Política de privacidad

En resumen: nunca vendemos tus datos personales, y puedes eliminar tu cuenta y todo lo relacionado con ella en cualquier momento.

Quién trata tus datos

Fincares Ltda, CNPJ 52.139.993/0001-80, con sede en Rua Caçador, 48, São José, Santa Catarina, Brasil, es responsable del tratamiento de los datos personales recopilados por Galmund. Puedes contactar a nuestro encargado de protección de datos en support@galmund.com.

Esta política se aplica a personas usuarias en Brasil bajo la LGPD, en la Unión Europea bajo el RGPD, y en California bajo la CCPA/CPRA.

Qué datos recopilamos

Recopilamos lo necesario para el registro y el inicio de sesión, como tu correo electrónico, contraseña y datos de inicio de sesión de Google. Tu perfil puede incluir nombre de usuario, nombre visible, avatar, ciudad y país de origen, y tu moneda y unidad de distancia preferidas.

Cuando subes fotos y videos, recopilamos las coordenadas de ubicación de cada recuerdo, los archivos originales y las miniaturas, y metadatos como GPS, fecha y modelo del dispositivo, cuando están presentes en el archivo.

También guardamos los datos de tus viajes (destinos, cronograma, alojamientos, vuelos, presupuesto estimado), el correo de las personas que invitas a colaborar en un itinerario, las preguntas que le haces al asistente de IA de viaje y el historial de esas conversaciones, las reseñas que escribes sobre lugares que visitaste, información sobre cómo llegaste a Galmund (para entender qué canales funcionan), y datos técnicos como tu dirección IP, tipo de dispositivo y navegador, y registros de uso y errores.

También recopilamos tu ubicación actual aproximada y su historial — resuelta a partir de tus viajes, de un ajuste manual en tu perfil o, en el futuro, de la ubicación del navegador con tu consentimiento, nunca por rastreo continuo del GPS de tu dispositivo —, además de a quién conectas o bloqueas y los "me gusta", comentarios y denuncias que haces en el Feed de la Comunidad.

Cómo recopilamos tus datos

La mayoría proviene directamente de ti: al crear tu cuenta, completar tu perfil, subir fotos y videos, planear viajes o contactarnos. También recopilamos automáticamente algunos datos técnicos mientras navegas, y recibimos información de Google cuando usas el inicio de sesión de Google o importas contenido desde Google Drive. Las coordenadas GPS y la fecha también pueden venir incluidas en los propios archivos de foto y video que subes.

Para qué usamos tus datos

Usamos tus datos para prestar el servicio (crear tu cuenta, organizar tus recuerdos y viajes, mostrar tu ubicación aproximada y los países que ya visitaste a las personas que conectes en el modo Comunidad), para mejorar Galmund según cómo la gente la usa, para prevenir fraudes y mantener todo seguro, y para cumplir obligaciones legales cuando corresponde.

Galmund nunca vende tus datos personales. Compartimos únicamente identificadores con hash criptográfico con Meta (Facebook) para medir el rendimiento de nuestros propios anuncios — nunca para que otras empresas te muestren anuncios usando estos datos. Consulta los detalles en "Con quién compartimos tus datos" y en nuestro Aviso de Cookies.

Con quién compartimos tus datos

Trabajamos con algunos proveedores de servicios para operar Galmund, y cada uno recibe solo lo necesario para su función:

• Supabase, para el alojamiento de la base de datos, la autenticación y el almacenamiento de contenido multimedia.
• Google, para el inicio de sesión, la importación opcional desde Google Drive, la inteligencia artificial Gemini que identifica ubicaciones en fotos y responde preguntas en el asistente de viaje, y la búsqueda de hoteles, restaurantes y atracciones mediante Google Places.
• Meta (Facebook), para medir el rendimiento de nuestros propios anuncios — solo recibe un hash de tu correo, tu dirección IP, información del navegador y el identificador del clic en el anuncio, únicamente cuando te registras o contratas un plan de pago, nunca tu nombre ni el contenido de tu cuenta.
• OpenStreetMap, Wikipedia, OpenRouteService, Geoapify, AviationStack y proveedores de tipo de cambio, para consultas de ubicación, puntos turísticos, rutas, vuelos y tasas de cambio, recibiendo solo lo mínimo necesario para cada consulta.

También podemos divulgar datos cuando lo exija la ley, una orden judicial o una autoridad competente, o para proteger nuestros derechos y seguridad, o los de nuestras personas usuarias u otras personas. Antes de responder a cualquier solicitud de una autoridad pública, analizamos su legitimidad — confirmando que tiene una base legal válida y que está dentro del alcance permitido — y, al responder, divulgamos solo la cantidad mínima de información necesaria para atender lo solicitado. Fuera de esos casos, nunca vendemos tus datos personales.

Transferencias internacionales

Algunos de los proveedores mencionados procesan datos fuera de Brasil, incluido en Estados Unidos. Para personas usuarias en la Unión Europea, nos basamos en las garantías reconocidas por el RGPD, como las cláusulas contractuales tipo. Para personas usuarias en Brasil, seguimos las reglas de la LGPD para este tipo de transferencia.

Cookies

Usamos cookies esenciales para mantener tu sesión activa, y algo de almacenamiento local del navegador para entender de dónde vienen nuestras personas usuarias. Los detalles completos están en nuestro Aviso de Cookies.

Por cuánto tiempo guardamos tus datos

Mantenemos los datos de tu cuenta mientras esté activa. Cuando solicitas su eliminación, todo lo asociado a ella (recuerdos, viajes, reseñas, favoritos) se borra de forma permanente en pocos minutos.

Las fotos y videos enviados a nuestra inteligencia artificial de detección de ubicación solo se procesan en el momento del análisis, y no usamos ese contenido para entrenar modelos propios ni de terceros. Las conversaciones con el asistente de IA de viaje se guardan para que puedas continuar donde las dejaste otro día, y se eliminan junto con el resto de tus datos cuando eliminas tu cuenta. Lo mismo vale para tu ubicación aproximada, su historial, tus conexiones y los "me gusta"/comentarios que haces en el Feed: se guardan mientras tu cuenta exista y se eliminan junto con ella. Las invitaciones de viaje no aceptadas caducan a los 7 días.

Si no inicias sesión durante un período prolongado, podemos enviarte un correo para preguntarte si deseas conservar tu cuenta. Sin respuesta, la cuenta y sus datos podrían eliminarse de forma permanente.

Seguridad

Protegemos tus datos con controles de acceso por persona usuaria en nuestra base de datos, aislamiento de archivos por cuenta en el almacenamiento de contenido multimedia, y conexiones cifradas en la mayoría de nuestras integraciones. Ningún sistema es perfectamente seguro; si detectamos un incidente relevante, notificaremos a las autoridades y personas afectadas según lo exija la ley.

Tus derechos

En Brasil, puedes confirmar si tratamos tus datos, acceder a ellos, corregirlos, solicitar su anonimización, bloqueo o eliminación, pedir su portabilidad, saber con quién compartimos tu información, retirar tu consentimiento y oponerte a tratamientos basados en otro fundamento legal.

En la Unión Europea, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento (incluido el marketing directo), y a no estar sujeto a decisiones automatizadas con efectos legales sobre ti. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

En California, puedes saber qué datos recopilamos y para qué, solicitar su eliminación, corregir información inexacta y limitar el uso de datos sensibles. Nunca vendemos tus datos personales. Los identificadores con hash que compartimos con Meta para medir nuestros anuncios (ver "Con quién compartimos tus datos") pueden calificar como "compartir" según la CCPA/CPRA; para pedir que dejemos de compartir tus datos de esta forma, escríbenos a support@galmund.com.

Para ejercer cualquiera de estos derechos, escríbenos a support@galmund.com.

Menores de edad

Galmund está dirigida a personas mayores de 18 años, y no recopilamos intencionalmente datos de registro de menores. Las fotos subidas por personas usuarias adultas pueden mostrar a familiares menores de edad como parte del contenido de viaje; en ese caso, quien sube el contenido es responsable de contar con el permiso adecuado. Si crees que una cuenta pertenece a alguien menor de 18 años, escríbenos a support@galmund.com.

Cambios a esta política

Podemos actualizar esta política de vez en cuando. Los cambios importantes se anunciarán con la debida anticipación.

Contáctanos

Fincares Ltda, CNPJ 52.139.993/0001-80, Rua Caçador, 48, São José, Santa Catarina, Brasil. Correo: support@galmund.com.