Política de Privacidad

1. Quiénes somos

Konvity (konvity.com.br) es operada por Techlab Soluções Digitais Ltda., empresa brasileña inscrita con el CNPJ 57.243.879/0001-10. Esta política explica cómo tratamos los datos personales, de acuerdo con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, la LGPD).

En Konvity hay dos tipos de persona: el anfitrión, que crea una cuenta y organiza un evento, y el invitado, que responde a una invitación sin crear cuenta.

Para los datos de la cuenta del anfitrión, de pagos y de uso del sitio, somos el responsable del tratamiento. Para los datos de los invitados de un evento, el responsable es el anfitrión —es quien decide a quién invitar y qué preguntar— y Konvity actúa como encargado, tratando esos datos en su nombre.

2. Datos que tratamos

Del anfitrión:

• Registro: nombre, correo electrónico, teléfono (opcional) y contraseña, que se almacena de forma irreversible. Si inicias sesión con Google, recibimos tu nombre, correo y foto de perfil.
• Eventos: título, fecha, lugar, descripción, imágenes y la configuración que elijas.
• Clave Pix e instrucciones de pago, cuando activas la lista de regalos o las contribuciones. Esta información se muestra a tus invitados.
• Compras: plan y adicionales contratados, importe, fecha y estado del pago. Los datos de la tarjeta se entregan directamente al procesador de pagos; Konvity no los almacena.

Del invitado:

• Nombre, respuesta a la invitación y nombres de los acompañantes.
• Correo electrónico, teléfono, restricciones alimentarias y observaciones, cuando los informa el invitado o el anfitrión.
• Comprobantes de pago enviados en eventos con contribución.
• Regalos elegidos y el mensaje dejado al anfitrión.

De quien usa el sitio:

• Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas y fecha y hora de acceso.
• Registros de errores, usados para corregir fallos. No grabamos la pantalla ni la sesión de navegación.

3. Para qué los usamos y con qué base legal

• Prestar el servicio —crear la cuenta, publicar la invitación, registrar confirmaciones, mostrar la lista de regalos y avisar al anfitrión—: ejecución de un contrato (art. 7, V).
• Procesar pagos y emitir la confirmación de la compra: ejecución de un contrato y cumplimiento de una obligación legal (art. 7, II y V).
• Proteger el servicio contra fraude, abuso y acceso automatizado: interés legítimo (art. 7, IX).
• Entender cómo se usa el sitio y mejorarlo: interés legítimo (art. 7, IX).
• Responder solicitudes de soporte y de titulares de datos: ejecución de un contrato y cumplimiento de una obligación legal.
• Conservar registros de acceso por el plazo que exige el Marco Civil de Internet de Brasil: cumplimiento de una obligación legal (art. 7, II).

No vendemos datos personales ni usamos la lista de invitados de un evento para enviar publicidad.

4. Con quién los compartimos

Los datos de un invitado los ve el anfitrión del evento. La clave Pix y las instrucciones de pago del anfitrión las ven los invitados de ese evento.

Usamos proveedores que tratan datos en nuestro nombre, solo para la finalidad indicada:

• Stripe: pagos con tarjeta.
• AbacatePay: pagos por Pix.
• Resend: envío de correos transaccionales.
• Z-API: avisos por WhatsApp, cuando ese adicional está activo.
• Cloudflare: protección contra bots y entrega de archivos.
• PostHog: estadísticas de uso del sitio.
• Sentry: registro de errores del sitio.
• Google: inicio de sesión con cuenta de Google, cuando eliges esa opción.
• Proveedores de infraestructura en la nube: alojamiento, base de datos y almacenamiento de archivos.

También podemos compartir datos cuando lo exija la ley o una orden de autoridad competente.

5. Transferencia internacional

Algunos de estos proveedores procesan datos fuera de Brasil. En esos casos, la transferencia se basa en los supuestos del art. 33 de la LGPD, con proveedores que asumen obligaciones contractuales de protección de datos.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y de los eventos: mientras exista la cuenta. Puedes eliminar un invitado, un evento o toda la cuenta en cualquier momento.
• Archivos (comprobantes y fotos de regalos): se eliminan del almacenamiento en un máximo de 7 días después de eliminar el invitado, el evento o la cuenta a la que pertenecían.
• Comprobantes enviados y no vinculados a ninguna respuesta: se eliminan 7 días después del plazo de confirmación o de la fecha del evento.
• Registros de pago: por el plazo que exige la legislación fiscal y contable.
• Registros de acceso: por un mínimo de 6 meses, conforme al Marco Civil de Internet de Brasil.

7. Tus derechos

La LGPD garantiza al titular, entre otros, el derecho a confirmar si tratamos sus datos, acceder a ellos, corregirlos, pedir su anonimización, bloqueo o eliminación, solicitar la portabilidad, saber con quién se compartieron y oponerse a un tratamiento.

Para ejercer estos derechos, escribe a [email protected]. Respondemos en el plazo previsto por la ley y podemos pedir información para confirmar tu identidad.

Si eres invitado de un evento, lo más rápido suele ser hablar con el anfitrión, que puede corregir o eliminar tu respuesta directamente. Si lo prefieres, escríbenos y remitiremos la solicitud.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

8. Cookies y almacenamiento local

• Sesión: mantiene conectado al anfitrión. Es necesaria para el funcionamiento.
• Idioma: recuerda el idioma elegido.
• Estadísticas: mide visitas y uso de las páginas, mediante PostHog.
• Almacenamiento local del navegador: guarda un código que permite al invitado editar su propia respuesta desde el mismo dispositivo.

Puedes borrar o bloquear las cookies en la configuración del navegador. Sin la cookie de sesión no es posible acceder a la cuenta.

9. Seguridad

Adoptamos medidas técnicas y organizativas para proteger los datos: conexión cifrada, almacenamiento privado de archivos con acceso mediante enlaces temporales, control de acceso por evento y eliminación de datos sensibles de los registros internos.

Ningún sistema es totalmente inmune a incidentes. Si ocurre un incidente que pueda causar un riesgo o daño relevante, lo comunicaremos a los titulares afectados y a la ANPD, conforme a la ley.

10. Niños y adolescentes

La cuenta de anfitrión está destinada a mayores de 18 años. Una invitación puede incluir nombres de niños y adolescentes informados por un responsable o por el anfitrión; esos datos se usan solo para organizar el evento.

11. Cambios en esta política

Podemos actualizar esta política. La fecha en la parte superior indica la versión vigente. Los cambios relevantes se comunicarán a los anfitriones por correo o mediante un aviso en el sitio.

12. Contacto

Dudas sobre esta política o sobre el tratamiento de tus datos: [email protected]. Este es también el canal del delegado de protección de datos.