Política de Privacidad

Sabemos que mucha gente llega acá en un momento vulnerable. Por eso diseñamos Comunidad Latina para guardar lo menos posible:

• No pedimos tu teléfono ni tu dirección exacta al registrarte.
• Tu ubicación siempre se muestra aproximada — nunca la dirección exacta.
• Lo que nos contás al llegar (qué necesitás: vivienda, trámites, ayuda) lo ves solo vos — ni otros miembros ni nuestro equipo lo pueden leer.
• Tus mensajes se borran solos, con el tiempo.
• No vendemos tus datos a nadie.

Para crear tu cuenta pedimos tres cosas y nada más: un nombre para mostrar (el que elijas), tu email y una contraseña.

No pedimos teléfono, número de seguro social ni dirección postal en el registro. Si más adelante contás tu zona o barrio —por ejemplo, para buscar vivienda—, es siempre aproximado.

No usamos tus datos «porque sí». Cada cosa que hacemos con ellos se apoya en una razón concreta:

• Para cumplir con lo que te prometimos. Tu cuenta, tus publicaciones y tus mensajes existen porque pediste usar la plataforma.
• Porque nos diste permiso. Las cosas que son opcionales —verificar tu identidad, por ejemplo— solo pasan si vos las iniciás, y podés arrepentirte.
• Para cuidar a la comunidad. Moderar contenido, detectar estafas y mantener la app en pie son intereses legítimos nuestros y tuyos. Siempre buscamos la forma que menos datos use.
• Porque la ley nos obliga. En algunos casos puntuales tenemos que conservar o entregar información.

Cuando compartís dónde vivís o dónde buscás vivienda, mostramos la zona o el barrio — nunca la dirección exacta. La dirección real solo se comparte cuando vos decidís dársela a la otra persona directamente, fuera de la plataforma, una vez que confiás en el contacto.

Los mensajes privados entre usuarios se guardan por un tiempo limitado —90 días— y después se eliminan automáticamente. No dependés de acordarte de borrarlos, y nosotros no los guardamos «por si acaso». Las conversaciones sin mensajes activos también se limpian con el tiempo.

Lo mismo aplica al resto de lo que guardamos: tus notificaciones se borran solas a los 60 días, y los registros internos que usamos para seguridad y soporte —nunca el contenido de tus mensajes— se limpian al año. Nada queda guardado «por las dudas».

Son dos verificaciones distintas, con datos distintos:

• Tu identidad (el tilde de tu perfil): cuando esta función esté activa, subís tu documento a Stripe Identity, nuestro proveedor de verificación — lo procesan ellos, y el documento nunca llega a nuestra base de datos. Lo único que recibimos nosotros es un sí o un no, y la fecha.
  Ojo con esto, que es importante: para confirmar que el documento es tuyo, Stripe te pide una selfie y compara tu cara con la foto del documento. Eso es un dato biométrico, de los más sensibles que existen. Nunca pasa sin que vos lo empieces, nosotros no recibimos ni tu cara ni tu documento, y podés usar toda la plataforma sin verificarte. Stripe explica cuánto conserva esos datos en su propia política de privacidad.
• Un negocio o profesional (licencias, matrículas): consultamos el registro público oficial correspondiente y guardamos solo el resultado textual y la fecha de consulta — no conservamos documentos de más.

Cualquiera de los dos sellos describe lo que dice la fuente a una fecha exacta; no es una garantía de conducta.

La usamos en dos lugares, y en los dos casos el texto o la imagen salen de nuestros servidores hacia el proveedor:

• Para revisar lo que se publica. Cuando alguien publica un aviso o una foto, el texto se manda a OpenAI y la imagen a Google Cloud Vision para detectar estafas, violencia o contenido prohibido. Es automático y pasa con todo lo que se publica.
• Para responder tus preguntas. Si usás el asistente, tu pregunta se manda a Anthropic para armar la respuesta. Solo pasa cuando vos escribís algo — si no lo usás, no sale nada.

No vendemos tus datos a nadie, nunca. Trabajamos con estas empresas, cada una para una sola tarea y con acceso únicamente a lo que esa tarea necesita. Todas están en Estados Unidos:

• Supabase — guarda tu cuenta, tus publicaciones, tus mensajes y tus fotos.
• Resend — envía los correos de la plataforma. Recibe tu dirección de correo y el contenido del mensaje.
• Sentry — nos avisa cuando algo se rompe. Antes de enviar el error le quitamos tu correo, tu teléfono, tu dirección de internet y tus cookies: queda un código de cuenta que no dice quién sos.
• Stripe — cobra las suscripciones de negocios y, cuando esté activa, hace la verificación de identidad.
• OpenAI, Google Cloud Vision y Anthropic — lo explicado arriba sobre inteligencia artificial.

También podemos compartir información si nos lo exige la ley, y solo en esa medida.

Si escribís desde fuera de Estados Unidos —incluida la Unión Europea o el Reino Unido—, tus datos se guardan y se procesan en servidores estadounidenses. Las protecciones legales allá no son las mismas que en tu país. Al usar la plataforma sabés que esto pasa; si no te resulta cómodo, es motivo suficiente para no registrarte.

Poco, y nada para seguirte: lo justo para mantener tu sesión abierta y recordar cómo te gusta usar la app. No usamos herramientas de medición ni de publicidad, ni propias ni de terceros.

La lista completa —cada cosa, para qué sirve, cuánto dura y cómo borrarla— está en la Política de Cookies, y podés verla y borrarla desde Ajustes › Privacidad.

Tus datos viven en Supabase, con cifrado en tránsito y controles de acceso por comunidad: cada comunidad ve solo lo suyo. Ninguna medida de seguridad es 100% infalible, pero nos tomamos en serio guardar lo mínimo y protegerlo bien.

Dos de ellos los ejercés vos solo, sin pedirnos permiso ni esperar respuesta:

• Llevarte una copia de tus datos. Desde Ajustes › Privacidad descargás un archivo con tu perfil, tus publicaciones, tus avisos y tus mensajes.
• Borrar tu cuenta. También desde Ajustes, y es inmediato.

Además podés pedirnos que corrijamos algo que esté mal, que limitemos cómo usamos tus datos, o que dejemos de usarlos para algo puntual. Escribinos y te respondemos.

Las leyes CCPA y CPRA te dan derecho a saber qué información recolectamos y con quién la compartimos, a pedir que la borremos, a corregirla, y a que no te traten distinto por pedirlo. Todo eso ya está explicado arriba y vale para vos.

No vendemos ni compartimos tu información personal. Tampoco la usamos para publicidad dirigida, ni acá ni en otros sitios. Aun así, la ley nos pide darte un lugar para ejercer ese derecho, y está en No vendan ni compartan mi información personal.

Podés autorizar a otra persona a hacer el pedido por vos. Vamos a pedirle una prueba de que la autorizaste, y a vos que lo confirmes — es la forma de que nadie pida tus datos haciéndose pasar por vos.

La plataforma está pensada para la comunidad latina en Estados Unidos, pero se puede abrir desde cualquier lado. Si estás en la Unión Europea o el Reino Unido, el RGPD te da los derechos de acceso, rectificación, borrado, limitación, portabilidad y oposición. Los de acceso, borrado y portabilidad ya los tenés como botones en Ajustes; para el resto, escribinos.

Cuando usamos tus datos porque nos diste permiso, podés retirarlo cuando quieras, y hacerlo es tan fácil como fue darlo. Retirarlo no invalida lo que hicimos antes de que lo retiraras.

Si creés que manejamos mal tus datos, decínoslo primero — queremos arreglarlo. Y si aun así no quedás conforme, tenés derecho a reclamar ante la autoridad de protección de datos de tu país.

La plataforma es para personas mayores de 18 años. Lo pedimos al registrarse y lo verificamos del lado del servidor, no solo con una casilla en la pantalla.

No la diseñamos pensando en menores y no recolectamos a sabiendas datos de personas menores de edad. Si te enterás de que un menor creó una cuenta, avisanos: la damos de baja y borramos sus datos apenas lo confirmemos.

Si cambiamos algo importante sobre cómo manejamos tus datos, te lo avisamos dentro de la plataforma antes de que entre en vigencia.

Para cualquier consulta sobre tus datos o esta Política, o para ejercer cualquiera de los derechos de arriba, escribinos por el formulario de reportes de la app, eligiendo «Otro tema». Te respondemos dentro de los plazos que marca la ley: 30 días si estás en Europa, 45 si estás en California.

Para confirmar que sos vos, vamos a pedirte que hagas el pedido desde la cuenta de correo con la que te registraste. No te pedimos documentos para esto.