Política de privacidad

1. Controlador

AI Tribo — contacto: privacy@aitribo.com. DPO: dpo@aitribo.com.

2. Datos recopilados

• Registro: nombre, correo, credencial protegida por el servicio de autenticación y teléfono opcional.
• Perfil: rol, objetivos, tamaño de empresa y preferencias de herramientas.
• Newsletter: elección de recepción e historial de consentimiento o revocación.
• Uso: favoritos en el navegador, preferencias e historial de configuración inicial/tour.
• Seguridad: intentos de verificación, identificadores técnicos seudonimizados, timestamps, cambios de rol administrativo, accesos administrativos a datos personales, IP y user-agent procesados por la infraestructura.
• Cookies y almacenamiento local: idioma, tema, estado de interfaz y consentimientos.

3. Bases legales (Art. 7)

• Ejecución de contrato para entregar funciones solicitadas de la cuenta.
• Consentimiento opcional y revocable para envío de newsletter.
• Interés legítimo para seguridad y prevención de abuso.
• Obligación legal cuando aplique.

4. Uso compartido de datos

• Infraestructura: Railway, Supabase Cloud y Cloudflare.
• Correo: Resend.

No vendemos tus datos.

5. Retención

• Cuenta confirmada, perfil y preferencias: mientras la cuenta esté activa.
• Historial de consentimiento de newsletter: mientras la cuenta esté activa, para demostrar y respetar la elección vigente.
• Registro por correo no confirmado: hasta 7 días.
• Códigos de verificación expirados o usados: hasta 24 horas adicionales.
• Contadores de seguridad seudonimizados: hasta 48 horas después de la ventana de limitación.
• Registro operacional de solicitudes de privacidad: hasta 90 días; después de eliminar la cuenta, sin vínculo con el usuario.
• Auditoría de rol administrativo y acceso a datos personales: hasta 365 días; después de eliminar la cuenta, sin vínculo directo con el usuario.

La eliminación autónoma elimina inmediatamente la cuenta y los datos vinculados del sistema activo. Los registros operativos y las copias de seguridad gestionadas siguen los ciclos técnicos y legales de esos operadores.

6. Tus derechos (Art. 18)

Acceso, corrección, anonimización, portabilidad, revocación de consentimiento y eliminación. Visita /meus-dados para exportar los datos mantenidos por la aplicación o eliminar definitivamente la cuenta. Para datos mantenidos exclusivamente por operadores, excepciones legales o solicitudes adicionales, escribe a privacy@aitribo.com. Respondemos en hasta 15 días.

7. Seguridad

Usamos transporte cifrado, credenciales gestionadas por el servicio de autenticación, MFA obligatorio para administración, Row-Level Security, verificación HIBP, limitación de intentos, auditoría de acceso y mínimo privilegio.

8. Protección contra bots (Cloudflare Turnstile)

Usamos Cloudflare Turnstile para distinguir humanos de bots en login y registro, protegiendo el servicio contra abuso. Los datos procesados por Cloudflare en este contexto son limitados e incluyen dirección IP, TLS fingerprint, encabezado User-Agent, sitekey y origen asociado.

Cloudflare afirma que no puede identificar directamente a individuos a partir de estas señales. El procesamiento ocurre para detectar y bloquear tráfico malicioso y mejorar algoritmos de detección de bots, según los roles indicados por Cloudflare.

Las señales recopiladas son estrictamente necesarias para la seguridad del sitio y no se usan para perfilar, identificar ni dirigir anuncios.

Para ejercer derechos sobre estos datos, contacta privacy@aitribo.com o dpo@cloudflare.com. Anexo completo: Turnstile Privacy Addendum.

9. Transferencia internacional

Algunos proveedores procesan datos fuera de Brasil bajo cláusulas contractuales equivalentes.

10. Menores

El servicio no está destinado a menores de 18 años.

11. ANPD

También puedes ejercer tus derechos o presentar petición por los canales oficiales de la Autoridad Nacional de Protección de Datos de Brasil.