Política de Privacidad

Última actualización: 19 de diciembre de 2024

Bycoded Tecnologia Ltda. ("Basaltic", "nosotros" o "nuestro") está comprometida con la protección de la privacidad y de los datos personales de sus usuarios, clientes y visitantes. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos tu información personal en cumplimiento de la Ley General de Protección de Datos brasileña (LGPD - Ley nº 13.709/2018) y demás normas aplicables.

1. Definiciones

A los efectos de esta Política:

• Datos Personales: cualquier información relacionada con una persona física identificada o identificable.
• Tratamiento: toda operación realizada con datos personales, como recopilación, almacenamiento, uso, compartición y eliminación.
• Titular: la persona física a la que se refieren los datos personales.
• Controlador: Basaltic, responsable de las decisiones sobre el tratamiento de datos personales.
• Operador: quien realiza el tratamiento de datos personales en nombre del controlador.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de Registro

• Nombre completo y nombre de usuario
• Dirección de correo electrónico
• Número de teléfono
• CPF o CNPJ
• Dirección de facturación
• Información de la empresa (para cuentas empresariales)

2.2 Datos de Pago

• Datos de tarjeta de crédito (procesados por socios PCI-DSS compliant)
• Historial de transacciones y facturas
• Datos bancarios para reembolsos

2.3 Datos de Uso

• Dirección IP y geolocalización aproximada
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Recursos y servicios utilizados
• Logs de acceso y actividades en la consola

2.4 Datos de Soporte

• Tickets de soporte e historial de atención
• Grabaciones de llamadas (cuando corresponda)
• Comentarios y valoraciones

3. Finalidades del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Prestación de servicios: crear y gestionar tu cuenta, aprovisionar recursos de infraestructura, procesar pagos y brindar soporte técnico.
• Comunicaciones: enviar notificaciones sobre tu cuenta, actualizaciones de servicio, alertas de seguridad y, cuando lo autorices, comunicaciones de marketing.
• Seguridad: prevenir fraudes, detectar actividades sospechosas, proteger nuestros sistemas y cumplir obligaciones legales.
• Mejora de los servicios: analizar patrones de uso para mejorar funcionalidades, rendimiento y experiencia de usuario.
• Obligaciones legales: cumplir determinaciones legales, regulatorias o judiciales.

4. Bases Legales para el Tratamiento

El tratamiento de datos personales por parte de Basaltic se fundamenta en las siguientes bases legales previstas en la LGPD:

• Ejecución de contrato: para la prestación de los servicios contratados.
• Cumplimiento de obligación legal: para atender exigencias fiscales, contables y regulatorias.
• Interés legítimo: para la prevención de fraudes, la seguridad de la plataforma y la mejora de los servicios.
• Consentimiento: para comunicaciones de marketing y uso de cookies no esenciales.

5. Compartición de Datos

Podemos compartir tus datos personales con:

• Procesadores de pago: para procesar transacciones financieras de forma segura.
• Proveedores de infraestructura: socios que nos ayudan en la prestación de los servicios.
• Herramientas de análisis: para comprender el uso de la plataforma y mejorar nuestros servicios.
• Autoridades públicas: cuando lo exija la ley, una decisión judicial o un procedimiento legal.
• Empresas del grupo: para fines administrativos y de soporte.

Todos los terceros con quienes compartimos datos están sujetos a obligaciones contractuales de confidencialidad y seguridad compatibles con esta política.

6. Almacenamiento y Seguridad

Tus datos personales se almacenan en infraestructura ubicada en Brasil, en un datacenter con certificaciones de seguridad. Adoptamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256)
• Control de acceso basado en roles (RBAC)
• Autenticación de dos factores (2FA)
• Monitoreo continuo de seguridad
• Backups cifrados y redundantes
• Logs de auditoría inmutables

7. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, incluyendo obligaciones legales, contractuales y regulatorias. Los datos de cuenta se mantienen mientras la cuenta esté activa. Tras el cierre de la cuenta, los datos se retienen hasta 5 años para fines fiscales y legales, o durante el plazo que determine la ley, y luego se eliminan de forma segura.

8. Tus Derechos

De acuerdo con la LGPD, tienes los siguientes derechos:

• Confirmación y acceso: confirmar la existencia de tratamiento y acceder a tus datos personales.
• Corrección: solicitar la corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: de datos innecesarios, excesivos o tratados en incumplimiento.
• Portabilidad: recibir tus datos en formato estructurado para transferirlos a otro proveedor.
• Eliminación: solicitar la eliminación de datos tratados con base en el consentimiento.
• Información: ser informado sobre las entidades con las que compartimos tus datos.
• Revocación del consentimiento: retirar el consentimiento en cualquier momento.
• Oposición: oponerte al tratamiento cuando se realice con base en una hipótesis distinta del consentimiento.

Para ejercer tus derechos, contáctanos a través del correo privacidade@basaltic.sh o de nuestra consola.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento básico del sitio y la autenticación.
• Cookies de preferencia: recordar tus configuraciones y preferencias.
• Cookies de análisis: entender cómo utilizas nuestros servicios para mejorarlos.

Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador.

10. Transferencia Internacional

Tus datos personales se procesan y almacenan en Brasil. Si fuera necesaria la transferencia a otros países (por ejemplo, para soporte técnico o integraciones que solicites), garantizamos que se adopten salvaguardas adecuadas, como cláusulas contractuales estándar u otras medidas previstas en la LGPD.

11. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si eres responsable de un menor y crees que nos ha proporcionado datos personales, contáctanos para que podamos tomar las medidas apropiadas.

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios significativos se comunicarán a través de la consola, por correo electrónico u otro medio adecuado. La fecha de última actualización siempre se indicará al inicio del documento.

13. Contacto y Encargado de Datos

Para dudas, solicitudes o reclamos relacionados con esta Política o con el tratamiento de tus datos personales, contacta a nuestro Encargado de Protección de Datos (DPO):

También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) si entiendes que tus derechos no fueron debidamente atendidos.