Política de Privacidad
Última actualización: marzo de 2026
1. Identificación del responsable
El responsable del tratamiento de los datos personales recolectados a través de Brouler (brouler.vercel.app) es:
- Nombre: José Luis Ferrino
- CUIT: en trámite de constitución
- Correo electrónico: hola@brouler.com
2. Datos que recolectamos y su finalidad
Brouler recolecta únicamente los datos necesarios para prestar el servicio de comparación de precios de viajes. A continuación se detalla cada categoría:
Datos de cuenta (registro y autenticación)
Nombre y dirección de correo electrónico, obtenidos al registrarse con Google OAuth, magic link o correo y contraseña. Se utilizan para identificar al usuario, personalizar la experiencia y asociar el historial de búsquedas y direcciones guardadas.
Coordenadas GPS (origen y destino)
Latitud y longitud del punto de origen y destino de cada búsqueda. Se utilizan para calcular la ruta, estimar distancias y tiempos, y ordenar los resultados por proximidad. Las coordenadas se almacenan junto a la búsqueda para mostrar el historial al usuario. La provisión de ubicación GPS es opcional — el usuario puede ingresar la dirección manualmente en cualquier momento sin necesidad de compartir su ubicación.
Historial de búsquedas
Pares origen-destino con fecha y hora de la búsqueda. Se utilizan para mostrar el historial al usuario y para mejorar la relevancia del autocompletado. No se comparten con terceros ni se usan con fines publicitarios.
Feedback de precios reales
Precio efectivamente pagado reportado de forma voluntaria por el usuario. Se usa para calibrar las estimaciones de precios mostradas a otros usuarios. Este dato se procesa de forma agregada y no se vincula de manera pública a ningún usuario individual.
Datos de uso y trackeo de conversiones
Dirección IP y user agent del navegador, registrados al hacer clic en el botón de redirección a una empresa de viajes (Uber, DiDi, Cabify, inDrive). Se utilizan para medir conversiones con fines estadísticos y de revenue share con las empresas, y para detectar usos abusivos del servicio.
3. Base legal del tratamiento
El tratamiento de los datos personales se realiza al amparo de la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su decreto reglamentario 1558/2001. La base legal principal es el consentimiento del titular, prestado al crear una cuenta y utilizar el servicio. El tratamiento de datos de uso y conversiones responde al interés legítimo del responsable en la operación y mejora del servicio.
4. Terceros procesadores
Para prestar el servicio, Brouler utiliza los siguientes proveedores de infraestructura que actúan como encargados del tratamiento:
Supabase (Supabase Inc., EE. UU.)
Base de datos PostgreSQL y servicio de autenticación. Almacena cuentas de usuario, historial de búsquedas, direcciones favoritas y registros de conversiones. Los servidores se encuentran en los Estados Unidos. Para más información: supabase.com/privacy.
Google LLC (EE. UU.)
Proveedor de autenticación OAuth. Cuando el usuario elige iniciar sesión con Google, su nombre y correo electrónico son transmitidos desde Google a Brouler. Brouler no recibe contraseñas ni datos adicionales de Google. Para más información: policies.google.com/privacy.
Vercel Inc. (EE. UU.)
Plataforma de hosting y despliegue del frontend. Procesa las solicitudes HTTP entrantes y puede registrar datos técnicos (IP, user agent) a nivel de infraestructura. Para más información: vercel.com/legal/privacy-policy.
Google LLC — Publicidad (Google AdSense)
Brouler utiliza Google AdSense para mostrar publicidad. Google LLC actúa como controlador independiente de datos a los efectos de la personalización de anuncios — no como mero procesador de Brouler. Google puede establecer cookies propias y recopilar datos de comportamiento de navegación para la selección y medición de anuncios, conforme a su propia política de privacidad. El usuario puede controlar la personalización de anuncios de Google en: adssettings.google.com. Para más información: policies.google.com/privacy.
OpenStreetMap / Nominatim y Georef Argentina
Servicios de geocodificación utilizados para convertir coordenadas GPS en nombres de calles y viceversa. Las consultas incluyen coordenadas de búsqueda pero no datos de identificación personal. Georef es un servicio público de la República Argentina.
5. Derechos del titular
En virtud del artículo 14 y siguientes de la Ley 25.326, el titular de los datos personales tiene derecho a:
- Acceso: solicitar información sobre los datos personales que Brouler posee sobre usted.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recolectados, o cuando retire su consentimiento. Brouler responderá en un plazo máximo de 5 días hábiles (Art. 16.2, Ley 25.326).
- Oposición: oponerse al tratamiento de sus datos en los casos previstos por la ley.
- Confidencialidad: los datos no serán cedidos a terceros salvo por obligación legal o para la prestación del servicio descrita en esta política.
Para ejercer cualquiera de estos derechos, envíe un correo electrónico a hola@brouler.com indicando su nombre, el derecho que desea ejercer y los datos a los que hace referencia. Responderemos en un plazo no mayor a 10 días corridos para solicitudes de acceso y 5 días hábiles para rectificación y supresión (Art. 14 y 16, Ley 25.326).
6. Retención de datos
Los datos de cuenta y el historial de búsquedas se conservan mientras la cuenta permanezca activa. Los registros de conversiones (IP, user agent) se conservan por un período máximo de 12 meses con fines estadísticos. Cuando el usuario elimina su cuenta, se procede a la supresión de todos sus datos personales identificables en un plazo de 30 días hábiles, salvo aquellos datos que deban conservarse por obligación legal.
7. Seguridad
Brouler adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre estas medidas se incluyen: comunicaciones cifradas mediante TLS/HTTPS, autenticación mediante tokens de sesión gestionados por Supabase Auth, y acceso restringido a la base de datos mediante variables de entorno protegidas. No obstante, ningún sistema de transmisión por internet es completamente seguro, por lo que no podemos garantizar la seguridad absoluta de los datos.
8. Modificaciones a esta política
Brouler puede actualizar esta Política de Privacidad periódicamente. Cuando se realicen cambios significativos, se notificará a los usuarios registrados por correo electrónico o mediante un aviso destacado en la aplicación. La fecha de la última actualización se indica al comienzo del documento. El uso continuado del servicio tras la publicación de los cambios implica la aceptación de la política actualizada.
9. Dirección Nacional de Protección de Datos Personales
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Dirección Nacional de Protección de Datos Personales (DNPDP), organismo de control en la materia, dependiente del Ministerio de Justicia y Derechos Humanos de la Nación. Sitio web: argentina.gob.ar/aaip/datospersonales.
Contacto
Para cualquier consulta relacionada con esta política o con el tratamiento de sus datos personales, puede escribirnos a hola@brouler.com.