Política de Privacidad

• Datos de registro y contacto (ej.: nombre, correo, teléfono) proporcionados al crear cuenta, unirse a la lista de espera o contactar soporte.
• Datos de autenticación de proveedores terceros (Apple, Google, Facebook, Spotify) cuando usas login social: solo recopilamos identificador, nombre y correo público.
• Preferencias musicales y perfil de interés (géneros seleccionados, artistas y venues seguidos).
• Datos de uso de la plataforma (ej.: clics, páginas visitadas, búsquedas, idioma, dispositivo, sistema operativo y navegador).
• Datos de ubicación aproximada (ciudad o región), cuando lo permites, para recomendar eventos cercanos.
• Tokens de notificación push para envío de alertas sobre eventos y actualizaciones.
• Datos de integraciones opcionales (ej.: Spotify, Apple Music) cuando autorizas conexión para personalizar recomendaciones.

• Operar y mejorar el descubrimiento de eventos musicales.
• Personalizar recomendaciones de eventos basadas en gustos musicales, ubicación y artistas seguidos.
• Enviar notificaciones push relevantes (nuevo evento de artista seguido, recordatorio de show próximo).
• Responder solicitudes, comunicaciones y soporte.
• Medir uso, rendimiento y seguridad de la plataforma.
• Prevenir fraude, abuso y uso indebido del servicio.
• Generar estadísticas agregadas y anonimizadas sobre la música en vivo.
• Cumplir obligaciones legales y regulatorias.

Tratamos datos conforme a las bases legales previstas en el Art. 7 de la LGPD, incluyendo:

• Ejecución de contrato o pasos precontractuales (Art. 7, V): para operar tu cuenta y proveer el servicio.
• Interés legítimo (Art. 7, IX): para mejorar la plataforma, personalizar recomendaciones y prevenir fraudes, siempre respetando derechos y expectativas del titular.
• Obligación legal o regulatoria (Art. 7, II): para atender exigencias fiscales, judiciales o de autoridades competentes.
• Consentimiento (Art. 7, I): cuando es necesario, como para integraciones opcionales (Spotify, Apple Music) y comunicaciones de marketing.

Utilizamos tecnologías para medir y mejorar la experiencia en la plataforma:

• Google Analytics 4 (GA4): análisis de tráfico y comportamiento de uso. Los datos son procesados por Google LLC y pueden incluir identificadores anonimizados, páginas visitadas y eventos de interacción.
• Firebase Analytics y Firebase Performance: métricas de uso de la app y rendimiento técnico.
• localStorage del navegador: almacena preferencias locales como tema (claro/oscuro) e idioma seleccionado. No contiene datos personales.
• No utilizamos cookies de publicidad ni rastreo de terceros para marketing dirigido.

Podemos compartir datos con proveedores de infraestructura, analítica, autenticación y seguridad para finalidades compatibles. No vendemos datos personales.

• Google LLC (Firebase, Cloud Functions, Analytics): infraestructura, almacenamiento y métricas.
• Apple, Google, Facebook, Spotify: autenticación vía login social, según autorizado por el usuario.
• Proveedores de correo transaccional: para comunicaciones del servicio.

Nuestros principales subencargados de datos:

• Google LLC (Estados Unidos): Firebase (Firestore, Authentication, Cloud Functions, Hosting), Google Analytics 4. Mecanismo de transferencia: Cláusulas Contractuales Estándar (SCCs) y certificación del Data Privacy Framework.
• Nuevos subencargados relevantes serán agregados a esta lista conforme sean contratados.

Conservamos datos durante el tiempo necesario para las finalidades descritas. Periodos de referencia:

• Datos de cuenta: mientras la cuenta esté activa, más 6 meses tras la eliminación para fines operacionales y legales.
• Datos de analytics (GA4/Firebase): hasta 26 meses (configuración predeterminada de Google Analytics).
• Lista de espera: hasta el lanzamiento del producto o máximo 24 meses, lo que ocurra primero.
• Datos para obligaciones legales: hasta 5 años tras el fin de la relación, según legislación brasileña aplicable.

Nuestros proveedores de infraestructura, notablemente Google LLC, pueden procesar datos fuera de Brasil, incluso en Estados Unidos. En esos casos, adoptamos salvaguardas adecuadas conforme al Art. 33 de la LGPD, incluyendo Cláusulas Contractuales Estándar y verificación de estándares de seguridad del destinatario.

Conforme a la LGPD, puedes ejercer los siguientes derechos:

• Confirmación del tratamiento y acceso a tus datos.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios o excesivos.
• Portabilidad de datos a otro proveedor de servicio.
• Información sobre compartición de datos con terceros.
• Revocación de consentimiento cuando el tratamiento se base en esa base legal.
• Petición ante la Autoridad Nacional de Protección de Datos (ANPD).

bandz está destinado a usuarios de al menos 16 años. Usuarios entre 16 y 18 años deben usar el servicio con conocimiento de sus responsables legales, conforme al Estatuto del Niño y del Adolescente (ECA) y la LGPD.

No recopilamos intencionalmente datos de menores de 13 años. Si identificamos datos recopilados de un menor sin consentimiento adecuado, procederemos a su eliminación inmediata.

bandz utiliza algoritmos para recomendar eventos, artistas y venues basándose en preferencias musicales, ubicación y comportamiento de uso. Estas recomendaciones buscan mejorar la experiencia de descubrimiento y no producen efectos jurídicos ni afectan significativamente al titular.

Puedes solicitar revisión humana de cualquier decisión automatizada que consideres inadecuada contactándonos.

Adoptamos medidas técnicas y organizativas razonables contra acceso no autorizado, pérdida, filtración, destrucción o alteración, incluyendo:

• Comunicación cifrada vía HTTPS/TLS en toda la plataforma.
• Firebase Security Rules para control de acceso a datos en Firestore.
• Tokens de autenticación seguros con expiraciones adecuadas.
• Principio de menor privilegio en el acceso a infraestructura.
• Ningún sistema es totalmente invulnerable. En caso de incidente de seguridad que pueda causar riesgo o daño relevante a los titulares, bandz comunicará a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares afectados en plazo razonable, conforme al Art. 48 de la LGPD, informando la naturaleza de los datos afectados, los riesgos involucrados y las medidas adoptadas.

Conforme al Art. 41 de la LGPD, el canal para comunicaciones sobre tratamiento de datos personales y ejercicio de derechos es:

• Correo: privacidade@bandz.com.br
• Plazo de respuesta: hasta 15 días hábiles, conforme legislación aplicable.

Esta Política se rige por la legislación de la República Federativa de Brasil, especialmente la Ley General de Protección de Datos (Ley 13.709/2018) y el Código de Defensa del Consumidor (Ley 8.078/1990).

Se elige el fuero de la Comarca de Campinas, Estado de São Paulo, para dirimir cualquier controversia, sin perjuicio del fuero del domicilio del consumidor cuando sea aplicable.

Esta Política puede actualizarse para reflejar cambios de producto, operación o exigencias legales. La versión vigente siempre estará publicada en esta página con su fecha de actualización.

Los cambios relevantes serán comunicados mediante notificación en la app o correo electrónico, cuando estén disponibles.