Política de Privacidad

Esta es una traducción de cortesía. La versión vinculante de este documento es la portuguesa, disponible en kitesession.app. En caso de divergencia entre las versiones, prevalece el texto en portugués.

Actualizada el 16 de octubre de 2026

En una frase

Kite Sessions existe para juntar personas en una session: un encuentro en un spot, con fecha y hora. Todo lo que recopilamos sirve a eso. No vendemos tus datos, no alquilamos tu lista de contactos y no usamos tu ubicación para publicidad.

Quién es responsable de tus datos

Quien decide qué se recopila, y responde por ello ante ti y ante la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, Ley 13.709/2018), es RIZER TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita en el CNPJ 41.352.161/0001-21, que opera Kite Sessions.

Para cualquier asunto de privacidad, sea acceso, corrección, eliminación o reclamación, escribe a [email protected]. Respondemos en hasta 15 días.

Qué recopilamos, y por qué

Para que tengas una cuenta

• Nombre, @ y correo. Sin ellos no hay cuenta ni forma de reconocerte en la comunidad.
• Contraseña, guardada solo como hash (bcrypt). Ni nosotros podemos leer tu contraseña.
• Teléfono, si lo informas. Es opcional y sirve solo para contacto dentro de la app.

Para que la app muestre lo que está cerca

• Tu ubicación aproximada, si lo permites. La usamos para ordenar spots y sessions por distancia, en el momento en que abres la pantalla.
• La ciudad que eliges manualmente. La app nunca depende solo del GPS: siempre hay cambio manual de ciudad, y quien rechaza el permiso de ubicación usa la app entera.
• No rastreamos tu posición en segundo plano. La app no pide ese permiso.

Para que existas en la comunidad

• Tu bio, tu nivel de práctica, tus modalidades, tu equipo y tus spots frecuentes. Todo opcional, todo editable, y lo que es público lo controlas en Perfil › Privacidad.
• Tu foto de perfil y las fotos que envías, si las envías.
• Tus sessions, asistencias y check-ins. Quien participa de una session ve quién más va: es el punto del producto.
• Los mensajes que escribes en el chat de las sessions y en las conversaciones directas.

Para que lleguen los avisos

• Un identificador de tu dispositivo proporcionado por el sistema de notificaciones (token de push). No es tu número ni tu IMEI, y deja de valer cuando desinstalas la app.
• Eliges qué avisos recibes en Perfil › Notificaciones, y desactivarlos todos es una opción legítima.

Para que el servicio funcione y no se caiga

• Registros técnicos: fecha, hora, dirección IP, tipo de dispositivo y qué dirección de la API fue llamada. Sirven para investigar error, abuso e intrusión. Los guardamos por 6 meses, como exige el Marco Civil da Internet de Brasil.
• Medición de uso de la aplicación: qué pantallas se abren y qué acciones ocurren, como entrar en una session, reportar la condición de un spot, enviar una sugerencia. Cada evento lleva el sistema (iOS o Android), la versión de la app y un identificador que creamos para tu cuenta, el mismo que ya aparece en las direcciones públicas de la app.

No va junto lo que escribes. El texto de un mensaje, de un reporte o de una sugerencia nunca entra en la medición; lo que entra es que hubo un reporte, no lo que decía. Tampoco van tu nombre, tu correo ni tu teléfono.

Sirve para una sola cosa: saber qué se usa y qué no, para decidir dónde trabajar. Cuando eliminas la cuenta, ese identificador deja de estar ligado a ti.

Cuando visitas el sitio

El sitio kitesession.app, incluidas las páginas de los spots, mide audiencia con Google Analytics. Para eso tu navegador guarda dos cookies nuestras, llamadas _ga y _ga_P3RZQLL87P, que duran hasta 2 años y llevan un número sorteado. Es ese número el que permite saber que dos visitas vinieron del mismo navegador.

Junto con él se registran las direcciones de las páginas que abriste, de dónde viniste (el enlace o la búsqueda), la región aproximada deducida de tu IP, y el navegador, el sistema y el tipo de dispositivo.

Esto no está ligado a ninguna cuenta. El sitio no tiene inicio de sesión: no hay forma de asociar esas visitas a tu nombre, a tu @ o a tu correo, ni a la medición de la aplicación descrita arriba. Son dos registros separados, y no los cruzamos.

La página de restablecimiento de contraseña quedó fuera de la medición, a propósito: su dirección lleva tu token de restablecimiento, y Analytics guardaría esa dirección entera.

Nuestra base legal aquí es el interés legítimo en saber qué del sitio se lee y qué no. Si no quieres ser medido, puedes rechazar o borrar cookies en la configuración de tu navegador, o usar un bloqueador: el sitio sigue funcionando entero, porque la medición no es necesaria para él. Y puedes oponerte al tratamiento escribiendo a [email protected].

Qué NO recopilamos

• Datos de tarjeta o cuenta bancaria. La app no procesa pagos.
• Tu agenda de contactos, tu calendario, tu micrófono, tus archivos.
• Datos de salud, biometría, origen racial, religión, opinión política o vida sexual. Nada de eso se pide, y no hay campo para ello.
• Identificador de publicidad (IDFA en iPhone, Advertising ID en Android). La app no muestra anuncios de red y no participa en subasta de audiencia. La medición de uso descrita arriba fue instalada en la versión sin ese identificador: es una elección de instalación, no una configuración que alguien pueda activar después sin publicar una versión nueva de la app.

Con quién compartimos

Con nadie con fines de marketing. Los únicos terceros que tocan tus datos son los que hacen funcionar el servicio:

• Amazon Web Services: guarda las fotos enviadas en la app.
• DigitalOcean: aloja el servidor y la base de datos.
• Expo (Expo Push): entrega las notificaciones a tu dispositivo. Recibe el token del dispositivo y el texto del aviso.
• Google (Places API): cuando abres el mapa, enviamos las coordenadas de la región visible para descubrir escuelas y tiendas cerca. Enviamos la región del mapa, no quién eres.
• Google (Analytics para Firebase): recibe la medición de uso descrita arriba, es decir, pantallas abiertas, acciones realizadas, sistema, versión de la app y el identificador de tu cuenta. No recibe lo que escribes, ni tu nombre, correo o teléfono, y no recibe identificador de publicidad.
• Google (Analytics): recibe la medición del sitio descrita arriba, es decir, páginas abiertas, origen de la visita, región aproximada, navegador y el número sorteado de la cookie. No recibe nada que te identifique, porque el sitio no tiene inicio de sesión.
• Apple y Google: las tiendas por las que se distribuye la app, bajo sus términos.
• Slack: recibe un aviso interno cuando ocurre algo en la app (cuenta nueva, spot registrado, denuncia), con tu nombre, tu @ y lo que se hizo. Es el panel de quien opera el producto, no es público y no sirve a publicidad. Tu correo, tu teléfono y tu ubicación no van en esos avisos.

También compartimos cuando la ley obliga: orden judicial o requerimiento de autoridad competente. En ese caso te avisamos, salvo que el propio proceso lo prohíba.

Cuando una escuela te registra

Escuelas y negocios usan Kite Sessions para administrar su propia operación, y en eso registran alumnos, incluso quien nunca abrió la app. Si tomas clase en una escuela que usa el panel, puede haber datos tuyos aquí sin que hayas creado cuenta.

Lo que la escuela puede guardar sobre ti: nombre, correo, teléfono, nivel, fecha de nacimiento, peso (que decide la talla del equipo), observaciones de la propia escuela, el historial de las clases, los consentimientos que firmaste, con la fecha, la IP y el trazo de la firma, y los importes que le debes o le pagaste.

Quien decide esto es la escuela, no nosotros. En esa parte la relación se invierte: la escuela es la responsable de esos datos, porque es ella quien elige qué registrar y por qué; Kite Sessions es encargado del tratamiento, porque guarda y procesa a petición de ella. Es la misma figura de un cuaderno de matrículas que la escuela mantiene, solo que el cuaderno es nuestro.

En la práctica, eso quiere decir tres cosas:

• Para acceder, corregir o borrar, habla con la escuela. Ella puede editar y eliminar tu ficha por el panel, de inmediato. Si no responde, escribe a [email protected]: nosotros mediamos y, cuando la ley lo exija, actuamos por cuenta propia.
• La escuela responde por tener el derecho de registrarte. Lo exigimos en sus términos; no tenemos forma de comprobar, caso por caso, si lo autorizaste.
• No usamos esos datos para nada nuestro. No entran en medición, no se convierten en recomendación, no aparecen para otros usuarios y no se venden. El correo solo se usa para lo que la escuela pidió: el recordatorio de la clase, el consentimiento para firmar y la invitación a la app.

Si sí tienes cuenta y la escuela te registra con el mismo correo, las dos cosas se ligan: la clase pasa a aparecer en tu aplicación, confirmas asistencia y firmas el consentimiento allí. El vínculo nace del correo y lo deshaces saliendo de la escuela: pídeselo, o escríbenos.

Qué queda visible para los demás

• Siempre: tu nombre, tu @, tu foto, tus sessions y lo que escribes en los chats.
• Si lo permites: tu ciudad y tu equipo (Perfil › Privacidad).
• Por session: quién puede entrar se define en el campo "Quién puede entrar" cuando se crea la session.
• Tu correo, tu teléfono y tu ubicación exacta nunca aparecen en el perfil público de nadie.

Cuánto tiempo guardamos

• Mientras la cuenta exista, lo que la cuenta necesita para funcionar.
• Registros técnicos: 6 meses.
• Cookies de medición del sitio: hasta 2 años, o hasta que las borres.
• Copias de seguridad: hasta 30 días. Se borran en ciclo y solo se abren para restaurar el servicio.
• Después de que elimines la cuenta: los datos que te identifican se eliminan de inmediato (ver la sección siguiente). Lo que queda ya no es tuyo.

Tus fotos y vídeos

Eliminas lo que enviaste cuando quieras, incluso después de que la moderación lo haya aprobado: en la galería del spot, toca tu archivo y usa Eliminar. El archivo sale de la app y de nuestro almacenamiento de inmediato.

Dos cosas tardan más, por motivo técnico: la imagen puede seguir apareciendo algunas horas en dispositivos y en servidores de distribución que ya la habían descargado, y puede permanecer en las copias de seguridad por los hasta 30 días de arriba. Ninguna de las dos se usa para volver a publicar lo que retiraste.

Guardamos también la fecha del envío y la versión de los Términos de Uso vigentes en ese momento. Es registro de consentimiento: sirve para saber qué texto valía ese día, y nada más.

Tus derechos, y cómo ejercerlos

La LGPD te da derecho a confirmar el tratamiento, acceder, corregir, pedir anonimización o eliminación, pedir la portabilidad, saber con quién compartimos y revocar el consentimiento. En Kite Sessions eso no depende de una petición por correo. Está en la app:

• Acceder y corregir: Perfil › Editar.
• Controlar lo que es público: Perfil › Privacidad.
• Controlar los avisos: Perfil › Notificaciones.
• Dejar de ver a alguien: toca a la persona › Bloquear. Es inmediato.
• Eliminar la cuenta: Perfil › Eliminar cuenta. También inmediato.

Lo que la pantalla no cubre, como la portabilidad, lo pides en [email protected] y lo hacemos.

Qué ocurre cuando eliminas la cuenta

Tu nombre, @, correo, teléfono, bio, equipo, foto y contraseña se eliminan de inmediato, y el inicio de sesión deja de funcionar.

No borramos la línea entera, y esto es deliberado: borrarla se llevaría los mensajes que enviaste en conversaciones de otras personas y las sessions que ocurrieron de verdad, reescribiendo la memoria de terceros. Lo que queda es una cuenta sin persona dentro, mostrada como "Cuenta eliminada". No hay forma de ligarla de vuelta a ti.

Seguridad

Tránsito cifrado (HTTPS/TLS) entre la app y el servidor. Contraseñas en hash bcrypt, nunca en texto. Base de datos sin acceso público por internet. Acceso administrativo restringido y con registro de quién hizo qué.

Ninguna de estas medidas es garantía absoluta. Si hay un incidente de seguridad que pueda causarte riesgo relevante, te avisamos a ti y a la ANPD, como exige la ley.

Menores de edad

Kite Sessions es para 13 años o más. Entre 13 y 17, el uso depende del consentimiento de quien es responsable de ti. Si sabemos que una cuenta es de alguien menor de 13 años, la eliminamos.

Fuera de Brasil

Los servidores que usamos están en Estados Unidos. Eso significa que tus datos se transfieren fuera de Brasil, con las salvaguardas contractuales que la LGPD exige a nuestros proveedores.

Cambios en esta política

Cuando cambiemos algo relevante, la fecha de arriba cambia y avisamos en la app antes de que valga. Seguir usándola después de eso es aceptar la versión nueva. El historial de las versiones anteriores queda disponible a pedido.

Reclamar

Si nuestra respuesta no lo resuelve, puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.