Política de Privacidad

Esta Política explica qué datos personales trata SpotLinkr, para qué, con quién se comparten y cómo ejerces tus derechos, según la Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018, “LGPD”).

1. Quién es el responsable

SpotLinkr es operado por ALTF4 Desenvolvimento e Consultoria Ltda – EPP, CNPJ 42.376.604/0001-87, con sede en R. Dr. Pedro Lúcio, 70, Jd. Universitário, Marília/SP, CEP 17526-240, Brasil (“SpotLinkr”, “nosotros”).

Para cualquier asunto de privacidad, incluso para hablar con nuestro encargado de protección de datos (DPO), escribe a dev.altf4@gmail.com.

Dos papeles distintos

• Responsable (controlador) de los datos de quien crea una cuenta en SpotLinkr, de quien nos escribe por el formulario de contacto de este sitio y de quien navega por www.spotlinkr.com.
• Encargado (operador) de los datos de los visitantes de los sitios que publican nuestros clientes (por ejemplo, tunombre.spotlinkr.com o un dominio propio). En esos sitios, quien decide qué se recoge y para qué es el cliente dueño del sitio, que es el responsable; nosotros tratamos esos datos en su nombre y según sus instrucciones (ver los Términos de Uso).

2. Qué datos tratamos

Cuenta

• Correo y contraseña (solo guardamos una versión cifrada de la contraseña, nunca la contraseña).
• Si entras con Google: tu correo y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google.
• El idioma elegido para el panel y los correos.
• El registro de tu aceptación de estos documentos: la versión, la fecha, la dirección IP y el navegador usados.
• Fechas de confirmación del correo, de recuperación de contraseña y, si lo hay, del pedido de eliminación de la cuenta.

Contenido de los sitios

Los textos, fotos, publicaciones, eventos, productos, testimonios, redes sociales y datos de contacto que publicas en tu sitio. Tú decides qué va ahí; no publiques datos de terceros sin una base legal para ello.

Formularios de contacto

Nombre, correo y mensaje de quien escribe por el formulario de contacto de un sitio (incluido este). El mensaje queda disponible para el dueño del sitio en el panel.

Estadísticas de visitas

Para mostrar al dueño de cada sitio cuántas visitas recibe, registramos la página vista, la página de origen, el navegador (user agent), la ciudad y el país aproximados e identificadores seudonimizados (un hash de la dirección IP y de la sesión; no guardamos la IP). Para saber la ciudad y el país, la IP se consulta en el servicio ip-api.com en el momento de la visita. Las visitas de robots de búsqueda se ignoran.

Pagos

Cuando un sitio vende productos por SpotLinkr, el pago se hace en Mercado Pago. Recibimos de él el correo del comprador, el importe y el estado del pago, para entregar lo comprado. No tenemos acceso a los datos de la tarjeta.

3. Para qué y con qué base legal

• Prestar el servicio (crear y mantener la cuenta, publicar los sitios, enviar los correos de la cuenta, generar la primera versión del sitio y traducciones con inteligencia artificial): ejecución del contrato (art. 7, V, de la LGPD).
• Estadísticas de visitas, seguridad y prevención de fraudes y abusos: interés legítimo (art. 7, IX), siempre con datos seudonimizados y lo mínimo necesario.
• Google Analytics en los sitios que lo configuran: consentimiento del visitante (art. 7, I), pedido en el aviso de cookies.
• Guardar registros exigidos por ley y defender derechos: cumplimiento de una obligación legal y ejercicio regular de derechos (art. 7, II y VI).

No vendemos datos personales ni los usamos para publicidad.

4. Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, que tratan los datos en nuestro nombre:

• Heroku (Salesforce): alojamiento de la aplicación y de la base de datos, en Estados Unidos.
• Cloudflare: DNS, certificados y protección de los dominios propios de los sitios.
• Anthropic: la inteligencia artificial que arma la primera versión del sitio y hace las traducciones. Recibe las respuestas del cuestionario y los textos a traducir, no tu contraseña.
• ip-api.com: ubicación aproximada (ciudad y país) a partir de la IP de la visita.
• Mercado Pago: pagos, en los sitios que venden productos.
• GoDaddy: envío de los correos de la plataforma.
• Google: fuentes, el acceso con Google para quien elija usarlo y, solo en los sitios que lo configuran y con tu consentimiento, Google Analytics.

También podemos entregar datos a las autoridades cuando la ley o una orden judicial lo exijan.

Transferencia internacional

Varios de estos proveedores están fuera de Brasil, sobre todo en Estados Unidos. En esas transferencias exigimos garantías de protección compatibles con la LGPD, como cláusulas contractuales de protección de datos (art. 33).

5. Cookies

• Esenciales: la cookie de sesión (te mantiene conectado y protege los formularios) y, si marcas “recordarme”, la cookie que mantiene la sesión por algunas semanas. Sin ellas el servicio no funciona, por eso no piden consentimiento.
• Preferencia de cookies: guarda durante 6 meses tu elección en el aviso de cookies.
• Google Analytics (opcional): solo en los sitios cuyo dueño lo configuró, y solo después de que hagas clic en “Aceptar” en el aviso de cookies. Puedes cambiar de opinión cuando quieras con el botón de preferencias de cookies del sitio.

También puedes borrar o bloquear las cookies en la configuración de tu navegador.

6. Cuánto tiempo los guardamos

• Cuenta y contenido de los sitios: mientras exista la cuenta.
• Estadísticas de visitas y mensajes de contacto: mientras exista el sitio.
• Registros de aceptación: mientras exista la cuenta.
• Registros de acceso a la aplicación: cuando se mantienen, durante los 6 meses que exige el Marco Civil de Internet de Brasil (Ley nº 12.965/2014, art. 15).
• Copias de seguridad: los backups de la base de datos se reemplazan periódicamente; un dato eliminado puede quedar en ellos por un tiempo limitado, hasta su rotación, sin ser usado.

7. Eliminación de la cuenta

Puedes eliminar tu cuenta cuando quieras en Mi cuenta, en el panel. Funciona así:

• En el momento, los sitios de los que eres el único dueño salen del aire y dejas de tener acceso a los sitios que compartes con otras personas. Los datos quedan bloqueados: no se muestran ni se usan.
• Durante 90 días puedes arrepentirte entrando en la cuenta y haciendo clic en “Cancelar eliminación”. Te avisamos por correo una semana antes de que termine el plazo.
• Al terminar el plazo, la cuenta, los sitios de los que eres el único dueño y todo su contenido, estadísticas y mensajes se eliminan definitivamente, y sus dominios propios se desconectan.

Los registros financieros de los pagos quedan con Mercado Pago, según su propia política.

8. Tus derechos

Según la LGPD (art. 18), puedes pedir:

• confirmación de que tratamos tus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios o tratados en contra de la ley;
• eliminación de los datos tratados con tu consentimiento, y la revocación de ese consentimiento;
• información sobre con quién compartimos tus datos;
• revisión de decisiones tomadas únicamente con base en un tratamiento automatizado.

Envía el pedido a dev.altf4@gmail.com, desde el correo de tu cuenta. Respondemos en un plazo de 15 días. Si eres visitante de un sitio publicado en SpotLinkr, habla primero con el dueño de ese sitio, que es el responsable; lo ayudaremos a atender el pedido.

También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.

9. Seguridad

Usamos conexiones cifradas (HTTPS) en todos los sitios, contraseñas cifradas, identificadores seudonimizados en las estadísticas y acceso restringido a los datos por parte de nuestro equipo. Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, te avisaremos a ti y a la ANPD, como manda la ley.

10. Niños y adolescentes

SpotLinkr no está destinado a menores de 18 años, que no deben crear una cuenta.

11. Cambios en esta Política

Cuando esta Política cambie de forma relevante, te avisaremos en el panel y te pediremos que la aceptes de nuevo antes de seguir usando la cuenta. La fecha de la última actualización está al principio de esta página.