Politica de Privacidad

• Datos de registro y contacto (ej.: nombre, correo, telefono) proporcionados al crear cuenta, unirse a la lista de espera o contactar soporte.
• Datos de autenticacion de proveedores terceros (Apple, Google, Facebook, Spotify) cuando usas login social -- solo recopilamos identificador, nombre y correo publico.
• Preferencias musicales y perfil de interes (generos seleccionados, artistas y venues seguidos).
• Datos de uso de la plataforma (ej.: clics, paginas visitadas, busquedas, idioma, dispositivo, sistema operativo y navegador).
• Datos de ubicacion aproximada (ciudad o region), cuando lo permites, para recomendar eventos cercanos.
• Tokens de notificacion push para envio de alertas sobre eventos y actualizaciones.
• Datos de integraciones opcionales (ej.: Spotify, Apple Music) cuando autorizas conexion para personalizar recomendaciones.

• Operar y mejorar el descubrimiento de eventos musicales.
• Personalizar recomendaciones de eventos basadas en gustos musicales, ubicacion y artistas seguidos.
• Enviar notificaciones push relevantes (nuevo evento de artista seguido, recordatorio de show proximo).
• Responder solicitudes, comunicaciones y soporte.
• Medir uso, rendimiento y seguridad de la plataforma.
• Prevenir fraude, abuso y uso indebido del servicio.
• Generar estadisticas agregadas y anonimizadas sobre la escena musical.
• Cumplir obligaciones legales y regulatorias.

Tratamos datos conforme a las bases legales previstas en el Art. 7 de la LGPD, incluyendo:

• Ejecucion de contrato o pasos precontractuales (Art. 7, V) -- para operar tu cuenta y proveer el servicio.
• Interes legitimo (Art. 7, IX) -- para mejorar la plataforma, personalizar recomendaciones y prevenir fraudes, siempre respetando derechos y expectativas del titular.
• Obligacion legal o regulatoria (Art. 7, II) -- para atender exigencias fiscales, judiciales o de autoridades competentes.
• Consentimiento (Art. 7, I) -- cuando es necesario, como para integraciones opcionales (Spotify, Apple Music) y comunicaciones de marketing.

Utilizamos tecnologias para medir y mejorar la experiencia en la plataforma:

• Google Analytics 4 (GA4) -- analisis de trafico y comportamiento de uso. Los datos son procesados por Google LLC y pueden incluir identificadores anonimizados, paginas visitadas y eventos de interaccion.
• Firebase Analytics y Firebase Performance -- metricas de uso de la app y rendimiento tecnico.
• localStorage del navegador -- almacena preferencias locales como tema (claro/oscuro) e idioma seleccionado. No contiene datos personales.
• No utilizamos cookies de publicidad ni rastreo de terceros para marketing dirigido.

Podemos compartir datos con proveedores de infraestructura, analitica, autenticacion y seguridad para finalidades compatibles. No vendemos datos personales.

• Google LLC (Firebase, Cloud Functions, Analytics) -- infraestructura, almacenamiento y metricas.
• Apple, Google, Facebook, Spotify -- autenticacion via login social, segun autorizado por el usuario.
• Proveedores de correo transaccional -- para comunicaciones del servicio.

Nuestros principales subencargados de datos:

• Google LLC (Estados Unidos) -- Firebase (Firestore, Authentication, Cloud Functions, Hosting), Google Analytics 4. Mecanismo de transferencia: Clausulas Contractuales Estandar (SCCs) y certificacion del Data Privacy Framework.
• Nuevos subencargados relevantes seran agregados a esta lista conforme sean contratados.

Conservamos datos durante el tiempo necesario para las finalidades descritas. Periodos de referencia:

• Datos de cuenta -- mientras la cuenta este activa, mas 6 meses tras la eliminacion para fines operacionales y legales.
• Datos de analytics (GA4/Firebase) -- hasta 26 meses (configuracion predeterminada de Google Analytics).
• Lista de espera -- hasta el lanzamiento del producto o maximo 24 meses, lo que ocurra primero.
• Datos para obligaciones legales -- hasta 5 anos tras el fin de la relacion, segun legislacion brasilena aplicable.

Nuestros proveedores de infraestructura, notablemente Google LLC, pueden procesar datos fuera de Brasil, incluso en Estados Unidos. En esos casos, adoptamos salvaguardas adecuadas conforme al Art. 33 de la LGPD, incluyendo Clausulas Contractuales Estandar y verificacion de estandares de seguridad del destinatario.

Conforme a la LGPD, puedes ejercer los siguientes derechos:

• Confirmacion del tratamiento y acceso a tus datos.
• Correccion de datos incompletos, inexactos o desactualizados.
• Anonimizacion, bloqueo o eliminacion de datos innecesarios o excesivos.
• Portabilidad de datos a otro proveedor de servicio.
• Informacion sobre comparticion de datos con terceros.
• Revocacion de consentimiento cuando el tratamiento se base en esa base legal.
• Peticion ante la Autoridad Nacional de Proteccion de Datos (ANPD).

bandz esta destinado a usuarios de al menos 16 anos. Usuarios entre 16 y 18 anos deben usar el servicio con conocimiento de sus responsables legales, conforme al Estatuto del Nino y del Adolescente (ECA) y la LGPD.

No recopilamos intencionalmente datos de menores de 13 anos. Si identificamos datos recopilados de un menor sin consentimiento adecuado, procederemos a su eliminacion inmediata.

bandz utiliza algoritmos para recomendar eventos, artistas y venues basandose en preferencias musicales, ubicacion y comportamiento de uso. Estas recomendaciones buscan mejorar la experiencia de descubrimiento y no producen efectos juridicos ni afectan significativamente al titular.

Puedes solicitar revision humana de cualquier decision automatizada que consideres inadecuada contactandonos.

Adoptamos medidas tecnicas y organizativas razonables contra acceso no autorizado, perdida, filtracion, destruccion o alteracion, incluyendo:

• Comunicacion cifrada via HTTPS/TLS en toda la plataforma.
• Firebase Security Rules para control de acceso a datos en Firestore.
• Tokens de autenticacion seguros con expiraciones adecuadas.
• Principio de menor privilegio en el acceso a infraestructura.
• Ningun sistema es totalmente invulnerable. En caso de incidente de seguridad que pueda causar riesgo o dano relevante a los titulares, bandz comunicara a la Autoridad Nacional de Proteccion de Datos (ANPD) y a los titulares afectados en plazo razonable, conforme al Art. 48 de la LGPD, informando la naturaleza de los datos afectados, los riesgos involucrados y las medidas adoptadas.

Conforme al Art. 41 de la LGPD, el canal para comunicaciones sobre tratamiento de datos personales y ejercicio de derechos es:

• Correo: privacy@bandz.app
• Plazo de respuesta: hasta 15 dias habiles, conforme legislacion aplicable.

Esta Politica se rige por la legislacion de la Republica Federativa de Brasil, especialmente la Ley General de Proteccion de Datos (Ley 13.709/2018) y el Codigo de Defensa del Consumidor (Ley 8.078/1990).

Se elige el fuero de la Comarca de Campinas, Estado de Sao Paulo, para dirimir cualquier controversia, sin perjuicio del fuero del domicilio del consumidor cuando sea aplicable.

Esta Politica puede actualizarse para reflejar cambios de producto, operacion o exigencias legales. La version vigente siempre estara publicada en esta pagina con su fecha de actualizacion.

Los cambios relevantes seran comunicados mediante notificacion en la app o correo electronico, cuando esten disponibles.