Política de privacidad

Quién cuida tus datos

La responsable de los datos es Kuma Tech, empresa brasileña de tecnología, representada por su fundador, Emanuel Rocha. La empresa atiende de forma remota, sin oficina abierta al público.

El canal para cualquier asunto de privacidad es el correo kumatechbr@gmail.com o el WhatsApp +55 51 98972-4112. Como agente de tratamiento de pequeño porte, Kuma Tech mantiene este canal en lugar de un encargado formal, como permite la Resolución CD/ANPD n.º 2/2022.

Qué datos y para qué

Cada situación indica qué se recopila, para qué sirve y en qué base de la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) se apoya el uso.

• Navegación en el sitio

  Datos

  Dirección IP, navegador, página visitada, fecha y hora (registros técnicos guardados por el servidor de alojamiento).

  Para qué

  Mantener el sitio en línea, rápido y protegido contra ataques y abusos.

  Base legal

  Interés legítimo (art. 7, IX) y cumplimiento de obligación legal (art. 7, II).

• Medición de audiencia del sitio

  Datos

  Un identificador aleatorio creado en tu navegador, las páginas visitadas, el tiempo en cada una, hasta dónde se desplazó la página, los botones y enlaces en los que se hizo clic, el sitio desde el que llegaste, los datos de la campaña cuando el enlace es de un anuncio, el tipo de dispositivo, el idioma, la velocidad de carga y la ciudad aproximada. La dirección IP solo se usa para estimar la ciudad y no se guarda. Esta medición no tiene nombre, correo electrónico ni teléfono.

  Para qué

  Saber qué páginas y contenidos funcionan, de dónde vienen las visitas y dónde el sitio necesita mejorar. La medición se hace con una herramienta propia de Kuma Tech, sin cookies y sin ceder datos a redes de anuncios.

  Base legal

  Interés legítimo (art. 7, IX). Puedes desactivar la medición con el botón que está justo debajo de esta lista, o activando "No rastrear" o el Control Global de Privacidad en tu navegador.

• Preferencias en tu dispositivo

  Datos

  Sonido de la demostración activado o desactivado, el idioma elegido, el identificador aleatorio de la medición de audiencia y, si desactivaste la medición, esa elección. En el blog, después del registro: una clave de acceso, el nombre, el perfil y los me gusta.

  Para qué

  Recordar tus elecciones y mantenerte conectado en el blog. Queda solo en el almacenamiento local del navegador, no es una cookie y desaparece cuando tocas "Salir" o borras los datos del navegador.

  Base legal

  Interés legítimo (art. 7, IX), para entregar el recurso que usaste.

• Me gusta con registro en el blog

  Datos

  Nombre, WhatsApp, correo, perfil (empresario, emprendedor, freelancer o ninguno de esos), artículos que te gustaron o no, el artículo en el que te registraste, clics en el enlace de Instagram de Kuma Tech y las fechas de registro y de último acceso.

  Para qué

  Registrar tu opinión, reconocerte en otro dispositivo por el WhatsApp y el correo y entender qué temas interesan, para elegir los próximos artículos.

  Base legal

  Interés legítimo (art. 7, IX).

• Novedades por correo y WhatsApp

  Datos

  Nombre, correo y WhatsApp de quien marcó la autorización en el registro, con la fecha en que autorizó.

  Para qué

  Enviar contenidos, novedades y ofertas de Kuma Tech.

  Base legal

  Consentimiento (art. 7, I), que puede retirarse en cualquier momento.

• Contacto directo

  Datos

  Lo que envíes por WhatsApp o correo: nombre, empresa, teléfono, correo y el mensaje.

  Para qué

  Responder, entender tu caso, enviar una propuesta y prestar el servicio contratado.

  Base legal

  Procedimientos preliminares y ejecución de contrato (art. 7, V) e interés legítimo (art. 7, IX).

• Verificación antibots

  Datos

  Señales técnicas del dispositivo y del navegador en el momento del registro, analizadas por Cloudflare Turnstile.

  Para qué

  Impedir registros automáticos y el uso abusivo del formulario.

  Base legal

  Interés legítimo (art. 7, IX).

Medición de audiencia en este navegador:Desactivar la medición en este navegador

Lo que Kuma Tech no hace

• No vende, alquila ni cede datos personales.
• No usa cookies de publicidad, píxel de anuncios ni herramientas de análisis de terceros en el sitio.
• No vincula la medición de audiencia con tu registro: la medición no sabe quién eres.
• No envía novedades a quien no lo autorizó.
• No toma decisiones automatizadas que te afecten con base en tus datos.

Con quién se comparten los datos

Solo con los proveedores que hacen funcionar el sitio, que tratan los datos en nombre de Kuma Tech y para las finalidades de esta política:

• Vercel: aloja el sitio, guarda los registros técnicos de acceso y recibe los eventos de la medición de audiencia, estimando la ciudad por la IP, que no se guarda.
• Supabase: guarda la base de datos del registro del blog y de la medición de audiencia, cerrada al público.
• Cloudflare: hace la verificación antibots del registro (Turnstile).
• Google: entrega las fuentes del sitio; el navegador descarga las fuentes de los servidores de Google, que reciben tu IP.

Parte de estos servicios guarda datos fuera de Brasil, principalmente en Estados Unidos. Esta transferencia sigue el artículo 33 de la LGPD, con proveedores que adoptan cláusulas contractuales y medidas de seguridad para proteger los datos.

Los enlaces a WhatsApp e Instagram llevan a servicios de Meta. Al abrirlos, sales del sitio y pasa a valer la política de privacidad de Meta.

Los datos también pueden entregarse a autoridades cuando la ley o una orden judicial lo exija.

Por cuánto tiempo se guardan los datos

• Registros técnicos de acceso: por el tiempo necesario para la seguridad del sitio y para cumplir las obligaciones legales.
• Medición de audiencia: los eventos se eliminan después de 14 meses.
• Registro del blog: mientras sea útil para las finalidades de esta política, o hasta que pidas la eliminación.
• Autorización de novedades: vale hasta que la retires. Después, los envíos se detienen y el registro de la autorización se guarda solo como prueba de lo que se hizo.
• Preferencias en el dispositivo: quedan en tu navegador hasta que toques "Salir" en el blog o borres los datos del navegador.

Tus derechos y cómo pedirlos

Según el artículo 18 de la LGPD, puedes:

• confirmar si Kuma Tech trata tus datos y acceder a ellos;
• corregir datos incompletos, erróneos o desactualizados;
• pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en desacuerdo con la ley;
• pedir la portabilidad de los datos a otro proveedor;
• saber con quién se compartieron los datos;
• retirar el consentimiento y pedir la eliminación de los datos tratados con base en él;
• oponerte a un tratamiento basado en el interés legítimo, si no respeta la ley;
• saber que puedes no dar el consentimiento y qué pasa si no lo das.

Para pedirlo, escribe a kumatechbr@gmail.com con el asunto "Privacidad". Para protegerte, Kuma Tech confirma el pedido por el WhatsApp o el correo del registro antes de mostrar, cambiar o borrar cualquier dato. La respuesta llega en hasta 15 días.

Para dejar de recibir novedades, responde "SALIR" a cualquier mensaje o pídelo por correo. El botón "Salir" del blog solo desconecta tu dispositivo: no borra el registro.

Si la respuesta no lo resuelve, puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil, en el sitio gov.br/anpd.

Cómo se protegen los datos

• Todo el sitio funciona solo con conexión segura (HTTPS).
• El registro del blog queda en una base cerrada al público: ninguna página puede leer esos datos y solo una función en el servidor escribe en ellos.
• La medición de audiencia queda en la misma base de datos: el sitio solo puede grabar eventos, y la lectura está restringida al panel interno.
• El registro pasa por una verificación antibots, y el acceso interno a los datos es restringido.

Ningún sistema es totalmente inmune a fallas. Si ocurre un incidente de seguridad que pueda traer riesgo o daño relevante, Kuma Tech avisa a las personas afectadas y a la ANPD, como manda el artículo 48 de la LGPD.

Menores de edad

El sitio y el blog están hechos para empresas y profesionales y no están dirigidos a menores de 18 años. Si Kuma Tech nota el registro de un menor, borra los datos.

Cambios en esta política

Esta política cambia cuando cambia el sitio. La fecha de la última versión está en la parte superior de la página. Los cambios importantes también se avisan en el sitio.