Политика конфиденциальности

Последнее обновление: 2 ноября 2026 года.

Здесь сказано, какие ваши данные мы храним, когда вы пользуетесь andante.uy и приложением Andante, зачем, кому их передаём, сколько храним и как попросить показать, исправить или удалить их. Если что-то непонятно, напишите нам: hola@andante.uy.

1. Кто отвечает за ваши данные

Fluenta SAS, RUT 220952010019, Пунта-дель-Эсте, Мальдонадо, Уругвай, отвечает за базу данных Andante по Закону № 18.331 о защите персональных данных. Почта по всем вопросам о ваших данных: hola@andante.uy.

2. Какие данные мы храним и зачем

Мы храним минимум, нужный, чтобы вы прошли прогулку, и чтобы понимать, что работает. Мы не спрашиваем имя, документы, адрес и дату рождения.

  • Если вы играете или гуляете бесплатно: мы не спрашиваем ни почту, ни других данных.
  • При бронировании прогулки: ваша почта (и почта того, кто играет с вами, если вы выбрали билет «De a dos»), прогулка, день и время, язык, сколько вас, способ оплаты, если у прогулки есть цена, с какой кнопки вы пришли и откуда впервые пришли на сайт (см. «Откуда вы пришли»). Чтобы сохранить бронь, прислать подтверждение и напоминание, открыть вам прогулку и понимать, какие страницы и объявления работают. Тому, кого вы добавили в билет «De a dos», мы присылаем письмо с бронью, где ваша почта указана как пригласившая.
  • Если вы покупаете прогулку с ценой: деньги принимает выбранный способ оплаты, Mercado Pago или PayPal, на своей странице. Мы передаём ему то, что нужно для оплаты: прогулку, сумму, валюту и номер покупки. Он сообщает нам состояние платежа (одобрен, в ожидании, отклонён или возвращён), сумму, валюту и свой номер операции, чтобы подтвердить покупку, открыть вам доступ и иметь возможность вернуть деньги. То, что вы вводите на его странице (карта, счёт, документ), остаётся у него по его собственной политике; данных вашей карты или счёта мы не храним.
  • При входе в приложение по почте: ваша почта и 6-значный код, который мы присылаем, чтобы убедиться, что почта ваша, и показать ваши прогулки.
  • Когда вы оставляете отзыв: почта, звёзды, текст и язык. Отзыв публикуется без почты и имени.
  • Когда вы пишете нам: ваша почта или аккаунт Telegram и то, что вы написали, чтобы ответить.
  • Пока вы на сайте: наш сервер получает ваш IP-адрес, браузер и запрошенную страницу, чтобы сайт работал и был защищён, и чтобы ограничивать повторные попытки. Инструменты измерения видят ещё, какие страницы вы смотрите и какие кнопки нажимаете (пункт 5).
  • Во время прогулки: когда вы нажимаете «Empezar», мы отмечаем, что прогулка началась, на каком языке и была ли она скачана на телефон. Пока вы идёте, приложение присылает журнал того, что происходило: какая часть звучала, паузы, ответы на вопросы игры, ошибки, откуда вы впервые пришли и на каком расстоянии от старта были, диапазонами (на старте, ближе 1 км, 1-5 км, дальше). Это нужно, чтобы чинить и улучшать прогулки. Журнал идёт со случайным номером, который меняется при каждом открытии прогулки, а не с вашей почтой, и вашего местоположения в нём нет.
  • Если что-то ломается: тип ошибки, на какой странице и браузер, чтобы её исправить. Отчёт об ошибке не содержит вашей почты и того, что вы вводили.

Ваше местоположение. Во время прогулки приложение берёт GPS телефона, чтобы история звучала в нужном месте. Ваше положение остаётся в телефоне: мы не храним его на сервере и не передаём инструментам измерения, они получают только расстояние до старта диапазонами, как выше. Одно исключение: перед стартом, чтобы нарисовать путь до точки старта, приложение один раз отправляет ваше положение и точку старта сервису пеших маршрутов (OSRM), без почты; как при любом соединении, этот сервис видит ваш IP-адрес. Можно не давать доступ к геолокации, но тогда приложение не сможет вас вести.

Откуда вы пришли. Когда вы впервые приходите на сайт из объявления или с другого сайта, браузер запоминает, откуда: метки кампании (utm_*), идентификатор клика Meta (fbclid), сайт, который вас прислал, страницу входа и дату. Ни имени, ни почты он не запоминает. На наш сервер это уходит только с бронью или с журналом прогулки. Ещё это идёт в адресе приложения (параметр o), когда вы его ставите или переходите из Instagram или Facebook в браузер телефона, чтобы приложение знало то же самое.

Письма. Мы присылаем только письма о вашей брони или покупке: подтверждение, напоминание накануне, код для входа, приглашение, если кто-то добавил вас в свой билет «De a dos», и, если вы забронировали игру, которая ещё не открылась, сообщение, когда она откроется. Рекламу мы не присылаем.

3. Для чего мы их используем

  • Чтобы выполнить вашу просьбу (бронь, доступ, письма о брони, отзывы, ответы и, если вы платите, покупка): данные нужны для отношений с вами (статья 9 Закона № 18.331).
  • Чтобы измерять сайт, прогулки и наши объявления (пункты 2 и 5): мы делаем это, чтобы понимать, что работает, а отказаться можно, как сказано в пункте 5.
  • Чтобы выполнять требования закона (бухгалтерские или о защите прав потребителей), когда закон обязывает что-то хранить.

4. Кто ещё видит ваши данные

Мы не продаём ваши данные и не передаём их, чтобы вам показывали чужую рекламу. Мы пользуемся такими поставщиками:

  • Vultr (сервер сайта, приложения и базы данных; Сантьяго-де-Чили, компания из США): данные из пункта 2.
  • Cloudflare (домен, входящая почта и хранение звука, фото и резервных копий; США и другие страны).
  • Google (почтовый ящик, где мы читаем ваши письма, Google Analytics и шрифты; США).
  • Resend (отправка писем о брони и кода; США): ваша почта и текст письма.
  • Sentry (сообщения о технических ошибках; США): технические данные ошибки, без вашей почты и того, что вы вводили.
  • Meta (измерение наших объявлений в Facebook и Instagram; США): из вашего браузера, какие страницы вы смотрите; когда вы бронируете или покупаете, ещё и с нашего сервера: что была бронь или покупка, прогулка, сумма, если у неё есть цена, ваш IP-адрес, ваш браузер и метки _fbp и _fbc, без вашей почты.
  • Microsoft Clarity (тепловые карты и записи того, как пользуются сайтом, не приложением; США). Форма брони, страница вашей брони и страницы установки приложения на записях скрыты.
  • OpenStreetMap (карта маршрута на сайте; Великобритания и Евросоюз) и OSRM (пеший путь до старта; Германия).
  • YouTube (видео в некоторых заметках, только если вы нажмёте «play»; США).
  • Telegram (наши внутренние уведомления о каждой брони, покупке с её суммой, начатой прогулке и отзыве, без вашей почты и имени; отзыв с его текстом; серверы в разных странах).
  • Mercado Pago (Уругвай и Аргентина) и PayPal (США и Люксембург), только если вы покупаете через них: прогулка, сумма, валюта и номер покупки (пункт 2) и то, что вы вводите на их странице, по их собственной политике.

Мы можем быть обязаны передать данные суду или государственному органу, когда этого требует закон.

Из-за этих поставщиков ваши данные хранятся и обрабатываются за пределами Уругвая: в Чили, США, Европе и других странах. Передачи, без которых не работают сайт, приложение и бронь, нужны, чтобы оказать услугу, о которой вы просили, как разрешает статья 23 Закона № 18.331; передачи для измерения мы делаем, чтобы понимать, что работает (пункт 3). Мы выбираем поставщиков, которые обязуются защищать данные.

Сайт и приложение хранят в браузере то, что нужно для работы: выбранный язык (cookie andante-lang), откуда вы впервые пришли, с какой почтой вы вошли в приложение, вашу сессию, открытые прогулки, место, где вы остановились в прогулке, журнал прогулки, пока он не отправлен, и скачанные прогулки (звук, карта и тексты), чтобы они работали без связи. Всё это остаётся в телефоне; на наш сервер приходят только cookie языка, сессия, чтобы показать ваши прогулки, и то, что по пункту 2 туда приходит.

Ещё мы пользуемся инструментами измерения, которые ставят свои cookie: Google Analytics (_ga; рекламные функции Google выключены), пиксель Meta (_fbp, _fbc; чтобы понять, работают ли наши объявления; Meta использует эти данные и по своей политике) и Microsoft Clarity (_clck, _clsk; только на сайте). Вашу почту и местоположение мы им не передаём.

Можно отказаться: удалите cookie andante.uy или включите блокировщик трекеров (или защиту от отслеживания в браузере), поставьте дополнение для отключения Google Analytics (tools.google.com/dlpage/gaoptout) или выберите, какую рекламу видеть, на facebook.com/adpreferences. Сайт и приложение работают так же.

6. Сколько мы храним данные

  • Бронь прогулки, за которую вы не платили: удаляем не позже 6 месяцев после забронированного дня или, если это игра, которая ещё не открылась, через 6 месяцев после её открытия.
  • Покупка и её платежи (сумма, валюта, состояние и номер операции): храним, пока прогулка у вас, и до 5 лет после последней покупки, по требованиям закона и бухгалтерии.
  • Код для входа в приложение: 15 минут или до использования. Сессия в телефоне: пока вы не нажмёте «Salir» или год без использования.
  • Отзыв: храним, пока прогулка опубликована или пока вы не попросите его удалить.
  • Журнал прогулки и отметка старта: без вашей почты и имени; храним, пока они помогают улучшать прогулки.
  • Журналы сервера с вашим IP-адресом: храним, только пока они нужны, чтобы сайт работал и был защищён.
  • Ваши письма нам: храним, пока нужно, чтобы решить вопрос, и до 2 лет после.
  • Резервные копии: около месяца. Удалённое остаётся в этих копиях, пока их не заменят новые.
  • Google Analytics: 14 месяцев. Meta, Clarity и Sentry: по их собственным срокам.

7. Как мы защищаем данные

Соединение всегда зашифровано (HTTPS). Код для входа, сессия телефона и ссылка на бронь хранятся только как отпечаток (хеш), из которого исходное не восстановить: даже мы не можем их прочитать. Мы ограничиваем число попыток, чтобы их нельзя было подобрать. Если когда-нибудь случится инцидент, затрагивающий ваши данные, мы сообщим вам по почте и уведомим Регулирующий и контролирующий орган по персональным данным (URCDP).

8. Ваши права

По Закону № 18.331 вы вправе знать, какие ваши данные у нас есть, исправлять и обновлять их, дополнять недостающее и требовать удаления, кроме тех, что закон обязывает нас хранить.

Как попросить: напишите на hola@andante.uy с почты, на которую делали бронь, и скажите, что нужно. Это бесплатно, мы ответим в течение 5 рабочих дней. Чтобы удалить данные приложения с телефона, нажмите «Salir» в настройках и удалите Andante с экрана «Домой» (или очистите данные сайта в браузере).

Если ответ вас не устроит, можно подать жалобу в URCDP (gub.uy/urcdp).

9. Несовершеннолетние

Бронировать и покупать в Andante можно с 18 лет. Дети могут пройти прогулку со взрослым, который бронирует и оставляет свою почту. Если вы думаете, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

10. Изменения

Если мы изменим что-то важное, мы опубликуем это здесь с новой датой, а если это касается уже переданных данных, предупредим вас по почте заранее.