Política de Privacidad

1. Quiénes somos y cómo contactarnos

Toffanin Tecnologia LTDA (CNPJ: 69.184.924/0001-91), titular de la marca Valletta 356 Digital Studio, es la responsable de los datos tratados aquí. El sitio valletta356.com y la atención se presentan como Valletta 356.

Canal del encargado de protección de datos (LGPD de Brasil, art. 41): privacy@valletta356.com. Úselo para dudas sobre esta política y para ejercer sus derechos.

2. Resumen: qué tratamos, para qué y con qué base legal

3. Formulario de contacto

Al enviar el formulario tratamos: nombre, correo, teléfono, empresa, país, preferencia de contacto, asunto, momento del proyecto, rango de inversión, mensaje, idioma, página de origen y parámetros de campaña (UTMs), además del registro de su consentimiento. Solo nombre, correo, asunto y consentimiento son obligatorios: sin ellos no podemos responder; el resto lo informa si quiere. Usamos estos datos para responder a su solicitud, preparar una propuesta y contactarle por el canal que prefiera, y los registramos en nuestro sistema de atención (CRM). No los usamos para boletines ni publicidad masiva.

El consentimiento para el contacto es opcional y puede retirarse en cualquier momento en privacy@valletta356.com; la retirada no afecta lo hecho antes. Como el mensaje es texto libre, no escriba en él datos sensibles (salud, religión, política, etc.) ni documentos.

4. Cómo circulan los datos

El formulario envía sus datos por correo a nuestro buzón (Cloudflare Email Routing y Email Workers) y, al mismo tiempo, los entrega a nuestro sistema de atención y gestión (CRM), donde el contacto queda registrado como una consulta comercial, con la persona responsable, el historial de contactos y las propuestas. El sistema está en Amazon Web Services (AWS), en la región de Virginia del Norte (EE. UU.), es decir, con los datos en Estados Unidos (sección 7). El correo sigue siendo la copia de respaldo. Si nuestro sistema está fuera de servicio, el sitio guarda el envío por poco tiempo, solo hasta entregarlo.

Usted recibe un número de protocolo (formato V356-AAAA-NNNN, secuencial por año), que no contiene datos personales, y una confirmación por correo enviada mediante Resend, empresa de EE. UU. Para limitar abusos contamos los envíos por IP en memoria temporal (Durable Object de Cloudflare), usando solo un código derivado de la IP, sin almacenamiento persistente.

5. Cookies y almacenamiento en el navegador

Google Analytics funciona con Consent Mode: todo queda denegado hasta que acepte; las señales de publicidad y personalización siguen desactivadas; los datos se conservan 2 meses. Cloudflare Web Analytics mide la audiencia agregada, sin cookies. Las fuentes y los estilos los servimos nosotros, sin Google Fonts ni CDN de terceros. Para cambiar su elección en cualquier momento, use "Preferencias de cookies" en el pie.

6. Con quién compartimos

• Cloudflare: alojamiento del sitio, correo, protección y análisis sin cookies.
• Amazon Web Services (AWS), Estados Unidos (Virginia del Norte): alojamiento de nuestro sistema de atención.
• Resend: confirmación del contacto y correos del sistema.
• Google: Analytics, solo con su aceptación.
• Instagram/Meta: los botones llevan al perfil @studiovalletta356; allí rige su política.

Quien trata datos por nosotros lo hace solo para las finalidades indicadas y bajo contrato; la lista de subcontratados de esos proveedores está disponible a pedido en privacy@valletta356.com. También podemos informar datos a autoridades cuando la ley o una orden judicial lo exija. No vendemos sus datos.

7. Transferencia internacional

Algunos proveedores tratan datos fuera de Brasil: Amazon Web Services (EE. UU., Virginia del Norte, donde está nuestro sistema de atención, con los contactos, el historial y las propuestas), Resend (EE. UU.), Google (EE. UU. y otros países) y Cloudflare (red global). Estas transferencias siguen los artículos 33 a 36 de la LGPD y la Resolución CD/ANPD n.º 19/2024, con las garantías contractuales de cada proveedor, en especial las cláusulas contractuales estándar aprobadas por la ANPD (art. 33, II), cuando el proveedor las ofrece en su acuerdo de tratamiento de datos (DPA), como hace AWS. Puede pedir información sobre estas transferencias y las garantías adoptadas en privacy@valletta356.com.

8. Cuánto tiempo conservamos

En el CRM conservamos su contacto así:

• Cliente (propuesta aceptada o contrato): durante la relación y 5 años después de que termine, para cumplir obligaciones legales y defender derechos.
• Contacto en curso: mientras dure la atención.
• Contacto perdido (no avanzó): 24 meses después del último contacto; luego eliminamos o anonimizamos los datos.
• Spam: 90 días.
• Su solicitud: puede pedir la eliminación en cualquier momento (sección 10); eliminamos, salvo lo que la ley nos obligue a conservar.

Los correos de contacto en nuestro buzón siguen el mismo plazo. Las copias de seguridad se sobrescriben en un ciclo corto y el dato eliminado desaparece de ellas al final de ese ciclo. Los datos de acceso siguen los plazos de los proveedores.

9. Seguridad

El sitio y el sistema usan conexión cifrada (HTTPS). El acceso a nuestro sistema de atención está restringido a nuestro equipo, con contraseña y verificación en dos pasos, y mantenemos copias de seguridad. Ningún sistema es totalmente inmune a fallos; si ocurre un incidente que pueda suponerle un riesgo o daño relevante, se lo comunicaremos a usted y a la ANPD, como exige la LGPD (art. 48).

10. Sus derechos

Según la LGPD (art. 18), puede solicitar:

• confirmación de que tratamos sus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contra de la ley;
• portabilidad de los datos a otro proveedor, según la reglamentación;
• eliminación de los datos tratados con su consentimiento;
• información sobre con quién compartimos sus datos;
• información sobre la posibilidad de no dar su consentimiento y lo que ocurre si no lo da;
• revocación del consentimiento;
• oposición al tratamiento hecho sin consentimiento, si incumple la ley;

Cómo pedirlo: escriba a privacy@valletta356.com o, como canal alternativo, use el perfil @studiovalletta356 en Instagram. La solicitud es gratuita. Podemos pedirle que confirme su identidad antes de entregar o borrar datos, para que no lleguen a otra persona. Respondemos en un plazo de 15 días. También puede reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD, gov.br/anpd) y ante los organismos de defensa del consumidor.

11. Niños y adolescentes

El sitio está dirigido a empresas y profesionales y no está destinado a menores de 18 años. Si sabemos que recibimos datos de un menor por el formulario, los eliminamos.

12. Actualizaciones e historial

Los cambios generan una nueva versión con fecha, publicada en esta página.