Política de privacidad

1.Quién trata tus datos

SemFood es una aplicación de entretenimiento que simula la experiencia de pedir comida a domicilio. Ningún pedido hecho en la aplicación es real. Ningún alimento se prepara, se vende ni se entrega. Ningún importe mostrado en un pedido se te cobra.

El responsable del tratamiento de los datos personales en SemFood es SemFood. Esta política explica qué datos recopilamos, para qué, con quién los compartimos, dónde se guardan y cuáles son tus derechos, conforme a la Ley n.º 13.709/2018 (LGPD, la Ley General de Protección de Datos Personales de Brasil) y, cuando corresponda, a las leyes de protección de datos del país en el que te encuentres.

Para ejercer cualquier derecho o resolver dudas, escribe a contato@semfood.com.br.

2.Datos que recopilamos

Datos de la cuenta. Número de teléfono, nombre y contraseña. La contraseña se guarda solo como un código irreversible (hash), nunca en texto. El teléfono identifica tu cuenta y no se verifica al registrarte.

Correo electrónico, si lo indicas. Es opcional y solo sirve para enviar los comprobantes de los pedidos simulados. No se usa para iniciar sesión ni para publicidad.

Ubicación y dirección. Con tu permiso, usamos la ubicación del dispositivo para crear el catálogo simulado de tu zona y trazar la ruta ficticia de la entrega. Puedes rechazar el permiso e indicar una dirección a mano; la aplicación funciona en los dos casos. Las direcciones que indiques o guardes quedan en tu cuenta. Puedes revocar el permiso en cualquier momento en los ajustes del sistema operativo.

Actividad en la simulación. Pedidos simulados, productos elegidos, importes simulados, uso del límite diario, calificaciones y logros. Se usan para operar el producto, aplicar el límite y mejorar la experiencia.

Mensajes del chat con el repartidor. El repartidor del chat es una inteligencia artificial, no una persona. Los mensajes que escribes en él se envían a un proveedor de inteligencia artificial para generar la respuesta.

Datos técnicos. Modelo y sistema del dispositivo, versión de la aplicación, idioma, zona horaria, dirección IP, identificador para notificaciones y registros de acceso, que en Brasil son obligatorios según el Marco Civil da Internet (la ley brasileña que regula el uso de internet). Cuando se produce un error, registramos un informe técnico del error, del que eliminamos contraseñas, credenciales y números de tarjeta.

Datos de suscripción y de pago. Plan contratado, vigencia e identificadores proporcionados por la tienda de aplicaciones o por el procesador de pagos. No recopilamos, no recibimos y no almacenamos números de tarjeta ni credenciales de pago: esos datos quedan en manos de Google, Apple, el gestor de suscripciones y, cuando corresponda, Mercado Pago.

No recopilamos datos personales sensibles y no usamos tus datos para decisiones automatizadas con efectos jurídicos sobre ti.

3.Por qué tratamos estos datos

Ejecución del servicio (art. 7, V de la LGPD): mantener tu cuenta, crear el catálogo de tu zona, procesar pedidos simulados, aplicar el límite diario y gestionar la suscripción.

Cumplimiento de una obligación legal (art. 7, II): conservación de los registros de acceso y atención a requerimientos de las autoridades.

Interés legítimo (art. 7, IX): seguridad, prevención del fraude y del abuso, corrección de errores y mejora del producto, siempre respetando tus expectativas y tus derechos.

Consentimiento (art. 7, I): acceso a la ubicación del dispositivo, envío de notificaciones y envío de comprobantes al correo que indiques. Puedes retirar ese consentimiento en cualquier momento.

4.Con quién los compartimos

No vendemos, no alquilamos y no cedemos tus datos personales para publicidad de terceros. Solo compartimos lo necesario con los proveedores que nos ayudan a operar el servicio, enumerados en la sección siguiente.

También podemos compartir datos cuando lo exija la ley, una orden judicial o un requerimiento de una autoridad competente, y en caso de reorganización societaria, fusión o adquisición, supuesto en el que esta política se seguirá respetando.

5.Dónde se guardan los datos

Servidor y base de datos: Contabo, en Alemania. Ahí están tu cuenta, tus direcciones y tu historial de pedidos simulados.

Correo de los comprobantes: Resend, en Estados Unidos. Recibe tu correo y el contenido del comprobante, solo si indicaste un correo.

Informes de errores: Sentry, en Estados Unidos. Recibe el informe técnico del error, sin contraseñas, credenciales ni números de tarjeta.

Chat con el repartidor: Groq, en Estados Unidos. Recibe los mensajes que escribes en el chat y los datos ficticios del pedido.

Tiendas, suscripciones y notificaciones: Google (Google Play y Firebase Cloud Messaging) y Apple (App Store y servicio de notificaciones), para distribuir la aplicación, cobrar la suscripción y entregar notificaciones; y RevenueCat, en Estados Unidos, que gestiona el estado de las suscripciones de las tiendas y solo recibe el identificador de tu cuenta.

Pagos fuera de las tiendas, en Brasil: Mercado Pago, que procesa el pago y solo nos informa del resultado.

Mapas, direcciones y rutas: desde nuestro servidor consultamos los servicios públicos de OpenStreetMap (Nominatim, para convertir coordenadas en direcciones y viceversa, y Overpass, para localizar puntos comerciales) y OSRM, para calcular la ruta. Reciben coordenadas y textos de direcciones, no tu identidad. Las imágenes del mapa las carga tu dispositivo directamente desde OpenFreeMap, que recibe tu dirección IP, como cualquier sitio web que visitas.

6.Transferencia internacional

Como nuestro servidor está en Alemania y algunos proveedores operan en otros países, tus datos se transfieren fuera de Brasil. Estas transferencias siguen el art. 33 de la LGPD, con base en la ejecución del contrato contigo y en garantías contractuales de protección adecuadas, incluidas las cláusulas contractuales tipo cuando corresponda.

7.Cuánto tiempo los conservamos

Conservamos tus datos mientras exista tu cuenta. Después de eliminarla, los datos se borran en un plazo máximo de 30 días, excepto: (a) los registros de acceso, que se conservan durante 6 meses, conforme al art. 15 del Marco Civil da Internet; (b) los datos necesarios para cumplir obligaciones legales, fiscales o regulatorias; y (c) los datos necesarios para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales.

Los datos anonimizados, que no permiten identificarte, pueden conservarse indefinidamente con fines estadísticos.

8.Tus derechos

Puedes solicitar en cualquier momento: la confirmación de que tratamos tus datos; el acceso a ellos; la corrección de datos incompletos, inexactos o desactualizados; la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados de forma indebida; la portabilidad; información sobre con quién los compartimos; información sobre la posibilidad de no dar tu consentimiento y sus consecuencias; y la retirada del consentimiento.

Para ejercer cualquiera de estos derechos, escribe a contato@semfood.com.br. Responderemos en el plazo legal. Podemos pedirte información adicional para confirmar tu identidad antes de atender la solicitud, como medida de seguridad.

Para eliminar tus datos, consulta la página de eliminación de datos.

9.Si estás en el Espacio Económico Europeo o en el Reino Unido

Si estás en el Espacio Económico Europeo (EEE) o en el Reino Unido, el tratamiento de tus datos también se rige por el Reglamento General de Protección de Datos (RGPD) y, en el Reino Unido, por el UK GDPR. Esta sección complementa las anteriores.

Bases jurídicas. Ejecución del contrato (art. 6.1.b del RGPD) para mantener tu cuenta, procesar los pedidos simulados y gestionar la suscripción; interés legítimo (art. 6.1.f) para la seguridad, la prevención del abuso y la corrección de errores; consentimiento (art. 6.1.a) para el uso de la ubicación del dispositivo, las notificaciones y el envío de comprobantes al correo opcional; y obligación legal (art. 6.1.c) para la conservación de registros exigida por ley. Puedes retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes.

Tus derechos. Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en el interés legítimo, además del derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia o de trabajo. Para ejercerlos, escribe a contato@semfood.com.br; respondemos en el plazo de un mes.

Transferencias. Tus datos están en un servidor en Alemania. Cuando se accede a ellos desde Brasil, donde se encuentra el responsable, o los tratan proveedores en Estados Unidos, la transferencia se basa en una decisión de adecuación, si la hay, o en cláusulas contractuales tipo aprobadas por la Comisión Europea (con el anexo del Reino Unido, cuando corresponda).

Conservación. Los plazos son los de la sección "Cuánto tiempo los conservamos".

Decisiones automatizadas. No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

10.Si estás en California

Si resides en California (Estados Unidos), la California Consumer Privacy Act, con las modificaciones de la California Privacy Rights Act (CCPA/CPRA), te garantiza los derechos que se indican a continuación. Esta sección complementa las anteriores.

Categorías de datos recopilados en los últimos 12 meses: identificadores (identificador de la cuenta, número de teléfono, correo opcional, dirección IP); direcciones de entrega indicadas y ubicación del dispositivo; actividad en la aplicación (pedidos simulados, uso del límite); y datos técnicos e informes de errores. Las finalidades y los destinatarios son los descritos en esta política.

No vendemos ni compartimos tus datos personales, en el sentido de la CCPA/CPRA: no los intercambiamos por dinero ni por otro valor, y no los usamos ni los entregamos para publicidad comportamental entre contextos. Tampoco usamos datos personales sensibles para inferir características sobre ti.

Tus derechos: saber qué datos recopilamos y cómo los usamos; acceder a ellos; corregirlos; eliminarlos; y no sufrir discriminación por ejercer estos derechos. Para ejercerlos, escribe a contato@semfood.com.br. Podemos confirmar tu identidad antes de atender la solicitud, y puedes hacerla a través de un agente autorizado.

11.Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas el transporte cifrado (HTTPS), contraseñas guardadas solo como hash, control de acceso y separación de entornos.

Aun así, ningún sistema es totalmente seguro. En la máxima medida permitida por la ley aplicable, no nos hacemos responsables de accesos no autorizados derivados de caso fortuito, fuerza mayor, fallos de terceros o culpa exclusiva tuya, como compartir tus credenciales o usar un dispositivo comprometido.

12.Niños y adolescentes

SemFood no está destinada a menores de 13 años y no recopilamos intencionadamente datos de ese grupo de edad. Entre los 13 años y la mayoría de edad de tu país, el uso depende de la autorización de uno de tus padres o de tu tutor legal. Donde la ley fije una edad mayor para consentir el tratamiento de datos (por ejemplo, 16 años en parte del Espacio Económico Europeo), se aplica esa edad.

Si sabemos que hemos recopilado datos de un niño, o de un adolescente sin la autorización exigida, eliminaremos esos datos. Los padres o tutores pueden escribirnos a contato@semfood.com.br.

13.Cookies y tecnologías similares

Solo usamos cookies y almacenamiento local estrictamente necesarios o de preferencias: la sesión, que te mantiene conectado, y tus elecciones de dirección, idioma, zona horaria y tema. Ninguno se usa para publicidad ni para rastrear tu navegación en otros sitios. Bloquear la cookie de sesión impide iniciar sesión.

14.Cambios en esta política

Podemos actualizar esta política en cualquier momento. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada arriba. Los cambios relevantes se comunicarán en la aplicación.