1. Quién es responsable de los datos
C S Cabral Tech Solutions (nombre comercial CSC Tech), empresario individual (empresário individual), CNPJ 53.470.541/0001-40, Rua Quintino Bocaiúva, 625, Sala 04, Torre, João Pessoa/PB, CEP 58.040-320, Brasil. Contacto para temas de privacidad y solicitudes de titulares: admin@csctech.com. Somos un agente de tratamiento de pequeño porte según la LGPD de Brasil y, por eso, estamos exentos de designar un encargado de protección de datos (Resolución ANPD 2/2022); la dirección anterior cumple esa función. Si estás en la UE o el Reino Unido, la misma dirección atiende solicitudes del RGPD.
2. Qué datos y para qué
- Nombre y e-mail del autor: para identificar el proyecto, enviar el enlace de acceso y la confirmación del pedido. Base legal: ejecución de un contrato.
- Texto, imágenes y archivos subidos: para generar la vista previa, el PDF y la página de venta. Base legal: ejecución de un contrato. Tu texto puede contener datos sensibles (salud, religión, entre otros) sobre ti o sobre otras personas: los tratamos solo para prestar el servicio, no los leemos con ningún otro fin y nunca los usamos para entrenar sistemas de IA, propios ni ajenos.
- Datos de pago: en las compras internacionales, Dodo Payments recoge los datos de tu tarjeta y facturación según su propia política de privacidad; nosotros recibimos solo tu nombre, e-mail, el identificador de la transacción, el monto, la fecha y el estado. En las compras en Brasil, Asaas procesa la tarjeta; nunca guardamos números de tarjeta. Base legal: ejecución de un contrato y obligación legal (registros fiscales).
- E-mail de contacto y nombre en la página de venta: para identificar al autor como vendedor en la página publicada. Base legal: ejecución de un contrato y obligación legal.
- Registros técnicos (dirección IP, hora, navegador) de las solicitudes al sitio: seguridad, prevención de fraude y Marco Civil de Internet de Brasil (registros de acceso guardados por 6 meses). Base legal: interés legítimo y obligación legal.
- Reseñas de lectores: calificación, texto y un nombre visible (nombre e inicial del apellido). Si el lector entra con Google, Google nos envía su nombre, foto de perfil y un identificador de cuenta, que usamos solo para mostrar quién escribió la reseña; el e-mail nunca se muestra. Una reseña se publica solo después de que el autor la aprueba y se retira si la compra se reembolsa. Pedimos una reseña una sola vez por e-mail unos días después de la compra. Base legal: interés legítimo y consentimiento (al publicar).
- Denuncias: la dirección denunciada, el motivo, la descripción y el e-mail de quien denuncia, para revisar y responder. Base legal: interés legítimo.
No enviamos e-mails de marketing. Si algún día lo hacemos, será con tu consentimiento y con baja en un clic.
3. Quién procesa por cuenta nuestra
- Vercel (EE. UU.): alojamiento y almacenamiento de proyectos, imágenes y PDF. Los archivos se guardan en una región de Brasil; la plataforma funciona en servidores en el exterior.
- Anthropic (EE. UU.): el modelo Claude lee tu documento para sugerir la maquetación. Nunca escribe ni cambia tu texto, y Anthropic no usa este contenido para entrenar modelos.
- Resend (EE. UU.): e-mails transaccionales.
- Google Analytics y PostHog (EE. UU.): medición del uso del sitio, en las condiciones del punto 6.
- Dodo Payments: pagos internacionales, como comerciante registrado, según su propia política de privacidad.
- Asaas (Brasil): pagos en reales.
Esto implica transferencias internacionales de datos a los proveedores anteriores, hechas por contrato y con las garantías que ofrecen, como exigen la LGPD y la Resolución ANPD 19/2024. Nunca vendemos ni compartimos datos con terceros para sus propios fines.
4. Por cuánto tiempo los guardamos
- Proyecto (texto, imágenes, PDF): mientras exista el proyecto. Hoy el borrado se hace a pedido, por e-mail, en un plazo de 10 días. No hay borrado automático por antigüedad; si eso cambia, esta página lo dirá.
- Registros de pago: 5 años, por motivos fiscales y de defensa legal.
- Registros de acceso: 6 meses (Marco Civil de Internet).
- Denuncias: el tiempo necesario para la revisión y la defensa de derechos.
5. Tus derechos
En cualquier momento puedes pedir: confirmación de que tratamos tus datos; acceso; corrección; anonimización, bloqueo o eliminación de lo innecesario; portabilidad; información sobre con quién los compartimos; y revisión de decisiones automatizadas (no tomamos ninguna con efectos legales sobre ti). Escribe a admin@csctech.com; respondemos en un plazo de 15 días. También puedes reclamar ante la autoridad de protección de datos de Brasil (ANPD) o ante la autoridad de tu país.
6. Cookies
En el sitio principal, el almacenamiento local de tu navegador recuerda, en tu propio dispositivo, los proyectos que creaste. Para entender cómo se usa el sitio (páginas vistas, de dónde vino la visita, qué pasos del pedido se completaron), usamos Google Analytics 4 y PostHog, que guardan sus propias cookies. En Brasil y en los demás países fuera de Europa y California, la medición está activada por defecto, con base en nuestro interés legítimo de entender y mejorar el servicio (LGPD, art. 7, IX), y puedes desactivarla en cualquier momento con el botón de abajo. Para quien visita desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Suiza o California, ninguna se carga hasta que tocas "Aceptar medición" en el aviso del sitio. Si tu navegador envía la señal Global Privacy Control, nunca medimos la visita. No hay píxeles publicitarios en el sitio principal, nunca enviamos tu nombre, correo o el texto de tu e-book a estas herramientas, y las partes privadas de los enlaces (como la clave del proyecto) se borran antes del envío.
En todas las páginas, incluidas las páginas de venta, Vercel cuenta las visitas de forma agregada y sin cookies (Vercel Web Analytics): página, país, tipo de dispositivo y sitio de origen, sin identificar a quien visita ni guardar nada en tu navegador.
En las páginas de venta, el autor puede activar su propia medición (Google Analytics 4 y Píxel de Meta), y nosotros podemos usar nuestro Google Analytics para medir visitas y compras. Nada de eso se carga hasta que el visitante toca "Aceptar medición" en el aviso del sitio; elegir "Solo esenciales" mantiene todas estas herramientas apagadas. La elección queda guardada en el navegador. Cuando el autor activa su propia medición, es responsable de esos datos frente a Google y Meta.
7. Seguridad
Conexiones cifradas (HTTPS) en todo el sitio; archivos en almacenamiento privado, accesibles solo con el enlace del proyecto; datos de tarjeta enviados directamente al procesador de pagos. Ningún sistema es infalible: si un incidente afecta tus datos, te avisaremos a ti y a las autoridades como exige la ley.
8. Cambios
Los cambios relevantes llevan una nueva fecha al inicio de esta página y, para los proyectos pagados, un aviso por e-mail. Consulta también los Términos de uso y la Política de reembolso.