Política de Privacidad

Esta página también está disponible en inglés: English.

Última actualización: 2 de junio de 2026

Brunchie ayuda a las personas a coordinar eventos en el mundo real: listas de invitados, RSVPs, encuestas, itinerarios, división de gastos, asignación de asientos, compartición de fotos y mensajería de grupo. Esta Política de Privacidad explica qué información personal recopilamos, cómo la utilizamos, con quién la compartimos, y las opciones y derechos que tienes. Se aplica a nuestro sitio web, nuestras apps para iOS y Android y los servicios relacionados (en conjunto, el "Servicio"). Brunchie es operado por el equipo de Brunchie, una empresa con base en Canadá.

Al usar el Servicio, aceptas esta Política de Privacidad. Si no estás de acuerdo, por favor no utilices el Servicio. Esta política funciona junto con nuestros Términos de Servicio y nuestros Términos y Consentimiento de SMS.

Información que Recopilamos

Recopilamos las siguientes categorías de información:

• Información de la cuenta. Cuando creas una cuenta, recopilamos tu dirección de correo electrónico (obligatoria), nombre, nombre de usuario, país, moneda y zona horaria. Opcionalmente, puedes añadir y verificar un número de teléfono.
• Información de autenticación. Brunchie funciona sin contraseña (passwordless): no almacenamos contraseñas. Te iniciamos sesión utilizando códigos de un solo uso enviados por correo electrónico y, opcionalmente, códigos de un solo uso enviados al teléfono (OTP) por SMS o voz, llaves de acceso (passkeys) o inicio de sesión único (SSO) con un proveedor que elijas. Tratamos la información necesaria para entregar y verificar estos códigos y credenciales.
• Información del dispositivo y de seguridad. Cada vez que inicias sesión, recopilamos un perfil limitado de dispositivo y red con fines de seguridad de la cuenta. Consulta la sección específica de Dispositivo y Seguridad más abajo.
• Contenido que creas (contenido de usuario). Cuando usas el Servicio, almacenamos el contenido que creas o subes: eventos, gastos, encuestas, itinerarios, planes de asientos y las fotos, videos, mensajes de libro de visitas y comentarios que añades. Por diseño, el contenido que aportas a un evento es visible para los demás invitados y organizadores de ese evento. Las fotos y los videos solo se suben cuando eliges añadirlos.
• Identificadores de push y de dispositivo (apps móviles). Para enviar notificaciones push, las apps de Brunchie para iOS y Android recopilan un token de registro de push (Apple Push Notification service en iOS, Firebase Cloud Messaging en Android) y un identificador de dispositivo generado aleatoriamente. Consulta la sección Apps Móviles más abajo.
• Participación de invitados. Los invitados pueden enviar RSVPs, votar en encuestas y ver los detalles de un evento a través de un enlace compartido sin crear una cuenta. Cuando un invitado participa de esta forma, tratamos la información que envía (como una respuesta de RSVP o un voto en una encuesta) para operar el evento.
• Cookies y analítica. Usamos cookies y analítica de producto (PostHog) para entender cómo se utiliza el Servicio y mejorarlo. Excluimos las direcciones IP y los identificadores de dispositivo de analítica de la canalización de analítica (deny-list), por lo que estos datos no se utilizan para rastrearte por internet. La analítica de producto se ejecuta dentro de la experiencia web (incluidas las vistas web de las apps); las apps no añaden ningún SDK nativo adicional de publicidad ni de analítica. Consulta Cookies y Analítica más abajo.
• Diagnósticos. Datos técnicos básicos necesarios para operar y solucionar problemas del Servicio, como registros de errores y de conectividad.
• Comunicaciones. Si nos contactas para soporte, conservamos los mensajes que nos envías para poder ayudarte.

Dispositivo y Seguridad

Cuando inicias sesión, recopilamos un perfil limitado de dispositivo y red con el único propósito de proteger tu cuenta. Esto incluye:

• Tipo de dispositivo
• Sistema operativo y versión
• Navegador y versión
• Plataforma de la app (web, iOS o Android)
• Dirección IP
• País aproximado, derivado de tu dirección IP por nuestro proveedor de entrega de contenido (Cloudflare)

Finalidad: solo seguridad de la cuenta. Utilizamos esta información para detectar accesos no autorizados y tomar una decisión basada en el riesgo sobre si debemos desafiar un intento de inicio de sesión concreto (por ejemplo, solicitando un paso adicional de verificación) antes de enviarte un código de verificación. Registramos aproximadamente hasta los diez dispositivos más recientes por cuenta para que se pueda reconocer un dispositivo que hayas utilizado antes.

Tratamiento automatizado. Esta intensificación de verificación basada en el riesgo es un proceso automatizado: el software evalúa las señales de dispositivo y red anteriores para decidir si un inicio de sesión parece rutinario o si justifica un desafío adicional. No produce efectos jurídicos ni de similar importancia sobre ti: como máximo puede pedirte que completes un paso adicional de verificación. Puedes contactarnos en privacy@brunchie.app si tienes preguntas sobre este tratamiento.

Base jurídica. Cuando resulte aplicable el RGPD u otras leyes similares, nos basamos en nuestro interés legítimo en mantener las cuentas seguras y prevenir accesos no autorizados.

Conservación. Conservamos la dirección IP en bruto en tu historial de inicios de sesión de seguridad durante como máximo 90 días, tras lo cual se elimina de forma irreversible. Conservamos permanentemente un resumen criptográfico unidireccional con sal (HMAC-SHA256) de la IP para que un dispositivo recurrente pueda ser reconocido sin que almacenemos la IP en bruto. La dirección IP en bruto no puede recuperarse a partir del hash.

Exclusivamente para seguridad. Esta telemetría de dispositivo y seguridad se utiliza estrictamente para autenticación y evaluación de riesgo de seguridad de la cuenta. Nunca se incorpora a la analítica de producto ni a la publicidad, y nunca la vendemos.

Apps Móviles (iOS y Android)

Las apps de Brunchie para iOS y Android son clientes móviles del servicio Brunchie. Además de la información descrita anteriormente, las apps implican lo siguiente:

Identificadores de push y de dispositivo. Para enviarte notificaciones push (por ejemplo, un nuevo RSVP o una actualización de evento), la app recopila un token de registro de push —de Apple Push Notification service (APNs) en iOS o de Firebase Cloud Messaging (FCM) en Android— junto con un identificador de dispositivo generado aleatoriamente. Estos se envían a nuestros servidores y a Apple o Google para que la notificación pueda dirigirse a tu dispositivo, y se asocian con tu cuenta. Las notificaciones push respetan tus preferencias de notificación; puedes desactivarlas en la app o en los ajustes de tu dispositivo. Al desinstalar la app se elimina el identificador de dispositivo local, pero esto por sí solo no elimina tu cuenta en el servidor (consulta Tus Derechos).

Permisos del dispositivo. Las apps solicitan los siguientes permisos en contexto —solo cuando utilizas la función relacionada— y puedes rechazarlos o revocarlos en cualquier momento desde los ajustes de tu dispositivo:

• Cámara y micrófono: para el fotomatón integrado en la app (fotos y videos), el libro de visitas y el escaneo de códigos QR de registro. La captura se realiza en tu dispositivo; los archivos multimedia solo se suben cuando eliges añadirlos a un evento.
• Galería de fotos: para permitirte seleccionar fotos o videos existentes para añadir a un evento.
• Ubicación: se utiliza cuando estableces la ubicación de un evento o cuando la app sugiere tu zona horaria. No rastreamos tu ubicación en segundo plano.
• Notificaciones: para mostrarte las actualizaciones de eventos que hayas habilitado.

Seguimos el principio de minimización de datos y solo solicitamos los permisos necesarios para las funciones que utilizas.

Cómo Usamos tu Información

Utilizamos la información que recopilamos para:

• Proporcionar, operar y mantener el Servicio, incluidos tus eventos y la participación de tus invitados.
• Iniciarte sesión y mantener tu cuenta segura (autenticación sin contraseña y las comprobaciones de dispositivo/seguridad descritas anteriormente).
• Enviar comunicaciones transaccionales y de eventos: códigos de verificación, confirmaciones de RSVP, actualizaciones de eventos a las que te hayas suscrito y avisos de servicio.
• Procesar pagos de funciones de pago para anfitriones a través de nuestro procesador de pagos (Stripe).
• Proporcionar soporte al cliente y responder a tus solicitudes.
• Entender y mejorar cómo se utiliza el Servicio mediante analítica de producto que preserva la privacidad.
• Cumplir obligaciones legales y hacer cumplir nuestros Términos de Servicio.

Bases Jurídicas del Tratamiento (RGPD)

Cuando resulte aplicable el Reglamento General de Protección de Datos de la UE/RU (RGPD), tratamos tu información personal sobre las siguientes bases jurídicas:

• Contrato: para proporcionarte el Servicio al que te registras, incluida tu cuenta, eventos y participación de invitados.
• Intereses legítimos: para mantener las cuentas seguras (el tratamiento de dispositivo/seguridad descrito arriba), prevenir abusos y mejorar el Servicio, equilibrándolo frente a tus derechos.
• Consentimiento: para funciones opcionales como añadir un número de teléfono y optar por recibir SMS de actualizaciones de eventos. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal: para cumplir las leyes aplicables y responder a solicitudes legítimas.

Subencargados del Tratamiento

Compartimos información personal con los siguientes proveedores de servicios externos ("subencargados del tratamiento"), que actúan en nuestro nombre y solo en la medida necesaria para la función descrita:

• Twilio: envía códigos de verificación por SMS y voz y mensajes de texto sobre actualizaciones de eventos, y verifica números de teléfono. Se utiliza solo para destinatarios en Estados Unidos y Canadá.
• Meta Platforms / WhatsApp Business: puede utilizarse en el futuro para enviar actualizaciones de eventos por WhatsApp (previsto; aún no activo).
• Cloudflare: entrega de contenido para nuestro sitio web y señal de geolocalización de país aproximado usada para la evaluación del riesgo de inicio de sesión.
• Stripe: procesamiento de pagos para funciones de pago para anfitriones (actualmente limitado).
• Mailgun: entrega de correos electrónicos transaccionales y de eventos.
• Google Cloud Platform: alojamiento de la aplicación e infraestructura.
• Apple (Apple Push Notification service): entrega notificaciones push a dispositivos iOS.
• Google (Firebase Cloud Messaging): entrega notificaciones push a dispositivos Android.
• PostHog: analítica de producto.

Estos proveedores solo pueden utilizar tu información para prestar servicios para nosotros y están obligados a protegerla.

Compartición: No Vendemos tu Información

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. Solo compartimos información:

• Con los subencargados del tratamiento enumerados anteriormente, para operar el Servicio.
• Con otros participantes en tus eventos como parte del funcionamiento del Servicio; por ejemplo, un RSVP, un voto en una encuesta, una foto compartida o un mensaje son visibles para los participantes relevantes del evento.
• Cuando lo exija la ley, un procedimiento legal o una solicitud gubernamental legítima, o para proteger los derechos, la seguridad y la protección de nuestros usuarios, del público o de Brunchie.
• En relación con una fusión, adquisición o venta de activos; en ese caso, te notificaremos antes de que tu información pase a estar sujeta a una política de privacidad diferente.

Transferencias Internacionales

Brunchie opera desde Canadá y utiliza infraestructura y proveedores que pueden tratar información en otros países, incluidos Estados Unidos. Cuando transferimos información personal a través de fronteras, nos basamos en garantías adecuadas (como cláusulas contractuales tipo cuando se requieren) para protegerla de forma coherente con esta política y la legislación aplicable.

Conservación de Datos

Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta política:

• Los datos de la cuenta y del contenido se conservan mientras tu cuenta esté activa.
• Las direcciones IP en bruto de tu historial de inicios de sesión de seguridad se conservan como máximo 90 días y después se eliminan de forma irreversible; se conserva de forma permanente un resumen criptográfico unidireccional con sal para reconocer dispositivos recurrentes, tal como se describe en Dispositivo y Seguridad.
• Cuando se elimina una cuenta, eliminamos o anonimizamos los datos de tu cuenta, lo que también supone la supresión de tu número de teléfono, los registros de consentimiento, las conversaciones y los registros de entrega de mensajes.

Podemos conservar información limitada cuando sea necesario para cumplir obligaciones legales o resolver disputas.

Tus Derechos

Según el lugar donde vivas, es posible que tengas derechos en virtud de leyes como el RGPD, la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y la PIPEDA de Canadá, incluidos los derechos a:

• Acceder a la información personal que tenemos sobre ti.
• Corregir información inexacta o incompleta.
• Eliminar tu información personal.
• Restringir u oponerte a ciertos tratamientos.
• Portabilidad: recibir tu información en un formato portátil.
• Retirar tu consentimiento en cualquier momento cuando nos basemos en el consentimiento (como para SMS o un número de teléfono opcional).

Para ejercer cualquiera de estos derechos, contáctanos en privacy@brunchie.app. Responderemos dentro de los plazos exigidos por la legislación aplicable y es posible que tengamos que verificar primero tu identidad. No tomaremos represalias ni te someteremos a un trato discriminatorio por ejercer tus derechos de privacidad. Si te encuentras en la UE/RU, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Eliminar tu cuenta. Puedes eliminar tu cuenta y los datos asociados directamente en Brunchie —en la app o en la web, en la configuración de tu cuenta, en eliminar cuenta— o enviando un correo electrónico a privacy@brunchie.app. La eliminación suprime los datos de tu cuenta y también borra tu número de teléfono, los registros de consentimiento, las conversaciones, los registros de entrega de mensajes y los identificadores de dispositivo registrados y tokens de push. Ten en cuenta que eliminar la app móvil de tu dispositivo por sí solo no elimina tu cuenta en el servidor.

Cookies y Analítica

Utilizamos cookies y tecnologías similares para operar el Servicio, recordar tus preferencias y analizar el uso. Para la analítica de producto utilizamos PostHog. Para proteger tu privacidad, las direcciones IP e identificadores de dispositivo de analítica se excluyen (deny-list) de la canalización de analítica. Puedes controlar las cookies a través de la configuración de tu navegador; deshabilitar algunas cookies puede afectar al funcionamiento del Servicio.

SMS

Si añades y verificas un número de teléfono y optas por participar, enviamos mensajes de texto solo en dos categorías: códigos de verificación de cuenta y actualizaciones de eventos que eliges recibir. No enviamos mensajes de texto de marketing ni promocionales. El SMS está disponible para destinatarios en Estados Unidos y Canadá. Para obtener todos los detalles —incluido cómo darte de alta, cómo detenerlos (responder STOP) y cómo obtener ayuda (responder HELP)— consulta nuestros Términos y Consentimiento de SMS.

Seguridad

Empleamos medidas técnicas y organizativas adecuadas para proteger tu información personal, incluidos el cifrado en tránsito (HTTPS) de los datos intercambiados entre tu dispositivo y nuestros servidores, controles de acceso y las medidas de seguridad de la cuenta descritas en Dispositivo y Seguridad. En dispositivos móviles, el token de registro de push se almacena utilizando el almacenamiento seguro del sistema operativo. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información y limitar el acceso a la misma.

Privacidad de los Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos conscientemente información personal de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado información personal, comunícate con privacy@brunchie.app y adoptaremos medidas para eliminarla.

Residentes de Quebec y la Ley 25

Si te encuentras en Quebec, se aplican protecciones adicionales en virtud de la ley de privacidad de Quebec (Ley 25):

• Responsable de privacidad. Puedes contactar a la persona responsable de la protección de la información personal en Brunchie en privacy@brunchie.app.
• Notificación de brechas. Si un incidente de confidencialidad crea un riesgo de daño grave, nos comprometemos a notificar a las personas afectadas y a la autoridad correspondiente según lo exija la ley, y a mantener un registro de dichos incidentes.
• Decisiones automatizadas. Tal como se describe en Dispositivo y Seguridad, utilizamos un proceso automatizado para evaluar el riesgo de inicio de sesión. A petición, tienes derecho a que se te informe de: (a) la información personal utilizada para tomar la decisión; (b) los principales factores y razones que condujeron a ella; y (c) tu derecho a corregir esa información y a presentar observaciones a un miembro de nuestro equipo que pueda revisar la decisión. Contacta con nuestro responsable de privacidad en privacy@brunchie.app.
• Tratamiento fuera de Quebec. Parte de la información personal se trata fuera de Quebec y de Canadá (en particular en Estados Unidos, por los subencargados enumerados anteriormente). Antes de dichas transferencias, evaluamos que la información reciba una protección adecuada, de conformidad con la legislación aplicable.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios importantes, actualizaremos la fecha de "Última actualización" indicada arriba y, cuando corresponda, proporcionaremos un aviso adicional. Tu uso continuado del Servicio tras una actualización significa que aceptas la política revisada.

Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo gestionamos tu información, contáctanos en privacy@brunchie.app o a través de nuestra página de contacto.

Idioma

El presente documento se publica en inglés y se traduce a otros idiomas para su comodidad. En caso de conflicto o discrepancia entre la versión en inglés y una traducción, prevalecerá la versión en inglés — salvo cuando la legislación aplicable exija que rija la versión en el idioma local. En particular, para los residentes de Québec, Canadá, se aplicará la versión en francés en la medida en que lo exija la legislación de Québec.