Política de privacidad

1. Responsable del tratamiento

Responsable

[RAZÓN SOCIAL]

Identificación fiscal

[REGISTRO FISCAL: RNC / RFC / CUIT / CNPJ / NIT]

Domicilio

[DOMICILIO]

País de constitución

[PAÍS DE CONSTITUCIÓN]

Canal de privacidad

[CORREO DE PRIVACIDAD]

[RAZÓN SOCIAL] actúa como responsable del tratamiento — «controlador» en la terminología de la LGPD brasileña— de los datos personales descritos en esta política, recolectados a través del sitio [URL DEL SITIO] y de la plataforma VallaViva (la «Plataforma»).

2. Alcance

Esta política aplica a dos grupos de personas: los visitantes que consultan el tablero público, y las personas físicas vinculadas a los anunciantes — representantes, contactos administrativos y titulares de actividad comercial — cuyos datos tratamos para contratar, facturar y dar soporte.

La Plataforma es un servicio dirigido exclusivamente a empresas y a personas con actividad comercial registrada. Aun así, los datos de las personas físicas que actúan en representación de esas empresas son datos personales y están protegidos conforme a esta política y a la ley aplicable.

3. Datos que recolectamos

3.1 Datos de identificación y facturación del anunciante

Se recolectan cuando se contrata un espacio publicitario, y son obligatorios porque sin ellos no podemos emitir el comprobante fiscal ni acreditar la naturaleza empresarial de la contratación:

• Razón social o nombre comercial, y nombre del representante.
• Identificación fiscal (RNC, RFC, CUIT, CNPJ, NIT, RUT, RUC o el equivalente aplicable).
• Domicilio fiscal y país.
• Correo electrónico y, opcionalmente, teléfono de contacto.
• Documentación de verificación que el anunciante aporte a solicitud nuestra (constancia de inscripción fiscal, poder de representación).
• Datos de la transacción: monto, moneda, fecha, categoría contratada, identificador de la operación y estado del pago.

No almacenamos números completos de tarjeta, códigos de seguridad ni credenciales bancarias. Esos datos se capturan y procesan directamente por el procesador de pagos en su propio entorno. Nosotros recibimos únicamente un identificador de la operación, los últimos dígitos del medio de pago, la marca de la tarjeta y el resultado de la autorización.

3.2 Cookie de visitante

Instalamos una cookie técnica con un identificador aleatorio que no contiene datos de identificación directa. Su única finalidad es evitar contar varias veces al mismo navegador en las cifras de visitantes y audiencia del tablero. Es estrictamente necesaria para el funcionamiento de las métricas propias del servicio y no se usa para publicidad conductual ni se comparte con terceros con fines comerciales. El detalle está en la Política de cookies.

3.3 Preferencia de tema

Si eliges una preferencia de visualización, la guardamos localmente en tu navegador para respetarla en visitas posteriores. Es un dato de configuración, no se asocia a tu identidad y no sale de tu dispositivo salvo como parte de la solicitud técnica.

3.4 Registro de clics con dirección IP transformada

Cuando un visitante hace clic en un anuncio, registramos el evento para informar al anunciante cuántos clics recibió y para detectar clics artificiales. El registro incluye:

• Identificador del anuncio y fecha y hora del clic.
• Dirección IP transformada mediante una función criptográfica de resumen (hash) con sal secreta, no la dirección IP en claro. La transformación es irreversible en la práctica y nos permite distinguir clics repetidos sin conservar la dirección original.
• Agente de usuario truncado (navegador y sistema operativo, sin número de versión detallado) y país inferido a nivel de país.
• Página de origen dentro de la Plataforma.

Reconocemos que una dirección IP transformada sigue siendo un dato personal pseudonimizado y no un dato anónimo, y por eso la sometemos al régimen de esta política, incluidos los plazos de conservación y los derechos de los titulares. La sal secreta se rota periódicamente, lo que reduce aún más la posibilidad de correlación en el tiempo.

3.5 Metadatos del destino anunciado

Consultamos automáticamente la dirección web declarada por el anunciante para obtener el título de la página, la descripción, el icono del sitio y su disponibilidad. Estos son metadatos técnicos de un sitio público, no datos personales de visitantes, y se usan para mostrar el anuncio correctamente y para verificar que el destino sigue activo y no ha cambiado sustancialmente de contenido.

3.6 Registros técnicos de seguridad

Nuestra infraestructura genera registros de servidor con fines de seguridad, diagnóstico y prevención de abusos. Pueden incluir dirección IP, fecha y hora, ruta solicitada, código de respuesta y agente de usuario. Se conservan por un plazo corto y sólo se consultan ante incidentes.

3.7 Comunicaciones

Si nos escribes, conservamos el contenido del mensaje, tu dirección de correo y los archivos adjuntos, para atender la consulta y acreditar su gestión.

3.8 Datos que no recolectamos

• No recolectamos datos sensibles: salud, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, vida u orientación sexual, ni datos biométricos o genéticos. No los pidas ni los envíes por nuestros canales.
• No recolectamos datos de geolocalización precisa.
• No construimos perfiles publicitarios de los visitantes ni tomamos decisiones automatizadas con efectos jurídicos sobre personas.
• No adquirimos bases de datos de terceros ni enriquecemos nuestros registros con fuentes externas de datos personales.

4. Finalidades y base legal

Prestar el servicio

Publicar el anuncio, calcular y mostrar la posición en el tablero, gestionar la cuenta y dar soporte. Base legal: ejecución del contrato con el anunciante.

Cobrar y facturar

Procesar el pago, emitir el comprobante fiscal electrónico y conservar la documentación contable. Base legal: ejecución del contrato y cumplimiento de obligaciones legales y tributarias.

Verificar la condición de empresa

Comprobar la identificación fiscal y, en su caso, otorgar la insignia de verificación. Base legal: ejecución del contrato, cumplimiento legal e interés legítimo en prevenir el fraude.

Medir audiencia propia

Contar visitantes únicos y clics por anuncio, e informar esas cifras al anunciante. Base legal: interés legítimo en medir el servicio que prestamos y en informar al anunciante lo que contrató. La cookie empleada es estrictamente necesaria para esta medición propia.

Prevenir fraude y abusos

Detectar clics artificiales, cuentas múltiples, manipulación del tablero y contracargos indebidos. Base legal: interés legítimo en la integridad del servicio y, cuando corresponda, cumplimiento legal.

Moderar contenido

Revisar anuncios y destinos, y atender reclamos de terceros conforme al Aviso de propiedad intelectual y retiro. Base legal: interés legítimo y cumplimiento legal.

Atender requerimientos de autoridad

Responder a órdenes judiciales y administrativas válidas. Base legal: cumplimiento de una obligación legal.

Comunicaciones comerciales

Enviar novedades del servicio a anunciantes. Base legal: consentimiento o interés legítimo en el marco de una relación comercial existente, con posibilidad de baja en cada mensaje.

Cuando invocamos interés legítimo, realizamos una ponderación previa entre nuestro interés y los derechos de los titulares, y limitamos el tratamiento a lo estrictamente necesario. Puedes solicitar información sobre esa ponderación u oponerte al tratamiento escribiendo a [CORREO DE PRIVACIDAD].

5. Con quién compartimos datos

No vendemos, alquilamos ni cedemos datos personales. Los compartimos únicamente con los siguientes encargados u operadores, que actúan conforme a nuestras instrucciones y bajo contrato con obligaciones de confidencialidad y seguridad:

Procesador de pagos

[PROCESADOR DE PAGOS]. Recibe los datos necesarios para cobrar y para prevenir el fraude, y trata los datos del medio de pago como responsable independiente conforme a su propia política.

Alojamiento e infraestructura

[PROVEEDOR DE HOSTING]. Aloja la aplicación, la base de datos y los registros técnicos.

Analítica

[PROVEEDOR DE ANALÍTICA], únicamente si llegamos a implementarla y siempre bajo las condiciones de la sección 9 y de la Política de cookies.

Correo transaccional

Proveedor de envío de comprobantes y notificaciones operativas.

Asesores y auditores

Contadores, auditores y abogados, sujetos a deber profesional de secreto, en la medida necesaria para cumplir obligaciones legales o ejercer derechos.

Autoridades competentes

Cuando exista una orden válida y fundada, limitando la entrega a lo estrictamente requerido.

Los datos que el anunciante publica voluntariamente en su anuncio —nombre comercial, descripción, logotipo y enlace— son públicos por definición, ya que el tablero es de acceso abierto y puede ser indexado por buscadores.

En caso de reorganización societaria, fusión o transferencia de activos, los datos podrán transferirse al adquirente, quien quedará obligado por esta política. Lo informaremos previamente por los canales habituales.

6. Plazos de conservación

Datos fiscales y contables

El plazo de prescripción tributaria del país de facturación, que habitualmente oscila entre cinco (5) y diez (10) años desde la emisión del comprobante. Este plazo prevalece sobre una solicitud de supresión.

Datos de cuenta y contrato

Durante la relación comercial y hasta cinco (5) años después de su terminación, para atender reclamos y acreditar el cumplimiento.

Cookie de visitante

Doce (12) meses desde su instalación o última renovación.

Registro de clics con IP transformada

Veinticuatro (24) meses en forma de evento individual. Después se conserva únicamente el conteo agregado por anuncio y por día, sin identificadores.

Registros técnicos de seguridad

Noventa (90) días, salvo que se hayan preservado por un incidente.

Comunicaciones de soporte

Veinticuatro (24) meses desde el cierre de la consulta.

Contenido retirado y reclamos

Cinco (5) años, para acreditar la diligencia de la moderación y gestionar la reincidencia.

Al vencer el plazo aplicable, los datos se suprimen o se anonimizan de forma irreversible.

7. Transferencias internacionales

Nuestros proveedores de infraestructura y de pagos pueden almacenar o procesar datos en países distintos al de residencia del titular, habitualmente en Estados Unidos, la Unión Europea o Brasil. Ello implica una transferencia internacional de datos.

Antes de realizar una transferencia adoptamos, según la jurisdicción de origen, al menos uno de los siguientes mecanismos:

• Cláusulas contractuales que impongan al destinatario un nivel de protección equivalente al de la ley de origen.
• Verificación de que el país de destino cuenta con una declaración de nivel adecuado de protección por la autoridad competente.
• En Colombia, cumplimiento del régimen de transferencia y transmisión internacional previsto en la Ley 1581 de 2012 y sus decretos reglamentarios, incluida la suscripción del contrato de transmisión cuando corresponda.
• En Argentina, aplicación de las cláusulas modelo aprobadas por la autoridad de control conforme a la Ley 25.326.
• En Brasil, uso de las cláusulas estándar contractuales o de las reglas corporativas globales admitidas por la LGPD.
• Cuando ningún mecanismo anterior resulte aplicable, obtención del consentimiento específico e informado del titular.

Puedes solicitar información sobre los mecanismos vigentes y los países de destino escribiendo a [CORREO DE PRIVACIDAD].

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionadas al riesgo, entre ellas: cifrado en tránsito mediante HTTPS, cifrado en reposo de la base de datos, transformación criptográfica de las direcciones IP, control de acceso por rol y principio de mínimo privilegio, autenticación reforzada para el personal con acceso a datos, registro de accesos administrativos, copias de seguridad periódicas y segregación de los entornos de desarrollo y producción.

Ninguna medida ofrece seguridad absoluta. Si se produce un incidente que afecte datos personales y entrañe un riesgo relevante para los derechos de los titulares, lo notificaremos a los titulares afectados y a la autoridad de control competente, en el plazo y la forma que exija la normativa aplicable a cada mercado.

9. Si añadimos analítica no esencial

Hoy no utilizamos herramientas de analítica de terceros ni cookies publicitarias. Si en el futuro incorporamos analítica no esencial:

• Actualizaremos esta política y la Política de cookies antes de activarla.
• Solicitaremos consentimiento previo, libre, específico, informado y granular mediante un aviso que permita aceptar y rechazar con la misma facilidad, sin casillas premarcadas y sin condicionar el acceso al tablero.
• No cargaremos ningún recurso de analítica antes de obtener el consentimiento, y permitiremos revocarlo en cualquier momento con el mismo número de pasos.

10. Tus derechos y cómo ejercerlos

Según la ley que te resulte aplicable, puedes ejercer los derechos de: acceso o confirmación de la existencia del tratamiento; rectificación de datos inexactos, incompletos o desactualizados; supresión, cancelación o eliminación; oposición al tratamiento; limitación del tratamiento; portabilidad; revocación del consentimiento; información sobre las entidades con las que se compartieron los datos; y presentación de reclamo ante la autoridad de control.

Cómo ejercerlos. Escribe a [CORREO DE PRIVACIDAD] indicando el derecho que ejerces, los datos concretos afectados y un medio de contacto. Podemos solicitar información adicional razonable para verificar tu identidad y evitar revelar datos a quien no corresponde; esa verificación no se usará para otro fin.

Plazos. Atendemos las consultas de acceso en un plazo máximo de diez (10) días hábiles y los reclamos de rectificación, supresión u oposición en un plazo máximo de quince (15) días hábiles, prorrogables de forma motivada cuando la ley lo permita. Si tu jurisdicción establece un plazo más breve, se aplicará el más favorable para ti. Si la solicitud es incompleta, te lo informaremos para que la subsanes.

Gratuidad. El ejercicio de derechos es gratuito. No exigimos justificar el motivo, salvo cuando la ley lo requiera para la oposición fundada en interés legítimo.

Límites. Podemos denegar de forma motivada una solicitud de supresión cuando debamos conservar los datos por una obligación legal —típicamente la fiscal y contable— o para ejercer o defender derechos en un procedimiento. En ese caso te explicaremos el fundamento y el plazo remanente de conservación.

Si consideras que no atendimos correctamente tu solicitud, puedes reclamar ante [AUTORIDAD DE PROTECCIÓN DE DATOS] o ante la autoridad de protección de datos de tu país de residencia.

11. Marco normativo por mercado

Aplicamos a cada titular la normativa de su jurisdicción y, en caso de concurrencia, el estándar más protector. En particular:

Brasil

Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD). Actuamos como controlador; nuestros proveedores actúan como operadores. Reconocemos los derechos del artículo 18 y la obligación de indicar la base legal de cada tratamiento entre las hipótesis del artículo 7. Autoridad: ANPD.

Colombia

Ley 1581 de 2012 y su Decreto 1074 de 2015. Aplicamos los principios de finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad, el procedimiento de consultas y reclamos, y el régimen de transferencia y transmisión internacional. Autoridad: Superintendencia de Industria y Comercio.

Argentina

Ley 25.326 de Protección de los Datos Personales y su decreto reglamentario. Reconocemos los derechos de información, acceso, rectificación, actualización y supresión, y los plazos de respuesta de diez (10) días corridos para el acceso y cinco (5) días hábiles para la rectificación o supresión. Autoridad: Agencia de Acceso a la Información Pública.

República Dominicana

Ley 172-13 sobre Protección Integral de los Datos Personales. Aplicamos sus principios de calidad, finalidad, consentimiento y seguridad, y su régimen de derechos de los titulares.

Chile

Ley 21.719 que regula la protección y el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales, junto con la Ley 19.628 en lo que continúe vigente. Aplicamos el catálogo de bases de licitud, el deber de informar y el régimen de derechos ARCOP.

México

Normativa mexicana de protección de datos personales en posesión de particulares y sus lineamientos vigentes. Este documento cumple la función de aviso de privacidad, con identificación del responsable, finalidades primarias y secundarias, transferencias que requieren consentimiento y medios para ejercer los derechos de acceso, rectificación, cancelación y oposición, así como para limitar el uso o la divulgación de los datos.

12. Menores de edad

La Plataforma no está dirigida a menores de edad y no permite contratar a menores. No recolectamos deliberadamente datos de menores. Si detectamos o se nos informa que recibimos datos de un menor, los suprimiremos sin demora. Cualquier aviso al respecto puede enviarse a [CORREO DE PRIVACIDAD].

13. Cambios en esta política

Podemos actualizar esta política. Los cambios materiales se publican en esta misma página con la fecha de última actualización modificada y, si afectan de forma relevante a los anunciantes con anuncios activos, se notifican por correo electrónico. Cuando un cambio requiera consentimiento, lo solicitaremos antes de aplicarlo.

14. Contacto

Para cualquier asunto relacionado con datos personales: [CORREO DE PRIVACIDAD]. Domicilio para notificaciones: [DOMICILIO].