1. Quiénes somos (responsable del tratamiento)
GIULIA AI es la empresa responsable del tratamiento de sus datos personales en este sitio y en todos los subdominios (giulia-ai.com, academy.giulia-ai.com, auditflow.giulia-ai.com).
- Razón social: GIULIA AI (MEI / Empresa Individual)
- Sede: Vitória, Espírito Santo, Brasil
- Correo del DPO: privacidade@giulia-ai.com
- WhatsApp: (27) 99657-4575
2. Qué datos recopilamos y por qué
| Dato | Finalidad | Base legal (LGPD) | Plazo de conservación |
|---|---|---|---|
| Nombre y WhatsApp | Devolver el contacto para el diagnóstico gratuito | Art. 7º, V — ejecución de contacto precontractual | 12 meses o hasta la solicitud de eliminación |
| Correo electrónico | Comunicación sobre la propuesta y los servicios solicitados | Art. 7º, V — ejecución de contacto precontractual | 12 meses o hasta la solicitud de eliminación |
| CPF — número de contribuyente de Brasil (Academy y AuditFlow) | Emisión de cobros a través de la plataforma Asaas | Art. 7º, V — ejecución de contrato | 5 años (obligación fiscal) |
| Datos de pago (tarjeta, PIX) | Procesamiento de cobros | Art. 7º, V — ejecución de contrato | No se almacenan — los procesa Asaas (PCI DSS) |
| Contenido de mensajes / briefing | Entender el problema y elaborar la propuesta | Art. 7º, V — ejecución de contrato | Durante el plazo del proyecto + 12 meses |
| Datos de navegación (cookies analíticas) | Mejora del sitio — solo con consentimiento | Art. 7º, I — consentimiento | 26 meses (valor predeterminado de GA4) |
3. Cookies y rastreo
Usamos tres categorías de cookies:
Cookies estrictamente necesarias
No requieren consentimiento. Garantizan el funcionamiento básico del sitio: seguridad de sesión, preferencias de idioma y funcionamiento del formulario de contacto. Siempre activas.
Cookies analíticas (Google Analytics 4)
Requieren su consentimiento. Nos ayudan a entender cómo se usa el sitio — páginas más visitadas, origen del tráfico, duración de la sesión. GA4 está configurado con anonimización de IP y modo de consentimiento v2: no se recopila ningún dato antes de su autorización.
Cookies de preferencias
Almacenan su elección sobre cookies para que no tengamos que preguntar en cada visita. Caducan a los 12 meses.
4. Con quién compartimos sus datos
Compartimos datos personales únicamente con los siguientes encargados del tratamiento, estrictamente para la finalidad indicada:
- Asaas Pagamentos S.A. — procesamiento de cobros (CPF, correo electrónico, teléfono). Certificación PCI DSS. Política de privacidad de Asaas.
- Google LLC (Google Analytics 4) — solo con consentimiento, con IP anonimizada y sin datos identificables.
- Meta Platforms (WhatsApp Business) — comunicación iniciada por usted a través de WhatsApp.
Nunca vendemos, alquilamos ni cedemos sus datos a terceros con fines comerciales.
5. Seguridad de los datos
Adoptamos las siguientes medidas técnicas de protección:
- Transmisión exclusivamente por HTTPS/TLS 1.2+
- CPF enmascarado en los registros del sistema (nunca almacenado en texto plano en los registros)
- Claves de API de terceros almacenadas solo en el servidor backend, nunca expuestas en el frontend
- Encabezados HTTP de seguridad: HSTS, X-Frame-Options DENY, Content-Security-Policy, X-Content-Type-Options nosniff
- Rate limiting en las APIs para prevenir abusos y el rastreo masivo de datos
- Datos financieros procesados íntegramente por Asaas — no pasan por nuestro servidor
6. Sus derechos como titular de los datos (Art. 18, LGPD)
Usted tiene los siguientes derechos, que puede ejercer en cualquier momento escribiendo a privacidade@giulia-ai.com:
- Confirmación: saber si tratamos sus datos personales
- Acceso: recibir una copia de los datos que tenemos sobre usted
- Corrección: corregir datos incompletos, inexactos o desactualizados
- Anonimización o bloqueo: de datos innecesarios o tratados en incumplimiento de la ley
- Portabilidad: recibir sus datos en un formato estructurado
- Eliminación: eliminar los datos tratados con base en su consentimiento
- Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para cookies analíticas o comunicaciones de marketing
- Oposición: oponerse al tratamiento en caso de incumplimiento de la LGPD
Responderemos a su solicitud en un plazo máximo de 15 días hábiles, conforme al plazo legal.
7. Transferencia internacional de datos
Google Analytics 4 puede transferir datos de navegación a servidores en los Estados Unidos. Esa transferencia se realiza con base en las cláusulas contractuales estándar aprobadas por la Comisión Europea y mecanismos equivalentes, en conformidad con el Art. 33 de la LGPD. Reiteramos: GA4 se activa solo después de su consentimiento.
8. Conservación y eliminación de datos
Conservamos sus datos durante el plazo necesario para la finalidad que motivó su recopilación. Los datos fiscales (CPF, cobros) se conservan durante 5 años por obligación legal. Transcurrido ese plazo, los datos se anonimizan o se eliminan de forma segura.
9. Encargado de Protección de Datos (DPO)
Canal de contacto con el DPO
Para ejercer sus derechos o resolver dudas sobre esta política:
📧 privacidade@giulia-ai.com
💬 (27) 99657-4575 — Giulia, nuestra asistente
📍 Vitória, Espírito Santo, Brasil
Plazo de respuesta: hasta 15 días hábiles.
10. Cambios en esta política
Esta política puede actualizarse periódicamente. La fecha de "última actualización" en la parte superior de esta página siempre reflejará la versión vigente. En caso de cambios relevantes, notificaremos por correo electrónico a los usuarios registrados.
11. Legislación aplicable
Esta política se rige por la LGPD — Ley General de Protección de Datos de Brasil (Lei nº 13.709/2018) y demás normas de la Autoridad Nacional de Protección de Datos de Brasil (ANPD). El fuero elegido para dirimir controversias es el de la comarca de Vitória, Espírito Santo.