Política de Privacidad

01 Quién es el responsable de tus datos

El responsable de los datos personales tratados en los Servicios es Invictus Company Ltda, inscrita en Brasil con el CNPJ n.º 55.766.823/0001-14 y domicilio en Dores do Indaiá/MG, Brasil. Puedes enviar dudas, solicitudes y reclamaciones sobre privacidad en cualquier momento a contato@invictuscompany.com.br.

Por ser un agente de tratamiento de pequeño tamaño (microempresa), conforme a la Resolución CD/ANPD n.º 2/2022, Invictus está exenta de designar un delegado de protección de datos (encarregado). La dirección anterior es el canal oficial de comunicación con los titulares y la atiende directamente el equipo responsable.

02 A quién se aplica esta política

Esta política se aplica al sitio web y a las aplicaciones, sistemas y demás productos digitales que Invictus publica y opera en su propio nombre, incluidos los distribuidos a través de la App Store (Apple) y de Google Play (Google).

No se aplica a los sistemas, sitios web y aplicaciones que Invictus desarrolla u opera para clientes. En esos proyectos, el cliente es el responsable de los datos e Invictus actúa como encargada del tratamiento, tratando los datos solo según las instrucciones del cliente y el contrato correspondiente; se aplica, entonces, la política de privacidad del propio cliente.

Cada aplicación de Invictus informa, en su página de la App Store (“Privacidad de la app”) y de Google Play (“Seguridad de los datos”), los tipos de datos que realmente trata. Las reglas específicas de una aplicación, cuando existan, se presentarán en un complemento a esta política dentro de la propia aplicación.

03 Qué datos tratamos

Solo tratamos los datos necesarios para cada finalidad. Según cómo interactúes con los Servicios, pueden incluir:

• Datos que nos envías por el formulario de contacto o por correo electrónico: nombre, correo electrónico, empresa (opcional), asunto y contenido del mensaje, además del país aproximado desde el que se envió (identificado a partir de la dirección IP).
• Datos técnicos de acceso: dirección IP, fecha y hora, páginas visitadas y tipo de navegador y de sistema operativo, tratados por nuestra infraestructura para prestar los Servicios, protegerlos contra abusos y cumplir obligaciones legales.
• Preferencias guardadas en tu propio dispositivo: el idioma elegido y el nivel de animaciones del sitio (consulta “Cookies y almacenamiento en el dispositivo”).
• En las aplicaciones que ofrecen cuenta: nombre, correo electrónico y credenciales de acceso — la contraseña se almacena cifrada, nunca en texto legible — y la información y los contenidos que tú mismo registres.
• En las aplicaciones, según las funcionalidades de cada una: identificadores de la aplicación y del dispositivo (por ejemplo, el código usado para enviar notificaciones), datos de diagnóstico (informes de fallos y de rendimiento) y datos de uso de las funcionalidades.
• Recursos del dispositivo — como ubicación, cámara, fotos, micrófono o contactos — solo cuando una funcionalidad los necesite y después de que concedas el permiso en el sistema del dispositivo. Puedes revocar el permiso en cualquier momento en los ajustes del dispositivo.
• Las compras y suscripciones dentro de las aplicaciones las procesan Apple o Google: Invictus solo recibe la confirmación y el estado de la compra o de la suscripción, nunca los datos de tu tarjeta.

No tratamos datos personales sensibles (como datos de salud, biometría, origen racial o étnico, creencias religiosas u opiniones políticas), salvo que una funcionalidad específica lo requiera — y, en ese caso, solo con tu consentimiento específico y destacado.

Invictus no vende datos personales, no los utiliza para publicidad dirigida y no te rastrea entre aplicaciones y sitios web de otras empresas.

04 Para qué usamos los datos

• Responder a tus mensajes, entender tu necesidad y enviar las propuestas y los presupuestos que solicites.
• Prestar los servicios contratados y operar las aplicaciones, incluidos el registro, el inicio de sesión, las funcionalidades, las notificaciones y el soporte.
• Proteger los Servicios contra fraudes, spam, abusos y accesos no autorizados — por ejemplo, limitando el número de envíos del formulario por dirección IP.
• Diagnosticar fallos y mejorar la estabilidad, el rendimiento y la usabilidad de los Servicios.
• Recordar tus preferencias, como el idioma y las animaciones.
• Cumplir obligaciones legales y regulatorias y ejercer derechos en procesos judiciales, administrativos o arbitrales.
• Enviar comunicaciones sobre los Servicios. Las comunicaciones de marketing solo se envían con tu consentimiento y puedes cancelarlas en cualquier momento.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos para ti o afecten significativamente a tus intereses.

05 Bases legales

Cada tratamiento se basa en uno de los supuestos del artículo 7 de la LGPD:

• Ejecución de un contrato o de procedimientos preliminares a petición del titular (art. 7, V): responder a solicitudes de contacto y de presupuesto y prestar los Servicios, incluido el uso de las aplicaciones.
• Interés legítimo (art. 7, IX, y art. 10): seguridad, prevención de abusos, diagnóstico de fallos y mejora de los Servicios, respetando siempre tus expectativas legítimas y tus derechos y libertades fundamentales.
• Cumplimiento de una obligación legal o regulatoria (art. 7, II): por ejemplo, la conservación de registros de acceso exigida por el Marco Civil de Internet y el cumplimiento de obligaciones fiscales.
• Ejercicio regular de derechos (art. 7, VI): defensa en procesos judiciales, administrativos o arbitrales.
• Consentimiento (art. 7, I): cuando una funcionalidad dependa de él, como permisos opcionales del dispositivo o comunicaciones de marketing. Puedes retirar el consentimiento en cualquier momento, sin que ello afecte a los tratamientos realizados antes de la retirada.

06 Con quién compartimos los datos

Solo compartimos datos personales cuando es necesario y con socios que se comprometen a protegerlos con un nivel equivalente al de esta política:

• Proveedores de infraestructura, alojamiento y seguridad, como Cloudflare, Inc., que aloja el sitio web, lo protege contra ataques y entrega los mensajes del formulario de contacto.
• Nuestro proveedor de correo electrónico corporativo, donde se reciben y almacenan los mensajes de contacto.
• Tiendas de aplicaciones (Apple y Google), que distribuyen las aplicaciones y procesan compras y suscripciones conforme a sus propias políticas de privacidad.
• Proveedores utilizados por una aplicación concreta, como servicios de notificaciones, almacenamiento en la nube o informes de fallos, según se indique en la página de la aplicación en las tiendas.
• Autoridades públicas, cuando exista una obligación legal, una orden judicial o un requerimiento de una autoridad competente.
• Una empresa sucesora, en caso de reorganización societaria, fusión o adquisición, que quedará obligada a respetar esta política.

Nuestros encargados solo pueden tratar los datos para las finalidades definidas por Invictus y están sujetos a obligaciones contractuales de confidencialidad y seguridad.

07 Transferencias internacionales de datos

Algunos de nuestros proveedores, como Cloudflare, operan redes y servidores en varios países, incluidos los Estados Unidos. Por ello, tus datos pueden tratarse fuera de Brasil.

En estas transferencias adoptamos las garantías previstas en el artículo 33 de la LGPD y en la regulación de la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como cláusulas contractuales que aseguran un nivel de protección compatible con la legislación brasileña.

08 Durante cuánto tiempo conservamos los datos

Solo conservamos los datos durante el tiempo necesario para las finalidades de esta política o durante el plazo exigido por la ley:

• Mensajes de contacto: durante el tiempo necesario para atender tu solicitud y, si nos contratas, durante la relación comercial. Sin contratación, se eliminan en un plazo máximo de 2 (dos) años desde el último contacto.
• Datos de cuenta en las aplicaciones: mientras la cuenta esté activa. Tras eliminar la cuenta, los datos se borran o anonimizan en un plazo máximo de 30 (treinta) días, salvo en los casos indicados a continuación.
• Registros de acceso a aplicaciones de internet (dirección IP, fecha y hora): durante los 6 (seis) meses exigidos por el artículo 15 del Marco Civil de Internet.
• Datos necesarios para cumplir obligaciones legales, fiscales o contractuales, o para ejercer derechos: durante los plazos previstos en la legislación aplicable.
• Preferencias guardadas en tu dispositivo: hasta que las borres o caduquen.

Al final de estos plazos, los datos se eliminan o anonimizan de forma segura. Las copias de seguridad se sobrescriben en los ciclos regulares de respaldo.

09 Cookies y almacenamiento en el dispositivo

El sitio web solo usa el almacenamiento estrictamente necesario para funcionar y recordar tus elecciones:

• inv_locale (cookie y almacenamiento local, validez de 1 año): guarda el idioma elegido en el selector, para abrir el sitio en tu idioma en las próximas visitas.
• inv_motion (almacenamiento local, hasta que se borre): guarda tu elección entre animaciones completas y reducidas.
• Cookies de seguridad de Cloudflare (como __cf_bm y cf_clearance), que pueden establecerse para distinguir personas de robots y proteger el sitio contra ataques.

El sitio web no utiliza cookies de publicidad, de rastreo ni de análisis de audiencia. Puedes borrar las cookies y los datos de navegación en cualquier momento en los ajustes del navegador; el sitio seguirá funcionando, solo que sin recordar tus preferencias.

10 Tus derechos

Conforme al artículo 18 de la LGPD, puedes solicitar en cualquier momento y de forma gratuita:

• la confirmación de que tratamos tus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
• la portabilidad de tus datos a otro proveedor, respetando los secretos comerciales e industriales;
• la eliminación de los datos tratados con base en tu consentimiento;
• información sobre las entidades públicas y privadas con las que compartimos tus datos;
• información sobre la posibilidad de no dar tu consentimiento y sobre las consecuencias de negarte;
• la retirada del consentimiento;
• la oposición a tratamientos basados en otros supuestos legales, en caso de incumplimiento de la LGPD;
• la revisión de decisiones tomadas únicamente con base en tratamientos automatizados (artículo 20 de la LGPD).

Para ejercer tus derechos, escribe a contato@invictuscompany.com.br, preferiblemente desde el correo usado en el registro o en el contacto. Podremos pedirte información adicional para confirmar tu identidad y proteger tus datos. Respondemos en un plazo máximo de 15 (quince) días.

Si consideras que tu solicitud no ha sido atendida, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (www.gov.br/anpd (se abre en una nueva pestaña)) y ante los organismos de protección al consumidor.

11 Cómo eliminar tus datos o tu cuenta

Puedes solicitar la eliminación de tus datos personales — y de tu cuenta, en las aplicaciones que la ofrecen — en cualquier momento, sin necesidad de reinstalar ninguna aplicación:

• En las aplicaciones con cuenta: usa la opción “Eliminar cuenta” en los ajustes de la propia aplicación.
• Por correo electrónico, para cualquiera de los Servicios: envía un mensaje a contato@invictuscompany.com.br con el asunto “Eliminación de datos”, indicando el nombre de la aplicación o del servicio y el correo usado en el registro o en el contacto.
• Confirmaremos la recepción y tu identidad y completaremos la eliminación en un plazo máximo de 30 (treinta) días.

Se eliminan los datos de la cuenta y los datos personales vinculados a ella, como el perfil, los contenidos y las preferencias. Solo conservamos lo que la ley obliga a guardar — como los registros de acceso (6 meses, Marco Civil de Internet) y los documentos fiscales de compras — y únicamente durante el plazo legal, tras el cual esos datos también se eliminan.

Las suscripciones contratadas a través de la App Store o de Google Play deben cancelarse en la propia tienda: eliminar la aplicación o la cuenta no cancela automáticamente una suscripción activa.

12 Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos contra accesos no autorizados y contra situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión — como cifrado en tránsito (HTTPS), control de acceso según el principio de mínimo privilegio, credenciales guardadas solo en los servidores y protecciones contra spam y abusos.

Ningún sistema es totalmente inmune a incidentes. Si se produce un incidente de seguridad que pueda generar un riesgo o daño relevante, lo comunicaremos a la ANPD y a los titulares afectados, conforme al artículo 48 de la LGPD.

13 Niños y adolescentes

Los Servicios no están dirigidos a niños y no tratamos intencionadamente datos personales de menores de 13 años. Si un padre, madre o tutor detecta que un niño nos ha enviado datos, basta con escribir a contato@invictuscompany.com.br para que los eliminemos.

Si una aplicación está destinada a niños o adolescentes, el tratamiento seguirá el artículo 14 de la LGPD — con el consentimiento específico de uno de los padres o del tutor legal cuando se exija — y las reglas de las tiendas de aplicaciones para ese público.

14 Enlaces y servicios de terceros

Los Servicios pueden contener enlaces a sitios web o integraciones con servicios de terceros, que tienen sus propias políticas de privacidad. Te recomendamos leerlas; Invictus no se responsabiliza de las prácticas de privacidad de terceros.

15 Usuarios fuera de Brasil

Si accedes a los Servicios desde otro país, tus datos se tratan conforme a esta política y a la legislación brasileña. Cuando la ley de tu país te otorgue derechos adicionales — como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea —, atenderemos tus solicitudes por el mismo canal: contato@invictuscompany.com.br.

16 Cambios en esta política

Podemos actualizar esta política para reflejar cambios en los Servicios o en la legislación. La versión y la fecha de entrada en vigor figuran al principio de esta página. Los cambios relevantes se anunciarán de forma destacada en el sitio web o en las aplicaciones antes de entrar en vigor y, cuando la ley lo exija, volveremos a pedir tu consentimiento.

17 Contacto

Invictus Company Ltda · CNPJ 55.766.823/0001-14 · Dores do Indaiá/MG, Brasil.

Canal oficial de privacidad y de atención a los titulares: contato@invictuscompany.com.br.