Política de Privacidad

Esta es una traducción de cortesía. El original está en portugués (leer la versión en portugués) y prevalece en caso de cualquier discrepancia.

1. Quiénes somos

Esta Política de Privacidad forma parte de los Términos y Condiciones de Uso de Popconvert y explica cómo protegemos la información personal tratada en nuestra plataforma.

Popconvert LTDA, CNPJ 46.963.610/0001-91, con sede en Av. Paulista, 2.064 — 14º andar, Bela Vista, São Paulo/SP, CEP 01310-200.

Nuestro tratamiento de datos observa la Lei Geral de Proteção de Dados (Ley General de Protección de Datos de Brasil, Ley n.º 13.709/2018, “LGPD”), el Reglamento General de Protección de Datos europeo (RGPD), el Marco Civil da Internet (marco civil de internet de Brasil, Ley n.º 12.965/2014) y demás normas aplicables.

2. Dos roles distintos, y por qué esto importa para ti

Popconvert trata datos personales en dos situaciones distintas, con responsabilidades legales diferentes. Saber cuál es tu caso define a quién debes recurrir:

2.1. Cuando somos responsables del tratamiento

Somos responsables del tratamiento de los datos de quienes visitan este sitio, crean una cuenta en la plataforma, contratan un plan o se ponen en contacto con nosotros. En esos casos decidimos qué datos recopilar y para qué, y respondemos directamente por ese tratamiento.

2.2. Cuando somos encargados del tratamiento

Cuando una tienda cliente usa Popconvert para mostrar pop-ups y captar leads, los datos de las personas que interactúan con ese pop-up pertenecen a la tienda. En ese caso la tienda es la responsable y Popconvert actúa como encargada, procesando los datos solo para ejecutar el contrato.

Si completaste un pop-up en una tienda y quieres acceder a tus datos o eliminarlos, la solicitud debe dirigirse a esa tienda. Si nos contactas, reenviamos la solicitud al cliente responsable y apoyamos la atención.

3. Datos que recopilamos

3.1. Información que nos proporcionas

• Nombre y apellido
• Correo electrónico
• País, usado para mostrar la interfaz en el idioma adecuado
• Teléfono, cuando lo informas
• Datos de facturación: empresa, dirección y CNPJ/CPF (identificadores fiscales de Brasil)
• Método de pago para las transacciones financieras

3.2. Información recopilada automáticamente

• Dirección IP
• Tipo e idioma del navegador
• Horarios de acceso
• Cookies aceptadas
• Dirección de referencia (de dónde vienes)

3.3. Geolocalización

Recopilada solo con tu consentimiento y únicamente mientras navegas por el sitio.

3.4. Datos de visitantes de los sitios de nuestros clientes

En los sitios donde está instalada la tag de Popconvert, recopilamos, en nombre del cliente:

• Páginas visitadas y enlaces en los que se hizo clic
• Información no sensible escrita en formularios
• Movimientos del mouse
• Dirección IP, datos del dispositivo y del navegador
• Información sobre cookies y consentimientos
• Cuando el visitante acepta una oferta o pop-up, los datos de los campos configurados por el cliente, normalmente nombre, correo electrónico y teléfono

Sobre esos datos asumimos tres compromisos firmes:

• No se comparten con terceros sin el consentimiento explícito del cliente
• No se usan para publicidad ni para ningún modelo de monetización por parte de Popconvert
• No realizamos perfilado ni decisiones automatizadas sobre personas

4. Para qué usamos los datos

• Proporcionar, mantener y mejorar la plataforma
• Crear y administrar cuentas, prestar soporte y atención
• Ejecutar transacciones financieras y emitir documentos fiscales
• Realizar investigaciones y análisis sobre productos y servicios
• Comunicar novedades, ofertas y actualizaciones
• Prevenir fraude, abuso y uso indebido de la plataforma
• Cumplir los Términos de Uso y las obligaciones legales

5. Bases legales

• Ejecución de contrato: crear tu cuenta, prestar el servicio y procesar cobros
• Cumplimiento de obligación legal: conservación de documentos fiscales y contables
• Interés legítimo: seguridad, prevención de fraude y métricas agregadas de uso
• Consentimiento: geolocalización y comunicaciones de marketing, revocable en cualquier momento

6. Con quién compartimos

Compartimos datos solo con proveedores necesarios para la operación, y únicamente en la medida necesaria. Trabajamos exclusivamente con socios que siguen las normas del RGPD:

• Digital Ocean: infraestructura y alojamiento
• Stripe: procesamiento de pagos y suscripciones
• Vercel: alojamiento y entrega de este sitio
• Cloudflare: servicio de DNS del dominio
• Google Analytics (Google), Umami (Umami Cloud) y Microsoft Clarity (Microsoft): medición de uso y grabación de sesiones de este sitio, con tu consentimiento en las regiones donde la ley lo exige (ver la Política de Cookies)
• Servicios de correo transaccional, para avisos del servicio
• Plataformas de e-commerce y CRMs: cuando conectas tu tienda a Popconvert, exclusivamente para hacer posible la integración que autorizaste
• Autoridades públicas, cuando exista obligación legal u orden judicial

No vendemos datos personales, en ningún caso. Los datos agregados y anónimos, que no identifican a nadie, pueden usarse para análisis.

7. Transferencia internacional

Parte de los proveedores anteriores opera servidores fuera de Brasil. En esos casos la transferencia se realiza con las salvaguardas del art. 33 de la LGPD y de las cláusulas equivalentes del RGPD, asegurando un nivel de protección compatible con la legislación brasileña.

8. Acuerdo de Procesamiento de Datos (DPA)

Los clientes que necesiten formalizar el tratamiento de datos pueden solicitar nuestro DPA (Data Processing Agreement) por correo electrónico a hi@popconvert.com. Enviamos el documento para su firma.

9. Por cuánto tiempo conservamos los datos

• Datos de cuenta: mientras la cuenta esté activa y por el tiempo necesario para cumplir obligaciones legales y regulatorias
• Datos fiscales y de cobro: por el plazo exigido por la legislación tributaria
• Datos de leads tratados para clientes: mientras dure el contrato; terminado este, se eliminan o devuelven según la instrucción del cliente, salvo necesidad legal de conservación

10. Tus derechos

La LGPD y el RGPD te garantizan el derecho de:

• Ser informado con claridad sobre el uso y el procesamiento de tus datos
• Acceder a tus datos en cualquier momento
• Corregir información incompleta, inexacta o desactualizada
• Solicitar la eliminación de los datos personales (derecho al olvido)
• Restringir u oponerte al procesamiento
• Solicitar la portabilidad de los datos
• Revocar el consentimiento en cualquier momento
• No ser sometido a decisiones automatizadas, incluido el perfilado

Para ejercer cualquiera de estos derechos, escribe a hi@popconvert.com. Podemos pedir información adicional para confirmar tu identidad antes de atender la solicitud; es una medida de seguridad en tu favor.

11. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos contra pérdida, acceso no autorizado, alteración o divulgación indebida:

• Autenticación multifactor
• Restricción de acceso por función y restricción de acceso por IP
• Segregación de servidores
• Copias de seguridad diarias
• Pruebas automáticas y revisión de código antes de cada lanzamiento
• Cifrado en tránsito (HTTPS/TLS) en todas las conexiones

Ningún sistema es totalmente inmune a incidentes. En caso de violación de datos, notificamos a la autoridad supervisora competente en un plazo de hasta 72 horas tras la identificación y comunicamos rápidamente a las personas afectadas.

12. Cookies

Usamos cookies y tecnologías similares para operar la plataforma, recordar preferencias y analizar el uso del sitio. Los detalles están en la Política de Cookies. Puedes configurar tu navegador para rechazar cookies, pero algunas funciones podrían no funcionar correctamente.

13. Enlaces a terceros

Nuestra plataforma puede contener enlaces a sitios de terceros, que tienen políticas propias. No nos responsabilizamos por las prácticas de privacidad de esos sitios.

14. Comunicaciones

Puedes dejar de recibir correos promocionales en cualquier momento haciendo clic en “cancelar suscripción” en los mensajes que enviamos. Los avisos operativos y de cobro se siguen enviando mientras tu cuenta esté activa.

15. Datos de niños y adolescentes

La plataforma está destinada a actividades empresariales y no se dirige a menores de 18 años. No recopilamos intencionalmente datos de niños y adolescentes.

16. Cambios en esta Política

Actualizamos esta política periódicamente para reflejar cambios legales, tecnológicos u operativos. Los cambios relevantes se comunican por correo electrónico y la fecha de la última revisión figura siempre en la parte superior de esta página.

17. Encargado de protección de datos (DPO)

Conforme al art. 41 de la LGPD, nuestro encargado es Felippe Pereira, contactable en hi@popconvert.com.

También puedes presentar una reclamación directamente ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil).