Política de Privacidad — Catch-Me

Última actualización: 2026-10-15

Esta Política de Privacidad describe cómo Catch-Me ("nosotros", "la app"), operada por Mauber Informatica LTDA, CNPJ 04.510.476/0001-23, recopila, usa, almacena y protege tus datos personales, de conformidad con la Ley General de Protección de Datos brasileña (LGPD) y, cuando resulte aplicable, con el Reglamento General de Protección de Datos europeo (RGPD).

1. Qué es Catch-Me

Catch-Me es una aplicación de entretenimiento en la que descubres, haces match y conversas con personajes ficticios operados por inteligencia artificial. Los personajes no son personas reales; las conversaciones se generan mediante modelos de lenguaje (IA). Esta naturaleza del servicio determina qué datos tratamos y por qué.

2. Datos que recopilamos

No recopilamos: tu ubicación precisa (GPS), los contactos del teléfono ni contenido de otras aplicaciones. Para analítica solo tratamos tu ubicación aproximada (ciudad/región) derivada de tu dirección IP — la IP en sí no es almacenada por el proveedor de analítica.

También tratamos identificadores de transacción, producto, tienda, estado de suscripción y créditos para validar compras; versión, idioma y hora de aceptación como prueba de aceptación explícita; y, cuando la atribución esté habilitada, identificadores publicitarios autorizados, identificador anónimo de Meta, token Apple AdServices y eventos de instalación, activación, compra y renovación. En iOS, el IDFA requiere permiso ATT. Rechazar el seguimiento no bloquea el servicio ni las compras.

3. Para qué tratamos tus datos (bases legales)

• Operar el servicio (ejecución de contrato): autenticación, perfil, conversaciones con personajes, notificaciones push, economía de créditos.
• Personalizar la experiencia (contrato/interés legítimo): preferencias, idioma, memorias de conversación para dar continuidad.
• Generar respuestas de IA (contrato): tus mensajes se envían a proveedores de modelos de lenguaje (ver §4) exclusivamente para generar la respuesta del personaje.
• Seguridad y moderación (interés legítimo/obligación legal): filtros automáticos de contenido, prevención de abusos, registros de moderación.
• Diagnóstico y mejora (interés legítimo): monitoreo de errores y rendimiento, con datos sensibles redactados.
• Medir y mejorar el producto (interés legítimo): eventos de uso seudonimizados (pantallas vistas, acciones como swipe/match y embudos de uso) y ubicación aproximada derivada de la IP. Estos eventos no incluyen el contenido de tus conversaciones ni los textos que escribes.
• Cumplimiento legal (obligación legal): retención fiscal de los registros de compras.

No vendemos tus datos personales. No usamos tus conversaciones para publicidad.

4. Compartición con terceros (encargados del tratamiento)

Compartimos datos únicamente con encargados necesarios para prestar el servicio, por categorías de encargados (RGPD Art. 13(1)(e) — "categorías de destinatarios"; LGPD Arts. 9/18):

Mantenemos un registro interno y actualizado de los encargados contratados; puedes solicitar información sobre comparticiones específicas a través del canal del §10.

Pueden producirse transferencias internacionales (servidores en EE. UU.); adoptamos salvaguardas contractuales adecuadas con los encargados.

Compras y atribución: las tiendas de aplicaciones y RevenueCat procesan transacciones, identificador interno de la cuenta, derechos y créditos. Meta y Apple pueden recibir datos de campaña e identificadores autorizados para medir anuncios, con consentimiento cuando sea necesario y otras bases legales aplicables. No enviamos contenido de conversaciones, nombres, correos electrónicos ni teléfonos para la correspondencia publicitaria. Las preferencias de seguimiento del sistema son independientes de la aceptación de los Términos.

Para la atribución de Meta, su SDK puede tratar identificadores de usuario y dispositivo, así como eventos de interacción con la app, para medir anuncios. El manifiesto de privacidad del SDK también declara posibles usos para publicidad de terceros y personalización del producto. Para compras y suscripciones, la integración de RevenueCat con la API de conversiones de Meta está configurada para transmitir el tipo de evento, producto, valor e identificadores disponibles, incluido un hash de nuestro identificador interno de cuenta (`external_id`) para asociar eventos. Ese hash aún puede vincularse a la cuenta y no convierte los datos en anónimos. La entrega de eventos de iOS sin autorización ATT está desactivada.

5. Retención y eliminación

• Mensajes: hasta 730 días. Recuerdos: mientras estén activos, hasta su vencimiento; los desactivados se eliminan tras 90 días.
• Registros de moderación y notificaciones: 180 días. Datos de cuenta e historial de aceptación: mientras exista la cuenta.
• Los registros fiscales y operativos obligatorios pueden conservarse durante el plazo legal necesario, sin vínculo directo con el perfil tras la eliminación. Los operadores externos también aplican sus políticas de conservación; puedes enviar solicitudes sobre esos datos a nuestro canal de privacidad.

Para eliminar la cuenta, usa Perfil → Editar Perfil → Eliminar cuenta. La solicitud cierra el acceso e inicia la eliminación duradera del perfil, conversaciones, matches, recuerdos, archivos, saldos, derechos y dispositivos vinculados; las tareas pendientes se reanudan en caso de fallo. Se elimina la identidad de inicio de sesión. La eliminación es permanente. No necesitas aceptar nuevos términos para solicitarla.

Eliminar la cuenta no cancela cobros de la tienda de aplicaciones ni genera un reembolso automático. Cancela la suscripción en la tienda para detener la renovación. Para solicitudes de privacidad, datos conservados por operadores o imposibilidad de acceder a la aplicación, contacta con [email protected]. No almacenamos IDFA/Advertising ID en nuestra base de datos ni en los registros técnicos.

6. Tus derechos (LGPD/RGPD)

Puedes confirmar el tratamiento, acceder a los datos y corregirlos, solicitar anonimización, bloqueo, eliminación o portabilidad, retirar el consentimiento y oponerte al tratamiento basado en interés legítimo, según corresponda. Usa las opciones disponibles en la aplicación o contacta con [email protected]. Respondemos dentro de los plazos legales. También puedes acudir a la ANPD o a la autoridad de control competente.

7. Seguridad

Adoptamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS/TLS), control de acceso a nivel de fila en la base de datos (RLS), autenticación segura (OAuth/PKCE), políticas de retención automatizadas, redacción de datos sensibles en registros técnicos y auditorías de seguridad periódicas.

8. Edad mínima

Catch-Me está destinada exclusivamente a mayores de 18 años. No recopilamos datos de menores a sabiendas; las cuentas identificadas como pertenecientes a menores serán eliminadas.

9. Cambios en esta política

Podemos actualizar esta política. Los cambios relevantes se comunicarán en la app o por correo electrónico. La fecha en la parte superior indica la versión vigente.

10. Contacto y privacidad

Responsable del tratamiento: Mauber Informatica LTDA, CNPJ 04.510.476/0001-23. Canal de privacidad y atención a titulares: [email protected]. Utiliza este canal para preguntas, solicitudes de derechos e información sobre operadores y transferencias internacionales.

11. Cookies y tecnologías en el sitio web

El sitio catch-me.app usa almacenamiento local esencial para recordar el idioma elegido y tu decisión de consentimiento (sin rastreo). La medición de audiencia es anónima por defecto — sin cookies y sin identificadores persistentes (PostHog). Las cookies e identificadores de analítica y marketing (PostHog persistente, Meta Pixel y, en el futuro, TikTok Pixel) solo se activan tras tu consentimiento en el banner del sitio, y puedes cambiar tu elección en cualquier momento en el enlace "Cookies" del pie de página. Los datos de medición del sitio siguen las garantías de esta política.

12. Correos electrónicos, marketing y seguimiento de la interacción

Después del registro, podemos enviar un correo de bienvenida que confirme tu cuenta y presente Catch-Me. Puedes cambiar las preferencias de correos no esenciales mediante el enlace individual de cada mensaje; salir de una categoría no afecta a los mensajes esenciales ni a otras categorías.

Podemos usar tu dirección de correo electrónico para enviar:

• comunicaciones operativas y transaccionales, como avisos de cuenta y seguridad, comprobantes de compra, cambios relevantes en los términos, la privacidad o el servicio y notificaciones sobre interacciones o funciones activadas (por ejemplo, cuando un personaje envía una foto o hay contenido nuevo); y
• comunicaciones de marketing de Mauber, como noticias, ofertas y lanzamientos de Catch-Me y de otras aplicaciones, productos y servicios operados por Mauber Informatica LTDA.

Las comunicaciones operativas pueden ser necesarias para ejecutar el servicio, cumplir obligaciones legales o atender intereses legítimos. Las comunicaciones de marketing se tratan de acuerdo con la autorización concedida y la legislación aplicable. No compartimos tu correo electrónico para que empresas sin vínculo con Mauber realicen su propio marketing.

Las preferencias y listas pueden organizarse por aplicación. Cada correo de marketing identificará a Mauber y la aplicación, producto o servicio relacionado e incluirá una forma sencilla de salir de esa lista. También puedes solicitar la cancelación de todas las comunicaciones de marketing de Mauber en [email protected]. La cancelación no limita el uso de Catch-Me ni impide mensajes esenciales sobre la cuenta, la seguridad, las compras, tus derechos o el servicio.

Cuando la legislación aplicable lo permita y esté habilitado para el mensaje, los correos HTML pueden contener una pequeña imagen invisible (píxel) para registrar una apertura aproximada, y los enlaces pueden pasar por una dirección de seguimiento antes de abrir el destino para registrar el clic. Los datos tratados pueden incluir la dirección de correo o una referencia del destinatario, el mensaje, la fecha y hora, el estado de entrega o rebote, la apertura aproximada, el enlace pulsado, la dirección IP e información técnica del cliente de correo o dispositivo. Una apertura es solo una señal aproximada, ya que las aplicaciones y los proveedores pueden bloquear o cargar imágenes automáticamente. Usamos estos datos para confirmar la entrega, medir la interacción y mejorar las comunicaciones; no los usamos para inferir datos sensibles ni usamos conversaciones para publicidad.

Usamos Amazon Simple Email Service (Amazon SES), de AWS, para enviar correos de Catch-Me. Zoho Mail sigue utilizándose para recibir mensajes y respuestas. Los servicios utilizados anteriormente para envíos, como ZeptoMail y Zoho Campaigns, pueden conservar registros históricos hasta que finalicen los plazos aplicables, pero no son el canal previsto para nuevos correos de Catch-Me. Podemos conservar internamente metadatos de envío, entrega, rebote, apertura y clic durante un máximo de 180 días. Los registros de autorización, cancelación y supresión pueden conservarse durante el tiempo necesario para demostrar y respetar tu elección y cumplir los plazos legales.