Política de Privacidad

1. Datos que Recopilamos

Para brindarte el servicio, recopilamos:

• Datos de cuenta: email y nombre al registrarte
• Datos de viaje: nombres de viajes, destinos, fechas, presupuestos e itinerarios que creás
• Datos de gastos: montos, descripciones, categorías y recibos que subís
• Datos de contactos: emails de personas que invitás a tus viajes
• Datos técnicos: logs del servidor, dirección IP, tipo de navegador (solo para funcionamiento y seguridad)

2. Cómo Usamos tus Datos

• Proveer y mantener el servicio de planificación de viajes
• Compartir datos de gastos e itinerarios con los miembros del mismo viaje
• Enviar invitaciones por email a los participantes
• Mejorar la plataforma y corregir errores
• Prevenir fraudes y actividades no autorizadas

No vendemos ni compartimos tus datos con terceros para fines de marketing o publicidad.

3. Cómo Protegemos tus Datos

Implementamos medidas de seguridad para proteger tu información:

• Encriptación HTTPS en todas las comunicaciones
• Autenticación segura a través de Supabase
• Control de acceso por roles: solo miembros de un viaje pueden ver sus datos
• Políticas de seguridad a nivel de base de datos (Row Level Security)
• Validación y sanitización de todos los datos de entrada
• Protección contra ataques de fuerza bruta (rate limiting)

4. Compartir Datos con Otros Usuarios

Cuando creás un viaje e invitás participantes, los datos de ese viaje (gastos, itinerarios, miembros) son visibles para todos los miembros del viaje. Esta compartición es necesaria para el funcionamiento del servicio. Si no querés que cierta información sea compartida, no la incluyás en la plataforma.

5. Emails de Invitación

Cuando invitás a alguien a un viaje, enviamos un email a esa persona con un link de invitación. El email incluye tu nombre y el nombre del viaje. No compartimos otros datos personales en el email. Si una persona recibe una invitación y no desea participar, simplemente no necesita crear una cuenta.

6. Terceros y Servicios Externos

Utilizamos servicios de terceros que pueden procesar datos:

• Supabase: Almacenamiento de base de datos y autenticación
• Netlify: Hosting de la aplicación
• Resend: Envío de emails de invitación
• Open-Meteo: Datos meteorológicos (sin datos personales)

Cada servicio tiene su propia política de privacidad. No compartimos datos más allá de lo necesario para el funcionamiento del servicio.

7. Tus Derechos

Tenés derecho a:

• Acceder a tus datos personales almacenados
• Rectificar información incorrecta desde tu perfil
• Eliminar tu cuenta y datos asociados desde la configuración
• Exportar tus datos solicitándolo
• Oponerte al procesamiento de tus datos

Para ejercer estos derechos, contactanos desde la plataforma o escribinos directamente. Responderemos dentro de los 30 días.

8. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa o según sea necesario para proveer el servicio. Al eliminar tu cuenta, los datos personales serán eliminados de nuestra base de datos. Los datos de viajes compartidos podrán permanecer de forma anonimizada si otros usuarios los necesitan. Los backups se eliminan según la política de retención de nuestro proveedor de hosting.

9. Menores de Edad

Chau Chau no está diseñado para menores de 18 años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que un menor proporcionó datos personales, los eliminaremos.

10. Cambios en esta Política

Podemos actualizar esta política periódicamente. Los cambios significativos serán notificados a través de la plataforma o por email. La fecha de última actualización se refleja al inicio de esta página.

11. Contacto

Si tenés preguntas sobre esta política o sobre cómo manejamos tus datos, no dudes en contactarnos a través de la plataforma.