01Las partes y qué es este anexo
Este anexo forma parte de los Términos de uso y vale entre tú, cliente de Converto, y Converto. Al aceptar los términos, aceptas este anexo. En caso de conflicto sobre tratamiento de datos personales, vale lo que está escrito aquí.
Controlador. Tú, cliente, decides por qué y cómo se tratan los datos de los visitantes de tus enlaces.
Operador. Converto trata esos datos por tu cuenta y orden, solo para prestar el servicio contratado.
Para los datos de tu propia cuenta, como registro, cobro y uso del panel, Converto es el controlador, y lo que vale es la Política de privacidad.
02Objeto, duración y finalidad
Objeto. El tratamiento de los datos de clic y de conversión necesarios para acortar y redirigir enlaces, generar códigos QR, aplicar las reglas de enrutamiento que configures, registrar clics y cruzar esos clics con las ventas que confirmen tus integraciones.
Finalidad. Prestarte el servicio y producir los informes de atribución de tu panel. Converto no usa esos datos para finalidad propia de publicidad y no los vende.
Duración. Mientras exista tu cuenta. Después del cierre, por los plazos de la cláusula 07 de este anexo.
03Datos y titulares
Titulares. Personas que hacen clic en tus enlaces o leen tus códigos QR y, cuando conectas una integración de checkout, personas que te compran.
Datos de clic. Fecha y hora, país, tipo de dispositivo, sistema operativo, navegador, origen del clic y si vino de un código QR. No se tratan la dirección IP ni la ciudad del visitante.
Dato seudonimizado de conteo. Para no contar el mismo dispositivo dos veces, un número aleatorio en la cookie del visitante y, para dispositivos sin cookie, un código calculado a partir de la IP y del navegador, borrado en hasta 24 horas.
Datos de venta. El identificador de la venta en la plataforma, importe, moneda, producto, situación del pago, fecha y el código del clic. El nombre, el correo, el teléfono y el documento del comprador no se guardan.
Converto no trata datos personales sensibles ni datos de niños y adolescentes por instrucción tuya. Si tu uso lo exige, habla con nosotros antes.
04Instrucciones y roles
Converto trata los datos solo conforme a este anexo, los Términos de uso y las instrucciones que des por el panel y por la API. Si una instrucción tuya parece contraria a la LGPD, te avisamos y podemos suspender su ejecución.
Eres responsable de tener base legal para el tratamiento, de informar a los visitantes sobre el rastreo, incluso en el código que acompaña los mensajes de WhatsApp, y de mantener tu propia política de privacidad.
De tu lado, quien tiene acceso a los datos eres tú: Converto no accede al contenido de tu cuenta para otra finalidad, salvo cuando pidas soporte, cuando la ley lo exija o cuando sea indispensable para investigar abuso y proteger la plataforma.
05Seguridad
Converto mantiene medidas técnicas y administrativas compatibles con el artículo 46 de la LGPD, entre ellas: conexiones cifradas en todo el servicio, contraseñas guardadas como hash, control de acceso por roles, acceso interno restringido a quien lo necesita, registro de acceso al área con sesión iniciada, protección contra robots y abuso en la capa de red, y separación de los datos de cada cuenta.
Las personas con acceso a datos personales están sujetas a deber de confidencialidad.
06Suboperadores
Autorizas a Converto a usar los suboperadores de abajo, cada uno con contrato que obliga al mismo nivel de protección de este anexo:
- Cloudflare: alojamiento, red, seguridad, base de datos y envío de correos. Estados Unidos y red global.
- Paddle: cobro y documento fiscal de la suscripción, como vendedora oficial. Reino Unido y Unión Europea.
- Google: las hojas de cálculo donde organizamos los pedidos de demostración y la lista de espera. Estados Unidos.
Cuando un suboperador entra o sale, avisamos con al menos 30 días de antelación por correo o en el panel. Si no estás de acuerdo con el nuevo suboperador, puedes cancelar la suscripción antes del cambio y recibir de vuelta la parte proporcional al periodo aún no usado.
07Transferencia internacional
Parte de los suboperadores trata datos fuera de Brasil. En esos casos, Converto adopta las salvaguardas del artículo 33 de la LGPD, en especial las cláusulas contractuales estándar aprobadas por la ANPD en la Resolución CD/ANPD nº 19/2024, o un mecanismo equivalente reconocido por la autoridad.
08Devolución y eliminación
Puedes exportar tus datos desde el panel en cualquier momento, sin costo y en formato legible por máquina.
Cerrada la cuenta, los datos quedan disponibles para exportación durante 30 días y luego se eliminan o se anonimizan, salvo lo que la ley obligue a conservar, como los registros de acceso al área con sesión iniciada y los documentos fiscales.
El historial de clics se elimina conforme al plazo de tu plan, incluso con la cuenta activa.
09Incidentes de seguridad
Si hay un incidente de seguridad que alcance datos personales tratados por tu cuenta y orden, Converto te avisa en hasta 48 horas desde que lo conoce, con lo que se sepa hasta ahí: qué pasó, qué categorías de datos y de titulares fueron alcanzadas, las medidas tomadas y el punto de contacto para dar seguimiento.
La comunicación a la ANPD y a los titulares, cuando corresponda, te toca a ti, como controlador. Converto presta la información y el apoyo técnico necesarios para eso.
10Pedidos de titulares y apoyo al controlador
Si un titular contacta a Converto directamente sobre datos que son tuyos, le reenviamos el pedido a ti y no respondemos en tu lugar, salvo que nos lo pidas por escrito.
Converto te apoya, en la medida en que el servicio lo permita, a atender los pedidos del artículo 18 de la LGPD, a elaborar informes de impacto y a responder a autoridades. El panel ya permite consultar, exportar y eliminar los datos de cada enlace y de cada clic.
11Comprobación
A pedido y una vez al año, Converto presta por escrito la información necesaria para demostrar el cumplimiento de este anexo. Una auditoría presencial, o hecha por un tercero contratado por ti, depende de acuerdo previo sobre alcance, fecha y costo, y de un acuerdo de confidencialidad.
12Cambios y contacto
Podemos actualizar este anexo. Cuando el cambio sea relevante, avisamos por correo o en el panel con al menos 30 días de antelación, y vale el mismo derecho de cancelación de la cláusula 06.
Asuntos de protección de datos: support@conver-to.com, con el asunto "Datos personales".