Política de privacidad de loozy

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en portugués (Portugal).

En resumen

loozy te ayuda a encontrar un baño. Para usarlo necesitas crear una cuenta, con tu nombre, un nombre de usuario y tu correo. No guardamos tu ubicación, no te rastreamos entre aplicaciones y no vendemos datos a nadie. Puedes decirnos tu sexo y tu franja de edad: es opcional, sirve para entender, en cifras agregadas, quién usa la app, y nunca es público. Solo te enviamos novedades por correo si lo pides, y puedes cambiar de opinión cuando quieras. Puedes borrarlo todo dentro de la app, en cualquier momento.

Este resumen no sustituye al texto de abajo, pero no lo contradice.

1. Quiénes somos

(Por completar: nombre de la entidad, número fiscal, dirección y contacto del responsable del tratamiento.)

• Asuntos de privacidad: privacidade@loozygo.com
• Soporte general: ola@loozygo.com
• Autoridades de control: CNPD (Portugal) y ANPD (Brasil)

2. Necesitas cuenta para usar loozy

Desde el 8 de septiembre de 2026 la app te pide crear una cuenta antes de mostrar el mapa. La cuenta es gratuita y solo se activa después de que confirmes tu correo con el código que te enviamos. Si no quieres crear cuenta, no puedes usar la app, y no recogemos nada de ti.

3. Qué datos tratamos, y por qué

Cuando usas el mapa

• Tu ubicación, para mostrar lo que está más cerca. La app pide a nuestro servidor los baños en un radio alrededor de tu posición (o, si no das acceso a la ubicación, alrededor del centro de Lisboa). El servidor responde y no guarda esa petición en la base de datos: no existe historial de dónde has estado. Como cualquier petición, puede constar, con la dirección IP, en los registros técnicos del servidor durante hasta 30 días. Base legal: consentimiento, dado mediante el permiso de ubicación del sistema, que puedes retirar en cualquier momento.

Cuando creas la cuenta — obligatorio

• Nombre: para saber con quién hablamos y que la cuenta sea de una persona concreta. Nunca se muestra a otras personas. Base legal: ejecución del contrato.
• Nombre de usuario: el nombre público, que firma lo que contribuyes. Lo eliges tú y no tiene por qué guardar relación con tu nombre. Base legal: ejecución del contrato.
• Correo: para iniciar sesión y recuperar el acceso. Cuando creas la cuenta, y cuando pides restablecer la contraseña, enviamos un código de 6 dígitos a ese correo; guardamos solo una versión cifrada del código, válida 10 minutos. Los correos se envían a través del servicio de correo de Microsoft Azure (Azure Communication Services), con los datos en la Unión Europea, y no tienen seguimiento de apertura ni de clics. Base legal: ejecución del contrato.
• Contraseña: guardada solo como hash criptográfico (scrypt). Nunca tenemos acceso a la contraseña en sí.
• Tus contribuciones: baños, valoraciones, avisos, fotos y favoritos.
• Tu aceptación de estos documentos: guardamos la fecha y la versión de los Términos y de esta Política que aceptaste al crear la cuenta. Base legal: obligación legal de demostrar el consentimiento (RGPD art. 7.1).

Cuando creas la cuenta — opcional, y solo si quieres

• Sexo (femenino, masculino, otro) y franja de edad (por ejemplo 25–34). Sirven para una cosa: entender, en cifras agregadas, quién usa la app (cuántas personas por franja de edad, qué proporción de cada sexo) para decidir dónde mejorar. Nunca se muestran a nadie, nunca se usan para tratarte de forma distinta, y nunca se venden ni se ceden. Puedes no responder («prefiero no decirlo») y puedes borrar las respuestas en el perfil en cualquier momento. Base legal: consentimiento (RGPD art. 6.1.a / LGPD art. 7-I), que no es condición para usar la app.
• Recibir novedades por correo: solo si marcas la opción, que viene desmarcada. Sirve para enviarte noticias de loozy: funciones nuevas, zonas nuevas en el mapa, socios. Nunca cedemos tu correo a terceros con fines publicitarios. Puedes desmarcarlo en el perfil cuando quieras y cada correo indica cómo. Base legal: consentimiento (y Ley n.º 41/2004 en Portugal para comunicaciones comerciales).

Siempre

• Datos técnicos mínimos para que la app funcione: la dirección IP en el momento de la petición, usada solo para frenar intentos de fuerza bruta y peticiones masivas (recuento en memoria en el servidor, durante minutos, sin quedar grabado en la base de datos), y los registros de error del servidor.

4. Lo que NO hacemos

• No guardamos historial de tu ubicación.
• No usamos SDK de analítica, publicidad ni identificadores publicitarios. Las únicas estadísticas que hacemos son recuentos agregados a partir de los datos que nos diste en la cuenta (sección 3), sin perfiles individuales.
• No te rastreamos entre aplicaciones ni entre sitios web.
• No vendemos ni alquilamos datos personales, ni cedemos tu correo o tus datos de cuenta a socios. Si algún día queremos compartir algo con un socio, te lo pedimos antes, por separado, y puedes decir que no.
• No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4-A. Informes de errores

(Esta sección solo se aplica cuando el informe de errores esté activo. Hoy está desactivado: la integración existe en el código pero no envía nada sin configuración. Borrar esta sección si la decisión es no activarlo.)

Cuando algo falla en la app o en el servidor, se envía un informe técnico a Sentry para entender qué pasó: el error en sí, el modelo del dispositivo, la versión del sistema y la versión de la app.

El informe no lleva tu correo, tus contraseñas, tus claves de sesión ni las direcciones que consultó la app, y por eso tampoco lleva tu ubicación, que viajaba en esas direcciones. Base legal: interés legítimo en mantener el servicio en funcionamiento.

5. Cuándo salen datos del teléfono hacia terceros

El mapa base. Para dibujar el mapa, la app usa Google Maps en Android y Apple Maps en iOS. Como en cualquier app con mapa, esos servicios reciben de tu dispositivo la zona del mapa que estás viendo y tu dirección IP, bajo las políticas de privacidad de Google y de Apple. Nosotros no recibimos ni guardamos nada de eso.

Indicaciones a pie. Solo cuando las pides: entonces las coordenadas de dónde estás y de adónde quieres llegar se envían a Project OSRM (router.project-osrm.org), un servicio público de cálculo de rutas del ecosistema OpenStreetMap, que devuelve el camino.

Te enteras de esto al crear la cuenta, en la casilla que aceptas al registrarte, y aquí. La app no vuelve a preguntar cada vez: pedir indicaciones es pedir este cálculo. Si no quieres que tu posición salga del teléfono, no uses las indicaciones: el mapa y todo lo demás funcionan sin ellas. Si el servicio no responde, la app te muestra la dirección en línea recta, con la brújula.

No guardamos esa petición. No controlamos lo que OSRM hace con ella. Todo lo demás de la app funciona sin indicaciones.

6. Dónde están los datos

En los servidores de Microsoft Azure, actualmente en la región brazilsouth (Brasil).

Para quien está en la Unión Europea, esto es una transferencia fuera de la UE a un país sin decisión de adecuación de la Comisión Europea. La transferencia se apoya en las cláusulas contractuales tipo del contrato de tratamiento de datos con Microsoft. (Por confirmar y documentar antes de la publicación. Se está evaluando mover el alojamiento a una región europea.)

7. Cuánto tiempo los guardamos

• Tu cuenta y lo que contribuiste: mientras tengas cuenta. Cuando la borras, lo borramos (ver sección 9).
• Cuentas nunca confirmadas: si creas una cuenta y no confirmas el correo en 7 días, la borramos por completo; nunca tuvo sesión, así que nunca contribuyó nada.
• Sesiones: las claves de acceso duran 15 minutos y las de renovación 30 días; el registro de cada clave de renovación se borra 30 días después de caducar.
• Códigos enviados por correo: válidos 10 minutos; el registro se borra 24 horas después de caducar.
• Registros técnicos del servidor: 30 días.

8. Tus derechos

Tienes derecho a acceder, rectificar, borrar, oponerte al tratamiento, pedir la limitación, retirar el consentimiento y pedir tus datos en un formato portable.

Lo más importante ya está dentro de la app:

• Ver: Perfil muestra todo lo que tenemos sobre ti.
• Rectificar: Perfil → Editar perfil.
• Borrar: Perfil → Ajustes de la cuenta → Eliminar cuenta.

Para el resto, escribe a privacidade@loozygo.com. Respondemos en 1 mes (RGPD) y en 15 días para solicitudes de confirmación y acceso al amparo de la LGPD.

Si crees que hemos tratado mal tus datos, puedes reclamar ante la CNPD (Portugal) o la ANPD (Brasil).

9. Qué pasa cuando eliminas la cuenta

Borrado: la cuenta, el correo, el nombre, las valoraciones y comentarios, los avisos que enviaste, las fotos, los favoritos y todas las sesiones abiertas.

Se queda: los baños que añadiste siguen en el mapa, pero sin ningún vínculo contigo: el campo de autor se limpia y el registro deja de ser un dato personal.

Lo hacemos así por una razón sencilla: borrar un baño público del mapa no protege tu privacidad y perjudica a todos los que cuentan con él.

No hay forma de recuperar nada después de confirmar.

10. Seguridad

Toda la comunicación va cifrada en tránsito (TLS 1.2 o superior) y los datos están cifrados en reposo. Las contraseñas se guardan con scrypt. Las claves de sesión viven en la caja fuerte del sistema operativo (Keychain en iOS, Keystore en Android). El acceso a los datos se controla en la propia base de datos, con reglas por operación.

Si descubres una vulnerabilidad, escribe a security@loozygo.com.

En caso de violación de datos con riesgo para ti, notificamos a la autoridad en 72 horas y te avisamos cuando el riesgo sea elevado.

11. Edad mínima

loozy está destinado a mayores de 13 años. No recogemos la fecha de nacimiento: pedir la edad sería recoger más datos para proteger datos. Si sabes de una cuenta de alguien más joven, avísanos y la borramos.

12. Datos de terceros en el mapa

La mayoría de los baños proviene de OpenStreetMap, bajo licencia ODbL. No son datos personales y no vienen de ti.

13. Cambios en esta política

Si cambiamos algo importante, te avisamos dentro de la app antes de que el cambio entre en vigor. La fecha de arriba dice siempre cuál es la versión en vigor.