Política de Privacidad

1. Sobre esta Política

Esta Política de Privacidad explica cómo la Plataforma eTrilhas LTDA, inscrita en el CNPJ con el n.º 60.107.731/0001-62, con sede en Av. Raja Gabaglia, n.º 1.617, Sala 501, Barrio Luxemburgo, CEP 30.380-435, Belo Horizonte/MG (“eTrilhas”, “nosotros”), recopila, usa, almacena, comparte y protege los datos personales de quienes utilizan los sitios web, aplicaciones, eventos y demás servicios operados bajo la marca eTrilhas — incluyendo la aplicación eTrilhas para Android e iOS y el sitio etrilhas.com.br (en conjunto, la “Plataforma” o los “servicios”).

Algunos servicios operados sobre nuestra plataforma, como aplicaciones de senderos asociados, pueden tener su propia política de privacidad. En esos casos, prevalece la política específica del servicio, y no esta Política.

A los efectos de la Ley General de Protección de Datos Personales — Ley n.º 13.709/2018 (“LGPD”), eTrilhas actúa como controladora de los datos personales tratados en la Plataforma, es decir, quien toma las decisiones sobre las finalidades y los medios del tratamiento.

Al usar la Plataforma, usted declara haber leído y comprendido esta Política. Si no está de acuerdo con alguno de sus términos, le pedimos que no utilice la Plataforma.

2. Definiciones

• Dato personal: información relacionada con una persona física identificada o identificable (p. ej.: nombre, correo electrónico, ubicación).
• Titular: la persona física a la que se refieren los datos personales — usted.
• Tratamiento: toda operación realizada con datos personales, como recopilación, uso, almacenamiento, compartición y eliminación.
• Controladora: quien toma las decisiones sobre el tratamiento de los datos personales. En esta Política, eTrilhas.
• Operador: quien realiza el tratamiento de datos personales en nombre de la controladora (p. ej.: servicios de alojamiento en la nube). Los operadores pueden contratar suboperadores, que quedan sujetos a las mismas obligaciones de protección de datos.
• Canal de privacidad: punto de contacto de eTrilhas con los titulares de datos y con la ANPD para asuntos de privacidad y protección de datos (sección 16).
• ANPD: Autoridad Nacional de Protección de Datos, órgano responsable de velar por el cumplimiento de la LGPD en Brasil.
• Gestor de sendero: órgano, entidad o persona responsable de la administración de un sendero, parque o Unidad de Conservación registrada en la Plataforma.
• Cookies: pequeños archivos almacenados en su navegador o dispositivo que permiten reconocer preferencias y analizar el uso del sitio.

3. Qué datos personales recopilamos

3.1. Datos que usted nos proporciona

• Datos de registro: nombre, correo electrónico, número de teléfono y contraseña al crear una cuenta, además de su ubicación actual y sus preferencias de senderos, usadas para personalizar el servicio.
• Datos de perfil: foto, nombre de exhibición, su experiencia en senderos, fotos de senderos que ha recorrido y otros intereses que decida agregar.
• Contenido generado por usted: evaluaciones y comentarios de senderos, fotos y videos, check-ins, reportes de problemas y alertas enviados a los gestores, recorridos grabados e ítems de su pasaporte de senderos, así como los metadatos asociados a ese contenido (información sobre cómo, cuándo y dónde fue creado). Para agregar fotos y videos, puede concedernos acceso a la cámara o al álbum de fotos del dispositivo — permisos que usted controla en la configuración del aparato.
• Comunicaciones: mensajes enviados a nuestro soporte y respuestas a encuestas, cuando decida participar.

Los datos obligatorios se indican en el momento de la recopilación; sin ellos, no es posible crear la cuenta o utilizar determinadas funciones. Los demás datos son opcionales, y algunos pueden quedar visibles para otros usuarios según su configuración.

3.2. Datos recibidos de terceros

• Inicio de sesión social: si decide acceder con su cuenta de Google o Apple, recibimos del proveedor los datos autorizados por usted, como nombre, correo electrónico y foto de perfil. No tenemos acceso a la contraseña de esas cuentas.
• Gestores de senderos: datos de registro y de contacto proporcionados por los gestores en el ámbito del sistema administrativo de la Plataforma.
• Redes sociales de eTrilhas: mantenemos páginas en redes sociales; si interactúa con ellas, podemos recopilar los datos que usted ponga a disposición en esas interacciones, y las plataformas pueden proporcionarnos estadísticas agregadas sobre el uso de nuestras páginas.

3.3. Datos recopilados automáticamente

• Datos del dispositivo: modelo, sistema operativo y versión, idioma e identificadores del dispositivo y de la instalación de la aplicación, incluyendo identificadores de publicidad cuando los autorice.
• Datos de uso: senderos explorados y visualizados, funciones utilizadas, fechas y horarios de acceso, fallos y diagnósticos de rendimiento.
• Registros de acceso (logs): dirección IP, fecha y hora de acceso, conforme lo exige el Marco Civil de Internet (Ley n.º 12.965/2014).
• Ubicación aproximada: podemos estimar su ubicación aproximada (ciudad o región) a partir de la dirección IP, para mostrar senderos y contenidos cercanos.
• Estadísticas de la actividad: a partir de los recorridos grabados, calculamos métricas como distancia recorrida, duración y ritmo.
• Inferencias: podemos combinar la información recopilada para inferir sus preferencias e intereses, usadas para personalizar el servicio, como en las sugerencias de senderos.
• Cookies y tecnologías similares en el sitio, descritas en la sección 7.

3.4. Datos de ubicación

La ubicación es esencial para las principales funciones de la Plataforma. Con su permiso, concedido en la configuración del dispositivo, recopilamos su ubicación precisa (GPS) para:

• mostrar su posición en el mapa y exhibir senderos cercanos;
• registrar check-ins en los puntos de los senderos que visite;
• acompañar, en tiempo real, su progreso cuando inicia un sendero y grabar sus recorridos. Durante la grabación, la recopilación de ubicación puede ocurrir en segundo plano, incluso con la pantalla bloqueada o la aplicación minimizada, hasta que pause o finalice la actividad.

Recopilamos su ubicación en tiempo real solo durante el uso activo de los mapas y el acompañamiento de un sendero iniciado por usted. Las fotos enviadas pueden contener metadatos de ubicación (geotags); al publicarlas, tenga en cuenta esa información.

Puede revocar el permiso de ubicación en cualquier momento en la configuración de su dispositivo. En ese caso, funciones como la grabación de recorridos, el check-in y la posición en el mapa dejarán de funcionar, pero podrá seguir consultando el contenido de los senderos.

3.5. Datos personales sensibles

No solicitamos ni necesitamos datos personales sensibles (art. 5, II, de la LGPD), como información sobre salud, biometría, religión, opinión política o vida sexual, y le pedimos que no los incluya en su perfil ni en los contenidos que publique. Si decide compartir información de este tipo en contenido público (p. ej.: en una evaluación), esa compartición ocurre por su iniciativa y el dato quedará visible conforme a la sección 6.1.

4. Para qué usamos sus datos

• Operar la Plataforma: crear y administrar su cuenta, gestionar el inicio de sesión, exhibir senderos, mapas y fichas técnicas, registrar check-ins y recorridos, armar su pasaporte de senderos, viabilizar el uso sin conexión y mantener contacto sobre asuntos relacionados con el uso del servicio.
• Conectarle a la gestión de los senderos, destinos y áreas protegidas: remitir sus reportes de problemas, alertas, check-ins y evaluaciones a los gestores responsables, contribuyendo a la conservación, el mantenimiento y la seguridad de los senderos.
• Personalizar su experiencia: organizar su timeline, sugerir senderos y contenidos relevantes y conectar usuarios, mediante soluciones automatizadas. Puede solicitar la revisión de decisiones automatizadas que afecten sus intereses (sección 11).
• Comunicación: enviar notificaciones sobre los senderos que sigue, comunicados de gestores, avisos de seguridad y mensajes sobre su cuenta; y, con su consentimiento, marketing por correo electrónico sobre servicios de eTrilhas o de socios. Podemos registrar la confirmación de apertura y los clics en los correos enviados, para medir la efectividad de las comunicaciones.
• Publicidad: exhibir anuncios de terceros en la Plataforma, que pueden dirigirse en función de su uso del servicio. La publicidad dirigida no se orienta a niños y adolescentes (sección 12).
• Mejora y estadísticas: entender cómo se usa la Plataforma, corregir fallos, desarrollar nuevas funciones y producir informes internos y estadísticas de visitación que apoyan la gestión y la conservación de los senderos — siempre que sea posible, de forma agregada o anonimizada, como en mapas de calor que muestran los tramos más utilizados sin identificarle.
• Seguridad y prevención de fraudes: proteger cuentas, prevenir usos indebidos, investigar conductas ilícitas o perjudiciales y garantizar la integridad de la Plataforma y la seguridad de la comunidad.
• Cumplimiento de obligaciones legales: atender exigencias legales y regulatorias y responder a autoridades competentes.

Algunas funciones de la Plataforma utilizan inteligencia artificial (“IA”), como resúmenes de evaluaciones, sugerencias de senderos y contenidos y la traducción automática de contenidos que usted hizo públicos, para exhibirlos a usuarios de otros idiomas. Al usar estas funciones, la información que usted proporciona (p. ej.: textos y consultas) y los datos necesarios para el funcionamiento de la función son procesados por tecnología de IA, lo que puede involucrar a operadores especializados contratados por nosotros (sección 6.3). No utilizamos sus datos personales para entrenar modelos de IA, y no tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similarmente significativos sobre usted.

En caso de que sea necesario tratar sus datos para una finalidad no prevista en esta Política, se le comunicará previamente.

5. Bases legales del tratamiento

Tratamos sus datos personales con fundamento en las bases legales previstas en el art. 7 de la LGPD, según la finalidad:

Cuando el tratamiento se base en su consentimiento, podrá revocarlo en cualquier momento (sección 11), sin comprometer la licitud del tratamiento realizado hasta la revocación. El permiso de acceso a la ubicación, a la cámara y al álbum de fotos lo controla usted directamente en la configuración del dispositivo.

6. Con quién compartimos sus datos

No vendemos sus datos personales. Compartimos datos solo en las hipótesis descritas a continuación.

6.1. Otros usuarios y público

La Plataforma tiene carácter comunitario. El contenido que usted publica — evaluaciones, comentarios, fotos y reportes de problemas — queda visible para otros usuarios, asociado a su nombre de exhibición y foto de perfil, así como su perfil mientras la cuenta esté activa. Sus check-ins y recorridos grabados no quedan visibles para otros usuarios: solo usted los ve (y los gestores responsables, conforme a la sección 6.2). Si lo desea, puede divulgarlos en sus propias redes sociales usando la función de compartición.

No exhibimos su correo electrónico públicamente para otros usuarios. Si publica contenido que contenga datos personales de terceros — por ejemplo, fotos en que otras personas aparezcan de forma identificable —, es su responsabilidad haber obtenido la autorización de esas personas.

Recuerde que el contenido público puede ser visto, copiado, capturado en pantalla o almacenado por terceros, incluso indexado por motores de búsqueda, y no tenemos control sobre esos usos fuera de la Plataforma.

Atención con su ubicación: los recorridos y check-ins pueden revelar lugares que frecuenta, incluso puntos de partida cercanos a su casa. Evalúe con cuidado antes de compartirlos en redes sociales o de publicar fotos y reportes que indiquen lugares sensibles.

También puede, por iniciativa propia, compartir check-ins y evaluaciones en redes sociales; en ese caso, se aplican las políticas de privacidad de esas redes.

6.2. Gestores de senderos y Unidades de Conservación

Para cumplir la finalidad central de la Plataforma — apoyar la conservación y la gestión de los senderos y áreas naturales —, ponemos a disposición de los gestores responsables los check-ins realizados, las evaluaciones y las alertas y reportes enviados por usted, acompañados de su nombre, foto de perfil y correo electrónico de registro, además de estadísticas de visitación basadas en esos registros. Los gestores deben utilizar esa información exclusivamente para la gestión, la seguridad y la conservación de los senderos y están sujetos a obligaciones contractuales de protección de datos.

6.3. Operadores y proveedores

Contratamos empresas que tratan datos en nuestro nombre y bajo nuestras instrucciones (“operadores”), en las siguientes categorías: almacenamiento en la nube y alojamiento; seguridad de la información; análisis de datos, uso y rendimiento; herramientas de inteligencia artificial; envío de notificaciones y correos electrónicos; servicios de mapas (Mapbox, con renderización por la biblioteca de código abierto Leaflet); y proveedores de inicio de sesión social (Google LLC y Apple Inc.). Los operadores pueden contratar suboperadores mediante nuestra aprobación. Todos quedan sujetos a cláusulas contractuales específicas de protección de datos y solo pueden usar los datos para las finalidades contratadas.

6.4. Prestadores de servicios locales

La Plataforma exhibe información sobre guías y prestadores de servicios locales (como contacto y descripción de servicios) para ayudarle a encontrarlos. El contacto y la reserva se realizan directamente entre usted y el prestador, fuera de la Plataforma; no intermediamos ni tenemos acceso a esos datos.

6.5. Autoridades públicas y obligaciones legales

Podemos compartir datos para cumplir una obligación legal o regulatoria, orden judicial o requerimiento de autoridad competente, para proteger derechos de eTrilhas, de los usuarios o de terceros, y en situaciones de emergencia que impliquen riesgo a la vida o a la seguridad física — por ejemplo, en apoyo a equipos de búsqueda y rescate.

6.6. Operaciones societarias

En caso de fusión, adquisición, reorganización societaria o venta de activos, sus datos podrán transferirse a la nueva entidad, que permanecerá vinculada a esta Política hasta una eventual actualización, sobre la cual será informado.

7. Cookies y tecnologías similares

En el sitio etrilhas.com.br utilizamos cookies y tecnologías similares de las siguientes categorías:

• Esenciales: garantizan el funcionamiento del sitio, como autenticación y seguridad de la sesión;
• Preferencias: recuerdan el idioma y la configuración elegidos por usted;
• Estadísticas: miden la audiencia y ayudan a entender la navegación;
• Publicidad: viabilizan la exhibición de anuncios y la medición de su rendimiento.

Puede gestionar o bloquear cookies en la configuración de su navegador. El bloqueo de cookies esenciales puede comprometer el funcionamiento de partes del sitio.

8. Transferencia internacional de datos

Algunos de nuestros operadores (sección 6.3), como proveedores de nube, mapas e inicio de sesión social, pueden almacenar o procesar datos en servidores ubicados fuera de Brasil. En esos casos, la transferencia se realiza en conformidad con el art. 33 de la LGPD: hacia países que proporcionan un grado de protección adecuado o mediante garantías apropiadas, como cláusulas contractuales que aseguran a sus datos un estándar de protección equivalente al previsto en la legislación brasileña.

9. Por cuánto tiempo guardamos sus datos

• Cuenta y perfil: mientras su cuenta esté activa. Las cuentas inactivas por más de 2 años se cierran automáticamente; tras el cierre, su perfil deja de ser visible para otros usuarios.
• Ventana de retención de seguridad: tras el cierre de la cuenta, mantenemos los datos por hasta 3 meses — o por hasta 1 año, en caso de baneo — exclusivamente para investigar conductas ilícitas o perjudiciales, defender derechos y garantizar la seguridad de la comunidad.
• Registros de acceso (logs): por 1 año, en atención al Marco Civil de Internet (que exige la guarda por, como mínimo, 6 meses).
• Datos necesarios para el cumplimiento de obligaciones legales o para la defensa en procesos: por los plazos legales o de prescripción aplicables.
• Evaluaciones y reportes de problemas: tras la eliminación de la cuenta, podrán mantenerse de forma anonimizada, desvinculados de usted, por su valor para la comunidad y para la gestión de los senderos.
• Comunicaciones con el soporte: por hasta 2 años o, cuando haya potencial relevancia jurídica, por los plazos de prescripción aplicables.
• Registros de solicitudes de titulares (sección 11): por el plazo necesario para comprobar su atención, observados los plazos de prescripción.

Terminados los plazos anteriores, los datos se eliminan o anonimizan de forma segura; pueden permanecer temporalmente en copias de seguridad (backups) hasta la eliminación definitiva en los ciclos regulares de actualización de los backups. También puede solicitar la eliminación o la anonimización de sus datos en cualquier momento (sección 11).

10. Cómo protegemos sus datos

Adoptamos medidas técnicas y administrativas aptas para proteger los datos personales contra accesos no autorizados, pérdida, alteración o destrucción, como cifrado de las comunicaciones, control de acceso por perfil y monitoreo de los sistemas. Ningún sistema es absolutamente seguro; por ello, en caso de que ocurra un incidente de seguridad capaz de acarrear riesgo o daño relevante para usted, comunicaremos el hecho a la ANPD y a los titulares afectados, en los términos del art. 48 de la LGPD.

Usted también tiene un papel importante en la protección de su cuenta: use una contraseña fuerte y exclusiva y no la comparta con terceros.

11. Sus derechos como titular

La LGPD (art. 18) le garantiza, en cualquier momento y mediante solicitud:

• confirmación de la existencia de tratamiento y acceso a sus datos;
• corrección de datos incompletos, inexactos o desactualizados — la mayor parte puede editarse directamente en su perfil;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• portabilidad de los datos a otro proveedor de servicio, observada la regulación de la ANPD;
• eliminación de los datos personales tratados con base en su consentimiento;
• información sobre las entidades públicas y privadas con las que compartimos sus datos;
• información sobre la posibilidad de no proporcionar consentimiento y sobre las consecuencias de la negativa;
• revocación del consentimiento;
• oposición a tratamiento realizado con fundamento en otras bases legales, en caso de incumplimiento de la LGPD;
• revisión de decisiones tomadas únicamente con base en tratamiento automatizado de datos que afecten sus intereses.

Para ejercer sus derechos, utilice las herramientas disponibles en la propia Plataforma o contáctenos por el correo electrónico plataforma@etrilhas.com.br — personalmente o por medio de representante legalmente constituido. Para proteger su cuenta, la confirmación de identidad se realiza, por regla, mediante verificación del correo electrónico registrado; podremos solicitar información adicional cuando sea necesario. Responderemos en el menor plazo posible, observados los plazos de la LGPD — por regla, hasta 15 días para confirmación de tratamiento y acceso a los datos.

Puede cerrar su cuenta en cualquier momento usando la función correspondiente directamente en el servicio. Atención: desinstalar la aplicación interrumpe la recopilación de datos por la app, pero no cierra su cuenta.

Si entiende que sus derechos no fueron atendidos adecuadamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (gov.br/anpd).

12. Niños y adolescentes

La Plataforma puede ser utilizada por niños y adolescentes e incentiva el contacto de toda la familia con la naturaleza. El tratamiento de datos personales de niños y adolescentes se realiza siempre en su mejor interés, en los términos del art. 14 de la LGPD, con la recopilación del mínimo de datos necesario, sin direccionamiento de publicidad y sin envío de marketing a este público.

Recomendamos que el uso de la Plataforma por niños ocurra con la supervisión y la orientación de los padres o responsables — en especial en las funciones que involucran ubicación y contenido visible para otros usuarios. Los padres y responsables pueden, en cualquier momento, solicitar acceso, corrección o eliminación de los datos de niños y adolescentes bajo su responsabilidad por los canales de la sección 16.

13. Sus opciones y controles

• Permisos del dispositivo: las plataformas móviles tienen sistemas de permiso para ubicación, cámara, fotos, notificaciones push e identificadores de publicidad. Puede conceder, limitar o revocar cada permiso en la configuración del aparato; algunas funciones pueden dejar de funcionar.
• Herramientas en el servicio: la configuración de su cuenta permite acceder, corregir o eliminar información asociada a su perfil. En caso de duda, hable con nuestro soporte.
• Notificaciones push: actívelas o desactívelas en la configuración del dispositivo o de la aplicación.
• Marketing por correo electrónico: cancele en cualquier momento mediante el enlace presente en los propios mensajes.
• Desinstalación: interrumpe la recopilación de datos por la aplicación, pero no cierra su cuenta.
• Cierre de la cuenta: directamente en el servicio, en el área de su cuenta, o por los canales de contacto de la sección 16.

14. Enlaces y servicios de terceros

La Plataforma puede contener enlaces a sitios y servicios de terceros, como páginas de gestores, prestadores locales, anunciantes y redes sociales. No nos responsabilizamos por las prácticas de privacidad de esos terceros y recomendamos la lectura de las políticas de cada servicio que acceda.

15. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en la Plataforma o en la legislación. Cualquier cambio será comunicado a usted y publicado en https://etrilhas.com.br/politica-de-privacidade; en caso de cambios relevantes, el aviso se hará por la aplicación, por el sitio o por correo electrónico antes de la entrada en vigor. La fecha de vigencia en la parte superior de esta página indica la versión actual.

16. Canal de privacidad y contacto

Los asuntos de privacidad y protección de datos son tratados directamente por el equipo de eTrilhas, que actúa como canal de comunicación entre usted, la empresa y la ANPD, conforme a la regulación aplicable a los agentes de tratamiento de pequeño porte:

• Correo electrónico: plataforma@etrilhas.com.br.
• Dirección: Av. Raja Gabaglia, n.º 1.617, Sala 501, Barrio Luxemburgo, CEP 30.380-435, Belo Horizonte/MG.

17. Legislación aplicable y foro

Esta Política se rige por las leyes de la República Federativa de Brasil, en especial por la LGPD (Ley n.º 13.709/2018) y por el Marco Civil de Internet (Ley n.º 12.965/2014). Se elige el foro de la comarca de Belo Horizonte/MG para dirimir eventuales controversias, sin perjuicio de las reglas de competencia aplicables a las relaciones de consumo.