Tus datos, claritos

Las Pelotas de Eva (la "App") es operada en proceso de transición por DeChiva LLC mientras se completa la formación de la entidad sucesora. Este documento explica qué datos recolectamos, para qué, con quién los compartimos, y cómo podés borrarlos. Aplicamos LGPD (Brasil), GDPR (UE/EEE) y CCPA (California) por defecto, sin importar de dónde nos escribas.

1. Qué datos recolectamos

Cuenta

• Email (obligatorio para iniciar sesión).
• Nombre que elegiste mostrar (opcional).
• Si entrás con Google: tu perfil público (nombre, email, foto). No guardamos contraseñas de Google.

Contenido que cargás

• Crews, viajes, actividades (lodging, vuelos, partidos, restaurantes) y los datos asociados (fechas, lugares, costos estimados, notas).
• Documentos que subas (pasaportes, tickets) — encriptados en tránsito y en reposo, marcados como PII (Phase 1.5).

Conversaciones con Eva

• Tus mensajes y las respuestas de Eva quedan guardados para que mantenga contexto entre conversaciones. Podés borrarlos cuando quieras desde tu cuenta.

Telemetría operacional

• IP, user-agent, eventos de error (sólo lo necesario para que la App ande).
• Analytics agregados vía Google Tag Manager + Consent Mode v2 — sólo se activan si aceptaste cookies de análisis en el banner.

2. Para qué los usamos

• Para que la App funcione — mostrar tus viajes, mandar invitaciones, etc.
• Para que Eva (la asistente IA) te dé respuestas con contexto sobre tus crews y viajes.
• Para responderte cuando nos escribís por /contacto.
• Para mejorar la App — métricas agregadas y anónimas. Nunca vendemos datos a terceros, nunca los compartimos para publicidad de terceros.

3. Con quién los compartimos

Procesadores de datos que usamos para hacer funcionar la App. Cada uno tiene acceso solo a lo necesario para su rol:

• Supabase — base de datos y autenticación. Region: São Paulo. Cumple LGPD + GDPR.
• Vercel — hosting. Cumple GDPR (DPA disponible). Logs mínimos por 30 días.
• Anthropic — provee el modelo de IA (Claude) que usa Eva. Tus mensajes a Eva pasan por su API. Anthropic no entrena modelos con tus mensajes (zero-retention para API customers).
• Resend — envío de email transaccional (invitaciones, notificaciones).
• Cloudflare — DNS y enrutamiento de email. No procesa contenido de tus viajes.
• API-Football — sólo nos da datos públicos de partidos. No le mandamos datos tuyos.

4. Cuánto tiempo guardamos los datos

• Cuenta: mientras la mantengas activa.
• Conversaciones con Eva: 90 días por defecto. Podés exportarlas o borrarlas antes (Phase 1.5: botón en /cuenta).
• Logs operacionales: 30 días.
• Backups encriptados: 14 días.

5. Tus derechos

Sin importar de dónde nos escribas, podés ejercer estos derechos gratis y sin justificación:

• Acceso: te mandamos una copia de todo lo que tenemos sobre vos.
• Rectificación: corregir datos incorrectos.
• Borrado ("derecho al olvido"): eliminamos todo — cuenta, conversaciones, archivos.
• Portabilidad: te damos un export en JSON.
• Oposición: podés decirnos que dejemos de procesar ciertos datos.

Para ejercer cualquiera, escribinos a hello@laspelotasdeva.com o por /contacto. Respondemos en menos de 30 días.

6. Datos de menores

La App no es para menores de 16 años. Si descubrimos que un menor de esa edad creó una cuenta, la borramos.

7. Cambios a esta política

Si cambia algo importante, te avisamos por email y mostramos un aviso en la App antes del cambio. La fecha de "Última actualización" arriba siempre refleja la versión vigente.

8. Contacto + reclamos

Encargado de protección de datos / privacy contact: hello@laspelotasdeva.com.

Si pensás que tratamos tus datos de forma indebida, podés también reclamar ante la autoridad de protección de datos de tu país (ANPD en Brasil, AEPD en España, ICO en Reino Unido, etc.).