ConnectPrivacy Policy
Last updated: 12 October 2026
This policy explains what personal data ConnectHere collects when you use letsconnecthere.com and our assistant on WhatsApp, why, who else handles it, how long we keep it and how you can control it. We wrote it to be read. If something is unclear, write to hello@letsconnecthere.com.
1. Who is responsible
The data controller is ConnectHere, which runs the website letsconnecthere.com and the ConnectHere assistant on WhatsApp for travelers, expats, digital nomads and locals. We are currently running a pilot in Pisac, in the Sacred Valley, Peru, and we may open more places. Contact for anything about your data: hello@letsconnecthere.com.
2. What we collect
We collect only what the service needs. We never ask for your name, passport, payment details or exact location.
| When | What exactly |
|---|---|
| You scan a QR code (letsconnecthere.com/p/...) | Which code, the time, your country (from your connection, not your IP address), your browser language and your browser's user agent text (cut to 200 characters). We do not store your IP address in this record. |
| You tap a button on the site | Which partner code you came from (if any), which button, the time and your country. |
| You open a page on the site | Only a count: the page, the day, the page language, your country (from your connection), the kind of device (phone, tablet or computer) and what sent you there (a QR code, a website such as google.com, or nothing). No IP address, no cookie and nothing that tells one visitor from another. |
| Unique visitors per day (for partner credits) | A one-way hash of your IP address, browser and the date, used only to count each visitor once per day for each QR code. It cannot be linked across days and is deleted after a few days. |
| You use the web chat | The messages you type and the assistant's replies, tied to a random session number kept in your browser. Your IP address is turned into a one-way hash to limit how fast messages can be sent. We do not store the raw IP address. |
| You message us on WhatsApp | Your phone number is turned into a salted SHA-256 hash that we use as your ID in our database. The messaging bridge that relays WhatsApp messages sees your number and your WhatsApp profile name to deliver replies. We also store your messages and the assistant's replies, your language, the place you are interested in, your interests, whether you opted out, how many proactive messages you got today and when we last heard from you. |
| You verify to post an event | If you verify by WhatsApp: the one-time code (stored as a hash) and the link between your web session and your WhatsApp ID. If you verify by email: your email address and the 6-digit code (stored as a hash), valid for 10 minutes, 5 tries. |
| You post an event, send a flyer or a photo of a board | The text or image, the event details we read from it (title, date, venue, organizer as published), who sent it (your hashed ID), and its review status. Images are kept as a copy for 60 days. |
| You ask for an alert or a give-and-take listing | What you are looking for or offering, optional details and an expiry date, and matches with other people. We introduce people to each other only through the assistant and never share phone numbers. |
| You become a partner | Business or practice name, type, your note, the QR codes assigned to you, your event posts and your credits. |
| You send feedback (the Feedback page, or "feedback ..." to the assistant) | The text you write, its language, the place you were looking at and the time. On the website nothing else is stored with it: no name, email, phone number or IP address. On WhatsApp it is stored with the same one-way ID as your chat. Only our team reads it and it is never published. |
| You vote for, or suggest, a place where ConnectHere should open next | Which place, the time and a one-way hash of your IP address and browser, used to count one vote per person per place and to limit abuse. Only totals are shown. A place you suggest is looked up on the map by sending the text you typed to OpenStreetMap (see Providers). |
| You ask Lulu to connect you with other travelers ("connect me") | Only after you say yes: the interests you named, how long you are staying, a first name or nickname you choose, and your consent. We never share your number. Another person gets your WhatsApp link only when both of you have said yes to that introduction. You can stop at any time with "stop connecting", or delete all of it with "forget me". |
3. Public events and flyers
To keep the board useful we collect publicly posted event information: public web pages and social pages, notice boards and flyers (photographed by partners and travelers), and messages in public WhatsApp groups where our assistant is a member. From these we keep only what is useful: what is on, when and where, as the organizer published it. We do not keep the names of people who wrote in a group, we keep phone numbers only as hashes, and raw group messages are not stored after the event details have been read.
We never publish phone numbers. If an organizer's contact appears on a flyer, we do not copy it to the board. In groups we do not run, the assistant says it is a bot and answers only when someone tags it. A group admin can ask the assistant to leave at any time. If you are an organizer and want an event or flyer removed or corrected, write to hello@letsconnecthere.com.
4. Why we use it, and on what basis
| Purpose | Basis |
|---|---|
| Answer your questions, show events, run give-and-take and alerts | Your request and consent (you start the chat). Where the law treats this as a service you asked for, performance of that service. |
| Send updates you asked for on WhatsApp. We only message people who wrote to us first, at most a few messages a day, and every message can be stopped with STOP. | Your consent, which you can withdraw at any time. |
| Verify posters, review first posts, block spam and abuse, rate-limit the chat | Our legitimate interest in keeping the service safe and useful (GDPR Art. 6(1)(f)); in Peru, the security duties of Law 29733. |
| Count QR scans and unique visitors, report to partners, pay credits | Our legitimate interest in running the partner program; the partner agreement. |
| Count page views and where visits come from, to improve the site | Our legitimate interest in running and improving the site. The count holds no personal data. |
| Collect public event information | Our legitimate interest in an up-to-date public board; in Peru, the exception for data from publicly accessible sources. |
| Meet legal duties and defend legal claims | Legal obligation or legitimate interest. |
We do not use your data for advertising, we do not sell it and we do not profile you for third parties.
5. Who handles it for us
We use these providers to run the service. They process data on our behalf under their own terms and data protection commitments.
| Provider | What for | Which data |
|---|---|---|
| Cloudflare, Inc. | Hosting of the website and API (Workers), the database (D1), DNS and delivery. Workers AI runs the language model that writes answers and reads flyer images. | Everything described above. Cloudflare also sees visitor IP addresses as our hosting provider. |
| Meta Platforms (WhatsApp) | The WhatsApp messaging channel. | Your phone number, profile name and messages, under WhatsApp's own terms and privacy policy. |
| Fly.io, Inc. | Hosting of the WhatsApp bridge that connects WhatsApp to our service. | Your WhatsApp messages and number while they pass through the bridge. |
| GitHub, Inc. (GitHub Actions) | Runs our scheduled collection of public event information. | Public web content only. No user data. |
| NVIDIA, Groq and Brave Search | Read public flyers and web pages, and find public sources. | Public flyers, web pages and search queries about public events. Not your chats. |
| OpenStreetMap Foundation (Nominatim) | Finds a place on the map: the venues of events, and places that visitors suggest. | Only the place name or address text. Your IP address is not sent: the request comes from our server. |
We do not currently use an email provider. If we add one to send verification codes, we will list it here. We disclose data to authorities only when the law requires it.
6. International transfers
Our providers operate servers in several countries, including the United States and other places outside Peru, the EU and the UK. When your data is transferred, we rely on the safeguards our providers offer, such as the EU Standard Contractual Clauses and the EU-US Data Privacy Framework where they apply, and on your consent when you use the service from Peru or elsewhere. If you do not want your data to leave your country, please do not use the assistant.
7. How long we keep it
| Data | Kept for |
|---|---|
| Unique-visitor hashes for QR counting | A few days, then deleted automatically |
| Chat and WhatsApp message history | 30 days, then deleted automatically |
| Web chat rate-limit counters | A few days |
| Email and WhatsApp verification codes | Valid for 10 minutes |
| Alerts | 60 days |
| Flyer and photo uploads (copy) | 60 days |
| Credits | Mature after 48 hours and expire after 6 months |
| QR scan and button-click records | Up to 24 months, then deleted or reduced to totals |
| Page-view counts | Kept as statistics. They hold no personal data. |
| Your profile (hashed ID, language, interests, verified email) | Until you ask us to delete it, or after 12 months without contact |
| Events on the board | While relevant; past events are archived after 12 months and contain no personal data |
| Partner records | While you are a partner and 12 months after |
| Feedback | Up to 24 months |
| Votes for places | While the place is on the list |
| "Connect me" details and introductions | Until you write "stop connecting" or "forget me". A question nobody answers expires after 2 to 3 days. |
8. Your rights and how to use them
You can ask us to give you access to your data, correct it, delete it, restrict or object to its use, receive a copy of it, and withdraw consent. In Peru these are the rights of access, rectification, cancellation and opposition (ARCO). We answer as fast as we can and always within the deadlines set by the law that applies to you.
- On WhatsApp: write STOP to stop messages. Write FORGET ME to delete your profile, messages, alerts, listings, matches, credits and verification records. Events you posted stay on the board, but they are no longer linked to you.
- By email: write to hello@letsconnecthere.com. We may ask you to confirm it is you, for example by messaging us from the same WhatsApp number.
- Web chat: clear this site's data in your browser. Messages are deleted from our database within 30 days.
If you think we handled your data wrongly, please talk to us first. You can also complain to the authority in your country: in Peru, the National Authority for Personal Data Protection (ANPD), part of the Ministry of Justice and Human Rights; in the EU or UK, your local data protection authority.
9. Security
Connections use HTTPS. Phone numbers, IP addresses and verification codes are stored as one-way hashes. Access to the database is limited to the service and its administrators. If a breach puts your data at risk, we will notify you and the authorities as the law requires, including within 48 hours under Peruvian regulation.
10. Children
ConnectHere is for people aged 18 and over. We do not knowingly collect data from anyone under 18. If you believe a minor has used the service, write to hello@letsconnecthere.com and we will delete the data.
11. Peru, GDPR and California
Peru
We process personal data under Peru's Personal Data Protection Law (Law 29733) and its regulation (Supreme Decree 016-2024-JUS). We handle data of people located in Peru and of travelers who use the service there.
European Union and United Kingdom (GDPR)
We offer our service to travelers in Peru, including people who live in the EU or UK. We do not have an establishment in the EU or UK. To the extent the GDPR applies to us (Art. 3(2)), you have the rights listed in section 8, and you can reach us at hello@letsconnecthere.com.
California (CCPA/CPRA)
We do not sell your personal information, and we do not share it for cross-context behavioral advertising. California residents can ask us to tell them what we hold, correct it or delete it, using the contacts in section 8. We will not treat you differently for doing so.
12. Cookies and local storage
Our server sets no cookies at all. We use no third-party analytics, no advertising and no social-media widgets: page views are counted on our own server, as a plain number with no cookie. Text, images and fonts load from letsconnecthere.com. The one exception is the Map view on the events page: only if you tap "Map", your browser loads the map library from cdnjs.cloudflare.com and map tiles from OpenStreetMap, so those two services can see your IP address. The List view loads nothing from third parties. If you use "Near me", your location is read by your browser and used on your device only; we never receive or store it.
The site saves up to three small items in your browser's local storage. They stay on your device, and you can delete them any time in your browser settings.
| Name | What it is | Kept |
|---|---|---|
| ch_lang | Your language choice: English, Spanish, French, German or Hebrew. | Until you clear site data |
| ch_session | A random number that lets the web chat keep the thread of your conversation. It contains no personal data. | Until you clear site data |
| ch_evfilter | The event filters you last chose on the events page (for example Music, Free), so they are still on next time. | Until you clear site data |
| ch_voted | The places you voted for on this device, so the button shows "Voted". It is never sent to us. | Until you clear site data |
Both are needed for the features you use, so we do not show a cookie banner. When you tap a WhatsApp button, you leave our site and WhatsApp's own terms and privacy policy apply.
13. Changes
If we change this policy in a meaningful way we will update the date above and, if you are chatting with us on WhatsApp, tell you there.
14. Contact
Política de Privacidad
Última actualización: 12 de octubre de 2026
Esta política explica qué datos personales recoge ConnectHere cuando usas letsconnecthere.com y nuestro asistente en WhatsApp, para qué, quién más los maneja, cuánto tiempo los guardamos y cómo puedes controlarlos. Si algo no está claro, escríbenos a hello@letsconnecthere.com.
1. Quién es responsable
El responsable del tratamiento es ConnectHere, que gestiona el sitio letsconnecthere.com y el asistente de ConnectHere en WhatsApp para viajeros. Actualmente realizamos un piloto en Pisac, en el Valle Sagrado, Perú, y podemos abrir más lugares. Contacto para cualquier tema sobre tus datos: hello@letsconnecthere.com.
2. Qué datos recogemos
Recogemos solo lo que el servicio necesita. Nunca te pedimos nombre, pasaporte, datos de pago ni tu ubicación exacta.
| Cuándo | Qué exactamente |
|---|---|
| Escaneas un código QR (letsconnecthere.com/p/...) | Qué código, la hora, tu país (según tu conexión, no tu dirección IP), el idioma del navegador y el texto de user agent del navegador (recortado a 200 caracteres). En este registro no guardamos tu dirección IP. |
| Tocas un botón del sitio | De qué código de socio vienes (si hay), qué botón, la hora y tu país. |
| Abres una página del sitio | Solo un conteo: la página, el día, el idioma de la página, tu país (según tu conexión), el tipo de dispositivo (teléfono, tableta o computadora) y qué te trajo (un código QR, un sitio web como google.com, o nada). Sin dirección IP, sin cookies y sin nada que distinga a un visitante de otro. |
| Visitantes únicos por día (para créditos de socios) | Un hash irreversible de tu dirección IP, tu navegador y la fecha, usado solo para contar a cada visitante una vez al día por código QR. No se puede vincular entre días y se borra a los pocos días. |
| Usas el chat web | Los mensajes que escribes y las respuestas del asistente, asociados a un número de sesión aleatorio guardado en tu navegador. Tu dirección IP se convierte en un hash irreversible para limitar la velocidad de envío. No guardamos la IP en bruto. |
| Nos escribes por WhatsApp | Tu número de teléfono se convierte en un hash SHA-256 con sal que usamos como tu identificador en la base de datos. El puente de mensajería que transmite los mensajes de WhatsApp ve tu número y el nombre de tu perfil para poder responderte. También guardamos tus mensajes y las respuestas del asistente, tu idioma, el lugar que te interesa, tus intereses, si pediste no recibir mensajes, cuántos mensajes proactivos recibiste hoy y cuándo supimos de ti por última vez. |
| Verificas tu identidad para publicar un evento | Por WhatsApp: el código de un solo uso (guardado como hash) y el vínculo entre tu sesión web y tu identificador de WhatsApp. Por correo: tu dirección de correo y el código de 6 dígitos (guardado como hash), válido 10 minutos y 5 intentos. |
| Publicas un evento, envías un flyer o la foto de un tablero | El texto o la imagen, los datos del evento que leemos de ahí (título, fecha, lugar, organizador tal como lo publicó), quién lo envió (tu identificador con hash) y su estado de revisión. Guardamos una copia de las imágenes durante 60 días. |
| Pides una alerta o publicas un anuncio de dar y recibir | Lo que buscas u ofreces, detalles opcionales y una fecha de caducidad, y las coincidencias con otras personas. Presentamos a las personas solo a través del asistente y nunca compartimos números de teléfono. |
| Te haces socio | Nombre del negocio o práctica, tipo, tu nota, los códigos QR asignados, tus eventos y tus créditos. |
| Envías una sugerencia (la página Sugerencias, o "sugerencia: ..." al asistente) | El texto que escribes, su idioma, el lugar que estabas mirando y la hora. En el sitio web no se guarda nada más con él: ni nombre, ni correo, ni teléfono, ni dirección IP. En WhatsApp se guarda con el mismo identificador de un solo sentido que tu chat. Solo lo lee nuestro equipo y nunca se publica. |
| Votas o sugieres un lugar donde ConnectHere debería abrir después | Qué lugar, la hora y un hash unidireccional de tu dirección IP y tu navegador, para contar un voto por persona y lugar y limitar abusos. Solo se muestran totales. Un lugar que sugieres se busca en el mapa enviando el texto que escribiste a OpenStreetMap (ver Proveedores). |
| Le pides a Lulu que te conecte con otros viajeros ("conéctame") | Solo después de que digas que sí: los intereses que nombraste, cuánto tiempo te quedas, un nombre de pila o apodo que elijas y tu consentimiento. Nunca compartimos tu número. Otra persona recibe tu enlace de WhatsApp solo cuando ambos dijeron que sí a esa presentación. Puedes parar cuando quieras con "dejar de conectar", o borrar todo con "olvídame". |
3. Eventos y flyers públicos
Para que el tablero sea útil recogemos información de eventos publicada públicamente: páginas web y redes sociales públicas, tableros de anuncios y flyers (fotografiados por socios y viajeros) y mensajes en grupos públicos de WhatsApp donde nuestro asistente es miembro. De ahí guardamos solo lo útil: qué hay, cuándo y dónde, tal como lo publicó el organizador. No guardamos los nombres de quienes escribieron en un grupo, guardamos los teléfonos solo como hash y no conservamos los mensajes originales de grupos una vez leídos los datos del evento.
Nunca publicamos números de teléfono. Si el contacto de un organizador aparece en un flyer, no lo copiamos al tablero. En grupos que no administramos, el asistente se presenta como bot y responde solo cuando lo etiquetan. El administrador de un grupo puede pedir que el asistente salga en cualquier momento. Si eres organizador y quieres que quitemos o corrijamos un evento o flyer, escribe a hello@letsconnecthere.com.
4. Para qué los usamos y con qué base
| Finalidad | Base |
|---|---|
| Responder tus preguntas, mostrar eventos, gestionar dar y recibir y alertas | Tu solicitud y consentimiento (tú inicias el chat). Cuando la ley lo trate como un servicio que pediste, la ejecución de ese servicio. |
| Enviarte las novedades que pediste por WhatsApp. Solo escribimos a quien nos escribió primero, como máximo unos pocos mensajes al día, y cada mensaje se puede detener con STOP. | Tu consentimiento, que puedes retirar en cualquier momento. |
| Verificar a quienes publican, revisar las primeras publicaciones, bloquear spam y abusos, limitar la velocidad del chat | Nuestro interés legítimo en mantener el servicio seguro y útil (RGPD art. 6.1.f); en Perú, los deberes de seguridad de la Ley 29733. |
| Contar escaneos QR y visitantes únicos, informar a los socios, otorgar créditos | Nuestro interés legítimo en operar el programa de socios; el acuerdo con el socio. |
| Contar las visitas a las páginas y de dónde vienen, para mejorar el sitio | Nuestro interés legítimo en operar y mejorar el sitio. El conteo no contiene datos personales. |
| Recoger información pública de eventos | Nuestro interés legítimo en un tablero público actualizado; en Perú, la excepción para datos de fuentes accesibles al público. |
| Cumplir obligaciones legales y defender reclamaciones | Obligación legal o interés legítimo. |
No usamos tus datos para publicidad, no los vendemos y no te perfilamos para terceros.
5. Quién los trata por nosotros
Usamos estos proveedores para operar el servicio. Tratan datos por encargo nuestro, bajo sus propios términos y compromisos de protección de datos.
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio y la API (Workers), la base de datos (D1), DNS y entrega. Workers AI ejecuta el modelo de lenguaje que redacta respuestas y lee imágenes de flyers. | Todo lo descrito arriba. Como proveedor de alojamiento, Cloudflare también ve las direcciones IP de los visitantes. |
| Meta Platforms (WhatsApp) | El canal de mensajería de WhatsApp. | Tu número, nombre de perfil y mensajes, bajo los términos y la política de privacidad de WhatsApp. |
| Fly.io, Inc. | Alojamiento del puente de WhatsApp que conecta WhatsApp con nuestro servicio. | Tus mensajes y número de WhatsApp mientras pasan por el puente. |
| GitHub, Inc. (GitHub Actions) | Ejecuta nuestra recolección programada de información pública de eventos. | Solo contenido web público. Ningún dato de usuarios. |
| NVIDIA, Groq y Brave Search | Leen flyers y páginas públicas y encuentran fuentes públicas. | Flyers públicos, páginas web y búsquedas sobre eventos públicos. No tus chats. |
| OpenStreetMap Foundation (Nominatim) | Encuentra un lugar en el mapa: los sitios de los eventos y los lugares que sugieren los visitantes. | Solo el nombre del lugar o el texto de la dirección. No se envía tu dirección IP: la consulta sale de nuestro servidor. |
Por ahora no usamos un proveedor de correo electrónico. Si añadimos uno para enviar códigos de verificación, lo indicaremos aquí. Solo comunicamos datos a las autoridades cuando la ley lo exige.
6. Transferencias internacionales
Nuestros proveedores tienen servidores en varios países, entre ellos Estados Unidos y otros fuera de Perú, la UE y el Reino Unido. Cuando tus datos se transfieren, nos apoyamos en las garantías que ofrecen los proveedores, como las Cláusulas Contractuales Tipo de la UE y el Marco de Privacidad de Datos UE-EE. UU. cuando corresponden, y en tu consentimiento cuando usas el servicio desde Perú u otro país. Si no quieres que tus datos salgan de tu país, por favor no uses el asistente.
7. Cuánto tiempo los guardamos
| Dato | Se conserva |
|---|---|
| Hashes de visitantes únicos para contar QR | Unos pocos días, luego se borran automáticamente |
| Historial de mensajes del chat y de WhatsApp | 30 días, luego se borra automáticamente |
| Contadores de límite de velocidad del chat web | Unos pocos días |
| Códigos de verificación por correo y WhatsApp | Válidos 10 minutos |
| Alertas | 60 días |
| Flyers y fotos subidas (copia) | 60 días |
| Créditos | Maduran a las 48 horas y caducan a los 6 meses |
| Registros de escaneos QR y toques de botones | Hasta 24 meses, luego se borran o se reducen a totales |
| Conteos de visitas a las páginas | Se guardan como estadística. No contienen datos personales. |
| Tu perfil (identificador con hash, idioma, intereses, correo verificado) | Hasta que pidas borrarlo, o tras 12 meses sin contacto |
| Eventos del tablero | Mientras sean relevantes; los eventos pasados se archivan a los 12 meses y no contienen datos personales |
| Registros de socios | Mientras seas socio y 12 meses después |
| Sugerencias | Hasta 24 meses |
| Votos por lugares | Mientras el lugar esté en la lista |
| Datos de "conéctame" y presentaciones | Hasta que escribas "dejar de conectar" u "olvídame". Una pregunta que nadie responde caduca a los 2 o 3 días. |
8. Tus derechos y cómo ejercerlos
Puedes pedirnos acceso a tus datos, rectificarlos, borrarlos, limitar u oponerte a su uso, recibir una copia y retirar tu consentimiento. En Perú son los derechos de acceso, rectificación, cancelación y oposición (ARCO). Respondemos lo antes posible y siempre dentro de los plazos de la ley que te aplique.
- En WhatsApp: escribe STOP para dejar de recibir mensajes. Escribe FORGET ME para borrar tu perfil, mensajes, alertas, anuncios, coincidencias, créditos y registros de verificación. Los eventos que publicaste siguen en el tablero, pero ya no están vinculados a ti.
- Por correo: escribe a hello@letsconnecthere.com. Podemos pedirte que confirmes que eres tú, por ejemplo escribiéndonos desde el mismo número de WhatsApp.
- Chat web: borra los datos de este sitio en tu navegador. Los mensajes se eliminan de nuestra base de datos en un máximo de 30 días.
Si crees que tratamos mal tus datos, habla primero con nosotros. También puedes reclamar ante la autoridad de tu país: en Perú, la Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos; en la UE o el Reino Unido, tu autoridad local de protección de datos.
9. Seguridad
Las conexiones usan HTTPS. Los números de teléfono, las direcciones IP y los códigos de verificación se guardan como hashes irreversibles. El acceso a la base de datos se limita al servicio y a sus administradores. Si una brecha pone en riesgo tus datos, te lo notificaremos a ti y a las autoridades como exige la ley, incluso dentro de las 48 horas según la normativa peruana.
10. Menores
ConnectHere es para personas de 18 años o más. No recogemos conscientemente datos de menores de 18. Si crees que un menor usó el servicio, escribe a hello@letsconnecthere.com y borraremos los datos.
11. Perú, RGPD y California
Perú
Tratamos datos personales conforme a la Ley de Protección de Datos Personales del Perú (Ley 29733) y su reglamento (Decreto Supremo 016-2024-JUS). Tratamos datos de personas ubicadas en Perú y de viajeros que usan el servicio allí.
Unión Europea y Reino Unido (RGPD)
Ofrecemos nuestro servicio a viajeros en Perú, incluidas personas que viven en la UE o el Reino Unido. No tenemos un establecimiento en la UE ni en el Reino Unido. En la medida en que el RGPD nos sea aplicable (art. 3.2), tienes los derechos de la sección 8 y puedes escribirnos a hello@letsconnecthere.com.
California (CCPA/CPRA)
No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. Los residentes de California pueden pedirnos que les digamos qué datos tenemos, que los corrijamos o que los borremos, por los contactos de la sección 8. No te trataremos de forma distinta por hacerlo.
12. Cookies y almacenamiento local
Nuestro servidor no instala ninguna cookie. No usamos analítica de terceros, publicidad ni widgets de redes sociales: las visitas a las páginas se cuentan en nuestro propio servidor, como un simple número y sin cookies. El texto, las imágenes y las fuentes se cargan desde letsconnecthere.com. La única excepción es la vista Mapa de la página de eventos: solo si tocas "Mapa", tu navegador carga la biblioteca del mapa desde cdnjs.cloudflare.com y los mosaicos del mapa desde OpenStreetMap, por lo que esos dos servicios pueden ver tu dirección IP. La vista Lista no carga nada de terceros. Si usas "Cerca de mí", tu navegador lee tu ubicación y solo se usa en tu dispositivo; nunca la recibimos ni la guardamos.
El sitio guarda hasta tres elementos pequeños en el almacenamiento local de tu navegador. Se quedan en tu dispositivo y puedes borrarlos cuando quieras en los ajustes del navegador.
| Nombre | Qué es | Duración |
|---|---|---|
| ch_lang | Tu elección de idioma: inglés, español, francés, alemán o hebreo. | Hasta que borres los datos del sitio |
| ch_session | Un número aleatorio que permite al chat web mantener el hilo de tu conversación. No contiene datos personales. | Hasta que borres los datos del sitio |
| ch_evfilter | Los filtros de eventos que elegiste por última vez en la página de eventos (por ejemplo Música, Gratis), para que sigan activos la próxima vez. | Hasta que borres los datos del sitio |
| ch_voted | Los lugares por los que votaste en este dispositivo, para que el botón muestre "Votado". Nunca se nos envía. | Hasta que borres los datos del sitio |
Ambos son necesarios para las funciones que usas, por eso no mostramos un aviso de cookies. Al tocar un botón de WhatsApp sales de nuestro sitio y se aplican los términos y la política de privacidad de WhatsApp.
13. Cambios
Si cambiamos esta política de forma importante, actualizaremos la fecha de arriba y, si estás hablando con nosotros por WhatsApp, te avisaremos allí.
14. Contacto
Datenschutzerklärung
Zuletzt aktualisiert: 12. Oktober 2026
Diese Übersetzung dient dem besseren Verständnis. Bei Abweichungen gilt die englische Fassung.
Diese Erklärung beschreibt, welche personenbezogenen Daten ConnectHere erhebt, wenn du letsconnecthere.com und unseren Assistenten auf WhatsApp nutzt, warum wir das tun, wer die Daten sonst noch verarbeitet, wie lange wir sie aufbewahren und wie du sie kontrollieren kannst. Wir haben sie so geschrieben, dass man sie auch wirklich lesen kann. Wenn dir etwas unklar ist, schreib an hello@letsconnecthere.com.
1. Wer verantwortlich ist
Verantwortlich für die Datenverarbeitung ist ConnectHere. Wir betreiben die Website letsconnecthere.com und den ConnectHere-Assistenten auf WhatsApp für Reisende, Expats, digitale Nomaden und Einheimische. Derzeit läuft ein Pilotprojekt in Pisac im Heiligen Tal (Sacred Valley) in Peru und können weitere Orte öffnen. Kontakt für alles, was deine Daten betrifft: hello@letsconnecthere.com.
2. Was wir erheben
Wir erheben nur, was der Dienst braucht. Wir fragen niemals nach deinem Namen, deinem Reisepass, Zahlungsdaten oder deinem genauen Standort.
| Wann | Was genau |
|---|---|
| Du scannst einen QR-Code (letsconnecthere.com/p/...) | Welcher Code, die Uhrzeit, dein Land (aus deiner Verbindung abgeleitet, nicht aus deiner IP-Adresse), deine Browsersprache und der User-Agent-Text deines Browsers (auf 200 Zeichen gekürzt). Deine IP-Adresse speichern wir in diesem Datensatz nicht. |
| Du tippst auf der Website auf eine Schaltfläche | Von welchem Partnercode du kamst (falls vorhanden), welche Schaltfläche, die Uhrzeit und dein Land. |
| Du öffnest eine Seite der Website | Nur eine Zählung: die Seite, der Tag, die Seitensprache, dein Land (aus deiner Verbindung abgeleitet), die Art des Geräts (Handy, Tablet oder Computer) und was dich hergeführt hat (ein QR-Code, eine Website wie google.com oder nichts). Keine IP-Adresse, keine Cookies und nichts, was einen Besucher von einem anderen unterscheidet. |
| Eindeutige Besucher pro Tag (für Partner-Credits) | Ein Einweg-Hash aus deiner IP-Adresse, deinem Browser und dem Datum, der nur dazu dient, jeden Besucher pro Tag und QR-Code einmal zu zählen. Er lässt sich nicht über mehrere Tage hinweg verknüpfen und wird nach wenigen Tagen gelöscht. |
| Du nutzt den Web-Chat | Die Nachrichten, die du eintippst, und die Antworten des Assistenten, verknüpft mit einer zufälligen Sitzungsnummer, die in deinem Browser gespeichert bleibt. Aus deiner IP-Adresse wird ein Einweg-Hash gebildet, um zu begrenzen, wie schnell Nachrichten gesendet werden können. Die unveränderte IP-Adresse speichern wir nicht. |
| Du schreibst uns auf WhatsApp | Deine Telefonnummer wird zu einem gesalzenen SHA-256-Hash, den wir als deine ID in unserer Datenbank verwenden. Die Messaging-Brücke, die WhatsApp-Nachrichten weiterleitet, sieht deine Nummer und deinen WhatsApp-Profilnamen, um Antworten zuzustellen. Außerdem speichern wir deine Nachrichten und die Antworten des Assistenten, deine Sprache, den Ort, für den du dich interessierst, deine Interessen, ob du dich abgemeldet hast, wie viele proaktive Nachrichten du heute bekommen hast und wann du dich zuletzt bei uns gemeldet hast. |
| Du verifizierst dich, um eine Veranstaltung zu posten | Wenn du per WhatsApp verifizierst: der Einmalcode (als Hash gespeichert) und die Verknüpfung zwischen deiner Web-Sitzung und deiner WhatsApp-ID. Wenn du per E-Mail verifizierst: deine E-Mail-Adresse und der 6-stellige Code (als Hash gespeichert), gültig für 10 Minuten, 5 Versuche. |
| Du postest eine Veranstaltung, schickst einen Flyer oder das Foto einer Anschlagtafel | Der Text oder das Bild, die Veranstaltungsdetails, die wir daraus auslesen (Titel, Datum, Ort, Veranstalter wie veröffentlicht), wer es geschickt hat (deine gehashte ID) und der Prüfstatus. Bilder werden 60 Tage lang als Kopie aufbewahrt. |
| Du richtest einen Alert oder einen Eintrag bei „Geben und Nehmen“ ein | Was du suchst oder anbietest, optionale Angaben und ein Ablaufdatum sowie Übereinstimmungen mit anderen Personen. Wir bringen Menschen nur über den Assistenten miteinander in Kontakt und geben niemals Telefonnummern weiter. |
| Du wirst Partner | Name des Betriebs oder der Praxis, Art, deine Anmerkung, die dir zugewiesenen QR-Codes, deine Veranstaltungsbeiträge und deine Credits. |
| Du sendest Feedback (die Feedback-Seite oder "Feedback ..." an den Assistenten) | Den Text, den du schreibst, seine Sprache, den Ort, den du angesehen hast, und die Uhrzeit. Auf der Website wird nichts weiter dazu gespeichert: kein Name, keine E-Mail, keine Telefonnummer, keine IP-Adresse. Auf WhatsApp wird es mit derselben Einweg-ID wie dein Chat gespeichert. Nur unser Team liest es, und es wird nie veröffentlicht. |
| Du stimmst für einen Ort ab oder schlägst einen vor, an dem ConnectHere als Nächstes öffnen soll | Welcher Ort, die Uhrzeit und ein Einweg-Hash deiner IP-Adresse und deines Browsers, damit jede Person pro Ort nur einmal zählt und Missbrauch begrenzt wird. Angezeigt werden nur Summen. Ein vorgeschlagener Ort wird auf der Karte gesucht, indem der eingegebene Text an OpenStreetMap gesendet wird (siehe Anbieter). |
| Du bittest Lulu, dich mit anderen Reisenden zu verbinden ("verbinde mich") | Erst nachdem du Ja gesagt hast: die Interessen, die du genannt hast, wie lange du bleibst, ein Vorname oder Spitzname deiner Wahl und deine Einwilligung. Wir geben deine Nummer nie weiter. Eine andere Person bekommt deinen WhatsApp-Link nur, wenn ihr beide zu dieser Vorstellung Ja gesagt habt. Du kannst jederzeit mit "nicht mehr verbinden" aufhören oder mit "forget me" alles löschen lassen. |
3. Öffentliche Veranstaltungen und Flyer
Damit die Pinnwand nützlich bleibt, sammeln wir öffentlich bekanntgemachte Veranstaltungsinformationen: öffentliche Webseiten und Social-Media-Seiten, Anschlagtafeln und Flyer (von Partnern und Reisenden fotografiert) sowie Nachrichten in öffentlichen WhatsApp-Gruppen, in denen unser Assistent Mitglied ist. Davon behalten wir nur, was nützlich ist: was stattfindet, wann und wo, so wie der Veranstalter es veröffentlicht hat. Wir speichern nicht die Namen der Personen, die in einer Gruppe geschrieben haben, Telefonnummern behalten wir nur als Hashes, und rohe Gruppennachrichten werden nicht mehr gespeichert, sobald die Veranstaltungsdetails ausgelesen wurden.
Wir veröffentlichen niemals Telefonnummern. Wenn auf einem Flyer ein Kontakt des Veranstalters steht, übernehmen wir ihn nicht auf die Pinnwand. In Gruppen, die wir nicht betreiben, sagt der Assistent, dass er ein Bot ist, und antwortet nur, wenn jemand ihn markiert. Ein Gruppenadmin kann den Assistenten jederzeit bitten, die Gruppe zu verlassen. Wenn du Veranstalter bist und möchtest, dass eine Veranstaltung oder ein Flyer entfernt oder korrigiert wird, schreib an hello@letsconnecthere.com.
4. Wofür wir die Daten nutzen und auf welcher Grundlage
| Zweck | Grundlage |
|---|---|
| Deine Fragen beantworten, Veranstaltungen anzeigen, „Geben und Nehmen“ und Alerts betreiben | Deine Anfrage und deine Einwilligung (du startest den Chat). Soweit das Gesetz dies als einen Dienst ansieht, um den du gebeten hast: die Erfüllung dieses Dienstes. |
| Updates auf WhatsApp senden, um die du gebeten hast. Wir schreiben nur Menschen an, die uns zuerst geschrieben haben, höchstens ein paar Nachrichten am Tag, und jede Nachricht lässt sich mit STOP beenden. | Deine Einwilligung, die du jederzeit widerrufen kannst. |
| Poster verifizieren; erste Beiträge prüfen; Spam und Missbrauch blockieren; die Nachrichtenrate im Chat begrenzen | Unser berechtigtes Interesse an einem sicheren und nützlichen Dienst (DSGVO Art. 6 Abs. 1 lit. f); in Peru die Sicherheitspflichten des Gesetzes Nr. 29733 (Ley 29733). |
| QR-Scans und eindeutige Besucher zählen, an Partner berichten, Credits vergeben | Unser berechtigtes Interesse am Betrieb des Partnerprogramms; die Partnervereinbarung. |
| Seitenaufrufe zählen und sehen, woher Besuche kommen, um die Website zu verbessern | Unser berechtigtes Interesse am Betrieb und an der Verbesserung der Website. Die Zählung enthält keine personenbezogenen Daten. |
| Öffentliche Veranstaltungsinformationen sammeln | Unser berechtigtes Interesse an einer aktuellen öffentlichen Pinnwand; in Peru die Ausnahme für Daten aus öffentlich zugänglichen Quellen. |
| Rechtlichen Pflichten nachkommen und Rechtsansprüche verteidigen | Rechtliche Verpflichtung oder berechtigtes Interesse. |
Wir nutzen deine Daten nicht für Werbung, wir verkaufen sie nicht und wir erstellen keine Profile über dich für Dritte.
5. Wer die Daten für uns verarbeitet
Für den Betrieb des Dienstes nutzen wir die folgenden Anbieter. Sie verarbeiten Daten in unserem Auftrag nach ihren eigenen Bedingungen und Datenschutzzusagen.
| Anbieter | Wofür | Welche Daten |
|---|---|---|
| Cloudflare, Inc. | Hosting der Website und der API (Workers), der Datenbank (D1), DNS und Auslieferung. Workers AI betreibt das Sprachmodell, das die Antworten schreibt und Flyer-Bilder liest. | Alles oben Beschriebene. Als unser Hosting-Anbieter sieht Cloudflare außerdem die IP-Adressen der Besucher. |
| Meta Platforms (WhatsApp) | Der Messaging-Kanal WhatsApp. | Deine Telefonnummer, dein Profilname und deine Nachrichten, nach den eigenen Bedingungen und der eigenen Datenschutzerklärung von WhatsApp. |
| Fly.io, Inc. | Hosting der WhatsApp-Brücke, die WhatsApp mit unserem Dienst verbindet. | Deine WhatsApp-Nachrichten und deine Nummer, solange sie durch die Brücke laufen. |
| GitHub, Inc. (GitHub Actions) | Führt unsere geplante Sammlung öffentlicher Veranstaltungsinformationen aus. | Nur öffentliche Webinhalte. Keine Nutzerdaten. |
| NVIDIA, Groq und Brave Search | Lesen öffentliche Flyer und Webseiten und finden öffentliche Quellen. | Öffentliche Flyer, Webseiten und Suchanfragen zu öffentlichen Veranstaltungen. Nicht deine Chats. |
| OpenStreetMap Foundation (Nominatim) | Findet einen Ort auf der Karte: die Orte von Veranstaltungen und von Besuchern vorgeschlagene Orte. | Nur den Ortsnamen oder die Adresse. Deine IP-Adresse wird nicht gesendet: Die Anfrage kommt von unserem Server. |
Derzeit nutzen wir keinen E-Mail-Anbieter. Falls wir einen einsetzen, um Verifizierungscodes zu versenden, führen wir ihn hier auf. Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz es verlangt.
6. Internationale Übermittlungen
Unsere Anbieter betreiben Server in mehreren Ländern, darunter die Vereinigten Staaten und andere Orte außerhalb von Peru, der EU und des Vereinigten Königreichs. Wenn deine Daten übermittelt werden, stützen wir uns auf die Garantien, die unsere Anbieter bieten, etwa die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, soweit sie anwendbar sind, sowie auf deine Einwilligung, wenn du den Dienst aus Peru oder von anderswo nutzt. Wenn du nicht möchtest, dass deine Daten dein Land verlassen, nutze den Assistenten bitte nicht.
7. Wie lange wir sie aufbewahren
| Daten | Aufbewahrt für |
|---|---|
| Hashes eindeutiger Besucher für die QR-Zählung | Einige Tage, dann automatisch gelöscht |
| Chat- und WhatsApp-Nachrichtenverlauf | 30 Tage, dann automatisch gelöscht |
| Zähler für die Nachrichtenbegrenzung im Web-Chat | Einige Tage |
| Verifizierungscodes per E-Mail und WhatsApp | 10 Minuten gültig |
| Alerts | 60 Tage |
| Hochgeladene Flyer und Fotos (Kopie) | 60 Tage |
| Credits | Werden nach 48 Stunden nutzbar und verfallen nach 6 Monaten |
| Datensätze zu QR-Scans und Klicks auf Schaltflächen | Bis zu 24 Monate, dann gelöscht oder auf Summen reduziert |
| Zählungen der Seitenaufrufe | Werden als Statistik aufbewahrt. Sie enthalten keine personenbezogenen Daten. |
| Dein Profil (gehashte ID, Sprache, Interessen, verifizierte E-Mail-Adresse) | Bis du uns bittest, es zu löschen, oder nach 12 Monaten ohne Kontakt |
| Veranstaltungen auf der Pinnwand | Solange sie relevant sind; vergangene Veranstaltungen werden nach 12 Monaten archiviert und enthalten keine personenbezogenen Daten |
| Partnerdaten | Solange du Partner bist und 12 Monate danach |
| Feedback | Bis zu 24 Monate |
| Stimmen für Orte | Solange der Ort auf der Liste steht |
| "Verbinde mich"-Angaben und Vorstellungen | Bis du "nicht mehr verbinden" oder "forget me" schreibst. Eine Frage, die niemand beantwortet, verfällt nach 2 bis 3 Tagen. |
8. Deine Rechte und wie du sie ausübst
Du kannst von uns verlangen, dir Zugang zu deinen Daten zu geben, sie zu berichtigen, zu löschen, ihre Nutzung einzuschränken oder ihr zu widersprechen, eine Kopie davon zu erhalten und eine erteilte Einwilligung zu widerrufen. In Peru sind das die Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch (ARCO). Wir antworten so schnell wir können und immer innerhalb der Fristen, die das für dich geltende Recht vorsieht.
- Auf WhatsApp: Schreib STOP, um keine Nachrichten mehr zu bekommen. Schreib FORGET ME, um dein Profil, deine Nachrichten, Alerts, Einträge, Übereinstimmungen, Credits und Verifizierungsdatensätze zu löschen. Veranstaltungen, die du gepostet hast, bleiben auf der Pinnwand, sind aber nicht mehr mit dir verknüpft.
- Per E-Mail: Schreib an hello@letsconnecthere.com. Wir bitten dich möglicherweise, zu bestätigen, dass du es bist, zum Beispiel indem du uns von derselben WhatsApp-Nummer aus schreibst.
- Web-Chat: Lösche die Daten dieser Website in deinem Browser. Nachrichten werden innerhalb von 30 Tagen aus unserer Datenbank gelöscht.
Wenn du denkst, dass wir deine Daten falsch behandelt haben, sprich bitte zuerst mit uns. Du kannst dich auch bei der Behörde in deinem Land beschweren: in Peru bei der Nationalen Behörde für den Schutz personenbezogener Daten (ANPD), die zum Ministerium für Justiz und Menschenrechte gehört; in der EU oder im Vereinigten Königreich bei deiner örtlichen Datenschutzbehörde.
9. Sicherheit
Verbindungen nutzen HTTPS. Telefonnummern, IP-Adressen und Verifizierungscodes werden als Einweg-Hashes gespeichert. Der Zugriff auf die Datenbank ist auf den Dienst und seine Administratoren beschränkt. Wenn eine Datenschutzverletzung deine Daten gefährdet, benachrichtigen wir dich und die Behörden, wie es das Gesetz verlangt, auch innerhalb von 48 Stunden nach peruanischer Verordnung.
10. Kinder
ConnectHere richtet sich an Menschen ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18. Wenn du glaubst, dass eine minderjährige Person den Dienst genutzt hat, schreib an hello@letsconnecthere.com, und wir löschen die Daten.
11. Peru, DSGVO und Kalifornien
Peru
Wir verarbeiten personenbezogene Daten nach Perus Gesetz zum Schutz personenbezogener Daten (Gesetz 29733) und seiner Durchführungsverordnung (Decreto Supremo 016-2024-JUS). Wir verarbeiten Daten von Personen, die sich in Peru aufhalten, und von Reisenden, die den Dienst dort nutzen.
Europäische Union und Vereinigtes Königreich (DSGVO)
Wir bieten unseren Dienst Reisenden in Peru an, darunter Menschen, die in der EU oder im Vereinigten Königreich leben. Wir haben keine Niederlassung in der EU oder im Vereinigten Königreich. Soweit die DSGVO auf uns anwendbar ist (Art. 3 Abs. 2), hast du die in Abschnitt 8 aufgeführten Rechte, und du erreichst uns unter hello@letsconnecthere.com.
Kalifornien (CCPA/CPRA)
Wir verkaufen deine personenbezogenen Informationen nicht, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wer in Kalifornien wohnt, kann über die Kontakte in Abschnitt 8 von uns verlangen, mitzuteilen, was wir gespeichert haben, es zu berichtigen oder zu löschen. Dafür behandeln wir dich nicht anders.
12. Cookies und lokaler Speicher
Unser Server setzt überhaupt keine Cookies. Wir nutzen keine Analysetools von Dritten, keine Werbung und keine Social-Media-Widgets: Seitenaufrufe zählen wir auf unserem eigenen Server, als reine Zahl und ohne Cookies. Texte, Bilder und Schriften werden von letsconnecthere.com geladen. Die einzige Ausnahme ist die Kartenansicht auf der Veranstaltungsseite: Nur wenn du auf „Karte“ tippst, lädt dein Browser die Kartenbibliothek von cdnjs.cloudflare.com und die Kartenkacheln von OpenStreetMap, sodass diese beiden Dienste deine IP-Adresse sehen können. Die Listenansicht lädt nichts von Dritten. Wenn du „In meiner Nähe“ nutzt, wird dein Standort von deinem Browser gelesen und nur auf deinem Gerät verwendet; wir erhalten oder speichern ihn nie.
Die Website speichert bis zu drei kleine Einträge im lokalen Speicher deines Browsers. Sie bleiben auf deinem Gerät, und du kannst sie jederzeit in den Einstellungen deines Browsers löschen.
| Name | Was es ist | Aufbewahrt |
|---|---|---|
| ch_lang | Deine Sprachauswahl: Englisch, Spanisch, Französisch, Deutsch oder Hebräisch. | Bis du die Websitedaten löschst |
| ch_session | Eine Zufallszahl, mit der der Web-Chat den Faden deiner Unterhaltung behält. Sie enthält keine personenbezogenen Daten. | Bis du die Websitedaten löschst |
| ch_evfilter | Die Veranstaltungsfilter, die du zuletzt auf der Veranstaltungsseite gewählt hast (zum Beispiel Musik, Kostenlos), damit sie beim nächsten Mal noch gesetzt sind. | Bis du die Websitedaten löschst |
| ch_voted | Die Orte, für die du auf diesem Gerät abgestimmt hast, damit der Knopf "Abgestimmt" zeigt. Das wird nie an uns gesendet. | Bis du die Website-Daten löschst |
Beides wird für die Funktionen benötigt, die du nutzt, deshalb zeigen wir kein Cookie-Banner. Wenn du auf eine WhatsApp-Schaltfläche tippst, verlässt du unsere Website, und es gelten die eigenen Bedingungen und die eigene Datenschutzerklärung von WhatsApp.
13. Änderungen
Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und teilen es dir dort mit, falls du gerade auf WhatsApp mit uns chattest.
14. Kontakt
מדיניות פרטיות
עודכן לאחרונה: 12 באוקטובר 2026
התרגום נועד להקל על ההבנה. אם יש סתירה בין הגרסאות, הנוסח באנגלית גובר.
המדיניות הזו מסבירה אילו נתונים אישיים אנחנו אוספים ב-ConnectHere כשמשתמשים באתר letsconnecthere.com ובעוזרת שלנו בוואטסאפ, למה אנחנו אוספים אותם, מי עוד מטפל בהם, כמה זמן אנחנו שומרים אותם ואיך אפשר לשלוט בהם. כתבנו אותה כדי שיקראו אותה. אם משהו לא ברור, כתבו לכתובת hello@letsconnecthere.com.
1. מי אחראי על הנתונים
הגורם האחראי על הנתונים (בקר הנתונים) הוא ConnectHere. אנחנו מפעילים את האתר letsconnecthere.com ואת העוזרת של ConnectHere בוואטסאפ, למטיילים, לאקספטים, לנוודים דיגיטליים ולתושבים מקומיים. כרגע אנחנו מפעילים פיילוט בפיסק שבעמק הקדוש בפרו, ואנחנו עשויים לפתוח עוד מקומות. ליצירת קשר בכל נושא שקשור לנתונים שלכם: hello@letsconnecthere.com.
2. מה אנחנו אוספים
אנחנו אוספים רק את מה שהשירות צריך. אנחנו אף פעם לא מבקשים שם, דרכון, פרטי תשלום או מיקום מדויק.
| מתי | מה בדיוק |
|---|---|
| סורקים קוד QR (letsconnecthere.com/p/...) | איזה קוד, השעה, המדינה שלכם (לפי החיבור ולא לפי כתובת ה-IP), שפת הדפדפן וטקסט ה-user agent של הדפדפן (נחתך ל-200 תווים). אנחנו לא שומרים את כתובת ה-IP שלכם ברשומה הזו. |
| לוחצים על כפתור באתר | מאיזה קוד שותף הגעתם (אם יש), על איזה כפתור לחצתם, השעה והמדינה שלכם. |
| פותחים עמוד באתר | ספירה בלבד: העמוד, היום, שפת העמוד, המדינה שלכם (לפי החיבור), סוג המכשיר (טלפון, טאבלט או מחשב) ומה הביא אתכם (קוד QR, אתר כמו google.com, או כלום). בלי כתובת IP, בלי עוגיות ובלי שום דבר שמבדיל בין מבקר אחד לאחר. |
| מבקרים ייחודיים ליום (לצורך קרדיטים לשותפים) | גיבוב חד-כיווני (hash) שנוצר מכתובת ה-IP, מהדפדפן ומהתאריך. הוא משמש רק כדי לספור כל מבקר פעם אחת ביום לכל קוד QR. אי אפשר לקשר אותו בין ימים שונים, והוא נמחק אחרי כמה ימים. |
| משתמשים בצ׳אט באתר | ההודעות שאתם כותבים והתשובות של העוזרת, מקושרות למספר סשן אקראי ששמור בדפדפן שלכם. כתובת ה-IP שלכם הופכת לגיבוב חד-כיווני כדי להגביל את קצב שליחת ההודעות. אנחנו לא שומרים את כתובת ה-IP המקורית. |
| שולחים לנו הודעה בוואטסאפ | מספר הטלפון שלכם הופך לגיבוב SHA-256 עם מלח (salt), ואנחנו משתמשים בו כמזהה שלכם במסד הנתונים שלנו. גשר ההודעות שמעביר את הודעות הוואטסאפ רואה את המספר שלכם ואת שם הפרופיל שלכם בוואטסאפ כדי למסור את התשובות. אנחנו שומרים גם את ההודעות שלכם ואת התשובות של העוזרת, את השפה שלכם, את המקום שמעניין אתכם, את תחומי העניין שלכם, אם ביקשתם להפסיק לקבל הודעות, כמה הודעות יזומות קיבלתם היום ומתי שמענו מכם לאחרונה. |
| מאמתים כדי לפרסם אירוע | אם מאמתים דרך וואטסאפ: הקוד החד-פעמי (נשמר כגיבוב) והקישור בין הסשן שלכם באתר לבין המזהה שלכם בוואטסאפ. אם מאמתים בדוא״ל: כתובת הדוא״ל שלכם והקוד בן 6 הספרות (נשמר כגיבוב), שתקף ל-10 דקות ול-5 ניסיונות. |
| מפרסמים אירוע, שולחים פלייר או תמונה של לוח מודעות | הטקסט או התמונה, פרטי האירוע שקראנו מהם (כותרת, תאריך, מקום, מארגן כפי שפורסמו), מי שלח אותם (המזהה המגובב שלכם) וסטטוס הבדיקה שלהם. תמונות נשמרות כעותק למשך 60 ימים. |
| מבקשים התראה או מפרסמים מודעת תן וקח | מה אתם מחפשים או מציעים, פרטים אופציונליים ותאריך תפוגה, והתאמות לאנשים אחרים. אנחנו מציגים אנשים זה לזה רק דרך העוזרת, ולעולם לא משתפים מספרי טלפון. |
| הופכים לשותפים | שם העסק או הקליניקה, הסוג, ההערה שלכם, קודי ה-QR שהוקצו לכם, האירועים שפרסמתם והקרדיטים שלכם. |
| אתם שולחים פידבק (עמוד הפידבק, או ״פידבק ...״ ללולו) | הטקסט שכתבתם, השפה שלו, המקום שהסתכלתם עליו והשעה. באתר לא נשמר איתו שום דבר אחר: לא שם, לא מייל, לא טלפון ולא כתובת IP. בוואטסאפ הוא נשמר עם אותו מזהה חד-כיווני של הצ׳אט שלכם. רק הצוות שלנו קורא אותו, והוא לא מתפרסם לעולם. |
| אתם מצביעים על מקום או מציעים מקום שבו ConnectHere צריך להיפתח אחר כך | איזה מקום, השעה וגיבוב חד-כיווני של כתובת ה-IP והדפדפן שלכם, כדי לספור קול אחד לכל אדם בכל מקום ולהגביל ניצול לרעה. מוצגים רק סיכומים. מקום שמציעים מחפשים במפה על ידי שליחת הטקסט שהקלדתם אל OpenStreetMap (ראו ספקים). |
| אתם מבקשים מלולו לחבר אתכם למטיילים אחרים (״חברי אותי״) | רק אחרי שאמרתם כן: התחומים שציינתם, כמה זמן אתם נשארים, שם פרטי או כינוי שבחרתם והסכמתכם. אנחנו לא משתפים את המספר שלכם. אדם אחר מקבל את קישור הוואטסאפ שלכם רק כששניכם אמרתם כן להיכרות הזאת. אפשר להפסיק בכל רגע עם ״תפסיקי לחבר אותי״, או למחוק הכול עם ״שכח אותי״. |
3. אירועים ופליירים ציבוריים
כדי שהלוח יישאר שימושי, אנחנו אוספים מידע על אירועים שפורסם בפומבי: דפי אינטרנט ודפי רשתות חברתיות ציבוריים, לוחות מודעות ופליירים (שצולמו על ידי שותפים ומטיילים), והודעות בקבוצות וואטסאפ ציבוריות שהעוזרת שלנו חברה בהן. מכל אלה אנחנו שומרים רק את מה שמועיל: מה מתקיים, מתי ואיפה, כפי שהמארגן פרסם. אנחנו לא שומרים את השמות של האנשים שכתבו בקבוצה, שומרים מספרי טלפון רק כגיבוב, וההודעות הגולמיות מהקבוצות לא נשמרות אחרי שפרטי האירוע נקראו.
אנחנו אף פעם לא מפרסמים מספרי טלפון. אם פרטי הקשר של מארגן מופיעים על פלייר, אנחנו לא מעתיקים אותם ללוח. בקבוצות שאנחנו לא מנהלים, העוזרת אומרת שהיא בוט ועונה רק כשמתייגים אותה. מנהלי הקבוצה יכולים לבקש מהעוזרת לעזוב בכל עת. אם אתם מארגנים ורוצים להסיר או לתקן אירוע או פלייר, כתבו לכתובת hello@letsconnecthere.com.
4. למה אנחנו משתמשים בנתונים ועל איזה בסיס
| מטרה | בסיס |
|---|---|
| מענה לשאלות שלכם, הצגת אירועים, הפעלת תן וקח והתראות | הבקשה וההסכמה שלכם (אתם מתחילים את הצ׳אט). כשהחוק רואה בכך שירות שביקשתם: ביצוע השירות. |
| שליחת עדכונים שביקשתם בוואטסאפ. אנחנו שולחים הודעות רק לאנשים שכתבו לנו קודם, לכל היותר כמה הודעות ביום, ובכל הודעה אפשר לעצור את השליחה בכתיבת STOP. | ההסכמה שלכם, שאפשר לבטל בכל עת. |
| אימות מפרסמים, בדיקת פרסומים ראשונים, חסימת ספאם ושימוש לרעה, והגבלת קצב ההודעות בצ׳אט | העניין הלגיטימי שלנו לשמור על השירות בטוח ושימושי (סעיף 6(1)(f) ב-GDPR); בפרו, חובות האבטחה לפי חוק 29733 של פרו. |
| ספירת סריקות QR ומבקרים ייחודיים, דיווח לשותפים והענקת קרדיטים | העניין הלגיטימי שלנו בהפעלת תוכנית השותפים; הסכם השותפות. |
| ספירת צפיות בעמודים ומאיפה מגיעים ביקורים, כדי לשפר את האתר | העניין הלגיטימי שלנו בהפעלת האתר ובשיפורו. בספירה אין מידע אישי. |
| איסוף מידע ציבורי על אירועים | העניין הלגיטימי שלנו בלוח ציבורי מעודכן; בפרו, החריג לנתונים ממקורות שנגישים לציבור. |
| עמידה בחובות חוקיות והגנה מפני תביעות משפטיות | חובה חוקית או עניין לגיטימי. |
אנחנו לא משתמשים בנתונים שלכם לפרסום, לא מוכרים אותם ולא בונים עליכם פרופיל עבור צדדים שלישיים.
5. מי מטפל בנתונים בשבילנו
אנחנו משתמשים בספקים האלה כדי להפעיל את השירות. הם מעבדים נתונים בשמנו, לפי התנאים והמחויבויות שלהם להגנה על מידע.
| ספק | למה | אילו נתונים |
|---|---|---|
| Cloudflare, Inc. | אירוח האתר וה-API (Workers), מסד הנתונים (D1), DNS והפצת התוכן. Workers AI מריץ את מודל השפה שכותב תשובות וקורא תמונות של פליירים. | כל מה שתואר למעלה. בתור ספק האירוח שלנו, Cloudflare רואה גם את כתובות ה-IP של המבקרים. |
| Meta Platforms (WhatsApp) | ערוץ ההודעות של וואטסאפ. | מספר הטלפון, שם הפרופיל וההודעות שלכם, בכפוף לתנאים ולמדיניות הפרטיות של וואטסאפ עצמה. |
| Fly.io, Inc. | אירוח הגשר שמחבר את וואטסאפ לשירות שלנו. | הודעות הוואטסאפ והמספר שלכם בזמן שהם עוברים דרך הגשר. |
| GitHub, Inc. (GitHub Actions) | מריץ את האיסוף המתוזמן שלנו של מידע ציבורי על אירועים. | תוכן ציבורי מהרשת בלבד. אין נתוני משתמשים. |
| NVIDIA, Groq ו-Brave Search | קריאת פליירים ודפי אינטרנט ציבוריים, ואיתור מקורות ציבוריים. | פליירים, דפי אינטרנט ושאילתות חיפוש ציבוריים על אירועים ציבוריים. לא השיחות שלכם. |
| OpenStreetMap Foundation (Nominatim) | מוצא מקום במפה: המקומות של אירועים ומקומות שמבקרים מציעים. | רק שם המקום או טקסט הכתובת. כתובת ה-IP שלכם לא נשלחת: הבקשה יוצאת מהשרת שלנו. |
כרגע אנחנו לא משתמשים בספק דוא״ל. אם נוסיף ספק כזה כדי לשלוח קודי אימות, נציין אותו כאן. אנחנו מעבירים נתונים לרשויות רק כשהחוק מחייב זאת.
6. העברות בינלאומיות
הספקים שלנו מפעילים שרתים בכמה מדינות, בהן ארצות הברית ומקומות נוספים מחוץ לפרו, לאיחוד האירופי ולבריטניה. כשהנתונים שלכם מועברים, אנחנו נשענים על ההגנות שהספקים שלנו מציעים, כמו הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (Standard Contractual Clauses) והמסגרת להגנת מידע בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework), ככל שהם חלים, וכן על ההסכמה שלכם כשאתם משתמשים בשירות מפרו או ממקום אחר. אם אתם לא רוצים שהנתונים שלכם יצאו מהמדינה שלכם, בבקשה אל תשתמשו בעוזרת.
7. כמה זמן אנחנו שומרים את הנתונים
| נתונים | משך השמירה |
|---|---|
| גיבובים של מבקרים ייחודיים לספירת סריקות QR | כמה ימים, ואז נמחקים אוטומטית |
| היסטוריית ההודעות בצ׳אט ובוואטסאפ | 30 ימים, ואז נמחקת אוטומטית |
| מוני הגבלת קצב ההודעות בצ׳אט באתר | כמה ימים |
| קודי אימות בדוא״ל ובוואטסאפ | תקפים ל-10 דקות |
| התראות | 60 ימים |
| פליירים ותמונות שהועלו (עותק) | 60 ימים |
| קרדיטים | הופכים לזמינים לשימוש אחרי 48 שעות ופוקעים אחרי 6 חודשים |
| רשומות של סריקות QR ולחיצות על כפתורים | עד 24 חודשים, ואז נמחקות או מצטמצמות לסיכומים כוללים |
| ספירות של צפיות בעמודים | נשמרות כסטטיסטיקה. אין בהן מידע אישי. |
| הפרופיל שלכם (מזהה מגובב, שפה, תחומי עניין, דוא״ל מאומת) | עד שתבקשו מאיתנו למחוק אותו, או אחרי 12 חודשים שבהם לא היה קשר |
| אירועים בלוח | כל עוד הם רלוונטיים; אירועים שעברו מועברים לארכיון אחרי 12 חודשים ואינם כוללים נתונים אישיים |
| רשומות שותפים | כל עוד אתם שותפים ו-12 חודשים אחרי כן |
| פידבק | עד 24 חודשים |
| הצבעות על מקומות | כל עוד המקום ברשימה |
| פרטי ״חברי אותי״ והיכרויות | עד שאתם כותבים ״תפסיקי לחבר אותי״ או ״שכח אותי״. שאלה שאף אחד לא עונה עליה פגה אחרי יומיים-שלושה. |
8. הזכויות שלכם ואיך לממש אותן
אפשר לבקש מאיתנו לתת לכם גישה לנתונים שלכם, לתקן אותם, למחוק אותם, להגביל את השימוש בהם או להתנגד לו, לקבל עותק שלהם ולבטל את ההסכמה. בפרו אלה הזכויות לגישה, לתיקון, לביטול ולהתנגדות (ARCO). אנחנו עונים מהר ככל האפשר, ותמיד בתוך המועדים שנקבעו בחוק החל עליכם.
- בוואטסאפ: כתבו STOP כדי להפסיק לקבל הודעות. כתבו FORGET ME כדי למחוק את הפרופיל, ההודעות, ההתראות, המודעות, ההתאמות, הקרדיטים ורשומות האימות שלכם. אירועים שפרסמתם נשארים בלוח, אבל הם כבר לא מקושרים אליכם.
- בדוא״ל: כתבו לכתובת hello@letsconnecthere.com. ייתכן שנבקש מכם לאשר שזה אתם, למשל על ידי שליחת הודעה אלינו מאותו מספר וואטסאפ.
- צ׳אט באתר: מחקו את הנתונים של האתר הזה בדפדפן. ההודעות נמחקות ממסד הנתונים שלנו תוך 30 ימים.
אם אתם חושבים שטיפלנו בנתונים שלכם בצורה לא נכונה, נשמח שתפנו אלינו קודם. אפשר גם להגיש תלונה לרשות במדינה שלכם: בפרו, הרשות הלאומית להגנה על מידע אישי (ANPD), שהיא חלק ממשרד המשפטים וזכויות האדם; באיחוד האירופי או בבריטניה, רשות הגנת המידע המקומית שלכם.
9. אבטחה
החיבורים משתמשים ב-HTTPS. מספרי טלפון, כתובות IP וקודי אימות נשמרים כגיבובים חד-כיווניים. הגישה למסד הנתונים מוגבלת לשירות ולמנהלי המערכת שלו. אם הפרת אבטחה מסכנת את הנתונים שלכם, נודיע לכם ולרשויות כפי שהחוק דורש, כולל תוך 48 שעות לפי התקנות בפרו.
10. ילדים
ConnectHere מיועד לאנשים בני 18 ומעלה. אנחנו לא אוספים ביודעין נתונים מאף אחד מתחת לגיל 18. אם אתם סבורים שקטין השתמש בשירות, כתבו לכתובת hello@letsconnecthere.com ואנחנו נמחק את הנתונים.
11. פרו, ה-GDPR וקליפורניה
פרו
אנחנו מעבדים נתונים אישיים לפי חוק הגנת המידע האישי של פרו (חוק 29733) ולפי התקנות שלו (צו עליון 016-2024-JUS). אנחנו מטפלים בנתונים של אנשים הנמצאים בפרו ושל מטיילים שמשתמשים בשירות שם.
האיחוד האירופי ובריטניה (GDPR)
אנחנו מציעים את השירות למטיילים בפרו, כולל אנשים שחיים באיחוד האירופי או בבריטניה. אין לנו נוכחות קבועה באיחוד האירופי או בבריטניה. ככל שה-GDPR חל עלינו (סעיף 3(2)), יש לכם את הזכויות המפורטות בסעיף 8, ואפשר ליצור איתנו קשר בכתובת hello@letsconnecthere.com.
קליפורניה (CCPA/CPRA)
אנחנו לא מוכרים את המידע האישי שלכם, ולא משתפים אותו לצורך פרסום התנהגותי חוצה-הקשרים. תושבי קליפורניה יכולים לבקש מאיתנו לומר להם איזה מידע יש בידינו, לתקן אותו או למחוק אותו, באמצעות דרכי הקשר שבסעיף 8. לא נתייחס אליכם אחרת בגלל בקשה כזו.
12. עוגיות ואחסון מקומי
השרת שלנו לא יוצר שום עוגיות. אנחנו לא משתמשים באנליטיקה של צד שלישי, בפרסום או בווידג׳טים של רשתות חברתיות: את הצפיות בעמודים אנחנו סופרים בשרת שלנו, כמספר בלבד ובלי עוגיות. טקסט, תמונות וגופנים נטענים מ-letsconnecthere.com. החריג היחיד הוא תצוגת המפה בעמוד האירועים: רק אם לוחצים על ״מפה״, הדפדפן טוען את ספריית המפות מ-cdnjs.cloudflare.com ואת אריחי המפה מ-OpenStreetMap, ולכן שני השירותים האלה יכולים לראות את כתובת ה-IP שלכם. תצוגת הרשימה לא טוענת דבר מצדדים שלישיים. אם משתמשים ב״בקרבתי״, הדפדפן קורא את המיקום שלכם והוא משמש במכשיר שלכם בלבד; אנחנו אף פעם לא מקבלים אותו ולא שומרים אותו.
האתר שומר עד שלושה פריטים קטנים באחסון המקומי של הדפדפן. הם נשארים במכשיר שלכם, ואפשר למחוק אותם בכל עת בהגדרות הדפדפן.
| שם | מה זה | משך השמירה |
|---|---|---|
| ch_lang | בחירת השפה שלכם: אנגלית, ספרדית, צרפתית, גרמנית או עברית. | עד שמוחקים את נתוני האתר |
| ch_session | מספר אקראי שמאפשר לצ׳אט באתר לשמור על רצף השיחה שלכם. הוא לא מכיל נתונים אישיים. | עד שמוחקים את נתוני האתר |
| ch_evfilter | מסנני האירועים שבחרתם בפעם האחרונה בעמוד האירועים (למשל מוזיקה, חינם), כדי שיישארו פעילים גם בפעם הבאה. | עד שמוחקים את נתוני האתר |
| ch_voted | המקומות שהצבעתם עליהם במכשיר הזה, כדי שהכפתור יציג ״הצבעתם״. זה לא נשלח אלינו לעולם. | עד שמוחקים את נתוני האתר |
כולם נחוצים לתכונות שבהן אתם משתמשים, ולכן אנחנו לא מציגים באנר עוגיות. כשלוחצים על כפתור וואטסאפ, עוזבים את האתר שלנו וחלים התנאים ומדיניות הפרטיות של וואטסאפ עצמה.
13. שינויים
אם נשנה את המדיניות הזו באופן מהותי, נעדכן את התאריך שלמעלה, ואם אתם מנהלים איתנו שיחה בוואטסאפ, נודיע לכם גם שם.
14. יצירת קשר
Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Cette traduction est fournie pour faciliter la compréhension. En cas de divergence, la version anglaise prévaut.
Cette politique explique quelles données personnelles ConnectHere collecte lorsque tu utilises letsconnecthere.com et notre assistant sur WhatsApp, pourquoi, qui d’autre les traite, combien de temps nous les gardons et comment tu peux les maîtriser. Nous l’avons écrite pour qu’on puisse la lire. Si quelque chose n’est pas clair, écris à hello@letsconnecthere.com.
1. Qui est responsable
Le responsable du traitement est ConnectHere, qui exploite le site letsconnecthere.com et l’assistant ConnectHere sur WhatsApp pour les voyageurs, les expats, les nomades numériques et les gens du coin. Nous menons actuellement un projet pilote à Pisac, dans la Vallée sacrée, au Pérou, et nous pouvons ouvrir d’autres lieux. Contact pour tout ce qui concerne tes données : hello@letsconnecthere.com.
2. Ce que nous collectons
Nous ne collectons que ce dont le service a besoin. Nous ne demandons jamais ton nom, ton passeport, tes moyens de paiement ni ta position exacte.
| Quand | Quoi exactement |
|---|---|
| Tu scannes un QR code (letsconnecthere.com/p/...) | Quel code, l’heure, ton pays (d’après ta connexion, pas ton adresse IP), la langue de ton navigateur et le texte « user agent » de ton navigateur (coupé à 200 caractères). Nous ne stockons pas ton adresse IP dans cet enregistrement. |
| Tu appuies sur un bouton du site | De quel code partenaire tu viens (le cas échéant), quel bouton, l’heure et ton pays. |
| Tu ouvres une page du site | Seulement un comptage : la page, le jour, la langue de la page, ton pays (d’après ta connexion), le type d’appareil (téléphone, tablette ou ordinateur) et ce qui t’a amené (un QR code, un site comme google.com, ou rien). Pas d’adresse IP, pas de cookie et rien qui distingue un visiteur d’un autre. |
| Visiteurs uniques par jour (pour les crédits partenaires) | Un hash irréversible de ton adresse IP, de ton navigateur et de la date, utilisé uniquement pour compter chaque visiteur une seule fois par jour pour chaque QR code. Il ne peut pas être relié d’un jour à l’autre et il est supprimé au bout de quelques jours. |
| Tu utilises le chat du site | Les messages que tu écris et les réponses de l’assistant, rattachés à un numéro de session aléatoire conservé dans ton navigateur. Ton adresse IP est transformée en hash irréversible pour limiter la vitesse d’envoi des messages. Nous ne stockons pas l’adresse IP brute. |
| Tu nous écris sur WhatsApp | Ton numéro de téléphone est transformé en hash SHA-256 salé, que nous utilisons comme identifiant dans notre base de données. Le pont de messagerie qui relaie les messages WhatsApp voit ton numéro et le nom de ton profil WhatsApp pour distribuer les réponses. Nous stockons aussi tes messages et les réponses de l’assistant, ta langue, le lieu qui t’intéresse, tes centres d’intérêt, si tu as demandé à ne plus recevoir de messages, combien de messages proactifs tu as reçus aujourd’hui et la dernière fois que nous avons eu de tes nouvelles. |
| Tu te fais vérifier pour publier un événement | Si tu te vérifies par WhatsApp : le code à usage unique (stocké sous forme de hash) et le lien entre ta session web et ton identifiant WhatsApp. Si tu te vérifies par e-mail : ton adresse e-mail et le code à 6 chiffres (stocké sous forme de hash), valable 10 minutes, 5 essais. |
| Tu publies un événement, tu envoies un flyer ou une photo de panneau | Le texte ou l’image, les détails de l’événement que nous en lisons (titre, date, lieu, organisateur tel que publié), qui l’a envoyé (ton identifiant hashé) et son statut de relecture. Les images sont conservées en copie pendant 60 jours. |
| Tu demandes une alerte ou une annonce de don et d’échange | Ce que tu cherches ou proposes, des détails facultatifs et une date d’expiration, ainsi que les correspondances avec d’autres personnes. Nous mettons les gens en relation uniquement par l’intermédiaire de l’assistant et ne partageons jamais de numéros de téléphone. |
| Tu deviens partenaire | Le nom de ton établissement ou de ton activité, le type, ta note, les QR codes qui te sont attribués, tes publications d’événements et tes crédits. |
| Tu envoies un avis (la page Avis, ou « avis ... » à l’assistant) | Le texte que tu écris, sa langue, le lieu que tu regardais et l’heure. Sur le site, rien d’autre n’y est associé : ni nom, ni e-mail, ni numéro de téléphone, ni adresse IP. Sur WhatsApp, il est stocké avec le même identifiant irréversible que ton chat. Seule notre équipe le lit et il n’est jamais publié. |
| Tu votes pour un lieu où ConnectHere devrait ouvrir ensuite, ou tu en proposes un | Quel lieu, l’heure et un hash irréversible de ton adresse IP et de ton navigateur, utilisé pour compter un vote par personne et par lieu et pour limiter les abus. Seuls les totaux sont affichés. Un lieu que tu proposes est recherché sur la carte en envoyant le texte que tu as saisi à OpenStreetMap (voir Prestataires). |
| Tu demandes à Lulu de te mettre en relation avec d’autres voyageurs (« connect me ») | Uniquement après ton accord : les centres d’intérêt que tu as indiqués, la durée de ton séjour, un prénom ou un surnom de ton choix, et ton consentement. Nous ne partageons jamais ton numéro. Une autre personne n’obtient ton lien WhatsApp que lorsque vous avez tous les deux dit oui à cette mise en relation. Tu peux arrêter à tout moment avec « stop connecting », ou tout supprimer avec « forget me ». |
3. Événements et flyers publics
Pour que le tableau reste utile, nous collectons des informations sur des événements publiés publiquement : pages web publiques et pages de réseaux sociaux, panneaux d’affichage et flyers (photographiés par des partenaires et des voyageurs), et messages dans des groupes WhatsApp publics dont notre assistant est membre. Nous n’en gardons que ce qui est utile : ce qui se passe, quand et où, tel que l’organisateur l’a publié. Nous ne gardons pas les noms des personnes qui ont écrit dans un groupe, nous ne gardons les numéros de téléphone que sous forme de hash, et les messages bruts des groupes ne sont pas conservés une fois les détails de l’événement lus.
Nous ne publions jamais de numéros de téléphone. Si le contact d’un organisateur figure sur un flyer, nous ne le recopions pas sur le tableau. Dans les groupes que nous ne gérons pas, l’assistant dit qu’il est un bot et ne répond que lorsqu’on le mentionne. Un admin de groupe peut demander à l’assistant de partir à tout moment. Si tu es organisateur et que tu veux qu’un événement ou un flyer soit retiré ou corrigé, écris à hello@letsconnecthere.com.
4. Pourquoi nous les utilisons, et sur quelle base
| Finalité | Base |
|---|---|
| Répondre à tes questions, afficher les événements, faire fonctionner les dons et échanges et les alertes | Ta demande et ton consentement (c’est toi qui lances le chat). Lorsque la loi y voit un service que tu as demandé, l’exécution de ce service. |
| Envoyer sur WhatsApp les nouvelles que tu as demandées. Nous n’écrivons qu’aux personnes qui nous ont écrit en premier, au maximum quelques messages par jour, et chaque message peut être arrêté avec STOP. | Ton consentement, que tu peux retirer à tout moment. |
| Vérifier les personnes qui publient, relire les premières publications, bloquer le spam et les abus, limiter le débit du chat | Notre intérêt légitime à garder le service sûr et utile (RGPD, art. 6(1)(f)) ; au Pérou, les obligations de sécurité de la loi 29733. |
| Compter les scans de QR et les visiteurs uniques, rendre compte aux partenaires, attribuer les crédits | Notre intérêt légitime à faire fonctionner le programme partenaires ; l’accord de partenariat. |
| Compter les pages vues et d’où viennent les visites, pour améliorer le site | Notre intérêt légitime à faire fonctionner et à améliorer le site. Le comptage ne contient aucune donnée personnelle. |
| Collecter des informations publiques sur les événements | Notre intérêt légitime à tenir un tableau public à jour ; au Pérou, l’exception pour les données issues de sources accessibles au public. |
| Respecter nos obligations légales et défendre nos droits en justice | Obligation légale ou intérêt légitime. |
Nous n’utilisons pas tes données pour de la publicité, nous ne les vendons pas et nous ne dressons pas ton profil pour des tiers.
5. Qui les traite pour nous
Nous faisons appel à ces prestataires pour faire fonctionner le service. Ils traitent des données pour notre compte, selon leurs propres conditions et leurs engagements en matière de protection des données.
| Prestataire | Pour quoi | Quelles données |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et de l’API (Workers), base de données (D1), DNS et diffusion. Workers AI fait tourner le modèle de langage qui rédige les réponses et lit les images de flyers. | Tout ce qui est décrit ci-dessus. Cloudflare voit aussi les adresses IP des visiteurs en tant que notre hébergeur. |
| Meta Platforms (WhatsApp) | Le canal de messagerie WhatsApp. | Ton numéro de téléphone, le nom de ton profil et tes messages, selon les conditions et la politique de confidentialité propres à WhatsApp. |
| Fly.io, Inc. | Hébergement du pont WhatsApp qui relie WhatsApp à notre service. | Tes messages WhatsApp et ton numéro pendant qu’ils transitent par le pont. |
| GitHub, Inc. (GitHub Actions) | Exécute notre collecte planifiée d’informations publiques sur les événements. | Uniquement du contenu web public. Aucune donnée d’utilisateur. |
| NVIDIA, Groq et Brave Search | Lisent des flyers et des pages web publics, et trouvent des sources publiques. | Flyers publics, pages web et requêtes de recherche sur des événements publics. Pas tes conversations. |
| OpenStreetMap Foundation (Nominatim) | Trouve un lieu sur la carte : les lieux des événements et les lieux que les visiteurs proposent. | Uniquement le nom du lieu ou le texte de l’adresse. Ton adresse IP n’est pas transmise : la requête vient de notre serveur. |
Nous n’utilisons pas de prestataire d’e-mail pour le moment. Si nous en ajoutons un pour envoyer des codes de vérification, nous l’indiquerons ici. Nous ne communiquons des données aux autorités que lorsque la loi l’exige.
6. Transferts internationaux
Nos prestataires exploitent des serveurs dans plusieurs pays, dont les États-Unis et d’autres endroits situés hors du Pérou, de l’UE et du Royaume-Uni. Lorsque tes données sont transférées, nous nous appuyons sur les garanties offertes par nos prestataires, comme les clauses contractuelles types de l’UE et le cadre de protection des données UE-États-Unis lorsqu’ils s’appliquent, ainsi que sur ton consentement lorsque tu utilises le service depuis le Pérou ou ailleurs. Si tu ne veux pas que tes données quittent ton pays, n’utilise pas l’assistant.
7. Combien de temps nous les gardons
| Données | Conservées pendant |
|---|---|
| Hashs de visiteurs uniques pour le comptage des QR | Quelques jours, puis supprimés automatiquement |
| Historique du chat et des messages WhatsApp | 30 jours, puis supprimé automatiquement |
| Compteurs de limitation de débit du chat web | Quelques jours |
| Codes de vérification par e-mail et par WhatsApp | Valables 10 minutes |
| Alertes | 60 jours |
| Flyers et photos envoyés (copie) | 60 jours |
| Crédits | Utilisables après 48 heures et expirent après 6 mois |
| Enregistrements de scans de QR et de clics sur les boutons | Jusqu’à 24 mois, puis supprimés ou réduits à des totaux |
| Comptages des pages vues | Conservés comme statistiques. Ils ne contiennent aucune donnée personnelle. |
| Ton profil (identifiant hashé, langue, centres d’intérêt, e-mail vérifié) | Jusqu’à ce que tu demandes sa suppression, ou après 12 mois sans contact |
| Événements sur le tableau | Tant qu’ils sont pertinents ; les événements passés sont archivés après 12 mois et ne contiennent aucune donnée personnelle |
| Dossiers des partenaires | Tant que tu es partenaire, et 12 mois après |
| Avis | Jusqu’à 24 mois |
| Votes pour des lieux | Tant que le lieu figure dans la liste |
| Détails « Connect me » et mises en relation | Jusqu’à ce que tu écrives « stop connecting » ou « forget me ». Une question qui reste sans réponse expire au bout de 2 à 3 jours. |
8. Tes droits et comment les exercer
Tu peux nous demander de te donner accès à tes données, de les corriger, de les supprimer, d’en restreindre l’usage ou de t’y opposer, d’en recevoir une copie et de retirer ton consentement. Au Pérou, ce sont les droits d’accès, de rectification, d’annulation et d’opposition (ARCO). Nous répondons aussi vite que possible et toujours dans les délais fixés par la loi qui s’applique à toi.
- Sur WhatsApp : écris STOP pour arrêter les messages. Écris FORGET ME pour supprimer ton profil, tes messages, tes alertes, tes annonces, tes correspondances, tes crédits et tes enregistrements de vérification. Les événements que tu as publiés restent sur le tableau, mais ils ne sont plus reliés à toi.
- Par e-mail : écris à hello@letsconnecthere.com. Nous pouvons te demander de confirmer que c’est bien toi, par exemple en nous écrivant depuis le même numéro WhatsApp.
- Chat web : efface les données de ce site dans ton navigateur. Les messages sont supprimés de notre base de données sous 30 jours.
Si tu penses que nous avons mal traité tes données, parle-nous d’abord. Tu peux aussi saisir l’autorité de ton pays : au Pérou, l’Autorité nationale de protection des données personnelles (ANPD), rattachée au ministère de la Justice et des Droits de l’homme ; dans l’UE ou au Royaume-Uni, l’autorité locale de protection des données.
9. Sécurité
Les connexions utilisent HTTPS. Les numéros de téléphone, les adresses IP et les codes de vérification sont stockés sous forme de hashs irréversibles. L’accès à la base de données est limité au service et à ses administrateurs. Si une violation de données met tes données en danger, nous te le notifierons ainsi qu’aux autorités, comme la loi l’exige, y compris dans un délai de 48 heures selon la réglementation péruvienne.
10. Enfants
ConnectHere s’adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si tu penses qu’un mineur a utilisé le service, écris à hello@letsconnecthere.com et nous supprimerons les données.
11. Pérou, RGPD et Californie
Pérou
Nous traitons les données personnelles conformément à la loi péruvienne sur la protection des données personnelles (loi 29733) et à son règlement (décret suprême 016-2024-JUS). Nous traitons les données de personnes qui se trouvent au Pérou et de voyageurs qui y utilisent le service.
Union européenne et Royaume-Uni (RGPD)
Nous proposons notre service à des voyageurs au Pérou, y compris des personnes qui vivent dans l’UE ou au Royaume-Uni. Nous n’avons pas d’établissement dans l’UE ni au Royaume-Uni. Dans la mesure où le RGPD s’applique à nous (art. 3(2)), tu disposes des droits énumérés à la section 8, et tu peux nous joindre à hello@letsconnecthere.com.
Californie (CCPA/CPRA)
Nous ne vendons pas tes informations personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextes. Les résidents de Californie peuvent nous demander de leur indiquer ce que nous détenons, de le corriger ou de le supprimer, via les contacts de la section 8. Nous ne te traiterons pas différemment pour cela.
12. Cookies et stockage local
Notre serveur ne dépose aucun cookie. Nous n’utilisons ni outil d’analyse d’audience tiers, ni publicité, ni widgets de réseaux sociaux : les pages vues sont comptées sur notre propre serveur, comme un simple nombre et sans cookie. Les textes, les images et les polices se chargent depuis letsconnecthere.com. La seule exception est la vue Carte de la page des événements : uniquement si tu appuies sur « Carte », ton navigateur charge la bibliothèque cartographique depuis cdnjs.cloudflare.com et les tuiles de carte depuis OpenStreetMap, si bien que ces deux services peuvent voir ton adresse IP. La vue Liste ne charge rien auprès de tiers. Si tu utilises « Près de moi », ta position est lue par ton navigateur et utilisée uniquement sur ton appareil ; nous ne la recevons ni ne la stockons jamais.
Le site enregistre jusqu’à trois petits éléments dans le stockage local de ton navigateur. Ils restent sur ton appareil, et tu peux les supprimer à tout moment dans les paramètres de ton navigateur.
| Nom | De quoi il s’agit | Conservé |
|---|---|---|
| ch_lang | Ton choix de langue : anglais, espagnol, français, allemand ou hébreu. | Jusqu’à ce que tu effaces les données du site |
| ch_session | Un numéro aléatoire qui permet au chat web de garder le fil de ta conversation. Il ne contient aucune donnée personnelle. | Jusqu’à ce que tu effaces les données du site |
| ch_evfilter | Les filtres d’événements que tu as choisis en dernier sur la page des événements (par exemple Musique, Gratuit), pour les retrouver la prochaine fois. | Jusqu’à ce que tu effaces les données du site |
| ch_voted | Les lieux pour lesquels tu as voté sur cet appareil, pour que le bouton affiche « Voté ». Il ne nous est jamais envoyé. | Jusqu’à ce que tu effaces les données du site |
Les deux sont nécessaires aux fonctionnalités que tu utilises, c’est pourquoi nous n’affichons pas de bandeau de cookies. Quand tu appuies sur un bouton WhatsApp, tu quittes notre site et les conditions et la politique de confidentialité propres à WhatsApp s’appliquent.
13. Modifications
Si nous modifions cette politique de manière significative, nous mettrons à jour la date ci-dessus et, si tu discutes avec nous sur WhatsApp, nous te le dirons là-bas.
