Política de Privacidad

Última actualización: 14 de mayo de 2026

Esta Política de Privacidad explica cómo Clave de Som Desenvolvimento de Sistemas ("Clave de Som", "nosotros") recopila, utiliza, almacena y protege datos personales de visitantes del sitio BackStage y de personas que contactan con nosotros. Está basada en la Ley General de Protección de Datos Personales de Brasil (Ley nº 13.709/2018 — LGPD).

1. Quiénes somos y canal de privacidad

Clave de Som Desenvolvimento de Sistemas es la controladora de los datos personales recopilados por medio de este sitio. Las solicitudes de titulares, dudas sobre privacidad, comunicaciones al contacto de protección de datos o reportes de incidentes pueden enviarse a contato@clavedesom.dev.br.

2. Datos que recopilamos

• Formulario de contacto: nombre, correo electrónico, teléfono (opcional), empresa (opcional), asunto (opcional) y mensaje.
• Formulario de demostración: nombre, correo corporativo, empresa, cargo (opcional), tamaño del equipo (opcional), intereses indicados, teléfono y mensaje (opcionales).
• Datos técnicos automáticos: dirección IP, fecha y hora, ruta accedida, navegador, sistema operativo, idioma y eventos técnicos necesarios para seguridad, auditoría y operación.
• Cookies y almacenamiento local: token CSRF, idioma elegido, preferencia de tema y registro de aceptación/rechazo de cookies opcionales. Ver sección 8.
• Métricas de audiencia: si están habilitadas y aceptadas en el banner, usamos Plausible para métricas agregadas, sin cookies de seguimiento ni identificación individual.

3. Para qué usamos los datos

• Responder solicitudes de contacto y dudas comerciales;
• Agendar, preparar y realizar demostraciones del producto;
• Registrar y acompañar leads en el panel administrativo;
• Enviar comunicaciones operativas relacionadas con la solicitud enviada;
• Garantizar seguridad y prevenir abuso, fraude, spam y acceso no autorizado;
• Cumplir obligaciones legales y regulatorias;
• Medir la audiencia del sitio de forma agregada cuando el visitante acepta esa opción.

4. Bases legales

• Medidas precontractuales o ejecución de contrato: para responder contactos comerciales, agendar demostraciones y tratar solicitudes hechas por el titular o por la empresa que representa.
• Interés legítimo: para seguridad, prevención de abuso, registros técnicos, respuesta a comunicaciones recibidas y organización de la relación comercial, considerando las expectativas y derechos del titular.
• Consentimiento: para cookies/scripts opcionales de métricas de audiencia, cuando estén configurados y aceptados por el visitante.
• Cumplimiento de obligación legal o regulatoria: cuando exista deber legal de conservación, respuesta a autoridad competente o preservación de derechos.

5. Compartición

No vendemos ni alquilamos datos personales. Podemos compartir datos estrictamente necesarios con:

• Proveedores de hosting, base de datos e infraestructura para mantener el sitio y sus copias de seguridad.
• Proveedores de correo transaccional para enviar notificaciones internas y permitir respuesta al contacto recibido.
• Servicios de traducción automática solo para textos editoriales del panel administrativo, cuando estén configurados por el administrador.
• Analytics de audiencia mediante Plausible, cuando esté configurado y aceptado en el banner, de forma agregada y sin cookies de seguimiento.
• Autoridades públicas por orden judicial, solicitud legal válida o necesidad de preservar derechos.

Los operadores deben tratar los datos según nuestras instrucciones y aplicar medidas de seguridad compatibles con la LGPD.

6. Retención

• Leads y solicitudes de demostración: hasta 24 meses después de la última interacción comercial, salvo contrato, negociación en curso, solicitud de eliminación aplicable u obligación legal de conservación.
• Logs técnicos de aplicación y seguridad: hasta 6 meses, salvo necesidad de investigación, prevención de fraude, ejercicio de derechos u obligación legal.
• Cookies de sesión y seguridad: durante el tiempo necesario para el funcionamiento de la sesión o solicitud.
• Preferencias y consentimiento de cookies: hasta 1 año, o hasta que el visitante cambie/elimine las preferencias en el navegador.

7. Tus derechos

Según la LGPD, puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición, revocación del consentimiento, oposición al tratamiento basado en interés legítimo cuando corresponda y revisión de decisiones exclusivamente automatizadas si llegaran a existir.

Para ejercer derechos, escribe a contato@clavedesom.dev.br. Podemos solicitar información adicional para confirmar tu identidad y proteger tus datos. Responderemos en un plazo compatible con la LGPD y las normas de la ANPD.

8. Cookies y tecnologías similares

• csrf_token: cookie esencial de seguridad para protección CSRF. Dura hasta cerrar el navegador.
• lang: guarda el idioma elegido. Duración: hasta 1 año.
• cookie_consent: registra aceptación o rechazo de cookies opcionales. Duración: hasta 1 año.
• backstage-theme: almacenamiento local del navegador para preferencia de tema. No se envía al servidor.

Si analytics está configurado, se carga solo después de la aceptación en el banner. No usamos cookies publicitarias ni seguimiento comportamental.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas, incluyendo HTTPS/TLS en producción, hash bcrypt para contraseñas, control de acceso administrativo con autenticación, CSRF, rate limit y validación de sesión, restricciones de upload, mínimo privilegio en la base de datos, backups automatizados, reducción de datos sensibles en logs, headers de seguridad, sanitización HTML y protecciones contra inyección SQL.

10. Niños y adolescentes

El sitio está destinado a profesionales y empresas. No recopilamos intencionalmente datos de niños o adolescentes. Si identificamos una recopilación inadvertida, eliminaremos los datos aplicables.

11. Transferencias internacionales

Algunos proveedores de infraestructura, correo, analytics o traducción pueden estar ubicados fuera de Brasil o tratar datos en otros países. En esos casos, usamos proveedores y configuraciones compatibles con estándares de protección de datos y seguridad, observando los requisitos de la LGPD para transferencias internacionales.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el sitio, proveedores utilizados o legislación. La fecha de última actualización permanecerá indicada al inicio.

13. Contacto

• Correo: contato@clavedesom.dev.br
• Empresa: Clave de Som Desenvolvimento de Sistemas