Alcance
Esta Política se aplica a la navegación pública por el sitio y al uso del área autenticada disponible en el subdominio app. No abarca páginas o servicios de terceros a los que se acceda mediante referencias externas.
Cuando se traten datos personales, el tratamiento deberá observar la Ley Federal brasileña n.º 13.709/2018, Ley General de Protección de Datos Personales (LGPD), y las demás normas aplicables.
Cómo funciona el formulario de contacto
El formulario de contacto prepara el mensaje en el navegador del usuario. Al continuar, el usuario elige una opción para compartir desde su dispositivo o copia el mensaje. El sitio no transmite ni almacena el contenido completado.
Después de que el usuario elige una aplicación o un canal externo, el tratamiento del mensaje se rige por los términos y la política de privacidad de ese servicio. Por separado, el área autenticada ofrece registro e inicio de sesión para consultar la cartera de hexágonos. Esta versión no incluye pagos, checkout, boletines ni envío de documentos.
Datos tratados
Según la función utilizada, pueden tratarse las siguientes categorías limitadas de información:
- Datos técnicos de acceso: la dirección IP, la fecha y hora, el navegador, el dispositivo, la página solicitada, el origen aproximado de la visita y los registros de diagnóstico o seguridad pueden ser tratados por la infraestructura necesaria para entregar y proteger el sitio.
- Preferencia de idioma: al elegir un idioma, el sitio guarda la clave btr-locale en el almacenamiento local del navegador. Esta información permanece en el dispositivo hasta que el usuario la cambie o la elimine en la configuración del navegador.
- Datos de cuenta y sesión: el nombre, la dirección de correo electrónico, el identificador interno de usuario y los registros esenciales de autenticación se tratan para crear la cuenta, confirmar el acceso y mantener la sesión de forma segura.
- Datos de la cartera: los códigos y períodos de titularidad de los hexágonos, las solicitudes de adquisición, los beneficios vinculados y los parámetros utilizados para calcular proyecciones pueden asociarse a la cuenta autenticada.
Finalidades
La información descrita anteriormente solo puede utilizarse cuando sea necesario para:
- Entregar las páginas y los archivos solicitados por el navegador.
- Mantener la estabilidad, la disponibilidad y la seguridad técnica.
- Diagnosticar fallos, prevenir abusos e investigar incidentes.
- Recordar la preferencia de idioma seleccionada en el propio dispositivo.
- Crear y autenticar la cuenta, mantener la sesión y recuperar el acceso cuando se solicite.
- Mostrar únicamente los hexágonos y beneficios vinculados al usuario autenticado, registrar su interés de adquisición y calcular las proyecciones disponibles para su cartera.
- Cumplir obligaciones legales o atender solicitudes válidas de las autoridades competentes.
Bases legales y minimización
Según la finalidad, el tratamiento podrá basarse en procedimientos preliminares solicitados por el titular, la ejecución de un contrato, el interés legítimo, el ejercicio regular de derechos o el cumplimiento de una obligación legal, con sujeción a las condiciones previstas en la LGPD.
Solo deben tratarse los datos adecuados, pertinentes y necesarios para cada finalidad. La preferencia de idioma se registra cuando el usuario selecciona una opción, y la cartera solo se consulta después de la autenticación.
Proveedores y uso compartido
Vercel y Cloudflare pueden tratar los datos técnicos necesarios para el alojamiento, la distribución de contenidos, el DNS y la seguridad. Supabase trata los datos necesarios para la autenticación y la base de datos del área del usuario, siempre dentro de las finalidades descritas en esta Política.
Los datos de la cuenta y la cartera no se venden ni se utilizan para publicidad conductual en esta versión del servicio.
La información también puede facilitarse cuando exista una obligación legal, una orden válida o la necesidad de proteger derechos. Las eventuales transferencias internacionales deberán observar las garantías previstas en la legislación aplicable.
Conservación y seguridad
Los registros técnicos deberán conservarse durante el período necesario para las finalidades de operación, seguridad y cumplimiento, de acuerdo con la configuración y las políticas de los proveedores involucrados.
Los datos de la cuenta y la cartera se conservan mientras sean necesarios para prestar el servicio y atender obligaciones legales o el ejercicio regular de derechos. Los registros de titularidad y de solicitudes pueden conservarse durante el plazo aplicable incluso después del cierre del acceso.
La preferencia de idioma permanece en el navegador hasta que el usuario la sustituya o elimine. Ningún entorno conectado a internet está totalmente exento de riesgos, aunque se adoptan medidas proporcionales, incluida la autenticación y el control de acceso por usuario, para reducir el acceso indebido, la pérdida y el uso irregular.
Derechos de los titulares
En los casos previstos por la LGPD, el titular puede solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre el uso compartido y revisión de decisiones automatizadas, con sujeción a las condiciones y excepciones legales.
Las solicitudes deben permitir verificar de forma segura la identidad del solicitante y dirigirse al responsable del tratamiento a través de su canal oficial de privacidad. Esta Política identificará dicho canal en cuanto se formalice para el proyecto.
Cambios en esta Política
Esta Política puede actualizarse cuando cambien las funciones, los proveedores, las prácticas de tratamiento o la legislación. La fecha indicada al principio de la página identifica la versión vigente.
