Información que recopilamos
Lura recopila la información necesaria para proporcionar nuestros servicios:
- Información de cuenta: Email y nombre cuando creas una cuenta
- Fotos: Las imágenes que subís a los eventos
- Datos del evento: Información sobre los eventos que creas o a los que te unís
- País de conexión: Cuando creás un evento, deducimos de tu dirección IP el país desde el que se conectó tu red y guardamos únicamente ese código de país de dos letras junto al evento. No guardamos tu dirección IP junto al evento. La consulta se resuelve en nuestros propios servidores contra una base de datos local: tu dirección IP no se envía a terceros. No es una ubicación precisa: identifica un país, no un lugar, y una VPN o una conexión en roaming lo cambian. Datos de direcciones IP proporcionados por IPLocate.io.
- País aproximado en el marketplace: Si el marketplace no puede usar una ubicación más precisa del dispositivo o del evento, nuestros servidores deducen únicamente el país de conexión mediante la misma base de datos local descrita arriba y después te piden elegir una ciudad. Esta consulta no envía tu dirección IP a terceros ni escribe la IP, una ciudad o coordenadas en los registros de ubicación de la aplicación.
Cómo usamos tu información
Usamos tu información para:
- Proporcionar y mantener la app funcionando
- Permitir compartir fotos con otros invitados del evento
- Mejorar la experiencia de usuario
- Comunicarnos con vos sobre tu cuenta o eventos
- Mantener el servicio seguro: detectar fraude, abuso y cuentas creadas de forma automatizada, e investigar usos indebidos
Bases legales del tratamiento
Si estás en el Espacio Económico Europeo o el Reino Unido, tratamos tus datos sobre las siguientes bases legales del RGPD:
- Ejecución de un contrato: Gestionar tu cuenta y tus eventos, y ofrecerte las funciones que usás (artículo 6.1.b)
- Interés legítimo: Mantener el servicio seguro, prevenir el fraude y el abuso, y mejorar el producto. El país de conexión descrito arriba se trata sobre esta base. Guardamos un país en lugar de una dirección IP precisamente para limitarnos al mínimo que cumple esa finalidad (artículo 6.1.f)
- Consentimiento: Cuando te lo pedimos, por ejemplo para las notificaciones push opcionales. Podés retirarlo en cualquier momento (artículo 6.1.a)
- Obligación legal: Cuando debemos conservar o comunicar información para cumplir con la ley (artículo 6.1.c)
Compartir información
No vendemos tu información personal. Las fotos y el contenido que subís se comparten con el evento al que los subís, para que su organizador y sus invitados puedan verlos. Estamos reforzando los controles técnicos que mantienen separado el contenido de un evento del de otro: hasta que ese trabajo esté publicado, tratá lo que subas como potencialmente visible para otras personas que usan la app, y no solo para ese evento. Trabajamos con proveedores que tratan datos por cuenta nuestra —alojamiento en la nube, almacenamiento y autenticación— bajo contratos que les obligan a protegerlos y a usarlos únicamente siguiendo nuestras instrucciones.
Almacenamiento y conservación de datos
Tus datos se almacenan en la infraestructura de Google Cloud, cifrados en tránsito y en reposo. Dónde están hoy realmente: los registros de eventos, invitados y mensajes están en Brasil (São Paulo); las fotos y los archivos subidos están en Estados Unidos (Oregón, más Iowa para los recursos del marketplace); el procesamiento en servidor corre en Estados Unidos (Iowa y Oregón); y las cuentas están en la infraestructura de autenticación de Google en Estados Unidos. Si estás en el EEE o el Reino Unido, esto significa que tus datos se transfieren fuera del EEE. Las transferencias a Estados Unidos se apoyan en el Marco de Privacidad de Datos UE–EE.UU.; Brasil no cuenta con una decisión de adecuación de la UE, por lo que esas transferencias se apoyan en las Cláusulas Contractuales Tipo de nuestro acuerdo con Google. Estamos construyendo un plano de datos regional en la UE para futuros eventos europeos. Conservamos los datos del evento, incluido el país de conexión registrado al crearlo, mientras el evento exista. Los registros de seguridad, como los contadores de límite de intentos, se conservan poco tiempo y se borran automáticamente. Los registros técnicos de nuestros servidores, que incluyen direcciones IP, se conservan 30 días y se eliminan automáticamente.
Tus derechos
Tenés derecho a:
- Acceder a tus datos personales
- Corregir información incorrecta
- Eliminar tu cuenta y datos
- Exportar tus datos
- Oponerte a los tratamientos que realizamos sobre la base del interés legítimo
- Presentar una reclamación ante tu autoridad de protección de datos
Cómo gestionamos estas solicitudes
Escribinos a hello@luraapp.it y vamos a atender tu solicitud. Hoy gestionamos de forma manual los pedidos de acceso, exportación y eliminación: todavía no afirmamos tener un procedimiento de borrado y exportación completamente automatizado ni verificado de forma independiente. Por eso te vamos a decir qué se eliminó y qué puede seguir existiendo hasta que expire por sí solo, por ejemplo entradas en registros técnicos o copias en respaldos. Construir y probar ese procedimiento forma parte de un programa más amplio de protección de datos que ya está en marcha.
IP address data powered by IPLocate.io