Política de privacidad

Esta Política de Privacidad explica cómo TDS Tecnologia e Desenvolvimento de Software Ltda. (TDSoft), sociedad brasileña inscrita en el CNPJ con el n.º 04.271.168/0001-92, trata datos personales en el sitio web tdsoft.com.br y en los sistemas que ofrece a sus clientes: qué datos recoge, con qué fines, con quién los comparte, durante cuánto tiempo los conserva y cómo puede ejercer sus derechos. Se rige por la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018) y sustituye a la versión de 2021.

1. Conceptos

Para facilitar la lectura, utilizamos estos términos:

• Datos personales: información sobre una persona física identificada o identificable, como nombre, correo electrónico, teléfono, número de identificación fiscal, usuario de acceso y registros de uso.
• Titular: la persona física a la que se refieren los datos personales.
• Tratamiento: cualquier operación con datos personales, como recogida, conservación, consulta, comunicación, transmisión, anonimización y supresión.
• Responsable del tratamiento (controladora): quien decide sobre el tratamiento. Es el papel de TDSoft respecto a los datos del sitio web y de sus clientes y usuarios.
• Encargado del tratamiento (operadora): quien trata datos por cuenta del responsable. Es el papel de TDSoft respecto a los datos que los clientes introducen en los sistemas.
• Sistemas: el software de TDSoft que utilizan los clientes, como ADSIM, ADSALES, AdDigital y Mídia+.
• Cliente: persona física o jurídica que contrata a TDSoft.
• Usuario: persona física dada de alta por el cliente para utilizar los sistemas.
• Sitio web: tdsoft.com.br, incluido el blog.

2. Datos tratados en el sitio web

Formulario de contacto

Datos	Finalidad	Base jurídica
Nombre y correo electrónico (obligatorios), teléfono y mensaje (opcionales)	Responder a su contacto comercial: consultas, solicitudes de propuesta o de demostración	Medidas precontractuales a petición del titular (art. 7, V, de la LGPD)
Versión de las políticas aceptadas, fecha y hora de la aceptación e idioma de la página	Acreditar que se le informó de esta política y de la Política de Cookies antes del envío	Cumplimiento de una obligación legal y ejercicio regular de derechos (art. 7, II y VI)
Dirección IP desde la que se envió el mensaje	Seguridad del formulario (investigar spam, abuso y fraude) y conservación del registro de acceso exigida por el Marco Civil de Internet de Brasil (Ley n.º 12.965/2014, art. 15)	Cumplimiento de una obligación legal e interés legítimo (art. 7, II y IX)

Cómo funciona:

• Antes de enviar, debe marcar que ha leído y acepta esta Política de Privacidad y la Política de Cookies. Guardamos la versión de cada una, la fecha y la hora y el idioma.
• El mensaje se envía por correo electrónico al equipo comercial de TDSoft y se guarda una copia en una base de datos, con el nombre, el correo electrónico, el teléfono, el mensaje y la dirección IP cifrados por la propia aplicación, además del cifrado de la base de datos. Solo personas autorizadas de TDSoft acceden a esa copia, y cada consulta, exportación o supresión queda registrada.
• Conservación: la dirección IP se borra 6 meses (180 días) después del envío, plazo mínimo del Marco Civil de Internet; el resto de la copia en la base de datos se conserva 365 días desde el envío. Después, los datos personales se borran y solo quedan la fecha y el idioma del contacto, con fines estadísticos, sin identificar a nadie. El correo recibido en el buzón corporativo sigue la política de conservación del correo corporativo de TDSoft. Si el contacto da lugar a una negociación o a un contrato, los datos pasan a regirse por las reglas de la relación comercial (apartado 3).

Chat del sitio web

El botón de chat, en la esquina de las páginas, abre una conversación con el equipo de TDSoft a través de Chatwoot. No se carga nada del chat antes de que haga clic en el botón.

Datos	Finalidad	Base jurídica
Mensajes de la conversación y los datos que decida indicar en ellos (como nombre, correo electrónico, empresa o teléfono)	Responder a sus dudas y a sus solicitudes comerciales o de soporte	Medidas precontractuales a petición del interesado y ejecución de contrato (art. 7, V, de la LGPD)
Datos técnicos de la conversación: dirección IP, navegador, sistema operativo, página en la que abrió el chat, fecha y hora	Atenderle con contexto y mantener la seguridad del chat	Interés legítimo (art. 7, IX)

• Las conversaciones se guardan en Chatwoot, herramienta de atención de la propia TDSoft, alojada en Amazon Web Services en Estados Unidos (apartados 4 y 5). Solo personas autorizadas de TDSoft acceden a las conversaciones.
• Para mantener la conversación entre una página y otra, el chat guarda cookies en su navegador, descritas en la Política de Cookies.
• No envíe datos sensibles (como datos de salud, documentos o contraseñas) por el chat.
• Conservación: las conversaciones se conservan hasta 365 días después del último mensaje y después se suprimen, salvo que el contacto dé lugar a una negociación o un contrato (apartado 3).

Newsletter

Puede suscribirse a la newsletter de TDSoft en el pie de las páginas y al final de los artículos del blog.

Datos	Finalidad	Base jurídica
Correo electrónico, idioma de la página, página en la que se suscribió, versión aceptada de esta política, fecha y hora de la solicitud y de la confirmación	Enviar la newsletter (artículos y novedades de TDSoft) y acreditar su consentimiento	Consentimiento (art. 7, I)

• Doble confirmación: tras la solicitud, enviamos un enlace de confirmación al correo indicado. Sin confirmación no se envía nada y la solicitud se borra en 7 días.
• El correo se guarda cifrado en la base de datos del sitio web y, tras la confirmación, se envía a la herramienta de e-mail marketing de TDSoft (Mautic), alojada en Amazon Web Services en Estados Unidos, que realiza los envíos. No vendemos ni compartimos la lista.
• Para darse de baja, use el enlace que incluye cada correo. La dirección sale de la lista de inmediato y queda marcada en Mautic como "no contactar", para no recibir más mensajes. El registro en el sitio web se anonimiza 30 días después de la baja.
• También puede pedir las novedades marcando la opción "Quiero recibir novedades de TDSoft por correo" en el formulario de contacto. Es opcional, independiente de la aceptación de esta política, y sigue el mismo doble opt-in: nada se envía a Mautic sin su confirmación.
• Páginas visitadas (Mautic): si acepta cookies de marketing, Mautic registra las páginas del sitio web que visita. Esas visitas solo quedan vinculadas a su correo si está suscrito y llega al sitio desde un enlace de uno de nuestros correos; sirven para entender el interés por cada tema y priorizar la atención comercial. Base legal: consentimiento (art. 7.º, I, de la LGPD), que puede retirar en las preferencias de cookies.

Protección contra abusos

Para evitar spam y ataques al formulario:

• Limitamos el número de envíos. Para ello usamos un código derivado de la dirección IP (generado con una función criptográfica irreversible); la IP en sí no se guarda.
• Cuando está activa, usamos la verificación antibots Cloudflare Turnstile, que analiza señales técnicas del navegador para distinguir personas de bots.
• El formulario tiene un campo oculto que solo rellenan los bots; no recoge datos.

Base jurídica: interés legítimo de TDSoft en mantener seguro el sitio web (art. 7, IX).

Medición y marketing

Las cookies y herramientas de análisis (Google Analytics) y de marketing (Google Ads, Meta y Mautic) solo se usan con su consentimiento (art. 7, I), otorgado en el aviso de cookies del sitio web, y puede rechazarlas o retirar el consentimiento en cualquier momento mediante el enlace "Preferencias de cookies" del pie de página. El detalle de cada cookie figura en la Política de Cookies.

También usamos Cloudflare Web Analytics para contar visitas y medir el rendimiento de las páginas. No usa cookies ni almacenamiento en el navegador y no identifica a quien visita: solo registra datos agregados, como la página vista, el origen de la visita, el país, el tipo de dispositivo y el tiempo de carga. Por eso funciona con independencia de su elección de cookies, sobre la base del interés legítimo de TDSoft en conocer el uso y el rendimiento del sitio web (art. 7, IX).

Trabaja con nosotros

El sitio web ya no recoge currículos ni datos de candidatos. Las vacantes de TDSoft se publican en LinkedIn, y las candidaturas que se presenten allí se rigen también por la política de privacidad de LinkedIn.

Equipo de TDSoft

Las personas de TDSoft que publican en el blog acceden al área de administración con su cuenta corporativa de Microsoft. Tratamos el nombre, el correo corporativo y los registros de las acciones realizadas (como publicar y editar textos), para el control de accesos y la seguridad (art. 7, V y IX).

3. Datos tratados en los sistemas de TDSoft

Origen	Datos	Finalidad y base jurídica
Facilitados por el cliente al contratar	Datos del contratante o de su representante legal: nombre, CPF u otro número de identificación fiscal, documento de identidad y domicilio	Formalizar y ejecutar la contratación (art. 7, V)
Alta de usuarios realizada por el cliente	Nombre, correo electrónico, función y permisos de acceso	Permitir el acceso de los empleados del cliente a los sistemas y realizar encuestas de satisfacción (ejecución del contrato, art. 7, V)
Facilitados por el propio usuario al darse de alta	Datos que varían según el tipo de usuario, como organización, cargo, teléfonos y contraseña	Permitir el acceso a los sistemas (ejecución del contrato, art. 7, V) y, cuando se indique, consentimiento (art. 7, I) para datos no necesarios para el acceso
Uso de los sistemas y soporte	Registros de acceso y de las acciones realizadas, como intentos de inicio de sesión, consultas, altas y modificaciones de datos, informes emitidos, subida y descarga de documentos	Registrar y proteger las operaciones (ejecución del contrato e interés legítimo, art. 7, V y IX) y cumplir la conservación de registros de acceso exigida por el Marco Civil de Internet de Brasil (art. 7, II)
Introducidos por los usuarios	Datos que el cliente decide registrar en los sistemas	Prestar los servicios contratados por el cliente (TDSoft actúa como encargada; véase abajo)

TDSoft como encargada del tratamiento. El cliente puede dar de alta previamente a sus usuarios; el usuario recibe un correo y debe aceptar los términos de uso y esta política para completar el alta. Al usar los sistemas, el usuario puede introducir datos personales de terceros para gestionar la venta de publicidad. En ese caso, el cliente es el responsable del tratamiento y TDSoft trata esos datos únicamente según las instrucciones del cliente y el contrato. Corresponde al cliente contar con base jurídica para ese tratamiento y atender a los titulares de esos datos; TDSoft colabora en lo que esté a su alcance.

Datos anonimizados. TDSoft puede utilizar datos de sus operaciones, siempre que estén anonimizados conforme a la LGPD, para mejorar los servicios y elaborar estudios, informes de rendimiento y de gestión.

4. Comunicación de datos y encargados

No vendemos datos personales. Solo compartimos lo necesario y únicamente para las finalidades de esta política:

• Con el cliente: los datos de los usuarios, incluidos los registros de uso, pueden comunicarse al cliente al que está vinculado el usuario. El cliente es el único responsable de los permisos de acceso que concede.
• Con autoridades: cuando lo exija la ley, una resolución judicial o para la defensa de los derechos de TDSoft.
• Con proveedores (encargados del tratamiento) que prestan servicios a TDSoft y tratan los datos por nuestra cuenta, en virtud de un contrato:

Proveedor	Qué hace para TDSoft	Cuándo
Amazon Web Services	Alojamiento del sitio web y de los sistemas, base de datos y envío de correos	Siempre
Microsoft	Correo corporativo, donde llegan los contactos, e inicio de sesión del equipo de TDSoft	Siempre
Cloudflare	Verificación antibots del formulario de contacto y estadísticas de visitas sin cookies (Web Analytics)	Verificación: cuando está activa; estadísticas: en todas las visitas, sin identificar a nadie
Google (Analytics, Ads y Tag Manager)	Estadísticas de visitas y medición de anuncios	Solo con su consentimiento
Meta (Píxel)	Medición y personalización de anuncios	Solo con su consentimiento
Chatwoot (herramienta de TDSoft, alojada en Amazon Web Services)	Chat del sitio web: guarda las conversaciones y permite que el equipo de TDSoft responda	Solo cuando abre el chat
Mautic (herramienta de TDSoft, alojada en Amazon Web Services)	Envío de la newsletter y, con cookies de marketing, registro de las páginas visitadas	Newsletter: solo si se suscribe y confirma; páginas visitadas: solo con su consentimiento

Sitios de terceros. El sitio web y los sistemas pueden contener enlaces a sitios y servicios de terceros, como LinkedIn y otras redes sociales. Al acceder a ellos, se aplican las políticas de privacidad de esos terceros, que TDSoft no controla.

5. Transferencias internacionales

TDSoft tiene su sede en Brasil, y algunos de estos proveedores pueden conservar o tratar datos fuera de Brasil, en especial en Estados Unidos y en la Unión Europea. Estas transferencias se realizan conforme al art. 33 de la LGPD, por ejemplo mediante las cláusulas contractuales tipo aprobadas por la ANPD y las garantías contractuales que ofrecen los proveedores, o con su consentimiento específico cuando proceda (datos de cookies de análisis y marketing).

6. Conservación y supresión

• Contacto a través del sitio web: dirección IP durante 180 días; los demás datos, 365 días en la base de datos y, después, anonimización (apartado 2); el correo recibido sigue la política de conservación del correo corporativo.
• Chat del sitio web: conversaciones hasta 365 días después del último mensaje (apartado 2).
• Newsletter: mientras esté suscrito; solicitudes no confirmadas, 7 días; después de la baja, 30 días y luego anonimización (apartado 2).
• Cookies: durante los plazos indicados en la Política de Cookies.
• Clientes y usuarios de los sistemas: mientras dure la relación con el cliente. Los datos de usuarios activos no se suprimen solo porque se haya suspendido el alta.
• Una vez finalizada la relación, podemos conservar datos durante el tiempo necesario para cumplir obligaciones legales o regulatorias, para auditoría o para el ejercicio regular de derechos de TDSoft; después se suprimen o anonimizan.

7. Sus derechos

Conforme a la LGPD (art. 18), puede solicitar a TDSoft en cualquier momento:

• confirmación de que tratamos sus datos y acceso a ellos;
• rectificación de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o supresión de datos innecesarios, excesivos o tratados en contra de la ley;
• portabilidad de los datos a otro proveedor, conforme a la normativa de la ANPD;
• supresión de los datos tratados con base en su consentimiento, salvo las excepciones previstas en la ley;
• información sobre con quién compartimos sus datos;
• información sobre la posibilidad de no dar su consentimiento y las consecuencias de negarse;
• retirada del consentimiento;
• revisión de decisiones basadas únicamente en el tratamiento automatizado;
• oposición al tratamiento basado en otra base jurídica cuando se incumpla la LGPD.

Cómo solicitarlo: envíe un correo a lgpd@tdsoft.com.br. Para proteger sus datos, podemos pedirle información que confirme su identidad; si no es posible confirmarla con seguridad, se lo comunicaremos. Respondemos en los plazos legales; la confirmación y el acceso completo se atienden en un plazo de 15 días, conforme al art. 19 de la LGPD. Si no podemos atender una solicitud, por ejemplo por una obligación legal de conservación, le explicaremos el motivo.

Si es usuario de un sistema y la solicitud se refiere a datos que el cliente introdujo en él, trasladaremos la solicitud al cliente, que es el responsable de esos datos.

También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil.

Titulares en la Unión Europea, Portugal y España: se atienden los mismos derechos, conforme al Reglamento General de Protección de Datos (RGPD), a través del mismo canal. También puede presentar una reclamación ante la autoridad de control de su país (en España, la Agencia Española de Protección de Datos — AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales, entre ellas:

• conexiones siempre cifradas (HTTPS);
• datos del formulario de contacto cifrados por la aplicación y base de datos cifrada;
• acceso restringido a personas autorizadas, con inicio de sesión corporativo, y registro de consultas, exportaciones y supresiones;
• registros técnicos (logs) sin datos personales;
• recogida únicamente de los datos necesarios.

Los datos pueden almacenarse en servicios de computación en la nube. Ningún sistema es totalmente inmune a fallos o ataques; si detecta algo que comprometa la seguridad de sus datos en su relación con TDSoft, avísenos en lgpd@tdsoft.com.br.

9. Cambios en esta política

TDSoft puede actualizar esta política, por ejemplo cuando cambie la forma de tratar los datos o la ley. La versión vigente y su fecha de entrada en vigor aparecen en esta página. Los cambios relevantes surten efecto cuando la nueva versión se publica en el sitio web.

10. Contacto y delegado

Puede enviar sus dudas sobre esta política o sobre el tratamiento de datos personales por parte de TDSoft al Delegado de Protección de Datos (DPO) de TDSoft, figura que la LGPD denomina «Encarregado pelo Tratamento de Dados Pessoais», en lgpd@tdsoft.com.br.

TDS Tecnologia e Desenvolvimento de Software Ltda. — CNPJ 04.271.168/0001-92.