Inicio English Español

Política de Privacidad

Fecha de entrada en vigor: 7 de mayo de 2026 · Última actualización: 14 de junio de 2026

Esta Política de Privacidad describe cómo Brydge Holdings LLC ("Spedy", "nosotros", "nos" o "nuestro") recopila, usa y comparte información cuando usted utiliza la aplicación móvil Spedy y los servicios relacionados (el "Servicio"). Al usar Spedy, usted acepta las prácticas descritas en esta política.

1. Quiénes somos

Spedy es un mercado entre pares (peer-to-peer) operado por Brydge Holdings LLC, una sociedad de responsabilidad limitada de Florida. El Servicio conecta a dos tipos de usuarios:

• Exploradores — personas que buscan experiencias locales auténticas en una ciudad específica.
• Brydgees — locales verificados que ofrecen organizar o guiar una experiencia a través de la aplicación (Texto, Llamada o Video).

Ambas partes crean una cuenta, y la aplicación facilita el descubrimiento, la comunicación en tiempo real dentro de la aplicación, el pago y la retroalimentación de la experiencia resultante.

2. Información que recopilamos

2.1 Información que usted proporciona directamente

• Información de la cuenta: nombre, dirección de correo electrónico, número de teléfono, contraseña (almacenada de forma cifrada/hash), fecha de nacimiento, país y preferencia de idioma.
• Información del perfil: foto de perfil, texto biográfico, idiomas que habla, intereses y categorías que ofrece (Brydgees) o en las que está interesado (Exploradores).
• Selfie (todos los usuarios): todos los usuarios suben una selfie durante el registro. La selfie se examina automáticamente y es revisada por nuestro equipo como un artefacto de verificación. No se muestra a otros usuarios (a diferencia de su foto de perfil).
• Documento de identidad gubernamental (solo Brydgees): fotografías de un documento de identidad emitido por el gobierno (anverso y reverso), revisadas por nuestro equipo — junto con la selfie — para confirmar la identidad del Brydgee, y para verificar que el nombre del documento coincida con la cuenta, antes de que puedan ofrecer experiencias.
• Certificado de récord policivo (solo Brydgees de Panamá): un Récord Policivo (certificado de antecedentes penales emitido por la Dirección de Investigación Judicial de Panamá). Requerido para los Brydgees que operan en Panamá; revisado por nuestro equipo. Los documentos se almacenan cifrados, accesibles solo para revisores autorizados de Spedy, y se eliminan cuando se elimina su cuenta (dentro del plazo descrito en la Sección 5). Un Récord Policivo es válido por 90 días desde su emisión, según la práctica gubernamental panameña; una vez que expira, el Brydgee no puede ofrecer experiencias hasta que se renueve.
• Moderación de imágenes: las fotos de perfil y las selfies son examinadas automáticamente por Google Cloud Vision en busca de contenido prohibido (contenido sexual, desnudez, violencia gráfica) antes de ser guardadas. Las imágenes marcadas como contenido prohibido son rechazadas en el momento de la carga. La moderación de imágenes es una función de seguridad; los resultados no se usan para ningún otro propósito.
• Datos de pago y de cobro: direcciones de facturación y métodos de pago tokenizados. Los números de tarjeta y los números de cuenta bancaria nunca se almacenan en los servidores de Spedy — son gestionados directamente por nuestros procesadores de pago (Stripe y PayPal). Spedy recibe únicamente una referencia tokenizada de esos instrumentos.
• Comunicaciones que envía a través de Spedy: mensajes de chat, archivos de imagen adjuntos enviados en el chat, reseñas, calificaciones y cualquier solicitud de soporte. Los mensajes de chat dentro de la aplicación y sus archivos adjuntos se almacenan en Google Cloud Firestore (consulte la Sección 4.2) para que se sincronicen entre sus dispositivos y permanezcan disponibles para los fines de seguridad y disputas descritos en esta política.
• Contenido reportado por usuarios: reportes que usted envía sobre otros usuarios, incidentes de seguridad o contenido que marca.

2.2 Información recopilada automáticamente

• Ubicación: con su permiso, Spedy recopila su ubicación aproximada (a nivel de ciudad) para emparejar Exploradores con Brydgees cercanos, y su ubicación precisa en el momento en que comienza una experiencia para asociar la experiencia con un vecindario. La ubicación se solicita solo cuando es necesario y usted puede revocar el permiso en cualquier momento en la configuración de su dispositivo.
• Información del dispositivo: modelo del dispositivo, versión del sistema operativo, idioma, zona horaria y un identificador específico del dispositivo utilizado para las notificaciones push y la seguridad.
• Información de uso: funciones con las que interactúa, pantallas que visita, errores que ocurren y el momento aproximado de esos eventos. Usamos esto para diagnosticar errores y mejorar la aplicación.
• Información de red: dirección IP, que se usa para seguridad general (limitación de velocidad, detección de fraude) y localización a nivel de país. No usamos la IP para el rastreo preciso de ubicación.
• Cookies y tecnologías similares: nuestras páginas web del portal de administración usan cookies de sesión para la autenticación. La aplicación móvil no usa cookies.

2.3 Información de terceros

• Procesadores de pago: Stripe y PayPal reportan el estado de la transacción, el estado del reembolso y (para los pagos a Brydgees) el estado de verificación de la cuenta conectada.
• Servicios de notificaciones push: Apple Push Notification Service (APNs) y Firebase Cloud Messaging (FCM) proporcionan los tokens de dispositivo utilizados para entregar notificaciones a su dispositivo.

2.4 Detección de rostros y examen de fotos (no reconocimiento facial)

Cuando usted sube su selfie de registro o su foto de perfil, Spedy ejecuta una detección automatizada de rostros sobre la imagen. Este procesamiento se usa únicamente para (a) confirmar que la imagen contiene exactamente un rostro humano, (b) examinar la imagen en busca de contenido prohibido (por ejemplo, material sexual o violento) y (c) ayudar a posicionar y recortar su foto de perfil. Responde preguntas simples — "¿hay un rostro?", "¿cuántos?", "¿el contenido está permitido?" — y nada más.

• Sin reconocimiento facial. Spedy no realiza reconocimiento facial. No cotejamos su rostro contra ninguna base de datos, contra su documento de identidad gubernamental, ni contra ninguna otra foto, y no intentamos identificarlo a partir de su rostro.
• Sin huella facial ni plantilla. Nuestra detección de rostros no crea, deriva ni almacena una huella facial, una plantilla de geometría facial, puntos de referencia faciales, ni ninguna otra representación matemática de su rostro. Las herramientas automatizadas que usamos son herramientas de detección y de moderación de contenido, y no son capaces de realizar reconocimiento facial. Dado que no generamos ni retenemos ningún identificador de ese tipo, la selfie se retiene como una foto de verificación común y no es un "identificador biométrico" ni "información biométrica" bajo leyes como la Ley de Privacidad de Información Biométrica de Illinois (BIPA), la Ley de Captura o Uso de Identificadores Biométricos de Texas (CUBI) o la ley de privacidad biométrica de Washington.
• Qué conservamos. De este procesamiento retenemos solo un resultado simple de conteo de rostros (un número entero) y la propia foto selfie, que un miembro de nuestro equipo puede revisar como un artefacto de verificación. La retención de la foto se describe en la Sección 5.
• Sin venta ni divulgación. No vendemos, arrendamos, intercambiamos ni obtenemos beneficio de su foto, y no la divulgamos a terceros salvo al procesador que realiza la detección automatizada y la moderación de contenido en nuestro nombre, o cuando la divulgación sea exigida por ley o para responder a un proceso legal válido.

2.5 Información personal sensible

Parte de la información anterior se trata como "información personal sensible" bajo leyes como la Ley de Derechos de Privacidad de California (CPRA). Esto incluye su fecha de nacimiento, ubicación precisa (en un momento puntual) y aproximada, documento de identidad emitido por el gobierno (cuando usted lo proporciona) y su selfie / foto de verificación de perfil. (Como se explica en la Sección 2.4, no derivamos ni almacenamos ningún identificador biométrico a partir de su foto.) Recopilamos y usamos información personal sensible únicamente para los fines descritos en esta política — verificación de identidad, verificación de edad, verificación de seguridad, emparejamiento, prevención del fraude y operación del Servicio — y no para inferir características sobre usted. No usamos ni divulgamos información personal sensible para fines que requerirían ofrecerle un derecho a limitar su uso bajo la CPRA.

3. Cómo usamos la información

Usamos la información descrita anteriormente para:

• Operar y mantener el Servicio — cuentas, emparejamiento, comunicaciones, pagos, cobros, reseñas.
• Verificar la identidad del Brydgee antes de permitirle ofrecer experiencias.
• Procesar pagos a Spedy y cobros a los Brydgees.
• Enviar notificaciones transaccionales (solicitudes de experiencia, aceptaciones, finalizaciones, confirmaciones de reembolso, etc.) y actualizaciones importantes del Servicio.
• Brindar atención al cliente y responder a sus solicitudes.
• Detectar, prevenir y abordar el fraude, el abuso, los problemas de seguridad y las violaciones de políticas.
• Verificación de seguridad: al registrarse y durante la revisión de la cuenta, examinamos a los usuarios contra listas de sanciones gubernamentales de EE. UU. e internacionales disponibles públicamente (OFAC, UN, UK y otras que podamos agregar) y el registro de delincuentes sexuales de EE. UU. (NSOPW). También aplicamos controles de fraude e integridad, como bloquear direcciones de correo electrónico desechables, verificar que el nombre del documento de identidad de un Brydgee coincida con su cuenta, y marcar fotos de perfil que aparecen repetidamente en otros lugares en línea (una posible imagen robada o de archivo). Esta verificación usa únicamente información de registros públicos y la información cargada, y se realiza para proteger la seguridad de la plataforma. Las coincidencias son revisadas manualmente por nuestro equipo.
• Diagnosticar errores, monitorear el rendimiento y mejorar el Servicio.
• Cumplir con obligaciones legales (declaración de impuestos, órdenes judiciales, solicitudes regulatorias).

3A. Bases legales y verificación automatizada

3A.1 Bases legales para el procesamiento (GDPR y Ley 81 de Panamá)

Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido, Suiza o Panamá, procesamos su información personal sobre las siguientes bases legales:

• Ejecución de un contrato — para crear su cuenta, emparejarlo, facilitar la comunicación y procesar pagos y cobros (nuestros Términos de Servicio).
• Intereses legítimos — para mantener la plataforma segura y libre de fraude, examinar a los usuarios, proteger nuestros sistemas, diagnosticar errores y mejorar el Servicio, ponderados frente a sus derechos.
• Obligación legal — para cumplir con leyes fiscales, de sanciones, de reporte de seguridad infantil y otras que nos aplican.
• Consentimiento — para el procesamiento que depende de su permiso, como la ubicación del dispositivo. Puede retirar el consentimiento en cualquier momento, sin afectar el procesamiento realizado antes del retiro.

3A.2 Verificación automatizada y revisión humana

Para proteger la seguridad de la plataforma, Spedy utiliza procesos automatizados para examinar a los usuarios contra listas de sanciones gubernamentales (OFAC, UN, UK y otras que podamos agregar) y el registro de delincuentes sexuales de EE. UU. (NSOPW), y para moderar las imágenes cargadas. Estos exámenes automatizados pueden marcar una cuenta para revisión. Una marca no restringe ni termina permanentemente su cuenta por sí sola. Cuando un examen resulta en una posible restricción o terminación, un miembro de nuestro equipo revisa el resultado antes de tomar cualquier decisión permanente, de modo que usted no quede sujeto a una decisión que produzca efectos jurídicos o similarmente significativos basada únicamente en el procesamiento automatizado, en el sentido del Artículo 22 del GDPR y disposiciones equivalentes de la Ley 81 de Panamá. Si cree que un resultado de verificación sobre usted es inexacto, puede impugnarlo y solicitar una nueva revisión humana enviando un correo electrónico a privacy@spedyapp.com. Debido a que estos exámenes se basan en datos de registros públicos de terceros cotejados con el nombre que usted proporciona, pueden producir coincidencias falsas u omitir registros; consulte el descargo de responsabilidad sobre exactitud en nuestros Términos de Servicio.

4. Cómo compartimos la información

4.1 Con otros usuarios de Spedy

Para facilitar el mercado de experiencias, cierta información es visible para otros usuarios:

• Su nombre de pila, foto de perfil, idiomas, intereses y área aproximada son visibles para posibles coincidencias.
• Su nombre de pila se vuelve visible para una coincidencia específica una vez que se realiza una solicitud de experiencia (para que sepan con quién se están conectando).
• Las reseñas y calificaciones que usted escribe o recibe son visibles en el perfil del Brydgee o Explorador correspondiente.

En la búsqueda pública y en el mapa, solo se muestran su nombre de pila y su área aproximada a otros usuarios. Cuando se conecta con alguien en una experiencia confirmada, la aplicación le muestra su nombre de pila para que puedan conectarse. No exponemos su dirección de correo electrónico, dirección exacta, número de teléfono, fecha de nacimiento ni datos de pago a otros usuarios.

4.2 Con proveedores de servicios

Compartimos datos específicos con procesadores externos cuidadosamente seleccionados que nos ayudan a operar el Servicio. Cada uno recibe únicamente los datos que necesita:

• Amazon Web Services (AWS) — alojamiento de servidores y almacenamiento de bases de datos.
• Google Firebase — autenticación, entrega de notificaciones push (FCM), reportes de fallos (Crashlytics), análisis básicos y almacenamiento en tiempo real de sus mensajes de chat dentro de la aplicación y archivos de imagen adjuntos en Cloud Firestore, para que las conversaciones se sincronicen entre dispositivos y puedan recuperarse para los fines de seguridad y disputas descritos en esta política.
• Apple Push Notification Service (APNs) — entrega de notificaciones push en iOS.
• Stripe — procesamiento de pagos para Exploradores y cobros a los Brydgees que eligen Stripe Connect.
• PayPal — procesamiento de pagos para Exploradores y cobros a los Brydgees que eligen PayPal.
• Agora.io — infraestructura de llamadas de voz y video en tiempo real. Las transmisiones de audio y video se enrutan a través de la red de Agora durante una llamada, pero no son grabadas ni almacenadas por Spedy ni por Agora.
• Google Maps — renderizado de mosaicos de mapas y geocodificación en el dispositivo en el mapa de la aplicación móvil.
• OpenStreetMap / Nominatim — geocodificación inversa del lado del servidor que convierte coordenadas en un nombre de lugar (por ejemplo, ciudad, región o país) para las funciones de ubicación y área de servicio.
• Google Cloud Vision — examen automatizado de las fotos de perfil, selfies y archivos de imagen adjuntos en el chat cargados, en busca de contenido prohibido (contenido sexual, desnudez, violencia gráfica), y examen de detección web de las fotos de perfil para marcar imágenes que aparecen repetidamente en otros lugares en línea (una posible imagen robada o de archivo). Las imágenes se procesan en tiempo real al cargarse y no son retenidas por Google Cloud Vision después del procesamiento.
• Google Cloud Translation — traducción automatizada del texto proporcionado por los usuarios (mensajes de chat, contenido de perfil) al mostrar contenido a usuarios en diferentes idiomas. El texto se envía a Google para su traducción en tiempo real y no es retenido por Google después del procesamiento.
• SendGrid — entrega de correo electrónico transaccional (verificación, restablecimiento de contraseña, soporte).
• Sentry (Functional Software, Inc.) — monitoreo de errores y diagnóstico de la aplicación. Sentry recibe datos técnicos de errores y fallos, y contexto limitado del entorno, para ayudarnos a identificar y corregir errores. Configuramos Sentry para depurar la información personal de los reportes de error cuando es posible; no se usa para rastrearlo ni para publicidad.

4.3 Por razones legales

Podemos divulgar información cuando creemos de buena fe que la divulgación es necesaria para (a) cumplir con la ley aplicable o un proceso legal válido; (b) proteger los derechos, la propiedad o la seguridad de Spedy, nuestros usuarios o el público; (c) detectar, prevenir o abordar fraude o problemas de seguridad; o (d) hacer cumplir nuestros Términos de Servicio.

Específicamente, Spedy reporta material de abuso sexual infantil (CSAM) y conducta depredadora sospechosa que involucre a menores al National Center for Missing and Exploited Children (NCMEC) según lo exige 18 U.S.C. § 2258A. La sospecha de trata de personas se reporta a la National Human Trafficking Hotline. Al usar Spedy, usted consiente tales divulgaciones cuando Spedy razonablemente cree que son apropiadas o requeridas.

4.4 En una transferencia comercial

Si Brydge Holdings LLC participa en una fusión, adquisición o venta de la totalidad o parte de nuestros activos, su información puede ser transferida como parte de esa transacción. Le notificaremos (por correo electrónico o mediante un aviso destacado dentro de la aplicación) de cualquier cambio en la propiedad o cualquier nuevo uso de su información.

4.5 No vendemos ni compartimos su información personal

Spedy no vende su información personal y no la comparte para publicidad conductual de contexto cruzado, según se definen esos términos bajo la California Consumer Privacy Act, reformada por la California Privacy Rights Act (CCPA/CPRA). No hemos vendido ni compartido información personal para tales fines en los doce (12) meses anteriores, y no vendemos ni compartimos la información personal sensible descrita en la Sección 2.5. Divulgamos información personal únicamente a los proveedores de servicios enumerados en la Sección 4.2 (que están contractualmente limitados a procesarla en nuestro nombre), por las razones legales de la Sección 4.3 y en una transferencia comercial bajo la Sección 4.4.

Si usted es residente de California, tiene derecho a saber qué información personal recopilamos, a acceder a ella y eliminarla, a corregir inexactitudes y a no ser discriminado por ejercer estos derechos. Debido a que no vendemos ni compartimos información personal y no usamos información personal sensible para fines no exentos, no se requiere ningún enlace de exclusión voluntaria de "No Vender ni Compartir Mi Información Personal" ni de "Limitar el Uso de Mi Información Personal Sensible"; aun así, puede enviar cualquier solicitud, incluso a través de un agente autorizado, según se describe en la Sección 6.

5. Retención de datos

• Datos de la cuenta — retenidos mientras su cuenta esté activa. Cuando solicita la eliminación, su cuenta entra en un período de gracia de 30 días durante el cual puede cancelar la solicitud restaurando su cuenta (por su seguridad, le enviamos por correo electrónico un código de verificación para confirmar). Después de que expire el período de gracia de 30 días, los datos de la cuenta se eliminan permanentemente, excepto los registros retenidos hasta dos años para cumplir con las obligaciones de impuestos y resolución de disputas. Los documentos de verificación de identidad (su documento de identidad gubernamental y, para los Brydgees de Panamá, el Récord Policivo) se eliminan dentro de los 90 días posteriores a la eliminación de la cuenta.
• Mensajes de chat — retenidos durante aproximadamente 30 días después de que finaliza una experiencia para respaldar disputas de reembolso e investigaciones de seguridad, luego eliminados (por más tiempo cuando se aplica una retención legal o una investigación en curso).
• Selfie / foto de verificación — su selfie de registro (Sección 2.4) se retiene como un artefacto de verificación mientras su cuenta esté activa y según sea necesario para la prevención del fraude y fines legales, y luego se elimina (y, en todo caso, se elimina dentro de los 90 días posteriores a la eliminación de la cuenta, como se describe arriba). No derivamos ni almacenamos ninguna plantilla de geometría facial ni identificador biométrico a partir de ella.
• Registros de transacciones — retenidos durante siete años según lo exige la ley fiscal de EE. UU.
• Registros de diagnóstico — retenidos durante 30 días, luego purgados automáticamente. Los reportes de fallos son retenidos por nuestros proveedores de diagnóstico (Sentry y Firebase Crashlytics) según sus propios cronogramas de retención.

6. Sus derechos

Dependiendo de dónde viva, usted puede tener derecho a:

• Acceder a una copia de la información personal que tenemos sobre usted.
• Corregir información inexacta o incompleta (la mayoría de los campos se pueden actualizar directamente en la pantalla de perfil de la aplicación).
• Eliminar su cuenta y la información personal asociada. Las solicitudes de eliminación entran en un período de gracia de 30 días — puede cancelar restaurando su cuenta dentro de ese plazo (le enviamos por correo electrónico un código de verificación para confirmar). Después de que expire el período de gracia, los datos se eliminan permanentemente sujeto a las obligaciones de retención descritas anteriormente.
• Exportar una copia portátil de la información que proporcionó a Spedy.
• Oponerse a o restringir cierto procesamiento.
• Retirar el consentimiento otorgado previamente (por ejemplo, revocando los permisos de ubicación o notificación en la configuración de su dispositivo).

Para ejercer estos derechos, envíe un correo electrónico a privacy@spedyapp.com o use la opción de eliminación de cuenta dentro de la aplicación (Perfil → Eliminar o Desactivar Cuenta). Los residentes de California tienen derechos adicionales bajo la California Consumer Privacy Act (CCPA); los residentes del Espacio Económico Europeo, el Reino Unido y Suiza tienen derechos bajo el GDPR. Respondemos a las solicitudes verificadas dentro del plazo requerido por la ley aplicable (generalmente de 30 a 45 días), y podemos extender ese período cuando esté permitido para solicitudes complejas o numerosas, con previo aviso a usted.

7. Menores

Spedy no está dirigido a menores de 18 años y no recopilamos a sabiendas información personal de menores de 18 años. La creación de cuenta requiere el ingreso y la aplicación del lado del servidor de un requisito de edad mínima de 18+ basado en la fecha de nacimiento. Si tenemos conocimiento de que hemos recopilado inadvertidamente información de un menor, la eliminaremos. Los padres o tutores que crean que un menor se ha registrado pueden comunicarse con support@spedyapp.com.

8. Seguridad de los datos

Usamos salvaguardas estándar de la industria para proteger su información, incluyendo cifrado TLS en tránsito, cifrado en reposo para campos sensibles, contraseñas con hash, controles de acceso restringidos y un registro de auditoría para acciones administrativas. Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro; no podemos garantizar una seguridad absoluta.

9. Transferencias internacionales de datos

Spedy se opera desde los Estados Unidos. Al usar el Servicio, usted entiende que su información puede ser transferida a, procesada en y almacenada en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país. Cuando se requiera, usamos salvaguardas apropiadas (como las Cláusulas Contractuales Estándar) para las transferencias internacionales.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, revisaremos la fecha de "Última actualización" anterior y, si los cambios son sustanciales, le notificaremos a través de la aplicación o por correo electrónico. El uso continuado del Servicio después de un cambio indica la aceptación de la política actualizada.

11. Contáctenos

Las preguntas o solicitudes sobre esta política pueden enviarse a:

Brydge Holdings LLC
Email: support@spedyapp.com
Legal: legal@spedyapp.com
DMCA: dmca@spedyapp.com
Dirección: 14900 Southwest 30th Street, No. 278552, Miramar, FL 33027