Esta política describe cómo SealScribe trata los datos personales de visitantes del sitio, usuarios registrados y empresas clientes, en cumplimiento de la Ley brasileña nº 13.709/2018 (Ley General de Protección de Datos — LGPD). Para el tratamiento de documentos y datos enviados por empresas clientes ya registradas, también se aplica el Acuerdo de Tratamiento de Datos (DPA), aceptado en el portal — esta política cubre el tratamiento general, incluyendo lo que ocurre incluso antes de crear una cuenta.
Qué datos recopilamos
- Datos de registro: nombre de la empresa, identificación fiscal (opcional), correo corporativo y contraseña (almacenada con hash, nunca en texto plano).
- Datos de uso: pedidos creados, opciones elegidas, eventos del proceso de traducción (sin contenido del documento en los registros).
- Documentos enviados: archivos de origen y traducciones entregadas, tratados como confidenciales y cubiertos por el NDA/DPA de su empresa.
- Registro de aceptación de contratos: fecha, versión del documento y dirección IP en el momento de aceptar el NDA/DPA/Términos.
- Datos de navegación: métricas agregadas de uso del sitio (vea la sección de Cookies más abajo) — no recopilamos datos de navegación fuera de nuestro dominio.
Cómo y por qué usamos sus datos
Usamos sus datos para: (i) crear y mantener su cuenta y autenticar su acceso; (ii) procesar los pedidos de traducción contratados; (iii) mantener el registro de aceptación de contratos exigido por ley; (iv) cumplir obligaciones legales y regulatorias aplicables. La base legal es la ejecución del contrato (art. 7, V, LGPD) para el registro y la prestación del servicio, y el cumplimiento de una obligación legal cuando corresponda. Nunca usamos el contenido de sus documentos para entrenar modelos de inteligencia artificial.
Cookies y tecnologías similares
Usamos lo mínimo necesario: cookies esenciales para que el sitio funcione y cookies de medición, estas últimas solo con tu consentimiento. No usamos cookies de publicidad, no hacemos rastreo entre sitios ni vendemos datos a terceros:
| Qué | Tipo | Para qué |
|---|
| Cookie de sesión (Supabase Auth) | Esencial | Mantenerlo autenticado entre las páginas del portal. El sitio no funciona sin ella. |
| Preferencia de consentimiento (ss_consent) | Esencial | Guarda tu elección sobre las cookies de medición para no volver a preguntar. |
| Vercel Web Analytics | Sin cookie | Conteo agregado de visitas por página, sin identificador personal ni perfil de navegación. |
| Google Analytics 4 (_ga) | Medición — solo con consentimiento | Entender cómo se usa el sitio (páginas, origen de la visita, etapas completadas) para mejorar el producto. Rechazar no limita ninguna funcionalidad. |
| LinkedIn Insight Tag (li_*) | Medición — solo con consentimiento | Medir el resultado de nuestros anuncios en LinkedIn y formar audiencias para nuevos anuncios. Rechazar no limita ninguna funcionalidad. |
Las cookies de medición (Google Analytics y LinkedIn) se cargan solo después de que aceptes en el banner mostrado en la primera visita: hasta esa decisión, no se hace ninguna solicitud a Google. Rechazar es tan simple como aceptar y no limita ninguna funcionalidad. Puedes cambiar de opinión borrando las cookies del sitio en tu navegador, lo que hace que la pregunta aparezca de nuevo.
Lo que nunca se envía a la medición: el contenido de tus documentos, nombres de archivo, los datos identificados en la anonimización, tu correo o cualquier dato personal. Las direcciones del portal que contienen el identificador del pedido se anonimizan antes del envío, y las funciones de publicidad y personalización de Google permanecen desactivadas.
Con quién compartimos datos
Solo compartimos datos con proveedores que actúan en nuestro nombre (encargados, según la LGPD), bajo contrato y con acceso limitado a la finalidad del servicio:
- Supabase: base de datos, autenticación y almacenamiento de archivos, alojados en la región de São Paulo (sa-east-1).
- Anthropic: API de traducción — recibe solo el texto necesario para traducir, con identificadores sensibles anonimizados previamente, bajo una cláusula de no entrenamiento.
- Vercel: alojamiento del sitio/aplicación y analítica sin cookies.
No vendemos datos personales a terceros, bajo ninguna circunstancia.
Por cuánto tiempo conservamos los datos
Los archivos de clientes (documentos de origen y traducciones) se eliminan automáticamente 60 días después de la carga. Los datos de registro se conservan mientras la cuenta esté activa; al solicitar el cierre de la cuenta, los datos se eliminan o anonimizan, salvo que la ley exija una retención más larga (por ejemplo, obligaciones fiscales).
Sus derechos como titular de los datos
De acuerdo con el art. 18 de la LGPD, usted puede solicitar en cualquier momento:
- Confirmación de que tratamos sus datos, y acceso a ellos.
- Corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley.
- Portabilidad de los datos a otro proveedor.
- Eliminación de los datos tratados con su consentimiento.
- Información sobre con quién compartimos sus datos.
- Revocación del consentimiento, cuando corresponda.
Para ejercer cualquiera de estos derechos, contáctenos en privacidade@sealscribe.com.br (dirección a activarse antes del lanzamiento en producción).
Seguridad
Adoptamos medidas técnicas y organizativas de seguridad, incluyendo control de acceso, aislamiento de datos por empresa (multi-tenant con Row Level Security) y cifrado en tránsito. Ningún documento de cliente se usa para entrenar modelos de IA.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. Los cambios relevantes se comunicarán por correo electrónico o mediante un aviso en el portal antes de que entren en vigor.