Datos y privacidad (LGPD)

Quién cuida tus datos

Esta política vale para el sitio lotaloja.com, el área del cliente y el área del socio. Sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018).

La responsable de los datos es Lotaloja Tecnologia e Marketing Ltda, CNPJ (registro de empresa en Brasil) 69.859.163/0001-20, con sede en SHN Quadra 2, Bloco F, Ed. Executive Tower, Asa Norte, Brasilia, DF, 70702-906, Brasil.

El encargado del tratamiento de datos personales es Felipe Gomes. Para hablar con él, usa el botón de abajo, que abre un correo al equipo.

Escribir al encargado de datos

Qué datos usamos, para qué y con qué base legal

Todo uso de datos tiene una base en la ley (art. 7 de la LGPD). Usamos cuatro: consentimiento (tú lo autorizaste), ejecución de contrato (el dato hace falta para hacer lo que pediste o contrataste), interés legítimo (el uso es necesario para que el sitio y el servicio funcionen, respetando tus derechos) y obligación legal (la ley obliga a guardarlo).

Visita al sitio

Datos: dirección IP, navegador, dispositivo, páginas abiertas y horario, registrados por el alojamiento.
Para qué: mantener el sitio en línea, evitar ataques y corregir errores.
Base legal: interés legítimo. Cuando la ley exija guardar registros de acceso, obligación legal.

Medición de uso (Google Analytics 4)

Datos: páginas vistas, origen de la visita, clics en contacto, pódcast y diagnóstico, tipo de dispositivo y región aproximada, ligados a un identificador aleatorio guardado en cookies de Google.
Para qué: saber qué páginas ayudan y cuáles necesitan mejorar. Solo miramos números sumados. Google Analytics no recibe tu nombre, correo ni teléfono.
Base legal: interés legítimo. Puedes oponerte bloqueando esas cookies, como explicamos en la página de Cookies.
Google Analytics solo se carga después de tu primera interacción con la página (desplazar, tocar o escribir) o unos segundos después de que termina de abrir.

Inicio de sesión con Google y uso del portal

Datos: el correo verificado de tu cuenta de Google y los datos básicos de perfil que Google envía al iniciar sesión, además de los registros de acceso y los dispositivos conectados.
Para qué: identificar tu cuenta y controlar el acceso a propuestas, materiales, oportunidades y visitas autorizadas.
Base legal: ejecución de contrato o de procedimientos previos al contrato, a tu pedido.
El inicio de sesión no le da a Lotaloja acceso a tu contraseña, a tu bandeja de correo, a tus contactos ni a tus archivos de Google. Esos datos no van a modelos de IA.

Diagnóstico gratis

Datos: las respuestas del cuestionario, incluida la frase que escribes.
Para qué: escribir tu resultado. El diagnóstico está en el área del cliente, con inicio de sesión de Google. Las respuestas van a Anthropic (modelo Claude) solo para escribir el resultado. Tu nombre, correo y WhatsApp no se envían. El resultado queda guardado en tu área, y tú decides si lo compartes.
Base legal: procedimientos previos al contrato, a tu pedido.
En la frase libre, no escribas datos de salud, documentos ni datos de otras personas.

Pedido de diagnóstico o propuesta en el portal

Datos: el nombre de la empresa, el contacto y el objetivo que informes.
Para qué: enviar el pedido al equipo o al socio responsable y preparar la propuesta.
Base legal: procedimientos previos al contrato, a tu pedido.

Vínculo con el socio

Datos: el código del socio que te presentó a Lotaloja.
Para qué: saber quién hizo la presentación y pagar al socio correcto. El portal guarda el vínculo con el socio en una cookie de 90 días y lo asocia a tu cuenta después de verificar al socio. Si lo pides, el sitio también recuerda el código en este navegador por hasta 90 días. El vínculo no da acceso a documentos privados.
Base legal: interés legítimo. El recordatorio en el navegador depende de tu consentimiento, y puedes borrarlo cuando quieras con el botón “Borrar vínculo con el socio”, en el pie de página.

Contacto por correo

Datos: tu dirección de correo y lo que escribas.
Para qué: responder tu mensaje.
Base legal: interés legítimo o procedimientos previos al contrato, a tu pedido.
El inicio de sesión, el diagnóstico y el contacto por correo no autorizan el envío de campañas comerciales.

Servicios contratados

Datos: los datos de contacto y de cobro de quien contrata y los materiales acordados en el contrato.
Para qué: entregar el servicio, cobrar y emitir factura.
Base legal: ejecución de contrato. Para facturas y registros contables, obligación legal.
Cuando el servicio involucra datos de los clientes de tu empresa, como en la atención por WhatsApp, tu empresa es la responsable de esos datos, y Lotaloja los trata solo para lo que prevé el contrato. Un análisis con IA de tus materiales informa antes qué datos se usarán, para qué y con qué proveedores.

Preferencias guardadas en tu dispositivo

El navegador guarda el tema claro u oscuro que elegiste y la posición del pódcast, para continuar donde lo dejaste. El audio solo se descarga de nuestro servidor cuando presionas play. Esas preferencias quedan solo en tu dispositivo y no se envían a Lotaloja.

Con quién compartimos

No vendemos datos personales. Los compartimos solo con proveedores que trabajan para Lotaloja (en la ley se llaman encargados), cada uno en una tarea:

Google: inicio de sesión en el portal y medición de uso (Google Analytics 4).
Cloudflare: hace que la dirección lotaloja.com apunte al sitio (DNS), se ocupa de la estructura técnica y guarda los datos del portal.
Hostinger: alojamiento del sitio.
Anthropic: escribe el resultado del diagnóstico gratis con el modelo Claude, a partir de las respuestas, sin nombre, correo ni WhatsApp.

El socio responsable recibe los datos del pedido que le enviaste. También entregamos datos a las autoridades cuando la ley o una orden judicial lo exija.

Transferencia fuera de Brasil

Google, Cloudflare y Anthropic son empresas de Estados Unidos y pueden tratar datos fuera de Brasil. Hostinger también puede usar servidores en otros países. Esas transferencias siguen el art. 33 de la LGPD, con las garantías contractuales de protección de datos que ofrecen esos proveedores.

Por cuánto tiempo guardamos

La sesión del portal vence en 8 horas.
Los registros temporales del inicio de sesión, incluidos los intentos de entrar, se borran en la limpieza automática después de vencer.
Los registros de auditoría del portal entran en esa limpieza después de 90 días.
El vínculo con el socio se guarda por 90 días en la cookie del portal y, si lo pides, en el recordatorio del navegador.
La cuenta, los vínculos, las oportunidades y el resultado del diagnóstico quedan mientras dure la relación con Lotaloja o hasta que pidas su eliminación.
Los contratos, facturas y registros de cobro quedan por el plazo que exige la ley fiscal y contable.
Las cookies de Google Analytics duran hasta 2 años en tu navegador, si no las borras antes.

El plazo de acceso de una propuesta no significa que todos los datos de la cuenta se borren en esa fecha.

Tus derechos

Según la LGPD (art. 18), puedes pedir en cualquier momento:

confirmación de que tratamos tus datos y acceso a ellos;
corrección de datos incompletos, erróneos o desactualizados;
anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados fuera de la ley;
portabilidad de los datos a otro proveedor;
eliminación de los datos tratados con tu consentimiento;
información sobre con quién compartimos tus datos;
información sobre la opción de no dar consentimiento y lo que pasa en ese caso;
revocación del consentimiento;
oposición a un uso basado en interés legítimo que no siga la ley;
revisión de decisiones tomadas solo por medios automatizados (art. 20). El resultado del diagnóstico es una sugerencia escrita por IA, y puedes pedir que el equipo lo revise.

Cómo pedir

Escribe con el botón de esta página. El equipo confirma tu identidad antes de atender. Los pedidos de confirmación y de acceso se responden en hasta 15 días, como prevé el art. 19. Los pedidos de eliminación se evalúan en hasta 30 días, considerando las obligaciones legales y los registros necesarios.

En el portal, también puedes usar “Salir” o “Dispositivos conectados” para cerrar sesiones. Si no quedas satisfecho con la respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Escribir al encargado de datos

Seguridad

El inicio de sesión lo hace Google, y Lotaloja no recibe ni guarda tu contraseña. El sitio y el portal usan conexión cifrada (HTTPS). La sesión vence en 8 horas, cada persona ve solo lo que se le habilitó, y los accesos quedan registrados para auditoría.

Si ocurre un incidente que pueda causar riesgo o daño relevante, avisamos a la ANPD y a las personas afectadas, como manda el art. 48 de la LGPD. No envíes contraseñas, datos bancarios ni datos sensibles de otras personas por correo ni por el diagnóstico.

Niños y adolescentes

El sitio y los servicios son para adultos y empresas. No recopilamos a propósito datos de menores de 18 años. Si sabemos que recibimos datos de un niño sin el consentimiento de sus padres o responsables, los borramos.

Cambios en esta política

Pago en línea: los planes y el análisis se pagan en la página de Asaas (Asaas Gestão Financeira, institución de pago autorizada por el Banco Central de Brasil). Los datos de la tarjeta se escriben directamente en Asaas; Lotaloja no ve ni guarda el número de la tarjeta. Asaas nos envía tu nombre, correo, número fiscal y el estado del pago, para activar el servicio y emitir la factura. Cuando algo cambie, actualizamos esta página y la fecha de arriba.

Mira también los Términos de uso y la página de Cookies.