1. Quién es el Controlador y quién es el Encargado (DPO)
1.1. El controlador de los datos personales tratados en el sitio institucional de Maturity Lab (maturitylab-site.pages.dev y, en el futuro, maturitylab.com — «Sitio») es: Atomtech Tecnologia da Informação LTDA, CNPJ 15.713.995/0001-05, SMPW Quadra 05, Conjunto 14, CEP 71735-514, Brasília/DF, Brasil.
1.2. El Encargado de Protección de Datos (DPO), canal de comunicación entre usted, Atomtech y la Autoridad Nacional de Protección de Datos (ANPD), puede ser contactado en: [email protected] — Frederico Ribeiro Ramos.
2. A quién se aplica esta Política
2.1. Esta Política se aplica a quien accede al Sitio, envía mensajes a través de los formularios o se inscribe en la lista de espera.
2.2. Esta Política no se aplica al servicio de software Maturity Lab (plataforma que se pondrá a disposición de los clientes), que tendrá una política de privacidad y un contrato propios cuando se lance. Aquí tratamos únicamente los datos del Sitio institucional y de la lista de espera.
3. Qué datos tratamos
Tratamos las siguientes categorías de datos, según su interacción con el Sitio:
3.1. Datos que usted nos facilita (formularios). Cuando usa los formularios de contacto, lista de espera, solicitud de modelo o solicitud de idioma: nombre (opcional en algunos formularios), correo electrónico, idioma preferido, modelo/producto de interés, perfil (consultor, empresa, institución) y el contenido del mensaje que escriba, además del origen de la visita (desde dónde llegó al Sitio).
3.2. Datos técnicos de seguridad (protección de los formularios). Para impedir envíos automatizados y abusos, utilizamos el servicio de verificación anti-bot de Cloudflare («Turnstile»), que procesa un token de verificación y su dirección IP.
3.3. Datos de registro (logs). Nuestra infraestructura registra datos técnicos como la dirección IP y la identificación del navegador/dispositivo (user-agent) con fines de seguridad y operación.
3.4. Datos de medición de audiencia (cookies de analítica). Si usted acepta las cookies de análisis en el banner, utilizamos Google Analytics 4, que trata identificadores de navegación y datos de comportamiento en el Sitio (páginas visitadas, tiempo de permanencia, etc.). Estas cookies no se cargan sin su aceptación (ver sección 5).
3.5. Preferencias de accesibilidad. Sus elecciones de tema y fuente se guardan localmente en su navegador (almacenamiento local) para recordar su preferencia; por regla general no constituyen dato personal y no se envían a nuestros servidores.
No tratamos datos sensibles. El Sitio no recoge intencionadamente datos personales sensibles (art. 11 de la LGPD) — como datos de salud, biometría, origen racial, convicción religiosa u opinión política. Le pedimos que no incluya información sensible en los mensajes de los formularios.
4. Para qué usamos sus datos y con qué base legal
La LGPD exige una base legal específica para cada finalidad. El siguiente cuadro resume el tratamiento:
| Finalidad | Datos utilizados | Base legal (LGPD) |
|---|---|---|
| Responder a su contacto y gestionar la lista de espera / solicitudes | nombre, correo electrónico, idioma, modelo, perfil, mensaje, origen | Consentimiento (art. 7.º, I), con apoyo en procedimientos preliminares relacionados con una futura relación (art. 7.º, V) |
| Enviar novedades y comunicaciones de marketing (cuando se autorice) | correo electrónico | Consentimiento específico y separado (art. 7.º, I) |
| Proteger los formularios frente a abusos y automatización (anti-bot) | token de verificación, IP | Interés legítimo (art. 7.º, IX) |
| Garantizar la seguridad y la operación del Sitio (logs) | IP, user-agent | Interés legítimo (art. 7.º, IX) |
| Medir la audiencia del Sitio (analítica) | identificadores y comportamiento de navegación | Consentimiento mediante el banner de cookies (art. 7.º, I) |
| Recordar sus preferencias de visualización | tema, fuente | preferencia guardada localmente en el navegador |
Lo que usted nos envía activamente se trata con base en su consentimiento. La seguridad y los logs se apoyan en nuestro interés legítimo. La analítica, solo con su aceptación en el banner.
5. Cookies y tecnologías de rastreo
5.1. Cookies esenciales. Son necesarias para el funcionamiento del Sitio y la seguridad (por ejemplo, el anti-bot de los formularios). No dependen del consentimiento.
5.2. Cookies de análisis (no esenciales). Utilizamos Google Analytics 4 para medir la audiencia. Estas cookies solo se activan tras su aceptación en el banner de consentimiento — antes de eso, no se recoge ningún dato de analítica.
5.3. Cómo controlarlo. El banner permite aceptar o rechazar las cookies de análisis, sin casillas premarcadas. Usted puede revisar o revocar su elección en cualquier momento mediante el enlace «Gestionar cookies» en el pie del Sitio.
5.4. Consent Mode. La carga de las etiquetas de Google está condicionada a su elección mediante el mecanismo de consentimiento (Google Consent Mode), de modo que la recogida solo ocurre conforme al consentimiento otorgado.
6. Con quién compartimos (operadores / subprocesadores)
6.1. No vendemos sus datos. Compartimos datos personales únicamente con prestadores que los tratan en nuestro nombre y bajo contrato (operadores), en la medida necesaria para la operación del Sitio:
- Supabase — base de datos y almacenamiento de los registros de los formularios. Tratamiento bajo Data Processing Addendum (DPA) firmado.
- Cloudflare — alojamiento del Sitio y verificación anti-bot (Turnstile). Tratamiento bajo el DPA aplicable a sus términos de servicio.
- Google (Google Analytics 4) — medición de audiencia, cuando usted acepta las cookies de análisis. Tratamiento bajo los Términos de Tratamiento de Datos de Google, aceptados por Atomtech.
6.2. También podremos compartir datos para cumplir una obligación legal u orden de autoridad competente, siempre dentro de los límites de la ley.
7. Transferencia internacional de datos
7.1. Los operadores indicados en la sección 6 procesan datos fuera de Brasil — por regla general en los Estados Unidos (Supabase en la región de Oregón; Cloudflare en red global con sede en EE. UU.; Google en EE. UU.). Así, el tratamiento implica una transferencia internacional de datos (arts. 33 a 36 de la LGPD).
7.2. Para amparar esa transferencia, adoptamos las salvaguardas previstas en la LGPD, incluidos adendas de tratamiento de datos (DPA) con cláusulas contractuales firmadas con los operadores y, en cuanto a los datos que usted facilita activamente (formularios) o autoriza (cookies de análisis), su consentimiento específico y destacado, que menciona la posibilidad de tratamiento fuera de Brasil.
Sus datos se procesan en proveedores en EE. UU. Tenemos contratos de protección con ellos y le pedimos su consentimiento para ello cuando corresponde.
8. Decisiones automatizadas e inteligencia artificial
8.1. El Sitio institucional no toma decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente, ni realiza elaboración de perfiles con ese fin. Las posibles funciones de inteligencia artificial existentes en el servicio de software Maturity Lab se tratan en la política propia de ese servicio, fuera del alcance de esta Política.
9. Cuánto tiempo conservamos sus datos (retención)
9.1. Conservamos los datos de los formularios mientras dure la finalidad y hasta 24 (veinticuatro) meses después de su último contacto o interacción («inactividad»), tras lo cual se eliminarán o anonimizarán.
9.2. Los datos tratados con base en el consentimiento de marketing se conservan hasta que usted revoque el consentimiento.
9.3. Los datos de seguridad y los logs se conservan durante el periodo necesario para sus respectivas finalidades y en los plazos del proveedor de infraestructura.
9.4. Usted puede solicitar la eliminación de sus datos en cualquier momento (sección 10), salvo los supuestos de conservación obligatoria previstos en la ley.
10. Sus derechos como titular
10.1. En los términos del art. 18 de la LGPD, usted puede, en cualquier momento, solicitar:
- confirmación de la existencia de tratamiento;
- acceso a sus datos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad;
- portabilidad a otro proveedor, en los términos de la regulación;
- información sobre las entidades con las que compartimos datos;
- información sobre la posibilidad de no dar el consentimiento y sus consecuencias;
- revocación del consentimiento, en cualquier momento, de forma gratuita y facilitada.
10.2. Cómo ejercerlos. Envíe su solicitud a [email protected]. Podremos solicitar información para confirmar su identidad antes de atenderla, a fin de proteger sus datos.
10.3. Plazos. Responderemos a las solicitudes en un plazo razonable y conforme a la LGPD.
11. Cómo protegemos sus datos (seguridad)
11.1. Adoptamos medidas técnicas y organizativas razonables para proteger sus datos, incluidas: cifrado en tránsito (HTTPS), control de acceso a la base de datos con restricción de lectura a administradores autorizados (políticas de seguridad a nivel de fila) y aplicación del principio de mínimo privilegio.
11.2. Ningún sistema es completamente inmune a riesgos. Por ello, no garantizamos una seguridad absoluta, pero nos comprometemos a tratar sus datos con diligencia y a mejorar continuamente nuestras medidas.
12. Incidentes de seguridad
12.1. En caso de incidente de seguridad que pueda suponer un riesgo o daño relevante a los titulares, comunicaremos a la ANPD y a los titulares afectados en los plazos y la forma exigidos por la LGPD, informando de las medidas adoptadas.
13. Datos de niños y adolescentes
13.1. El Sitio no está dirigido a menores de 18 años y no recoge intencionadamente sus datos. Si identificamos una recogida inadvertida de datos de un menor, adoptaremos medidas para eliminarlos.
14. Cambios en esta Política
14.1. Esta Política puede actualizarse en cualquier momento. La versión vigente será siempre la publicada en el Sitio, con indicación de versión y fecha de «Última actualización».
14.2. Los cambios materiales se comunicarán por un medio adecuado y, cuando impliquen una nueva finalidad basada en el consentimiento, mediante un nuevo consentimiento.
15. Contacto
15.1. Para dudas sobre esta Política o para ejercer sus derechos: [email protected].
15.2. Otros asuntos sobre el Sitio: /es-es/contato.