Política de privacidad

1. Quién trata tus datos

El responsable (controlador) de los datos personales tratados en minisitee es PMTurbo Tecnologia Ltda, CNPJ 54.008.386/0001-07, con sede en Florianópolis/SC, Brasil.

Esta política explica, conforme a la Lei Geral de Proteção de Dados (Ley General de Protección de Datos de Brasil, Lei 13.709/2018 — LGPD), qué datos recopilamos, por qué, con quién los compartimos y qué puedes exigirnos.

2. Qué datos recopilamos

Datos de la cuenta. Correo electrónico y contraseña (guardada solo de forma cifrada, nunca en texto legible).

Datos del perfil. Nombre visible, dirección elegida, frase de presentación, biografía, ciudad, número de WhatsApp, foto de perfil e idioma de la página. Tú decides qué completar.

Contenido que publicas. Ítems del catálogo, precios, categorías, fotos, archivos subidos (como un menú en PDF), horarios, dirección comercial y enlaces a redes sociales.

Datos de la suscripción. Si te suscribes a un plan, Stripe procesa el pago y nos devuelve solo el identificador de la suscripción, el estado y la fecha de renovación. No recibimos ni almacenamos el número de tu tarjeta.

Datos técnicos. Registros de acceso (dirección IP, fecha, hora y acción), necesarios por seguridad y exigidos por el art. 15 del Marco Civil da Internet (Marco Civil de Internet de Brasil), además de las cookies descritas en la Política de Cookies. A través de Google Analytics, también recopilamos datos de la navegación en este sitio y en la aplicación: páginas vistas, de dónde vino la visita, tipo de dispositivo y ubicación aproximada, además de dos eventos — el clic en los botones que llevan al registro y la creación de la cuenta. A través de Microsoft Clarity, registramos cómo se usan el sitio y la aplicación — clics, desplazamiento y movimientos del mouse —; en la página de presentación los textos escritos quedan enmascarados, y en la aplicación la grabación puede mostrar el contenido de las pantallas (las contraseñas siempre quedan ocultas). A través del Píxel de Meta (Instagram y Facebook), enviamos a Meta datos de la visita — páginas vistas, el clic en los botones de registro y la creación de la cuenta, sin lo que escribes en los formularios — para medir el resultado de nuestros anuncios.

No recopilamos datos sensibles (origen racial, opinión política, religión, salud, biometría) y te pedimos que tampoco los publiques en tu página.

3. Qué queda público en tu página

Este es el punto más importante de esta política: tu página en minisitee.com/tudireccion es pública. Todo lo que publicas en ella — nombre, foto, frase, ciudad, número de WhatsApp, productos, precios y archivos — puede verlo cualquier persona que tenga el enlace y puede ser indexado por buscadores como Google.

Publica solo lo que quieres que el mundo vea. Si prefieres no exponer tu teléfono personal, usa un número comercial. Puedes editar o eliminar cualquier ítem en cualquier momento desde el panel; después de la eliminación, los buscadores pueden tardar un tiempo en actualizar lo que ya indexaron.

4. Para qué usamos los datos

Usamos los datos para: crear y mantener tu cuenta; publicar y mostrar tu página; permitir que los visitantes se comuniquen contigo; procesar la suscripción y emitir cobros; brindar soporte; prevenir fraudes y abusos; cumplir obligaciones legales; mejorar el producto a partir del uso agregado; y medir la audiencia de este sitio y de la aplicación.

No vendemos tus datos ni los usamos para publicidad de terceros.

5. Bases legales

Tratamos datos con fundamento en: ejecución de contrato (art. 7º, V de la LGPD) para prestar el servicio y cobrar la suscripción; cumplimiento de obligación legal (art. 7º, II) para la conservación de registros y las obligaciones fiscales; interés legítimo (art. 7º, IX) para seguridad, prevención de fraudes, mejora del producto y medición de la audiencia de este sitio y de la aplicación mediante Google Analytics, Microsoft Clarity y el Píxel de Meta; y consentimiento (art. 7º, I) cuando eliges publicar información adicional en la página o aceptas comunicaciones opcionales.

6. Con quién compartimos

Compartimos solo lo necesario, con proveedores que actúan como encargados del tratamiento (operadores):

• Supabase — base de datos, autenticación y almacenamiento de las fotos y archivos.
• Vercel — alojamiento y entrega de las páginas.
• Stripe — procesamiento de los pagos de las suscripciones.
• Google Analytics — medición de audiencia de este sitio y de la aplicación. Las funciones de publicidad están desactivadas.
• Microsoft Clarity — análisis de uso de este sitio y de la aplicación, con mapas de calor y grabaciones de sesión. En la página de presentación los textos escritos quedan enmascarados; en la aplicación, las contraseñas siempre quedan ocultas.
• Meta (Instagram y Facebook) — Píxel de Meta, para medir el resultado de nuestros anuncios y mejorar su entrega.
• Resend — envío por correo de los mensajes del formulario de contacto de este sitio (nombre, correo o WhatsApp y mensaje).
• Google Fonts — la fuente usada en este sitio se carga desde los servidores de Google, que recibe tu IP para entregar el archivo. Esto no crea ninguna cookie.

También podemos compartir datos para cumplir una orden judicial o un requerimiento de autoridad competente, y en caso de reorganización societaria, manteniendo las obligaciones de esta política.

7. Transferencia internacional

Los proveedores mencionados pueden procesar datos en servidores fuera de Brasil, incluso en los Estados Unidos. En esos casos, la transferencia se realiza con base en el art. 33 de la LGPD y en las cláusulas contractuales de protección adoptadas por esos proveedores.

8. Por cuánto tiempo guardamos

Datos de la cuenta y contenido: mientras exista la cuenta. Tras la solicitud de eliminación, los eliminamos o anonimizamos en un plazo de hasta 30 días, salvo lo que debamos conservar por obligación legal.

Registros de acceso: 6 meses (art. 15 del Marco Civil da Internet). Documentos fiscales y datos de cobro: 5 años, conforme a la legislación tributaria.

9. Tus derechos

La LGPD (art. 18) te garantiza el derecho a: confirmar que tratamos tus datos; acceder a ellos; corregir datos incompletos o desactualizados; solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios; solicitar la portabilidad; obtener información sobre con quién los compartimos; revocar el consentimiento; y oponerte a tratamientos realizados con base en el interés legítimo.

Buena parte de esto lo resuelves tú mismo en el panel — editar el perfil, eliminar ítems, cerrar la cuenta. Para las demás solicitudes, escribe a [email protected]. Respondemos en un plazo de hasta 15 días y podemos pedir información adicional para confirmar tu identidad antes de atender la solicitud.

10. Seguridad

Usamos conexión cifrada (HTTPS) en todo el servicio, contraseñas almacenadas con hash, control de acceso por fila en la base de datos (RLS) y acceso administrativo restringido. Ningún sistema es infalible: si ocurre un incidente de seguridad con riesgo relevante para tus datos, te lo comunicaremos a ti y a la ANPD (Autoridad Nacional de Protección de Datos de Brasil), conforme al art. 48 de la LGPD.

11. Visitantes de tu página

Cuando alguien abre una página publicada en minisitee, no creamos un perfil publicitario ni rastreamos a esa persona entre sitios. Registramos solo el acceso técnico descrito arriba.

Si el visitante toca el botón de WhatsApp, es llevado a la aplicación de WhatsApp — a partir de ahí, rigen las políticas de Meta y la conversación es entre él y tú. Lo mismo vale para enlaces externos y mapas.

12. Niños y adolescentes

minisitee no está destinado a menores de 18 años sin acompañamiento. No recopilamos datos de niños de forma consciente; si identificamos una cuenta en esa situación, será eliminada.

13. Cambios en esta política

Podemos actualizar esta política. La fecha en la parte superior indica la versión vigente y los cambios relevantes se comunican por correo electrónico o en el panel antes de entrar en vigor.

14. Cómo contactarnos

Encargado del tratamiento de datos personales (DPO): [email protected].

También puedes presentar un reclamo ante la Autoridade Nacional de Proteção de Dados (ANPD), en gov.br/anpd.