Legal
Esta política explica qué datos personales trata la plataforma, para qué, con quién los comparte y cómo ejercer sus derechos.
Última actualización: 4 de julio de 2026
Borrador — pendiente de revisión jurídica
El contenido técnico de esta página se extrajo del propio código de la plataforma y refleja lo que hace de verdad. Aun así, el texto no lo revisó un abogado y no debe considerarse vinculante mientras este aviso siga aquí.
Esta distinción define quién responde por qué, y por eso va primero.
Somos RESPONSABLES de los datos de quien contrata la plataforma: nombre, correo, teléfono, foto de perfil y datos de cobro de la agencia y de sus usuarios.
Somos ENCARGADOS de los datos que la agencia introduce sobre terceros —clientes finales, invitados, proveedores—. Quien decide por qué y cómo se tratan esos datos es la agencia, que es su responsable. Los tratamos solo según sus instrucciones y lo necesario para operar el servicio.
De quien crea una cuenta: nombre, correo, contraseña (almacenada solo como hash bcrypt, nunca en texto claro), teléfono e imagen de perfil cuando se facilitan. Al entrar con Google recibimos nombre, correo y foto de esa cuenta.
Datos introducidos por la agencia: nombre, correo y teléfono de oportunidades; nombre y teléfono de invitados; nombre, correo y teléfono de proveedores; además de proyectos, tareas, cronogramas y registros financieros.
Datos de uso: páginas visitadas y métricas agregadas de rendimiento, recogidas por Vercel Analytics.
Datos técnicos: dirección IP y cabeceras de la petición, usados para seguridad, limitación de tasa y para inferir el país y mostrar los precios en la moneda correspondiente.
Prestar el servicio contratado y mantener su cuenta y su organización en funcionamiento.
Procesar pagos y emitir cobros.
Enviar comunicaciones transaccionales: invitaciones, restablecimiento de contraseña y avisos sobre la cuenta y los eventos.
Proteger la plataforma contra fraude, abuso y automatización maliciosa.
Mejorar el producto a partir de métricas agregadas que no identifican personas.
Ejecución del contrato, para todo lo necesario para prestar y cobrar el servicio.
Cumplimiento de obligación legal, para la conservación fiscal y contable.
Interés legítimo, para seguridad, prevención del fraude y mejora del producto, siempre ponderado con sus derechos.
Consentimiento, para cookies no esenciales y comunicaciones de marketing, revocable en cualquier momento.
No vendemos datos personales. Los compartimos solo con proveedores necesarios para la operación, cada uno tratándolos según nuestras instrucciones:
Vercel — alojamiento de la aplicación y ejecución de las rutas, además de métricas de uso.
Neon — base de datos PostgreSQL donde se almacenan los registros de la plataforma.
Stripe — procesamiento de pagos y gestión de las suscripciones.
Resend — envío de correos transaccionales.
Cloudflare R2 — almacenamiento de los archivos e imágenes subidos a la plataforma.
Cloudflare Turnstile — verificación antirrobot en las pantallas de acceso.
Google — autenticación, cuando usted elige entrar con su cuenta de Google.
También podemos comunicar datos por orden judicial o requerimiento de autoridad competente.
Cookies esenciales, que no dependen de consentimiento porque sin ellas la plataforma no funciona: la cookie de sesión de NextAuth, que lo mantiene autenticado; «st_active_org_id», que guarda qué organización está activa; «client_session», que autentica el portal del cliente; y «NEXT_LOCALE», que guarda el idioma elegido.
Cookies de medición, usadas solo con el consentimiento dado en el banner: métricas agregadas de audiencia y rendimiento.
Puede revisar su elección cuando quiera desde el banner de cookies o borrando los datos del sitio en su navegador.
Datos de cuenta y de organización: mientras exista la cuenta.
Tras el cierre: exportación disponible durante [30] días y eliminación después, salvo lo que la ley obligue a conservar.
Registros fiscales y de cobro: durante el plazo legal de conservación.
Datos tratados como encargados: eliminados según la instrucción de la agencia responsable o al terminar el contrato con ella.
Tráfico cifrado en tránsito, contraseñas almacenadas solo como hash, acceso segregado por organización en toda la capa de datos y limitación de tasa en los puntos sensibles.
Ningún sistema es inmune. Ante un incidente de seguridad con riesgo relevante, avisaremos a los afectados y a la autoridad en los plazos legales.
Puede confirmar si existe tratamiento, acceder a sus datos, corregirlos, solicitar anonimización, bloqueo o eliminación, pedir portabilidad, saber con quién se compartieron y revocar el consentimiento.
Para ejercer cualquiera de ellos, escriba al encargado indicado al final de esta página. Respondemos en los plazos legales.
Si usted es invitado o cliente final de una agencia, dirija la solicitud a ella, que es la responsable de esos datos; si nos escribe, la reenviaremos.
Parte de los proveedores anteriores opera servidores fuera de Brasil. Esas transferencias se realizan con las salvaguardas que la ley exige, incluidas cláusulas contractuales con el proveedor.
La plataforma no está dirigida a menores de 18 años y no recogemos conscientemente datos de niños. Los datos de invitados menores, cuando los introduce una agencia, son responsabilidad de esta y exigen una base legal específica.
Podemos actualizar esta política. Los cambios relevantes se comunicarán por correo o en el panel, y se revisará la fecha del encabezado.
Encargado de protección de datos: [nombre], [correo].
