1. Quién es el responsable
ETX Personalizados Ltda., CNPJ (registro de empresas de Brasil) 51.452.087/0001-79, con sede en Vitória, Espírito Santo, Brasil, responsable del sitio y de la atención de la marca Customiza027®.
ETX es la responsable del tratamiento (controladora): decide cómo y para qué se tratan los datos, según la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, "LGPD").
2. Resumen
- El sitio no usa cookies de publicidad ni de estadística y no guarda nada en tu navegador al abrirse.
- El formulario "Arma tu mensaje" no envía datos al sitio. Solo redacta el texto y abre tu WhatsApp o correo; el envío ocurre cuando tú lo confirmas.
- La búsqueda por código postal (CEP) en la página de empresas asociadas se hace en tu navegador, consultando los servicios públicos BrasilAPI o ViaCEP. No guardamos el código.
- Usamos proveedores de tecnología, algunos fuera de Brasil, con las garantías que exige la LGPD.
- Puedes pedir acceso, corrección, eliminación y otras medidas en contato@customiza027.com.br.
3. Qué datos tratamos, de dónde vienen y para qué
| Situación | Datos | Para qué | Base legal (LGPD) |
|---|---|---|---|
| Visita al sitio | Registros técnicos de acceso generados por el alojamiento: dirección IP, fecha y hora, página visitada y navegador. | Funcionamiento, seguridad y prevención de abusos. | Interés legítimo (art. 7, IX) y cumplimiento de obligación legal, cuando corresponda (art. 7, II). |
| Búsqueda de empresas asociadas por CEP | El código postal que escribes. El servicio consultado también recibe tu IP. | Mostrar la ciudad y calcular la distancia a las empresas asociadas. Se hace en tu navegador, sin guardar nada. | Interés legítimo, a tu pedido (art. 7, IX). |
| "Arma tu mensaje" | No se envía nada al sitio. Si envías el mensaje por WhatsApp o correo: nombre, empresa, servicio de interés y descripción del proyecto. | Responder tu contacto y preparar una propuesta. | Medidas precontractuales a tu pedido (art. 7, V) e interés legítimo (art. 7, IX). |
| Número de teléfono, nombre y foto de perfil de WhatsApp, contenido de los mensajes, audios enviados y horarios. | Atender, resolver dudas, entender tu pedido, agendar reuniones, derivar la conversación dentro del equipo y mejorar la calidad de la atención. | Medidas precontractuales (art. 7, V) e interés legítimo (art. 7, IX). | |
| Correo electrónico | Nombre, correo, cargo, empresa y contenido de los mensajes. | Atender, enviar propuestas y dar seguimiento a la relación. | Medidas precontractuales o ejecución de contrato (art. 7, V) e interés legítimo (art. 7, IX). |
| Reuniones en línea | Nombre, correo, imagen y voz durante la reunión. Grabación o transcripción solo con aviso antes de empezar. | Realizar la reunión y registrar los próximos pasos. | Ejecución de contrato o medidas precontractuales (art. 7, V). Grabación o transcripción: consentimiento (art. 7, I) o interés legítimo con aviso previo (art. 7, IX), según el caso. |
| Clientes | Datos de contacto de los representantes, datos de facturación y accesos a cuentas de medios y redes que entrega el cliente. | Prestar los servicios contratados, facturar y cumplir obligaciones fiscales. | Ejecución de contrato (art. 7, V) y obligación legal (art. 7, II). |
| Empresas asociadas (directorio) | Nombre de la empresa, logotipo, dirección comercial, WhatsApp, correo y redes, solo con autorización por escrito. | Mostrar la empresa en la página de empresas asociadas. | Consentimiento (art. 7, I) o ejecución de contrato (art. 7, V). |
| Prospección comercial entre empresas | Nombre, cargo, correo y teléfono profesionales, obtenidos de fuentes públicas de la propia empresa. | Presentar nuestros servicios a empresas. Cada mensaje incluye la opción de no recibir más. | Interés legítimo (art. 7, IX), con evaluación registrada. |
| Solicitudes de privacidad | Datos necesarios para confirmar tu identidad y atender la solicitud. | Cumplir los derechos previstos en la LGPD. | Obligación legal (art. 7, II). |
No tratamos intencionalmente datos sensibles (salud, religión, biometría, etc.). Te pedimos no enviarlos. Si llegan, se usarán solo en la medida mínima necesaria para responder o se eliminarán.
El sitio no está dirigido a menores de 18 años.
5. Con quién compartimos
No vendemos datos personales. Compartimos solo lo necesario con:
| Categoría | Proveedores | Lugar de tratamiento |
|---|---|---|
| Alojamiento del sitio | Vercel Inc. | EE. UU. y red global (región de São Paulo para el sitio) |
| Consulta de código postal (desde tu navegador) | BrasilAPI (proyecto abierto) y ViaCEP | Infraestructura de cada servicio |
| Mensajes de WhatsApp | WhatsApp LLC / Meta Platforms, Inc. | EE. UU. y otros países |
| Herramientas de atención, voz y producción de contenido | ElevenLabs, Anthropic, OpenAI y Google | EE. UU. y otros países |
| Correo, agenda, reuniones y documentos | Google LLC (Google Workspace) | EE. UU. y otros países |
| Organización interna de tareas | Notion Labs, Inc. | EE. UU. |
| Contabilidad y obligaciones fiscales | Estudio contable contratado | Brasil |
| Autoridades | Cuando exista obligación legal u orden judicial | Brasil |
Empresas del directorio: cuando haces clic para pedir un presupuesto a una empresa asociada, la conversación ocurre directamente con ella, por su WhatsApp o correo. Desde ese momento, esa empresa es responsable de los datos que le envíes.
Enlaces externos: Instagram, TikTok, Google Maps y los sitios de las empresas asociadas siguen sus propias políticas.
6. Transferencias internacionales
Algunos proveedores tratan datos fuera de Brasil, principalmente en EE. UU. Estas transferencias se basan en los mecanismos del art. 33 de la LGPD, como las cláusulas contractuales tipo aprobadas por la ANPD (autoridad brasileña de protección de datos, Resolución CD/ANPD n.º 19/2024) o la necesidad de ejecutar un contrato o medidas precontractuales a tu pedido.
Puedes pedir más información sobre estas transferencias por el canal de la sección 10.
7. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Conversaciones de atención (texto y audio) que no terminaron en contrato | El tiempo necesario para responder y dar seguimiento a tu pedido. Puedes pedir la eliminación antes. |
| Datos de clientes y contratos | Durante el contrato y, después, por los plazos que exige la ley (por ejemplo, fiscales y contables). |
| Registros de acceso al sitio | Por el plazo del proveedor de alojamiento y, cuando se exija, por el plazo legal (Marco Civil de Internet de Brasil, art. 15). |
| Lista de "no contactar" (bajas) | Mientras sea necesaria para respetar tu pedido. |
| Autorización de las empresas asociadas | Mientras dure la relación y por el plazo legal de defensa de derechos. |
Después del plazo, los datos se eliminan o se anonimizan.
8. Seguridad
Adoptamos medidas técnicas y organizativas para proteger los datos:
- sitio solo con conexión segura (HTTPS con HSTS) y cabeceras de seguridad;
- acceso restringido por persona y por necesidad;
- control de acceso a las cuentas de la empresa;
- proveedores con compromisos de seguridad.
Ningún sistema es 100% seguro. Si ocurre un incidente que pueda causar un riesgo o daño relevante, lo comunicaremos a la ANPD y a las personas afectadas, como exige la ley.
9. Tus derechos
Según la LGPD (art. 18), puedes pedir, sin costo:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contra de la ley;
- portabilidad, según la reglamentación de la ANPD;
- eliminación de los datos tratados con base en tu consentimiento y revocación de ese consentimiento;
- información sobre con quién compartimos los datos;
- información sobre la posibilidad de no dar el consentimiento y sus consecuencias;
- oposición al tratamiento basado en interés legítimo;
- revisión de decisiones tomadas únicamente con base en tratamiento automatizado (no tomamos decisiones de ese tipo).
Visitantes de la Unión Europea y del Reino Unido: cuando se aplique el RGPD o el UK GDPR, también tienes los derechos de los artículos 15 a 22 del RGPD (acceso, rectificación, supresión, limitación, portabilidad y oposición) y el derecho a presentar una reclamación ante la autoridad de protección de datos de tu país. Las bases jurídicas correspondientes son la ejecución de un contrato y medidas precontractuales (art. 6(1)(b)), el interés legítimo (art. 6(1)(f)) y la obligación legal (art. 6(1)(c)). Las transferencias fuera del Espacio Económico Europeo siguen las garantías del Capítulo V del RGPD.
10. Canal del titular y encargado de protección de datos
- Encargado de protección de datos (encarregado): Gustavo Schaeffer
- Correo: contato@customiza027.com.br (escribe "Privacidad" en el asunto)
Responderemos en los plazos previstos por la LGPD y la reglamentación de la ANPD. Podemos pedir información para confirmar tu identidad antes de atender la solicitud, para proteger tus datos.
También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): gov.br/anpd.
11. Cómo dejar de recibir mensajes
- Correo: responde "BAJA" o usa el enlace para darte de baja, cuando exista.
- WhatsApp: escribe "BAJA".
Guardaremos solo lo necesario para no volver a contactarte.
12. Cambios en esta política
Podemos actualizar esta política. La fecha de la última actualización aparece arriba en la página, y los cambios importantes se avisarán en el sitio. Consulta también los Términos de Uso.