Versión de referencia. Este documento es la traducción al español de la Política de Privacidade del AUTOR. El tratamiento de datos se rige por la legislación de la República Federativa de Brasil y, en caso de divergencia de interpretación entre las dos versiones, prevalece la versión en portugués, disponible en theautor.com/privacidade.
1. Quién trata sus datos
Esta Política describe cómo Krigor Roncoleta Gonçalez, inscrito en el CNPJ n.º 53.429.009/0001-89 ("nosotros", "Autor" o "Responsable del tratamiento"), trata datos personales en el ámbito de la aplicación Autor y de los sitios theautor.com y krvaletius.com ("Servicios"), de conformidad con la Ley n.º 13.709/2018 (LGPD) y con el Marco Civil de Internet (Ley n.º 12.965/2014) de Brasil.
Integra y complementa los Términos de Uso. Al usar los Servicios, usted declara conocer esta Política.
- Encargado del Tratamiento de Datos (DPO): Krigor Roncoleta Gonçalez
- Canal del titular: [email protected]
2. El principio que guía todo: el mínimo necesario
El Autor fue diseñado para saber lo mínimo posible sobre usted:
- No usamos contraseñas — no las creamos, no las pedimos, no las guardamos.
- Su obra queda en su computadora. De forma predeterminada, todo lo que usted escribe, importa y organiza en la aplicación se guarda solamente en su computadora. Nosotros no tenemos acceso a ese contenido.
- No vemos su tarjeta. Los datos de pago son procesados directamente por Mercado Pago; no pasan por nuestros servidores.
Lo que tratamos, lo tratamos para entregar y mantener su licencia, cumplir la ley y proteger los Servicios — nada más allá de eso.
3. Qué datos tratamos, para qué y con qué base legal
3.1. Datos de cuenta y licencia
| Dato | Para qué | Base legal (LGPD, art. 7.º) |
|---|---|---|
| Correo electrónico | identificarlo, entregar y (si usted la pierde) reenviar la clave de activación, dar soporte | ejecución de contrato (V) |
| Clave de activación, plan, estado de la licencia | operar la licencia que usted contrató | ejecución de contrato (V) |
| Identificador de las computadoras activadas | contar y limitar el número de máquinas autorizadas (hasta 2) y permitir la desactivación autogestionada | ejecución de contrato (V) e interés legítimo en prevenir el fraude (IX) |
3.2. Datos de pago y fiscales
| Dato | Para qué | Base legal |
|---|---|---|
| Número de identificación fiscal y datos de facturación | emitir el comprobante fiscal y cumplir obligaciones tributarias | cumplimiento de obligación legal o regulatoria (II) |
| Datos de la transacción (importe, medio, estado, identificador del pago) | confirmar la compra, generar la licencia, controlar la renovación y el reembolso | ejecución de contrato (V) y obligación legal (II) |
| Datos de la tarjeta | procesar el pago | tratados directamente por Mercado Pago — nosotros no los recolectamos |
| Correo electrónico y plan de quien inició un pago en el Sitio (a partir del envío de la tarjeta, del Pix generado o de la ida a la página de Mercado Pago; con el motivo breve de un rechazo, nunca datos de la tarjeta) | recordar una compra no concluida y ayudar a quien tuvo el pago rechazado (ver 3.7); se eliminan en 30 días | interés legítimo (IX) |
| WhatsApp de quien compra (campo de la página de compra) | enviarte tu clave de activación y el enlace para descargar la app (además del correo) y ayudarte si el pago no pasa; nunca publicidad. Se guarda mientras seas cliente; a quien no compró se le elimina el número en 30 días | ejecución de contrato y procedimientos preliminares (V) e interés legítimo en garantizar la entrega (IX); puedes pedir que se elimine en cualquier momento |
| Nombre, CPF y celular del titular de la tarjeta (cuando paga con la tarjeta en nuestra página) | enviados a Mercado Pago junto con el pago, para que su análisis de seguridad apruebe la compra (también va si es su 1.ª compra con nosotros y, si no lo es, las fechas de su 1.ª y de su última licencia); no guardamos nombre, CPF ni celular | ejecución de contrato (V) e interés legítimo en prevenir fraude (IX) |
| Origen de la compra (el nombre de la campaña y del anuncio del enlace por el que llegaste al Sitio, cuando lo había) | saber qué divulgaciones traen compras; no te identifica y no se envía a terceros (viaja con el pago a Mercado Pago solo para volver a nosotros) | interés legítimo (IX) |
3.3. Datos técnicos y de seguridad
| Dato | Para qué | Base legal |
|---|---|---|
| Dirección IP y registros de acceso a la aplicación (fecha, hora, ruta) | seguridad, prevención de fraude y abuso (por ejemplo, limitar avalanchas de solicitudes) y cumplimiento del Marco Civil de Internet | obligación legal (II) e interés legítimo (IX) |
| Registros de envío de correo electrónico (entrega de la clave) | comprobar y diagnosticar la entrega de la clave de activación | ejecución de contrato (V) |
3.4. Datos de navegación en el Sitio (cookies)
El Sitio puede utilizar cookies y tecnologías semejantes — ver la Sección 8. Las cookies de publicidad y análisis solo se activan mediante su consentimiento (art. 7.º, I).
3.5. Contenido del Usuario (sus obras)
Sus textos, proyectos y materiales no son recolectados por nosotros: quedan en su computadora. Si, y solo si, usted activa voluntariamente un recurso de copia de seguridad en la nube, el contenido será enviado al servicio de almacenamiento que usted conecte (por ejemplo, su cuenta de Google Drive), bajo la base de consentimiento (art. 7.º, I) y sujeto a los términos de aquel servicio. Incluso entonces, nosotros no accedemos al contenido de sus obras.
4. Lo que NO hacemos
- No vendemos sus datos personales.
- No usamos sus obras para entrenar modelos de inteligencia artificial.
- No leemos, no publicamos y no compartimos el Contenido guardado en su computadora.
- No almacenamos contraseñas ni datos de tarjetas.
5. Con quién compartimos (encargados y terceros)
Compartimos datos solamente con quien es necesario para operar los Servicios, siempre dentro del límite de la finalidad:
| Tercero | Papel | Datos involucrados |
|---|---|---|
| Mercado Pago | procesamiento de pagos y suscripciones; prevención de fraude en los pagos | datos de pago, correo electrónico, transacción; la identificación del dispositivo hecha por el script de seguridad de Mercado Pago, que se ejecuta en la página de inicio y en la de pago del Sitio |
| Proveedor de infraestructura en la nube | alojamiento y seguridad de la aplicación | correo electrónico, clave, IP, registros de acceso |
| Proveedor de envío de correo electrónico transaccional | envío del correo con la clave de activación | correo electrónico, contenido del mensaje |
| Contabilidad y emisor del comprobante fiscal | emisión del comprobante y obligaciones fiscales | identificación fiscal, datos de facturación y de la transacción |
| Google (Google Ads) | medición de anuncios y de conversión en el Sitio | identificador de cookie, IP, páginas vistas |
| Meta (Facebook/Instagram) | medición de anuncios y público de remarketing | identificador de cookie, IP, páginas vistas |
| TikTok | medición de anuncios y público de remarketing | identificador de cookie, IP, páginas vistas; en la compra, el plan, el importe y el número del pedido |
| Autoridades públicas | cuando sea exigido por ley, orden judicial o requerimiento legal competente | conforme a la exigencia |
Esos terceros poseen políticas propias y, cuando actúan como encargados, tratan los datos por nuestra cuenta y orden, conforme a la LGPD.
6. Transferencia internacional
Algunos de los proveedores mencionados (por ejemplo, de alojamiento y de envío de correo electrónico) pueden procesar datos en servidores fuera de Brasil. En esos casos, adoptamos las salvaguardas exigidas por la LGPD (arts. 33 a 36) para asegurar un nivel adecuado de protección.
⚠ Si usted está fuera de Brasil: al contratar los Servicios, sus datos son tratados en Brasil y en los países donde operan los proveedores mencionados. La ley aplicable al tratamiento es la brasileña, según los Términos de Uso.
7. Por cuánto tiempo guardamos
- Datos de cuenta y licencia: mientras su licencia exista y por el tiempo necesario para soporte y comprobación de la relación.
- Datos fiscales (identificación fiscal, comprobantes, transacciones): por el plazo exigido por la legislación tributaria y civil (por regla general, como mínimo 5 años), incluso después del término de la relación.
- Registros de acceso a la aplicación (Marco Civil de Internet): por el plazo legal aplicable (por regla general, 6 meses), pudiendo mantenerse por más tiempo por requerimiento legal o para el ejercicio regular de derechos.
- Registros de seguridad y antifraude: por el tiempo necesario a la finalidad.
Concluidos los plazos y las finalidades, los datos son eliminados o anonimizados, salvo las hipótesis de conservación autorizadas por ley.
8. Cookies y tecnologías de rastreo
8.1. Cookies esenciales. Necesarias para el funcionamiento del Sitio (por ejemplo, seguridad y preferencias básicas). No dependen de consentimiento.
8.2. Cookies de análisis y de publicidad. Podemos utilizar herramientas de medición y de anuncios (por ejemplo, para medir campañas y presentar ofertas a quien visitó el Sitio — "retargeting"). Esas cookies solo se activan con su consentimiento, recolectado mediante el aviso de cookies exhibido en el Sitio, y pueden ser rechazadas o revocadas en cualquier momento.
8.3. Gestión. Usted puede gestionar las cookies desde el aviso del Sitio y desde la configuración de su navegador. El rechazo de cookies no esenciales no impide el uso de la aplicación.
9. Seguridad de la información
Adoptamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas:
- ausencia de contraseñas y de datos de tarjetas en nuestros sistemas;
- licencias firmadas criptográficamente y validación por firma digital;
- verificación de autenticidad de las notificaciones de pago y limitación de solicitudes contra el abuso;
- segregación de secretos (claves privadas mantenidas solamente en el servidor de licencias, nunca en la aplicación distribuida).
Ningún sistema es totalmente inmune. En caso de que ocurra un incidente de seguridad relevante que pueda acarrear riesgo para usted, adoptaremos las providencias y comunicaciones previstas en la LGPD (art. 48), inclusive a la ANPD y al titular, cuando corresponda.
10. Sus derechos como titular (LGPD, art. 18)
Usted puede, en cualquier momento y gratuitamente:
- confirmar la existencia de tratamiento y acceder a sus datos;
- corregir datos incompletos, inexactos o desactualizados;
- solicitar la anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad;
- solicitar la portabilidad e información sobre con quién compartimos;
- revocar el consentimiento (cuando el tratamiento se base en él);
- oponerse al tratamiento realizado con base en el interés legítimo; y
- peticionar ante la ANPD.
Cómo ejercerlos: escriba a [email protected] desde el correo electrónico registrado. Podremos solicitar información para confirmar su identidad, a fin de proteger sus propios datos. Algunas solicitudes pueden estar limitadas por obligaciones legales (por ejemplo, la conservación fiscal y la de registros de acceso no pueden anticiparse).
11. Datos de niños, niñas y adolescentes
Los Servicios están destinados a mayores de 18 años o a menores debidamente representados o asistidos. No recolectamos intencionalmente datos de niños. Si identificamos una recolección indebida, eliminaremos los datos.
12. Cambios en esta Política
Podemos actualizar esta Política en cualquier momento. La versión vigente es siempre la publicada en el Sitio, con la fecha de actualización al inicio. Los cambios relevantes serán comunicados por medios razonables (aviso en el Sitio o en la aplicación). El uso continuado tras la vigencia implica conocimiento de la nueva versión.
13. Contacto
- Responsable del tratamiento: Krigor Roncoleta Gonçalez — CNPJ 53.429.009/0001-89
- Encargado (DPO): Krigor Roncoleta Gonçalez
- Correo electrónico: [email protected]
- Sitio: theautor.com
Autor — su obra es suya, y lo sigue siendo.