Política de Privacidad

1. Introducción

Yowpi Tech Ltda, inscrita en el registro brasileño de empresas (CNPJ) bajo el n.º 48.579.987/0001-77, con sede en São Paulo/SP, Brasil ("Yowpi Tech", "nosotros" o "nuestro"), es la controladora responsable del tratamiento de los datos personales descritos en esta Política de Privacidad.

Esta política explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos tus datos personales cuando accedes a nuestro sitio o utilizas nuestros servicios de consultoría en ingeniería de sistemas.

Este documento fue elaborado de conformidad con la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018), el Marco Civil de Internet de Brasil (Ley n.º 12.965/2014) y demás normas aplicables del ordenamiento jurídico brasileño.

2. Datos que Recopilamos

2.1 Datos proporcionados por ti

Al completar el formulario de contacto en nuestro sitio, nos proporcionas voluntariamente los siguientes datos:

• Datos de identificación: nombre completo, dirección de correo electrónico y número de teléfono.
• Datos de la empresa: nombre de la empresa, tamaño (cantidad de empleados) y sitio web (opcional).
• Datos del proyecto: rango de presupuesto, etapa del proyecto (nuevo o existente) y mensaje descriptivo (opcional).
• Adjuntos: archivos enviados por ti (hasta 10 archivos, máximo de 10 MB cada uno), en formatos PDF, imágenes (PNG, JPEG, WebP), documentos de Office (Word, Excel, PowerPoint), ZIP y texto plano.
• Agendamiento: fecha y horario elegidos para la sesión de diagnóstico.
• Consentimiento: confirmación de que leíste y aceptas esta Política de Privacidad y nuestros Términos de Uso.

2.2 Datos recopilados automáticamente

Cuando accedes a nuestro sitio y envías el formulario de contacto, recopilamos automáticamente:

• Dirección IP (anonimizada): almacenamos únicamente un hash criptográfico parcial (SHA-256, 32 caracteres) de tu dirección IP. No almacenamos la IP completa.
• User-Agent: información del navegador y del sistema operativo utilizados para acceder al sitio.
• Parámetros UTM: datos de origen del tráfico (source, medium y campaign), cuando están presentes en la URL de acceso.

3. Finalidad del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Agendamiento y realización de la sesión de diagnóstico: tus datos de identificación y contacto se usan para agendar, preparar y conducir la sesión de consultoría.
• Preparación del diagnóstico: los datos de la empresa y del proyecto nos permiten entender tu contexto antes de la sesión, garantizando una atención más relevante.
• Análisis de materiales: los adjuntos enviados se revisan internamente como parte de la preparación del diagnóstico.
• Comunicación: enviamos correos electrónicos de confirmación de agendamiento y, cuando es necesario, follow-up relacionado con la sesión solicitada.
• Seguridad y prevención de fraudes: el hash de la IP y el User-Agent se utilizan para identificar abusos, prevenir spam (mecanismo honeypot) y garantizar la integridad del servicio.
• Análisis del origen del tráfico: los parámetros UTM nos ayudan a entender qué canales de marketing son más eficaces, sin identificarte individualmente.

4. Base Legal

El tratamiento de tus datos personales se realiza con fundamento en las siguientes bases legales previstas en el Art. 7 de la LGPD:

• Consentimiento (Art. 7, I): al completar el formulario de contacto y marcar la casilla de consentimiento, autorizas expresamente el tratamiento de los datos proporcionados para las finalidades descritas en esta política. Puedes revocar este consentimiento en cualquier momento.
• Ejecución de contrato o procedimientos preliminares (Art. 7, V): el tratamiento de datos es necesario para viabilizar la prestación del servicio de consultoría solicitado por ti.
• Interés legítimo del controlador (Art. 7, IX): utilizamos datos técnicos (hash de IP, User-Agent) con fines de seguridad, prevención de fraudes y mejora del servicio, siempre respetando tus derechos y libertades fundamentales.

5. Compartición con Terceros

Para viabilizar nuestros servicios, compartimos tus datos con los siguientes operadores (proveedores de servicios):

• Supabase Inc. (EE. UU.): plataforma de base de datos y almacenamiento en la nube. Almacena tus datos de registro y los archivos adjuntos al formulario.
• Cal.com Inc. (EE. UU.): plataforma de agendamiento. Recibe nombre, correo electrónico, teléfono y datos de la empresa para la creación y gestión del agendamiento de la sesión.
• Resend Inc. (EE. UU.): servicio de envío de correos electrónicos. Procesa el envío de correos de confirmación de agendamiento y notificaciones internas.
• Vercel Inc. (EE. UU.): plataforma de alojamiento del sitio. Procesa las solicitudes web y tiene acceso a los encabezados de solicitud (incluidos IP y User-Agent) durante el procesamiento.

Todos los operadores listados actúan bajo nuestras instrucciones y están contractualmente obligados a proteger tus datos personales. No vendemos ni compartimos tus datos con terceros con fines de marketing.

6. Transferencia Internacional de Datos

Los operadores listados en la sección anterior tienen su sede en los Estados Unidos de América. Por lo tanto, tus datos personales se transfieren internacionalmente a servidores ubicados fuera de Brasil.

Esta transferencia se realiza de conformidad con el Art. 33 de la LGPD y cuenta con las siguientes salvaguardas:

• Cifrado en tránsito (TLS/HTTPS) en todas las comunicaciones.
• Cláusulas contractuales que obligan a los operadores a mantener un nivel de protección compatible con la LGPD.
• Uso exclusivo de proveedores con políticas de privacidad públicas y certificaciones de seguridad reconocidas.

7. Retención de Datos

Tus datos personales se retienen durante el período necesario para cumplir las finalidades descritas en esta política, observando los siguientes plazos:

• Datos de leads (formulario de contacto): retenidos por hasta 2 (dos) años a partir de la fecha de recopilación, tras los cuales serán eliminados de nuestra base de datos.
• Adjuntos (archivos enviados): retenidos por el mismo plazo que los datos de leads. Las URLs de acceso temporal a los archivos expiran automáticamente en 7 (siete) días.
• Datos técnicos (hash de IP, User-Agent): retenidos junto con el registro del lead, por el mismo plazo de 2 años.

Al término del plazo de retención, o ante una solicitud válida de eliminación, los datos serán removidos de forma segura y definitiva, salvo cuando exista una obligación legal de conservación.

8. Seguridad de los Datos

Adoptamos medidas técnicas y organizativas para proteger tus datos personales contra accesos no autorizados, alteración, divulgación o destrucción:

• Cifrado en tránsito: todo el tráfico entre tu navegador y nuestros servidores está protegido por HTTPS/TLS.
• Anonimización parcial de IP: tu dirección IP se convierte en un hash criptográfico parcial antes del almacenamiento. No es posible revertir el hash para obtener la IP original.
• Control de acceso a la base de datos: políticas de seguridad a nivel de fila (Row Level Security) restringen el acceso a los registros.
• URLs firmadas para adjuntos: los archivos enviados solo son accesibles mediante URLs temporales con validez de 7 días, lo que impide el acceso público directo.
• Claves de acceso segregadas: las credenciales de administración de la base de datos no se exponen al navegador del usuario.
• Protección contra spam: mecanismo honeypot para detectar y descartar envíos automatizados.

9. Derechos del Titular

Según los términos de la LGPD, tienes una serie de derechos en relación con tus datos personales, incluido el derecho a acceder, corregir, eliminar y solicitar la portabilidad de tus datos.

Para una descripción completa de tus derechos e instrucciones sobre cómo ejercerlos, consulta nuestra página sobre la LGPD.

10. Cookies y Tecnologías de Rastreo

Nuestro sitio no utiliza cookies para rastreo ni análisis de comportamiento.

La única tecnología de almacenamiento local utilizada es el localStorage del navegador, exclusivamente para guardar tu preferencia de tema visual (modo claro u oscuro). Esta información permanece solo en tu dispositivo y no se transmite a nuestros servidores ni se comparte con terceros.

No utilizamos píxeles de rastreo, scripts de analytics de terceros ni ninguna tecnología de fingerprinting.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en obligaciones legales. Cuando eso ocurra, la fecha de "última actualización" en la parte superior de esta página será revisada.

Te recomendamos consultar esta página periódicamente. El uso continuado del sitio después de la publicación de cambios constituye tu conocimiento y aceptación de la versión actualizada.

12. Contacto

Para ejercer tus derechos, aclarar dudas o realizar solicitudes relacionadas con el tratamiento de tus datos personales, ponte en contacto con nuestro Encargado de Protección de Datos (DPO):

• Encargado: Marlon Trettin
• Correo electrónico: contact@yowpi.com
• Empresa: Yowpi Tech Ltda — CNPJ 48.579.987/0001-77
• Sede: São Paulo/SP, Brasil