01Introducción
La privacidad y la seguridad de sus datos son prioridades para Eucalipto. Esta Política explica qué información tratamos cuando usted utiliza nuestra plataforma omnicanal y cuáles son sus derechos como titular de datos.
Esta Política se aplica a la Plataforma, al sitio web y a los demás servicios ofrecidos por Eucalipto. Al utilizarlos, usted declara estar al tanto de las prácticas aquí descritas.
02Datos que Recopilamos
Recopilamos diferentes categorías de datos, según su interacción con el Servicio:
- Datos de registro y de lead: nombre, correo electrónico, teléfono, origen del formulario y respuestas enviadas voluntariamente en el cuestionario de diagnóstico.
- Datos de cuenta y facturación: plan contratado, historial de pagos y datos de cobro.
- Datos de uso del sitio, desde la primera carga de una página pública: identificador aleatorio propio de visitante, identificador de sesión, página y referente, parámetros de campaña, visualizaciones, hitos de desplazamiento, interacciones con botones y progreso del formulario o cuestionario, incluido el rótulo mostrado y el contenido actual de los campos públicos de nombre, correo y teléfono después de rellenarlos.
- Datos técnicos y de seguridad: dirección IP obtenida por el servidor, fecha y hora de la solicitud, navegador y agente de usuario, idioma, zona horaria, plataforma, viewport, pantalla, información de conexión cuando esté disponible, estado del consentimiento y señales Do Not Track o Global Privacy Control.
- Contenido de comunicación: mensajes y archivos procesados a través de los canales integrados, conforme a lo configurado por usted.
03Cómo Utilizamos los Datos
Utilizamos los datos personales para las siguientes finalidades:
- Proporcionar, operar y mantener la Plataforma y sus funcionalidades.
- Procesar contrataciones, pagos y prestar soporte.
- Mejorar, personalizar y desarrollar nuevos recursos y servicios.
- Garantizar la seguridad, prevenir fraudes y cumplir con obligaciones legales y regulatorias.
- Enviar comunicaciones operativas y, mediante consentimiento, comunicaciones de marketing.
04Base Legal para el Tratamiento
El tratamiento de datos personales se fundamenta en las bases legales previstas en la LGPD, incluyendo la ejecución de contrato, el cumplimiento de obligación legal, el interés legítimo y el consentimiento del titular, cuando corresponda. Utilizamos el interés legítimo para operar, proteger, medir y mejorar nuestro propio sitio con telemetría propia proporcional; los proveedores externos opcionales de analítica y publicidad requieren su consentimiento.
05Compartición de Datos
Eucalipto no comercializa datos personales. La compartición ocurre únicamente cuando es necesario y en los siguientes supuestos:
- Con proveedores de infraestructura, mensajería y pagos que apoyan la operación del Servicio.
- Con autoridades públicas, cuando lo exija la ley o una orden judicial.
- En operaciones societarias, como fusiones o adquisiciones, preservada la confidencialidad.
- Mediante su consentimiento o instrucción expresa.
06Cookies y Tecnologías de Rastreo
En la primera carga de una página pública definimos la cookie propia eu_visitor_id, que contiene únicamente un identificador aleatorio y opaco. Caduca en un máximo de 390 días y no se renueva con la actividad posterior. Un identificador de sesión por pestaña caduca con la pestaña o tras 30 minutos de inactividad. Estos identificadores conectan visualizaciones, hitos de clic y desplazamiento, progreso del cuestionario y formularios, origen/referente y metadatos limitados del navegador y de la solicitud en nuestro entorno interno Supabase.
La preferencia de socios opcionales controla las integraciones de analítica o publicidad de Google, Meta, Microsoft Clarity, Hotjar y Vercel. Permanecen sin cargar hasta que usted las permita; rechazarlas no detiene la medición propia interna de Eucalipto. Do Not Track y Global Privacy Control mantienen desactivados a los socios opcionales y se registran en el contexto interno del evento. Los valores parciales de nombre, correo y teléfono descritos arriba permanecen en nuestro entorno interno y no se envían a esos socios. No copiamos contenidos arbitrarios de las cookies del navegador, no registramos contraseñas ni campos ocultos o de pago, ni usamos fingerprinting de canvas, audio o fuentes. Puede oponerse o solicitar la eliminación a nuestro DPO.
07Almacenamiento y Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo cifrado, controles de acceso y monitoreo continuo.
A pesar de nuestros esfuerzos, ningún sistema es totalmente inmune a riesgos. En caso de un incidente de seguridad relevante, adoptaremos las medidas pertinentes y realizaremos las comunicaciones exigidas por la legislación.
08Retención de Datos
Las sesiones brutas de visitantes, los eventos de interacción y los registros de eventos de consentimiento se eliminan automáticamente después de 25 meses. La cookie eu_visitor_id dura un máximo de 390 días sin renovación. Los registros de leads/contactos y el historial de envíos vinculado se conservan únicamente durante los plazos comerciales, contractuales, legales y de ejercicio de derechos aplicables. Concluido el tratamiento, los datos son eliminados o anonimizados de forma segura.
09Sus Derechos como Titular
En los términos de la LGPD, usted puede ejercer, en cualquier momento, los siguientes derechos:
- Confirmar la existencia de tratamiento y acceder a sus datos.
- Corregir datos incompletos, inexactos o desactualizados.
- Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios.
- Solicitar la portabilidad de los datos a otro proveedor.
- Revocar el consentimiento y oponerse a tratamientos realizados con base en el interés legítimo.
10Transferencias Internacionales
Algunos de nuestros socios pueden almacenar o procesar datos en servidores ubicados fuera de Brasil. En esos supuestos, adoptamos salvaguardas adecuadas para asegurar que la transferencia observe los requisitos de la LGPD.
11Privacidad de Menores
La Plataforma está destinada a empresas y profesionales y no se dirige a menores de 18 años. No recopilamos intencionalmente datos de menores. En caso de que identifiquemos tal recopilación, adoptaremos medidas para eliminar la información.
12Modificaciones de esta Política
Esta Política puede ser actualizada periódicamente. La versión vigente estará siempre disponible en esta página, con la fecha de la última actualización. Los cambios relevantes serán comunicados por los canales apropiados.
13Encargado y Contacto
Para ejercer sus derechos o aclarar dudas sobre el tratamiento de datos personales, póngase en contacto con nuestro Encargado de la Protección de Datos (DPO) a través del correo electrónico privacidade@eucalipto.com.br.