Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es IC Design Tecnologia Ltda (CNPJ 51.850.491/0001-09), Avenida Paulista, 1106, São Paulo, SP, 01310-914, Brasil. Para cualquier asunto sobre tus datos, incluidas las solicitudes a nuestro delegado de protección de datos (encarregado), usa el formulario de contacto y elige “Privacidad y datos personales”.

2. En resumen

• Puedes mirar sin una cuenta. No usamos cookies publicitarias, analíticas ni de seguimiento.
• Nunca vemos ni guardamos datos de tarjetas: Stripe se encarga de los pagos.
• Nunca vendemos tus datos ni los usamos para elaborar perfiles o tomar decisiones automatizadas. Una persona revisa cada espacio; no se usa IA.
• El único texto libre con datos personales que guardamos es lo que nos envías mediante el formulario de contacto, y lo eliminamos automáticamente al cabo de un año.

3. Qué tratamos, para qué y con qué base jurídica

Todos los visitantes

Para servir el sitio y protegerlo contra abusos, nuestro proveedor de alojamiento, Cloudflare, trata tu dirección IP y los datos de tu navegador, que se usan durante un tiempo breve para limitar cuántas solicitudes puede hacer una misma conexión. Base jurídica: nuestro interés legítimo en ofrecer un servicio seguro (LGPD art. 7, IX; RGPD art. 6.1.f).

Para contar espectadores y clics en enlaces, combinamos tu dirección IP y los datos de tu navegador en un identificador codificado mediante una clave secreta que cambia cada día. Tu dirección IP en sí nunca se guarda. El identificador solo se usa para obtener totales (personas mirando, espectadores por día, clics por espacio), no puede vincularse entre días y no se usa para reconocerte. Base jurídica: interés legítimo en medir la audiencia que reciben los espacios (LGPD art. 7, IX; RGPD art. 6.1.f).

Denuncias

Cuando denuncias un espacio, solo guardamos de qué espacio se trata y el motivo que elegiste, nunca quién lo denunció.

Compradores

Stripe recoge tus datos de pago (como tu tarjeta, nombre, dirección de correo electrónico y país de facturación) en su propia página, como responsable del tratamiento independiente, conforme a su política de privacidad. De Stripe solo recibimos las referencias del pago, el importe, la moneda y si el pago se completó. Usamos tu país aproximado, según tu conexión, solo para elegir la moneda, y no lo guardamos. Base jurídica: la ejecución de un contrato contigo (LGPD art. 7, V; RGPD art. 6.1.b) y el cumplimiento de una obligación legal en materia fiscal y contable (LGPD art. 7, II; RGPD art. 6.1.c).

El contenido de tu espacio (nombre o marca, texto, enlace, imagen o enlace de video) lo revisa nuestro equipo y se transmite públicamente a todos los que están mirando. Si incluye datos personales, como tu nombre o la foto de una persona, eres tú quien decide hacerlos públicos. Las imágenes se vuelven a codificar al subirlas, lo que elimina datos ocultos como la ubicación. Base jurídica: la ejecución de un contrato (LGPD art. 7, V; RGPD art. 6.1.b) y nuestro interés legítimo en mantener la transmisión segura y lícita (LGPD art. 7, IX; RGPD art. 6.1.f).

Como no aceptamos contenido político (consulta los Términos de uso), nunca transmitimos datos que revelen opiniones políticas, que la ley considera datos personales sensibles (LGPD art. 5, II; RGPD art. 9). Un espacio que los contenga se rechaza en la revisión y nunca sale al aire.

Nota fiscal

Los pagos en reales (BRL) reciben una nota fiscal (factura electrónica brasileña). Antes de publicar ese espacio, pedimos el CPF o CNPJ al que emitirla y una dirección de correo, que comprobamos enviando un código; un espacio comprado con la sesión iniciada usa los de tu cuenta. Los guardamos con el idioma de la página y cuándo los indicaste, vinculados a tu pago, y los usamos solo para emitir la nota fiscal y enviártela por correo. Base jurídica: el cumplimiento de la legislación tributaria (LGPD art. 7, II; RGPD art. 6.1.c) y la ejecución de nuestro contrato contigo (LGPD art. 7, V; RGPD art. 6.1.b).

Cuentas

La cuenta es opcional (salvo que los datos de nota fiscal de un pago en reales crean una). Para iniciar sesión, indicas un correo y te enviamos un código de 6 dígitos a través de nuestro proveedor de correo, Resend; el código vale 10 minutos y nunca se guarda de forma legible. Para tu cuenta guardamos ese correo, el CPF o CNPJ que indiques para la nota fiscal, el último idioma que usaste y cuándo iniciaste sesión por última vez, y qué espacios son tuyos. Tu panel muestra las estadísticas de cada espacio como totales anónimos (espectadores y clics en el enlace). Base jurídica: la ejecución de nuestro contrato contigo (LGPD art. 7, V; RGPD art. 6.1.b).

Formulario de contacto

Cuando nos escribes, guardamos tu nombre (opcional), tu dirección de correo electrónico, el tema, tu mensaje y el idioma de la página. Los usamos solo para responderte y gestionar tu solicitud, incluidas las solicitudes sobre tus datos. Base jurídica: nuestro interés legítimo en responderte y el cumplimiento de una obligación legal cuando ejerces tus derechos (LGPD art. 7, II y IX; RGPD art. 6.1.c y f).

Preferencias en tu dispositivo

Si eliges un idioma, lo recordamos en una cookie llamada “lang” durante un año. Si activas el sonido del video, tu navegador recuerda esa elección en su almacenamiento local. Ninguna de las dos te identifica, y ambas existen solo porque las pediste, así que no necesitan consentimiento. Nuestros moderadores también reciben cookies de corta duración necesarias para iniciar sesión en el área de administración. Cuando inicias sesión en tu cuenta, una cookie llamada “v30_session” mantiene la sesión hasta 30 días, o hasta que la cierres; es estrictamente necesaria para la cuenta que pediste.

4. Videos de YouTube y Vimeo

Cuando hay al aire un espacio con video, tu navegador carga el reproductor directamente desde YouTube (Google) o Vimeo. Usamos el modo de privacidad mejorada de YouTube (youtube-nocookie.com) y la opción “do not track” de Vimeo, pero estos proveedores siguen recibiendo tu dirección IP y los datos de tu navegador cuando se carga el reproductor, conforme a sus propias políticas de privacidad.

5. Quién recibe tus datos

Solo compartimos datos personales con proveedores que nos ayudan a prestar el servicio, y solo en la medida necesaria:

• Cloudflare: alojamiento, base de datos, almacenamiento de imágenes, seguridad de la red e inicio de sesión de nuestro equipo (como encargado del tratamiento).
• Stripe: pagos y reembolsos (como responsable del tratamiento independiente de tus datos de pago).
• Resend: envío por correo de los códigos de inicio de sesión que pides (como encargado del tratamiento).
• Autoridades tributarias de Brasil: los datos de cada nota fiscal que emitimos, según exige la legislación tributaria.
• Google (YouTube) y Vimeo: reproducción de los videos que eligen los compradores (consulta la sección 4).

También podemos comunicar datos cuando la ley lo exija, por ejemplo para cumplir una orden judicial, o para defender nuestros derechos en un procedimiento judicial.

6. Transferencias internacionales

Nuestros proveedores operan en todo el mundo, por lo que tus datos pueden tratarse fuera de tu país, incluso en Estados Unidos. Cuando la ley lo exige, nos basamos en garantías como las cláusulas contractuales tipo de la Comisión Europea y de la ANPD, o en el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados.

7. Durante cuánto tiempo los conservamos

• Datos de conexión: Cloudflare los trata solo durante el tiempo necesario para servir y proteger el sitio, conforme a sus condiciones de tratamiento de datos.
• Identificadores de audiencia: cambian cada día y solo alimentan los totales de ese día.
• Mensajes de contacto: se eliminan cuando se ha gestionado tu solicitud y, automáticamente, al cabo de 12 meses como máximo.
• Registros de pago: durante el tiempo que exijan las leyes fiscales y contables (en Brasil, por lo general, cinco años).
• Datos de la nota fiscal (CPF o CNPJ y correo electrónico): se eliminan automáticamente 6 años después de que los envíes, el plazo en que la legislación tributaria brasileña nos obliga a conservar los registros fiscales (cinco años a partir del año siguiente a la emisión de la nota).
• Cuentas (correo electrónico, CPF o CNPJ): se conservan mientras exista tu cuenta. Puedes cambiar el correo o eliminar la cuenta tú mismo en “Mi cuenta” (te enviamos un código para confirmar que eres tú), o escribirnos desde el formulario de contacto. Al eliminarla, borramos de inmediato el correo y el CPF o CNPJ y cerramos tu sesión en todos los dispositivos; los espacios que compraste siguen saliendo al aire, y los datos de notas fiscales ya indicados se conservan durante el plazo fiscal anterior.
• Contenido de los espacios: se conserva como registro de lo que transmitimos, durante el tiempo necesario para gestionar denuncias, controversias y requerimientos legales. Una imagen se elimina cuando se retira su espacio.

8. Tus derechos

Según la LGPD (art. 18), el RGPD (arts. 15–22) y leyes similares, como interesado puedes pedirnos que:

• confirmemos si tratamos tus datos y te demos acceso a ellos;
• corrijamos los datos incompletos, inexactos o desactualizados;
• eliminemos, anonimicemos o bloqueemos los datos innecesarios o tratados de forma ilícita, o los eliminemos en otros casos que la ley permita;
• limitemos el uso de tus datos, o atendamos tu oposición al tratamiento basado en nuestros intereses legítimos;
• te entreguemos tus datos en un formato portable;
• te digamos con quién los compartimos y las consecuencias de no facilitarlos.

Usa el formulario de contacto y elige “Privacidad y datos personales”. Es posible que te pidamos confirmar la dirección de correo electrónico a la que se refiere la solicitud. Respondemos en un plazo de 15 días, de forma gratuita.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Brasil, la ANPD (gov.br/anpd); en la Unión Europea, la autoridad de tu país, como la Agencia Española de Protección de Datos (AEPD) en España (aepd.es).

9. Seguridad

El sitio solo se sirve mediante conexiones cifradas, con cabeceras de seguridad estrictas. Los datos de las tarjetas nunca llegan a nuestros sistemas. Nuestra área de administración está protegida por inicio de sesión único, nuestros registros no contienen datos personales y guardamos la menor cantidad de datos que el servicio necesita.

10. Menores

vitrine30 no está dirigido a menores, y solo los adultos pueden comprar espacios. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha enviado datos personales, contáctanos y los eliminaremos.

11. Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos con los datos. La fecha de arriba indica la versión vigente, y destacaremos los cambios importantes en el sitio.