Política de Privacidad

Esta política explica qué datos recoge Migas no Mundo, por qué los recoge, con quién los comparte y durante cuánto tiempo los guarda. Se aplica tanto a la aplicación como a este sitio.

Escribimos en lenguaje directo a propósito. Si algo no queda claro, escribe a suporte@migasnomundo.com: una política confusa es problema nuestro, no tuyo.

1. Quién es responsable de tus datos

El responsable del tratamiento es [RAZÓN SOCIAL], inscrita en el CNPJ [CNPJ], con domicilio en [DIRECCIÓN], Brasil.

Delegado de protección de datos (DPO): [NOMBRE DEL DELEGADO] — rabivale@migasnomundo.com.

Es con el delegado con quien hablas para ejercer cualquier derecho de esta política, y es él quien responde ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) por nosotros.

2. Qué recogemos

Datos que tú nos das

Qué	Cuándo
Nombre, correo electrónico, fecha de nacimiento, ciudad y nacionalidad	Al registrarte
Contraseña	En el registro por correo (guardada como hash, nunca como texto)
Tu declaración de que eres mujer	Al registrarte
Fotos del perfil	Cuando las subes
Biografía, tipo de vivienda, rutina, orden, hábitos, intereses, ritmo de viaje e idiomas	En el cuestionario y al editar el perfil
Alergia alimentaria y alergia a animales	Solo si lo autorizas — ver la sección 3
Viajes planeados (destino y fechas)	Cuando los registras
Mensajes, audios, imágenes y vídeos que envías en las conversaciones	Al conversar
Valoraciones que escribes	Después de una conexión
Denuncias y bloqueos que haces	Cuando denuncias o bloqueas
Nombre, teléfono y parentesco de tu contacto de emergencia	Cuando lo registras — ver la sección 8
Tu ubicación en el momento de un registro de llegada o una alerta de seguridad	Solo cuando pulsas el botón

Datos que genera el dispositivo y el uso

Identificador de notificaciones (token de push) y la plataforma del dispositivo (iOS o Android).
Idioma de la aplicación, para hablarte en el tuyo.
Dirección IP, fecha, hora y ruta accedida, en los registros técnicos del servidor.
Quién visitó tu perfil y cuándo.
Conexiones, aceptaciones y rechazos entre tú y otras usuarias.

Datos de verificación de identidad

Cuando verificas tu identidad, el documento, la selfi y el vídeo de prueba de vida se envían directamente a Didit, la empresa que realiza la verificación. No pasan por nuestros servidores y no los guardamos.

Lo que queda con nosotros es el resultado (aprobada, rechazada, en revisión) y el identificador de esa sesión.

3. Dato de salud: consentimiento aparte

La alergia alimentaria y la alergia a animales son datos personales sensibles según la Ley General de Protección de Datos de Brasil (LGPD, art. 5, II). Por eso no están incluidos en la aceptación general de estos documentos: la aplicación pide una autorización separada, en la pantalla de la propia pregunta, indicando para qué sirve.

Sirve para una sola cosa: sugerir alojamiento compatible. Esa información no aparece en tu perfil público y nunca va a anunciantes.

Puedes retirar esa autorización cuando quieras. Al retirarla, borramos también la respuesta del cuestionario y los campos correspondientes de tu perfil: retirar el consentimiento y conservar el dato sería mantener exactamente lo que acabas de rechazar.

4. Por qué usamos cada dato

La LGPD exige una base legal para cada uso. Estas son las nuestras:

Para qué	Qué datos	Base legal
Crear y mantener tu cuenta	Registro, contraseña, declaración	Ejecución de contrato (art. 7, V)
Sugerir conexiones compatibles	Perfil, cuestionario, idiomas, viajes, ciudad	Ejecución de contrato
Sugerir alojamiento compatible con alergias	Alergia alimentaria y a animales	Consentimiento específico (art. 11, I)
Permitir conversaciones	Mensajes y archivos	Ejecución de contrato
Avisar a tu contacto de emergencia	Ubicación del evento, tu nombre, teléfono del contacto	Protección de la vida y la integridad física (art. 7, VII)
Verificar identidad y filtrar cuentas	Resultado de la verificación, datos del registro	Interés legítimo — seguridad en una aplicación para mujeres (art. 7, IX)
Moderar denuncias, aplicar bloqueos y expulsiones	Denuncias, mensajes denunciados, historial de moderación	Interés legítimo — seguridad de las usuarias
Enviar notificaciones de la aplicación	Token de push, preferencias	Ejecución de contrato
Cobrar y validar la suscripción Miga+	Identificador de la compra en la tienda	Ejecución de contrato
Mostrar anuncios en el plan gratuito	Identificador publicitario del dispositivo	Consentimiento (recogido por el formulario de Google)
Mantener el servicio en funcionamiento e investigar fallos y abusos	IP, fecha, hora, ruta, errores	Interés legítimo — seguridad y continuidad

Cuando la base es el interés legítimo, puedes oponerte: escribe al delegado y explica tu situación. Lo evaluamos caso por caso y respondemos.

5. Lo que nunca hacemos

No vendemos tus datos. A nadie, bajo ninguna circunstancia.
No movemos dinero entre usuarias. Ningún pago por alojamiento o paseo pasa por Migas: la aplicación no intermedia, no garantiza y no cobra.
No mostramos tu ubicación en tiempo real a otras usuarias. La ubicación solo se usa en el momento en que activas un registro de llegada o una alerta, y va únicamente a tu contacto de emergencia.
No damos tus respuestas del cuestionario a anunciantes.
No leemos tus conversaciones fuera de una denuncia. Cuando hay denuncia, solo el equipo de moderación accede a lo necesario para investigar, y todo acceso queda registrado.

6. Con quién compartimos

Usamos empresas que nos prestan servicios. Cada una recibe solo lo que necesita para su función.

Empresa	Para qué	Qué recibe	Dónde procesa
Didit	Verificación de identidad	Documento, selfi, vídeo de prueba de vida, tu correo y nombre	Unión Europea
Google (Firebase)	Inicio de sesión social y notificaciones	Identificador de la cuenta, token de push	Estados Unidos
Google (AdMob)	Anuncios en el plan gratuito	Identificador publicitario del dispositivo	Estados Unidos
Apple y Google	Cobro de la suscripción	Identificador de la compra	Estados Unidos
Twilio	SMS al contacto de emergencia	Teléfono del contacto y el texto del aviso	Estados Unidos
Amazon Web Services	Almacenamiento de fotos y archivos	Tus fotos y los archivos de las conversaciones	Estados Unidos
Sentry y Pydantic Logfire	Registro de errores y monitorización	Registros técnicos, incluida la IP	Estados Unidos y Unión Europea

Transferencia internacional. Parte de esas empresas procesa datos fuera de Brasil. La LGPD lo permite (art. 33), y exigimos contractualmente a cada una el mismo nivel de protección que aplicamos aquí.

Además, podemos compartir datos con autoridades cuando haya orden judicial u obligación legal; en ese caso te avisamos, salvo cuando la propia orden lo prohíba.

7. Cuánto tiempo los guardamos

Qué	Plazo
Tu cuenta y tu perfil	Mientras exista la cuenta
Mensaje que borras	30 días, para investigar una denuncia sobre lo que se dijo y se borró; después el contenido desaparece
Conversación sin ningún mensaje nuevo	24 meses
Registros de llegada y alertas de seguridad (con ubicación)	12 meses
Quién visitó tu perfil	6 meses
Notificaciones	6 meses
Verificación de identidad en Didit	90 días tras su conclusión; después pedimos a Didit que borre documento, selfi y biometría
Registros técnicos del servidor	12 meses
Historial de moderación (denuncia, expulsión y su motivo)	Mientras sea necesario para la seguridad de las usuarias

Cuando eliminas tu cuenta, borramos el perfil, las fotos, los archivos que enviaste en las conversaciones, las respuestas, las conexiones y las valoraciones, y pedimos a Didit que borre el documento y la biometría. Lo que permanece, y solo eso, es el mínimo para cumplir una obligación legal y para impedir que una cuenta expulsada por poner en riesgo a otras usuarias vuelva con otro nombre.

8. Contacto de emergencia: el dato de otra persona

Cuando registras un contacto de emergencia, nos entregas el nombre y el teléfono de otra persona, que no usa la aplicación y no ha aceptado nada de esto.

Avísale. Dile que su número está registrado aquí, para qué sirve y que puede pedir su eliminación en cualquier momento escribiendo a suporte@migasnomundo.com. Al registrarlo, declaras que lo has hecho.

Usamos ese número para una sola cosa: enviar el SMS cuando activas un registro de llegada o una alerta. Nunca para otra finalidad, nunca para marketing.

9. Tus derechos

La LGPD (art. 18) te garantiza:

Saber si tratamos tus datos y acceder a lo que tenemos.
Corregir lo que esté equivocado o incompleto.
Pedir la eliminación de los datos tratados con base en tu consentimiento.
Recibir tus datos en formato abierto (portabilidad).
Saber con quién los compartimos.
Revocar el consentimiento dado para datos de salud o para anuncios.
Oponerte a un tratamiento basado en interés legítimo.
Revisar decisiones automatizadas. Las sugerencias de conexión las calcula un algoritmo a partir de tus respuestas; el filtrado de cuentas y la moderación, en cambio, los hacen personas.

Tres de ellos los ejerces sola, al instante, dentro de la aplicación:

Acceso y portabilidad: Perfil → Mis datos → Exportar, que devuelve un archivo con todo.
Eliminación de la cuenta: Perfil → Ajustes → Eliminar cuenta.
Revocación del consentimiento de salud: desmarcando la autorización en la pregunta sobre alimentación.

Para lo demás, escribe al delegado. Respondemos en un plazo máximo de 15 días.

Si consideras que no lo hemos resuelto, puedes reclamar ante la ANPD: gov.br/anpd.

10. Seguridad

Contraseñas guardadas como hash y nunca como texto. Conexión cifrada entre la aplicación y nuestros servidores. Sesión que caduca y se cierra cuando cambias la contraseña. Base de datos fuera de la internet pública; fotos y archivos en almacenamiento privado con enlace temporal. Registro de todo acceso del equipo de moderación a datos sensibles: quién accedió, a qué y cuándo. Autenticación en dos pasos obligatoria para el equipo.

Ningún sistema es inviolable. Si ocurre un incidente que pueda suponer un riesgo para ti, te lo comunicamos a ti y a la ANPD, como exige el art. 48.

11. Menores de 18 años

Migas no Mundo es solo para mayores de 18 años. Comprobamos la fecha de nacimiento en el registro y rechazamos a quien no alcance la edad. Si descubrimos una cuenta de una menor de edad, la eliminamos.

12. Cookies

Este sitio no usa cookies ni ningún rastreador. No tenemos analítica, no tenemos píxel: aquí no hay nada que consentir.

En la aplicación, el identificador publicitario del dispositivo se usa para los anuncios del plan gratuito, y solo después de que lo autorices mediante el formulario de Google que aparece en la aplicación. Puedes revisar esa elección en cualquier momento en Perfil → Privacidad de los anuncios, o quitar los anuncios suscribiéndote a Miga+.

13. Cambios en esta política

Cuando cambiemos algo relevante, te avisamos en la aplicación antes de que entre en vigor, y la fecha en la parte superior de esta página cambia. Si el cambio exige un nuevo consentimiento, te lo pediremos: nunca presumimos aceptación por silencio.

14. Versión que prevalece

Esta política está disponible en varios idiomas. La versión en portugués es la que prevalece en caso de discrepancia entre traducciones.

15. Cómo hablar con nosotros

Soporte: suporte@migasnomundo.com
Delegado de protección de datos: rabivale@migasnomundo.com