Política de Privacidad

1. Responsable y delegado de protección de datos

El responsable de los datos personales tratados en las páginas del dominio miniexperts.app y en la ejecución del Método Miniexperts es ONE INFOPRODUTOS LTDA, inscrita en el CNPJ (registro de contribuyentes de Brasil) con el n.º 45.048.277/0001-22, con domicilio en Avenida Paulista, nº 1471, Conj. 1110, Bela Vista, São Paulo/SP, CEP 01311-927.

El canal de contacto para asuntos de protección de datos, incluido el ejercicio de los derechos previstos en la cláusula 10, es la dirección siguiente.

2. A quién se aplica esta Política

Esta Política se aplica a quien visita las páginas de este dominio, a quien adquiere el Método Miniexperts y a quien utiliza la plataforma de creación de miniexperts incluida en el producto.

No se aplica al tratamiento realizado por terceros con política propia, como la intermediaria de pago y las plataformas de anuncios, indicados en la cláusula 6.

3. Datos que tratamos

3.1. Datos que usted proporciona

• En el checkout: nombre completo, dirección de correo electrónico y los demás datos que solicite el checkout de la intermediaria de pago. Estos datos los recoge directamente la intermediaria y se nos transmiten para emitir el acceso y cumplir obligaciones fiscales.
• En el soporte: el contenido de los mensajes que usted nos envía y los datos de contacto usados en ellos.
• En la solicitud de garantía: cuando corresponda, los datos de una cuenta de su titularidad para la transferencia, exclusivamente para el pago previsto en los Términos de Uso.
• En la plataforma: los contenidos que usted registra para entrenar sus miniexperts.

3.2. Datos recogidos automáticamente

• dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo e idioma;
• estado y país de acceso, inferidos de la dirección IP;
• páginas visitadas, origen del acceso e interacciones con el reproductor de video y con los botones de compra;
• parámetros de campaña (UTM) y, cuando existan, identificadores de clic enviados por las plataformas de anuncios en la dirección de acceso;
• identificadores guardados en cookies y en el almacenamiento local del navegador: los asignados por Meta y por Google Analytics, un identificador de visitante generado por nuestro servidor de etiquetado, un identificador de visita propio y la fecha del primer acceso, además de los datos de campaña (UTM), descritos en la cláusula 5.

4. Finalidades y bases legales

Cada tratamiento tiene una finalidad determinada y una base legal propia, en los términos del artículo 7 de la Ley n.º 13.709/2018 (Ley General de Protección de Datos Personales de Brasil, LGPD):

• Procesar la compra, liberar el acceso y prestar soporte — ejecución de contrato (art. 7.º, V).
• Emitir documentos fiscales y guardar registros de acceso — cumplimiento de obligación legal y regulatoria (art. 7.º, II).
• Atribuir el origen de las ventas y prevenir el fraude — interés legítimo (art. 7.º, IX), con evaluación de impacto y sin afectar derechos y libertades fundamentales. Incluye asociar la compra a la campaña que la originó y comunicar a las plataformas de anuncios los eventos de visita, de inicio de checkout y de compra, en la forma de la cláusula 5.
• Enviar comunicaciones de marketing y remarketing — consentimiento (art. 7.º, I), revocable en cualquier momento mediante el enlace para darse de baja presente en los mensajes o por el canal de la cláusula 1.
• Ejercer derechos en procesos judiciales, administrativos o arbitrales — art. 7.º, VI.

5. Cookies y tecnologías de medición

Utilizamos cookies y tecnologías equivalentes para operar las páginas, medir la audiencia y atribuir el origen de las ventas. Son de tres tipos:

• Necesarias: mantienen el funcionamiento básico de la página y la preferencia de reproducción del video. Sin ellas la página no funciona.
• De medición y atribución: registran el origen de la visita (UTM) y el recorrido hasta la compra, lo que permite identificar qué campañas generan resultado.
• De publicidad: permiten mostrar anuncios a quien ya visitó estas páginas y medir la conversión de las campañas.

Esas tecnologías se gestionan con Google Tag Manager, cargado desde un subdominio propio (dados.miniexperts.app), y con un servidor de etiquetado (server-side tagging) alojado por la Stape en la región este de Estados Unidos de su infraestructura. Ese servidor recibe de la navegación la dirección IP, el user agent del navegador, la URL de la página, las cookies de publicidad de Meta, el estado y el país inferidos de la dirección IP, un identificador de visitante generado por él y el identificador de visita, y los reenvía a Meta, mediante la API de Conversiones, en los eventos de visita a la página y de inicio de checkout, y a Google Analytics. Esos eventos de visita y de inicio de checkout, con la URL de la página, el user agent y el identificador de visitante, también se registran en nuestro panel interno de control de la medición. Las páginas que se muestran después de la compra (oferta complementaria y confirmación de acceso) no cargan estas tecnologías.

También utilizamos la Utmify, que captura los parámetros de campaña (UTM) de la dirección de acceso, los agrega a los enlaces de la página, incluido el del checkout, y los guarda en el almacenamiento local del navegador; y el VTurb, reproductor del video de la página de ventas, que procesa la reproducción y la interacción con el reproductor. Para acelerar la carga, las páginas de este dominio también preparan la conexión con los servidores del VTurb y descargan por adelantado sus archivos, lo que expone la dirección IP a ese proveedor.

El pago se realiza en el entorno de la Hotmart, fuera de estas páginas. Allí funcionan, además, el píxel de Meta y Google Analytics (GA4), que miden las conversiones de las campañas y obedecen a la política de la Hotmart y de cada proveedor. En las páginas de oferta complementaria (upsell y downsell), el botón de aceptación y el de rechazo se cargan desde la Hotmart, en un cuadro integrado a la página.

El evento de compra se transmite a las plataformas de anuncios desde nuestro servidor, y no desde su navegador, a partir de la confirmación de pago enviada por la intermediaria. Para asociar la compra a la visita que la originó, el identificador de visita acompaña el enlace del checkout, regresa en la confirmación de pago y se cruza con los datos de navegación guardados al inicio del checkout, por el plazo de la cláusula 8. En esa transmisión se envían el valor, el producto y el número del pedido; los datos de navegación guardados (dirección IP, user agent, cookies de Meta, identificador de visitante, estado y país); y el correo electrónico, el teléfono, el nombre y el apellido del comprador, estos últimos en forma de hash con fines de correspondencia estadística, sin que la plataforma de anuncios reciba esos datos en texto legible.

Entre las cookies y registros de almacenamiento local empleados en esa medición están:

• index y entry_date — propias, vinculadas al dominio miniexperts.app y también guardadas en el almacenamiento local y de sesión del navegador (localStorage y sessionStorage): identificador de visita y fecha del primer acceso, usados para asociar la compra a la visita. Validez de 400 (cuatrocientos) días.
• _fbp y _fbc — de Meta: identifican el navegador y el clic en el anuncio. La validez se renueva desde nuestro servidor de etiquetado, por hasta 90 (noventa) días.
• _ga y _ga_<identificador> — de Google Analytics: distinguen visitantes y mantienen el estado de la sesión. Validez de hasta 400 (cuatrocientos) días, el límite que los navegadores imponen a las cookies.
• me_ad — propia: si usted llega por un anuncio, guarda por 30 (treinta) días las UTM de ese anuncio, para atribuir a la campaña de origen su regreso posterior.
• FPID y FPLC — guardadas por nuestro servidor de etiquetado, alojado por la Stape, para Google Analytics: la FPID es el identificador de visitante generado por el servidor (validez de hasta 400 días) y la FPLC es una cookie de enlace entre visitas, con validez de 1 (un) día.
• _gtmeec — técnica, guardada por nuestro servidor de etiquetado: apoya la correspondencia estadística de los eventos enviados a Meta mediante la API de Conversiones. Validez de 90 (noventa) días.
• __cf_bm — de seguridad, de la infraestructura de red del proveedor del servidor de etiquetado (Cloudflare, por medio de la Stape): distingue accesos humanos de automatizados. Validez de cerca de 30 (treinta) minutos.

Usted puede bloquear o borrar las cookies y los datos de almacenamiento local en la configuración de su navegador. El bloqueo de las cookies de medición y de publicidad no impide la compra ni el acceso al producto.

6. Con quién compartimos

No vendemos datos personales. Solo se comparten con los operadores necesarios para la ejecución del contrato y para las finalidades de la cláusula 4:

• Hotmart — intermediación de pago, emisión del cobro y procesamiento de reembolsos, y botones de aceptación y rechazo de la oferta complementaria.
• Utmify — captura de los parámetros de campaña (UTM) y atribución del origen de las ventas.
• VTurb — reproductor del video de la página de ventas y carga anticipada de sus archivos en las páginas de este dominio.
• Meta Platforms — medición y publicación de anuncios, incluida la recepción, mediante la API de Conversiones, de los eventos descritos en la cláusula 5, y el píxel de Meta en el checkout de la Hotmart.
• Google — gestión de las etiquetas de medición (Google Tag Manager) y análisis de audiencia de las páginas y del checkout (Google Analytics); y medición y publicación de anuncios, cuando haya campañas activas en la plataforma.
• Stape — alojamiento del servidor de etiquetado que recibe y reenvía los eventos de medición, y almacenamiento de los datos de navegación usados para asociar la compra a la visita.
• Vercel — alojamiento y entrega de las páginas.
• Proveedores de correo transaccional y de infraestructura de la plataforma — envío de las instrucciones de acceso y operación del producto adquirido.
• Contabilidad y autoridades públicas — en estricto cumplimiento de una obligación legal o de una orden judicial.

Cada tercero trata los datos conforme a su propia política, dentro del límite de la finalidad para la cual los recibió.

7. Transferencia internacional

Parte de los operadores enumerados en la cláusula 6 mantiene servidores fuera de Brasil, lo que configura una transferencia internacional de datos en los términos del artículo 33 de la LGPD.

Se incluye en este supuesto la Stape, Inc., sociedad constituida bajo las leyes del Estado de Delaware, Estados Unidos, que aloja el servidor de etiquetado descrito en la cláusula 5. El servidor está instalado en la región este de Estados Unidos de la infraestructura de la Stape y la operadora tiene su sede en el exterior, razón por la cual el tratamiento que realiza se declara aquí como transferencia internacional. Los eventos enviados a Meta y a Google son tratados por esos destinatarios en servidores fuera de Brasil.

La transferencia se realiza para la ejecución del contrato y para el cumplimiento de las finalidades declaradas, mediante contratos que imponen a los operadores obligaciones de protección compatibles con las previstas en la legislación brasileña.

8. Por cuánto tiempo guardamos

Los datos se conservan por el tiempo necesario para cumplir las finalidades que justificaron su recolección, con los siguientes parámetros:

• Datos de registro y de acceso al producto: mientras dure el acceso, que es por plazo indeterminado en los términos del contrato.
• Datos fiscales de la transacción: por el plazo que exija la legislación tributaria.
• Registros de acceso a la aplicación: por el plazo mínimo de 6 (seis) meses, conforme al artículo 15 de la Ley n.º 12.965/2014 (Marco Civil de Internet).
• Datos usados para marketing: hasta la revocación del consentimiento.
• Datos de navegación registrados al inicio del checkout (identificador de visita, identificador de visitante, dirección IP, user agent, URL de la página, cookies de Meta, estado y país): por 400 (cuatrocientos) días, en el almacenamiento del servidor de etiquetado, para asociar la compra a la visita que la originó.
• Cookies y registros de almacenamiento local: por las validades indicadas en la cláusula 5, salvo eliminación anterior en el navegador.

Vencidos los plazos, los datos se eliminan o se anonimizan, salvo los supuestos de conservación autorizados por el artículo 16 de la LGPD.

9. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos personales, entre ellas tráfico cifrado, control de acceso a las bases, segregación de credenciales y registro de operaciones.

Ningún sistema es completamente inmune. En caso de un incidente de seguridad con riesgo relevante para los titulares, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos (ANPD), en la forma del artículo 48 de la LGPD.

10. Derechos del titular

En los términos del artículo 18 de la LGPD, usted puede solicitar en cualquier momento:

• confirmación de la existencia de tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad con la ley;
• portabilidad a otro proveedor;
• eliminación de los datos tratados con base en el consentimiento, salvo los supuestos de conservación legal;
• información sobre las comparticiones realizadas;
• información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa;
• revocación del consentimiento.

La solicitud debe enviarse a la dirección indicada en la cláusula 1. La respuesta se da en un plazo de hasta 15 (quince) días. Podemos solicitar información adicional para confirmar su identidad antes de atender la solicitud, medida destinada a proteger sus propios datos.

11. Tratamiento de datos de menores

El producto está destinado a mayores de 18 años y no recogemos datos de niños y adolescentes de forma intencional. Si se identifica un tratamiento en esas condiciones, los datos se eliminarán.

12. Modificaciones de esta Política

Esta Política puede actualizarse en cualquier momento, con publicación de la nueva versión en esta página e indicación de la fecha de actualización. Los cambios relevantes en las finalidades o en las bases legales se comunicarán por correo electrónico a las personas titulares con las que mantengamos una relación contractual vigente.