Política de Privacidad
Tu privacidad nos importa
En vigor desde el 28 de abril de 2026 · Última actualización: 6 de agosto de 2026
1. Introducción
Borali es una plataforma de descubrimiento cultural y de entretenimiento que conecta a los usuarios con lugares, eventos y artistas de su ciudad. La plataforma atiende a distintos perfiles de usuario: personas que buscan descubrir bares, salas de música en vivo, restaurantes y eventos; responsables de locales que promocionan su programación; y artistas que construyen su presencia y su agenda de presentaciones.
Para ofrecer funciones como recomendaciones personalizadas, check-ins, reseñas, historias y conexiones entre usuarios, Borali recopila y procesa ciertos datos personales. Esta Política de Privacidad describe qué datos se recopilan, con qué fines, durante cuánto tiempo se conservan y qué derechos tienes como titular de los datos.
Borali es la responsable del tratamiento de los datos personales procesados conforme a esta política, en cumplimiento de la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018), de las directrices de Google Play Store y Apple App Store, y del Reglamento General de Protección de Datos (RGPD) de la Unión Europea en la medida en que sea aplicable.
Al usar la app Borali, reconoces que has leído y aceptas los términos de esta política. Si no estás de acuerdo, abstente de usar la app.
2. Datos que recopilamos
Solo recopilamos los datos necesarios para que la app funcione, como se detalla a continuación.
| Categoría | Datos recopilados | Finalidad | Base legal |
|---|---|---|---|
| Cuenta | Nombre, e-mail, foto de perfil, @usuario | Autenticación y perfil | Ejecución de contrato (Art. 7, V) |
| Ubicación | Latitud/longitud, ciudad, estado, barrio | Eventos y lugares cercanos; check-ins | Consentimiento (Art. 7, I) |
| Contacto (opcional) | WhatsApp, Instagram | Mostrado en páginas de lugares/artistas creadas por usuarios | Consentimiento (Art. 7, I) |
| Preferencias | Intereses, filtros, tipo de perfil de usuario | Personalización del feed | Ejecución de contrato (Art. 7, V) |
| Actividad | Check-ins, favoritos, cuentas seguidas, vistas de historias | Gamificación y funciones sociales | Interés legítimo (Art. 7, IX) |
| Contenido del usuario | Reseñas, fotos, historias, eventos y lugares creados | Exhibición pública dentro de la app | Consentimiento (Art. 7, I) |
| Mensajes | Contenido de las conversaciones directas, mensajes de voz, confirmaciones de entrega y lectura, bloqueos y denuncias | Entregar tus conversaciones y atender denuncias | Ejecución de contrato (Art. 7, V) |
| Diagnóstico | Informes de fallos, información del dispositivo | Estabilidad y mejora de la app | Interés legítimo (Art. 7, IX) |
| Suscripción | Plan, estado, fechas del período, importe y moneda pagados, identificador de la transacción | Habilitar las funciones del plan de pago y mostrar tu resumen | Ejecución de contrato (Art. 7, V) |
Ubicación: la ubicación GPS precisa se recopila solo mientras usas activamente la app o realizas un check-in. Nunca rastreamos tu ubicación de forma continua en segundo plano sin tu conocimiento.
3. Cómo usamos tus datos
Usamos tus datos únicamente para los siguientes fines:
- Crear y gestionar tu cuenta de Borali
- Autenticarte de forma segura (inicio de sesión con Google)
- Mostrar eventos, lugares y artistas relevantes cerca de ti
- Procesar check-ins y otorgar logros
- Mostrar tu contenido publicado (reseñas, historias, lugares creados)
- Enviar notificaciones push sobre eventos que te interesan
- Personalizar tu feed según tus preferencias
- Diagnosticar y corregir errores para mantener la app estable
- Prevenir fraudes y garantizar la seguridad de la plataforma
- Cumplir las obligaciones legales aplicables
No vendemos tus datos ni los usamos para publicidad dirigida de terceros.
4. Servicios de terceros
Borali integra servicios de terceros para funcionar correctamente. Cada proveedor tiene su propia política de privacidad.
| Servicio | Finalidad | Política |
|---|---|---|
| Google Sign-In | Autenticación mediante cuenta de Google (OAuth 2.0) | policies.google.com |
| Firebase Crashlytics | Informe de fallos y errores de la app | firebase.google.com |
| Mapbox | Renderizado de mapas interactivos | mapbox.com |
| Almacenamiento (Cloudflare R2) | Almacenamiento de imágenes y archivos subidos por los usuarios | cloudflare.com |
| Google Gemini AI | Funciones con inteligencia artificial dentro de la app | ai.google.dev |
| RevenueCat | Procesamiento y validación de suscripciones | revenuecat.com |
| Google AdMob | Publicación de anuncios | policies.google.com |
Google Sign-In: al autenticarte mediante Google, tu nombre, correo y foto de perfil se transfieren a Borali según los permisos que concedes en la pantalla de consentimiento de Google.
Iniciar sesión con Apple: al autenticarte con Apple puedes optar por ocultar tu correo. En ese caso Apple genera una dirección de reenvío exclusiva, y es esa la que Borali recibe y almacena, no tu correo personal.
5. Permisos del dispositivo
La app puede solicitar los permisos siguientes. Todos son opcionales: puedes denegarlos o revocarlos en cualquier momento en los ajustes de tu sistema operativo, aunque esto puede limitar algunas funciones.
- Cámara Tomar fotos para historias, avatares y contenido creado en la app.
- Galería / Fotos Seleccionar imágenes de la biblioteca de tu dispositivo para subirlas.
- Ubicación (en uso) Encontrar eventos y lugares cercanos mientras usas la app.
- Ubicación (siempre) Se usa para check-ins automáticos y funciones de proximidad. Solo se solicita cuando lo activas explícitamente.
- Notificaciones Recibir avisos sobre eventos, check-ins y actualizaciones de la app.
- Micrófono Grabar mensajes de voz en las conversaciones y dictar la búsqueda por voz en la búsqueda inteligente. Los mensajes de voz se almacenan como parte de la conversación. El audio de la búsqueda lo procesa el servicio de reconocimiento de voz de tu dispositivo —de Apple en iOS, de Google en Android—, sujeto a sus políticas de privacidad: Borali recibe solo el texto transcrito y no graba ni almacena ese audio.
- Internet Necesario para todas las funciones en línea de la app.
6. Compartición de datos
No vendemos tus datos personales. Solo podemos compartirlos en las siguientes circunstancias:
- Proveedores de servicios: los servicios de la Sección 4 reciben únicamente los datos necesarios para desempeñar sus funciones específicas, bajo acuerdos de tratamiento de datos con cada proveedor.
- Contenido público: las reseñas, valoraciones y perfiles públicos son visibles para otros usuarios según tu configuración.
- Obligación legal: cuando lo exija la ley, una orden judicial o una autoridad competente.
- Protección de derechos: para investigar infracciones de nuestros términos, prevenir fraudes o proteger la seguridad de los usuarios.
En caso de fusión o adquisición, tus datos podrán transferirse al nuevo responsable, vinculado por esta misma política.
7. Conservación de datos
Conservamos tus datos mientras exista tu cuenta y durante el tiempo necesario para las finalidades descritas. Al eliminar la cuenta, esta se anonimiza: nombre, correo, foto, ubicación y vínculos de inicio de sesión se eliminan de forma irreversible. Los registros asociados que no te identifican —como el contenido público que publicaste y el historial de suscripción— permanecen sin los datos identificadores. Los mensajes que enviaste permanecen en las conversaciones de quienes los recibieron, atribuidos a un perfil anónimo, para preservar el historial de la otra persona. Los plazos legales específicos, cuando corresponda, prevalecen.
8. Transferencias internacionales de datos
Algunos de los servicios de terceros enumerados en la Sección 4 procesan datos en servidores ubicados fuera de Brasil. Estos servicios operan bajo sus respectivos mecanismos de cumplimiento para transferencias internacionales de datos y cláusulas contractuales adecuadas.
- Google (Firebase, Sign-In, Gemini): datos procesados en Estados Unidos, sujetos a las Cláusulas Contractuales Tipo de la UE y al Data Privacy Framework (DPF).
- Cloudflare R2: datos almacenados en los centros de datos globales de Cloudflare, sujetos a la política de privacidad y a las salvaguardas contractuales de Cloudflare.
- Mapbox: datos procesados en Estados Unidos, conforme a la política de privacidad de Mapbox.
Al usar Borali, aceptas la transferencia de tus datos a los países donde operan estos proveedores de servicios, siempre con las salvaguardas adecuadas previstas por la LGPD (Art. 33).
9. Tus derechos (LGPD Art. 18)
Como titular de tus datos personales, tienes los siguientes derechos garantizados por la LGPD. Para ejercerlos, contáctanos en el correo de la Sección 13.
10. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger tus datos, entre ellas:
- Comunicación cifrada: toda la comunicación entre la app y nuestros servidores usa HTTPS/TLS.
- Tokens seguros: tokens JWT de corta duración (acceso: 1 h, refresco: 90 días), almacenados cifrados en el dispositivo mediante Android Keystore / iOS Keychain.
- Control de acceso: los datos de producción solo son accesibles para miembros autorizados del equipo.
- Monitoreo: observabilidad mediante OpenTelemetry para la detección de anomalías.
Ningún sistema es 100 % seguro. En caso de un incidente relevante, te notificaremos a ti y a la ANPD dentro de los plazos legales.
11. Menores
Borali está destinada a usuarios de 13 años o más.
No recopilamos intencionadamente datos de menores de 13 años. Si eres menor de 18 años, solo puedes usar Borali con el consentimiento y la participación de un padre, madre o tutor legal.
Si tenemos conocimiento de que recopilamos datos de un menor de 13 años sin el consentimiento adecuado, los eliminaremos de inmediato. Repórtalo a contato@borali.app.
12. Cambios en esta política
Podemos actualizar esta política periódicamente. Para cambios importantes:
- Publicaremos la nueva versión en esta página con la fecha actualizada en la parte superior.
- Enviaremos una notificación en la app o un correo para cambios sustanciales.
- Solicitaremos un nuevo consentimiento cuando lo exija la ley.
El uso continuado de Borali tras los cambios implica la aceptación de la política actualizada.
13. Contacto y Encargado de Protección de Datos
Para preguntas, solicitudes o reclamaciones sobre tus datos, contacta a nuestro Encargado de Protección de Datos. Responderemos en un plazo de 15 días hábiles. También puedes presentar una reclamación ante la ANPD en gov.br/anpd.