Política de Privacidad

Esta es una traducción del original en portugués. Si hay alguna diferencia entre versiones, prevalece la versión en portugués.

Esta política explica cómo mapamentaldevida (mapamentaldevida.com.br) trata tus datos personales, de acuerdo con la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018), el Marco Civil de Internet (Ley n.º 12.965/2014) y las demás normas citadas en la sección Fundamento jurídico. Estas leyes se aplican a todos los usuarios del sitio, en Brasil o en el exterior, porque el servicio se opera desde Brasil.

En resumen: tus datos se guardan en la infraestructura de Google Firebase; no accedemos, no leemos ni usamos tu información personal ni el contenido de tu mapa; solo tú ves lo que escribes; no vendemos datos; y puedes descargar o borrar todo cuando quieras.

1. Quién es el responsable

El responsable del tratamiento es Mizael Cardozo, responsable de mapamentaldevida, con sede en Brasilia, Brasil, a quien puedes contactar en contato@mapamentaldevida.com.br. Ese mismo canal funciona como encargado de protección de datos (art. 41 de la LGPD).

2. Dónde están tus datos: Google Firebase

mapamentaldevida no tiene servidores ni base de datos propios. Todo el almacenamiento se hace en Google Firebase, la plataforma en la nube de Google LLC, que actúa como encargado del tratamiento (art. 5, VII, de la LGPD), es decir, trata los datos solo para prestar el servicio contratado, según los Términos de Tratamiento y Seguridad de Datos de Firebase y Google Cloud. Se usan tres servicios:

• Firebase Authentication: registro e inicio de sesión (nombre, correo, contraseña y acceso con Google, X o Facebook). Google guarda la contraseña cifrada, y nadie de mapamentaldevida puede verla ni recuperarla.
• Cloud Firestore (base de datos): tu perfil y el contenido del mapa, alojados en la región de Google en São Paulo, Brasil (southamerica-east1).
• Cloud Storage: las fotos, videos y documentos que subes, alojados en servidores de Google en Estados Unidos (us-east1). Las fotos se reducen en tu propio dispositivo antes de subirlas.

Los datos se cifran en tránsito (HTTPS/TLS) y en reposo en los servidores de Google. La política de privacidad de Google está en policies.google.com/privacy y la información de privacidad de Firebase en firebase.google.com/support/privacy.

3. No accedemos a tus datos

mapamentaldevida fue creado para que solo tú tengas acceso a tu mapa. Asumimos estos compromisos:

• No accedemos, no leemos, no copiamos ni usamos la información personal de quienes se registran ni el contenido de los mapas (sueños, metas, montos, notas, fotos, videos y documentos).
• Las reglas de seguridad de la base de datos y del almacenamiento de archivos permiten que cada cuenta lea y escriba solo su propio contenido. El sitio no tiene ninguna pantalla, función ni informe que muestre datos de otros usuarios.
• Tu dirección (mapamentaldevida.com.br/user/tuusuario) exige iniciar sesión: quien abra el enlace sin ser tú solo verá el aviso de mapa privado.
• Para seguir la beta, solo miramos números agregados, como la cantidad de registros, sin abrir el contenido de ninguna cuenta.
• La única información que nos llega es la que tú mismo nos envías: las respuestas de la encuesta de la beta y los mensajes que mandes al correo de contacto.

Excepciones. Como titular técnico de la cuenta de Firebase, el responsable puede, como en cualquier servicio en la nube, acceder a la consola de administración. Ese acceso está protegido con verificación en dos pasos y solo se usará de forma puntual, registrada y limitada al mínimo necesario en tres situaciones: (a) cuando pidas ayuda técnica y autorices el acceso; (b) para cumplir la ley, una orden judicial o un requerimiento de autoridad competente; o (c) para investigar y contener un incidente de seguridad. Fuera de esos casos, no se consulta ningún dato.

4. Qué datos se tratan

• Datos de la cuenta: nombre, correo, contraseña (cifrada) y el usuario que eliges para tu dirección.
• Acceso con Google, X o Facebook: si eliges esta forma de entrar, esas plataformas comparten solo tu nombre, correo y un identificador. No recibimos tu contraseña ni tus publicaciones en esas redes.
• Contenido del mapa: lo que escribes (sueños, proyectos, metas, notas, plazos, montos de dinero), las conexiones entre ellos, los archivos que subes y el resumen que importas.
• Encuesta de la beta: las respuestas, tu usuario, el número de días de uso y la cantidad de elementos del mapa. Tu correo solo acompaña las respuestas si marcas que aceptas ser contactado.
• Datos técnicos: dirección IP, tipo de navegador, fecha y hora de acceso y registros de error, generados automáticamente por los servicios de alojamiento para mantener el sitio seguro y funcionando.

No pedimos datos sensibles (art. 5, II, de la LGPD). Si escribes en tu mapa información sobre salud, religión u otros temas sensibles, queda guardada solo para ti, con las mismas protecciones que el resto del contenido, y por tu propia iniciativa.

5. Para qué y con qué base legal

• Crear y mantener tu cuenta, guardar y mostrar tu mapa, enviar correos de confirmación y de nueva contraseña: ejecución del contrato (Términos de Uso) que aceptas al registrarte (art. 7, V, de la LGPD).
• Encuesta de la beta: interés legítimo en mejorar el producto (art. 7, IX, y art. 10 de la LGPD), limitado a lo estrictamente necesario. El contacto por correo sobre tus respuestas depende de tu consentimiento (art. 7, I, y art. 8), que puedes retirar en cualquier momento.
• Registros de acceso, seguridad y prevención de fraudes: cumplimiento de obligación legal (art. 7, II, de la LGPD y art. 15 del Marco Civil de Internet) e interés legítimo.
• Cumplir órdenes judiciales y defender derechos: cumplimiento de obligación legal y ejercicio regular de derechos en un proceso (art. 7, II y VI, de la LGPD).
• Organizar con IA (opcional): cuando haces clic en ese botón, el texto del resumen que enviaste se procesa automáticamente para armar el mapa, a tu pedido (ejecución del contrato). Nadie de mapamentaldevida lee ese texto.

Seguimos los principios del art. 6 de la LGPD, en especial finalidad, necesidad y transparencia: no usamos tu contenido para publicidad, no elaboramos perfiles de comportamiento, no tomamos decisiones automatizadas sobre ti y no vendemos ni alquilamos datos personales.

6. Proveedores y datos compartidos

Los datos solo los tratan los proveedores (encargados) necesarios para que el sitio funcione:

• Google LLC (Firebase): inicio de sesión, base de datos y almacenamiento de archivos.
• Netlify, Inc.: alojamiento de las páginas y recepción de las respuestas de la encuesta de la beta.
• Google, X y Meta (Facebook): solo si eliges entrar con una de esas cuentas.
• Anthropic PBC: solo si usas el botón “Organizar con IA”, para procesar el texto enviado. Según los términos comerciales de Anthropic, ese contenido no se usa para entrenar modelos.

Fuera de eso, solo compartimos datos cuando lo exige la ley, una orden judicial o un requerimiento de autoridad competente, siempre dentro de lo exigido (art. 10 y art. 22 del Marco Civil de Internet).

7. Transferencia internacional y plazo de conservación

La base de datos está en Brasil, pero parte de los datos (inicio de sesión, archivos subidos, alojamiento e IA opcional) se procesa en Estados Unidos. Esa transferencia internacional se basa en el art. 33 de la LGPD, en especial en las garantías contractuales de protección de datos ofrecidas por los proveedores (inciso II), y en la Resolución CD/ANPD n.º 19/2024, que regula las transferencias internacionales y las cláusulas contractuales tipo. Los proveedores elegidos siguen estándares reconocidos de seguridad, como las certificaciones ISO/IEC 27001 y SOC 2.

Guardamos tus datos mientras tu cuenta exista. Cuando eliminas la cuenta, el mapa, el historial, los archivos y el perfil se borran al instante; las copias de seguridad automáticas de los proveedores pueden tardar hasta 30 días en descartarse. Los registros de acceso se conservan durante 6 meses, en un entorno controlado y seguro, como exige el art. 15 del Marco Civil de Internet. Los datos solo pueden conservarse por más tiempo en los casos del art. 16 de la LGPD, como el cumplimiento de una obligación legal.

8. Seguridad e incidentes

Adoptamos las medidas técnicas y administrativas que exige el art. 46 de la LGPD: conexión cifrada (HTTPS), datos cifrados en los servidores de Google, contraseñas protegidas con cifrado, reglas de acceso por usuario en la base de datos y en el almacenamiento de archivos, verificación en dos pasos en la consola de administración y el principio de no acceder al contenido de los usuarios.

Ningún sistema es totalmente inmune a fallas. Si ocurre un incidente de seguridad que pueda generarte un riesgo o daño relevante, te avisaremos a ti y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como determinan el art. 48 de la LGPD y la Resolución CD/ANPD n.º 15/2024 (en hasta 3 días hábiles desde que se conozca el incidente), informando qué ocurrió, qué datos se vieron afectados y las medidas adoptadas.

9. Almacenamiento en el navegador

No usamos cookies de publicidad ni herramientas de rastreo de terceros. Usamos solo una cookie funcional que guarda el idioma elegido y el almacenamiento local de tu navegador para mantener tu sesión iniciada y recordar preferencias del mapa, como la última pestaña abierta. Puedes borrar estos datos en la configuración del navegador; solo tendrás que volver a entrar.

10. Tus derechos

Según el art. 18 de la LGPD, puedes, en cualquier momento y de forma gratuita:

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos;
• recibir tus datos en formato portable (en el mapa, en “Descargar copia de seguridad”);
• pedir la eliminación de los datos tratados con tu consentimiento y retirar ese consentimiento;
• saber con quién compartimos tus datos;
• oponerte a un tratamiento realizado en contra de la ley;
• presentar un reclamo ante la ANPD (gov.br/anpd) y ante los organismos de defensa del consumidor.

Para ejercer cualquier derecho, usa el propio sitio o escribe al correo de contacto. La confirmación simplificada se da de inmediato, y la respuesta completa en hasta 15 días, según el art. 19 de la LGPD.

11. Cómo borrar tus datos

Dentro de tu mapa, haz clic en tu nombre y luego en Eliminar mi cuenta. Esto borra de forma definitiva la cuenta, el mapa, el historial, las respuestas de la encuesta y todos los archivos subidos. Si prefieres, descarga antes una copia de seguridad.

También puedes pedir la eliminación por correo a contato@mapamentaldevida.com.br, indicando el correo de la cuenta. Si entraste con Google, X o Facebook, también puedes quitar el acceso de mapamentaldevida en la configuración de seguridad de esas plataformas.

12. Menores de edad

mapamentaldevida está pensado para mayores de 18 años. Las personas de 13 a 17 años solo pueden usar el sitio con el consentimiento y el acompañamiento de uno de sus padres o tutor legal, siempre en su mejor interés, como exigen el art. 14 de la LGPD y el Estatuto del Niño y del Adolescente de Brasil (Ley n.º 8.069/1990). Si sabemos de una cuenta de un menor de 13 años, se eliminará.

13. Fundamento jurídico

Esta política y el tratamiento de datos en mapamentaldevida se basan en las siguientes normas brasileñas:

• Constitución Federal de 1988, art. 5, X (inviolabilidad de la intimidad y la vida privada), XII (secreto de los datos) y LXXIX (derecho fundamental a la protección de datos personales, incluido por la Enmienda Constitucional n.º 115/2022).
• Ley General de Protección de Datos Personales (LGPD), Ley n.º 13.709/2018, en especial los arts. 6 (principios), 7 y 10 (bases legales e interés legítimo), 8 (consentimiento), 9 (transparencia), 14 (niños y adolescentes), 15 y 16 (fin del tratamiento), 18 y 19 (derechos del titular), 33 a 36 (transferencia internacional), 37 a 41 (registros, encargado y oficial de protección de datos), 46 a 49 (seguridad y comunicación de incidentes) y 52 (sanciones).
• Marco Civil de Internet, Ley n.º 12.965/2014, arts. 3, 7 y 8 (privacidad y derechos de los usuarios), 10 (protección de registros y datos) y 15 (conservación de registros de acceso durante 6 meses), reglamentado por el Decreto n.º 8.771/2016 (estándares de seguridad y confidencialidad).
• Código de Defensa del Consumidor, Ley n.º 8.078/1990, arts. 6, III (información clara) y 43 (bases de datos).
• Estatuto del Niño y del Adolescente, Ley n.º 8.069/1990.
• Código Civil, Ley n.º 10.406/2002, art. 21 (inviolabilidad de la vida privada).
• Resoluciones de la ANPD: CD/ANPD n.º 2/2022 (agentes de tratamiento de pequeño porte), n.º 15/2024 (comunicación de incidentes de seguridad), n.º 18/2024 (encargado de protección de datos) y n.º 19/2024 (transferencia internacional de datos).

Se elige la jurisdicción de los tribunales de Brasilia, Distrito Federal, Brasil, para resolver cuestiones relacionadas con esta política, sin perjuicio de tu derecho, como consumidor, a demandar en tu domicilio cuando la ley lo permita.

14. Cambios en esta política

Podemos actualizar esta política, sobre todo durante la beta. Los cambios importantes se avisarán por correo o dentro del sitio antes de entrar en vigor. La fecha de la versión vigente aparece siempre al inicio de esta página.

15. Contacto

Dudas, pedidos o reclamos: contato@mapamentaldevida.com.br. Consulta también los Términos de Uso.