Política de Privacidad

Esta Política de Privacidad describe cómo se tratan los datos personales en el ámbito de Locarë — tanto en el sitio institucional (locareapp.com) como en la plataforma de gestión de alquileres (app.locareapp.com). El tratamiento sigue la Ley n.º 13.709/2018 (LGPD) de Brasil.

1. Quién es el responsable de los datos

Locarë es una plataforma de software ofrecida por Marcio Menezes de Carvalho Lima, persona física, Brasil. Para cualquier asunto relacionado con la privacidad y la protección de datos, el canal de contacto es:

• Correo: privacidade@locareapp.com

Este mismo contacto actúa como Encargado (DPO) — punto focal para recibir comunicaciones de titulares y de la Autoridad Nacional de Protección de Datos (ANPD).

2. Responsable y encargado: los dos papeles de Locarë

Como la plataforma es multi-tenant (varios gestores, cada uno con sus propios inquilinos), conviene distinguir los papeles:

• Datos sobre ti, gestor (nuestro cliente): aquí Locarë actúa como responsable — decidimos cómo tratar los datos de registro, autenticación y uso de la cuenta.
• Datos sobre inquilinos y contratos introducidos por ti: aquí quien decide eres tú, gestor (el responsable de esos datos). Locarë actúa como encargado, tratando esa información en tu nombre y según tus instrucciones.

Si eres inquilino y quieres ejercer derechos sobre tus datos, dirige la solicitud al gestor responsable de tu contrato. Nosotros le damos soporte para atender el pedido.

3. Qué datos tratamos

3.1. En el sitio (locareapp.com)

• Datos de navegación: dirección IP, tipo de navegador/dispositivo y páginas visitadas, registrados automáticamente para operación y seguridad.
• Formulario de contacto: cuando nos escribes, tratamos los datos que facilites (por ejemplo, nombre, correo y el contenido del mensaje).

3.2. En la plataforma — sobre ti, gestor

• Nombre y correo de registro;
• Credenciales de acceso (la contraseña se almacena solo como hash — nunca en texto legible);
• Datos de la cuenta, plan contratado y registros de uso.

3.3. En la plataforma — sobre inquilinos y contratos

• Datos que tú, gestor, introduces sobre inmuebles, contratos e inquilinos (por ejemplo: nombres, contactos, direcciones, importes y vencimientos).
• Locarë no conoce la contraseña de los inquilinos: cada capa gestiona sus propias credenciales (cero-conocimiento doble).

4. Para qué los usamos y con qué base legal

• Proveer y operar la plataforma (registro, autenticación, funciones) — base legal: ejecución de contrato (art. 7.º, V).
• Seguridad, prevención de fraudes y mejora del servicio — base legal: interés legítimo (art. 7.º, IX).
• Cumplir obligaciones legales y regulatorias — base legal: obligación legal (art. 7.º, II).
• Responder a contactos y soporte — base legal: ejecución de contrato o interés legítimo, según el caso.

Solo enviaremos comunicaciones de marketing si consientes — y puedes revocarlo en cualquier momento.

5. Cookies

Usamos únicamente cookies esenciales para el funcionamiento — principalmente para mantener tu sesión autenticada. El sitio no utiliza cookies de publicidad ni rastreadores de terceros para perfilado.

6. Con quién compartimos

No vendemos datos personales. Compartimos solo con proveedores que dan soporte a la operación, en la medida necesaria.

Infraestructura de Locarë:

• Neon — base de datos PostgreSQL donde se almacenan los datos de la plataforma;
• Render — alojamiento de la aplicación (app.locareapp.com);
• Cloudflare — DNS, red de distribución y seguridad del sitio institucional.

Proveedores que tú eliges y configuras en tu propia cuenta:

• Proveedor de pago (por ejemplo, Asaas) — para emitir los cobros. El dinero va directo a tu cuenta; Locarë no retiene importes ni está en medio del flujo financiero. Puedes usar el proveedor de tu preferencia.
• Proveedor de almacenamiento (por ejemplo, Cloudinary o Amazon S3) — para guardar documentos e imágenes, en tu propia cuenta y en el proveedor que elijas.

Integraciones con Servicios de Google (OAuth 2.0)

Cuando optas por conectar tu cuenta de Google a Locarë, solicitamos solo los permisos estrictamente necesarios para las funciones que habilites:

• Envío de correos (gmail.send): utilizado exclusivamente para enviar notificaciones, recibos, cobros y comunicaciones operativas en nombre del gestor, a partir de una acción directa en el sistema. Locarë no lee, no accede ni almacena el contenido de tu bandeja de entrada ni tus correos recibidos.
• Google Drive (drive.file): utilizado exclusivamente para crear, guardar y leer archivos de backup y exportación de la cartera generados por la propia plataforma. Locarë no accede, no lee ni altera ningún otro archivo presente en tu Google Drive.

Uso Limitado (Limited Use): el uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por Locarë cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Los datos obtenidos por las APIs de Google no se comparten con terceros, no se utilizan con fines publicitarios y no se emplean en el entrenamiento de modelos de Inteligencia Artificial.

7. Transferencia internacional de datos

Parte de la infraestructura (por ejemplo, la base de datos y el alojamiento) y algunos de los proveedores que elijas pueden tratar datos en servidores fuera de Brasil, incluso en Estados Unidos. En esos casos, buscamos garantías adecuadas de protección, conforme a los arts. 33 y 34 de la LGPD.

8. Seguridad de la información

Adoptamos medidas técnicas y organizativas para proteger los datos, entre ellas:

• Aislamiento por Row-Level Security (RLS) forzado en la base de datos: cada gestor accede solo a sus propios datos, garantizado a nivel de base de datos — no solo por lógica de aplicación;
• Cero-conocimiento doble: no conocemos la contraseña del gestor, y el gestor no conoce la del inquilino;
• Cifrado en tránsito (HTTPS/TLS) y contraseñas almacenadas como hash.

Ningún sistema es 100 % inmune a incidentes; de haber un incidente de seguridad relevante, adoptaremos las medidas previstas en la LGPD.

9. Cuánto tiempo los guardamos

Mantenemos los datos mientras la cuenta esté activa y por el tiempo necesario para las finalidades descritas. Tras el cierre de la cuenta, los datos se eliminan o anonimizan en un plazo razonable, salvo cuando la conservación sea exigida por obligación legal.

10. Tus derechos como titular

Puedes, en cualquier momento (art. 18 de la LGPD):

• Confirmar la existencia de tratamiento y acceder a tus datos;
• Corregir datos incompletos, inexactos o desactualizados;
• Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en disconformidad;
• Solicitar la portabilidad;
• Ser informado sobre con quién compartimos tus datos y revocar el consentimiento;
• Oponerte a tratamientos, en los casos previstos por la ley.

11. Cómo ejercer tus derechos

Basta con escribir a privacidade@locareapp.com. Podemos pedir información para confirmar tu identidad antes de atender. Si eres inquilino, recuerda que los pedidos sobre datos de contratos deben dirigirse al gestor que los registró.

12. Niños y adolescentes

La plataforma está destinada a gestores de inmuebles y no se dirige a menores de 18 años. No recogemos intencionadamente datos de niños y adolescentes.

13. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o en el servicio. La fecha de «última actualización» en la parte superior indica la versión vigente. Los cambios relevantes se comunicarán por los canales apropiados.

14. Contacto

¿Dudas sobre esta Política o sobre el tratamiento de tus datos? Escribe a privacidade@locareapp.com. También puedes acudir a la Autoridad Nacional de Protección de Datos (ANPD).