Política de privacidad y cookies
Versión 18 sept 2026
Cómo trata Aondeir los datos personales de visitantes y personas con cuenta. Redactada para cumplir la LGPD (Brasil), el RGPD (Unión Europea/Portugal) y la legislación canadiense (PIPEDA y Ley 25 de Quebec).
Borrador técnico preparado para revisión por un abogado. No es asesoría jurídica. La versión en portugués prevalece sobre las traducciones.
Datos del responsable aún no completados: Delegado de protección de datos. Esta política no debe publicarse así en producción.
1. Quién es el responsable
- Responsable
- Claudio Freitas Golgo Sociedade Individual de Advocacia
- Identificación fiscal
- CNPJ 35.655.457/0001-19
- Dirección
- por definir antes de la publicación
- Contacto de privacidad
- contato@aondeir.app
- Delegado de protección de datos
- por definir antes de la publicación
- Correo del delegado
- contato@aondeir.app
- Región de la base de datos
- sa-east-1 (São Paulo)
- Alojamiento del sitio
- VPS Hostinger (São Paulo, Brasil)
- Envío de correos
- Resend (smtp.resend.com)
2. A quién se aplica
Se aplica a quien visita las páginas públicas y a quien crea una cuenta. El servicio está destinado a mayores de 18 años; no recopilamos a sabiendas datos de menores como usuarios.
Sobre dependientes solo pedimos la franja de edad, indicada por el responsable, para calcular el tamaño del hogar en comparaciones y listas. Nunca pedimos nombre, documento ni otros datos del menor.
3. Datos, finalidades y bases jurídicas
Tratamos solo lo necesario para cada finalidad.
| Datos | Finalidad | Base jurídica (LGPD · RGPD) |
|---|---|---|
| Correo, contraseña (guardada por el proveedor de autenticación solo como hash), fechas de creación y acceso | Crear y mantener tu cuenta; inicio de sesión; recuperación de acceso; correos transaccionales | Ejecución de contrato (art. 7, V · art. 6.1.b) |
| Respuestas opcionales del perfil: franjas de edad, nacionalidades, residencia, hogar, idiomas, profesión, formación, modalidad de trabajo, objetivos, ingresos y si continúan tras la mudanza, ahorros, presupuesto, preferencias, pesos y condiciones imprescindibles | Generar, a tu solicitud, comparaciones, ranking personal y lista informativa de visados | Ejecución de contrato (art. 7, V · art. 6.1.b). Todas las respuestas son opcionales |
| Prioridades como proximidad a hospitales, servicios de salud o accesibilidad (solo un peso de 1 a 10, sin motivo) | Solo el cálculo de tu ranking | Ejecución de contrato. No recopilamos datos de salud ni inferimos ninguna condición a partir de estas elecciones |
| Rankings guardados, favoritos y escenarios de comparación | Guardar y mostrar tus resultados | Ejecución de contrato |
| Versión de la política leída al registrarte y fecha | Acreditar la información facilitada | Ejercicio regular de derechos / interés legítimo (art. 7, VI y IX · art. 6.1.f) |
| Eventos de uso mínimos (vista de página pública, registro, perfil completado, ranking generado, comparación, favorito) con identificador analítico aleatorio sin vínculo con la cuenta, sin IP ni respuestas del perfil | Medir audiencia y mejorar el producto | Consentimiento (art. 7, I · art. 6.1.a; Ley portuguesa 41/2004, art. 5). Revocable en cualquier momento |
| Recuento de vistas de páginas públicas en el servidor, sin cookie, sin identificador y sin IP | Estadística operativa agregada de tráfico | Interés legítimo (art. 7, IX · art. 6.1.f). Los registros guardados no identifican a personas |
| Dirección IP, fecha y hora de registro, inicio de sesión y restablecimiento de contraseña | Conservación de registros de acceso a aplicaciones exigida por el Marco Civil de Internet de Brasil (art. 15) y seguridad de la cuenta | Obligación legal (art. 7, II) · interés legítimo (art. 6.1.f) |
| Datos técnicos de conexión en los registros de los proveedores de alojamiento y autenticación; IP usada en memoria, con hash, para limitar intentos de inicio de sesión | Seguridad y prevención de abuso y fraude | Interés legítimo (art. 7, IX · art. 6.1.f) |
| Cookies e identificadores publicitarios de Google, solo en páginas públicas y solo tras tu consentimiento | Mostrar anuncios de Google AdSense | Consentimiento. Google actúa como responsable independiente de los datos que recopila |
4. Lo que nunca hacemos
No vendemos, alquilamos, exportamos ni cedemos perfiles a anunciantes o terceros con fines comerciales, ni siquiera con consentimiento futuro.
Las preferencias de salud o accesibilidad nunca alimentan publicidad, segmentación, correos de campaña, registros ni métricas.
No hay anuncios ni píxeles publicitarios en registro, inicio de sesión, perfil, ranking, favoritos o cuenta.
El ranking es una herramienta de cálculo usada a tu solicitud, con metodología pública. No es una decisión sobre ti ni indica probabilidad de aprobación migratoria. Puedes pedir explicaciones sobre los criterios (LGPD, art. 20).
7. Transferencias internacionales
Algunos proveedores tienen sede o infraestructura fuera de tu país (por ejemplo, en Estados Unidos). La región de la base de datos figura en la sección 1.
En Brasil, las transferencias siguen el art. 33 de la LGPD mediante las cláusulas contractuales tipo aprobadas por la ANPD (Resolución CD/ANPD n.º 19/2024) u otro mecanismo válido. En el Espacio Económico Europeo, siguen el capítulo V del RGPD (decisión de adecuación, como el EU-US Data Privacy Framework cuando el proveedor esté certificado, o cláusulas contractuales tipo). Para Quebec, realizamos una evaluación de impacto antes de comunicar datos fuera de la provincia.
8. Cuánto tiempo conservamos
| Dato | Plazo |
|---|---|
| Cuenta, perfil, ingresos, criterios, rankings, favoritos, escenarios y registro de aceptación | Hasta que elimines la cuenta. La eliminación borra estos datos de la base de inmediato |
| Registros de acceso (IP, fecha y hora) | 6 meses, como exige el Marco Civil. Se conservan durante el plazo legal incluso tras eliminar la cuenta, sin vínculo con ella, y solo se entregan a autoridades con orden judicial |
| Eventos de uso brutos | 30 días |
| Agregados diarios de uso (sin identificador) | Se conservan con fines estadísticos |
| Registros técnicos de los proveedores | Según el ciclo de cada proveedor y la ley aplicable |
| Copias de seguridad | Caducan en el ciclo de conservación definido para las copias (máximo 30 días). Los datos eliminados no se restauran para su uso |
9. Seguridad e incidentes
Medidas adoptadas: tráfico cifrado (HTTPS); aislamiento de datos por cuenta aplicado por la propia base de datos (row level security); claves administrativas solo en el servidor; minimización de datos; contraseñas nunca almacenadas en texto claro; registros sin datos del perfil.
Si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante, lo comunicaremos a la ANPD y a las personas afectadas en un plazo de 3 días hábiles (Resolución CD/ANPD n.º 15/2024), a la autoridad europea competente en 72 horas cuando se aplique el RGPD, y a las autoridades canadienses cuando exista riesgo real de daño grave.
10. Tus derechos y cómo ejercerlos
Puedes: confirmar si tratamos tus datos y acceder a ellos; rectificarlos; solicitar anonimización, bloqueo o supresión; portabilidad; información sobre cesiones; revocar consentimientos; oponerte a tratamientos basados en interés legítimo; y solicitar la revisión de decisiones automatizadas (LGPD, arts. 18 y 20; RGPD, arts. 15 a 22; derechos equivalentes en Canadá y Quebec).
En tu cuenta ya puedes exportar todos tus datos en JSON, editar el perfil y eliminar la cuenta. Para otras solicitudes, escribe al contacto de privacidad de la sección 1. Respondemos en un plazo de 15 días (LGPD) o un mes (RGPD), prorrogable en los casos previstos por la ley.
También puedes reclamar ante una autoridad: ANPD (Brasil), CNPD (Portugal) u otra autoridad de protección de datos de la UE, la Office of the Privacy Commissioner of Canada y la Commission d'accès à l'information du Québec.
11. Comunicaciones
Solo enviamos correos necesarios para la cuenta (confirmación y recuperación). Cualquier otra comunicación futura requerirá adhesión específica, baja sencilla y no divulgación de la lista de correos.
12. Cambios en esta política
La fecha de la versión figura arriba. Los cambios relevantes se avisarán en la cuenta antes de entrar en vigor. Guardamos la versión leída al registrarte.