Política de privacidad
Quiénes somos (responsable del tratamiento)
El responsable del tratamiento de altivlabs.com es Altiv Labs Technology Services Ltda., Rua Mostardeiro 777 CJ 1401, Porto Alegre, RS, Brasil, CNPJ 59.041.654/0001-06. Puede contactarnos para cualquier cuestión de privacidad en privacy@altivlabs.com.
Esta política se aplica a altivlabs.com y a los servicios accesibles desde ella. Nuestro blog, dispatch.altivlabs.com, funciona sobre Ghost y cuenta con un alojamiento propio, independiente del de este sitio.
Qué datos recopilamos y por qué
Solo recopilamos lo que cada función del sitio necesita para funcionar, y nada se ejecuta en segundo plano más allá de lo indicado a continuación.
| Cuando usted… | Qué tratamos |
|---|---|
| Usa el formulario de contacto | Su nombre y apellidos, correo electrónico, URL de la empresa y mensaje, almacenados como lead en nuestro CRM (Zoho); se envía una notificación interna a nuestro equipo por Slack. |
| Se suscribe al boletín | Su dirección de correo electrónico, almacenada como lead en nuestro CRM (Zoho) y marcada como suscriptor del boletín; la usamos para enviarle el boletín cuando publiquemos uno. |
| Reserva una llamada | Los datos que introduce en Calendly (nombre, correo electrónico, horario elegido); la reserva se registra en nuestro CRM (Zoho) y se envía una notificación interna por Slack. |
| Ejecuta el AI Opportunity Scan | Su correo electrónico, la URL de la empresa que envía y el contenido públicamente disponible de ese sitio web, que nuestro agente automatizado lee para generar el informe; el informe se le envía por correo electrónico y se almacena un lead en nuestro CRM (Zoho). Al iniciar un scan también se ejecuta una comprobación automatizada de protección contra bots de Cloudflare Turnstile. |
| Visita el sitio (primera vista de página de una sesión) | Ubicación aproximada (ciudad/país derivados de su dirección IP por nuestra CDN), la ruta de la página, el referente y el idioma del navegador, enviados como una notificación interna única por Slack para que sepamos que alguien nos visitó; no almacenamos su dirección IP y no se asocia ningún identificador persistente. |
| Visita el sitio (con consentimiento de analítica) | Datos de uso de Google Analytics 4 (páginas vistas, ubicación aproximada, información del dispositivo/navegador, cookies de GA), recopilados solo después de que hace clic en Aceptar en el banner de consentimiento. Esto también incluye cómo interactúa con el sitio: qué enlaces y llamadas a la acción pulsa y, si utiliza el AI Opportunity Scan, qué pasos alcanza, cuánto dura cada paso, las opciones que selecciona y si abandona antes de enviar su correo electrónico. Son mediciones de uso agregadas; las analíticas del escaneo nunca incluyen su dirección de correo electrónico ni el contenido del informe. |
| Realiza cualquier solicitud | Nuestro proveedor de alojamiento (AWS CloudFront/S3) genera registros técnicos de servidor estándar (dirección IP, agente de usuario, marcas de tiempo) por motivos de seguridad y operativos. |
Bases jurídicas (RGPD y LGPD)
- Consentimiento (art. 6.1.a) del RGPD / LGPD art. 7(I)) — para el boletín y la analítica de GA4.
- Medidas previas a la celebración de un contrato a petición suya (art. 6.1.b) del RGPD / LGPD art. 7(V)) — para el formulario de contacto, el AI Opportunity Scan y la reserva de llamadas.
- Intereses legítimos (art. 6.1.f) del RGPD / LGPD art. 7(IX)) — para la notificación de primera visita, los registros de seguridad/servidor y la protección contra bots y abusos (Cloudflare Turnstile en el AI Opportunity Scan), en los que nuestro interés consiste en saber que se está usando nuestro sitio y mantenerlo seguro frente a abusos automatizados, sin realizar un seguimiento de las personas a lo largo del tiempo.
Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento, con efectos para el futuro.
Quién recibe sus datos (encargados y destinatarios)
- Amazon Web Services — alojamiento e infraestructura (EE. UU. / global).
- Zoho — CRM y correo electrónico transaccional.
- Google — analítica, solo tras el consentimiento.
- Cloudflare — protección contra bots Turnstile en el AI Opportunity Scan (seguridad/prevención de abusos).
- Calendly — programación de llamadas.
- Slack — notificaciones internas.
Nunca vendemos datos personales y solo los compartimos con los encargados indicados anteriormente, en virtud de contratos de encargo del tratamiento.
Transferencias internacionales de datos
Somos una empresa brasileña y nuestros encargados operan en Estados Unidos y otros países. Cuando se transfieren datos de residentes de la UE/EEE fuera del EEE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponde, en decisiones de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados). Los datos brasileños se transfieren al extranjero conforme a los arts. 33 a 36 de la LGPD.
Cuánto tiempo conservamos los datos
- Leads del CRM y mensajes del formulario de contacto — mientras exista una relación comercial o interés como prospecto, revisado al menos cada 3 años.
- Datos del boletín — hasta que se dé de baja.
- Informes y datos del scan — hasta 12 meses.
- Notificaciones de Slack — según la política de conservación del espacio de trabajo.
- Registros de servidor — hasta 90 días.
- GA4 — conservación de 14 meses configurada en Google Analytics.
Sus derechos
Si el RGPD le resulta aplicable, tiene derecho a acceder, rectificar, suprimir, limitar o portar sus datos, a oponerse al tratamiento y a retirar su consentimiento en cualquier momento, además del derecho a presentar una reclamación ante la autoridad de control de su Estado miembro de la UE.
- Acceso — confirmación de si tratamos sus datos y una copia de estos.
- Rectificación — corrección de datos inexactos o incompletos.
- Supresión — eliminación de sus datos cuando la ley lo permita.
- Limitación — restringir el uso que hacemos de sus datos en determinadas circunstancias.
- Portabilidad — recibir sus datos en un formato estructurado y de uso común.
- Oposición — oponerse al tratamiento basado en nuestros intereses legítimos.
- Retirada del consentimiento — con efectos para el futuro, en cualquier momento.
Si la LGPD le resulta aplicable, dispone de los derechos brasileños correspondientes, además del derecho a presentar una reclamación ante la ANPD (Autoridade Nacional de Proteção de Dados).
- Confirmación de la existencia de tratamiento.
- Acceso a sus datos.
- Corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación de datos innecesarios o excesivos.
- Portabilidad de sus datos a otro proveedor.
- Información sobre las entidades públicas y privadas con las que hemos compartido sus datos.
- Revocación del consentimiento.
Si nos visita desde un estado de EE. UU. con su propia ley de privacidad, tiene derecho a saber qué datos personales tenemos sobre usted, a que se eliminen y a que se corrijan; no vendemos ni compartimos datos personales para publicidad conductual entre contextos.
Puede ejercer cualquiera de estos derechos escribiendo a privacy@altivlabs.com; responderemos dentro del plazo legalmente exigido.
Menores
El sitio está dirigido a empresas y no está destinado a menores de 16 años; no recopilamos sus datos a sabiendas.
Cambios en esta política
Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, la fecha de vigencia indicada arriba cambiará, y los cambios sustanciales se anunciarán en el sitio. El uso continuado del sitio tras los cambios constituye aceptación únicamente cuando la ley lo permita.
Contacto
Altiv Labs Technology Services Ltda.
Rua Mostardeiro 777 CJ 1401, Porto Alegre, RS, Brasil
Correo electrónico: privacy@altivlabs.com
Teléfono: +55 51 3017-1269