Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es Osney A. de Souza, a cargo de Osney Souza · IA Aplicada y de este sitio, con base en Joinville, Brasil. El tratamiento sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018). Si vives en otro país, también se aplican los derechos que te otorgue tu legislación local, y puedes ejercerlos por el mismo canal.

Canal de privacidad: juniorthesouza017@gmail.com.

2. Qué datos tratamos

• Conversaciones por correo o WhatsApp (el sitio no tiene formulario: los botones abren tu correo o WhatsApp): tu nombre, dirección de correo o número de teléfono y lo que escribas en la conversación.
• Prospección entre empresas (B2B): datos públicos de empresas (razón social, número de registro, actividad, ciudad) y datos de contacto profesional que las propias empresas o personas publican.
• Diagnóstico de IA (Raio-X), pedido por el formulario del sitio: nombre, correo, empresa y las respuestas sobre el negocio (sección 12).
• Navegación: el sitio no guarda cookies, no tiene anuncios y, por defecto, no usa ninguna herramienta de medición de audiencia. El alojamiento registra la dirección IP de quien visita (sección 3).

No pedimos ni tratamos datos sensibles (salud, religión, biometría y similares) a través de este sitio.

3. Alojamiento y registros de acceso

Este sitio está alojado en GitHub Pages, servicio de GitHub, Inc., en Estados Unidos. Cuando alguien visita una página, GitHub registra la dirección IP del visitante por motivos de seguridad, tenga o no cuenta en GitHub (política del proveedor). Esos registros quedan con el proveedor, por el plazo que él define; no tenemos acceso a ellos, y no los usamos para identificar a nadie.

Base legal: interés legítimo en mantener el sitio seguro y en línea (LGPD art. 7, IX). Como los servidores están fuera de Brasil, hay una transferencia internacional de datos, hecha conforme al art. 33 de la LGPD.

4. Para qué los usamos y con qué base legal

• Responder tu mensaje, preparar propuestas y contratos: tu consentimiento (LGPD art. 7, I) y procedimientos precontractuales o ejecución del contrato (art. 7, V).
• Avisar del lanzamiento a quienes están en la lista de espera: tu consentimiento, que puedes retirar en cualquier momento.
• Seguridad del sitio: interés legítimo (ver la sección 3).
• Prospección B2B: interés legítimo (art. 7, IX y art. 10), limitado al mínimo necesario, relacionado con la actividad de la empresa y con opción de baja en cada mensaje.
• Obligaciones legales y fiscales: cumplimiento de obligaciones legales (art. 7, II).

5. Compartir datos y transferencias internacionales

No vendemos ni alquilamos datos personales. Los proveedores que hacen posible el servicio, como el alojamiento del sitio (GitHub, Inc.), el correo, WhatsApp (Meta) cuando eliges conversar por ahí y el almacenamiento, pueden tratarlos solo para las finalidades anteriores. Algunos pueden guardar datos fuera de Brasil; en ese caso, la transferencia sigue el art. 33 de la LGPD. También podemos compartir datos cuando la ley o una autoridad lo exija.

6. Por cuánto tiempo los guardamos

• Registros de acceso del alojamiento: los guarda el proveedor según su política; no guardamos copia.
• Contactos y propuestas: mientras la conversación esté activa y hasta 24 meses después del último contacto, salvo que se convierta en contrato.
• Diagnóstico de IA (Raio-X): respuestas, informe y registro del consentimiento hasta 24 meses después del último contacto.
• Lista de espera: hasta el lanzamiento del producto o hasta que pidas salir.
• Prospección B2B: hasta 12 meses sin respuesta; después, los datos de contacto se eliminan.
• Contratos y documentos fiscales: por los plazos que exige la ley.
• Lista de bajas: solo el correo (o el dominio) de quien pidió no ser contactado, por tiempo indefinido, justamente para no volver a contactarlo.

7. Tus derechos

Puedes pedir en cualquier momento confirmación y acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién compartimos tus datos y revocación del consentimiento, y puedes oponerte al tratamiento basado en interés legítimo (LGPD art. 18). También puedes presentar un reclamo ante la autoridad de protección de datos de Brasil, la ANPD, o ante la autoridad de tu país.

8. Cómo ejercer tus derechos o darte de baja

Escribe a juniorthesouza017@gmail.com con el asunto “Privacidad”. Respondemos en hasta 15 días. Para dejar de recibir mensajes, usa la página de baja o responde cualquier mensaje con la palabra STOP.

Al navegar, el sitio no guarda cookies ni mide la audiencia, así que no hay nada que desactivar.

9. Seguridad

Conexión cifrada (HTTPS), acceso restringido, credenciales fuera del código y copias de seguridad. Si ocurre un incidente de seguridad que pueda generar un riesgo o daño relevante, avisaremos a las personas afectadas y a la ANPD (LGPD art. 48).

10. Publicación en redes sociales (YouTube, TikTok e Instagram)

Osney A. de Souza usa una herramienta propia, operada solo por él, para publicar sus propios videos en sus propias cuentas de YouTube, TikTok e Instagram y seguir su rendimiento. La herramienta usa los YouTube API Services, la Content Posting API de TikTok y la API de Instagram. Quien conecta una cuenta también queda sujeto a los Términos del Servicio de YouTube y a la Política de Privacidad de Google, además de los términos y las políticas de privacidad de TikTok e Instagram.

• Qué datos accede la herramienta: el identificador y el nombre del canal o de la cuenta conectada, el permiso para subir videos y las métricas de los videos que publica (visualizaciones, retención, me gusta, comentarios y veces compartido, en números agregados).
• Para qué: publicar cada video a la hora elegida y medir el resultado, para decidir qué producir. Estos datos no se venden, no se usan para anuncios y no se comparten con nadie, dentro o fuera de la operación, más allá de las propias plataformas.
• Dónde se guardan: los tokens de acceso se guardan cifrados en el computador del responsable; las métricas, en la base de datos local de la herramienta.
• Visitantes de este sitio: ningún dato de visitantes pasa por estas API, y la herramienta no lee datos de otros usuarios de las plataformas.
• Revocar el acceso: en cualquier momento, en la configuración de cada plataforma. Google: security.google.com/settings/security/permissions; TikTok: Configuración y privacidad, en la lista de apps y servicios con permiso; Instagram: Configuración, Apps y sitios web.
• Eliminación: tras la revocación, o a pedido por el contacto de privacidad (sección 1), los tokens y los datos obtenidos por las API se eliminan en un plazo de 30 días. Los datos de las API que no se actualicen también se eliminan o se renuevan en 30 días, como exigen las políticas de YouTube.

11. Boletín

Si te suscribes al boletín, tratamos tu correo, tu nombre (si lo indicas), el idioma y los temas que marcaste, además de la fecha, la página de origen y la versión del texto del consentimiento. Solo sirven para enviarte las ediciones de los temas elegidos y medir cuántas personas hacen clic en los enlaces (cada enlace pasa por una dirección corta de la plataforma).

• Base legal: consentimiento (LGPD art. 7, I; RGPD art. 6.1.a), dado al marcar la casilla y confirmado por el enlace enviado a tu correo. Sin confirmar, no recibes nada.
• Cambiar los temas o darte de baja: con los enlaces al final de cada correo, en cualquier momento y sin costo.
• Por cuánto tiempo: mientras sigas suscrito. Al darte de baja, guardamos solo el registro de la baja para no enviarte nada más; puedes pedir la eliminación completa por el contacto de privacidad (sección 1).
• Quién lo procesa: el proveedor de correo que entrega los mensajes, solo para esa entrega.

12. Diagnóstico de IA (Raio-X)

El formulario del diagnóstico de IA está en portugués, para negocios de Brasil. Si lo pides, tratamos tu nombre, tu correo y el nombre de la empresa, y las respuestas sobre el negocio: sector, tamaño del equipo, canales de atención, sistemas usados, volúmenes del mes, qué toma más tiempo, horas dedicadas, costo de la hora, presupuesto para herramientas y si la empresa maneja datos sensibles de clientes (una pregunta de sí o no sobre el negocio: nunca pedimos datos de salud de nadie).

• Para qué: generar el informe, enviarlo a tu correo y, como autorizas en el formulario, contactarte sobre el diagnóstico. Por eso las respuestas se convierten en un contacto (lead) en nuestro embudo comercial, con el origen "Raio-X".
• Base legal: consentimiento (LGPD art. 7, I; RGPD art. 6.1.a), dado al marcar la casilla. Como prueba del consentimiento, guardamos la fecha, la versión del texto que aceptaste y la dirección IP desde donde se dio.
• Cómo se hace el informe: los números salen de un cálculo fijo con tus respuestas. Un modelo de IA escribe solo el texto, y se ejecuta en nuestra propia máquina: las respuestas no van a servicios de IA de terceros. El informe es una estimación y no toma ninguna decisión sobre ti.
• Por cuánto tiempo: respuestas, informe y registro del consentimiento se guardan hasta 24 meses después del último contacto, como los demás contactos (sección 6), o hasta que pidas la eliminación por el contacto de privacidad (sección 1).
• Quién lo procesa: el proveedor de correo que entrega el informe, cada uno solo para su parte.

13. Cookies y medición de audiencia

Este sitio no guarda cookies ni usa el almacenamiento local del navegador, no tiene anuncios ni píxeles y no carga fuentes ni videos de terceros. Por eso no hay banner de cookies. Por defecto, tampoco hay scripts de terceros ni herramienta de medición de audiencia.

14. Cambios

Podemos actualizar esta política para reflejar cambios en el sitio o en la ley. La fecha de la última revisión aparece al inicio de la página.