Política de Privacidad

Su privacidad es importante para nosotros. Esta Política de Privacidad explica qué datos personales recoge IURIX Tecnologia, Sistemas e Gestao Ltda. (“IURIX”, “nosotros”) cuando usted visita www.iurix.com (el “Sitio web”) o se suscribe a nuestro boletín, por qué los recogemos, con quién los compartimos y qué derechos tiene sobre ellos. Está redactada para cumplir los requisitos del Reglamento General de Protección de Datos de la Unión Europea (“RGPD”) y de la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, “LGPD”).

1. Responsable del tratamiento de sus datos

IURIX Tecnologia, Sistemas e Gestao Ltda., empresa establecida en Brasil, es la responsable del tratamiento de los datos personales descritos en esta política:

• IURIX Tecnologia, Sistemas e Gestao Ltda.
• CNPJ (registro de empresa en Brasil): 26.973.410/0001-02
• Domicilio social: Rua Icarai, 210, Tatuapé, 03071-050, São Paulo, SP, Brasil
• Correo electrónico: contact@iurix.com

Para cualquier pregunta sobre esta política o sobre sus datos personales, escríbanos a contact@iurix.com. Este correo es también nuestro canal de comunicación para asuntos de protección de datos, conforme al art. 41 de la LGPD.

2. Qué datos recogemos y por qué

Solo recogemos datos personales cuando los necesitamos, por medios justos y lícitos y, cuando así se exige, con su consentimiento.

2.1 Suscripción al boletín

• Datos: su dirección de correo electrónico y la fecha y hora de su suscripción y confirmación.
• Finalidad: enviarle nuestro boletín con nuevos artículos y novedades.
• Base jurídica: su consentimiento (RGPD art. 6.1.a; LGPD art. 7, I). Usamos doble confirmación (double opt-in): solo se le añade a la lista después de hacer clic en el enlace de confirmación que le enviamos por correo.
• Retirada del consentimiento: cada boletín incluye un enlace para darse de baja, o puede escribirnos. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

2.2 Analítica del Sitio web

• Datos: páginas visitadas, tiempo en cada página, cómo llegó al Sitio web, interacciones como suscripciones al boletín y artículos compartidos, ubicación aproximada (ciudad/país), dispositivo, navegador y sistema operativo, y un identificador en línea guardado en una cookie.
• Finalidad: entender cómo se usa el Sitio web y mejorar su contenido.
• Base jurídica: su consentimiento (RGPD art. 6.1.a; LGPD art. 7, I). Google Analytics solo se carga después de que usted acepte las cookies de análisis en nuestro aviso de cookies, y puede retirar su consentimiento en cualquier momento mediante el enlace “Configuración de Cookies” del pie de página.
• Proveedor: Google Analytics 4. Google Analytics 4 no registra ni almacena direcciones IP. Consulte nuestra Política de Cookies para saber qué cookies utiliza y cómo rechazarlas.

2.3 Reacciones y visitas del blog

• Datos: las reacciones y las visitas se cuentan de forma anónima por artículo. Para evitar que un mismo visitante infle los recuentos, conservamos un hash irreversible (con sal) de su dirección IP —nunca la dirección en sí— hasta una hora para las visitas y hasta 24 horas para las reacciones; después se elimina automáticamente. Las reacciones que usted dio también se recuerdan en su propio navegador (almacenamiento local).
• Finalidad: mostrar los recuentos de reacciones y visitas y mantenerlos precisos.
• Base jurídica: nuestro interés legítimo en ofrecer estadísticas fiables de los artículos (RGPD art. 6.1.f; LGPD art. 7, IX).

2.4 Datos técnicos y seguridad

• Datos: cuando usted carga el Sitio web o usa sus funciones, nuestros proveedores de alojamiento e infraestructura tratan automáticamente su dirección IP, el user-agent del navegador, la página solicitada y la hora de la solicitud.
• Finalidad: ofrecer el Sitio web, mantenerlo seguro e investigar errores o abusos.
• Base jurídica: nuestro interés legítimo en operar un sitio web seguro (RGPD art. 6.1.f; LGPD art. 7, IX).

2.5 Datos de divisas y finanzas

Las páginas de finanzas y divisas muestran tipos de cambio de referencia publicados por el Banco Central Europeo (BCE). Para cargarlos, su navegador solicita los datos directamente al BCE o, si no es posible, a través de servicios públicos de retransmisión (allorigins.win, corsproxy.io o r.jina.ai). Estos servicios reciben su dirección IP y la información estándar del navegador como parte de la solicitud. No se les envía ningún otro dato personal.

2.6 Contacto con nosotros

Si usa el formulario de contacto o nos escribe, usamos lo que nos envía para responderle: su nombre y su dirección de correo y, si los incluye, su empresa, teléfono, área de interés y mensaje. Los mensajes del formulario se envían a nuestro buzón mediante Amazon SES y no se guardan en el Sitio web. La base jurídica es nuestro interés legítimo en atender su solicitud o, cuando se trate de un contrato, la aplicación de medidas precontractuales a petición suya.

2.7 Su cuenta

• Datos: su correo electrónico, su nombre si nos lo indica, un hash con sal de su contraseña gestionado por Amazon Cognito (nunca vemos ni guardamos la contraseña en sí), los ajustes de su cuenta y las fechas de registro y de inicio de sesión.
• Finalidad: crear su cuenta, confirmar su correo, permitirle entrar y mantener la cuenta segura.
• Base jurídica: ejecución de un contrato con usted (RGPD art. 6(1)(b); LGPD art. 7, V).
• Eliminación de la cuenta: puede eliminarla en cualquier momento en la página de la cuenta o enviándonos un correo.

3. Con quién compartimos sus datos

No vendemos sus datos personales ni los hacemos públicos. Solo los compartimos con los proveedores de servicios indicados a continuación, que los tratan por cuenta nuestra y siguiendo nuestras instrucciones (encargados del tratamiento), o cuando la ley nos lo exige.

4. Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo y de Brasil, principalmente en Estados Unidos. En esos casos aplicamos garantías adecuadas, como el Marco de Privacidad de Datos UE–EE. UU. y las Cláusulas Contractuales Tipo de la Comisión Europea, según lo permitido por el Capítulo V del RGPD y el art. 33 de la LGPD.

5. Cuánto tiempo conservamos sus datos

• Boletín: hasta que se dé de baja o nos pida que eliminemos sus datos.
• Analítica: según la configuración de conservación de datos de nuestro Google Analytics, durante un máximo de 14 meses.
• Hashes de IP para los límites de reacciones y visitas: hasta una hora (visitas) o 24 horas (reacciones).
• Registros técnicos: durante el periodo limitado en que nuestros proveedores de infraestructura los conservan por motivos de seguridad y resolución de problemas.
• Cuentas: hasta que elimine su cuenta o nos pida eliminarla.
• Correos que nos envía: el tiempo necesario para atender su solicitud; después se eliminan.

6. Cómo protegemos sus datos

Protegemos los datos que conservamos con medidas técnicas y organizativas comercialmente razonables para evitar su pérdida, robo y el acceso, divulgación, copia, uso o modificación no autorizados. Los datos se transmiten mediante conexiones cifradas (HTTPS), y las credenciales de acceso a nuestros proveedores se guardan en nuestros servidores y nunca se exponen en el código del Sitio web.

7. Sus derechos

Según dónde viva, tiene derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento de sus datos personales, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento. Nuestra página RGPD y Sus Derechos explica cada derecho y cómo ejercerlo. También puede presentar una reclamación ante su autoridad de protección de datos.

Usted puede negarse a facilitarnos información personal, en el entendido de que quizá no podamos ofrecerle algunos servicios, como el boletín.

8. Menores

El Sitio web no está dirigido a menores de 16 años y no recogemos conscientemente sus datos personales. Si cree que un menor nos ha facilitado datos personales, contáctenos y los eliminaremos.

9. Enlaces externos

El Sitio web incluye enlaces a sitios que no gestionamos, como redes sociales y los botones para compartir de nuestros artículos. Estos enlaces solo envían datos a esos sitios cuando usted hace clic en ellos. No tenemos control sobre su contenido ni sus prácticas y no podemos responsabilizarnos de sus políticas de privacidad.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de “Última actualización” en la parte superior indica cuándo se modificó por última vez. Si los cambios son importantes, lo comunicaremos por correo a los suscriptores del boletín.

11. Contacto

Si tiene cualquier pregunta sobre cómo tratamos los datos personales, escríbanos a contact@iurix.com.