Política de privacidad
Versión preliminar, en revisión jurídica. Este texto es un borrador basado en la LGPD (Lei 13.709/2018, Ley General de Protección de Datos de Brasil) y en el Marco Civil da Internet (Lei 12.965/2014, Marco Civil de Internet de Brasil). Los campos entre
{{ }}se completarán antes de la publicación. Esta traducción se ofrece por conveniencia; en caso de discrepancia, prevalece la versión en portugués.
Esta política explica qué datos recopila Heartscale cuando usted solicita un diagnóstico, para qué sirven, con quién se comparten, durante cuánto tiempo se conservan y cómo ejerce usted sus derechos. Se rige por la legislación de Brasil.
1. Quién trata sus datos
Heartscale es una marca de {{RAZAO_SOCIAL_IF}} (“IF Soluções”), CNPJ {{CNPJ_IF}}, con sede en {{ENDERECO_IF}}. IF Soluções es la responsable (controladora) de los datos de este sitio y de la solicitud de diagnóstico.
Canal del titular y encargado de protección de datos: {{NOME_ENCARREGADO}}, por correo electrónico a {{EMAIL_ENCARREGADO}}.
2. Qué datos recopilamos
En el formulario de solicitud, usted informa:
- nombre;
- correo electrónico;
- WhatsApp;
- enlace de la aplicación;
- plataforma en la que se creó la aplicación;
- servicios que marcó;
- la declaración de que es dueño de la aplicación o puede autorizar el diagnóstico;
- la aceptación de esta política.
Junto con la solicitud, el sitio registra automáticamente:
- los parámetros de campaña de la dirección (
utm_source,utm_medium,utm_campaigny otrosutm_*), si los hay; - la página desde la que llegó (referencia);
- la primera página que abrió en el sitio y la página de la solicitud;
- la fecha y la hora del envío.
Para recordar la primera página de la visita hasta el envío de la solicitud, el sitio guarda esa información en el almacenamiento de sesión de su navegador (sessionStorage). Desaparece cuando usted cierra la pestaña y solo sale del navegador si envía la solicitud.
Por el alojamiento: como todo sitio web, el servidor registra la dirección IP, la fecha y la hora de cada acceso y el navegador utilizado.
Lo que no recopilamos: este sitio no usa cookies, no tiene herramientas de análisis de audiencia ni píxeles publicitarios.
3. Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal (LGPD) |
|---|---|---|
| Responder a la solicitud, hacer la evaluación inicial y enviar la ficha, el enlace de pago y los términos | Datos del formulario | Procedimientos preliminares a un contrato, a petición suya (art. 7, V) |
| Comprobar que la aplicación es suya antes de cualquier trabajo | Datos del formulario y enlace de la aplicación | Procedimientos preliminares a un contrato (art. 7, V) y ejercicio regular de derechos (art. 7, VI) |
| Saber por qué canal llegó, para decidir dónde promocionar Heartscale | Origen de la solicitud | Interés legítimo (art. 7, IX) |
| Conservar los registros de acceso durante el plazo legal | IP, fecha y hora | Cumplimiento de una obligación legal (art. 7, II; Marco Civil, art. 15) |
No usamos sus datos para publicidad de terceros ni los vendemos.
4. Evaluación inicial de la solicitud por IA
La solicitud pasa por una evaluación inicial realizada por inteligencia artificial. La IA lee lo que usted escribió en el formulario y prepara una ficha breve con el tipo de aplicación, lo que suele aparecer en aplicaciones similares, los servicios probables, el rango de precios y el precio del diagnóstico.
- La IA usa solo lo que usted escribió. No abre la aplicación, no consulta el dominio ni lee el repositorio.
- La ficha es una estimación, no un hallazgo. Ningún trabajo en la aplicación comienza sin el pago, los términos aceptados y la prueba de que la aplicación es suya.
- El proveedor de IA es {{PROVEDOR_IA}}, que procesa los datos en {{PAIS_PROVEDOR_IA}}. Solo usamos proveedores cuyos términos prohíben usar el contenido enviado para entrenar modelos.
- Si no está de acuerdo con la ficha, puede solicitar que una persona de IF la revise (LGPD, art. 20), por el canal del punto 1.
5. Con quién compartimos
Compartimos datos solo con los servicios que hacen funcionar la atención, cada uno con lo mínimo necesario:
| Servicio | Qué recibe | Para qué | Dónde procesa |
|---|---|---|---|
| Alojamiento del sitio y del sistema de solicitudes ({{PROVEDOR_HOSPEDAGEM}}) | Datos de la solicitud y registros de acceso | Guardar la solicitud y servir el sitio | {{PAIS_HOSPEDAGEM}} |
| Proveedor de IA ({{PROVEDOR_IA}}) | Datos del formulario | Evaluación inicial de la solicitud (punto 4) | {{PAIS_PROVEDOR_IA}} |
| Correo electrónico ({{PROVEDOR_EMAIL}}) | Nombre, correo y contenido de los mensajes | Enviar la ficha, los términos y las respuestas | {{PAIS_PROVEDOR_EMAIL}} |
| WhatsApp Business Platform, de Meta (API oficial) | Nombre, número y contenido de los mensajes | Atención por WhatsApp, si usted lo prefiere | Fuera de Brasil |
| Institución de pago ({{PSP_PIX}}) | Nombre e importe | Enlace de pago del diagnóstico (Pix en Brasil) | {{PAIS_PSP}} |
También podemos compartir datos cuando una ley o una orden de autoridad lo exija.
6. Transferencia internacional
Algunos de estos servicios procesan datos fuera de Brasil. En esos casos, la transferencia sigue los arts. 33 a 36 de la LGPD, con las garantías previstas en la reglamentación de la ANPD (Autoridad Nacional de Protección de Datos de Brasil). {{MECANISMO_TRANSFERENCIA}}
7. Durante cuánto tiempo conservamos
| Dato | Plazo |
|---|---|
| Solicitud que no se convirtió en diagnóstico | {{PRAZO_GUARDA_PEDIDO}} después del último contacto; luego se elimina |
| Solicitud que se convirtió en diagnóstico o contrato | Durante el plazo de los términos de autorización: los términos aceptados, la prueba de propiedad y el informe por hasta {{PRAZO_GUARDA_CLIENTE}}, sin código y sin credenciales |
| Registros de acceso (IP, fecha y hora) | 6 meses (Marco Civil, art. 15) |
8. Datos de su aplicación durante el diagnóstico
Los datos de los usuarios de su aplicación no pasan por este sitio. Durante el diagnóstico, el tratamiento sigue los términos de autorización: usted es el responsable de esos datos, IF no descarga ni exporta la base, los ejemplos del informe usan datos ficticios o enmascarados, y las copias del código y los accesos se eliminan al terminar el trabajo.
9. Sus derechos
Conforme a la LGPD (art. 18), usted puede solicitar en cualquier momento:
- confirmación de que tratamos sus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
- portabilidad de los datos;
- información sobre con quién los compartimos;
- revisión por una persona de la ficha hecha por la IA (punto 4);
- oposición al tratamiento basado en interés legítimo.
Solicítelo por correo a {{EMAIL_ENCARREGADO}}. Respondemos en un plazo de {{PRAZO_RESPOSTA}}. También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).
10. Seguridad
El sitio usa HTTPS. Las solicitudes se guardan en un servidor con acceso restringido al equipo de atención. Nunca envíe contraseñas, códigos de verificación ni claves secretas por correo o WhatsApp: los accesos a la aplicación se conceden por invitación en la propia plataforma. Si ocurre un incidente con riesgo o daño relevante para sus datos, se lo comunicamos a usted y a la ANPD, como exige la ley.
11. Niños y adolescentes
El servicio está dirigido a empresas y personas adultas que tienen una aplicación. No recopilamos intencionalmente datos de menores de 18 años.
12. Cambios en esta política
Cuando la política cambie, la fecha del encabezado cambiará con ella. Si el cambio es relevante para quien ya hizo una solicitud, se lo avisamos por correo.
Dudas: {{EMAIL_ENCARREGADO}}. Consulte también los términos de uso y la página de contacto.