Política de Privacidad

Última actualización: 10 de octubre de 2026

Bycoded Tecnologia Ltda. ("Basaltic", "nosotros" o "nuestro") trata datos personales para operar su sitio y sus servicios de nube. Esta Política de Privacidad describe los datos recopilados, su uso, almacenamiento y divulgación, los controles disponibles y cómo ejercer sus derechos conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018).

1. Definiciones

A los efectos de esta Política:

• Datos Personales: cualquier información relacionada con una persona física identificada o identificable.
• Tratamiento: toda operación realizada con datos personales, como recopilación, almacenamiento, uso, compartición y eliminación.
• Titular: la persona física a la que se refieren los datos personales.
• Controlador: la parte que decide por qué y cómo se tratan los datos personales. Basaltic actúa como responsable para la administración de cuentas, facturación, seguridad y soporte.
• Operador: quien realiza el tratamiento de datos personales en nombre del controlador.

Cuando utiliza los Servicios para almacenar o tratar datos personales bajo su control, usted determina las finalidades de ese tratamiento. Basaltic trata ese Contenido del Cliente para prestar los servicios solicitados. Esto difiere de los registros de cuenta, facturación y seguridad descritos en esta Política.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de Registro

• Nombre, dirección de correo electrónico y estado de verificación
• Número de teléfono y estado de verificación cuando añade o verifica un número
• Foto de perfil e identificador de la cuenta de Google cuando elige iniciar sesión con Google
• Pertenencia a organizaciones y cuentas, roles, idioma y zona horaria
• Nombre de facturación, CPF o CNPJ, dirección e información fiscal que proporciona
• Registros de autenticación, hashes de contraseñas e información necesaria para los métodos de autenticación que habilita

2.2 Datos de Pago

• Datos de tarjeta introducidos en la interfaz de pago de Stripe; Basaltic conserva referencias del proveedor y metadatos limitados, como marca, últimos cuatro dígitos y vencimiento, en lugar del número completo o código de seguridad
• Resultados de autenticación de la tarjeta y registros de su autorización de cobro automático
• Cargos por uso, facturas, créditos, pagos, reembolsos, disputas y documentos fiscales

2.3 Datos de Uso

• Dirección IP e información del navegador o dispositivo enviada en las solicitudes
• Eventos de inicio de sesión, sesión y seguridad
• Identificadores, configuración, operaciones y uso medido de los recursos
• Registros de acceso y auditoría de la plataforma
• Datos de interacción con el sitio cuando las herramientas de análisis están configuradas, según la sección 9

2.4 Datos de Soporte

• Nombre y correo de contacto, asunto del ticket, departamento, mensajes e historial de atención
• Información y archivos adjuntos que envía por correo al soporte, incluidos detalles técnicos o logs
• Solicitudes de aumento de cuota, respuestas del equipo y notas internas del caso

2.5 Evidencias limitadas de cumplimiento

Conservamos un historial separado y restringido de eventos de acceso y seguridad de la plataforma, cambios de cuenta y contacto, identidad de facturación (incluidos CPF/CNPJ y estado de verificación), cambios de asignación y vinculación de IP en la nube y registros limitados de pago y prestación del servicio. Permite relacionar una dirección o evento con una cuenta, investigar abusos, atender solicitudes válidas y establecer hechos de una transacción. No demuestra quién realizó personalmente un acto. Este tratamiento no recopila contenido de las máquinas virtuales, contraseñas, claves privadas, contenido de paquetes ni sitios visitados desde sus instancias.

2.6 Contenido del Cliente

Tratamos archivos, objetos, secretos, mensajes, logs, trazas y otros contenidos que envía a los servicios que utiliza. Ese contenido puede incluir datos personales. Su almacenamiento, acceso y eliminación dependen del servicio y de su configuración, incluidas la retención, snapshots, versiones de objetos y retenciones legales. Las evidencias limitadas de cumplimiento de la sección 2.5 son registros separados, no una copia de todo el Contenido del Cliente.

2.7 Asistente de la consola

Al utilizar el asistente de la consola, almacenamos su conversación, organización, cuenta y región seleccionadas, resultados relevantes de los recursos y decisiones sobre acciones. Los mensajes, el contexto y los resultados de herramientas necesarios para responder a su solicitud se envían a OpenAI; las consultas de documentación también pueden enviarse a nuestro servicio de documentación. La integración filtra campos habituales de credenciales en los resultados de las herramientas, pero el texto que introduce aún puede contener datos personales o confidenciales. No incluya contraseñas, claves privadas ni información innecesaria para su solicitud.

3. Finalidades del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Prestación de servicios: crear y gestionar tu cuenta, aprovisionar recursos de infraestructura, procesar pagos y brindar soporte técnico.
• Comunicaciones: enviar mensajes de cuenta y facturación, códigos de verificación, notificaciones del servicio, alertas de seguridad y respuestas del soporte.
• Seguridad: prevenir fraudes, detectar actividades sospechosas, proteger nuestros sistemas y cumplir obligaciones legales.
• Mejora de los servicios: utilizar registros operativos y, cuando estén configurados, análisis del sitio para entender el uso del servicio e investigar problemas.
• Obligaciones legales: cumplir determinaciones legales, regulatorias o judiciales.

4. Bases Legales para el Tratamiento

El tratamiento de datos personales por parte de Basaltic se fundamenta en las siguientes bases legales previstas en la LGPD:

• Ejecución de contrato: para la prestación de los servicios contratados.
• Cumplimiento de obligación legal: para atender exigencias fiscales, contables y regulatorias.
• Interés legítimo: para la prevención de fraudes, la seguridad de la plataforma y la mejora de los servicios.
• Consentimiento: cuando solicitamos consentimiento para una finalidad específica; puede retirarlo mediante nuestro contacto de privacidad.
• Ejercicio de derechos: gestionar disputas de pago y establecer hechos en procedimientos judiciales o administrativos.

5. Compartición de Datos

Podemos compartir tus datos personales con:

• Pagos — Stripe: Stripe y las entidades financieras implicadas tratan información de pago y autenticación de tarjetas, contactos de facturación, referencias de transacciones y evidencias relevantes para disputas.
• Inicio de sesión y prevención de abuso — Google: el inicio de sesión con Google intercambia información de perfil y autenticación cuando lo elige. reCAPTCHA trata información de interacción del navegador y verificación en los flujos de autenticación protegidos.
• Verificación de teléfono — Twilio: su número y la solicitud de verificación se envían a Twilio Verify. La entrega utiliza el canal configurado, como WhatsApp o SMS, y sus proveedores de mensajería o telecomunicaciones.
• Asistente de la consola — OpenAI: el contexto de la conversación y los resultados relevantes de las herramientas se tratan para generar respuestas cuando utiliza el asistente. Las consultas de documentación también pueden llegar a nuestro servicio de documentación.
• Correo y soporte: las notificaciones de cuenta y los mensajes de soporte se entregan a través de nuestro servicio de correo y de los proveedores de correo de los destinatarios. Las notificaciones de soporte también llegan al buzón de nuestro equipo.
• Infraestructura y análisis: los proveedores de alojamiento y red tratan los datos necesarios para operar sus servicios. Cuando está habilitado en el sitio, Google Tag Manager carga las integraciones de análisis configuradas, según la sección 9.
• Autoridades fiscales y públicas: la identidad de facturación y la información de transacciones se envían al Ayuntamiento de São Paulo para emitir documentos fiscales. Otras divulgaciones se evalúan según la solicitud legal aplicable.

Los tickets de soporte de una organización y sus mensajes públicos son visibles para los miembros con los permisos necesarios en esa organización. Los tickets recibidos por correo externo no se vinculan automáticamente a una organización solo porque coincida una dirección de correo.

El acceso al historial de cumplimiento descrito en la sección 2.5 requiere personal específicamente autorizado y autenticación adicional. Se auditan las búsquedas, revelaciones, preservaciones, generación de informes, descargas y divulgaciones. La divulgación a autoridades se evalúa según el instrumento autenticado y los sujetos, campos y fechas permitidos; los registros de acceso y conexión requieren la autoridad judicial aplicable, mientras que las solicitudes catastrales legalmente autorizadas se limitan a los campos de identificación y dirección permitidos.

6. Almacenamiento y Seguridad

La región actual de computación y almacenamiento es São Paulo, Brasil. Los datos de cuenta, pagos, comunicaciones e integraciones también siguen los flujos de tratamiento de las secciones 5 y 10. Los controles de seguridad incluyen:

• TLS para conexiones con las API públicas
• Hash de contraseñas y permisos IAM con alcance de organización, cuenta y rol
• Autenticación multifactor opcional para el acceso del cliente
• Cifrado AES256 del lado del servidor para almacenamiento de objetos cuando está habilitado en el bucket o se solicita en una carga; habilitar un valor predeterminado en el bucket se aplica a las escrituras posteriores
• Cifrado en Secrets e integraciones KMS compatibles, incluida Telemetría
• Evidencias de cumplimiento cifradas, acceso restringido del personal con autenticación adicional y registro de acciones de acceso y divulgación

Las capacidades y la configuración de cifrado varían por servicio. Estos controles no significan que todos los volúmenes, objetos, copias de seguridad o aplicaciones del cliente estén cifrados en reposo de forma predeterminada. Los clientes configuran los permisos de recursos, las opciones de cifrado disponibles y las protecciones de sus aplicaciones.

7. Retención de Datos

Eliminar un recurso de nube, cerrar un ticket y solicitar la eliminación de datos personales son acciones distintas. La eliminación de cuentas y organizaciones sigue los requisitos del ciclo de vida de los recursos y no borra automáticamente registros de facturación, historial de soporte ni evidencias de cumplimiento conservadas por separado.

Los tickets de soporte conservan sus datos de contacto, conversaciones y adjuntos copiados tras el cierre o la eliminación de una identidad vinculada. Actualmente no tienen un plazo fijo de caducidad automática. Para el correo de soporte entrante, la copia original de transporte normalmente caduca a los 90 días y al menos 14 días después de su publicación en la cola de procesamiento; los mensajes sin publicar siguen pendientes. Esa caducidad no elimina la copia del ticket. Contáctenos para solicitar la revisión o eliminación de datos personales conservados.

Conservamos las conversaciones del asistente hasta que las elimina; cerrar el panel o archivar una conversación no borra su contenido. Eliminar una conversación borra sus mensajes, contexto del modelo y contenido de las acciones del almacenamiento operativo. Los registros mínimos de auditoría de aprobaciones y los contadores de uso permanecen separados. Nuestras solicitudes deshabilitan el almacenamiento de objetos de la Responses API en OpenAI; esto no promete retención cero por el proveedor ni eliminación inmediata de las copias de seguridad.

Los datos operativos de la cuenta siguen el servicio activo y el proceso de eliminación. El historial separado de cumplimiento tiene límites por categoría desde cada evento u observación: acceso a la plataforma, 6 meses naturales; asignación y titularidad de IP, 12 meses; historial de identidad y contacto, 12 meses; fallos de autenticación y seguridad de credenciales, 90 días; evidencias de prestación del servicio, 12 meses; procedencia limitada de pagos y documentos fiscales, 60 meses; y auditoría de acceso y divulgación de evidencias, 12 meses. Los originales fiscales tienen sus propias obligaciones aplicables. Estos plazos no significan conservar todos los datos de la cuenta durante cinco años.

Una obligación de preservación documentada y delimitada puede prolongar los registros necesarios hasta su vencimiento o liberación. La preservación por sí sola no autoriza la divulgación. Los informes y sus instantáneas de evidencias normalmente vencen en un máximo de 30 días, o antes si vencen las fuentes; una preservación explícita puede cubrirlos. Se conserva un registro mínimo de informes durante un año. Los registros necesarios del caso y de la autoridad se conservan durante un año después del cierre o del plazo de la solicitud, sujetos a preservación aplicable. Se eliminan los registros de cumplimiento e índices vencidos sin preservación. Las copias de seguridad restringidas siguen su ciclo de recuperación; los datos restaurados se concilian con las decisiones actuales de retención y preservación antes de reabrir el acceso.

8. Tus Derechos

Puede ejercer los siguientes derechos previstos en la LGPD, sujetos a sus condiciones y excepciones aplicables:

• Confirmación y acceso: confirmar la existencia de tratamiento y acceder a tus datos personales.
• Corrección: solicitar la corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: de datos innecesarios, excesivos o tratados en incumplimiento.
• Portabilidad: solicitar la portabilidad a otro proveedor según la normativa aplicable, respetando los secretos comerciales e industriales.
• Eliminación: solicitar la eliminación de datos tratados con consentimiento, sujeta a la conservación legalmente permitida.
• Información: ser informado sobre las entidades con las que compartimos tus datos.
• Revocación del consentimiento: retirar el consentimiento en cualquier momento.
• Oposición: oponerse al tratamiento basado en una exención del consentimiento cuando no cumpla la LGPD.

Para ejercer sus derechos, escriba a privacidade@basaltic.sh o abra un ticket de soporte en la consola. El equipo revisa estas solicitudes; eliminar un recurso no sustituye una solicitud relativa a datos personales.

Verificamos la identidad del solicitante y su autoridad para representar a otra persona u organización, limitamos la respuesta a ese titular y explicamos las excepciones de conservación aplicables. Las correcciones registran los hechos nuevos sin reescribir silenciosamente las evidencias históricas. Las solicitudes para eliminar recursos activos y las relativas a evidencias legales conservadas independientemente se evalúan por separado.

9. Cookies y Tecnologías Similares

El sitio y la consola utilizan cookies y almacenamiento local o de sesión del navegador para estas funciones:

• Autenticación y seguridad: continuidad de sesión, flujos de inicio de sesión y prevención de abuso, incluido reCAPTCHA en las páginas de autenticación protegidas.
• Preferencias y navegación: recordar idioma, organización, cuenta y región seleccionadas y estado de la interfaz.
• Análisis configurados en el sitio: Las preferencias de cookies se comparten entre basaltic.sh y console.basaltic.sh mediante una cookie propia, válida hasta 180 días. En “Preferencias de cookies”, puedes aceptar, rechazar o elegir por separado el análisis de visitas y la medición de conversiones. Google Analytics se carga solo en el sitio público, después de permitir el análisis de visitas. Las cookies esenciales de idioma, autenticación y seguridad no dependen de esta elección. Puedes retirar el permiso en cualquier momento; la retirada borra las cookies conocidas de la finalidad desactivada y recarga la página cuando es necesario para detener el código ya cargado. Los cambios de finalidades o de política pueden requerir una nueva elección.
• Medición opcional de anuncios en la consola: Con tu permiso para medir conversiones, Google Ads se carga en el sitio público y en las páginas de registro y activación de organizaciones de la consola. Usa identificadores de clic, cookies propias de atribución y un identificador aleatorio de conversión para relacionar anuncios con la activación completada. Solo se reenvían parámetros de campaña permitidos al registro; no incluimos nombre, correo, teléfono, datos de pago ni detalles de recursos en los eventos de conversión. No habilitamos anuncios personalizados ni Google Analytics en la consola. Tu elección en el sitio también se aplica a la consola, sin una segunda solicitud. La retirada borra los identificadores de atribución conocidos en este navegador. La medición no se carga en páginas de recursos ni en URLs con parámetros de autenticación. Google puede tratar los datos fuera de Brasil y usarlos según sus políticas de medición y publicidad. Si el navegador impide guardar la preferencia, usa sus ajustes para borrar o bloquear los datos del sitio.

Puede bloquear o borrar cookies y datos almacenados por el sitio en su navegador. Bloquear el almacenamiento esencial o las verificaciones de autenticación de terceros puede impedir el inicio de sesión u otras funciones. Utilizar el sitio no constituye por sí solo consentimiento para todas las finalidades opcionales de tratamiento.

10. Transferencia Internacional

Aprovisionar computación o almacenamiento en São Paulo no limita todo el tratamiento de datos personales a Brasil. Los pagos Stripe, el inicio de sesión con Google y reCAPTCHA, la verificación Twilio, las solicitudes del asistente a OpenAI, los análisis configurados y la entrega de correo implican proveedores externos y pueden tratar datos fuera de Brasil. Los datos y la finalidad dependen de la función utilizada, según la sección 5.

Los lugares de tratamiento, la retención y los acuerdos contractuales de los proveedores varían por servicio. Escriba a privacidade@basaltic.sh para obtener información sobre los destinatarios y el tratamiento internacional relacionados con su uso. Los requisitos aplicables de la LGPD siguen vigentes; esta Política no afirma que todas las integraciones utilicen una configuración limitada a Brasil ni un mecanismo contractual de transferencia específico.

11. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si eres responsable de un menor y crees que nos ha proporcionado datos personales, contáctanos para que podamos tomar las medidas apropiadas.

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios significativos se comunicarán a través de la consola, por correo electrónico u otro medio adecuado. La fecha de última actualización siempre se indicará al inicio del documento.

13. Contacto de Privacidad

Para preguntas, solicitudes o reclamaciones sobre esta Política o sus datos personales, contacte con el equipo de privacidad de Basaltic:

También puede presentar una reclamación ante la Agencia Nacional de Protección de Datos de Brasil (ANPD) si considera que sus derechos no han sido atendidos.