Política de privacidad

1. Quiénes somos y quién decide

Revezaí es un servicio de RB Solutions, inscrita en el CNPJ con el nº 32.875.738/0001-99, con sede en Porto Alegre, RS ("Revezaí", "nosotros").

El edificio es el responsable de los datos de sus residentes: decide quién entra y cómo se usan los espacios. Revezaí es el encargado de esos datos y los trata en nombre del edificio, para prestar el servicio.

En tu cuenta (nombre, correo, contraseña y celular), que vale en todos los edificios, y en los datos del sitio, Revezaí es el responsable.

2. Datos que tratamos

De la cuenta: nombre, correo, contraseña (guardada de forma irreversible), celular, si lo informas, e idioma preferido.

Del uso en el edificio: unidad y rol en cada edificio, reservas, listas de espera, sorteos, pedidos de evento y comentarios de cancelación.

Técnicos: dirección IP y navegador de la sesión, intentos de inicio de sesión y el registro de acciones administrativas (quién aprobó, cambió o canceló qué, y cuándo).

Del sitio: nombre, correo, teléfono y mensaje de quien escribe por el formulario de contacto.

3. Para qué los usamos y con qué base legal

Crear y mantener la cuenta y gestionar reservas, listas de espera, sorteos y avisos por correo: ejecución del contrato de uso del servicio (Art. 7, V, de la LGPD).

Permitir que la administración del edificio apruebe residentes, mantenga el historial y vea informes: ejecución del contrato con el edificio e interés legítimo de este en la gestión de las áreas comunes (Art. 7, V y IX).

Celular: es opcional y solo sirve para que la administración del edificio te contacte más fácil, por ejemplo por WhatsApp. Base legal: interés legítimo (Art. 7, IX). Puedes borrarlo en el perfil cuando quieras.

Seguridad y prevención de abusos (sesiones, intentos de inicio de sesión, registro de acciones): interés legítimo (Art. 7, IX).

Responder a quien escribe por el sitio: pasos previos a un contrato e interés legítimo (Art. 7, V y IX).

No vendemos datos, no los usamos para publicidad y no hacemos perfiles. El sorteo de horarios es aleatorio, sigue las reglas del edificio, es igual para todos y queda registrado.

4. Quién más los ve

Otros residentes del mismo edificio ven la unidad y el primer nombre de quien reservó cada horario. La administración del edificio ve los datos de los residentes de ese edificio, incluido el celular, cuando se informa. Los demás residentes no ven tu celular ni tu correo.

El equipo de Revezaí solo entra en un edificio para dar soporte, y cada entrada queda registrada.

Proveedores que operan la plataforma, como encargados: alojamiento (Vercel), base de datos (Neon), envío de correos (Resend) y actualización de la agenda en tiempo real (Ably, que no recibe datos personales, solo el aviso de que algo cambió).

5. Transferencia internacional

Los datos están en servidores en Estados Unidos (Vercel y Neon), y los correos salen por Resend, también en Estados Unidos. Estas transferencias se apoyan en las cláusulas contractuales de protección de datos de esos proveedores (Art. 33 de la LGPD), y tus derechos valen igual para esos datos.

6. Cookies

Usamos solo las cookies necesarias: la de la sesión (para mantenerte conectado) y la del idioma elegido. La preferencia de tema claro u oscuro queda guardada solo en tu navegador. No usamos cookies de rastreo ni de publicidad.

7. Por cuánto tiempo

Cuenta: mientras exista. Al eliminarla, se borran nombre, correo, celular y contraseña. Las reservas pasadas quedan en el historial de la unidad, sin tu nombre, porque son parte del registro del edificio.

Datos del edificio (unidades, reservas, historial y registro de acciones): mientras el edificio use el servicio. Cuando deja de usarlo, esos datos se borran.

Sesiones y enlaces enviados por correo: hasta que vencen (como máximo 30 días). Intentos de inicio de sesión: 2 días. Registro de errores: 30 días. Historial de correos enviados: 180 días. Mensajes del formulario de contacto: 2 años. La limpieza es automática.

8. Tus derechos

Según la LGPD (Art. 18), puedes: confirmar si tratamos tus datos y acceder a ellos, corregir datos incompletos o erróneos, pedir la anonimización, el bloqueo o la eliminación de lo innecesario o excesivo, llevar tus datos a otro servicio, saber con quién los compartimos, oponerte a un tratamiento y pedir la eliminación de la cuenta.

En la app haces tú mismo buena parte: corregir nombre, celular e idioma en el perfil, descargar todos tus datos (Perfil → Tus datos → Descargar mis datos) y eliminar la cuenta.

Para lo demás, escribe al encargado de datos (sección 11). Respondemos en hasta 15 días. Los pedidos sobre datos de un edificio también pueden hacerse a su administración, y nosotros la ayudamos a responder.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

9. Seguridad

Contraseñas guardadas con hash, conexiones cifradas, base de datos cifrada, datos de cada edificio separados de los demás, límite de intentos de inicio de sesión, verificación en dos pasos para el equipo y registro de las acciones administrativas.

Si hay un incidente de seguridad que pueda traer riesgo o daño relevante, avisamos a la ANPD y a las personas afectadas en los plazos de la ley.

10. Niños y adolescentes

Revezaí es para mayores de 18 años. Niños y adolescentes usan los espacios a través de un responsable, que reserva con su propia cuenta. Si sabemos de una cuenta de un menor de edad, se eliminará.

11. Encargado de datos y contacto

Encargado del tratamiento de datos personales: RB Solutions. Para hablar con el encargado, ejercer un derecho o resolver dudas sobre esta política, escribe a contato@revezai.com.br o usa el formulario de contacto del sitio.

12. Cambios

Si esta política cambia, avisaremos en la app y por correo antes de que el cambio entre en vigor.