Política de privacidad

Quiénes somos

Zorbas es el pasaporte digital del café boliviano: una app donde cada cafetería es una estampilla y cada visita se sella. Zorbas es un proyecto de Camba Labs, el equipo que hace la app y trata la cuenta y los datos que describe esta política; quiénes somos y cómo escribirnos está al final de esta página. Para cualquier tema sobre tus datos escríbenos a privacidad@zorbasapp.com; para lo demás, a hola@zorbasapp.com.

Qué datos usamos, y para qué

Tu cuenta. Tu correo y una contraseña (de la que guardamos solo una huella irreversible: ni nosotros la podemos leer), o tu cuenta de Google si eliges entrar con ella. Tu nombre visible, que firma tus reseñas. Si entras con Google, guardamos además el nombre y la foto que Google nos comparte. Sirven para que entres, para que puedas recuperar la contraseña y para mostrar tu nombre en la app. Guardamos también la fecha en que aceptaste los términos.

Lo que nos cuentas de ti (todo opcional): qué tan familiarizado estás con el café, cómo lo tomas, qué buscas en una cafetería, tu departamento, tu año de nacimiento y tu género. Sirven para conocer a quién usa Zorbas (en estadísticas agregadas, nunca una por una) y adaptar la app a eso. Hoy la app solo las guarda y te las muestra en «Editar perfil», donde puedes cambiarlas o quitarlas cuando quieras.

Tu ubicación. Zorbas la pide desde el principio porque sirve a toda la app, solo mientras la usas y nunca en segundo plano. Antes de que el teléfono te pida el permiso, la app te explica en pantalla para qué la usa.

Para mostrarte las cafeterías más cercanas, la app usa tu posición dentro de tu teléfono, en la memoria, mientras está abierta. No la enviamos a nuestro servidor ni se guarda en el teléfono.
Para sellar un check-in, la app lee tu ubicación dos veces, con unos minutos de diferencia, y las envía a nuestro servidor para comprobar que estás en el local (esa es la única razón). Junto con las lecturas enviamos su precisión, la hora y si el teléfono las marcó como simuladas. Borramos las coordenadas a los 90 días (las conservamos más solo si un caso de moderación sobre ese check-in sigue abierto).
Puedes negar el permiso y seguir usando Zorbas: el mapa te ordena las cafeterías desde el centro de la ciudad y solo no podrás sellar.

Un identificador de tu instalación. En cada check-in enviamos un código aleatorio propio de tu instalación de la app. No es tu IMEI, ni el identificador publicitario, ni el modelo de tu teléfono: no deriva de nada tuyo. Lo usamos para una sola cosa: detectar si varias cuentas sellan desde el mismo teléfono para inflar puntos. Se borra del servidor a los 90 días, como las coordenadas.

Lo que haces en la app. Tus sellos, puntos, rutas e insignias; lo que tomaste, la valoración y tu nota privada de cada visita (solo tú la ves); tus reseñas, que son públicas y llevan tu nombre visible; los reportes que hagas de contenido ajeno, que se conservan como registro de moderación.

Datos técnicos. Nuestro servidor registra las direcciones IP de las llamadas para proteger el servicio y limitar intentos abusivos, y las borra a los 30 días.

Con quién los compartimos

No vendemos tus datos ni mostramos publicidad. La app no incluye analítica ni herramientas de seguimiento de terceros. Reciben algo:

Google, solo si eliges «Continuar con Google».
OpenFreeMap, que sirve los mosaicos del mapa: como con cualquier mapa, recibe tu dirección IP y la zona que miras.
DigitalOcean, que aloja el servidor de Zorbas en su centro de datos de Nueva York (Estados Unidos); Cloudflare, en cuyo almacenamiento (R2) guardamos las fotos de las cafeterías y de los perfiles; y Resend, que envía nuestros correos (por ejemplo, el código para recuperar tu contraseña) desde zorbasapp.com. Los tres procesan los datos por encargo nuestro y solo para eso.
Las cafeterías ven que hiciste check-in en su local (tu nombre visible y la hora), no dónde estabas ni tus datos personales.

Cuánto tiempo los guardamos

Tu cuenta y lo que hiciste en ella, hasta que la borres. Las coordenadas y el identificador de instalación de los check-ins, 90 días; pasado ese plazo, de cada check-in solo queda a qué distancia del local estuviste, redondeada a 50 metros, para poder revisar cómo se decidió el sello (mientras un caso de moderación sobre ese check-in siga abierto, se conservan las coordenadas y la distancia exacta). Las direcciones IP del registro del servidor, 30 días. Los reportes de contenido se conservan como registro de moderación. Lo que Zorbas guarda en tu teléfono se va al cerrar sesión, salvo tus preferencias (ciudad e idioma) y el identificador de instalación, que se van al desinstalar.

Tus derechos

Ver y corregir tus datos: «Editar perfil».
Borrar tu cuenta: «Borrar mi cuenta» en Perfil. Se anonimiza en el acto: se borran tu correo, tu nombre, tu foto, tus respuestas y tu contraseña, se cierran todas tus sesiones, y ya no podrás entrar con ella. Tus reseñas siguen publicadas, con el nombre «Usuario eliminado». Si vuelves a entrar con Google, se crea una cuenta nueva, sin nada de la anterior. También puedes pedirlo sin la app: cómo borrar tu cuenta.
Pedir una copia de tus datos, o cualquier otra cosa sobre ellos: escríbenos a privacidad@zorbasapp.com desde el correo de tu cuenta. Respondemos en un plazo máximo de 15 días. No hay un botón de exportar en la app: la copia la preparamos nosotros y te la mandamos por correo.

Menores

Zorbas es para mayores de 18 años. No creamos cuentas a sabiendas para menores; si crees que un menor creó una, escríbenos a privacidad@zorbasapp.com y la borramos.

El sitio web zorbasapp.com

Este sitio es estático y lo sirve Cloudflare. No usa cookies, ni analítica, ni herramientas de seguimiento. Como cualquier servidor web, Cloudflare procesa tu dirección IP para entregarte la página y protegerla de abusos, según su propia política. El enlace a Google Play te lleva a un sitio de Google.

Cambios en esta política

Si cambiamos qué datos usamos o para qué, actualizamos esta página y, si el cambio es importante, te avisamos en la app antes de que empiece a valer. La fecha de arriba dice cuándo cambió por última vez.