Política de privacidad

1. Introducción

Partiu Desenvolvimento de Software Ltda («Partiu Formatura», «nosotros», «nos», «nuestro») respeta tu privacidad y se compromete a proteger los datos personales que nos confías. Esta Política de privacidad describe cómo recogemos, usamos, almacenamos y compartimos tu información cuando usas nuestra plataforma, nuestras apps móviles y los servicios relacionados (en conjunto, el «Servicio»).

Al usar el Servicio, aceptas las prácticas descritas en esta Política. Te recomendamos leer este documento con atención. Si tienes cualquier duda, contáctanos por los canales indicados al final del documento.

Esta Política se elaboró conforme a la Ley General brasileña de Protección de Datos (LGPD, Ley n.º 13.709/2018) y demás normas aplicables a la protección de datos personales en Brasil.

Esta versión se ofrece por comodidad. En caso de conflicto, prevalece la versión en portugués .

2. Datos que recogemos

Recogemos distintas categorías de datos personales, según cómo interactúes con el Servicio:

2.1 Datos de registro

Información que facilitas directamente al crear una cuenta o suscribirte al Servicio, incluidos: nombre completo, correo electrónico, teléfono, identificación fiscal (como el CPF o el CNPJ brasileños), nombre de la institución educativa y datos de la promoción o del comité de graduados.

2.2 Datos de uso

Información recogida automáticamente mientras usas el Servicio, como: direcciones IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas, horas de acceso, tiempo de permanencia y acciones realizadas dentro de la plataforma.

2.3 Datos de pago

Información necesaria para procesar las transacciones financieras. Los pagos se procesan mediante socios externos como Stripe, MercadoPago, Asaas y PagSeguro. No almacenamos los datos completos de tarjetas de crédito o débito en nuestros servidores. Solo guardamos identificadores de transacción e información parcial (últimos 4 dígitos de la tarjeta, marca) con fines de conciliación.

2.4 Datos biométricos

Si decides usar la función de reconocimiento facial para organizar y buscar fotos en las galerías, recogeremos datos biométricos faciales. Esa recogida se produce solo con tu consentimiento expreso y específico, solicitado antes de activar la función. Puedes retirar ese consentimiento en cualquier momento.

2.5 Contenido subido

Fotos, vídeos, documentos, logos y otros archivos que subes a la plataforma como parte de tu uso del Servicio. Ese contenido se almacena de forma segura y queda asociado a tu cuenta o a tu promoción.

3. Cómo usamos tus datos

Usamos tus datos personales con las siguientes finalidades:

• Prestar y mantener el Servicio: crear y gestionar tu cuenta, mantener la plataforma en funcionamiento y ofrecer soporte técnico.
• Procesar pagos: cobrar cuotas, emitir recibos bancarios (boletos) y cobros por PIX, y procesar transacciones con tarjeta de crédito a través de nuestros socios de pago.
• Enviar comunicaciones: entregar avisos transaccionales (confirmaciones de pago, recordatorios de cuotas, novedades de eventos) y, con tu consentimiento, comunicaciones de marketing y novedades sobre el Servicio.
• Mejorar la plataforma: analizar patrones de uso para mejorar funciones, corregir errores y desarrollar nuevas capacidades.
• Reconocimiento facial en las galerías: cuando activas esta función con consentimiento explícito, usamos tecnología de reconocimiento facial para organizar y facilitar la búsqueda de fotos en las galerías del evento.
• Cumplir obligaciones legales: atender los requisitos legales, regulatorios, fiscales y de auditoría aplicables.

4. Bases legales del tratamiento (LGPD)

Conforme al Artículo 7 de la Ley General brasileña de Protección de Datos (LGPD), el tratamiento de tus datos personales se apoya en las siguientes bases legales:

• Consentimiento (art. 7, I): para los datos biométricos (reconocimiento facial), las comunicaciones de marketing y las cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento.
• Ejecución del contrato (art. 7, V): para prestar el Servicio contratado, incluida la gestión de la cuenta, el procesamiento de pagos y las funciones de la plataforma.
• Interés legítimo (art. 7, IX): para mejorar la plataforma, garantizar la seguridad del Servicio y prevenir el fraude, respetando siempre tus derechos y expectativas.
• Obligación legal (art. 7, II): para cumplir los requisitos fiscales, contables y regulatorios aplicables.

5. Compartición de datos

Podemos compartir tus datos personales con terceros en las siguientes situaciones:

• Procesadores de pago: Stripe, MercadoPago, Asaas y PagSeguro, para hacer posibles las transacciones financieras.
• Infraestructura y almacenamiento: Amazon Web Services (AWS) y otros proveedores de nube usados para alojar datos y archivos de forma segura.
• Proveedores de correo: SendGrid y servicios similares para enviar avisos transaccionales y comunicaciones autorizadas.
• Autoridades: cuando lo exija la ley, una orden judicial o un procedimiento legal.

Nunca vendemos, alquilamos ni intercambiamos tus datos personales con terceros bajo ninguna circunstancia. Todos los terceros con los que compartimos datos están obligados contractualmente a protegerlos conforme a estándares de seguridad adecuados.

Confidencialidad de la cartera de clientes: La CONTRATADA no divulgará públicamente ni a terceros el nombre, la marca, los datos de contacto, los empleados ni cualquier otra información relativa a sus clientes con fines comerciales, publicitarios, de referencia o de prospección, salvo que el cliente correspondiente lo haya autorizado previamente.

6. Almacenamiento y seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción o alteración:

• Cifrado en tránsito: todas las comunicaciones entre tu dispositivo y nuestros servidores usan el protocolo TLS (Transport Layer Security).
• Cifrado en reposo: los datos sensibles guardados en nuestras bases de datos y sistemas de almacenamiento están cifrados.
• Control de acceso: el acceso a los datos personales se limita a empleados y proveedores que necesitan esos datos para desempeñar sus funciones, con autenticación multifactor y el principio de mínimo privilegio.
• Monitorización: vigilamos continuamente nuestros sistemas para detectar y responder a incidentes de seguridad.
• Copias de seguridad: mantenemos copias periódicas en entornos distribuidos geográficamente para garantizar la disponibilidad de los datos.

7. Tus derechos (art. 18 de la LGPD)

Conforme al Artículo 18 de la LGPD, tienes los siguientes derechos sobre tus datos personales:

• Confirmación y acceso: confirmar si tratamos tus datos y acceder a los datos personales que tenemos sobre ti.
• Rectificación: solicitar la corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD.
• Portabilidad: solicitar la transferencia de tus datos a otro proveedor de servicios, previa petición expresa.
• Eliminación: solicitar la eliminación de los datos personales tratados con base en el consentimiento, salvo cuando la ley exija conservarlos.
• Información sobre la compartición: ser informado sobre las entidades públicas y privadas con las que compartimos tus datos.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento, de forma gratuita y mediante un proceso sencillo.

8. Cookies

Usamos cookies y tecnologías similares para mejorar tu experiencia en la plataforma. Las cookies que usamos se agrupan en las siguientes categorías:

• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma, como la autenticación, la seguridad y las preferencias de sesión. No se pueden desactivar.
• Cookies analíticas: nos ayudan a entender cómo usas la plataforma, para identificar mejoras y corregir problemas. Usan datos agregados y anonimizados.
• Cookies de marketing: se usan para mostrar contenido relevante y medir la eficacia de las campañas. Solo se activan con tu consentimiento.

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu navegador. Desactivar las cookies no esenciales puede afectar a algunas funciones de la plataforma. Consulta la documentación de tu navegador para instrucciones concretas sobre cómo gestionarlas.

9. Conservación de los datos

Tus datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que se recogieron, según los siguientes criterios:

• Cuenta activa: tus datos se conservan mientras tu cuenta esté activa y el Servicio en uso.
• Tras el cierre de la cuenta: una vez cerrada la cuenta, conservaremos tus datos durante 5 (cinco) años para cumplir obligaciones legales, fiscales, contables y regulatorias.
• Datos biométricos: los datos de reconocimiento facial se eliminarán en un plazo de 30 días tras la retirada del consentimiento o el cierre de la cuenta, lo que ocurra primero.

Transcurridos los plazos de conservación, los datos se eliminarán o se anonimizarán de forma irreversible.

10. Datos de menores

El Servicio está dirigido a personas mayores de 18 años. No recogemos a sabiendas datos personales de menores de 18 años sin el consentimiento verificable de sus padres o tutores legales.

Si detectamos que hemos recogido datos de una persona menor de 18 años sin el consentimiento adecuado, tomaremos medidas inmediatas para eliminar esa información de nuestros sistemas.

Si eres padre, madre o tutor legal y crees que tu hijo ha facilitado datos personales al Servicio, contáctanos en privacidade@partiuformatura.com.br para que podamos tomar las medidas oportunas.

11. Transferencias internacionales de datos

Algunos de nuestros proveedores, como Amazon Web Services (AWS) y Stripe, pueden tratar y almacenar datos en servidores situados fuera de Brasil, incluidos Estados Unidos y Europa.

En esos casos, garantizamos que las transferencias internacionales de datos se realicen con niveles adecuados de protección, conforme al Artículo 33 de la LGPD, mediante:

• Cláusulas contractuales tipo que garantizan una protección equivalente a la de la ley brasileña.
• Certificaciones y compromisos de los proveedores con marcos internacionales de protección de datos.
• Medidas técnicas adicionales, como el cifrado y el control de accesos.

12. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en el Servicio o en la legislación aplicable.

Si hay cambios relevantes, te avisaremos por correo electrónico con al menos 30 (treinta) días de antelación antes de que los cambios entren en vigor. Seguir usando el Servicio después de la fecha de entrada en vigor de la nueva versión supondrá la aceptación de los cambios.

Te recomendamos revisar esta página de vez en cuando para estar al día de cómo protegemos tus datos.

13. Delegado de protección de datos (DPO)

Conforme al Artículo 41 de la LGPD, hemos designado un delegado de protección de datos (DPO, «Encarregado») como punto de contacto entre la empresa, los titulares de los datos y la Autoridad Nacional de Protección de Datos brasileña (ANPD).

El DPO está disponible para resolver dudas, recibir solicitudes de los titulares y actuar como canal de comunicación con la ANPD.

14. Contacto

Si tienes dudas, inquietudes o solicitudes relacionadas con esta Política de privacidad o con el tratamiento de tus datos personales, contáctanos:

Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación en nuestro Portal de la defensoría.