Política de Privacidad — V-Indo

BORRADOR OPERATIVO (v1.1) — Sujeto a revisión jurídica profesional.

Última actualización: 26 de julio de 2026 Versión: 1.1

1. Quiénes somos

V-Indo («nosotros») es una plataforma de intermediación entre solicitantes y viajeros. Esta Política explica cómo tratamos sus datos personales conforme a la LGPD (Brasil) y el GDPR (UE), cuando aplique. Contacto: contato@v-indo.app

2. Datos que recopilamos

Cuenta (nombre, email, teléfono, país), solicitudes, viajes, match y chat, medios (fotos), verificación KYC (Stripe Identity), datos técnicos (IP, logs) y pagos (cuando estén activos).

3. Finalidades y bases legales

Gestión de cuenta y matches (ejecución de contrato), emails transaccionales incluidos PIN (contrato/interés legítimo), moderación de chat (interés legítimo), KYC (consentimiento), enlaces públicos (interés legítimo), Trip Kit offline (contrato), logs (interés legítimo/obligación legal).

4. Terceros

Firebase Auth, MongoDB Atlas, Cloudinary, Resend/Mailpit, Stripe, OpenAI, Upstash Redis. No vendemos sus datos.

5. Datos sensibles en comunicaciones

Los detalles de entrega, direcciones, teléfonos y códigos PIN de entrega/recogida se comparten solo entre participantes de un match activo, en chat (excepto PIN), Trip Kit y correos autorizados. Los correos con datos de encuentro o PIN pueden guardarse o imprimirse; no comparta el PIN por chat o teléfono; recomendamos lugares públicos. Los enlaces públicos no incluyen estos datos.

6. Imágenes

Almacenadas en Cloudinary (autenticado), URLs temporales, moderación OpenAI, acceso del equipo para soporte y seguridad.

7. Conservación

Cuenta activa mientras exista; logs de mensajes ~5 años; sesión ~2 años; KYC según Stripe (~24h imágenes biométricas); cuenta eliminada anonimizada.

8. Sus derechos

Acceso, corrección, eliminación, portabilidad (en desarrollo), oposición, retirada de consentimiento. Contacte contato@v-indo.app.

9. Transferencias internacionales

Datos pueden procesarse fuera de su país (EE.UU., etc.) con garantías contractuales. Usuarios UE: posible cluster EU en el futuro.

10. Seguridad

Autenticación Firebase, URLs firmadas, moderación, rate limiting, auditoría.

11. Menores

No destinado a menores de 18 años.

12. Cambios

Actualizaciones con nueva aceptación si son materiales (`privacyVersion`).

13. Contacto

contato@v-indo.app — ANPD (Brasil); autoridad de su país (UE).
*Consulte también los Términos de Uso.*