Política de Privacidad

1. Responsable del tratamiento

El responsable de los tratamientos descriptos en esta Política es REVOLUÇÃO DIGITAL EDUCAÇÃO ONLINE LTDA., persona jurídica de derecho privado inscripta en el CNPJ bajo el número 48.872.518/0001-41, con domicilio en Rua Príncipe Humberto 112, Conj. 44, São Bernardo do Campo, São Paulo, Brasil, representada legalmente por Clara Fernández. “Confluya Group”, “Confluya” y “ALLYSTE” son denominaciones utilizadas dentro de su operación y ecosistema.

Para consultas, solicitudes o ejercicio de derechos relacionados con datos personales, el canal disponible es info@confluya.com.

2. Alcance

Esta Política se aplica al sitio de Confluya Group, al diagnóstico estratégico, a formularios de contacto e inscripción, a comunicaciones institucionales o comerciales y a las experiencias, encuentros, contenidos y servicios operados por la responsable, incluido ALLYSTE Club de Negocios. Las empresas o soluciones del ecosistema que operen sitios o servicios propios podrán publicar políticas adicionales; cuando exista una contratación específica, también regirá el contrato correspondiente.

3. Datos personales que podemos tratar

Según la interacción, podemos tratar las siguientes categorías:

• Datos de identificación y contacto, como nombre, email, teléfono o WhatsApp, país y ciudad.
• Datos profesionales y empresariales, como estudio jurídico, cargo, tamaño del equipo, etapa, prioridades, servicios, mercado y enlaces profesionales.
• Respuestas del diagnóstico, formularios, encuestas y campos libres sobre desafíos, objetivos y decisiones del estudio.
• Datos contractuales, administrativos, de facturación y pago cuando se contrata un servicio.
• Registros de participación en encuentros, comunidad, tutorías, eventos, soporte y comunicaciones.
• Imagen, voz y grabaciones cuando una actividad sea registrada y exista información o autorización aplicable.
• Datos técnicos, como dirección IP, navegador, dispositivo, idioma, fecha, hora, página de origen, parámetros de campaña y eventos de seguridad.
• Registros de consentimiento, versión de los textos aceptados y preferencias de comunicación.

No solicitamos datos personales sensibles en los formularios generales. Pedimos que no incluyas información confidencial de clientes, expedientes, terceros ni datos sensibles en campos libres, salvo que exista un canal y una finalidad expresamente habilitados.

4. Finalidades del tratamiento

Podemos utilizar los datos para:

• generar, guardar y enviar la lectura inicial del diagnóstico;
• responder consultas y evaluar el encaje con una solución de Confluya;
• gestionar admisiones, altas, contratos, pagos, accesos, soporte y relación con participantes;
• operar ALLYSTE, sus comunidades, encuentros, tutorías, actividades e instrumentos de acompañamiento;
• personalizar contenidos, recursos y experiencias según la etapa del estudio;
• enviar comunicaciones operativas y, cuando corresponda, comunicaciones comerciales consentidas;
• proteger el sitio y los formularios frente a fraude, spam, abuso o incidentes de seguridad;
• cumplir obligaciones legales, regulatorias, fiscales, contables y contractuales;
• mejorar la experiencia, medir desempeño agregado y desarrollar servicios, sin enviar respuestas libres ni datos de contacto a plataformas publicitarias;
• documentar actividades, eventos o experiencias cuando exista base legal o autorización suficiente.

5. Bases legales

El tratamiento podrá basarse, según el caso, en la ejecución de procedimientos preliminares solicitados por la persona, la ejecución de un contrato, el cumplimiento de obligaciones legales o regulatorias, el ejercicio regular de derechos, el interés legítimo de operar y proteger los servicios, y el consentimiento. Las comunicaciones comerciales opcionales se apoyan en el consentimiento y pueden revocarse en cualquier momento.

6. Personas menores de edad

El sitio, el diagnóstico y los servicios están dirigidos a personas mayores de 18 años y a profesionales del mercado jurídico. No recopilamos de forma intencional datos de niñas, niños o adolescentes. Si advertimos que recibimos datos de una persona menor sin una base adecuada, adoptaremos medidas razonables para eliminarlos.

7. Operadores, proveedores y terceros

No vendemos ni comercializamos datos personales. Podemos compartir la información estrictamente necesaria con operadores y proveedores que apoyan el hosting, infraestructura, almacenamiento, seguridad, email transaccional, automatización, CRM, videoconferencias, comunidad, pagos, soporte, analítica consentida y gestión administrativa. También podrá compartirse con asesores profesionales, autoridades o terceros cuando exista obligación legal, ejercicio regular de derechos, reorganización societaria o necesidad de proteger derechos y seguridad.

Los proveedores deben tratar los datos conforme a instrucciones, contratos y medidas de protección compatibles con su función. La lista de categorías permite reemplazar proveedores sin desactualizar esta Política; cualquier cambio material en las finalidades o en el alcance será informado mediante una actualización.

8. Transferencias internacionales

Confluya trabaja con una comunidad regional y con infraestructura tecnológica que puede estar ubicada fuera de Brasil o del país de residencia de la persona. Cuando exista una transferencia internacional, se aplicarán los mecanismos, contratos y salvaguardas admitidos por la LGPD y la normativa correspondiente.

9. Inteligencia artificial

El ecosistema puede utilizar herramientas de inteligencia artificial para apoyar clasificación, organización, generación de borradores, análisis contextual y ejecución guiada. Estas herramientas no sustituyen el criterio profesional ni adoptan por sí solas decisiones jurídicas, contractuales o de admisión con efectos relevantes sobre una persona. Aplicamos criterios de minimización y revisión humana según el riesgo y evitamos incorporar datos personales innecesarios o información confidencial de terceros.

10. Imagen, voz y grabaciones

Determinadas clases, tutorías, eventos o experiencias pueden ser fotografiados o grabados para documentación, acceso de participantes, formación o comunicación institucional. Cuando corresponda, se informará previamente el alcance y se solicitará una autorización específica o se aplicarán las condiciones contractuales pertinentes. La participación en un servicio no implica por sí sola una autorización ilimitada para uso publicitario de imagen.

11. Conservación

Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas y, después, durante los plazos exigidos o permitidos para obligaciones legales, fiscales, contractuales, seguridad y ejercicio de derechos. Los leads y diagnósticos se revisan periódicamente; los datos contractuales y comprobantes pueden conservarse durante los plazos legales aplicables. Cuando ya no exista una finalidad o base válida, los datos se eliminan, anonimizan o bloquean, salvo una hipótesis legal de conservación.

12. Seguridad

Adoptamos medidas técnicas, administrativas y organizativas razonables para reducir riesgos de acceso no autorizado, pérdida, alteración, divulgación o destrucción. El acceso se limita según necesidad operativa y los incidentes se evalúan conforme a su naturaleza y a las obligaciones aplicables. Ningún sistema conectado a internet ofrece seguridad absoluta.

13. Cookies, analítica y publicidad

Las tecnologías estrictamente necesarias pueden utilizarse para funcionamiento, seguridad y preferencias. Las tecnologías no esenciales de analítica o publicidad solo deberán activarse de acuerdo con el mecanismo de consentimiento disponible. La persona debe poder aceptar, rechazar o revisar su elección. Los datos de contacto y las respuestas libres del diagnóstico no deben enviarse como parámetros de medición o segmentación publicitaria.

14. Derechos de la persona titular bajo la LGPD

En los términos de la legislación aplicable, la persona titular puede solicitar:

• confirmación de la existencia de tratamiento y acceso a sus datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad;
• portabilidad, cuando sea aplicable y conforme a la reglamentación;
• eliminación de datos tratados con consentimiento, salvo las hipótesis legales de conservación;
• información sobre entidades con las que se compartieron datos y sobre la posibilidad de negar o retirar el consentimiento;
• revocación del consentimiento y oposición a tratamientos irregulares;
• revisión de decisiones tomadas únicamente mediante tratamiento automatizado, cuando corresponda;
• presentación de una petición ante la Autoridad Nacional de Protección de Datos o los organismos de defensa del consumidor.

Para proteger a la persona titular, podremos pedir información razonable para verificar identidad y alcance de la solicitud. El ejercicio es gratuito y será atendido en los plazos y condiciones previstos por la normativa. Algunos pedidos pueden limitarse cuando exista obligación legal de conservación, secreto comercial, derechos de terceros u otra excepción válida.

15. Datos de terceros

Quien envía información de otra persona declara contar con autorización o base legítima para hacerlo. En especial, no deben incorporarse al diagnóstico datos de clientes, contrapartes, integrantes del equipo o expedientes que no sean necesarios para la solicitud.

16. Actualizaciones

Podemos actualizar esta Política por cambios legales, operativos o tecnológicos. La versión vigente se identifica por su fecha. Cuando el cambio sea material, adoptaremos medidas razonables para comunicarlo y, si corresponde, obtener una nueva manifestación de consentimiento.

17. Canal de privacidad

Las solicitudes deben enviarse a info@confluya.com, indicando el derecho que se desea ejercer y los datos necesarios para localizar la relación. La responsable es REVOLUÇÃO DIGITAL EDUCAÇÃO ONLINE LTDA., CNPJ 48.872.518/0001-41, São Bernardo do Campo/SP, Brasil.