Política de privacidad
Versión 1, vigente desde 06/11/2026
Esta política explica, en lenguaje sencillo, qué datos usa Repace, para qué, con quién, durante cuánto tiempo y cómo ejerces tus derechos. Vale para la app Repace en iPhone y Android y para el sitio repaceapp.com.
1. Quién cuida tus datos
El controlador (la empresa que decide cómo se usan tus datos) es AR TOUR LTDA, sociedad limitada unipersonal, CNPJ 34.321.028/0001-42, dueña de la app Repace y de este sitio. Contacto: privacidade@repaceapp.com.
El encargado de datos (la persona que atiende tus pedidos y los de la Autoridad Nacional de Protección de Datos de Brasil, la ANPD) es Artur Fernandes Moreira, por el correo privacidade@repaceapp.com (LGPD, art. 41).
2. Dónde está Repace hoy
Repace todavía está en pruebas, antes de llegar a la App Store y a Google Play. Hoy la app hace el registro, la cuenta y el perfil. Esta versión describe solo lo que la app y el sitio ya hacen. Las funciones que todavía no existen (por ejemplo, guardar las carreras en el servidor, el feed, las carreras, la hinchada, el SOS y los planes pagos) solo empiezan a usar datos después de una versión nueva de esta política, que dice qué usa cada una y con qué empresas.
3. Resumen
- Los datos de tu cuenta se quedan en Brasil, en un servidor en São Paulo.
- Nunca vendemos tus datos y no mostramos anuncios.
- Descargas una copia de tus datos y eliminas la cuenta dentro de la app.
- Los datos de adolescentes nunca se usan para anuncios.
- Este sitio no usa cookies.
4. Los datos que la app usa hoy
La base legal es el motivo que la LGPD de Brasil acepta para usar cada dato: ejecución del contrato (el servicio que contratas al crear la cuenta, art. 7, V); obligación legal (la ley lo exige, art. 7, II); interés legítimo (un interés de Repace que no pasa por encima de tus derechos, art. 7, IX); consentimiento (tu autorización, separada para cada finalidad).
| Dato | Para qué | Base legal | Durante cuánto tiempo |
|---|---|---|---|
| @, nombre, foto, ciudad y estado, bio y @ de Instagram | tu perfil en Repace | ejecución del contrato | mientras exista la cuenta |
| Correo y contraseña | entrar en la cuenta y recibir los códigos y avisos de la cuenta | ejecución del contrato | mientras exista la cuenta; la contraseña nunca se guarda como texto |
| Teléfono | confirmar con un código que la cuenta es de una persona y evitar cuentas falsas | ejecución del contrato e interés legítimo (seguridad) | mientras exista la cuenta |
| Fecha de nacimiento y la franja de edad informada por la tienda del celular (Apple o Google) | aplicar la edad mínima y las reglas para adolescentes | obligación legal (Ley 15.211/2025) | mientras exista la cuenta |
| Recurso de accesibilidad para correr, solo si lo marcas | contar tus carreras de la forma correcta | tu consentimiento específico (dato sensible, art. 11, I) | hasta que lo desmarques o elimines la cuenta |
| Contactos de emergencia: nombre y teléfono de hasta 3 personas que registras | guardar los contactos que elegiste, para la invitación que tú mismo mandas por tu WhatsApp | interés legítimo | hasta que borres el contacto o elimines la cuenta |
| Tus autorizaciones, con la fecha y la versión del texto | probar lo que aceptaste y respetar lo que desactivaste | obligación legal | mientras exista la cuenta |
| A quién sigues, quién te sigue y a quién bloqueaste | seguir personas y bloquear | ejecución del contrato | mientras exista la cuenta |
| Dispositivos y sesiones | mantenerte conectado y mostrar dónde está abierta la cuenta | ejecución del contrato | mientras exista la cuenta; las sesiones cerradas, 6 meses |
| Registros de acceso (fecha, hora y dirección IP, el número de tu conexión a internet) | cumplir la ley e investigar abusos | obligación legal (Marco Civil da Internet, art. 15) | 6 meses, en secreto |
| Denuncias y decisiones de moderación | moderación, recursos e informe de transparencia | obligación legal e interés legítimo | mientras exista la cuenta; después, sin tu nombre |
| Cambios de @ (el @ anterior y la fecha) | el límite de 2 cambios cada 14 días y guardarte el @ anterior | ejecución del contrato | 14 días |
| Pedido "Soy yo" (el @ y el correo que dejaste) | responder al pedido del @ reservado para ti | interés legítimo | se borra en 30 días si el pedido no sigue adelante |
| Resumen criptográfico del dispositivo, del teléfono y del correo de cuentas bloqueadas de forma permanente (sin nombre, foto ni otros datos) | impedir que quien fue bloqueado cree una cuenta nueva para escapar | interés legítimo (seguridad) | 5 años después de borrada la cuenta bloqueada; se borra antes si se acepta el recurso |
La foto de perfil, una vez aprobada y sin los datos ocultos del archivo (como la ubicación), queda en una dirección pública, como en las otras redes sociales. Con el perfil cerrado, el @ de Instagram solo aparece para quien aceptaste.
5. Adolescentes
- Quien tiene menos de 13 años no crea cuenta, y no se guarda ningún dato de esa persona.
- De 13 a 15 años, la cuenta está vinculada a un responsable, que aprueba el vínculo.
- De 13 a 17 años, todo empieza en el modo más protector: perfil cerrado y funciones que muestran a la persona desactivadas.
- Los datos de adolescentes nunca se usan para anuncios ni para crear perfiles de consumo.
6. Con quién compartimos
Nunca vendemos tus datos. Las empresas de abajo tratan datos en nombre de Repace, solo para el servicio contratado:
| Empresa | Qué recibe | Para qué | Dónde |
|---|---|---|---|
| Supabase | los datos de la cuenta | base de datos, inicio de sesión, archivos y copias de seguridad | São Paulo, Brasil; los registros técnicos del sistema quedan en Europa |
| Twilio, con WhatsApp (Meta) | tu teléfono y el código | enviar el código de confirmación por WhatsApp o SMS | Estados Unidos |
| Resend | tu correo y el texto del mensaje | enviar los correos de código y de cuenta | Estados Unidos |
| Cloudflare (Turnstile) | datos técnicos del dispositivo y de la conexión, en el momento de la prueba | proteger el registro contra robots | red global |
| Vercel | datos técnicos de quien visita el sitio, como la dirección IP y el navegador | alojar y entregar este sitio, y contar las visitas sin cookies (sección 11) | Estados Unidos y red global |
| Google (Google Workspace) | los correos que envías a las direcciones de Repace | recibir y responder tus correos | Estados Unidos y red global |
La franja de edad llega a la app desde la propia tienda del celular (Apple o Google); Repace no envía tus datos a la tienda para esto. Los servicios que solo avisan al equipo cuando Repace se cae o se acerca a un límite no reciben ningún dato de quien usa la app. Las autoridades solo reciben datos con orden judicial o cuando la ley lo exige.
7. Datos que salen de Brasil
Algunos servicios de la sección 6 están fuera de Brasil. La LGPD solo permite esta transferencia en los casos del art. 33. La base de cada empresa, hoy:
| Empresa | Base de la transferencia (LGPD, art. 33) |
|---|---|
| Twilio, con WhatsApp | las cláusulas contractuales estándar aprobadas por la ANPD (art. 33, II, "b"; Resolución CD/ANPD n.º 19/2024) |
| Google (Google Workspace) | las cláusulas contractuales estándar aprobadas por la ANPD (art. 33, II, "b"; Resolución CD/ANPD n.º 19/2024) |
| Supabase (los registros técnicos), Resend, Cloudflare y Vercel | la transferencia necesaria para prestar el servicio que pediste al crear la cuenta o al visitar el sitio (art. 33, IX, con el art. 7, V) |
Repace pide las cláusulas estándar de la ANPD a las empresas que todavía no las ofrecen. Cuando una de ellas empiece a ofrecerlas, la base cambia, en una versión nueva de esta política.
8. Cuánto tiempo guardamos y qué pasa cuando eliminas la cuenta
Pides la eliminación en la app (Ajustes, Cuenta, Tu información, Eliminar mi cuenta) o por correo, como explica la página Eliminar cuenta. La cuenta desaparece para los demás al instante y se cierra tu sesión en todos los dispositivos. Tienes 30 días para arrepentirte: basta con volver a entrar. El día 31, se borran la cuenta, tu foto y todos los datos vinculados a ella, y te llega un correo de confirmación.
Se guarda, sin tu nombre, solo lo que exigen la ley o la seguridad de las personas: los registros de acceso, durante los 6 meses de la ley; las denuncias y las decisiones de moderación, con un marcador en lugar de tu cuenta, para el informe de transparencia; lo que una autoridad pidió preservar, hasta su confirmación; y, si la cuenta fue bloqueada de forma permanente, el resumen criptográfico de la sección 4, durante 5 años.
9. Tus derechos y cómo pedirlos
Según la LGPD, art. 18, puedes en cualquier momento:
| Derecho | Cómo pedirlo |
|---|---|
| Saber si usamos tus datos y acceder a ellos | Descargar mis datos, en Ajustes, Cuenta, Tu información: el enlace llega a tu correo en hasta 7 días, un pedido cada 30 días. Por correo, la respuesta completa sale en hasta 15 días (art. 19, II) |
| Corregir datos | en tu propio perfil; la fecha de nacimiento solo por la atención, con prueba |
| Llevar tus datos a otro servicio | el mismo archivo de Descargar mis datos |
| Eliminar tus datos y la cuenta | Eliminar mi cuenta o la página Eliminar cuenta |
| Retirar una autorización | desactivarla en Ajustes; vale desde ese momento |
| Saber con quién compartimos | la sección 6 de esta política |
| Pedir la revisión de una decisión tomada solo de forma automática | en ajuda@repaceapp.com (art. 20) |
| Reclamar | al encargado, en privacidade@repaceapp.com, y a la ANPD, en www.gov.br/anpd |
Con la cuenta suspendida o desactivada, todavía puedes descargar tus datos y pedir la eliminación. Con la cuenta bloqueada de forma permanente, pides la copia o la eliminación en privacidade@repaceapp.com. Quien no tiene cuenta (por ejemplo, un contacto de emergencia) lo pide en el mismo correo.
10. Seguridad e incidentes
Los datos están protegidos por reglas de acceso en la base de datos (cada persona solo lee lo suyo), por contraseñas fuertes comprobadas contra listas de contraseñas filtradas, por la verificación en dos pasos y por registros de acceso. Si ocurre un incidente de seguridad que pueda traer riesgo o daño relevante, Repace avisa a la ANPD y a las personas afectadas en hasta 3 días hábiles, en lenguaje sencillo: qué pasó, qué datos, qué se hizo, qué puedes hacer y el contacto del encargado.
11. Este sitio
Este sitio no usa cookies y no guarda nada en tu navegador. No tiene anuncios ni formularios y no te pide ningún dato. Vercel, la empresa que aloja el sitio, procesa datos técnicos de la conexión, como la dirección IP, para entregar las páginas y proteger el sitio contra ataques.
Para contar las visitas, el sitio usa la medición de la propia Vercel (Vercel Web Analytics), sin cookies: guarda la página visitada, el sitio de donde vino la persona, el país y la región, el tipo de dispositivo, el sistema y el navegador, y cuenta cada visita por un resumen del pedido que se descarta en 24 horas, sin guardar la dirección IP. Nada de esto se usa para anuncios. Base legal: interés legítimo (saber cuántas personas visitan el sitio).
Los correos que envías a ajuda@repaceapp.com, privacidade@repaceapp.com o juridico@repaceapp.com llegan por Google Workspace y se guardan mientras el asunto siga abierto y durante el plazo que la ley exija para el caso.
12. Cambios y versiones
Cada cambio en esta política se convierte en una versión nueva, con número y fecha, publicada en esta misma dirección. El historial de versiones está al final de esta página. Cuando el cambio sea importante, Repace avisa en la app y por correo 30 días antes de que la versión nueva entre en vigor; la excepción es el cambio que la ley exija antes, cuando el aviso sale junto, con el motivo. Una finalidad nueva que dependa de autorización solo empieza después de que autorices.
13. Idioma
Esta política está escrita en portugués. Las traducciones son una cortesía; si hay alguna diferencia, vale el texto en portugués.
14. Habla con Repace
- Encargado de datos: Artur Fernandes Moreira, privacidade@repaceapp.com
- Atención: ajuda@repaceapp.com
- Asuntos jurídicos, órdenes judiciales y pedidos de autoridades: juridico@repaceapp.com
- Empresa: AR TOUR LTDA, sociedad limitada unipersonal, CNPJ 34.321.028/0001-42
- Autoridad Nacional de Protección de Datos de Brasil (ANPD): www.gov.br/anpd
Historial de versiones
- Versión 1, vigente desde 06/11/2026: Primera versión publicada.