Legal
Política de Privacidad y Cookies
Qué recopilamos, por qué lo recopilamos y los controles que tienes — tanto en la app de Circoolo como en este sitio web.
Last updated · Julio de 2026
Circoolo es una app de marketplace, social y comunidad para nómadas digitales. Somos un equipo pequeño con sede en São Paulo, Brasil, que actualmente ejecuta una beta privada con nuestro grupo fundador. Nos tomamos tu privacidad en serio — esta política explica, en lenguaje claro, qué datos tratamos y las opciones que tienes.
Esta política cubre tanto la app móvil de Circoolo (iOS y Android) como este sitio web de marketing. Al usar cualquiera de los dos, aceptas las prácticas que se describen aquí. Funciona junto con nuestros Términos de Servicio y nuestras Reglas de la Comunidad.
Qué recopilamos
Cuenta y autenticación
Inicias sesión a través de Firebase Auth usando un código único por SMS (OTP) enviado a tu teléfono, Google o Apple. Circoolo no almacena contraseñas. Recopilamos tu número de teléfono y el identificador básico que devuelve el método de inicio de sesión que elijas.
Perfil
Al configurar tu perfil, puedes indicar tu nombre, una foto de perfil o avatar, nacionalidad, idiomas que hablas, habilidades y ciudad de origen. Es lo que te hace localizable y creíble para otros nómadas.
Contenido que creas
Almacenamos el contenido que publicas dentro de la app — anuncios de servicios, eventos, mensajes en Orbits (comunidades), reseñas y aportes similares. Ese contenido es parte del funcionamiento del producto y, por diseño, a menudo es visible para otros usuarios.
Ubicación — por radio, nunca exacta
Circoolo usa ubicación aproximada para mostrarte personas, eventos y servicios cercanos. Mostramos la proximidad solo por radio o ciudad — nunca compartimos tu ubicación exacta ni tus coordenadas precisas con otros usuarios.
Dispositivo y token de push
Para enviarte notificaciones (un mensaje nuevo, un recordatorio de evento, una actualización de reserva), almacenamos un token de push del dispositivo a través de Firebase Cloud Messaging. Puedes desactivar las notificaciones en la configuración de tu dispositivo en cualquier momento.
Datos técnicos y de uso
Como la mayoría de las apps y sitios web, recopilamos información técnica básica — tipo de dispositivo, versión de la app y patrones generales de uso — para mantener todo funcionando, corregir errores y mejorar la experiencia.
Cookies y analítica (sitio web)
Este sitio web usa Google Analytics 4 para entender cómo utilizan el sitio quienes lo visitan. Esto está condicionado a un banner de consentimiento de cookies — consulta Cookies y analítica más abajo para todos los detalles, incluido cómo funciona el consentimiento y cómo cambiarlo.
Cómo usamos tus datos
- Para operar el servicio — autenticarte, construir tu perfil, dar soporte al marketplace, los eventos y las comunidades.
- Para conectar nómadas por proximidad — usando ubicación por radio, nunca coordenadas exactas.
- Para enviar notificaciones relevantes — mensajes, confirmaciones de asistencia (RSVP), reservas y actividad de comunidad que hayas elegido recibir.
- Para impulsar la reputación y las reseñas — tu orbit score (escalera de XP: Explorer → Connector → Builder → Ambassador) se gana con actividad real y se mantiene portátil entre ciudades.
- Para mantener la comunidad segura — revisando denuncias y tomando medidas de moderación cuando es necesario.
- Para mejorar el producto — mediante información de uso agregada y diagnóstico de errores.
- Para cumplir obligaciones legales — cuando la ley nos exige conservar o divulgar datos.
Bases legales
Nuestra jurisdicción principal es Brasil, por lo que se aplica la Lei Geral de Proteção de Dados (LGPD). Para usuarios y visitantes en el EEE y el Reino Unido, se aplica el Reglamento General de Protección de Datos (GDPR). Nos basamos en estas bases legales:
- Ejecución de un contrato — para prestar el servicio en el que te registraste (LGPD: ejecución de contrato / GDPR Art. 6(1)(b)).
- Consentimiento — para las cookies de analítica opcionales y cualquier comunicación de marketing (LGPD: consentimiento / GDPR Art. 6(1)(a)). Puedes retirar el consentimiento en cualquier momento.
- Interés legítimo — para mantener la plataforma segura, prevenir abusos y mejorar el producto, equilibrado con tus derechos (GDPR Art. 6(1)(f); LGPD: interés legítimo).
- Obligación legal — cuando debemos tratar datos para cumplir la ley.
Cookies y analítica
Este sitio web usa Google Analytics 4 (GA4) con Google Consent Mode v2 y un banner de consentimiento de cookies. Así es exactamente como se comporta:
- En el EEE, el Reino Unido y Suiza, el almacenamiento de analítica y de anuncios está denegado por defecto. No se almacena nada no esencial hasta que haces clic en Aceptar en el banner.
- En otros lugares, el almacenamiento de analítica viene concedido por defecto, y aún puedes rechazarlo mediante el banner.
- Tu elección se almacena en tu navegador, bajo la clave de localStorage
circoolo_consent.
Para cambiar o retirar tu consentimiento: borra los datos de este sitio (o el valor circoolo_consent) en tu navegador, y el banner aparecerá de nuevo en tu próxima visita para que puedas elegir otra vez.
Con quién compartimos datos
No vendemos tus datos personales. Solo los compartimos con los encargados de tratamiento externos de los que dependemos para operar Circoolo, y únicamente cuando es necesario:
| Encargado | Para qué se usa |
|---|---|
| Google Firebase | Autenticación y notificaciones push |
| Google Analytics 4 | Uso del sitio web — condicionado al consentimiento de cookies; denegado por defecto en el EEE/Reino Unido hasta que aceptes |
| Supabase | Alojamiento de la base de datos |
| Apple y Google | Inicio de sesión con OAuth y distribución en las tiendas de apps |
| Vercel | Alojamiento de este sitio web |
| Nuestro(s) procesador(es) de pagos externo(s) | Gestión de pagos de las funciones de pago |
También podemos divulgar datos cuando la ley lo exija, o para proteger los derechos, la seguridad y la integridad de nuestros usuarios y de la plataforma.
Transferencias internacionales de datos
Circoolo se opera desde Brasil y atiende a una comunidad global de nómadas, y algunos de nuestros encargados tienen su sede fuera de tu país. Esto significa que tus datos pueden transferirse y tratarse internacionalmente. Cuando transferimos datos fuera del EEE, el Reino Unido o Brasil, nos basamos en garantías adecuadas — como las cláusulas contractuales tipo y las protecciones que mantienen nuestros encargados — para mantenerlos protegidos al nivel que describe esta política.
Cuánto tiempo conservamos los datos
Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo que los necesitemos para operar el servicio. Cuando eliminas tu cuenta, eliminamos o anonimizamos tus datos personales dentro de un plazo razonable, salvo cuando estemos obligados a conservar ciertos registros para cumplir obligaciones legales, contables o de seguridad (por ejemplo, registros vinculados a una transacción completada o a una acción de moderación).
Tus derechos
Bajo la LGPD y el GDPR, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Corregir datos inexactos o incompletos.
- Eliminar tus datos (el "derecho al olvido").
- Portabilidad — recibir tus datos en un formato portátil.
- Oponerte a o restringir ciertos tratamientos.
- Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
- Presentar una reclamación ante una autoridad — la ANPD (Autoridade Nacional de Proteção de Dados) de Brasil o, en el EEE/Reino Unido, tu autoridad local de protección de datos.
Para ejercer cualquiera de estos derechos, escribe a privacy@circoolo.com. Responderemos dentro de los plazos que exige la ley.
Seguridad
Usamos proveedores de infraestructura reconocidos y medidas estándar del sector para proteger tus datos — conexiones cifradas, controles de acceso y autenticación delegada (nunca manejamos tus contraseñas). Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus datos a salvo y te notificaremos a ti y a las autoridades competentes si una brecha llega a afectar tus datos personales, según lo exija la ley.
Menores — 18+
Circoolo es solo para adultos. Debes tener 18 años o más (o la mayoría de edad del lugar donde vives) para usar la app. No recopilamos a sabiendas datos de nadie por debajo de esa edad. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.
Cambios en esta política
Somos una empresa joven y el producto está evolucionando, por lo que esta política puede cambiar. Cuando hagamos un cambio relevante, actualizaremos la fecha de "Última actualización" de arriba y, cuando corresponda, te lo notificaremos en la app. Seguir usando Circoolo después de un cambio significa que aceptas la política actualizada.
Contacto
¿Dudas sobre tu privacidad o una solicitud de datos? Escribe a privacy@circoolo.com. Para cualquier otra cosa, contáctanos en hello@circoolo.com.
Consulta también nuestros Términos de Servicio y nuestras Reglas de la Comunidad.