01A quién se aplica esta política
Vale para quien visita el sitio de Converto, para quien crea una cuenta (nuestros clientes) y, en parte, para quien hace clic en los enlaces creados por nuestros clientes (los visitantes).
El papel de Converto cambia según el dato:
- Datos del sitio y de la cuenta: Converto es el responsable. Somos nosotros quienes decidimos cómo y por qué se tratan estos datos.
- Datos de los visitantes y compradores de nuestros clientes: Converto es el encargado. Tratamos estos datos en nombre del cliente que creó el enlace o activó la integración, siguiendo sus instrucciones. En este caso, el responsable es el cliente, y su política de privacidad es la referencia principal.
02Quién es el responsable y el encargado de datos
El responsable es Converto Technologies LTDA., con sede en [DIRECCIÓN COMPLETA].
El canal de comunicación para asuntos de protección de datos es el correo support@conver-to.com, atendido por Jonathan Magalhães, responsable del tratamiento de datos personales en Converto.
03Qué datos recopilamos
Datos que nos das. Nombre, correo, contraseña (guardada solo como hash, de forma que ni nosotros podemos leerla), nombre de la empresa, dominios que conectas, el contenido de los mensajes que envías al soporte y, si pides una demostración o entras en la lista de espera de un plan, tu WhatsApp, empresa, plataforma de venta, rango de inversión en anuncios, el plan que te interesa y el mensaje que escribas.
Datos de pago. Los pagos los procesa Paddle, que actúa como vendedor oficial de la suscripción. Converto no recibe ni guarda el número de tu tarjeta. De Paddle recibimos solo lo necesario para gestionar la suscripción, como plan, estado del pago, país y los últimos dígitos de la tarjeta.
Datos de uso del sitio y del panel. Dirección IP, fecha y hora de acceso, navegador, sistema operativo, páginas visitadas y acciones realizadas en el panel.
Datos de los visitantes de los enlaces. Cuando alguien hace clic en un enlace o escanea un código QR creado por un cliente, registramos fecha y hora, país, tipo de dispositivo, sistema operativo, navegador o app, el origen del clic (el sitio de donde vino o el utm_source de la campaña) y si la persona llegó por el código QR. No guardamos la dirección IP ni la ciudad de quien hace clic. Los robots que abren enlaces para generar vistas previas, como los de WhatsApp e Instagram, no se registran.
Datos recibidos de las integraciones. Cuando un cliente activa una integración de checkout o de anuncios, la plataforma nos envía los datos de cada venta, que pueden incluir nombre, correo y teléfono del comprador. Guardamos solo lo necesario para cruzar la venta con el clic que la originó: el identificador de la venta en la plataforma, valor, moneda, producto, estado del pago, fecha y el código del clic. No guardamos nombre, correo, teléfono ni documento del comprador.
04Para qué usamos los datos
Cada uso tiene una base legal prevista en el artículo 7 de la LGPD:
- Prestar el servicio, crear y mantener tu cuenta, redirigir los enlaces, generar informes y procesar la suscripción. Base legal: ejecución de contrato.
- Cumplir obligaciones legales, como guardar registros de acceso y documentos fiscales. Base legal: cumplimiento de obligación legal.
- Proteger la plataforma, detectar fraude, phishing, malware y abuso de los enlaces, y garantizar la seguridad de las cuentas. Base legal: interés legítimo.
- Mejorar el producto, a partir de estadísticas de uso, preferentemente agregadas o anonimizadas. Base legal: interés legítimo.
- Enviar comunicaciones sobre tu cuenta, como avisos de cuota, cobro y cambios en los términos. Base legal: ejecución de contrato.
- Responder solicitudes de demostración y avisar a quien se unió a la lista de espera cuando el plan elegido abra. Base legal: consentimiento, dado al enviar el formulario.
- Enviar novedades y ofertas. Base legal: consentimiento, que puedes retirar en cualquier momento con el enlace del propio correo.
En los tratamientos basados en interés legítimo, puedes oponerte en cualquier momento, por los canales de esta política. Evaluaremos el pedido y, si no hay motivo legítimo y prevalente para continuar, interrumpimos el tratamiento.
No vendemos datos personales y no usamos los datos de los visitantes o compradores de nuestros clientes para fines propios de publicidad.
05Si hiciste clic en un enlace de Converto
Si llegaste aquí después de hacer clic en un enlace corto, el enlace fue creado por un cliente de Converto, y es ese cliente quien decide cómo se usan los datos de tu clic. Para ejercer tus derechos sobre estos datos, habla primero con la empresa que difundió el enlace.
Si no logras identificar o contactar a esa empresa, escribe a nuestro encargado. Enviaremos la solicitud al cliente responsable y ayudaremos en lo que esté a nuestro alcance.
Para contar a cada persona una vez, el primer clic en un enlace guarda en tu dispositivo una cookie con un número aleatorio, que no te identifica. Para dispositivos sin esa cookie, usamos por hasta 24 horas un código calculado a partir de la dirección IP y del navegador (la IP en sí no se guarda). Ese código es un dato seudonimizado, no un dato anónimo: no identifica a la persona directamente, pero lo tratamos con la misma protección que los demás datos personales, y lo borramos en hasta 24 horas. Esos datos sirven solo para no contar el mismo dispositivo dos veces y para bloquear clics automáticos. Los clics que parecen automáticos pasan antes por una verificación rápida de Cloudflare (Turnstile), que confirma que hay una persona del otro lado.
Los enlaces que abren WhatsApp llevan un código de rastreo dentro del mensaje listo. Ese código sirve solo para identificar de qué enlace vino la conversación. Puedes borrarlo del mensaje antes de enviarlo.
08Transferencia internacional
Converto y parte de sus proveedores están fuera de Brasil, y los datos pueden tratarse en Estados Unidos y en otros países donde esos proveedores tienen servidores.
En esos casos, adoptamos las salvaguardas previstas en el artículo 33 de la LGPD, como las cláusulas contractuales estándar aprobadas por la Autoridad Nacional de Protección de Datos de Brasil (ANPD), para garantizar un nivel de protección compatible con la ley brasileña.
09Por cuánto tiempo guardamos
- Datos de la cuenta: mientras la cuenta esté activa.
- Historial de clics y ventas: durante el período de tu plan, por ejemplo 30 días en el plan gratis y 24 meses en el plan Pro.
- Después del cierre de la cuenta: los datos quedan disponibles para exportación durante 30 días y luego se eliminan o se anonimizan.
- Solicitudes de demostración: hasta 3 meses desde la solicitud. Después se eliminan.
- Lista de espera: hasta 12 meses desde la inscripción. Después la inscripción se elimina.
- Registros de acceso al sitio y al panel: fecha, hora y dirección IP de quien accede al sitio y al área con sesión iniciada, guardados durante 6 meses, como exige el artículo 15 del Marco Civil de Internet (Ley nº 12.965/2014).
- Registros de clic en los enlaces: no incluyen dirección IP y, por eso, no constituyen registro de acceso a aplicación según la definición del artículo 5º, VI, del Marco Civil. Se guardan por el plazo de historial del plan del cliente.
- Datos fiscales y de cobro: durante el plazo exigido por la legislación tributaria.
- Control de la prueba gratis: si empiezas la prueba gratis del Pro, guardamos un hash de tu correo, de la dirección IP desde donde se creó la cuenta y desde donde se pidió la prueba, y de los datos visibles de la tarjeta usada en el pago (marca, cuatro últimos dígitos y validez). Un hash es un código calculado a partir del dato y guardado en su lugar: no guardamos el correo, la IP ni la tarjeta en sí, y del código no es posible volver al original. Esos códigos quedan incluso después del cierre de la cuenta y sirven solo para impedir que la misma persona use la prueba más de una vez.
10Cómo protegemos los datos
Usamos conexiones cifradas (HTTPS), contraseñas guardadas con cifrado, control de acceso por roles y acceso interno restringido a las personas que necesitan los datos para trabajar.
Ningún sistema es totalmente inmune a fallas. Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, avisaremos a los afectados y a la ANPD, como exige la LGPD.
11Tus derechos
Según el artículo 18 de la LGPD, puedes pedir en cualquier momento:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la ley;
- portabilidad de los datos a otro proveedor;
- eliminación de los datos tratados con base en tu consentimiento;
- información sobre con quién compartimos tus datos;
- información sobre la posibilidad de no dar consentimiento y sus consecuencias;
- revocación del consentimiento;
- revisión de decisiones tomadas únicamente con base en tratamiento automatizado;
- oposición al tratamiento hecho con base en interés legítimo.
Mucho lo resuelves tú mismo en el panel, como corregir tus datos, exportarlos y cerrar la cuenta. Para el resto, escribe al canal de protección de datos. Podemos pedir información para confirmar tu identidad antes de atender. Confirmamos de inmediato si tratamos tus datos y damos acceso en formato simplificado. Para la declaración completa y los demás pedidos, respondemos en hasta 15 días.
Si crees que no atendimos tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
12Niños y adolescentes
Converto no está destinado a menores de 18 años y no recoge datos de niños ni adolescentes para finalidades propias. Los enlaces que lleven a contenido de explotación o abuso sexual de niños y adolescentes se eliminan de inmediato y se comunican a las autoridades, conforme a la Política de uso aceptable, y puedes denunciar esos casos en report@conver-to.com.
13Cambios en esta política
Podemos actualizar esta política. Cuando el cambio sea relevante, avisamos por correo o en el panel antes de que entre en vigor. La fecha de la última actualización está siempre arriba de la página.
14Contacto
Protección de datos: support@conver-to.com, atendido por Jonathan Magalhães. Escribe con el asunto "Datos personales".
Otras dudas: support@conver-to.com.