Política de Privacidad

1. Introducción

RICARDO ***** - ME, inscrita bajo el CNPJ N.º 16.***.***/0001-80, propietaria y operadora de la plataforma NUDINN, se compromete a proteger la privacidad y los datos personales de sus usuarios.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información personal, de conformidad con la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados - LGPD, Ley N.º 13.709/2018) y las normativas internacionales aplicables.

Al utilizar nuestros servicios, usted acepta las prácticas descritas en esta política. Recomendamos leer cuidadosamente este documento.

2. Datos Recopilados

2.1. Datos Personales Proporcionados Directamente

• Datos de Registro: Nombre completo, correo electrónico, CPF/Identificación fiscal, teléfono, fecha de nacimiento
• Datos de Autenticación: Contraseña cifrada, tokens de acceso
• Datos Financieros: Información bancaria (bancos utilizados, saldos estimados), ingresos, gastos, facturas, transacciones
• Datos de Pago: Información de tarjetas de crédito (procesada por pasarela segura - Stripe), historial de suscripciones

2.2. Datos Recopilados Automáticamente

• Datos de Navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia
• Datos del Dispositivo: Identificador único del dispositivo, modelo, versión de la aplicación
• Datos de Ubicación: Ubicación aproximada basada en IP (no recopilamos ubicación precisa)
• Cookies y Tecnologías Similares: Utilizamos cookies esenciales, funcionales y analíticas (consulte nuestra Política de Cookies)

2.3. Datos Sensibles

No recopilamos datos sensibles según la definición de la LGPD (origen racial/étnico, convicciones religiosas, opiniones políticas, afiliación sindical, datos genéticos/biométricos, datos de salud o vida sexual).

3. Finalidades del Tratamiento de Datos

Utilizamos sus datos personales para las siguientes finalidades:

3.1. Prestación de Servicios

• Crear y gestionar su cuenta en la plataforma
• Procesar y analizar su información financiera
• Generar alertas preventivas sobre salud financiera
• Proporcionar recomendaciones personalizadas impulsadas por IA
• Permitir la sincronización de datos bancarios (con autorización)

3.2. Operativas y Administrativas

• Procesar pagos de suscripciones
• Enviar comunicaciones de servicio (actualizaciones, mantenimiento, alertas)
• Proporcionar soporte técnico y atención al cliente
• Prevenir fraudes y garantizar la seguridad de la plataforma

3.3. Marketing y Comunicación (con su consentimiento)

• Enviar boletines informativos, materiales educativos y promociones
• Realizar encuestas de satisfacción
• Personalizar ofertas y contenidos

3.4. Mejoras y Analíticas

• Analizar patrones de uso y comportamiento
• Desarrollar nuevas funcionalidades y mejorar la experiencia del usuario
• Realizar pruebas A/B y optimizaciones

3.5. Cumplimiento de Obligaciones Legales

• Responder a solicitudes de autoridades competentes
• Cumplir con obligaciones fiscales y contables
• Ejercer derechos en procesos judiciales o administrativos

4. Base Legal

El tratamiento de datos personales por parte de NUDINN se basa en las siguientes bases legales según la LGPD:

• Consentimiento (Art. 7, I): Para comunicaciones de marketing y cookies no esenciales
• Ejecución de Contrato (Art. 7, V): Para proporcionar los servicios contratados
• Interés Legítimo (Art. 7, IX): Para prevención de fraudes, seguridad, analítica, y mejoras
• Cumplimiento de Obligación Legal (Art. 7, II): Para solicitudes judiciales y obligaciones fiscales

5. Compartición de Datos

No vendemos sus datos personales. Solo compartimos información en las siguientes situaciones:

5.1. Proveedores de Servicios (Encargados del Tratamiento)

• Stripe: Procesamiento de pagos
• Proveedores de Nube: Alojamiento y almacenamiento de datos (AWS, Google Cloud)
• Herramientas de Analítica: Google Analytics, Mixpanel (datos anonimizados)
• Servicios de Correo Electrónico: Envío de notificaciones y comunicaciones
• CDN y Seguridad: Cloudflare para protección y optimización

Todos los proveedores son cuidadosamente seleccionados y contractualmente obligados a mantener la confidencialidad y seguridad de los datos.

5.2. Requisitos Legales

Podemos divulgar datos personales cuando sea requerido por ley, orden judicial, autoridad regulatoria, o para proteger los derechos, propiedad o seguridad de la empresa y los usuarios.

5.3. Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de Brasil. Nos aseguramos de que dichas transferencias cumplan con la LGPD utilizando cláusulas contractuales estándar y certificaciones apropiadas (p. ej., Privacy Shield, Cláusulas Contractuales Estándar).

6. Período de Retención

Conservamos sus datos personales solo durante el tiempo necesario para las finalidades descritas:

• Datos de Cuenta Activa: Durante su suscripción y uso del servicio
• Datos de Cuenta Cerrada: Hasta 5 años después de la cancelación para cumplimiento legal (fiscal, contable) y defensa en litigios
• Datos de Marketing: Hasta la revocación del consentimiento o 2 años sin interacción/participación
• Registros de Acceso: 6 meses, según el Marco Civil de Internet (Ley N.º 12.965/2014)
• Datos Anonimizados: Pueden conservarse indefinidamente para fines estadísticos

Después de los períodos de retención, los datos se eliminan de forma segura e irreversible.

7. Sus Derechos (Derechos del Titular)

Según la LGPD, usted tiene los siguientes derechos respecto a sus datos personales:

• Confirmación y Acceso (Art. 18, I y II): Confirmar si tratamos sus datos y acceder a sus datos personales
• Rectificación (Art. 18, III): Corregir datos incompletos, inexactos o desactualizados
• Anonimización, Bloqueo o Eliminación (Art. 18, IV): Solicitar la anonimización, bloqueo o eliminación de datos innecesarios, excesivos o no conformes
• Portabilidad de Datos (Art. 18, V): Recibir sus datos en un formato estructurado, interoperable
• Eliminación de Datos (Art. 18, VI): Solicitar la eliminación de datos basados en consentimiento
• Información sobre Compartición (Art. 18, VII): Saber con quién compartimos sus datos
• Información sobre la Negativa (Art. 18, VIII): Ser informado sobre las consecuencias de no proporcionar el consentimiento
• Revocación del Consentimiento (Art. 18, IX): Retirar su consentimiento en cualquier momento
• Oposición (Art. 18, §2º): Oponerse al tratamiento basado en interés legítimo
• Revisión de Decisiones Automatizadas (Art. 20): Solicitar la revisión de decisiones tomadas únicamente por procesamiento automatizado

Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, contáctenos a través de:

Responderemos a su solicitud dentro de 15 días, prorrogables por otros 15 días con justificación.

8. Seguridad de los Datos

Adoptamos medidas técnicas y organizativas robustas para proteger sus datos contra acceso no autorizado, pérdida, destrucción, alteración o divulgación indebida:

• Encriptación: SSL/TLS para la transmisión de datos, encriptación AES-256 para datos en reposo
• Control de Acceso: Autenticación multifactor, principio de mínimo privilegio
• Monitoreo: Registros de auditoría, detección de intrusiones, alertas de seguridad
• Copias de Seguridad: Copias de seguridad encriptadas periódicas
• Pruebas: Pruebas de penetración periódicas, auditorías de seguridad
• Capacitación: Capacitación continua del equipo en seguridad y privacidad

En caso de un incidente de seguridad que pueda representar riesgo o daño relevante para los titulares, notificaremos a la ANPD y a los usuarios afectados según lo requiere la LGPD.

9. Cookies

Utilizamos cookies y tecnologías similares para mejorar su experiencia, analizar el uso de la plataforma y personalizar el contenido. Puede gestionar sus preferencias de cookies a través de la configuración del navegador.

Para más información, consulte nuestra Política de Cookies (en desarrollo).

10. Menores de Edad

Nuestros servicios no están destinados a personas menores de 18 años. No recopilamos intencionalmente datos de niños o adolescentes sin el consentimiento de los padres o tutores. Si tomamos conocimiento de una recopilación inadvertida, eliminaremos dichos datos inmediatamente.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, legislación, o servicios. La versión más reciente estará siempre disponible en esta página con la fecha de "Última actualización".

Los cambios sustanciales serán comunicados por correo electrónico o aviso destacado en la plataforma, con al menos 10 días de anticipación.

12. Ley Aplicable y Jurisdicción

Esta Política de Privacidad se rige por las leyes de la República Federativa del Brasil. Los tribunales de [Ciudad/Estado de la empresa] tienen jurisdicción exclusiva sobre cualquier disputa derivada de esta política, con renuncia expresa a cualquier otro, por más privilegiado que sea.

13. Contacto y Oficial de Protección de Datos (DPO)

El Oficial de Protección de Datos es el canal de comunicación entre el controlador, los titulares y la Autoridad Nacional de Protección de Datos (ANPD).