, sin grabar el video. Nadie puede mirar la transmisión hasta que ese sistema revisa la primera imagen. Si ve desnudez o actividad sexual clara, corta la transmisión. Si una imagen es dudosa, esa imagen puede enviarse a Cloudflare Workers AI para una segunda opinión. Cloudflare recibe sólo la imagen, sin tu nombre, @usuario, correo, teléfono ni ubicación; según sus términos de Workers AI no la conserva después de responder ni la usa para entrenar modelos, aunque registra metadatos técnicos de la solicitud. Nunca se envía a Cloudflare una imagen con sospecha de que aparezca un menor. Esta revisión es una condición para transmitir y no se puede desactivar. Antes de iniciar, se registra en tu cuenta la aceptación de los Términos y la Privacidad 2026-10-25-v2, que autoriza ese envío de imágenes dudosas; una versión anterior o la falta de aceptación no lo permite. Si la duda sigue o si Cloudflare no responde, la transmisión se corta de forma preventiva y una persona del equipo revisa el caso. Si el sistema automático no funciona, no se puede empezar un LIVE y los que están activos se cortan. Las transmisiones de solo audio no envían imágenes. Ante un corte o una denuncia se pueden guardar hasta 3 imágenes como evidencia en almacenamiento privado (sección 6).

3. Diagnóstico opcional y permisos

El diagnóstico técnico sólo se habilita después de que aceptás los Términos y la Privacidad vigentes, versión 2026-10-25-v2, que informan y autorizan el envío silencioso de errores al diagnóstico del administrador. Antes de esa aceptación no se encolan ni envían diagnósticos. Si lo apagaste explícitamente, sigue apagado. Podés desactivarlo en Ajustes > Privacidad sin perder funciones; el envío se detiene inmediatamente y la decisión se conserva por cuenta. Requiere sesión válida y confirmación del consentimiento por el servidor.

No usamos Firebase Crashlytics. El diagnóstico propio en Supabase admite únicamente categoría, código y pantalla de listas cerradas, versión de app/build, plataforma, commit, ABI y hasta ocho referencias de archivo/línea de código permitido u offsets numéricos. No incluye texto libre de errores, coordenadas, rutas de viaje, chats, audio, video, correos, tokens ni nombres. El servidor valida cuenta/sesión para consentimiento y límites, pero los recibos y agregados de diagnóstico no guardan usuario ni SID. La cola local está cifrada y separada por cuenta/sesión: hasta 12 errores agrupados, descartados a las 24 h; lotes de hasta ocho eventos y 4 KiB, cada cinco minutos o al iniciar; los registros técnicos se purgan por tandas a los 30 días. La decisión vigente de consentimiento se conserva mientras la cuenta existe; decisiones anteriores se purgan después de 30 días. Retirar el permiso no permite asociar y borrar un agregado anónimo que ya perdió el vínculo personal.

Los permisos de ubicación, cámara, micrófono y notificaciones se solicitan para sus funciones, con explicación. Denegarlos limita esas funciones. El permiso de teléfono sólo se pide si tocás «Usar el número de este teléfono» y el selector de Google no encuentra el número: sirve únicamente para leer el número de tu línea; no leemos llamadas, contactos ni mensajes. Mientras una navegación que iniciaste está activa, Camioneros usa tu ubicación incluso con la pantalla bloqueada. Se detiene cuando termina la navegación o cuando cerrás la app. La radio puede continuar con reproducción visible. Walkie y LIVE usan servicios visibles apropiados para audio/cámara cuando corresponde. No se solicita ACCESS_BACKGROUND_LOCATION en el manifiesto revisado. La declaración de tienda se valida también por comportamiento, no sólo por nombre de permiso. No mantenemos presencia general activa simplemente porque la app está cerrada.

El «Registro de manejo» es un archivo local separado del diagnóstico técnico automático. Guarda el recorrido GPS, su precisión, velocidad y rumbo, avisos, estados de ruta, versión de la app, modelo del teléfono y tipo de vehículo sin patente. No guarda correos, teléfonos, nombres de otros usuarios ni contenido de chats. En Android rota y comprime el historial para conservar aproximadamente doce horas, con un máximo de 8 MiB en disco; un volumen excepcional puede reducir esa ventana. Sólo se sube a almacenamiento privado de Supabase cuando tocás «Enviar registro de manejo», cuya descripción informa que incluye el recorrido GPS. Desactivar el diagnóstico técnico automático no envía este archivo ni sustituye ese toque de envío.

El plazo previsto para los registros de manejo enviados es de 30 días mediante una tarea externa de eliminación; no es un vencimiento automático del bucket. Una ejecución pendiente o fallida puede demorar la eliminación y debe verificarse por soporte. El borrado de cuenta también solicita eliminar esos archivos.

4. Destinatarios, proveedores y uso de IA

Supabase presta Auth, base de datos, Storage privado, Realtime y funciones. LiveKit transporta comunicaciones walkie/LIVE y recibe tu identificador y nombre visible para mostrarte en la sala; actualmente el proyecto del proveedor es compartido administrativamente con FixFlow, con autorización de salas de Camioneros. Compartir proyecto no autoriza acceso entre productos. Groq procesa texto para moderación, clasificación y copiloto; controles automáticos apoyan revisión humana, y no cambian reglas oficiales críticas. Cloudflare (Workers AI) da una segunda opinión sobre imágenes dudosas del LIVE sólo tras la aceptación versionada que autoriza ese envío; no recibe datos de cuenta y, según sus términos, no retiene esas imágenes ni las usa para entrenar. Mapbox presta renderizado, mapas y búsqueda y recibe las consultas/coordenadas y datos técnicos necesarios. La versión Android endurecida desactiva la colección de eventos de telemetría; eso no elimina las conexiones necesarias al mapa/búsqueda. Apple presta Sign in with Apple, con identificador de la cuenta Apple para esta app y correo cuando lo autorices. HERE procesa búsquedas y rutas candidatas desde nuestro backend; recibe la consulta, las coordenadas de la ruta y la configuración del camión necesaria para calcularla. Google presta inicio de sesión, Firebase Cloud Messaging y Google Play Billing (verificación de compras). Supabase Auth y, cuando corresponda, Resend entregan correos de acceso, soporte o avisos de servicio; no enviamos publicidad por correo. Photon (komoot) devuelve nombres de lugares a partir de coordenadas y MET Norway el clima, ambos consultados directamente desde el teléfono. El sitio está alojado en Vercel, cuyo servicio recibe solicitudes web y datos técnicos de conexión. Emisoras externas reciben conexiones de reproducción.

Exigimos que todos los terceros que reciben datos de usuarios, incluidos proveedores, subencargados y quienes los tratan para fines propios, proporcionen una protección de esos datos igual o equivalente a la descrita en esta política y exigida por las directrices de App Store. Este compromiso se respalda mediante los contratos y garantías aplicables. También pueden aplicarse sus propias políticas y obligaciones legales, sin reducir esa protección. Otros usuarios ven el contenido que publicás o compartís dentro del alcance autorizado; podés bloquear y denunciar. Autoridades pueden recibir datos ante una obligación válida. No vendemos datos ni usamos contenido para anuncios personalizados. No habilitamos HERE ni cobro por aceptar esta política.

5. Países de procesamiento y transferencias

El único backend de producción de Camioneros es Supabase en São Paulo, Brasil (sa-east-1), proyecto CamionerosBR `ociycrjstzzatdmyednl`. El proyecto anterior de Oregón fue eliminado el 2026-10-18; ya no es un entorno operativo ni una copia de transición disponible.

Los demás proveedores, subencargados, soporte y redes pueden tratar datos en Estados Unidos u otros países según su infraestructura; no afirmamos que esos proveedores operen en Brasil ni que los datos de Camioneros permanezcan exclusivamente allí. El acceso internacional puede estar sujeto a reglas y mecanismos de protección distintos. La evaluación de bases/mecanismos de transferencia, contratos y subencargados forma parte de la revisión legal de sección 10. No se afirma retención cero de Groq sin confirmar la configuración de cuenta. Cloudflare procesa la segunda opinión del LIVE en su red global, sin una región fija. Para España y Portugal, las garantías de transferencia están en la sección 11. Fuentes y alcance por jurisdicción.

6. Conservación y eliminación

Las muestras visibles de presencia duran hasta 45 segundos y la última muestra compartida permanece durante una ventana de 10 minutos. La autorización individual puede durar 1, 8 o 24 horas según tu elección y no supera 7 días; podés revocarla. Las solicitudes de conversación con texto vencen a las 24 horas; las solicitudes que incluyen ubicación, a 1 hora. Los mensajes del chat local colectivo vencen en 1 hora. Los mensajes de conversaciones aceptadas, incluidas las que continúan con seguimiento vigente, se conservan durante 30 días desde su creación. Las copias de evidencia y snapshots de reportes, incluidos los de avatar, vencen y se purgan a los 30 días aunque la denuncia siga pendiente; vencido ese plazo, la cola puede conservar el estado de revisión, pero ya no muestra esa copia ni contenido nuevo. El contexto de una respuesta denunciada al Copiloto también se purga a los 30 días, incluso si sigue pendiente. La metadata de esa denuncia y la bitácora de acciones de moderación se purgan a los 90 días. Estos plazos de evidencia no amplían la autorización de Walkie/LIVE ni significan que una eliminación de Storage esté confirmada.

Los avisos push finalizados se purgan a los 7 días; los dispositivos revocados, a los 30 días, sin elegibilidad para recibir avisos desde que se revoca la sesión. La auditoría de acciones se conserva 90 días. La identidad de votos y feedback se conserva hasta 180 días; las trazas alternativas recortadas, hasta 90 días. No se suben trazas GPS completas para este feedback. Los bindings sin contribución o recibo se purgan a las 72 horas. Los reportes comunitarios terminados se purgan 30 días después de la última actividad; una denuncia puede seguir pendiente en la cola, pero su snapshot F5 vence a los 30 días. Las transmisiones LIVE terminadas, sus participantes y tokens, y el chat LIVE se purgan a los 30 días. Las imágenes de evidencia de la moderación automática del LIVE (hasta 3 por caso) se purgan a los 30 días, salvo que se preserven para una denuncia policial u obligación legal; los casos resueltos y su bitácora, a los 90 días. Una tarea pendiente de expulsión o borrado de medios puede seguir hasta recibir confirmación del proveedor; esto no amplía la autorización del canal ni confirma que se haya grabado audio. La sesión de última presencia se purga a 1 día. Los intentos de radio se conservan 2 horas, o 24 horas si se denunció una falla. Los correos de radio finalizados se purgan a los 30 días.

El perfil, el camión, los favoritos, los lugares guardados (Casa, Trabajo y Guardados), los permisos y el historial de viajes se conservan para su función mientras mantengas esos datos o la cuenta; podés eliminarlos o solicitar su eliminación. Los planes auxiliares de ruta se purgan cuando vence su justificación: un día después de la salida, 31 días después de su creación, o al terminar o cancelar el viaje. La eliminación de fotos privadas se solicita mediante la API de Storage. Si el proveedor no confirma el borrado, el trabajo queda pendiente y se reintenta; sólo informamos que el borrado físico terminó después de que Storage lo confirma. La caducidad de un reporte en la base no prueba por sí sola que su foto se haya borrado.

Las noticias y la evidencia normativa pública no son un historial personal de viaje. Las capturas y listas que no se usan se purgan a los 14 días; las versiones anteriores de noticias, a los 30 días salvo que sigan citadas. No hay una purga automática confirmada a los 365 días para el archivo público de noticias, así que no prometemos ese plazo. Otros respaldos o evidencia de una denuncia u obligación legal pueden mantenerse aislados por una necesidad concreta. No prometemos un plazo fijo para eliminar copias del proveedor sin verificar su contrato. Informaremos la excepción y su motivo al responder una solicitud aplicable.

7. Tus controles y derechos

Podés cambiar permisos, retirar consentimientos opcionales, dejar de seguir, bloquear, borrar contenido propio y pedir acceso/copia, corrección, actualización, eliminación u oposición/limitación/portabilidad cuando la normativa aplicable lo reconozca. La base legal y el plazo de respuesta dependen de finalidad/jurisdicción; no se impone una renuncia a derechos obligatorios. Para ejercerlos, escribí al contacto desde el correo de tu cuenta e indicá la petición. Verificamos titularidad con el mínimo necesario; no pedimos contraseña ni códigos de acceso. Si no podés usar ese correo, ofrecemos una vía de verificación alternativa por soporte.

La app permite eliminar cuenta con sesión y confirmación; también podés iniciar la solicitud externa en Eliminar cuenta sin instalar la app. Eliminar cuenta revoca acceso y solicita eliminar los datos asociados mediante Auth, cascadas y la API de Storage. Si una limpieza falla o no tiene confirmación, se informa como pendiente y se reintenta; no se presenta una desactivación como borrado terminado. En Ajustes podés generar una exportación JSON paginada de tus propios datos y guardarla o compartirla mediante el selector del teléfono. Incluye identificadores de relaciones propias, pero no perfiles privados de otras personas, audio, contraseñas, tokens, sesiones ni credenciales de medios; tampoco incluye datos ya purgados. La exportación no se envía por correo automáticamente.

En Uruguay, los artículos14–15 de Ley18.331 establecen plazos de cinco días hábiles para solicitudes allí previstas. Para otros lugares aplicamos el plazo legal que corresponda e informamos límites/excepciones. En España y Portugal se aplican los derechos, plazos y autoridades del RGPD (sección 11). Podés acudir a la autoridad o tribunal competente. La sección de fuentes distingue leyes vigentes, transición chilena y ámbitos constitucionales; no altera tus derechos.

8. Seguridad e incidentes

Aplicamos controles de sesión y permisos de mínimo acceso, almacenamiento privado y cifrado de transporte de servicios propios. No ofrecemos cifrado extremo a extremo de chat, walkie o LIVE. La app no bloquea capturas de pantalla ni la vista previa en Recientes: cualquier persona que vea tu pantalla o reciba tu contenido puede copiarlo. Ningún sistema garantiza seguridad absoluta. Informá una sospecha al correo; investigaremos y notificaremos a titulares/autoridades cuando corresponda conforme a normas aplicables.

9. Actualizaciones

Publicamos esta política en ES/PT con URL estable. Los cambios materiales de finalidades, proveedores o consentimientos se informan antes de aplicar y requieren nuevo consentimiento cuando corresponda. Migrar de región no autoriza a reutilizar un consentimiento distinto. Este documento describe el servicio y distingue funciones de una versión pendiente de su ejecución efectiva.

10. Responsable

Camioneros es una aplicación de Farobyte, administrada por Héctor Freire, persona física registrada en Uruguay, RUT 100540620013. Sitio oficial: farobyte.com. Contacto para privacidad, derechos y seguridad: soporte@farobyte.com.

11. Personas usuarias en España y Portugal (RGPD)

Si usás Camioneros en España o Portugal se aplica además el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD). Esta sección completa las anteriores; no agrega finalidades, proveedores ni consentimientos nuevos.

Responsable y contacto. El responsable del tratamiento es Héctor Freire (Farobyte), persona física registrada en Uruguay (sección 10). Consultas y ejercicio de derechos: soporte@farobyte.com.

Representante en la Unión Europea. Camioneros no tiene un representante designado en la Unión Europea (artículo 27 del RGPD): no tenemos socios ni oficinas en Europa. Para cualquier consulta sobre tus datos hablás directamente con el responsable, Héctor Freire, en soporte@farobyte.com, en español o en portugués.

Bases legales (artículo 6 del RGPD).

Transferencias internacionales. Los datos se tratan fuera del Espacio Económico Europeo: el backend está en Supabase en São Paulo, Brasil, y Mapbox, HERE, Groq, Google, Apple, LiveKit y Cloudflare pueden tratarlos en Estados Unidos u otros países (secciones 4 y 5). Estas transferencias se apoyan en una decisión de adecuación de la Comisión Europea cuando existe para el país de destino o, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea que esos proveedores ofrecen en sus acuerdos de tratamiento de datos. Podés pedir información sobre estas garantías al contacto.

Derechos. Acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento en cualquier momento (la sección 7 explica cómo pedirlos). Respondemos dentro de un mes; en casos complejos el plazo puede extenderse dos meses más, con aviso. Las decisiones automáticas de moderación, como el corte preventivo de un LIVE, se pueden revisar por una persona del equipo: podés pedir esa revisión humana, dar tu punto de vista e impugnar la decisión. No elaboramos perfiles con fines publicitarios.

Reclamaciones. Podés presentar una reclamación ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD, aepd.es); en Portugal, la Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt); o la autoridad del país de la UE donde residas.

Funciones con inteligencia artificial. La comprensión de comandos de voz y el Copiloto usan inteligencia artificial (Groq) para interpretar lo que decís o escribís y responder. Las respuestas del Copiloto las genera una IA y pueden tener errores. El reconocimiento y la síntesis de voz usan el motor del teléfono. Qué se envía en cada caso está en la sección 2.