Política de Privacidad

Última actualización: 6 de octubre de 2026 · Vigente desde: 6 de octubre de 2026

1. Datos Personales que Recopilamos

1.1 Datos proporcionados por el usuario

Dato	Finalidad	Base Legal
Nombre completo	Identificación en la app y emails	Ejecución del contrato
Correo electrónico	Autenticación, comunicaciones	Ejecución del contrato
Contraseña (hash)	Seguridad de la cuenta	Ejecución del contrato
Teléfono (opcional)	Contacto adicional	Consentimiento
Idioma preferido	Personalización de la app	Interés legítimo
Foto de perfil (opcional)	Identificación visual	Consentimiento

1.2 Datos recopilados automáticamente

Dato	Finalidad	Base Legal
Ubicación GPS (latitud, longitud, precisión)	Detección de llegada a destino	Consentimiento explícito
Ubicación en segundo plano	Tracking activo con app cerrada	Consentimiento explícito
Token de notificaciones push	Envío de alertas de llegada	Consentimiento
Datos de uso (trackings creados, frecuencia)	Control de límites de plan	Ejecución del contrato
Información del dispositivo (OS, versión)	Compatibilidad y soporte	Interés legítimo

1.3 Datos sensibles

ArrivU no recopila datos sensibles según la definición de la Ley 21.719, el RGPD y la LGPD (datos de salud, biométricos, orientación sexual, opiniones políticas, creencias religiosas, origen étnico, etc.).

1.4 Datos de menores

ArrivU no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores de 16 años. Si un padre o tutor descubre que un menor ha proporcionado datos personales, puede contactarnos en arrivu@idealabs.cl para solicitar su eliminación.

2. Finalidades del Tratamiento

• Prestación del servicio: Crear trackings, detectar llegadas, enviar notificaciones a contactos de confianza.
• Gestión de la cuenta: Registro, autenticación, recuperación de contraseña.
• Comunicaciones transaccionales: Emails de bienvenida, reset de contraseña, alertas de seguridad.
• Facturación y suscripciones: Gestión de planes (Trial, Normal, Premium Familiar) a través de Google Play y Apple App Store.
• Mejora del servicio: Análisis anónimo y agregado de uso para mejorar la experiencia.
• Cumplimiento legal: Responder a requerimientos de autoridades competentes.

3. Base Legal del Tratamiento

Dependiendo de la jurisdicción y la finalidad, tratamos tus datos con las siguientes bases legales:

• Consentimiento explícito (Art. 6.1.a RGPD / Art. 12 Ley 21.719): Para la recopilación de ubicación GPS, ubicación en segundo plano y notificaciones push. Puedes retirar tu consentimiento en cualquier momento desde los ajustes de tu dispositivo.
• Ejecución del contrato (Art. 6.1.b RGPD / Art. 13 Ley 21.719): Para el registro, autenticación, y prestación del servicio de tracking.
• Interés legítimo (Art. 6.1.f RGPD): Para mejora del servicio y prevención de fraude, siempre que no prevalezcan tus derechos fundamentales.
• Obligación legal (Art. 6.1.c RGPD / Art. 13 Ley 21.719): Para cumplir con obligaciones tributarias y requerimientos judiciales.

4. Ubicación y Geolocalización

• Tu ubicación solo se recopila y comparte cuando tú creas un tracking activo.
• Cuando no hay tracking activo, ArrivU no rastrea tu ubicación.
• Puedes pausar, reanudar o cancelar un tracking en cualquier momento.
• La frecuencia de actualización es configurable (desde cada 1 minuto hasta cada 24 horas).
• La detección de llegada funciona mediante geofencing: se activa cuando entras en un radio de 100 metros del destino durante al menos 10 minutos.
• Los datos de ubicación se almacenan encriptados y se eliminan según la política de retención de tu plan.
• Solo tú y el contacto autorizado del tracking específico pueden ver tu ubicación durante ese tracking.

4.1 Modo Tutor

El Modo Tutor permite que un adulto responsable (tutor) acompañe a una persona a su cargo (supervisado) con el consentimiento explícito de esta última:

• El vínculo requiere una invitación del tutor y la aceptación expresa del supervisado en su propio dispositivo, más la activación con el PIN de administración del tutor.
• Con el modo activo, la app del supervisado comparte con el tutor: ubicación periódica (cada ~5 minutos con la app abierta), nivel de batería, y eventos de llegada/salida en los lugares que el tutor haya definido.
• El supervisado ve en todo momento un indicador visible en la app ("Acompañado por…") mientras el modo está activo.
• El PIN de administración lo crea el propio tutor en su teléfono, antes de poder activar el modo con nadie; el supervisado nunca puede definirlo. Desactivar el modo requiere ese PIN. El supervisado puede además revocar los permisos de ubicación desde los ajustes del sistema; en ese caso el tutor recibe un aviso de que se dejó de compartir.
• Solo se guarda la última posición conocida y los eventos (llegadas, salidas, cortes de señal, batería baja); no se almacena el recorrido continuo.
• Si el supervisado es menor de edad, el tutor declara contar con la autoridad parental o tutela legal para activar este modo.

5. Compartición de Datos con Terceros

5.1 Prestadores de servicio (Encargados del tratamiento)

Proveedor	Servicio	Datos compartidos	Ubicación
Supabase Inc.	Base de datos, autenticación	Datos de cuenta, ubicaciones	EE.UU.
Cloudflare Inc.	Hosting del backend (Workers)	Solicitudes API	Edge global
Resend Inc.	Envío de emails	Email, nombre	EE.UU.
Apple Inc.	Notificaciones push (APNs), pagos IAP	Token push, transacciones	EE.UU.
Google LLC	Notificaciones push (FCM), pagos IAP	Token push, transacciones	EE.UU.

5.2 Transferencias internacionales

Tus datos pueden ser transferidos y procesados en Estados Unidos y otros países donde operan nuestros proveedores. Estas transferencias están protegidas por:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea (RGPD Art. 46.2.c)
• Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework)
• Garantías contractuales equivalentes conforme al Art. 28 de la Ley 21.719 de Chile

5.3 No vendemos tus datos

ArrivU NO vende, alquila ni comercializa tus datos personales a terceros. Tampoco los compartimos con fines publicitarios. Esto aplica bajo el CCPA/CPRA, RGPD, LGPD y Ley 21.719.

6. Retención de Datos

Tipo de dato	Período de retención
Datos de cuenta (nombre, email)	Mientras la cuenta esté activa + 30 días tras eliminación
Datos de ubicación (trackings)	Según plan: Trial sin historial, Normal 30 días, Premium 90 días
Registros de ubicación en tiempo real	Se eliminan al completar o cancelar el tracking. En todo caso, un proceso automático borra de forma permanente todo registro de ubicación con más de 90 días de antigüedad, sea cual sea tu plan.
Última posición conocida (Modo Tutor)	Se borra automáticamente al revocar el vínculo entre tutor y supervisado
Datos de facturación	5 años (obligación tributaria chilena)
Logs de seguridad	12 meses

Tras los períodos indicados, los datos se eliminan de forma irreversible o se anonimizan de manera que no sea posible re-identificar al titular.

7. Derechos del Titular de los Datos

Según la legislación aplicable, tienes los siguientes derechos:

7.1 Derechos ARCO+ (Ley 21.719 Chile, RGPD, LGPD)

• Acceso: Solicitar una copia de tus datos personales.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación/Supresión: Solicitar la eliminación de tus datos.
• Oposición: Oponerte al tratamiento de tus datos.
• Portabilidad: Recibir tus datos en formato estructurado y legible por máquina.
• Limitación: Restringir el tratamiento en ciertos casos.
• Retiro del consentimiento: Retirar tu consentimiento en cualquier momento, sin efecto retroactivo.
• No ser objeto de decisiones automatizadas: ArrivU no realiza decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos.

7.2 Derechos adicionales CCPA/CPRA (California)

• Derecho a saber qué datos se recopilan y cómo se usan.
• Derecho a eliminar datos personales.
• Derecho a opt-out de la venta/compartición de datos (ArrivU no vende datos).
• Derecho a no ser discriminado por ejercer tus derechos.
• Derecho a corregir datos inexactos.
• Derecho a limitar el uso de información personal sensible.

7.3 Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando un correo a arrivu@idealabs.cl con:

• Tu nombre completo y email registrado en ArrivU.
• Descripción clara del derecho que deseas ejercer.
• Documento de identificación (para verificar tu identidad).

Responderemos en un plazo máximo de 15 días hábiles (Chile), 30 días (RGPD), o 45 días (CCPA).

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Encriptación en tránsito: todas las comunicaciones usan TLS 1.3.
• Encriptación en reposo: datos almacenados con cifrado AES-256 en Supabase.
• Autenticación: la sesión de la app la gestiona Supabase Auth, con renovación automática de credenciales. El panel de administración usa tokens propios con vigencia de 12 horas.
• Almacenamiento local seguro: las credenciales de sesión se guardan en el almacén cifrado del sistema operativo (iOS Keychain / Android Keystore), nunca en texto plano.
• PIN del Modo Tutor: se guarda derivado con PBKDF2-SHA256 (210.000 iteraciones) y una sal única por tutor; nunca se almacena el PIN en claro. Tras 5 intentos fallidos la verificación se bloquea 15 minutos.
• Escrituras centralizadas en el servidor: la base de datos no acepta ninguna escritura directa desde la aplicación. Toda operación pasa por nuestro servidor, que verifica tu identidad y comprueba que cada dato te pertenece antes de modificarlo.
• Límite de peticiones: protección contra ataques de fuerza bruta y abuso, con contadores persistentes y atómicos que se aplican de forma global, no por servidor.
• Correos saneados: todo dato introducido por un usuario se escapa antes de incluirse en un correo, para impedir que se inserte contenido engañoso en mensajes legítimos de ArrivU.
• Cabeceras de seguridad en el sitio web: Content-Security-Policy, HSTS y protección contra embebido en marcos de terceros.
• CORS restringido: solo orígenes autorizados pueden acceder a la API.

9. Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que afecte datos personales:

• Notificaremos a la Agencia de Protección de Datos Personales de Chile dentro de las 72 horas (conforme a la Ley 21.719).
• Notificaremos a la autoridad de control competente de la UE en 72 horas (conforme al RGPD Art. 33).
• Notificaremos a los titulares afectados sin dilación indebida cuando la brecha suponga un alto riesgo.
• Documentaremos el incidente, sus efectos y las medidas adoptadas.

10. Cookies y Tecnologías Similares

La aplicación móvil ArrivU no utiliza cookies de rastreo ni tecnologías de seguimiento publicitario. Utilizamos únicamente:

• AsyncStorage / SecureStore: Almacenamiento local para sesión y preferencias del usuario.
• Tokens de autenticación: Para mantener la sesión iniciada de forma segura.

El sitio web arrivu.idealabs.cl no utiliza cookies de seguimiento ni trackers publicitarios. Solo cuando interactúas con el formulario de la lista de espera se carga Cloudflare Turnstile, un servicio que comprueba que eres una persona y no un robot (ver sección 15).

11. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. En caso de cambios materiales:

• Te notificaremos por email y/o mediante aviso en la app con al menos 30 días de anticipación.
• Si los cambios requieren nuevo consentimiento, te lo solicitaremos expresamente.
• Publicaremos la fecha de la última actualización en esta página.

12. Autoridades de Control

Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar un reclamo ante:

• Chile: Agencia de Protección de Datos Personales (a partir del 1 de diciembre de 2026, Ley 21.719)
• Unión Europea: Autoridad de protección de datos de tu país de residencia
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD)
• California: California Privacy Protection Agency (CPPA)

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos:

IdeaLabs SpA
Email: arrivu@idealabs.cl
Santiago, Chile

14. Responsable del Tratamiento

Razón social: IdeaLabs SpA
RUT: 76288869-6
Domicilio: Santiago, Chile
Correo de contacto: arrivu@idealabs.cl
Delegado de Protección de Datos (DPO): arrivu@idealabs.cl

IdeaLabs SpA es la empresa productora y desarrolladora del software ArrivU, y es además la titular de todos los derechos de propiedad intelectual sobre la aplicación.

Para efectos del Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR), la Ley General de Protección de Datos de Brasil (LGPD), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y la Ley 21.719 de Chile sobre Protección de Datos Personales, IdeaLabs SpA actúa como responsable del tratamiento de datos personales.

15. Lista de espera del sitio web

Si te unes a la lista de espera en arrivu.idealabs.cl, tratamos tus datos únicamente para avisarte cuando ArrivU esté disponible:

• Qué datos: tu correo electrónico; el idioma del sitio en que te inscribiste; el plan que te interesó, si pulsaste uno de los botones de precio; la red o campaña de la que llegaste, si el enlace la indicaba (por ejemplo «instagram»); y la fecha y la versión de esta política que aceptaste. Tu dirección IP se usa en el momento de enviar el formulario para limitar abusos y se conserva solo unas horas, sin asociarla a tu correo.
• Finalidad y base legal: enviarte un correo para confirmar tu inscripción y, cuando la app esté disponible, avisarte. La base legal es tu consentimiento (Art. 6.1.a RGPD / Art. 12 Ley 21.719), que das al confirmar tu correo con el enlace que te enviamos (doble confirmación). Puedes retirarlo en cualquier momento escribiendo a arrivu@idealabs.cl.
• Si no confirmas: no formas parte de la lista y tu correo se borra automáticamente a los 7 días.
• Conservación: si confirmas, guardamos tus datos hasta 30 días después de avisarte que la app está disponible o hasta que pidas eliminarlos, lo que ocurra primero. Si la app no llegara a lanzarse, borraremos la lista a más tardar 24 meses después de tu inscripción.
• Proveedores: Supabase (almacenamiento de la lista), Resend (envío del correo de confirmación) y Cloudflare (servidor y Cloudflare Turnstile, que comprueba que eres una persona y no un robot; se carga solo cuando interactúas con el formulario). Ver sección 5.
• Tus derechos: puedes pedir acceso, rectificación o eliminación de tus datos en arrivu@idealabs.cl (ver sección 7). No usamos tu correo para otros fines ni lo compartimos con fines publicitarios.

Privacy Policy

Last updated: October 6, 2026 · Effective: October 6, 2026

This translation is provided for convenience. The legally binding version is the Spanish one; in case of any discrepancy, the Spanish version prevails.

1. Personal Data We Collect

1.1 User-provided data

Data	Purpose	Legal Basis
Full name	Identification in the app and emails	Contract performance
Email address	Authentication, communications	Contract performance
Password (hashed)	Account security	Contract performance
Phone (optional)	Additional contact	Consent
Preferred language	App personalization	Legitimate interest
Profile photo (optional)	Visual identification	Consent

1.2 Automatically collected data

Data	Purpose	Legal Basis
GPS location (latitude, longitude, accuracy)	Destination arrival detection	Explicit consent
Background location	Active tracking with app closed	Explicit consent
Push notification token	Sending arrival alerts	Consent
Usage data (trackings created, frequency)	Plan limit control	Contract performance
Device information (OS, version)	Compatibility and support	Legitimate interest

1.3 Sensitive data

ArrivU does not collect sensitive data as defined by Law 21,719, GDPR, and LGPD (health data, biometric data, sexual orientation, political opinions, religious beliefs, ethnic origin, etc.).

1.4 Children's data

ArrivU is not intended for children under 16. We do not knowingly collect data from children under 16. If a parent or guardian discovers that a minor has provided personal data, they may contact us at arrivu@idealabs.cl to request deletion.

2. Purposes of Processing

• Service provision: Create trackings, detect arrivals, send notifications to trusted contacts.
• Account management: Registration, authentication, password recovery.
• Transactional communications: Welcome emails, password resets, security alerts.
• Billing and subscriptions: Plan management (Trial, Normal, Premium Family) through Google Play and Apple App Store.
• Service improvement: Anonymous and aggregated usage analysis.
• Legal compliance: Responding to requests from competent authorities.

3. Legal Basis for Processing

• Explicit consent (Art. 6.1.a GDPR / Art. 12 Law 21,719): For GPS location collection, background location, and push notifications.
• Contract performance (Art. 6.1.b GDPR / Art. 13 Law 21,719): For registration, authentication, and tracking service.
• Legitimate interest (Art. 6.1.f GDPR): For service improvement and fraud prevention.
• Legal obligation (Art. 6.1.c GDPR / Art. 13 Law 21,719): For tax obligations and judicial requirements.

4. Location and Geolocation

• Your location is only collected and shared when you create an active tracking.
• When there's no active tracking, ArrivU does not track your location.
• You can pause, resume, or cancel any tracking at any time.
• Update frequency is configurable (from every 1 minute to every 24 hours).
• Arrival detection works via geofencing: triggers when you enter a 100-meter radius of the destination for at least 10 minutes.
• Location data is stored encrypted and deleted according to your plan's retention policy.
• Only you and the authorized contact for that specific tracking can see your location.

4.1 Guardian Mode

Guardian Mode lets a responsible adult (guardian) accompany a person under their care (ward) with the ward's explicit consent:

• The link requires a guardian invitation and the ward's express acceptance on their own device, plus activation with the guardian's admin PIN.
• While active, the ward's app shares with the guardian: periodic location (every ~5 minutes with the app open), battery level, and arrival/departure events at places the guardian has defined.
• The ward always sees a visible indicator in the app ("Accompanied by…") while the mode is active.
• Deactivating the mode requires the guardian's PIN. The ward can also revoke location permissions from system settings; in that case the guardian is notified that sharing stopped.
• Only the last known position and events (arrivals, departures, signal loss, low battery) are stored; no continuous route history is kept.
• If the ward is a minor, the guardian declares having parental authority or legal guardianship to activate this mode.

5. Data Sharing with Third Parties

5.1 Service providers (Data processors)

Provider	Service	Data Shared	Location
Supabase Inc.	Database, authentication	Account data, locations	USA
Cloudflare Inc.	Backend hosting (Workers)	API requests	Global edge
Resend Inc.	Email delivery	Email, name	USA
Apple Inc.	Push notifications (APNs), IAP payments	Push token, transactions	USA
Google LLC	Push notifications (FCM), IAP payments	Push token, transactions	USA

5.2 International transfers

Your data may be transferred to and processed in the United States and other countries where our providers operate. These transfers are protected by EU-approved Standard Contractual Clauses (GDPR Art. 46.2.c), the EU-US Data Privacy Framework, and equivalent contractual guarantees under Art. 28 of Chile's Law 21,719.

5.3 We do not sell your data

ArrivU DOES NOT sell, rent, or trade your personal data to third parties. We do not share it for advertising purposes. This applies under CCPA/CPRA, GDPR, LGPD, and Law 21,719.

6. Data Retention

Data Type	Retention Period
Account data (name, email)	While account is active + 30 days after deletion
Location data (trackings)	By plan: Trial no history, Normal 30 days, Premium 90 days
Real-time location logs	Deleted when the tracking completes or is cancelled. In any case, an automated job permanently deletes every location record older than 90 days, regardless of your plan.
Last known position (Guardian Mode)	Deleted automatically when the guardian link is revoked
Billing data	5 years (Chilean tax obligation)
Security logs	12 months

7. Data Subject Rights

7.1 ARCO+ Rights (Law 21,719 Chile, GDPR, LGPD)

• Access: Request a copy of your personal data.
• Rectification: Correct inaccurate or incomplete data.
• Deletion: Request deletion of your data.
• Objection: Object to the processing of your data.
• Portability: Receive your data in a structured, machine-readable format.
• Restriction: Restrict processing in certain cases.
• Withdraw consent: Withdraw your consent at any time, without retroactive effect.

7.2 Additional CCPA/CPRA Rights (California)

• Right to know what data is collected and how it's used.
• Right to delete personal data.
• Right to opt-out of data sale/sharing (ArrivU does not sell data).
• Right to non-discrimination for exercising your rights.
• Right to correct inaccurate data.
• Right to limit use of sensitive personal information.

7.3 How to exercise your rights

Send an email to arrivu@idealabs.cl with your full name, registered email, description of the right you wish to exercise, and identification document. Response times: 15 business days (Chile), 30 days (GDPR), 45 days (CCPA).

8. Data Security

• TLS 1.3 encryption in transit
• AES-256 encryption at rest
• App sessions managed by Supabase Auth with automatic credential renewal; the admin panel uses its own tokens, valid for 12 hours
• Session credentials stored in the operating system's encrypted store (iOS Keychain / Android Keystore), never in plain text
• Guardian Mode PIN stored as a PBKDF2-SHA256 derivation (210,000 iterations) with a per-guardian salt; the PIN itself is never stored. Verification locks for 15 minutes after 5 failed attempts
• No direct writes from the app: every database write goes through our server, which verifies your identity and that the data belongs to you
• Persistent, atomic rate limiting applied globally rather than per server
• All user-supplied text is escaped before being included in an email, so misleading content cannot be injected into legitimate ArrivU messages
• Security headers on the website: Content-Security-Policy, HSTS and framing protection
• Restricted CORS policy

9. Breach Notification

In case of a security breach affecting personal data, we will notify the relevant supervisory authority within 72 hours and affected individuals without undue delay when the breach poses a high risk.

10. Cookies and Tracking

The ArrivU mobile app does not use tracking cookies or advertising technologies. The website arrivu.idealabs.cl does not use tracking cookies or advertising trackers. Only when you interact with the waitlist form is Cloudflare Turnstile loaded, a service that checks you are a person and not a bot (see section 15).

11. Changes to this Policy

We will notify you of material changes by email and/or in-app notice at least 30 days in advance. If changes require new consent, we will request it expressly.

12. Supervisory Authorities

• Chile: Agencia de Protección de Datos Personales (from December 1, 2026)
• EU: Data protection authority of your country of residence
• Brazil: Autoridade Nacional de Proteção de Dados (ANPD)
• California: California Privacy Protection Agency (CPPA)

13. Contact

IdeaLabs SpA
Email: arrivu@idealabs.cl
Santiago, Chile

14. Data Controller

Legal entity: IdeaLabs SpA
Tax ID (RUT): 76288869-6
Address: Santiago, Chile
Contact email: arrivu@idealabs.cl
Data Protection Officer (DPO): arrivu@idealabs.cl

IdeaLabs SpA is the company that produces and develops the ArrivU software, and also owns all intellectual property rights in the application.

For purposes of the EU General Data Protection Regulation (GDPR), Brazil's General Data Protection Law (LGPD), the California Consumer Privacy Act (CCPA/CPRA) and Chile's Law 21.719 on Personal Data Protection, IdeaLabs SpA acts as the data controller.

15. Website Waitlist

If you join the waitlist at arrivu.idealabs.cl, we process your data only to let you know when ArrivU is available:

• Data: your email address; the language of the site you signed up in; the plan you were interested in, if you clicked one of the pricing buttons; the network or campaign you came from, if the link specified one (for example "instagram"); and the date and version of this policy you accepted. Your IP address is used at the moment you submit the form to limit abuse and is kept only for a few hours, not linked to your email.
• Purpose and legal basis: to send you an email to confirm your sign-up and, when the app is available, to notify you. The legal basis is your consent (GDPR Art. 6.1.a / Law 21.719 Art. 12), which you give by confirming your email through the link we send you (double opt-in). You may withdraw it at any time by writing to arrivu@idealabs.cl.
• If you don't confirm: you are not on the list and your email is deleted automatically after 7 days.
• Retention: if you confirm, we keep your data until 30 days after we tell you the app is available, or until you ask us to delete it, whichever comes first. If the app is never launched, we will delete the list no later than 24 months after you signed up.
• Providers: Supabase (list storage), Resend (sending the confirmation email) and Cloudflare (server and Cloudflare Turnstile, which checks you are a person and not a bot; it loads only when you interact with the form). See section 5.
• Your rights: you can request access, rectification or deletion of your data at arrivu@idealabs.cl (see section 7). We do not use your email for any other purpose and do not share it for advertising.

Política de Privacidade

Última atualização: 6 de outubro de 2026 · Vigente desde: 6 de outubro de 2026

Esta tradução é fornecida por conveniência. A versão juridicamente vinculativa é a espanhola; em caso de divergência, prevalece a versão em espanhol.

1. Dados Pessoais que Coletamos

• Dados fornecidos: Nome, email, senha (hash), telefone (opcional), idioma, foto de perfil (opcional).
• Dados coletados automaticamente: Localização GPS, localização em segundo plano, token push, dados de uso, informações do dispositivo.
• Dados sensíveis: ArrivU NÃO coleta dados sensíveis (saúde, biométricos, orientação sexual, etc.).
• Dados de menores: ArrivU não é destinado a menores de 16 anos.

2. Finalidades do Tratamento

• Prestação do serviço de tracking e notificações de chegada
• Gestão de conta e autenticação
• Comunicações transacionais
• Faturamento e assinaturas
• Melhoria do serviço
• Cumprimento legal

3. Base Legal (LGPD Art. 7)

• Consentimento: Para coleta de localização GPS e notificações push.
• Execução de contrato: Para registro, autenticação e serviço de tracking.
• Legítimo interesse: Para melhoria do serviço e prevenção de fraude.
• Obrigação legal: Para cumprir obrigações tributárias.

4. Localização e Geolocalização

• Sua localização só é coletada quando você cria um tracking ativo.
• Sem tracking ativo, ArrivU não rastreia sua localização.
• Você pode pausar, retomar ou cancelar a qualquer momento.
• Frequência de atualização configurável (1 min a 24 horas).
• Somente você e o contato autorizado podem ver sua localização.

5. Compartilhamento com Terceiros

Compartilhamos dados apenas com prestadores de serviço essenciais: Supabase (banco de dados), Cloudflare (hospedagem), Resend (emails), Apple e Google (notificações e pagamentos). ArrivU NÃO vende seus dados.

6. Transferências Internacionais

Dados podem ser transferidos para os EUA e outros países. Transferências protegidas por cláusulas contratuais padrão e Data Privacy Framework.

7. Retenção de Dados

• Dados da conta: enquanto ativa + 30 dias após exclusão
• Dados de localização: conforme plano (Trial sem histórico, Normal 30 dias, Premium 90 dias)
• Dados de faturamento: 5 anos

8. Direitos do Titular (LGPD Art. 18)

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Informação sobre a possibilidade de não fornecer consentimento
• Revogação do consentimento

Exercite seus direitos em: arrivu@idealabs.cl

9. Segurança dos Dados

Implementamos criptografia TLS 1.3 em trânsito, AES-256 em repouso, autenticação JWT, Row Level Security em todas as tabelas, rate limiting e CORS restrito.

10. Notificação de Incidentes

Em caso de violação de segurança, notificaremos a ANPD e os titulares afetados conforme a LGPD e demais legislações aplicáveis.

11. Contato

IdeaLabs SpA
Email: arrivu@idealabs.cl
Santiago, Chile

ANPD: Autoridade Nacional de Proteção de Dados — www.gov.br/anpd

12. Controlador de Dados

Razão social: IdeaLabs SpA
RUT: 76288869-6
Endereço: Santiago, Chile
Email de contato: arrivu@idealabs.cl
Encarregado de Proteção de Dados (DPO): arrivu@idealabs.cl

A IdeaLabs SpA é a empresa produtora e desenvolvedora do software ArrivU e titular de todos os direitos de propriedade intelectual sobre o aplicativo.

Para fins do RGPD da UE, da LGPD do Brasil, do CCPA/CPRA da Califórnia e da Lei 21.719 do Chile, a IdeaLabs SpA atua como controlador dos dados pessoais.

13. Lista de Espera do Site

Se você entrar na lista de espera em arrivu.idealabs.cl, tratamos seus dados somente para avisar quando o ArrivU estiver disponível:

• Dados: seu e-mail; o idioma do site em que você se inscreveu; o plano de seu interesse, se clicou em um dos botões de preço; a rede ou campanha de onde veio, se o link indicava uma (por exemplo "instagram"); e a data e a versão desta política que você aceitou. Seu endereço IP é usado no momento do envio do formulário para limitar abusos e é guardado apenas por algumas horas, sem vínculo com seu e-mail.
• Finalidade e base legal: enviar um e-mail para confirmar sua inscrição e, quando o app estiver disponível, avisar você. A base legal é o seu consentimento (LGPD Art. 7º, I), que você dá ao confirmar seu e-mail pelo link que enviamos (dupla confirmação). Você pode retirá-lo a qualquer momento escrevendo para arrivu@idealabs.cl.
• Se você não confirmar: não faz parte da lista e seu e-mail é apagado automaticamente após 7 dias.
• Retenção: se você confirmar, guardamos seus dados até 30 dias depois de avisar que o app está disponível ou até você pedir a exclusão, o que ocorrer primeiro. Se o app nunca for lançado, apagaremos a lista em no máximo 24 meses após a sua inscrição.
• Prestadores: Supabase (armazenamento da lista), Resend (envio do e-mail de confirmação) e Cloudflare (servidor e Cloudflare Turnstile, que verifica se você é uma pessoa e não um robô; só é carregado quando você interage com o formulário). Veja a seção 5.
• Seus direitos: você pode solicitar acesso, correção ou exclusão dos seus dados em arrivu@idealabs.cl (veja a seção 8). Não usamos seu e-mail para outros fins nem o compartilhamos para publicidade.

गोपनीयता नीति

अंतिम अद्यतन: 6 अक्टूबर 2026 · प्रभावी: 6 अक्टूबर 2026

यह अनुवाद केवल सुविधा के लिए है। कानूनी रूप से बाध्यकारी संस्करण स्पेनिश है; किसी भी विसंगति की स्थिति में स्पेनिश संस्करण मान्य होगा।

सारांश

ArrivU आपके स्थान का उपयोग आपके विश्वसनीय संपर्कों को यह सूचित करने के लिए करता है कि आप गंतव्य पर पहुँच गए हैं। आपका स्थान केवल तभी साझा होता है जब कोई सक्रिय ट्रैकिंग हो। नियंत्रण आपका है और आप इसे कभी भी रोक सकते हैं।

1. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं

आपके द्वारा दिया गया: पूरा नाम, ईमेल, पासवर्ड (हैश किया हुआ), फ़ोन (वैकल्पिक), पसंदीदा भाषा, प्रोफ़ाइल फ़ोटो (वैकल्पिक)।

स्वतः एकत्र: GPS स्थान, ट्रैकिंग सक्रिय होने पर पृष्ठभूमि में स्थान, पुश सूचना टोकन, उपयोग डेटा, डिवाइस जानकारी।

संवेदनशील डेटा: ArrivU कानून 21.719, GDPR और LGPD की परिभाषा के अनुसार संवेदनशील डेटा एकत्र नहीं करता।

नाबालिग: ArrivU 16 वर्ष से कम आयु के लोगों के लिए नहीं है। हटाने का अनुरोध arrivu@idealabs.cl पर करें।

2. प्रसंस्करण के उद्देश्य

• सेवा प्रदान करना: ट्रैकिंग बनाना, आगमन का पता लगाना, सूचनाएँ भेजना।
• खाता प्रबंधन: पंजीकरण, प्रमाणीकरण, पासवर्ड पुनर्प्राप्ति।
• लेन-देन संबंधी संचार।
• सदस्यता प्रबंधन (Google Play और Apple App Store के माध्यम से)।
• सेवा में सुधार (गुमनाम, समेकित विश्लेषण)।
• कानूनी अनुपालन।

3. प्रसंस्करण का कानूनी आधार

• स्पष्ट सहमति: GPS स्थान, पृष्ठभूमि स्थान और पुश सूचनाएँ। आप इसे कभी भी वापस ले सकते हैं।
• अनुबंध का निष्पादन: पंजीकरण, प्रमाणीकरण और सेवा प्रदान करना।
• वैध हित: सेवा सुधार और धोखाधड़ी की रोकथाम।
• कानूनी दायित्व: कर और न्यायिक आवश्यकताएँ।

4. स्थान और भू-स्थान

आपका स्थान केवल तभी एकत्र और साझा किया जाता है जब आप एक सक्रिय ट्रैकिंग बनाते हैं। कोई सक्रिय ट्रैकिंग न होने पर ArrivU आपके स्थान को ट्रैक नहीं करता। आगमन का पता जियोफेंसिंग से चलता है: गंतव्य के 100 मीटर के दायरे में कम से कम 10 मिनट रहने पर।

ट्यूटर मोड: एक ज़िम्मेदार वयस्क अपनी देखरेख वाले व्यक्ति के साथ उसकी स्पष्ट सहमति से जुड़ सकता है। इसके लिए निमंत्रण, पर्यवेक्षित व्यक्ति की अपने डिवाइस पर स्पष्ट स्वीकृति, और ट्यूटर के PIN से सक्रियण आवश्यक है। प्रशासन PIN ट्यूटर स्वयं अपने फ़ोन पर बनाता है; पर्यवेक्षित व्यक्ति उसे कभी निर्धारित नहीं कर सकता। मोड सक्रिय रहते हुए ऐप में एक दृश्य संकेतक दिखता है। केवल अंतिम ज्ञात स्थिति और घटनाएँ सहेजी जाती हैं, निरंतर मार्ग नहीं।

5. तीसरे पक्षों के साथ डेटा साझाकरण

सेवा प्रदाता: Supabase Inc. (डेटाबेस), Cloudflare Inc. (बैकएंड होस्टिंग), Resend Inc. (ईमेल), Apple Inc. और Google LLC (पुश सूचनाएँ, ऐप-में भुगतान)।

अंतर्राष्ट्रीय स्थानांतरण: डेटा संयुक्त राज्य अमेरिका में संसाधित हो सकता है, जो यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों और समकक्ष गारंटियों द्वारा संरक्षित है।

हम आपका डेटा नहीं बेचते। न किराए पर देते हैं, न विज्ञापन के लिए साझा करते हैं।

6. डेटा प्रतिधारण

डेटा प्रकार	अवधि
खाता डेटा	खाता सक्रिय रहने तक + हटाने के 30 दिन बाद तक
स्थान डेटा (ट्रैकिंग)	योजना अनुसार: Trial बिना इतिहास, Normal 30 दिन, Premium 90 दिन
वास्तविक समय स्थान रिकॉर्ड	ट्रैकिंग पूरी या रद्द होने पर हटाए जाते हैं। किसी भी स्थिति में, एक स्वचालित प्रक्रिया 90 दिन से पुराने हर स्थान रिकॉर्ड को स्थायी रूप से हटा देती है।
अंतिम ज्ञात स्थिति (ट्यूटर मोड)	लिंक रद्द होने पर स्वतः हटा दी जाती है
बिलिंग डेटा	5 वर्ष (चिली कर दायित्व)
सुरक्षा लॉग	12 माह

7. डेटा विषय के अधिकार

लागू कानून के अनुसार आपके पास ये अधिकार हैं: पहुँच, सुधार, रद्दीकरण/मिटाना, आपत्ति, पोर्टेबिलिटी, सीमित करना, सहमति वापस लेना, और स्वचालित निर्णयों का विषय न बनना। कैलिफ़ोर्निया (CCPA/CPRA) के निवासियों के लिए अतिरिक्त अधिकार भी लागू होते हैं।

इन्हें प्रयोग करने के लिए arrivu@idealabs.cl पर अपना पूरा नाम, पंजीकृत ईमेल और पहचान दस्तावेज़ भेजें। हम चिली में 15 कार्य दिवस, GDPR में 30 दिन और CCPA में 45 दिन के भीतर उत्तर देंगे।

8. डेटा सुरक्षा

• ट्रांज़िट में एन्क्रिप्शन: सभी संचार TLS 1.3 का उपयोग करते हैं।
• विश्राम में एन्क्रिप्शन: Supabase में AES-256।
• प्रमाणीकरण: सत्र Supabase Auth द्वारा प्रबंधित, स्वचालित नवीनीकरण के साथ। प्रशासन पैनल 12 घंटे की वैधता वाले अपने टोकन उपयोग करता है।
• सुरक्षित स्थानीय संग्रहण: क्रेडेंशियल ऑपरेटिंग सिस्टम के एन्क्रिप्टेड स्टोर (iOS Keychain / Android Keystore) में, कभी सादे पाठ में नहीं।
• ट्यूटर मोड PIN: PBKDF2-SHA256 (210,000 पुनरावृत्तियाँ) और प्रति ट्यूटर अद्वितीय साल्ट के साथ संग्रहीत; PIN कभी सादा संग्रहीत नहीं होता। 5 असफल प्रयासों के बाद 15 मिनट के लिए अवरुद्ध।
• सर्वर पर केंद्रीकृत लेखन: डेटाबेस ऐप से कोई सीधा लेखन स्वीकार नहीं करता। हर संचालन हमारे सर्वर से होकर गुज़रता है, जो आपकी पहचान और डेटा के स्वामित्व की पुष्टि करता है।
• दर सीमा: स्थायी और परमाणु काउंटरों के साथ, विश्व स्तर पर लागू।
• स्वच्छ ईमेल: उपयोगकर्ता द्वारा दर्ज हर डेटा ईमेल में शामिल करने से पहले एस्केप किया जाता है।
• वेबसाइट सुरक्षा हेडर: Content-Security-Policy, HSTS और फ़्रेमिंग सुरक्षा।
• प्रतिबंधित CORS।

9. उल्लंघन अधिसूचना

व्यक्तिगत डेटा को प्रभावित करने वाले सुरक्षा उल्लंघन की स्थिति में हम चिली की व्यक्तिगत डेटा संरक्षण एजेंसी और यूरोपीय संघ की सक्षम पर्यवेक्षी प्राधिकरण को 72 घंटों के भीतर सूचित करेंगे, और उच्च जोखिम होने पर प्रभावित व्यक्तियों को बिना अनुचित देरी के सूचित करेंगे।

10. कुकीज़ और ट्रैकिंग

ArrivU मोबाइल ऐप ट्रैकिंग कुकीज़ या विज्ञापन ट्रैकिंग तकनीकों का उपयोग नहीं करता। केवल सत्र और प्राथमिकताओं के लिए स्थानीय संग्रहण का उपयोग होता है। वेबसाइट arrivu.idealabs.cl ट्रैकिंग कुकीज़ या विज्ञापन ट्रैकर्स का उपयोग नहीं करती। केवल जब आप वेटलिस्ट फ़ॉर्म से जुड़ते हैं, तब Cloudflare Turnstile लोड होता है, जो जाँचता है कि आप इंसान हैं, रोबोट नहीं (अनुभाग 15 देखें)।

11. इस नीति में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की स्थिति में हम आपको कम से कम 30 दिन पहले ईमेल और/या ऐप में सूचित करेंगे। यदि परिवर्तनों के लिए नई सहमति आवश्यक हो, तो हम उसे स्पष्ट रूप से माँगेंगे।

12. पर्यवेक्षी प्राधिकरण

यदि आपको लगता है कि आपके डेटा का प्रसंस्करण आपके अधिकारों का उल्लंघन करता है, तो आप शिकायत दर्ज कर सकते हैं: चिली में व्यक्तिगत डेटा संरक्षण एजेंसी (1 दिसंबर 2026 से), यूरोपीय संघ में अपने निवास देश का प्राधिकरण, ब्राज़ील में ANPD, कैलिफ़ोर्निया में CPPA।

13. संपर्क

IdeaLabs SpA
ईमेल: arrivu@idealabs.cl
सैंटियागो, चिली

14. डेटा नियंत्रक

कानूनी नाम: IdeaLabs SpA
RUT: 76288869-6
पता: सैंटियागो, चिली
संपर्क ईमेल: arrivu@idealabs.cl
डेटा संरक्षण अधिकारी (DPO): arrivu@idealabs.cl

IdeaLabs SpA ArrivU सॉफ़्टवेयर की निर्माता और विकासकर्ता कंपनी है, और ऐप्लिकेशन के सभी बौद्धिक संपदा अधिकारों की स्वामी भी है।

यूरोपीय संघ के GDPR, ब्राज़ील के LGPD, कैलिफ़ोर्निया के CCPA/CPRA और चिली के कानून 21.719 के प्रयोजनों के लिए, IdeaLabs SpA व्यक्तिगत डेटा के नियंत्रक के रूप में कार्य करती है।

15. वेबसाइट की वेटलिस्ट

यदि आप arrivu.idealabs.cl पर वेटलिस्ट में शामिल होते हैं, तो हम आपके डेटा का उपयोग केवल यह बताने के लिए करते हैं कि ArrivU कब उपलब्ध है:

• डेटा: आपका ईमेल पता; साइट की वह भाषा जिसमें आपने साइन अप किया; आपकी रुचि वाला प्लान, यदि आपने किसी मूल्य बटन पर क्लिक किया; वह नेटवर्क या अभियान जहाँ से आप आए, यदि लिंक में उसका उल्लेख था (उदाहरण: "instagram"); और इस नीति की वह तारीख़ व संस्करण जिसे आपने स्वीकार किया। आपका IP पता फ़ॉर्म भेजते समय दुरुपयोग रोकने के लिए उपयोग होता है और केवल कुछ घंटे रखा जाता है, आपके ईमेल से जोड़े बिना।
• उद्देश्य और कानूनी आधार: आपके साइन-अप की पुष्टि के लिए एक ईमेल भेजना और ऐप उपलब्ध होने पर आपको सूचित करना। कानूनी आधार आपकी सहमति है (GDPR अनुच्छेद 6.1.a / कानून 21.719 अनुच्छेद 12), जो आप हमारे भेजे लिंक से अपने ईमेल की पुष्टि करके देते हैं (दोहरी पुष्टि)। आप arrivu@idealabs.cl पर लिखकर इसे कभी भी वापस ले सकते हैं।
• यदि आप पुष्टि नहीं करते: आप सूची में शामिल नहीं हैं और आपका ईमेल 7 दिन बाद अपने-आप हटा दिया जाता है।
• अवधारण: पुष्टि करने पर, हम आपका डेटा ऐप के उपलब्ध होने की सूचना देने के 30 दिन बाद तक, या आपके हटाने का अनुरोध करने तक (जो पहले हो) रखते हैं। यदि ऐप कभी लॉन्च नहीं हुआ, तो हम आपके साइन-अप के 24 महीने के भीतर सूची हटा देंगे।
• सेवा प्रदाता: Supabase (सूची का भंडारण), Resend (पुष्टि ईमेल भेजना) और Cloudflare (सर्वर और Cloudflare Turnstile, जो जाँचता है कि आप इंसान हैं, रोबोट नहीं; यह केवल तब लोड होता है जब आप फ़ॉर्म से जुड़ते हैं)। अनुभाग 5 देखें।
• आपके अधिकार: आप arrivu@idealabs.cl पर अपने डेटा तक पहुँच, सुधार या हटाने का अनुरोध कर सकते हैं (अनुभाग 7 देखें)। हम आपके ईमेल का किसी अन्य उद्देश्य के लिए उपयोग नहीं करते और विज्ञापन के लिए साझा नहीं करते।

Kebijakan Privasi

Pembaruan terakhir: 6 Oktober 2026 · Berlaku: 6 Oktober 2026

Terjemahan ini disediakan untuk kemudahan. Versi yang mengikat secara hukum adalah versi bahasa Spanyol; jika terjadi perbedaan, versi bahasa Spanyol yang berlaku.

Ringkasan

ArrivU mengumpulkan lokasi Anda untuk memberi tahu kontak tepercaya Anda saat Anda tiba di tujuan. Lokasi Anda hanya dibagikan selama ada pelacakan aktif. Anda yang mengendalikan dan dapat menghentikannya kapan saja.

1. Data Pribadi yang Kami Kumpulkan

Diberikan oleh Anda: nama lengkap, email, kata sandi (di-hash), telepon (opsional), bahasa pilihan, foto profil (opsional).

Dikumpulkan otomatis: lokasi GPS, lokasi di latar belakang saat pelacakan aktif, token notifikasi push, data penggunaan, informasi perangkat.

Data sensitif: ArrivU tidak mengumpulkan data sensitif sebagaimana didefinisikan dalam UU 21.719, GDPR, dan LGPD.

Anak di bawah umur: ArrivU tidak ditujukan untuk orang di bawah 16 tahun. Permintaan penghapusan ke arrivu@idealabs.cl.

2. Tujuan Pemrosesan

• Penyediaan layanan: membuat pelacakan, mendeteksi kedatangan, mengirim notifikasi.
• Pengelolaan akun: pendaftaran, autentikasi, pemulihan kata sandi.
• Komunikasi transaksional.
• Pengelolaan langganan (melalui Google Play dan Apple App Store).
• Peningkatan layanan (analisis anonim dan agregat).
• Kepatuhan hukum.

3. Dasar Hukum Pemrosesan

• Persetujuan eksplisit: lokasi GPS, lokasi latar belakang, dan notifikasi push. Dapat ditarik kapan saja.
• Pelaksanaan kontrak: pendaftaran, autentikasi, dan penyediaan layanan.
• Kepentingan sah: peningkatan layanan dan pencegahan penipuan.
• Kewajiban hukum: kewajiban pajak dan permintaan yudisial.

4. Lokasi dan Geolokasi

Lokasi Anda hanya dikumpulkan dan dibagikan saat Anda membuat pelacakan aktif. Tanpa pelacakan aktif, ArrivU tidak melacak lokasi Anda. Deteksi kedatangan bekerja dengan geofencing: aktif saat Anda berada dalam radius 100 meter dari tujuan selama minimal 10 menit.

Mode Wali: orang dewasa yang bertanggung jawab dapat mendampingi orang dalam asuhannya dengan persetujuan eksplisit orang tersebut. Tautan memerlukan undangan, penerimaan tegas dari orang yang didampingi di perangkatnya sendiri, dan aktivasi dengan PIN wali. PIN administrasi dibuat oleh wali sendiri di ponselnya; orang yang didampingi tidak pernah dapat menetapkannya. Selama mode aktif, indikator terlihat ditampilkan di aplikasi. Hanya posisi terakhir yang diketahui dan peristiwa yang disimpan, bukan rute berkelanjutan.

5. Berbagi Data dengan Pihak Ketiga

Penyedia layanan: Supabase Inc. (basis data), Cloudflare Inc. (hosting backend), Resend Inc. (email), Apple Inc. dan Google LLC (notifikasi push, pembayaran dalam aplikasi).

Transfer internasional: data dapat diproses di Amerika Serikat, dilindungi oleh klausul kontrak standar yang disetujui Komisi Eropa dan jaminan setara.

Kami tidak menjual data Anda. Tidak menyewakan, tidak membagikan untuk tujuan periklanan.

6. Retensi Data

Jenis data	Periode
Data akun	Selama akun aktif + 30 hari setelah penghapusan
Data lokasi (pelacakan)	Sesuai paket: Trial tanpa riwayat, Normal 30 hari, Premium 90 hari
Catatan lokasi waktu nyata	Dihapus saat pelacakan selesai atau dibatalkan. Dalam hal apa pun, proses otomatis menghapus permanen setiap catatan lokasi yang berusia lebih dari 90 hari.
Posisi terakhir (Mode Wali)	Dihapus otomatis saat tautan dicabut
Data penagihan	5 tahun (kewajiban pajak Chili)
Log keamanan	12 bulan

7. Hak Subjek Data

Sesuai hukum yang berlaku Anda memiliki hak: akses, perbaikan, pembatalan/penghapusan, keberatan, portabilitas, pembatasan, penarikan persetujuan, dan tidak menjadi subjek keputusan otomatis. Penduduk California (CCPA/CPRA) memiliki hak tambahan.

Untuk menggunakannya, kirim email ke arrivu@idealabs.cl dengan nama lengkap, email terdaftar, dan dokumen identitas. Kami menjawab dalam 15 hari kerja (Chili), 30 hari (GDPR), atau 45 hari (CCPA).

8. Keamanan Data

• Enkripsi dalam transit: semua komunikasi menggunakan TLS 1.3.
• Enkripsi saat disimpan: AES-256 di Supabase.
• Autentikasi: sesi dikelola oleh Supabase Auth dengan pembaruan kredensial otomatis. Panel administrasi menggunakan token sendiri yang berlaku 12 jam.
• Penyimpanan lokal aman: kredensial disimpan di penyimpanan terenkripsi sistem operasi (iOS Keychain / Android Keystore), tidak pernah dalam teks biasa.
• PIN Mode Wali: disimpan sebagai turunan PBKDF2-SHA256 (210.000 iterasi) dengan salt unik per wali; PIN tidak pernah disimpan apa adanya. Terkunci 15 menit setelah 5 percobaan gagal.
• Penulisan terpusat di server: basis data tidak menerima penulisan langsung dari aplikasi. Setiap operasi melewati server kami, yang memverifikasi identitas Anda dan kepemilikan data.
• Pembatasan laju: dengan penghitung persisten dan atomik yang diterapkan secara global.
• Email yang dibersihkan: setiap teks dari pengguna di-escape sebelum disertakan dalam email.
• Header keamanan situs: Content-Security-Policy, HSTS, dan perlindungan framing.
• CORS terbatas.

9. Pemberitahuan Pelanggaran

Jika terjadi pelanggaran keamanan yang memengaruhi data pribadi, kami akan memberi tahu Badan Perlindungan Data Pribadi Chili dan otoritas pengawas Uni Eropa yang berwenang dalam 72 jam, serta memberi tahu pihak terdampak tanpa penundaan yang tidak semestinya jika risikonya tinggi.

10. Cookie dan Pelacakan

Aplikasi seluler ArrivU tidak menggunakan cookie pelacakan atau teknologi pelacakan iklan. Kami hanya menggunakan penyimpanan lokal untuk sesi dan preferensi. Situs arrivu.idealabs.cl tidak menggunakan cookie pelacakan atau pelacak iklan. Hanya saat Anda berinteraksi dengan formulir daftar tunggu, Cloudflare Turnstile dimuat, layanan yang memeriksa bahwa Anda manusia, bukan robot (lihat bagian 15).

11. Perubahan Kebijakan Ini

Kami dapat memperbarui kebijakan ini. Untuk perubahan material, kami akan memberi tahu Anda melalui email dan/atau dalam aplikasi setidaknya 30 hari sebelumnya. Jika perubahan memerlukan persetujuan baru, kami akan memintanya secara tegas.

12. Otoritas Pengawas

Jika Anda menganggap pemrosesan data Anda melanggar hak Anda, Anda dapat mengajukan keluhan ke: Badan Perlindungan Data Pribadi Chili (mulai 1 Desember 2026), otoritas perlindungan data negara tempat tinggal Anda di Uni Eropa, ANPD di Brasil, atau CPPA di California.

13. Kontak

IdeaLabs SpA
Email: arrivu@idealabs.cl
Santiago, Chili

14. Pengendali Data

Nama badan hukum: IdeaLabs SpA
RUT: 76288869-6
Domisili: Santiago, Chili
Email kontak: arrivu@idealabs.cl
Petugas Perlindungan Data (DPO): arrivu@idealabs.cl

IdeaLabs SpA adalah perusahaan produsen dan pengembang perangkat lunak ArrivU, sekaligus pemilik seluruh hak kekayaan intelektual atas aplikasi ini.

Untuk keperluan GDPR Uni Eropa, LGPD Brasil, CCPA/CPRA California, dan UU 21.719 Chili, IdeaLabs SpA bertindak sebagai pengendali data pribadi.

15. Daftar Tunggu Situs Web

Jika Anda bergabung dengan daftar tunggu di arrivu.idealabs.cl, kami memproses data Anda hanya untuk memberi tahu Anda saat ArrivU tersedia:

• Data: alamat email Anda; bahasa situs yang Anda gunakan saat mendaftar; paket yang Anda minati, jika Anda menekan salah satu tombol harga; jaringan atau kampanye asal Anda, jika tautannya menyebutkannya (misalnya "instagram"); serta tanggal dan versi kebijakan ini yang Anda setujui. Alamat IP Anda digunakan saat formulir dikirim untuk membatasi penyalahgunaan dan hanya disimpan beberapa jam, tanpa dikaitkan dengan email Anda.
• Tujuan dan dasar hukum: mengirim email untuk mengonfirmasi pendaftaran Anda dan, saat aplikasi tersedia, memberi tahu Anda. Dasar hukumnya adalah persetujuan Anda (GDPR Pasal 6.1.a / UU 21.719 Pasal 12), yang Anda berikan dengan mengonfirmasi email melalui tautan yang kami kirim (konfirmasi ganda). Anda dapat menariknya kapan saja dengan menulis ke arrivu@idealabs.cl.
• Jika Anda tidak mengonfirmasi: Anda tidak termasuk dalam daftar dan email Anda dihapus otomatis setelah 7 hari.
• Penyimpanan: jika Anda mengonfirmasi, kami menyimpan data Anda hingga 30 hari setelah kami memberi tahu bahwa aplikasi tersedia, atau hingga Anda meminta penghapusan, mana yang lebih dulu. Jika aplikasi tidak pernah diluncurkan, kami akan menghapus daftar paling lambat 24 bulan setelah Anda mendaftar.
• Penyedia layanan: Supabase (penyimpanan daftar), Resend (pengiriman email konfirmasi), dan Cloudflare (server dan Cloudflare Turnstile, yang memeriksa bahwa Anda manusia, bukan robot; hanya dimuat saat Anda berinteraksi dengan formulir). Lihat bagian 5.
• Hak Anda: Anda dapat meminta akses, perbaikan, atau penghapusan data Anda di arrivu@idealabs.cl (lihat bagian 7). Kami tidak menggunakan email Anda untuk tujuan lain dan tidak membagikannya untuk iklan.

Datenschutzerklärung

Letzte Aktualisierung: 6. Oktober 2026 · Gültig ab: 6. Oktober 2026

Diese Übersetzung dient nur der Vereinfachung. Rechtlich verbindlich ist die spanische Fassung; bei Abweichungen gilt die spanische Fassung.

Zusammenfassung

ArrivU erfasst deinen Standort, um deine Vertrauenskontakte zu benachrichtigen, wenn du an einem Ziel ankommst. Dein Standort wird nur geteilt, solange eine Verfolgung aktiv ist. Du hast die Kontrolle und kannst sie jederzeit beenden.

1. Personenbezogene Daten, die wir erheben

Von dir bereitgestellt: vollständiger Name, E-Mail-Adresse, Passwort (gehasht), Telefon (optional), bevorzugte Sprache, Profilbild (optional).

Automatisch erhoben: GPS-Standort, Standort im Hintergrund bei aktiver Verfolgung, Push-Benachrichtigungstoken, Nutzungsdaten, Geräteinformationen.

Sensible Daten: ArrivU erhebt keine sensiblen Daten im Sinne des chilenischen Gesetzes 21.719, der DSGVO und des LGPD.

Minderjährige: ArrivU richtet sich nicht an Personen unter 16 Jahren. Löschanfragen an arrivu@idealabs.cl.

2. Zwecke der Verarbeitung

• Erbringung des Dienstes: Verfolgungen anlegen, Ankunft erkennen, Benachrichtigungen senden.
• Kontoverwaltung: Registrierung, Authentifizierung, Passwortwiederherstellung.
• Transaktionsbezogene Kommunikation.
• Verwaltung von Abonnements (über Google Play und den Apple App Store).
• Verbesserung des Dienstes (anonyme, aggregierte Auswertung).
• Erfüllung rechtlicher Pflichten.

3. Rechtsgrundlage der Verarbeitung

• Ausdrückliche Einwilligung: GPS-Standort, Hintergrundstandort und Push-Benachrichtigungen. Jederzeit widerrufbar.
• Vertragserfüllung: Registrierung, Authentifizierung und Erbringung des Dienstes.
• Berechtigtes Interesse: Verbesserung des Dienstes und Betrugsprävention.
• Rechtliche Verpflichtung: steuerliche Pflichten und behördliche Anfragen.

4. Standort und Geolokalisierung

Dein Standort wird nur erfasst und geteilt, wenn du eine aktive Verfolgung anlegst. Ohne aktive Verfolgung verfolgt ArrivU deinen Standort nicht. Die Ankunftserkennung erfolgt per Geofencing: Sie greift, wenn du dich mindestens 10 Minuten im Umkreis von 100 Metern um das Ziel aufhältst.

Betreuermodus: Eine verantwortliche erwachsene Person kann eine betreute Person mit deren ausdrücklicher Einwilligung begleiten. Die Verknüpfung erfordert eine Einladung, die ausdrückliche Annahme durch die betreute Person auf ihrem eigenen Gerät sowie die Aktivierung mit der Verwaltungs-PIN der betreuenden Person. Die Verwaltungs-PIN wird von der betreuenden Person selbst auf ihrem eigenen Telefon erstellt; die betreute Person kann sie niemals festlegen. Solange der Modus aktiv ist, zeigt die App einen sichtbaren Hinweis. Gespeichert werden nur die zuletzt bekannte Position und die Ereignisse, nicht der fortlaufende Weg.

5. Weitergabe von Daten an Dritte

Dienstleister: Supabase Inc. (Datenbank), Cloudflare Inc. (Backend-Hosting), Resend Inc. (E-Mail), Apple Inc. und Google LLC (Push-Benachrichtigungen, In-App-Zahlungen).

Internationale Übermittlungen: Daten können in den USA verarbeitet werden, abgesichert durch von der Europäischen Kommission genehmigte Standardvertragsklauseln und gleichwertige Garantien.

Wir verkaufen deine Daten nicht. Wir vermieten sie nicht und geben sie nicht zu Werbezwecken weiter.

6. Speicherdauer

Datenart	Dauer
Kontodaten	Solange das Konto aktiv ist + 30 Tage nach Löschung
Standortdaten (Verfolgungen)	Je nach Tarif: Trial ohne Verlauf, Normal 30 Tage, Premium 90 Tage
Echtzeit-Standortaufzeichnungen	Werden beim Abschluss oder Abbruch der Verfolgung gelöscht. In jedem Fall löscht ein automatischer Prozess dauerhaft jede Standortaufzeichnung, die älter als 90 Tage ist.
Zuletzt bekannte Position (Betreuermodus)	Wird beim Widerruf der Verknüpfung automatisch gelöscht
Abrechnungsdaten	5 Jahre (chilenische Steuerpflicht)
Sicherheitsprotokolle	12 Monate

7. Rechte der betroffenen Person

Nach geltendem Recht hast du folgende Rechte: Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerruf der Einwilligung sowie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Für Einwohnerinnen und Einwohner Kaliforniens gelten zusätzliche Rechte nach CCPA/CPRA.

Zur Ausübung schreibe an arrivu@idealabs.cl mit vollständigem Namen, der bei ArrivU registrierten E-Mail-Adresse und einem Ausweisdokument. Wir antworten innerhalb von 15 Werktagen (Chile), 30 Tagen (DSGVO) bzw. 45 Tagen (CCPA).

8. Datensicherheit

• Verschlüsselung bei der Übertragung: Die gesamte Kommunikation nutzt TLS 1.3.
• Verschlüsselung im Ruhezustand: AES-256 bei Supabase.
• Authentifizierung: Die Sitzung wird von Supabase Auth mit automatischer Erneuerung der Zugangsdaten verwaltet. Das Verwaltungspanel nutzt eigene Tokens mit 12 Stunden Gültigkeit.
• Sichere lokale Speicherung: Zugangsdaten liegen im verschlüsselten Speicher des Betriebssystems (iOS Keychain / Android Keystore), niemals im Klartext.
• PIN des Betreuermodus: gespeichert als PBKDF2-SHA256-Ableitung (210.000 Iterationen) mit einem eigenen Salt je betreuender Person; die PIN selbst wird nie gespeichert. Nach 5 Fehlversuchen 15 Minuten gesperrt.
• Schreibzugriffe zentral auf dem Server: Die Datenbank akzeptiert keine direkten Schreibzugriffe aus der App. Jeder Vorgang läuft über unseren Server, der deine Identität und die Zugehörigkeit der Daten prüft.
• Ratenbegrenzung: mit dauerhaften, atomaren Zählern, die global statt pro Server gelten.
• Bereinigte E-Mails: Jede von Nutzenden eingegebene Angabe wird vor der Aufnahme in eine E-Mail maskiert.
• Sicherheits-Header der Website: Content-Security-Policy, HSTS und Schutz vor Einbettung in fremde Frames.
• Eingeschränktes CORS.

9. Meldung von Sicherheitsverletzungen

Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die chilenische Datenschutzbehörde und die zuständige EU-Aufsichtsbehörde innerhalb von 72 Stunden und informieren betroffene Personen unverzüglich, wenn ein hohes Risiko besteht.

10. Cookies und Tracking

Die mobile ArrivU-App verwendet keine Tracking-Cookies und keine Technologien zur Werbeverfolgung. Wir nutzen ausschließlich lokale Speicherung für Sitzung und Einstellungen. Die Website arrivu.idealabs.cl verwendet keine Tracking-Cookies und keine Werbe-Tracker. Nur wenn du mit dem Formular der Warteliste interagierst, wird Cloudflare Turnstile geladen, ein Dienst, der prüft, dass du ein Mensch und kein Bot bist (siehe Abschnitt 15).

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich mindestens 30 Tage im Voraus per E-Mail und/oder in der App. Erfordern die Änderungen eine neue Einwilligung, holen wir diese ausdrücklich ein.

12. Aufsichtsbehörden

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten deine Rechte verletzt, kannst du Beschwerde einlegen bei: der chilenischen Datenschutzbehörde (ab 1. Dezember 2026), der Datenschutzbehörde deines EU-Wohnsitzlandes, der ANPD in Brasilien oder der CPPA in Kalifornien.

13. Kontakt

IdeaLabs SpA
E-Mail: arrivu@idealabs.cl
Santiago, Chile

14. Verantwortlicher

Firma: IdeaLabs SpA
Steuernummer (RUT): 76288869-6
Sitz: Santiago, Chile
Kontakt-E-Mail: arrivu@idealabs.cl
Datenschutzbeauftragter (DSB): arrivu@idealabs.cl

IdeaLabs SpA ist das Unternehmen, das die Software ArrivU herstellt und entwickelt, und zugleich Inhaberin sämtlicher Rechte des geistigen Eigentums an der Anwendung.

Im Sinne der DSGVO der EU, des brasilianischen LGPD, des CCPA/CPRA in Kalifornien und des chilenischen Gesetzes 21.719 handelt IdeaLabs SpA als Verantwortliche für die Verarbeitung personenbezogener Daten.

15. Warteliste auf der Website

Wenn du dich auf arrivu.idealabs.cl auf die Warteliste setzt, verarbeiten wir deine Daten ausschließlich, um dir Bescheid zu geben, wenn ArrivU verfügbar ist:

• Daten: deine E-Mail-Adresse; die Sprache der Website, in der du dich eingetragen hast; der Tarif, der dich interessiert hat, falls du eine der Preis-Schaltflächen angeklickt hast; das Netzwerk oder die Kampagne, über die du gekommen bist, falls der Link sie nannte (z. B. „instagram“); sowie Datum und Version dieser Richtlinie, der du zugestimmt hast. Deine IP-Adresse wird beim Absenden des Formulars verwendet, um Missbrauch zu begrenzen, und nur wenige Stunden gespeichert, ohne Verknüpfung mit deiner E-Mail.
• Zweck und Rechtsgrundlage: dir eine E-Mail zur Bestätigung deiner Anmeldung zu senden und dich zu benachrichtigen, sobald die App verfügbar ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 12 Gesetz 21.719), die du erteilst, indem du deine E-Mail über den von uns gesendeten Link bestätigst (Double-Opt-in). Du kannst sie jederzeit widerrufen, indem du an arrivu@idealabs.cl schreibst.
• Wenn du nicht bestätigst: du stehst nicht auf der Liste, und deine E-Mail wird nach 7 Tagen automatisch gelöscht.
• Speicherdauer: wenn du bestätigst, speichern wir deine Daten bis 30 Tage nachdem wir dir mitgeteilt haben, dass die App verfügbar ist, oder bis du die Löschung verlangst, je nachdem, was zuerst eintritt. Wird die App nie veröffentlicht, löschen wir die Liste spätestens 24 Monate nach deiner Anmeldung.
• Dienstleister: Supabase (Speicherung der Liste), Resend (Versand der Bestätigungs-E-Mail) und Cloudflare (Server und Cloudflare Turnstile, das prüft, dass du ein Mensch und kein Bot bist; wird nur geladen, wenn du mit dem Formular interagierst). Siehe Abschnitt 5.
• Deine Rechte: du kannst unter arrivu@idealabs.cl Auskunft, Berichtigung oder Löschung deiner Daten verlangen (siehe Abschnitt 7). Wir verwenden deine E-Mail nicht für andere Zwecke und geben sie nicht zu Werbezwecken weiter.

Gizlilik Politikası

Son güncelleme: 6 Ekim 2026 · Yürürlük: 6 Ekim 2026

Bu çeviri yalnızca kolaylık sağlamak amacıyla sunulmuştur. Hukuken bağlayıcı sürüm İspanyolca sürümdür; herhangi bir tutarsızlık hâlinde İspanyolca sürüm esas alınır.

Özet

ArrivU, bir hedefe vardığında güvendiğin kişilere haber vermek için konumunu toplar. Konumun yalnızca etkin bir takip varken paylaşılır. Kontrol sende ve istediğin an durdurabilirsin.

1. Topladığımız Kişisel Veriler

Senin sağladıkların: ad soyad, e-posta, parola (özetlenmiş), telefon (isteğe bağlı), tercih edilen dil, profil fotoğrafı (isteğe bağlı).

Otomatik toplananlar: GPS konumu, takip etkinken arka planda konum, anlık bildirim jetonu, kullanım verileri, cihaz bilgileri.

Hassas veriler: ArrivU, 21.719 sayılı Şili yasası, GDPR ve LGPD tanımlarına göre hassas veri toplamaz.

Reşit olmayanlar: ArrivU 16 yaşından küçükler için tasarlanmamıştır. Silme talepleri için arrivu@idealabs.cl.

2. İşleme Amaçları

• Hizmetin sunulması: takip oluşturma, varış tespiti, bildirim gönderme.
• Hesap yönetimi: kayıt, kimlik doğrulama, parola kurtarma.
• İşlemsel iletişim.
• Abonelik yönetimi (Google Play ve Apple App Store üzerinden).
• Hizmetin iyileştirilmesi (anonim ve toplu analiz).
• Yasal yükümlülüklere uyum.

3. İşlemenin Hukuki Dayanağı

• Açık rıza: GPS konumu, arka plan konumu ve anlık bildirimler. Dilediğin an geri çekebilirsin.
• Sözleşmenin ifası: kayıt, kimlik doğrulama ve hizmetin sunulması.
• Meşru menfaat: hizmetin iyileştirilmesi ve dolandırıcılığın önlenmesi.
• Yasal yükümlülük: vergi yükümlülükleri ve adli talepler.

4. Konum ve Coğrafi Konum

Konumun yalnızca etkin bir takip oluşturduğunda toplanır ve paylaşılır. Etkin takip yokken ArrivU konumunu izlemez. Varış tespiti coğrafi çit ile çalışır: hedefin 100 metrelik yarıçapında en az 10 dakika kaldığında devreye girer.

Veli Modu: Sorumlu bir yetişkin, baktığı kişiye onun açık rızasıyla eşlik edebilir. Bağlantı için davet, baktığın kişinin kendi cihazında açık kabulü ve velinin PIN'i ile etkinleştirme gerekir. Yönetim PIN'ini velinin kendisi kendi telefonunda oluşturur; bakılan kişi bunu asla belirleyemez. Mod etkinken uygulamada görünür bir gösterge bulunur. Yalnızca bilinen son konum ve olaylar saklanır, sürekli güzergâh saklanmaz.

5. Üçüncü Taraflarla Veri Paylaşımı

Hizmet sağlayıcılar: Supabase Inc. (veritabanı), Cloudflare Inc. (arka uç barındırma), Resend Inc. (e-posta), Apple Inc. ve Google LLC (anlık bildirimler, uygulama içi ödemeler).

Uluslararası aktarımlar: Veriler Amerika Birleşik Devletleri'nde işlenebilir; bu aktarımlar Avrupa Komisyonu'nca onaylanmış standart sözleşme hükümleri ve eşdeğer güvencelerle korunur.

Verilerini satmıyoruz. Kiralamıyor ve reklam amacıyla paylaşmıyoruz.

6. Verilerin Saklanması

Veri türü	Süre
Hesap verileri	Hesap etkin olduğu sürece + silinmesinden sonra 30 gün
Konum verileri (takipler)	Plana göre: Trial geçmişsiz, Normal 30 gün, Premium 90 gün
Gerçek zamanlı konum kayıtları	Takip tamamlandığında veya iptal edildiğinde silinir. Her hâlükârda otomatik bir işlem, 90 günden eski her konum kaydını kalıcı olarak siler.
Bilinen son konum (Veli Modu)	Bağlantı iptal edildiğinde otomatik olarak silinir
Faturalama verileri	5 yıl (Şili vergi yükümlülüğü)
Güvenlik kayıtları	12 ay

7. Veri Sahibinin Hakları

Yürürlükteki mevzuata göre şu haklara sahipsin: erişim, düzeltme, silme, itiraz, taşınabilirlik, işlemenin kısıtlanması, rızanın geri çekilmesi ve yalnızca otomatik işlemeye dayalı kararlara tabi olmama. Kaliforniya sakinleri için CCPA/CPRA kapsamında ek haklar geçerlidir.

Bu hakları kullanmak için arrivu@idealabs.cl adresine ad soyadını, ArrivU'da kayıtlı e-postanı ve bir kimlik belgesini gönder. Şili'de 15 iş günü, GDPR kapsamında 30 gün, CCPA kapsamında 45 gün içinde yanıt veririz.

8. Veri Güvenliği

• Aktarım sırasında şifreleme: tüm iletişim TLS 1.3 kullanır.
• Beklemede şifreleme: Supabase'de AES-256.
• Kimlik doğrulama: oturum, kimlik bilgilerini otomatik yenileyen Supabase Auth tarafından yönetilir. Yönetim paneli 12 saat geçerli kendi jetonlarını kullanır.
• Güvenli yerel depolama: kimlik bilgileri işletim sisteminin şifreli deposunda (iOS Keychain / Android Keystore) tutulur, asla düz metin olarak saklanmaz.
• Veli Modu PIN'i: her veli için benzersiz bir tuzla PBKDF2-SHA256 (210.000 yineleme) türevi olarak saklanır; PIN'in kendisi hiçbir zaman saklanmaz. 5 başarısız denemeden sonra 15 dakika kilitlenir.
• Yazma işlemleri sunucuda merkezî: veritabanı uygulamadan doğrudan yazma kabul etmez. Her işlem, kimliğini ve verinin sana ait olduğunu doğrulayan sunucumuzdan geçer.
• İstek sınırlama: sunucu başına değil küresel olarak uygulanan kalıcı ve atomik sayaçlarla.
• Temizlenmiş e-postalar: kullanıcıdan gelen her metin e-postaya eklenmeden önce kaçışlanır.
• Site güvenlik başlıkları: Content-Security-Policy, HSTS ve çerçeveleme koruması.
• Kısıtlı CORS.

9. İhlal Bildirimi

Kişisel verileri etkileyen bir güvenlik ihlali hâlinde Şili Kişisel Verileri Koruma Kurumu'na ve yetkili AB denetim makamına 72 saat içinde bildirimde bulunur, yüksek risk varsa etkilenen kişileri gereksiz gecikme olmaksızın bilgilendiririz.

10. Çerezler ve İzleme

ArrivU mobil uygulaması izleme çerezleri veya reklam izleme teknolojileri kullanmaz. Yalnızca oturum ve tercihler için yerel depolama kullanırız. arrivu.idealabs.cl sitesi izleme çerezleri veya reklam izleyicileri kullanmaz. Yalnızca bekleme listesi formuyla etkileşime geçtiğinde, insan olduğunu ve robot olmadığını denetleyen Cloudflare Turnstile yüklenir (bkz. bölüm 15).

11. Bu Politikadaki Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişikliklerde en az 30 gün önce e-posta ve/veya uygulama içi bildirimle haber veririz. Değişiklikler yeni bir rıza gerektiriyorsa bunu açıkça talep ederiz.

12. Denetim Makamları

Verilerinin işlenmesinin haklarını ihlal ettiğini düşünüyorsan şu mercilere şikâyette bulunabilirsin: Şili Kişisel Verileri Koruma Kurumu (1 Aralık 2026'dan itibaren), AB'de ikamet ettiğin ülkenin veri koruma makamı, Brezilya'da ANPD veya Kaliforniya'da CPPA.

13. İletişim

IdeaLabs SpA
E-posta: arrivu@idealabs.cl
Santiago, Şili

14. Veri Sorumlusu

Ticaret unvanı: IdeaLabs SpA
RUT: 76288869-6
Adres: Santiago, Şili
İletişim e-postası: arrivu@idealabs.cl
Veri Koruma Görevlisi (DPO): arrivu@idealabs.cl

IdeaLabs SpA, ArrivU yazılımını üreten ve geliştiren şirkettir ve uygulamaya ilişkin tüm fikrî mülkiyet haklarının sahibidir.

AB GDPR'si, Brezilya LGPD'si, Kaliforniya CCPA/CPRA'sı ve Şili'nin 21.719 sayılı yasası bakımından IdeaLabs SpA, kişisel verilerin sorumlusu olarak hareket eder.

15. Web Sitesi Bekleme Listesi

arrivu.idealabs.cl üzerinden bekleme listesine katılırsan, verilerini yalnızca ArrivU kullanıma açıldığında sana haber vermek için işleriz:

• Veriler: e-posta adresin; kaydolduğun sitenin dili; bir fiyat düğmesine tıkladıysan ilgilendiğin plan; bağlantı belirttiyse geldiğin ağ veya kampanya (örneğin "instagram"); ve kabul ettiğin bu politikanın tarihi ve sürümü. IP adresin, formu gönderdiğin anda kötüye kullanımı sınırlamak için kullanılır ve yalnızca birkaç saat saklanır; e-postanla ilişkilendirilmez.
• Amaç ve hukuki dayanak: kaydını onaylaman için bir e-posta göndermek ve uygulama kullanıma açıldığında seni bilgilendirmek. Hukuki dayanak, gönderdiğimiz bağlantıyla e-postanı onaylayarak verdiğin rızandır (çift onay) (GDPR md. 6/1-a / 21.719 sayılı Kanun md. 12). arrivu@idealabs.cl adresine yazarak istediğin zaman geri alabilirsin.
• Onaylamazsan: listede yer almazsın ve e-postan 7 gün sonra otomatik olarak silinir.
• Saklama: onaylarsan, verilerini uygulamanın kullanıma açıldığını bildirmemizden 30 gün sonrasına kadar veya silinmesini isteyene kadar (hangisi önce gelirse) saklarız. Uygulama hiç yayımlanmazsa listeyi kaydından en geç 24 ay sonra sileriz.
• Hizmet sağlayıcılar: Supabase (liste depolama), Resend (onay e-postasının gönderimi) ve Cloudflare (sunucu ve insan olduğunu, robot olmadığını denetleyen Cloudflare Turnstile; yalnızca formla etkileşime geçtiğinde yüklenir). Bkz. bölüm 5.
• Hakların: verilerine erişim, düzeltme veya silme talebini arrivu@idealabs.cl adresine iletebilirsin (bkz. bölüm 7). E-postanı başka amaçlarla kullanmayız ve reklam için paylaşmayız.