1. Introducción

Esta Política de Privacidad explica cómo Inmaps ("nosotros", "InMaps") recopila, usa, comparte y protege sus datos personales al usar inmaps.ai y servicios relacionados.

Al usar InMaps, usted acepta las prácticas descritas aquí. Si no está de acuerdo, no use el servicio. Esta política cumple con la LGPD (Brasil), el RGPD (UE) y principios internacionales de protección de datos.

2. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico, foto de perfil (al iniciar sesión con Google), hash de contraseña.

Datos de contenido: mapas mentales, nodos, documentos y textos que crea o sube, mensajes con el asistente de IA.

Datos de pago: procesados directamente por Stripe. Solo almacenamos estado de suscripción, plan e ID de cliente — nunca números de tarjeta.

Datos de uso: páginas visitadas, acciones, dispositivo/navegador, IP, ubicación aproximada, referente.

Cookies e identificadores: cookies de sesión, tokens, identificadores de análisis y publicidad.

3. Cómo usamos sus datos

Proveer y operar el servicio: autenticación, guardar mapas, funciones de IA.

Procesar suscripciones y pagos vía Stripe.

Mejorar el producto: analizar uso, corregir errores, desarrollar funciones.

Comunicarnos con usted: actualizaciones, alertas, cobros, marketing opcional (puede optar por no recibirlo).

Medir campañas publicitarias vía Google Ads y Meta, estrictamente para atribución.

Cumplimiento legal y prevención de fraude.

4. Servicios de terceros

Supabase (base de datos y autenticación) — región Irlanda/UE.

Stripe (pagos) — cumple PCI-DSS.

Google (OAuth, Analytics, Ads) — identidad y medición.

Meta (Píxel de Facebook, Conversions API) — atribución y retargeting.

Anthropic (API Claude) — impulsa funciones de IA. Sus prompts y contenido pueden enviarse a Anthropic para generar respuestas. Anthropic no entrena con este contenido según sus términos de API.

Vercel (alojamiento y CDN).

Cada proveedor procesa datos bajo sus propios términos. Enlaces disponibles bajo solicitud.

5. Cookies y tecnologías de seguimiento

Cookies esenciales para autenticación y sesión.

Cookies de análisis (Google Analytics 4) para uso agregado.

Cookies de publicidad (Píxel de Meta, etiqueta de Google Ads) vía Google Tag Manager para medir conversiones.

Puede desactivar cookies no esenciales en su navegador. Algunas funciones requieren cookies de autenticación.

6. Retención de datos

Datos de cuenta: se conservan mientras la cuenta esté activa y 90 días tras la eliminación, excepto cuando la ley exija retención mayor.

Mapas: eliminados de inmediato; purgados de copias de seguridad en 30 días.

Logs y analítica: hasta 26 meses.

Puede solicitar la eliminación total de su cuenta en cualquier momento.

7. Sus derechos (LGPD / RGPD)

Acceso, rectificación, eliminación, portabilidad, restricción, oposición y retirada del consentimiento.

Reclamación ante la autoridad de protección de datos competente.

Respondemos en 15 días (LGPD) o 30 días (RGPD). Contacto al final de esta política.

8. Seguridad

TLS 1.2+ en tránsito. Cifrado en reposo. Contraseñas en hash.

Acceso restringido y auditado a sistemas productivos.

En caso de violación relevante, notificaremos en 72 horas según corresponda.

9. Niños

InMaps no está dirigido a menores de 13 años. No recopilamos datos de niños a sabiendas.

10. Transferencias internacionales

Sus datos pueden tratarse en EE. UU. y la UE, debido a la infraestructura en la nube. Transferencias protegidas por cláusulas contractuales tipo.

11. Cambios a esta política

Podemos actualizar esta política. Cambios significativos se comunicarán por correo electrónico a los usuarios registrados.

12. Contacto

Responsable: Inmaps

Correo: contato@inmaps.ai