Política de privacidad de loozy

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en portugués (Brasil).

En resumen

loozy te ayuda a encontrar un baño. Puedes consultar el mapa sin cuenta. Para contribuir —añadir baños, valorar, enviar fotos, guardar favoritos— creas una cuenta con tu nombre, un nombre de usuario y tu correo. No guardamos tu ubicación, no te rastreamos entre aplicaciones y no vendemos datos a nadie. Puedes decirnos tu sexo y tu franja de edad: es opcional, sirve para entender, en cifras agregadas, quién usa la app, y nunca es público. Solo te enviamos novedades por correo si lo pides, y puedes cambiar de opinión cuando quieras. Puedes borrarlo todo dentro de la app, en cualquier momento.

Este resumen no sustituye al texto de abajo, pero no lo contradice.

1. Quiénes somos

Responsable del tratamiento: Loozy Technology & Revolution LTDA, sociedad brasileña, CNPJ 69.256.189/0001-84, Rua Dr. Antonio Macedo Lima, 156, Sala 1, São Paulo – SP, CP 03145-040, Brasil.

Representante en la Unión Europea (artículo 27 del RGPD): Pedro Paredes, Rua Conde de Almoster, 52, 1500-195 Lisboa, Portugal.

• Asuntos de privacidad: privacidade@loozygo.com
• Soporte general: ola@loozygo.com
• Autoridades de control: CNPD (Portugal) y ANPD (Brasil)

2. Puedes usar loozy sin cuenta

En la pantalla de entrada, «Explorar sin cuenta» te permite consultar el mapa, abrir la ficha de cada baño y pedir indicaciones a pie sin crear cuenta. En ese modo no creamos ningún registro sobre ti: no hay cuenta, identificador ni sesión. Las peticiones que la app hace a nuestro servidor —buscar a tu alrededor, calcular un camino— se tratan como describen las secciones 3 y 5.

Para añadir baños, valorar, enviar fotos, guardar favoritos, denunciar contenido o bloquear a alguien necesitas cuenta. La cuenta es gratuita y solo se activa después de que confirmes tu correo con el código que te enviamos.

3. Qué datos tratamos, y por qué

Cuando usas el mapa, con o sin cuenta

• Tu ubicación, para mostrar lo que está más cerca. La app pide a nuestro servidor los baños en un radio alrededor de tu posición (o, si no das acceso a la ubicación, alrededor del centro de Lisboa). Para ordenarlos por el camino a pie, y no en línea recta, consulta nuestro propio servidor de rutas (sección 5), que tampoco guarda la petición. El servidor responde y no guarda esa petición en la base de datos: no existe historial de dónde has estado. Como cualquier petición, puede constar, con la dirección IP, en los registros técnicos del servidor durante hasta 30 días. Base legal: consentimiento, dado mediante el permiso de ubicación del sistema, que puedes retirar en cualquier momento.

Cuando creas la cuenta — obligatorio

• Nombre: para saber con quién hablamos y que la cuenta sea de una persona concreta. Nunca se muestra a otras personas. Base legal: ejecución del contrato.
• Nombre de usuario: el nombre público, que firma lo que contribuyes. Lo eliges tú y no tiene por qué guardar relación con tu nombre. Base legal: ejecución del contrato.
• Correo: para iniciar sesión y recuperar el acceso. Cuando creas la cuenta, y cuando pides restablecer la contraseña, enviamos un código de 6 dígitos a ese correo; guardamos solo una versión cifrada del código, válida 10 minutos. Los correos se envían a través del servicio de correo de Microsoft Azure (Azure Communication Services), con los datos en la Unión Europea, y no tienen seguimiento de apertura ni de clics. Base legal: ejecución del contrato.
• Contraseña: guardada solo como hash criptográfico (scrypt). Nunca tenemos acceso a la contraseña en sí.
• Tus contribuciones: baños, valoraciones, avisos, fotos y favoritos.
• Tu aceptación de estos documentos: guardamos la fecha y la versión de los Términos y de esta Política que aceptaste al crear la cuenta. Base legal: obligación legal de demostrar el consentimiento (RGPD art. 7.1).

Cuando envías una foto

• Aceptamos fotos en JPEG, PNG o WebP; otros formatos (HEIC incluido) se rechazan. El archivo que envías llega primero a una zona privada, que nadie ve desde fuera. Antes de que la foto sea pública, nuestro servidor le quita los metadatos —EXIF y XMP, donde el teléfono suele poner la ubicación GPS y la hora en que se hizo— y la publica en una dirección nueva. Un envío que nunca se confirma se borra en un plazo de 1 día. La foto publicada es visible para cualquiera que tenga la dirección, y se muestra en la ficha del baño con tu nombre de usuario. Base legal: consentimiento: eres tú quien elige enviarla.

Cuando denuncias o bloqueas

• Denuncias de valoraciones y fotos: quién denunció, qué, el motivo (de una lista cerrada) y la nota opcional que escribas. Solo tú ves las tuyas; quien publicó el contenido no sabe quién lo denunció. Sirven para retirar de la vista lo que es ofensivo, ilegal o muestra personas. Base legal: interés legítimo en la seguridad y la integridad del contenido.
• Bloqueos: a quién bloqueaste. Solo tú los ves, y la persona bloqueada no lo sabe. Base legal: ejecución del contrato (es una función que pides).
• Cuando alguien denuncia un contenido, nos enviamos a nosotros mismos un aviso por correo para revisarlo. Ese aviso es un resumen sin datos personales: no lleva el nombre, el correo ni el nombre de usuario de quien denunció ni de quien publicó.

Cuando creas la cuenta — opcional, y solo si quieres

• Sexo (femenino, masculino, otro) y franja de edad (por ejemplo 25–34). Sirven para una cosa: entender, en cifras agregadas, quién usa la app (cuántas personas por franja de edad, qué proporción de cada sexo) para decidir dónde mejorar. Nunca se muestran a nadie, nunca se usan para tratarte de forma distinta, y nunca se venden ni se ceden. Puedes no responder («prefiero no decirlo») y puedes borrar las respuestas en el perfil en cualquier momento. Base legal: consentimiento (RGPD art. 6.1.a / LGPD art. 7-I), que no es condición para usar la app.
• Recibir novedades por correo: solo si marcas la opción, que viene desmarcada. Sirve para enviarte noticias de loozy: funciones nuevas, zonas nuevas en el mapa, socios. Nunca cedemos tu correo a terceros con fines publicitarios. Puedes desmarcarlo en el perfil cuando quieras y cada correo indica cómo. Base legal: consentimiento (y Ley n.º 41/2004 en Portugal para comunicaciones comerciales).

Siempre

• Datos técnicos mínimos para que la app funcione: la dirección IP en el momento de la petición, usada solo para frenar intentos de fuerza bruta y peticiones masivas (recuento en memoria en el servidor, durante minutos, sin quedar grabado en la base de datos), y los registros de error del servidor.

4. Lo que NO hacemos

• No guardamos historial de tu ubicación.
• No usamos SDK de analítica, publicidad ni identificadores publicitarios en la app. Las estadísticas de la app son recuentos agregados a partir de los datos que nos diste en la cuenta (sección 3), sin perfiles individuales. En el sitio loozygo.com hay excepciones, descritas en la sección 4-B.
• No te rastreamos entre aplicaciones y no usamos los datos del sitio para publicidad ni para crear perfiles.
• No vendemos ni alquilamos datos personales, ni cedemos tu correo o tus datos de cuenta a socios. Si algún día queremos compartir algo con un socio, te lo pedimos antes, por separado, y puedes decir que no.
• No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4-A. Informes de errores

(Esta sección solo se aplica cuando el informe de errores esté activo. Hoy está desactivado: la integración existe en el código pero no envía nada sin configuración. Borrar esta sección si la decisión es no activarlo.)

Cuando algo falla en la app o en el servidor, se envía un informe técnico a Sentry para entender qué pasó: el error en sí, el modelo del dispositivo, la versión del sistema y la versión de la app.

El informe no lleva tu correo, tus contraseñas, tus claves de sesión ni las direcciones que consultó la app, y por eso tampoco lleva tu ubicación, que viajaba en esas direcciones. Base legal: interés legítimo en mantener el servicio en funcionamiento.

4-B. Estadísticas y medición del sitio (loozygo.com)

Solo en el sitio, nunca en la app. Si aceptas en el aviso que aparece en la primera visita, usamos herramientas de medición de audiencia — hoy, Google Analytics 4 — para entender cómo se usa el sitio y mejorarlo. Esto incluye las páginas que visitas y el recorrido entre ellas; el país, el idioma, el tipo de dispositivo y el navegador; cómo llegaste hasta nosotros (búsqueda, enlace, campaña); y acciones en el sitio, como hacer clic en un contacto por correo, cambiar de idioma, abrir un documento legal o enviar el formulario de socios (en ese caso, solo el tipo de local elegido, nunca lo que escribes).

Para ello, la herramienta usa cookies e identificadores similares («cookies de estadísticas», como _ga), de hasta 2 años, y recibe tu dirección IP, que Google Analytics 4 no guarda. Desactivamos las señales publicitarias y la personalización de anuncios, y no vinculamos estos datos a tu cuenta de loozy. Si algún día usamos otra herramienta o medimos otra cosa, actualizaremos esta política y te pediremos de nuevo tu consentimiento antes de activarla.

Medimos también, de forma agregada y sin cookies, cuántas personas visitan el sitio, qué páginas y desde qué país, con Cloudflare Web Analytics. No guarda nada en tu dispositivo, no te identifica y no te sigue entre sitios; por eso funciona aunque rechaces las cookies de estadísticas, y no funciona si tu navegador envía la señal «Do Not Track» o el Global Privacy Control. Cloudflare, Inc. trata estos datos como encargado del tratamiento, lo que puede implicar salir de la Unión Europea (excepción a lo que dice la sección 6); consulta su política en https://www.cloudflare.com/privacypolicy/. Base legal: interés legítimo en saber, solo en cifras agregadas, si el sitio funciona.

Si rechazas las cookies de estadísticas, o no respondes, Google Analytics no se carga y ninguna solicitud sale del sitio hacia Google; el sitio funciona igual. Puedes cambiar de opinión cuando quieras en «Preferencias de cookies», al pie del sitio; al rechazar, borramos las cookies que ya existan. Base legal de las cookies de estadísticas: consentimiento.

Google LLC trata estos datos como encargado del tratamiento, bajo el Data Privacy Framework UE–EE. UU., lo que significa que, en este caso, los datos pueden salir de la Unión Europea (excepción a lo que dice la sección 6). Consulta la política de Google en https://policies.google.com/privacy.

5. Cuándo salen datos del teléfono hacia terceros

El mapa base. Para dibujar el mapa, la app usa Google Maps en Android y Apple Maps en iOS. Como en cualquier app con mapa, esos servicios reciben de tu dispositivo la zona del mapa que estás viendo y tu dirección IP, bajo las políticas de privacidad de Google y de Apple. Nosotros no recibimos ni guardamos nada de eso.

Indicaciones a pie. Solo cuando las pides: entonces las coordenadas de dónde estás y de adónde quieres llegar van a nuestros servidores, que calculan el camino a pie con los datos de OpenStreetMap. No se envían a ningún tercero: el cálculo lo hace un servidor de rutas propio (ver §6), y la petición no se guarda.

Te enteras de esto aquí y, si creas cuenta, en la casilla que aceptas al registrarte. La app no vuelve a preguntar cada vez: pedir indicaciones es pedir este cálculo. Si no quieres que tu posición salga del teléfono, no uses las indicaciones: el mapa y todo lo demás funcionan sin ellas. Por ahora tenemos rutas a pie en Portugal y en el Gran São Paulo; en otros lugares el baño aparece en el mapa pero el camino no se calcula. Si el cálculo falla, la app te avisa; nunca dibuja un camino inventado.

Todo lo demás de la app funciona sin indicaciones.

6. Dónde están los datos

En los servidores de Amazon Web Services (AWS), en la región eu-west-1 (Irlanda), dentro de la Unión Europea. Ahí están la base de datos, las fotos que envías y el servidor que calcula las rutas a pie.

Para quien está en la Unión Europea, los datos no salen de la UE. Para quien está en Brasil, se tratan en la Unión Europea, al amparo de la decisión de adecuación mutua entre la Unión Europea y Brasil, de 27 de enero de 2026.

Los correos de verificación y de recuperación de acceso son la excepción: salen por el servicio de correo de Microsoft Azure, también con los datos en la Unión Europea (ver sección 3).

7. Cuánto tiempo los guardamos

• Tu cuenta y lo que contribuiste: mientras tengas cuenta. Cuando la borras, lo borramos (ver sección 9).
• Cuentas nunca confirmadas: si creas una cuenta y no confirmas el correo en 7 días, la borramos por completo; nunca tuvo sesión, así que nunca contribuyó nada.
• Sesiones: las claves de acceso duran 15 minutos y las de renovación 30 días; el registro de cada clave de renovación se borra 30 días después de caducar.
• Códigos enviados por correo: válidos 10 minutos; el registro se borra 24 horas después de caducar.
• Fotos enviadas y nunca confirmadas: borradas en un plazo de 1 día.
• Registros técnicos del servidor: 30 días.
• Estadísticas del sitio (Google Analytics), solo con consentimiento: 2 meses; las cookies, hasta 2 años o hasta que rechaces.
• Copias de seguridad de la base de datos: 7 días.

8. Tus derechos

Tienes derecho a acceder, rectificar, borrar, oponerte al tratamiento, pedir la limitación, retirar el consentimiento y pedir tus datos en un formato portable.

Lo más importante ya está dentro de la app:

• Ver: Perfil y Editar perfil muestran tus datos de cuenta y lo que contribuiste.
• Rectificar: Perfil → Editar perfil.
• Borrar: Perfil → Ajustes de la cuenta → Eliminar cuenta.

Para el resto —una copia completa de tus datos (incluidos los consentimientos que registramos y las denuncias que hiciste), tus datos en un formato portable, oposición o limitación—, escribe a privacidade@loozygo.com. Respondemos en 1 mes (RGPD) y en 15 días para solicitudes de confirmación y acceso al amparo de la LGPD.

Si crees que hemos tratado mal tus datos, puedes reclamar ante la CNPD (Portugal) o la ANPD (Brasil).

9. Qué pasa cuando eliminas la cuenta

Borrado: la cuenta, el correo, el nombre, las valoraciones y comentarios, los avisos que enviaste, las fotos, los favoritos y todas las sesiones abiertas.

Se queda: los baños que añadiste siguen en el mapa, pero sin ningún vínculo contigo: el campo de autor se limpia y el registro deja de ser un dato personal.

Lo hacemos así por una razón sencilla: borrar un baño público del mapa no protege tu privacidad y perjudica a todos los que cuentan con él.

No hay forma de recuperar nada después de confirmar.

10. Seguridad

Toda la comunicación va cifrada en tránsito (TLS 1.2 o superior) y los datos están cifrados en reposo. Las contraseñas se guardan con scrypt. Las claves de sesión viven en la caja fuerte del sistema operativo (Keychain en iOS, Keystore en Android). El acceso a los datos se controla en la propia base de datos, con reglas por operación.

Si descubres una vulnerabilidad, escribe a security@loozygo.com.

En caso de violación de datos personales, notificamos a la CNPD en 72 horas desde que tengamos conocimiento de ella y a la ANPD en 3 días hábiles (Resolución CD/ANPD n.º 15/2024), y te avisamos, sin demora, cuando el riesgo para ti sea elevado.

11. Edad mínima

loozy está destinado a mayores de 13 años. No recogemos la fecha de nacimiento: pedir la edad sería recoger más datos para proteger datos. Si sabes de una cuenta de alguien más joven, avísanos y la borramos.

12. Datos de terceros en el mapa

La mayoría de los baños proviene de OpenStreetMap, bajo licencia ODbL. No son datos personales y no vienen de ti.

13. Cambios en esta política

Si cambiamos algo importante, te avisamos dentro de la app antes de que el cambio entre en vigor. La fecha de arriba dice siempre cuál es la versión en vigor.

La versión en vigor está siempre en https://api.loozygo.com/legal/privacidade. Las demás copias, como la de loozygo.com, la reproducen.