Política de privacidad

1. Responsable y contacto

El responsable del tratamiento es YRV Design, nombre comercial de 65.234.837 YOSDELVIS DE LA ROSA VEGA - ME, CNPJ 65.234.837/0001-40, Microempreendedor Individual (MEI), con actividad en São José/SC, Brasil. Contacto de privacidad: contact@yrvdesign.com.

Mientras resulte aplicable el régimen brasileño para agentes de tratamiento de pequeño porte, YRV Design mantiene este canal directo para los titulares y observa las obligaciones diferenciadas previstas por la ANPD.

2. Alcance

Esta política se aplica a yrvdesign.com, formularios, Asistente, WhatsApp empresarial, creación y acceso a cuentas, panel del cliente, contratación, pagos, soporte, notificaciones, proyectos, analítica y procesos administrativos vinculados a los servicios.

3. Datos que podemos tratar

Identificación y contacto: nombre, correo, teléfono/WhatsApp cuando se facilita, idioma y datos incluidos voluntariamente en una solicitud.

Cuenta y seguridad: identificadores internos, contraseña almacenada mediante hash, estado de verificación, sesiones, códigos temporales, fechas de acceso y referencias técnicas de dispositivo/red utilizadas para prevenir accesos indebidos.

Contratación y facturación: servicio, alcance, precio, modalidad de cobro, aceptación, fechas, estado de compra o suscripción y referencias técnicas de Stripe. YRV Design no recibe ni almacena números completos de tarjeta ni CVC.

Proyectos y soporte: dominios, estado y avance, archivos o enlaces vinculados al trabajo, comunicaciones, tickets, notificaciones y notas que sean necesarias para prestar el servicio.

Navegación y campañas, solo cuando autorizas Analítica: páginas, entrada y referencia, duración aproximada, interacciones, idioma, zona horaria, tamaño de pantalla, parámetros UTM, gclid/wbraid/gbraid y otros parámetros de atribución configurados; identificadores aleatorios de visitante/sesión; IP tratada con fines técnicos y de seguridad, incluida su versión protegida, y ubicación aproximada derivada de IP como país, región o ciudad. No usamos GPS del dispositivo para esta analítica.

Publicidad, solo cuando autorizas Publicidad: Google Ads puede tratar identificadores/cookies y eventos necesarios para atribución y medición de conversiones conforme a sus propias políticas.

4. Finalidades

Responder consultas y presupuestos; ejecutar medidas solicitadas antes de contratar; crear y autenticar cuentas; formalizar contratos; procesar y conciliar pagos; prestar proyectos; administrar soporte y comunicaciones transaccionales; proteger cuentas, prevenir fraude y abuso; cumplir obligaciones legales, fiscales y contables; gestionar derechos y reclamaciones.

Cuando el usuario lo autoriza, medir uso y rendimiento del sitio, comprender el origen de campañas, mejorar la experiencia y medir publicidad/conversiones.

5. Bases legales

Según la operación, YRV Design puede apoyarse en procedimientos preliminares a solicitud del titular y ejecución de contrato, cumplimiento de obligación legal o regulatoria, ejercicio regular de derechos, legítimo interés para seguridad y operación cuando supere la evaluación aplicable y respete los derechos del titular, y consentimiento para tratamientos opcionales que dependan de él, como las categorías de Analítica y Publicidad gestionadas desde el panel de privacidad.

Leer la Política de privacidad para enviar una solicitud no convierte el consentimiento en base universal del tratamiento: los datos necesarios para responder una solicitud pueden tratarse para realizar procedimientos preliminares solicitados por la persona. Cuando una operación sí depende de consentimiento, puede revocarse gratuitamente para el futuro.

6. Formularios, Asistente y WhatsApp

Los formularios recogen únicamente los datos necesarios para comprender y responder la solicitud. El Asistente puede procesar el texto de la conversación y contexto empresarial necesario para responder o preparar una solicitud; no debe utilizarse para enviar contraseñas, datos completos de tarjetas u otros secretos innecesarios.

Las conversaciones de WhatsApp empresarial y sus archivos pueden conservarse en sistemas controlados por YRV Design cuando sean necesarios para atención, prueba de instrucciones, proyecto o soporte. Meta/WhatsApp también trata información bajo sus propias políticas y responsabilidades.

7. Pagos y Stripe

Stripe Checkout procesa los datos del medio de pago directamente. YRV Design puede enviar a Stripe nombre, correo, referencia interna, servicio, importe y metadatos mínimos de contratación, y conservar identificadores de cliente, Checkout, pago, precio, factura o suscripción y sus estados para conciliación, renovaciones, reembolsos, cancelaciones y soporte.

8. Cuenta, panel y archivos

La información privada se vincula a la cuenta autenticada y se separa por usuario/cliente. Una URL por sí sola no concede acceso al panel. Solo el personal autorizado de YRV Design accede a la información necesaria para prestar y gestionar los servicios.

YRV Design puede utilizar Google Drive como almacenamiento privado de determinados archivos de clientes y Google Workspace para gestionar el correo empresarial. Solo se transmiten a estos proveedores los datos necesarios para la función concreta.

9. Seguridad

Se aplican medidas razonables como HTTPS, sesiones seguras, HttpOnly/SameSite, protección CSRF, hash de contraseñas, verificación por correo, límites de intentos, controles de acceso y separación de áreas privadas. Ningún sistema puede garantizar riesgo cero.

Los datos técnicos de red/dispositivo usados para seguridad no se emplean para geolocalización comercial precisa.

10. Proveedores, compartición y transferencias internacionales

Según la función pueden intervenir proveedores de hosting/base de datos, DNS/seguridad, geolocalización técnica por IP cuando esté configurada, Google Workspace/Drive, Stripe, Meta/WhatsApp y proveedores de inteligencia artificial. Pueden actuar como operadores o responsables independientes según el servicio. YRV Design limita la compartición a lo necesario para la finalidad.

Algunos proveedores pueden tratar datos fuera de Brasil. Cuando una operación constituye transferencia internacional sujeta a la LGPD, debe contar con una base legal y un mecanismo válido conforme a la normativa de la ANPD, incluidas decisiones de adecuación, cláusulas-padrón, normas corporativas o las demás hipótesis admitidas.

11. Analítica, publicidad y preferencias

La analítica propia y Google Ads no se activan en las páginas públicas hasta que el usuario autoriza la categoría correspondiente. Cuenta, panel, pago y contrato quedan fuera de esa medición opcional de YRV Design.

La elección se guarda en el navegador y puede cambiarse desde “Configurar privacidad”. Más detalles en https://yrvdesign.com/cookies/.

12. Conservación

Los datos se conservan durante el tiempo necesario para la finalidad y, cuando corresponda, durante los plazos exigidos por obligaciones fiscales, contables, contractuales o para el ejercicio regular de derechos. Códigos de seguridad expiran en períodos breves.

La analítica propia tiene actualmente una retención configurada de hasta 365 días. Los datos de cuenta, contratación, facturación, proyecto o soporte no se rigen automáticamente por ese mismo plazo: se conservan según su finalidad y obligaciones aplicables. Tras finalizar la relación, los datos que no deban conservarse pueden eliminarse, anonimizarse o quedar restringidos.

13. Derechos del titular

Puedes solicitar confirmación de tratamiento, acceso, corrección, anonimización/bloqueo/eliminación de datos innecesarios o tratados irregularmente, portabilidad cuando sea aplicable, eliminación de datos tratados con consentimiento salvo excepciones legales, información sobre compartición, información sobre la posibilidad y consecuencias de negar consentimiento, revocación, oposición cuando proceda y revisión/información sobre decisiones exclusivamente automatizadas que afecten tus intereses.

Las solicitudes son gratuitas y pueden realizarse en https://yrvdesign.com/eliminacion-datos/ o por contact@yrvdesign.com. Podemos pedir verificación proporcional de identidad para evitar revelar o modificar datos de terceros. Cuando no sea posible atender de inmediato, se informará la razón o el trámite aplicable. Los plazos siguen la LGPD y las normas de la ANPD, incluidas las reglas diferenciadas que sean aplicables a agentes de pequeño porte.

Si consideras que un derecho no fue resuelto, puedes ejercer los canales legales ante la ANPD y, cuando exista relación de consumo, ante los organismos de defensa del consumidor.

14. Menores y datos sensibles

Los servicios no están dirigidos específicamente a niños. YRV Design no solicita deliberadamente datos personales sensibles para una contratación ordinaria. Si un proyecto exige categorías especiales, se evaluarán necesidad, minimización, base legal y salvaguardas antes del tratamiento.

15. Incidentes

Si ocurre un incidente que pueda ocasionar riesgo o daño relevante, YRV Design realizará contención, evaluación, registro y las comunicaciones a titulares y ANPD exigidas por la normativa vigente, dentro del plazo que corresponda al caso y al régimen regulatorio aplicable.

16. Cambios

Esta política puede actualizarse ante cambios legales, técnicos, de proveedores o finalidades. La versión vigente y su fecha se publican aquí. Condiciones contractuales: https://yrvdesign.com/terminos/. Política de cookies: https://yrvdesign.com/cookies/.