Política de Privacidad
- Recopilamos solo lo que nos envías por el sitio — briefing, ticket, contacto — y datos técnicos de navegación.
- Los usamos para responder, preparar propuestas, atender a clientes, cumplir la ley y mantener el sitio seguro. No vendemos datos.
- En los sistemas y el hospedaje de los clientes, quien decide sobre los datos es el cliente. Nosotros seguimos sus instrucciones.
- Puedes pedir acceso, corrección o eliminación en cualquier momento: consulta LGPD y tus derechos.
1.1Quiénes somos
Prototic es una empresa de tecnología con sede en Goiânia (Goiás, Brasil). Desarrollamos plataformas SaaS, sistemas de gestión y de operación, aplicaciones y automatizaciones con inteligencia artificial, y ofrecemos hospedaje gestionado y certificado digital.
Para los datos tratados en este sitio y en nuestra relación contigo, Prototic es el responsable del tratamiento: quien decide por qué y cómo se usan los datos.
1.2A quién se aplica esta política
Se aplica a:
- visitantes del sitio;
- quien envía un briefing o pide una propuesta;
- clientes y sus representantes, incluso en el soporte;
- quien compra o renueva un certificado digital con nosotros;
- proveedores y socios con quienes intercambiamos datos de contacto.
No abarca los datos que nuestros clientes guardan en los sistemas y el hospedaje que ofrecemos. En esos casos, cada cliente es el responsable del tratamiento y tiene su propia política; Prototic actúa como encargado del tratamiento (sección 1.5).
1.3Qué datos recopilamos
Recopilamos lo mínimo necesario para cada finalidad. Detalle por origen:
| Origen | Datos |
|---|---|
| Briefing y solicitud de propuesta | Nombre, cargo, empresa, sector, correo, WhatsApp o teléfono, canal preferido y la información del proyecto: tipo, objetivo, funcionalidades, plazo, tamaño de la empresa, inversión prevista (si la indicas) y la descripción que escribas. |
| Briefing rápido (pestaña “Solicitar propuesta”) | Lo que necesitas, nombre, empresa y cargo, y al menos un canal: WhatsApp, teléfono o correo. |
| Contacto directo | Lo que nos digas por WhatsApp, teléfono o correo, y tus datos de contacto. |
| Clientes y contratos | Datos de los representantes (nombre, cargo, correo y teléfono), datos de cobro y facturación, y el historial de atención. |
| Certificado digital | Datos de identificación exigidos por la ICP-Brasil, incluida la biometría: consulta sección 1.6. |
| Navegación web | Dirección IP, fecha y hora del acceso, páginas vistas, tipo de navegador y de dispositivo, y cookies (sección 1.7). |
| Verificación contra bots (Cloudflare Turnstile) | Al enviar un formulario, Cloudflare Turnstile analiza señales técnicas del navegador y del dispositivo para confirmar que eres una persona, sin desafío visual. |
1.4Para qué los usamos y con qué base legal
Todo uso de datos necesita una base legal prevista en la LGPD. Estas son las nuestras:
| Finalidad | Base legal (LGPD) |
|---|---|
| Responder al briefing, entender el proyecto y enviar la propuesta | Procedimientos preliminares a un contrato, a tu solicitud (art. 7º, V), o interés legítimo cuando hablas en nombre de una empresa (art. 7º, IX) |
| Prestar los servicios contratados, dar soporte y registrar tickets | Ejecución de contrato (art. 7º, V) e interés legítimo (art. 7º, IX) |
| Emitir facturas, cobrar y mantener registros contables | Cumplimiento de una obligación legal o regulatoria (art. 7º, II) |
| Emitir certificados digitales según las normas de la ICP-Brasil | Obligación legal o regulatoria (art. 7º, II); para la biometría, art. 11, II, “a” |
| Conservar los registros de acceso al sitio | Obligación legal: Marco Civil da Internet (Ley n.º 12.965/2014, art. 15) |
| Mantener el sitio seguro (como la verificación contra bots en los formularios), prevenir fraudes y medir el uso de forma agregada | Interés legítimo (art. 7º, IX), siempre ponderado frente a tus derechos |
| Enviar novedades y contenidos de Prototic, si lo pides | Consentimiento (art. 7º, I), que puedes revocar cuando quieras |
| Defender derechos en procesos judiciales, administrativos o arbitrales | Ejercicio regular de derechos (art. 7º, VI) |
No vendemos ni alquilamos datos personales. El briefing no pasa por decisiones automatizadas: lo lee el equipo técnico.
1.5Datos en los sistemas y el hospedaje de los clientes
Cuando desarrollamos, mantenemos o alojamos un sistema para un cliente, los datos que circulan en él son de la operación del cliente. En ese papel, Prototic es el encargado del tratamiento: trata los datos solo según las instrucciones del cliente y el contrato, con las medidas de seguridad acordadas.
- no usamos esos datos para fines propios;
- accedemos solo a lo necesario para desarrollar, dar soporte, hacer backup y mantener el entorno activo;
- cuando una automatización con IA usa servicios de terceros, esto se define con el cliente, en el proyecto y en el contrato;
- al final del contrato, los datos se devuelven o se eliminan, según lo que defina el contrato.
Si usas el sistema de uno de nuestros clientes y quieres ejercer tus derechos, habla primero con esa empresa. Nosotros ayudamos al cliente a responder.
1.6Certificado digital (ICP-Brasil)
La emisión del e-CPF y del e-CNPJ sigue las reglas de la ICP-Brasil, definidas por el Instituto Nacional de Tecnología de la Información (ITI). Para confirmar la identidad de quien solicita el certificado, estas reglas exigen:
- datos de identificación y documento oficial con foto;
- consulta del CPF y, en el e-CNPJ, los datos y documentos de la empresa y de quien la representa;
- recolección biométrica: foto del rostro y, cuando sea posible, huellas dactilares, en persona o por videoconferencia;
- la grabación de la sesión, cuando la emisión es por videoconferencia.
La biometría es un dato personal sensible. Se trata solo para cumplir la obligación de identificación (art. 11, II, “a”, de la LGPD) y se conserva durante el plazo mínimo de las normas de la ICP-Brasil, que hoy es de 7 años.
La emisión se hace con una Autoridad de Certificación asociada, también responsable del tratamiento de estos datos.
1.7Cookies
Las cookies son pequeños archivos que el navegador guarda para recordar información de una página a otra.
| Tipo | Finalidad | ¿Se puede desactivar? |
|---|---|---|
| Necesarias | Hacer que el sitio funcione y mantener la seguridad, como recordar opciones de formulario y bloquear abusos. | No: sin ellas el sitio no funciona bien. |
| Medición de audiencia | Saber, de forma agregada, qué páginas se ven más. Usamos Cloudflare Web Analytics, que no guarda cookies ni te identifica. | No hay cookie que desactivar. |
| Publicidad | No las usamos. | — |
Puedes borrar o bloquear las cookies en la configuración del navegador. Hoy el sitio no usa cookies opcionales. Si algún día las usa, solo se activarán después de tu consentimiento.
1.8Con quién compartimos
Solo cuando es necesario y con quienes también tienen el deber de proteger los datos:
- proveedores de infraestructura: nube, hospedaje, correo y herramientas de atención — Cloudflare (hospedaje del sitio, base de datos de las solicitudes, medición de audiencia y verificación contra bots) y Resend (envío de los correos de los formularios);
- la Autoridad de Certificación asociada, en la emisión de certificados;
- contabilidad y medios de pago, para facturar y cobrar;
- autoridades públicas, cuando la ley o una orden judicial lo exijan.
Quien trata datos en nuestro nombre firma un contrato con deberes de confidencialidad y seguridad.
Cuando envías un formulario, las respuestas llegan por correo al equipo comercial (a través de Resend) y una copia se guarda en la base de datos de Cloudflare (Cloudflare D1), accesible solo para Prototic. También recibes un correo de confirmación.
Los formularios usan Cloudflare Turnstile para bloquear bots. Cloudflare trata los datos técnicos que recopila conforme a la Adenda de Privacidad de Turnstile (abre en otra pestaña).
1.9Transferencia internacional
Parte de los servicios de nube y de correo que usamos puede guardar datos fuera de Brasil. Cuando esto ocurre, seguimos la LGPD (arts. 33 a 36) y la regulación de la ANPD: recurrimos a países con un nivel de protección reconocido o a contratos con las cláusulas estándar aprobadas por la ANPD.
Cloudflare y Resend son empresas de Estados Unidos; el envío de correos por Resend usa la región de São Paulo.
1.10Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Briefing que no llegó a contrato | Hasta 24 meses después del último contacto, o antes, si solicitas la eliminación. |
| Clientes y contratos | Durante el contrato y, después, por los plazos legales: fiscales, contables y de defensa de derechos. |
| Tickets de soporte y adjuntos | Durante el contrato y hasta 12 meses después. |
| Registros de acceso al sitio | 6 meses (Marco Civil da Internet, art. 15). |
| Código de la IP usado para limitar envíos (hash, nunca la IP) | 48 horas. |
| Certificado digital, incluida la biometría | Plazo mínimo de las normas de la ICP-Brasil: hoy, 7 años. |
| Backups del hospedaje gestionado | 7 días, en rotación diaria. |
Vencido el plazo, los datos se eliminan o se anonimizan.
1.11Cómo protegemos los datos
- conexión cifrada (HTTPS) en todo el sitio;
- acceso solo para quien lo necesite, con login individual;
- contraseñas y claves en una bóveda, nunca en hojas de cálculo ni mensajes;
- backups, monitoreo y registro de accesos;
- verificación contra bots (Cloudflare Turnstile) y límite de envíos por dirección IP en los formularios;
- compromiso de confidencialidad del equipo y de los proveedores.
Ningún sistema es invulnerable. Si ocurre un incidente que pueda generar un riesgo o daño relevante, avisamos a la ANPD y a las personas afectadas (sección 3.5).
1.12Niños y adolescentes
El sitio y los servicios de Prototic están dirigidos a empresas y profesionales. No recopilamos intencionalmente datos de niños y adolescentes. Si ocurre por error, eliminamos los datos en cuanto lo sepamos.
1.13Cambios en esta política
Podemos actualizar esta política cuando cambien la ley, los servicios o el sitio. La fecha de la versión vigente aparece al inicio de la página, y los cambios importantes se comunican a los clientes por correo.
