Legal
Política de Privacidad
Aprende cómo recopilamos, usamos y protegemos tu información personal
Última actualización: · v2026-08-19
Introducción
Esta Política describe cómo OrcaCostPrint trata datos personales, de conformidad con la LGPD (Ley brasileña 13.709/2018). Cubre los datos de tu cuenta — de los que somos RESPONSABLES — y los datos de clientes finales que registras, de los que TÚ eres el responsable y nosotros somos ENCARGADOS, tratándolos solo para prestar el servicio. La aceptación de esta política se registra en el alta, junto con la versión aceptada.
Recopilación de Datos
Cómo recopilamos y utilizamos tus datos
Datos de tu cuenta
- Correo electrónico (autenticación y comunicación)
- Nombre (y el nombre visible de Google, si usas el acceso con Google)
- Teléfono (opcional), idioma, moneda, logotipo y demás datos de perfil que proporciones
Datos que registras en el servicio
- Impresoras, materiales, costos y tarifas
- Stock, catálogo de productos e imágenes subidas
- Historial de cálculos y cotizaciones
- Datos de clientes finales que registras (nombre, contacto, presupuestos) — tratados por nosotros como encargados
Uso de los datos y bases legales
Prestar el servicio: autenticación, cálculos, cotizaciones, catálogo y soporte (ejecución de contrato).
Mejorar el producto y prevenir fraudes y abusos (interés legítimo, con minimización de datos).
Enviar comunicaciones transaccionales (seguridad, cobros) y — solo con tu consentimiento — novedades y encuestas.
Cumplir obligaciones legales y fiscales y ejercer derechos en procesos.
Compartir Datos
No vendemos datos personales. Los compartimos solo con los subencargados necesarios para prestar el servicio (listados abajo) y en los supuestos legales:
Nunca compartimos: Tus datos con anunciantes, corredores de datos o empresas de marketing.
Solo compartimos cuando: Cuando lo exija la ley u orden judicial, para proteger derechos y prevenir fraudes, o con subencargados bajo contrato.
Seguridad de los datos
Cifrado en tránsito (TLS) y en reposo (estándar de la infraestructura de Google Cloud).
Aislamiento por usuario — cada cuenta solo accede a sus propios datos, con prueba automatizada de esa garantía — y acceso administrativo restringido y auditado.
Historiales de auditoría inmutables para consentimientos, exportaciones de datos y acciones administrativas.
Backups automáticos con retención limitada y recuperación a un punto en el tiempo (PITR).
Tus Derechos
Confirmación y acceso: Confirmar si tratamos tus datos y recibir una copia de ellos.
Corrección: Corregir datos incompletos, inexactos o desactualizados.
Eliminación y anonimización: Eliminar datos tratados con consentimiento o innecesarios — incluso eliminando la cuenta —, salvo los registros que debemos conservar por ley.
Portabilidad y revocación: Recibir tus datos en formato estructurado y revocar consentimientos en cualquier momento (por ejemplo, las comunicaciones de marketing, en Configuración).
Cookies y Tecnologías Similares
Usamos lo esencial y, solo con tu consentimiento, una medición de audiencia en las páginas públicas — no hay cookies publicitarias ni rastreo entre sitios:
Sesión y autenticación: Tokens de Firebase Auth para mantenerte conectado con seguridad.
Protección contra abusos: reCAPTCHA v3 (Google) en acciones sensibles, para distinguir personas de robots.
Preferencias locales: Idioma, moneda y tema, guardados en tu navegador (localStorage).
Medición de audiencia (opcional): Google Analytics 4, solo en las páginas públicas (inicio, planes, acerca de), con IP anonimizada y solo si aceptas el aviso de cookies. Puedes rechazar o retirar el consentimiento en cualquier momento; dentro de la app no se carga.
Uso de funcionalidades: Registramos, en nuestros propios servidores, qué pantallas y funciones de tu cuenta usas (p. ej. "generó un PDF"), sin datos de tus clientes. Sirve para mejorar el producto y decidir qué mantener; no se comparte con terceros y se borra a los 12 meses.
Bases legales (art. 7 de la LGPD)
- Ejecución de contrato: cuenta, autenticación, cálculos, cotizaciones y cobros.
- Consentimiento: comunicaciones de marketing y encuestas (opt-in separado y revocable) y publicación de testimonios.
- Interés legítimo: seguridad, prevención de fraudes y mejora del producto — siempre con minimización y posibilidad de oposición.
- Obligación legal: conservación de registros fiscales y de acceso.
Otros datos recopilados
- Registro de consentimiento: versión aceptada, fecha y hora, IP y navegador — evidencia de la aceptación.
- Dirección IP en el primer acceso, usada solo para sugerir tu moneda (GeoIP de MaxMind); no construimos un perfil de ubicación.
- Pagos: procesados por Stripe; recibimos solo el estado de la suscripción e identificadores — nunca el número completo de la tarjeta.
- Historial de exportaciones: quién exportó qué y cuándo (medida de seguridad).
Subencargados
Prestan servicio bajo contrato y con políticas propias de protección de datos:
- Google Cloud / Firebase (EE. UU.) — autenticación, alojamiento de la API y base de datos;
- Stripe (EE. UU.) — pagos y suscripciones;
- Vercel (EE. UU.) — alojamiento del sitio;
- Cloudflare (EE. UU.) — DNS y protección de borde;
- MaxMind (EE. UU.) — resolución de país por IP (para sugerir la moneda).
Transferencia internacional
Los subencargados anteriores pueden tratar datos fuera de Brasil (EE. UU.). Las transferencias se apoyan en los mecanismos del art. 33 de la LGPD, incluidas cláusulas contractuales y certificaciones de los propios proveedores.
Retención
- Datos de la cuenta y del servicio: mientras exista la cuenta.
- Tras eliminar la cuenta: se retiran de los sistemas activos; las copias en backup expiran en hasta 30 días.
- Registros de consentimiento e historiales de auditoría: 5 años, como evidencia (plazo de prescripción).
- Registros fiscales y de cobro: 5 años, por obligación legal.
- Opt-in de marketing: hasta la revocación — que también queda registrada.
Menores de edad
El servicio está destinado a mayores de 18 años y no recopilamos conscientemente datos de niños ni adolescentes. Si identificamos la cuenta de un menor, será cerrada y sus datos, eliminados.
Incidentes de seguridad
Los incidentes con riesgo relevante para los titulares se comunicarán a la ANPD (autoridad brasileña) y a los afectados según el art. 48 de la LGPD, describiendo la naturaleza del incidente, los datos involucrados y las medidas tomadas. Cuando actuamos como encargados, te avisamos a ti (responsable) para que puedas notificar a tus clientes.
Encargado (DPO)
El contacto del Encargado del tratamiento de datos personales es support@orcacostprint.com. Usa ese canal para solicitudes de titulares; si no quedas satisfecho, puedes recurrir a la ANPD (gov.br/anpd).
Cambios en esta política
Cada versión se identifica por fecha (la vigente aparece en la parte superior). Los cambios materiales se comunicarán y, cuando sea necesario, pediremos una nueva aceptación; el historial de versiones aceptadas queda registrado en tu cuenta.