Privacidad
Política de privacidad
Vigente desde el 6 de octubre de 2026. Actualizada el 23 de octubre de 2026.
Esta es una traducción para facilitar la lectura. En caso de divergencia, prevalece la versión en portugués.
Esta política explica cómo Pipa Global trata los datos personales de quienes visitan pipa.global y de quienes se ponen en contacto con nosotros, en los términos de la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018).
Quién es el responsable
Pipa Global está en proceso de constitución. Hasta entonces, los controladores (responsables del tratamiento) de los datos tratados en este sitio son los socios fundadores, Luiz Fialho y Marcos Lopes, que actúan bajo el nombre Pipa Global. El CNPJ (registro tributario de empresas de Brasil) y la dirección se informarán aquí en cuanto existan. Para cualquier asunto de privacidad, escriba a contacto@pipa.global.
Encargado de protección de datos (encarregado). Como agente de tratamiento de pequeño porte (Resolución CD/ANPD n.º 2/2022, art. 11), Pipa no designó un encargado de protección de datos. Las solicitudes enviadas a contacto@pipa.global las atienden directamente los socios.
Qué datos tratamos y para qué
| Situación | Datos | Para qué | Base legal (LGPD) |
|---|---|---|---|
| Usted completa el formulario de contacto o nos escribe | Nombre, empresa y correo de la empresa; lo que quiere resolver, en las opciones que marque, y un detalle opcional elegido de una lista; su rol (con la descripción que escriba, si elige “Otro”), rango de facturación y plazo; teléfono o WhatsApp (opcional); si nos escribe por correo, el mensaje; en el pedido de contacto rápido, solo nombre, correo de la empresa y teléfono (opcional); y el origen de la visita (la página del formulario, el sitio desde el que llegó y los parámetros de campaña del enlace, si los hay) | Responder al contacto y conversar sobre un posible trabajo; el origen de la visita nos indica por qué canal llegó el contacto | Interés legítimo en responder a quien nos contactó (art. 7.º, IX); si la conversación se convierte en propuesta, procedimientos preliminares relacionados con un contrato (art. 7.º, V) |
| Usted acepta las cookies de medición | Identificador aleatorio en una cookie, páginas visitadas, origen de la visita, tipo de dispositivo y región aproximada | Entender, en informes agregados, cómo se usa el sitio | Consentimiento (art. 7.º, I), que puede revocarse en cualquier momento |
| Cualquier visita al sitio | Dirección IP, navegador y fecha y hora del acceso, en los registros técnicos del alojamiento | Mantener el sitio funcionando y seguro | Interés legítimo (art. 7.º, IX) |
| Cualquier visita, para contar accesos | Página visitada y página de origen (sin los parámetros de la dirección), navegador y sistema operativo, tipo de dispositivo, país y métricas de carga de la página. Sin cookies y sin un identificador que lo reconozca de una visita a otra. Su dirección IP llega a Cloudflare con la solicitud, como en cualquier acceso, y sirve para deducir el país | Contar visitas y medir el rendimiento del sitio, en números agregados | Interés legítimo (art. 7.º, IX) |
No incluya datos personales sensibles ni datos de otras personas en el mensaje ni en el campo de rol.
Para evitar errores de tipeo, el formulario consulta en el DNS público si el dominio de su correo (la parte después de la @) recibe mensajes. Esa consulta no guarda la dirección ni el dominio. El formulario pide el correo de la empresa y no acepta direcciones de proveedores gratuitos, como Gmail u Outlook. Con el dominio confirmado, el formulario sugiere el nombre de la empresa a partir de él; esto ocurre en su navegador, y usted puede cambiarlo.
No usamos los datos para publicidad, no los vendemos y no tomamos decisiones automatizadas sobre usted a partir de ellos.
Con quién los compartimos
Usamos proveedores que tratan datos en nuestro nombre, solo para las finalidades indicadas arriba:
- Vercel, que aloja el sitio y el sistema interno de Pipa y procesa el envío del formulario.
- Supabase, que guarda en São Paulo la base de datos del sistema interno de Pipa, donde los socios registran y dan seguimiento a los contactos recibidos por el formulario.
- Resend, que entrega el mensaje del formulario a los socios de Pipa y le envía a usted una confirmación de recepción con las opciones que marcó en el formulario.
- Google, que provee el correo electrónico de Pipa (Google Workspace) y, solo con su consentimiento, la medición con cookies (Google Analytics).
- Cloudflare, que cuenta las visitas sin cookies y sin identificar a quien visita (Cloudflare Web Analytics).
Vercel, Resend, Google y Supabase son empresas de Estados Unidos y pueden tratar datos allí, aunque el sitio, el envío y la base de datos estén configurados en São Paulo. La transferencia se basa en las cláusulas contractuales de protección de datos de esos proveedores, conforme al art. 33 de la LGPD y a la Resolución CD/ANPD n.º 19/2024. Enviamos copia de esas cláusulas a quien la solicite. Cloudflare, también estadounidense, recibe solo los datos del conteo de visitas descritos arriba, sin cookies y sin identificador del visitante, y su contrato de tratamiento de datos sigue las cláusulas contractuales tipo europeas y el Data Privacy Framework.
Si usted elige reservar un horario en la agenda que se ofrece después del envío o en el correo de confirmación, la reserva se hace en la página de Google Calendar de Pipa, bajo la política de privacidad de Google, y el sitio no recibe esos datos. Lo que indique allí llega a los socios por Google Calendar y se usa solo para la conversación reservada.
Por cuánto tiempo los conservamos
- Mensajes de contacto: mientras la conversación siga activa. Si no hay proyecto, los eliminamos en un plazo máximo de 12 meses después del último contacto. Si hay proyecto, los conservamos durante el contrato y los plazos legales. Las copias técnicas en Vercel y en Resend siguen los plazos cortos de esos servicios.
- Datos de medición: configuramos Google Analytics para conservar durante 2 meses los datos de eventos y de usuario vinculados al identificador. Después de ese plazo, solo quedan los informes agregados.
- Conteo de visitas: Cloudflare guarda el registro de cada página vista, sin identificador del visitante, durante 7 días; después conserva solo una muestra resumida, que puede consultarse hasta por 6 meses.
- Registros técnicos: durante el plazo de retención del alojamiento, que es corto y se usa solo para operación y seguridad.
Cookies y almacenamiento en el navegador
| Nombre | De quién | Para qué | Duración | Cuándo |
|---|---|---|---|---|
pipa-consentimento | Pipa (almacenamiento local) | Recordar si usted aceptó o rechazó la medición | 12 meses | Después de su elección |
_ga, _ga_* | Google Analytics | Distinguir visitas mediante un identificador aleatorio (seudónimo) | 12 meses en el navegador; datos en Analytics durante 2 meses | Solo si usted acepta |
El conteo de visitas de Cloudflare no usa cookies ni guarda nada en su navegador, por eso no aparece en esta tabla. Si prefiere no ser contado, bloquee static.cloudflareinsights.com en su navegador o en un bloqueador de contenido; el sitio funciona igual.
Rechazar no cambia nada en el uso del sitio. Para cambiar su elección, use el botón de abajo o borre los datos del sitio en su navegador.
Sus derechos
Según la LGPD (art. 18), usted puede solicitar en cualquier momento:
- confirmación de que tratamos sus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley;
- portabilidad a otro proveedor;
- información sobre con quién compartimos sus datos;
- oposición a un tratamiento basado en el interés legítimo;
- información sobre la posibilidad de no dar su consentimiento y lo que ocurre si lo niega (en el caso de la medición, nada cambia en el uso del sitio);
- eliminación de los datos tratados con base en su consentimiento, y la revocación de ese consentimiento.
Para ejercer cualquiera de ellos, escriba a contacto@pipa.global. Respondemos en un plazo máximo de 15 días y podemos pedirle algún dato para confirmar que la solicitud es suya. Si considera que no actuamos de forma adecuada, también puede acudir a la Autoridad Nacional de Protección de Datos (ANPD) de Brasil.
Seguridad
Usamos conexión cifrada (HTTPS) en todo el sitio, acceso restringido a las cuentas de correo de Pipa y proveedores con prácticas de seguridad reconocidas. Ningún sistema es infalible: si ocurre un incidente que pueda generarle un riesgo o un daño relevante, le avisaremos y lo comunicaremos a la ANPD, como exige la ley.
Niños y adolescentes
El sitio está dirigido a empresas y no está destinado a menores de 18 años.
Cambios en esta política
Podemos actualizar esta política cuando cambien el sitio o la empresa, por ejemplo cuando Pipa tenga CNPJ. La fecha de arriba indica la versión vigente. Si el cambio es relevante, lo avisaremos en el sitio.