Esta traducción se ofrece por conveniencia. Para los Usuarios en Brasil, prevalece la versión en portugués en caso de divergencia (Términos de Uso, Sección 17.6).

POLÍTICA DE PRIVACIDAD DE TRACKNANA

Versión: 1.0
Última actualización: 22 de octubre de 2026
Contacto: [email protected] | Canal jurídico y de privacidad: [email protected]

1 | CUADRO RESUMEN INFORMATIVO

Este cuadro existe solo para la transparencia inmediata y no sustituye la lectura de las secciones correspondientes. Cada tema se desarrolla en detalle a lo largo del documento, y es la redacción de las secciones la que prevalece en caso de duda.

2 | INTRODUCCIÓN

Esta Política de Privacidad (“Política”) describe las prácticas de Tracknana Software Development Ltda., inscrita en el CNPJ con el n.º 66.059.324/0001-03, con nombre comercial Tracknana, con sede en la ciudad de Mamborê, estado de Paraná, Brasil (“Empresa”, “Tracknana”, “Nosotros”), relativas a la recopilación, el uso, el almacenamiento, el intercambio y la protección de datos personales cuando Usted utiliza la aplicación Tracknana, el sitio web www.tracknana.com y todos los servicios relacionados (en conjunto, el “Servicio”).

Esta Política se aplica a todos los Usuarios del Servicio (“Usuario”, “Usted”). Tracknana tiene su sede en Brasil y opera principalmente bajo la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018, LGPD). El Servicio puede ser utilizado por usuarios de distintos países, especialmente de las Américas, y Tracknana procura respetar los derechos fundamentales de privacidad previstos en las legislaciones locales aplicables, sin perjuicio de la aplicación de la ley brasileña como ley rectora.

Utilizamos los términos “Datos Personales” e “Información Personal” de forma intercambiable a lo largo de esta Política, salvo cuando la legislación aplicable exija un término específico.

3 | CONSENTIMIENTO Y REGISTRO DE LA ACEPTACIÓN

Al crear una Cuenta y utilizar el Servicio, Usted reconoce y declara que leyó, comprendió y aceptó esta Política, así como los Términos de Uso y el Acuerdo de Procesamiento de Datos.

La aceptación se manifiesta mediante una casilla de selección específica, presentada antes de concluir el registro, con el siguiente texto:

“Declaro que leí, comprendí y acepté, de forma inequívoca, la Política de Privacidad, los Términos de Uso y el Acuerdo de Procesamiento de Datos, y CONSIENTO la RECOPILACIÓN y el PROCESAMIENTO de mis DATOS en los términos allí descritos.”

Registro de la aceptación. Tracknana registra y almacena, vinculados a Su Cuenta, la fecha y la hora de la aceptación, la dirección IP de origen, el User-Agent y la versión de los documentos vigente en ese momento. Este registro tiene la finalidad exclusiva de acreditar la manifestación de voluntad, conforme al art. 8, § 2, de la LGPD, y Usted puede obtenerlo mediante solicitud, conforme a la Sección 16.

Lectura previa. Los documentos aplicables permanecen disponibles de forma permanente en el sitio web, con acceso destacado antes de la creación de la cuenta y en la página de planes, para que Usted pueda leerlos íntegramente antes de aceptar.

Consentimiento separado para comunicaciones opcionales. El consentimiento para recibir comunicaciones sobre novedades, lanzamientos, ofertas y contenidos se recaba en una casilla de selección distinta y desmarcada por defecto, y puede revocarse en cualquier momento sin perjuicio del uso del Servicio, conforme a la Sección 22.

4 | DEFINICIÓN DE TÉRMINOS

5 | A QUIÉN SE REFIEREN LOS DATOS TRATADOS

El Servicio involucra dos poblaciones distintas de titulares, y esa distinción determina cómo se ejerce cada derecho:

Titulares de Nivel A: Usuarios. Usted, que crea una cuenta y contrata el Servicio. Respecto de estos datos, Tracknana es la Controladora.

Titulares de Nivel B: leads, compradores y visitantes. Personas que interactúan con las páginas, formularios y checkouts del Usuario. Estos datos llegan a Tracknana por webhook o mediante el Píxel Tracknana. Respecto de ellos, Tracknana es la Operadora y el Usuario es el Controlador.

Si Usted es un titular de Nivel B y desea ejercer derechos sobre sus datos, el interlocutor correcto es la empresa o el profesional cuyo sitio, anuncio o checkout Usted utilizó, ya que es esa persona quien decide las finalidades del tratamiento. Tracknana coopera con esa atención en los términos de la Sección 16.4.

6 | NUESTROS ROLES EN EL TRATAMIENTO (CONTROLADORA × OPERADORA)

Cuando actuamos como Controladora, definimos las finalidades y los medios del tratamiento y respondemos directamente ante Usted.

Cuando actuamos como Operadora, tratamos los datos exclusivamente conforme a las instrucciones del Usuario y para las finalidades del Servicio. En esos casos, el Usuario es responsable de definir la finalidad, establecer la base legal, obtener los consentimientos necesarios, cumplir los deberes de transparencia ante los titulares y responder a las solicitudes de esos titulares. Esta relación se formaliza en el Acuerdo de Procesamiento de Datos (APD), documento autónomo disponible en nuestro sitio web.

7 | QUÉ DATOS RECOPILAMOS Y PARA QUÉ

Visión simplificada, desarrollada en las subsecciones siguientes:

• Datos de registro: nombre de usuario, correo electrónico y contraseña. Base: ejecución contractual
• Datos de pago y fiscales: procesados por Stripe; recibimos estado e identificadores y, cuando Usted contrata como empresa, el CNPJ para la factura. Base: ejecución contractual; obligación legal
• Datos de autenticación: secreto 2FA y códigos de recuperación. Base: interés legítimo en seguridad
• Preferencias y configuraciones: idioma, tema, moneda, notificaciones, UTMs, endpoints de webhook. Base: ejecución contractual
• Datos de integraciones: tokens e identificadores de las cuentas que Usted vincula. Base: ejecución contractual
• Datos de seguimiento: eventos de venta y de lead recibidos por webhook y Píxel. Base: interés legítimo del Usuario controlador
• Registros de acceso: IP y fecha/hora. Base: obligación legal (art. 15 del Marco Civil de Internet de Brasil); los demás campos, por interés legítimo en seguridad

7.1 | Información proporcionada directamente por Usted

7.1.1 Registro de la Cuenta. Recopilamos nombre de usuario, dirección de correo electrónico y contraseña. La contraseña se almacena exclusivamente en formato de hash con salt, generado por el algoritmo bcrypt, lo que significa que no almacenamos ni tenemos cómo recuperar su contraseña en texto legible. Tras el registro, enviamos un correo electrónico de verificación y generamos un token temporal para confirmar la titularidad de la dirección. Se generan tokens equivalentes para restablecer la contraseña. Todos caducan automáticamente tras su uso o tras un plazo determinado.

7.1.2 Autenticación de dos factores. Si Usted activa el 2FA, almacenamos (i) una clave secreta TOTP asociada a Su Cuenta, cifrada en reposo con AES-256-GCM, y (ii) un conjunto de códigos de recuperación de un solo uso, almacenados como hashes, nunca en texto plano. Ambos se eliminan de forma permanente cuando Usted desactiva el 2FA o elimina la Cuenta. No tenemos cómo recuperar su secreto TOTP ni sus códigos de recuperación si Usted los pierde.

7.1.2-A Sesiones y dispositivos. Para cada dispositivo en el que Usted inicia sesión, mantenemos un registro con dirección IP, User-Agent, fecha de creación y fecha del último uso. Existe por dos razones: mantener Su sesión activa sin un nuevo inicio de sesión en cada acceso, y permitir que Usted vea, en "Mi Cuenta", dónde está conectada Su cuenta.

Usted puede revocar una sesión específica o todas las demás en cualquier momento. Cada sesión caduca automáticamente en un plazo de hasta 14 días. En la pantalla de dispositivos, la dirección IP se omite cuando no es una dirección pública.

7.1.3 Información de pago. Cuando Usted contrata un plan pago, el pago es procesado por Stripe. Almacenamos el tipo de plan, la fecha de término del período contratado y los identificadores de la suscripción y del cliente en Stripe. El historial de cobros permanece en Stripe y puede consultarse en el portal de facturación. En los pagos por Pix, registramos también, para cada uno, el importe, el plan, el tipo (contratación, renovación o cambio de plan) y los identificadores del pago en Stripe, sin nombre, correo electrónico, CPF ni CNPJ.

El pago puede realizarse con tarjeta, boleto o Pix. En el boleto y en el Pix, Stripe solicita el CPF o el CNPJ del pagador, por exigencia de esos medios de pago. Ese dato queda en Stripe: Tracknana lo consulta solo cuando se trata de un CNPJ, para emitir la factura, y no lo graba en sus sistemas. En el Pix, Stripe opera con el socio Ebanx, que aparece como receptor en el extracto del pagador y puede enviar el comprobante del pago.

Factura. Emitimos una Factura Electrónica de Servicio (NFS-e) por cada pago confirmado, en el sistema del Municipio de Mamborê, y la enviamos al correo electrónico registrado. Para personas físicas, la factura se emite sin CPF; para Usuarios en el exterior, como destinatario extranjero; para personas jurídicas, con el CNPJ y la razón social, obtenidos del pago por boleto o Pix o informados por Usted por correo electrónico o WhatsApp.

Restitución de boleto. El boleto no admite reversión. Si Usted tiene derecho a la restitución de un pago realizado por boleto, solicitaremos los datos de una cuenta bancaria o clave Pix de titularidad del pagador, utilizados exclusivamente para la transferencia.

No recibimos, no procesamos y no almacenamos el número completo de la tarjeta, el CVV ni ninguna credencial de pago sensible. Esos datos son tratados exclusivamente por Stripe, de conformidad con el estándar PCI-DSS. En la pantalla de facturación, mostramos la marca y los cuatro últimos dígitos de la tarjeta, consultados en Stripe, mantenidos hasta 1 minuto en memoria temporal y no grabados en base de datos.

Sobre Stripe: plataforma global de infraestructura financiera especializada en el procesamiento de pagos. Stripe actúa en un doble rol: es controladora independiente de los datos de pago que recopila directamente de Usted, y operadora en cuanto a la información que transmite a Tracknana para la gestión de la suscripción. La relación se rige por el Data Processing Agreement de Stripe, que prevé un instrumento contractual de transferencia internacional, conforme a la Sección 15. Recomendamos consultar periódicamente la Política de Privacidad de Stripe.

7.1.4 Preferencias del Usuario. Almacenamos la preferencia de tema, idioma, moneda y la configuración de notificaciones. Estas preferencias quedan registradas en el servidor, vinculadas a Su perfil, y no en cookies del navegador, de modo que lo acompañan en cualquier dispositivo después de iniciar sesión.

7.1.5 Configuraciones de UTM y webhook. Almacenamos los parámetros UTM, los enlaces rastreables y las configuraciones de endpoint de webhook que Usted crea dentro del Servicio.

7.1.6 Configuraciones de impuesto, tasa y comisión. Si Usted utiliza el módulo de valores netos, almacenamos los porcentajes y valores que Usted informa (alícuota, comisión y tasa fija por venta, y alícuota sobre el gasto en anuncios), además del registro del porcentaje vigente en la fecha de cada pedido.

Ninguno de estos campos es dato personal: son porcentajes y valores. Los porcentajes y valores que Usted configura no se comparten con plataformas de anuncios ni de pago. Cuando Usted usa el Asistente de IA, la alícuota sobre el gasto en anuncios y el impuesto resultante integran el resumen enviado a OpenAI, que actúa como Operadora (Sección 21.1). Por revelar sus condiciones comerciales, se tratan como información confidencial Suya, en los términos de los Términos de Uso.

7.2 | Script de Seguimiento UTM

Tracknana proporciona un script JavaScript (“Script de Seguimiento UTM”) que Usted puede incorporar en páginas de checkout o landing pages mediante una etiqueta HTML estándar. El script lee de la URL del navegador del visitante los parámetros utm_source, utm_medium, utm_campaign, utm_content, utm_term y utm_id.

Carga. El navegador del visitante descarga el script de los servidores de Tracknana, o de la caché de Cloudflare, al abrir la página. Esa carga, como cualquier solicitud a nuestros servidores, genera un registro de acceso con IP, fecha y hora y User-Agent, conservado durante 6 meses por obligación del art. 15 del Marco Civil de Internet de Brasil (Sección 7.5.1).

Procesamiento local. Una vez cargado, el script funciona exclusivamente en el navegador del visitante y no envía ninguna información a los servidores de Tracknana: no realiza solicitudes de red de ningún tipo.

Sin cookies. Los valores leídos se almacenan en el localStorage del navegador del visitante durante hasta 30 días. El script no define cookies propias y no realiza identificación por huella digital (fingerprinting).

Filtro contra datos personales. El script tiene una validación integrada que rechaza automáticamente los valores que contienen patrones de datos personales, como direcciones de correo electrónico y, cuando están escritos en el formato habitual, CPF, CNPJ, teléfonos y números de tarjeta.

Atribución de la venta. El script añade a los enlaces de pago de la página los parámetros de origen que aún no figuren en ellos, funcionando como puente que preserva la información de qué campaña generó la venta. La plataforma de pago recibe esos parámetros junto con el enlace.

Importante. Además del registro de acceso generado por su carga, el Script de Seguimiento UTM no recopila ni transmite datos personales a Tracknana. Sin embargo, los parámetros que añade pueden volver a Tracknana posteriormente, dentro del payload enviado por la Plataforma de Pago configurada por Usted, momento en el que pasamos a actuar como Operadora, conforme a la Sección 7.4.4.

7.2.1 Responsabilidad del Usuario. Usted es el único responsable de garantizar que el uso del script se ajuste a la legislación aplicable y a las reglas de las plataformas donde se instale. Le corresponde exclusivamente a Usted: informar de manera clara, en su propia política de privacidad, que utiliza mecanismos de seguimiento y atribución de campañas; obtener, cuando lo exija la legislación aplicable, el consentimiento de los visitantes; y asegurar que la instalación respete los términos de la plataforma anfitriona.

Tracknana no tiene control sobre el contenido de las páginas donde se instala el script, sobre la forma en que Usted recopila datos de sus clientes, sobre las bases legales que Usted utiliza ni sobre la información que Usted proporciona a sus visitantes.

7.3 | Píxel Tracknana

El Píxel Tracknana es un script JavaScript adicional, disponible en los planes pagos, dentro de los límites de cada plan (Sección 7.7 de los Términos de Uso), que Usted puede incorporar en sus páginas de venta o landing pages. A diferencia del Script de Seguimiento UTM, el Píxel transmite datos activamente a nuestros servidores. Al reducir el plan, el Píxel por encima del nuevo límite queda en pausa: la consulta del navegador se rechaza, y no se recopila ni se graba nada en el navegador del visitante.

7.3.1 Datos recopilados. Usted selecciona, dentro de una lista predefinida en el Dashboard y según el plan contratado, qué eventos se recopilarán:

• Visualización de página: grabamos, durante 30 días, la URL de la página y la página de referencia (ambas sin parámetros de consulta y sin fragmento), la marca de fecha y hora, los parámetros UTM y el identificador de visitante. Los identificadores de clic publicitario no se graban en el registro de la visualización: van a la sesión de atribución (Sección 7.3.5) y al envío a la plataforma de anuncios (Sección 7.4.6)
• Captación de lead: los campos del formulario que Usted configure (dirección de correo electrónico, nombre y teléfono)
• Interacción con contenido: visualización de producto y adición al carrito. No se graba en nuestra base de datos; pasa por la cola interna de envío y se envía a la plataforma de anuncios, cuando la optimización está activa. Si el envío falla repetidamente, el evento permanece hasta 30 días en la cola de fallos, con IP, User-Agent y ubicación, y luego se elimina
• Inicio de checkout (clic en un enlace o botón que lleva al checkout, o apertura del checkout por la propia página): no se graba en nuestra base de datos; pasa por la cola interna de envío y se envía a la plataforma de anuncios, cuando la optimización está activa, con la misma regla de la cola de fallos
• Diagnóstico de instalación: un código de condición (por ejemplo, la presencia de otro píxel de Meta en la página) y el host de la página, para indicar si el Píxel está instalado correctamente. Se mantienen 24 horas en memoria temporal y no se graban en base de datos

Ubicación aproximada. En cada uno de estos eventos, nuestro proveedor de red (Cloudflare) nos informa el país, el estado y la ciudad aproximados del visitante, derivados de la dirección IP. Esta información se usa en el envío de conversiones a la plataforma de anuncios, conforme a la Sección 7.4.6. Nunca derivamos el código postal a partir de la IP.

7.3.2 Sobre el identificador de visitante. El Píxel genera un identificador aleatorio (visitor_id) almacenado en el localStorage del navegador del visitante, utilizado para vincular eventos de un mismo origen. Este identificador está seudonimizado, no anonimizado: no contiene nombre, correo electrónico ni ningún dato directo, pero es persistente en el dispositivo y, asociado a otros eventos, permite distinguir a un visitante de otro. Por esa razón, lo tratamos como dato personal a todos los efectos de esta Política.

7.3.3 Cookies y almacenamiento local en Sus páginas. El Píxel graba, en el navegador del visitante y en el dominio de Sus páginas:

Sobre la _fbp. Esta cookie era creada históricamente por la propia Meta. Como el Píxel Tracknana sustituye la herramienta de Meta en Sus páginas, pasamos a crearla nosotros, con el mismo nombre y la misma duración, por exigencia técnica de reconocimiento. Se graba en el dominio registrable de Sus páginas, por lo que es visible para sus subdominios.

El Píxel también lee, sin crearla, la cookie _fbc cuando ya está presente.

Ninguno de estos elementos se crea en las páginas de Tracknana, y la responsabilidad de informar a sus visitantes y obtener las bases legales exigibles es Suya, en calidad de Controlador.

7.3.4 Saneamiento en la entrada. Aplicamos filtros automáticos en tres momentos distintos, con efectos diferentes:

• En el navegador, antes del envío. Los valores de UTM que contienen correo electrónico, CPF, CNPJ, o teléfono y tarjeta escritos en el formato habitual se rechazan y no llegan a salir de la página. En los campos de formulario captados (nombre y teléfono), los documentos y las tarjetas se sustituyen por un marcador, con validación por dígito verificador para CPF y CNPJ y por el algoritmo de Luhn para tarjetas, para evitar falsos positivos.
• En el servidor, en la ruta del Píxel. El correo electrónico se verifica contra patrones de datos personales indebidos y, si hay coincidencia, se rechaza el lead completo. El nombre y el teléfono se ocultan. Toda URL de página y toda página de referencia se graban solo con la dirección del sitio y la ruta: los parámetros de consulta y el fragmento, donde los sitios suelen llevar correos electrónicos y tokens, se descartan, y el correo electrónico, el CPF o el CNPJ presentes en la ruta se sustituyen por un marcador. En los parámetros UTM, los patrones de datos personales se sustituyen por un marcador, preservando el resto del registro.
• En el servidor, en la ruta del webhook. Los documentos y las tarjetas contenidos en el nombre y el teléfono se eliminan, preservando el resto del campo. Del identificador de la transacción, del identificador de campaña y de los parámetros UTM se elimina cualquier patrón de dato personal. La dirección de correo electrónico se valida en cuanto al formato, pero no se rechaza por su contenido, por ser la clave de identificación del comprador.

Límite de estos filtros. El nombre del producto informado por la plataforma de pago no pasa por un filtro de datos personales, por ser indispensable para identificar la venta. El deber de no introducir datos indebidos en ese campo es Suyo, conforme a la Sección 8.6 de los Términos de Uso.

7.3.5 Sesión de atribución. Para vincular el clic en el anuncio con la venta que el checkout informa días después, mantenemos una sesión de atribución por visitante, que contiene: identificador de visitante, parámetros de origen, identificadores de clic publicitario de Google, Meta y TikTok, dirección IP, User-Agent y ubicación aproximada del visitante (país, estado y ciudad, sin código postal), el host de la página de destino y el host de origen.

Recopilamos solo el host, nunca la dirección completa de esas páginas. La URL completa suele revelar el producto, la oferta y, a veces, datos en la dirección; el host responde a la pregunta de atribución sin cargarlos.

Sobre la IP y el User-Agent. Son la única recopilación de datos personales de visitantes que el Servicio realiza por necesidad propia. Existen porque la dirección IP disponible en el momento de la venta es la de la plataforma de pago, no la del comprador. Sin la dirección real, capturada en la visita, la conversión se atribuiría a un centro de datos. Las direcciones privadas o no interpretables se descartan, el User-Agent se trunca, y ninguno de los dos se expone en una respuesta de API ni en la configuración pública del Píxel. En la sesión de atribución, se leen por un único camino: construir el evento de conversión.

Cuando la plataforma de pago no informa esos datos en el momento de la venta, la IP, el User-Agent y la ubicación registrados en la visita del mismo comprador pueden usarse en el evento de compra enviado a la plataforma de anuncios.

En cada nueva visita, la IP, el User-Agent y la ubicación se sustituyen por los de la visita más reciente, y el plazo vuelve a empezar. La sesión se elimina íntegramente 30 días después de la última visita, con la IP, el User-Agent y la ubicación en la misma operación.

Registro de acceso, distinto de la sesión. Cada solicitud del navegador del visitante a nuestros servidores, incluidas las del Píxel y la carga del Script de Seguimiento UTM, genera también un registro de acceso con IP, fecha y hora y User-Agent, conservado durante 6 meses. Tracknana mantiene este registro, como proveedora de aplicación, por obligación propia del art. 15 del Marco Civil de Internet de Brasil, bajo secreto, conforme a la Sección 7.5.1.

7.3.6 Modos de operación y marcadores temporales. Usted elige, por evento, cómo se entrega la conversión:

• Solo servidor (predeterminado): nada de Meta entra en Sus páginas; la conversión se envía desde nuestro servidor
• Gestionado: Tracknana carga el script de Meta en Sus páginas, y el navegador del visitante pasa a comunicarse directamente con Meta
• Puente: el evento se publica en la capa de datos de Su página, para que su propio gestor de etiquetas lo procese
• Desactivado: ninguna recopilación. En la compra, la venta recibida por webhook sigue registrada en el Dashboard, pero no se envía nada sobre ella a Meta: ni la compra, ni el pago pendiente, el reembolso o el contracargo

El modo gestionado es materialmente distinto de los demás y depende de Su activación expresa, por evento: en él, código de terceros pasa a ejecutarse en Sus páginas por iniciativa nuestra, y Meta recopila directamente, fuera de nuestro servidor, según su propia política.

Marcadores temporales. Para no enviar eventos repetidos, rechazar eventos falsificados y no registrar el mismo lead dos veces, guardamos en memoria temporal marcadores derivados, mediante una función hash, de identificadores de la solicitud. Ninguno se graba en base de datos, y todos caducan automáticamente:

El marcador de presencia registra solo que el visitante tuvo una visualización de página en ese Píxel en las últimas 6 horas, sin guardar qué páginas. Ningún marcador sigue al visitante entre sitios distintos ni se usa para formar perfiles.

7.3.7 El Píxel opera en modelo de procesamiento. Usted, que implementa el Píxel, actúa como Controlador de los datos de los visitantes de sus páginas; Tracknana actúa como Operadora, en su nombre e interés. Esta relación se rige por el Acuerdo de Procesamiento de Datos (APD), documento autónomo disponible en nuestro sitio web, con acceso destacado antes del registro y en la página de planes.

7.3.8 Declaración de Tracknana. Declaramos que no utilizamos los datos recopilados por el Píxel Tracknana para finalidades propias, más allá de las estrictamente necesarias para prestarle el Servicio.

7.3.9 Responsabilidad del Usuario. En calidad de Controlador, Usted es el único responsable de: divulgar el uso del Píxel en la política de privacidad de sus páginas; obtener el consentimiento de los visitantes cuando lo exija la legislación aplicable, antes de cualquier seguimiento; garantizar que la implementación se ajuste a los términos de las plataformas que alojan sus páginas; no utilizar el Píxel para recopilar datos sensibles sin una base legal adecuada; responder a las solicitudes de los titulares; y notificar a Tracknana en un plazo de 48 (cuarenta y ocho) horas en caso de incidente de seguridad o sospecha de uso indebido, en los términos del Acuerdo de Procesamiento de Datos.

Usted debe además mantener un canal accesible para que los visitantes ejerzan sus derechos de privacidad, lo que incluye designar un Encargado del Tratamiento de Datos Personales, salvo en el supuesto de dispensa legal aplicable a su tamaño.

7.4 | Información recopilada mediante integraciones

Las integraciones vía API son conexiones automatizadas entre sistemas que permiten el intercambio de datos. Utilizamos consulta, transferencia y almacenamiento (este último solo cuando se indica), estrictamente en la medida necesaria para la finalidad del Servicio.

7.4.1 Plataformas de anuncios (almacenados parcialmente). Cuando Usted vincula sus cuentas de Google, Meta o TikTok, accedemos a sus datos de campaña vía API, en calidad de Operadora. Almacenamos los tokens de acceso y de actualización, cifrados en reposo con AES-256-GCM, los identificadores, nombres y monedas de las cuentas de anuncios vinculadas y, en el caso de Meta, el identificador de Su inicio de sesión en ella. La totalidad de los datos de campaña no se almacena; guardamos solo:

• Snapshots de métricas diarias agregadas, por campaña y por día: identificador y nombre de la campaña, gasto, impresiones, clics, conversiones, alcance, inicios de checkout, visualizaciones de página e ingresos. Se eliminan automáticamente tras 90 días.
• Detalle horario reciente: los mismos indicadores en ventanas de una hora. Se eliminan tras 14 días.
• Snapshots de campañas monitoreadas, para campañas seguidas por alertas de Telegram. Se eliminan cuando la campaña se retira del monitoreo, cuando la red de anuncios se desconecta o cuando se elimina la Cuenta.

Las plataformas indicadas recopilan estos datos en calidad de Controladoras Independientes; Tracknana solo los recupera y trata para la finalidad del Servicio.

7.4.2 Google Analytics (no almacenados de forma persistente). Los datos de propiedades de Google Analytics se recuperan vía API y no se graban en base de datos; permanecen solo en caché temporal durante 5 minutos.

7.4.3 Activos creativos (no almacenados de forma persistente). Los creativos de anuncios y las métricas asociadas se recuperan vía API y no se graban en base de datos; permanecen solo en caché temporal durante 3 minutos.

7.4.4 Webhooks de plataformas de pago (almacenados). El Servicio recibe eventos de 15 plataformas: Hotmart, Kiwify, Eduzz, Stripe, PerfectPay, Yampi, Monetizze, Braip, Ticto, Cakto, Lastlink, Shopify, Wiapy, Kirvano y un receptor genérico. Cuando Usted configura un receptor, los datos extraídos del evento se almacenan en nuestra base de datos. El contenido depende exclusivamente de lo que envíe la plataforma configurada por Usted, y puede incluir:

• Dirección de correo electrónico del comprador
• Nombre del comprador
• Teléfono del comprador, cuando se proporcione
• Importe y moneda de la transacción, y estado del pago
• Tipo de evento (compra, suscripción, carrito abandonado y otros)
• Identificador de la transacción y nombre del producto
• Datos de atribución: identificadores de campaña, parámetros UTM, plataforma de origen e identificadores de clic publicitario (fbclid, fbc, fbp)
• Marca de fecha y hora del evento
• Dirección IP, navegador y dirección del comprador (país, estado, ciudad y código postal), cuando la plataforma los envía. No se graban en nuestra base de ventas; solo transitan hasta el envío de la conversión, cuando Usted lo activa

Base legal y finalidad. Tracknana almacena estos datos actuando como Operadora al servicio del Usuario, efectivo Controlador frente a sus compradores. La operación se fundamenta en el interés legítimo del Usuario en seguir y gestionar sus propias ventas y conversiones, finalidad compatible con la expectativa razonable del comprador en el contexto de una transacción comercial digital. Usted es responsable de garantizar que sus compradores sean informados sobre el intercambio de datos con herramientas de gestión y analítica.

Agrupación por comprador. Los eventos recibidos se agrupan por la dirección de correo electrónico, formando un perfil consolidado de cliente con historial de compras, valores acumulados y fechas de actividad. Esta agrupación es una funcionalidad del Servicio ejecutada por instrucción suya.

Atribución por correspondencia. Cuando una venta llega sin campaña identificada, pero con un identificador de clic de Meta, el Servicio puede atribuirla al anuncio al que los informes agregados de Meta acreditaron una compra correspondiente, considerando el importe y el comprador. No se envía ningún dato a Meta para esto: solo leemos sus informes. La atribución así obtenida es una estimación, queda marcada como tal en el registro y puede revisarse en cada nueva lectura.

Advertencia sobre datos sensibles por inferencia. Campos como el nombre del producto y la URL de la página son texto libre generado por Usted y por la plataforma de pago. Un nombre de producto puede revelar información sobre la salud, la convicción religiosa, la opinión política o la vida sexual del comprador, convirtiendo el registro en un dato sensible en los términos del art. 11 de la LGPD. Nuestros filtros automáticos no detectan este tipo de contenido y, cuando la optimización de campañas está activa, el nombre del producto también se envía a la plataforma de anuncios (Sección 7.4.6). Usted declara y garantiza contar con una base legal adecuada para el tratamiento de datos sensibles que eventualmente resulten de sus productos, páginas o campañas.

7.4.5 Microsoft Clarity (integración del Usuario). El Servicio permite que Usted vincule su propia cuenta de Microsoft Clarity, proporcionando el identificador del proyecto y el token de API, para que las métricas de comportamiento de sus páginas se muestren de forma consolidada en su Dashboard.

En esta integración, Tracknana no trata datos personales de visitantes: lo que recibimos de Microsoft son contadores y promedios agregados (número de sesiones, páginas por sesión, profundidad de desplazamiento e indicadores similares), sin identificador de visitante y sin ningún dato a nivel de sesión individual. Tratamos solo el token de API que Usted nos proporciona, en calidad de Controladora de ese dato Suyo. Tracknana no instala Microsoft Clarity, no define cookies de Clarity y no recopila datos de comportamiento de los visitantes de sus páginas. La relación entre Usted y Microsoft se rige por los términos y la política de privacidad de Microsoft, en la que figura como Controladora Independiente. La responsabilidad de informar a sus visitantes y obtener los consentimientos exigidos es exclusivamente suya.

El token de API que Usted proporciona se almacena cifrado en reposo y se elimina cuando la integración se desvincula o cuando se elimina la Cuenta.

7.4.6 Envío de eventos a las plataformas de anuncios. Cuando Usted activa la optimización de campañas, vinculando un conjunto de datos de conversión al Dashboard, Tracknana envía eventos a las plataformas de anuncios mediante sus Conversions API, actuando como Operadora por instrucción suya.

Los eventos de navegación se envían para todo visitante de Sus páginas, y no solo para quien compra. En ese envío se transmiten, según el evento:

• Correo electrónico, teléfono, nombre y apellido del comprador o del lead, previamente convertidos en hash SHA-256, como exige la especificación de la plataforma
• Identificador externo, formado por el identificador del visitante y el identificador del cliente en nuestra base, también en hash SHA-256
• Dirección IP y User-Agent del visitante, en forma no codificada, por exigencia técnica de la plataforma destinataria para atribuir el evento
• País, estado y ciudad, y el código postal solo cuando el comprador lo declara en el checkout, en hash SHA-256. El origen es, en este orden: la dirección declarada a la plataforma de pago; o, en su defecto, la ubicación aproximada de la visita informada por Cloudflare. La ubicación de la visita nunca sustituye la dirección declarada, y no se usa cuando el país declarado difiere del país de la visita
• Identificadores de clic publicitario (fbc, fbp)
• Dirección de la página en la que ocurrió el evento, sin parámetros de consulta y sin fragmento
• Nombre del producto, importe, moneda e identificador del pedido en la plataforma de pago

El destinatario de estos envíos es Meta, conforme a la tabla de la Sección 11.1.

Llamamos su atención sobre dos puntos. Primero, la IP y el User-Agent del visitante se transmiten sin codificación. Segundo, el nombre del producto se transmite como texto y puede revelar datos sensibles por inferencia, conforme a la Sección 7.4.4. Esta transmisión es una condición técnica del funcionamiento de la optimización y ocurre solo cuando Usted activa el recurso. Al activarlo, Usted declara contar con una base legal y haber proporcionado la información debida a los titulares.

7.4.7 Telegram. Si Usted opta por recibir alertas de campaña vía Telegram, vinculamos su cuenta mediante un deep link exclusivo y almacenamos el identificador de su chat (chat_id) y el token de vinculación. Transmitimos a Telegram el chat_id y el texto de la alerta, que contiene el nombre y las métricas de la campaña; por eso, no introduzca datos personales de terceros en los nombres de las campañas (Sección 21.1). El deep link funciona como credencial de acceso a sus notificaciones; manténgalo en secreto. La vinculación puede deshacerse en cualquier momento.

7.4.8 Notificaciones en la aplicación móvil. Si Usted utiliza la aplicación móvil y autoriza las notificaciones, almacenamos el token de push de su dispositivo, la plataforma y la fecha del último uso. Ese token y el contenido de la notificación se transmiten al servicio Expo Push, para su entrega a su dispositivo. La notificación contiene el estado y el importe de la venta y el nombre de Su Dashboard, y no contiene nombre, correo electrónico ni teléfono del comprador. Los tokens inactivos durante 90 días se eliminan automáticamente, y Usted puede revocar la autorización en la configuración del dispositivo o del Servicio.

7.5 | Información recopilada automáticamente

7.5.1 Registros de acceso. En cada solicitud registramos la dirección IP, la fecha y la hora, el User-Agent, la ruta accedida y el resultado, incluidas las solicitudes realizadas por el navegador de los visitantes de las páginas donde está instalado el Píxel o el Script de Seguimiento UTM.

La dirección IP y la fecha y hora constituyen los registros de acceso a aplicaciones que el art. 15 del Marco Civil de Internet de Brasil nos obliga a mantener durante seis meses. Los demás campos se registran con fundamento en el interés legítimo en seguridad, para la detección de fraudes, la investigación de incidentes y el diagnóstico. Ninguno de ellos se utiliza con fines de marketing.

7.5.2 Registros de auditoría. Registramos las acciones administrativas ejecutadas en el Servicio, con IP, User-Agent, acción ejecutada y marca de fecha y hora, para fines de seguridad, investigación de incidentes y ejercicio regular de derechos.

7.5.3 Registros de error y rendimiento. Utilizamos el servicio Sentry para capturar excepciones técnicas, en dos frentes:

• En el servidor, la configuración adoptada desactiva el envío de cookies, del cuerpo de las solicitudes, de los encabezados de identificación de IP y del User-Agent. Se transmiten la dirección de la ruta, el método, el mensaje y la traza técnica del error.
• En el Dashboard, se capturan los errores ocurridos en su navegador, con la dirección de la página, el navegador y el historial reciente de navegación y de solicitudes de la sesión, que eventualmente pueden contener información mostrada en pantalla en el momento del fallo.

Sentry conserva los eventos de error según el plan contratado y, cuando está habilitada, la observabilidad de logs, métricas y trazas se envía a Grafana Cloud. Ambos operan desde el exterior, conforme a la Sección 15.

7.5.4 Cookies y medición en nuestras páginas. En nuestras propias páginas utilizamos exclusivamente cookies necesarias: access_token, refresh_token, csrf_token y, durante la conexión de una cuenta de anuncios, tn_oauth_*, de sesión y seguridad; cf_clearance, definida durante 30 minutos por Cloudflare cuando el navegador supera una verificación contra el acceso automatizado; y, en el sitio institucional, NEXT_LOCALE, que guarda el idioma elegido durante hasta 12 meses. No utilizamos cookies de publicidad, de retargeting, de redes sociales ni de seguimiento entre sitios. Sus preferencias de cuenta, como idioma, tema y moneda, se almacenan en el servidor.

Nuestras páginas cargan Cloudflare Web Analytics, herramienta de medición de audiencia de nuestro proveedor de infraestructura que no utiliza cookies y no crea un identificador persistente del visitante. Nos informa el volumen y el rendimiento de acceso, no el comportamiento individual.

Al mostrar creativos en el Dashboard, Su navegador carga las imágenes y los videos directamente de los servidores de las plataformas de anuncios que los alojan, que reciben, en esa solicitud, Su dirección IP.

El detalle de las cookies, del almacenamiento local y de la aplicación móvil está en nuestra Política de Cookies.

8 | INFRAESTRUCTURA Y BASE DE DATOS

El Servicio está alojado en Oracle Cloud Infrastructure (OCI), plataforma de computación en la nube de Oracle Corporation. Los servidores y la base de datos principal están ubicados físicamente en la región de Vinhedo, estado de São Paulo, Brasil.

Esto significa que sus datos se almacenan en territorio brasileño, sujetos directamente a la LGPD, sin depender de un mecanismo de transferencia internacional para el almacenamiento principal. El eventual acceso remoto de Oracle, para soporte y operación de la infraestructura, se rige por el Data Processing Agreement de Oracle, observadas las salvaguardas descritas en la Sección 15.

El tráfico de entrada pasa por Cloudflare, que proporciona la capa de protección y el túnel de acceso a la infraestructura.

Las copias de seguridad de la base de datos y los registros de log se almacenan en Oracle Object Storage, en la misma región de Vinhedo, con cifrado en reposo y acceso público bloqueado. La base de datos del Servicio y sus copias de seguridad, por lo tanto, permanecen íntegramente en territorio brasileño.

Los servicios auxiliares de envío de correo electrónico, monitoreo técnico y observabilidad operan desde el exterior y almacenan datos durante períodos limitados, como se detalla en la Sección 15.

Los correos electrónicos transaccionales e institucionales se envían mediante Amazon SES, y las notificaciones de rechazo se reciben mediante Amazon SNS, ambos operando desde los Estados Unidos. Son los únicos servicios de Amazon Web Services que tratan datos fuera de Brasil.

9 | CÓMO UTILIZAMOS SUS DATOS PERSONALES

No utilizaremos sus Datos Personales para finalidades materialmente distintas de las descritas sin un aviso previo de al menos 15 (quince) días y, cuando sea exigible, sin obtener su consentimiento específico.

10 | DATOS QUE NO RECOPILAMOS NI ALMACENAMOS

Por transparencia, las siguientes categorías explícitamente no son recopiladas ni almacenadas por Tracknana, con las salvedades de cada elemento:

• Números completos de tarjeta de crédito y CVV, tratados exclusivamente por Stripe, y datos de cuenta bancaria, salvo los que Usted nos informe para recibir la restitución de un pago realizado por boleto
• Datos biométricos, de salud o números de documentos de identificación gubernamentales: no los solicitamos ni los recopilamos intencionalmente, salvo el supuesto de dato sensible revelado por inferencia en campos de texto libre, tratado en la Sección 7.4.4. El CPF o el CNPJ que Stripe solicita en el boleto y en el Pix permanece en Stripe, conforme a la Sección 7.1.3
• Datos completos de campañas publicitarias, de los que mantenemos solo snapshots agregados
• Datos de propiedades de Google Analytics, mantenidos solo en caché temporal durante minutos
• Activos creativos de anuncios y sus métricas, mantenidos solo en caché temporal durante minutos
• Datos personales de visitantes captados por el Script de Seguimiento UTM, que, una vez cargado, opera solo en el navegador del visitante (la carga genera solo el registro de acceso de la Sección 7.5.1)
• Fecha de nacimiento o cualquier dato destinado a la verificación de edad
• Historial permanente de las conversaciones con el Asistente de IA: el contexto reciente se utiliza solo para dar continuidad a la conversación en curso, y no constituye una base de conocimiento sobre Usted

11 | CÓMO Y CON QUIÉN COMPARTIMOS SUS DATOS

11.1 | Proveedores de servicios y agentes de tratamiento

Todos los proveedores anteriores operan bajo las salvaguardas de protección de datos descritas en la Sección 15.

Servicios que no reciben datos personales. Para convertir importes entre monedas, consultamos las cotizaciones publicadas por el Banco Central de Brasil y por un proveedor complementario de tipos de cambio. Estas consultas no transmiten ningún dato Suyo ni de terceros; solo obtienen la tabla de cotizaciones del día.

11.2 | Intercambio derivado de una acción suya

Determinadas funcionalidades del Dashboard permiten que Usted se comunique con un lead mediante aplicaciones de mensajería. Al usar ese recurso, el teléfono del lead se transmite al proveedor de la aplicación elegida como parte de la dirección de destino. Este intercambio deriva de una acción deliberada suya y ocurre bajo su responsabilidad como Controlador de esos datos.

11.3 | Divulgaciones legales y de cumplimiento

Tracknana podrá divulgar Datos Personales y registros de acceso, siempre dentro de los límites de la legislación aplicable, en los siguientes supuestos: cumplimiento de una orden judicial específica; atención a una solicitud fundamentada de una autoridad policial o administrativa o del Ministerio Público, dentro de sus competencias legales; protección de los derechos, la propiedad o la seguridad de Tracknana, de sus Usuarios o de terceros, incluida la prevención de fraudes y ataques; ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales; e investigación de posibles infracciones de los Términos de Uso o de esta Política.

Las comunicaciones de autoridades deben enviarse a [email protected], observando los requisitos descritos en los Términos de Uso. Limitamos lo que proporcionamos a lo estrictamente necesario, en observancia del principio de minimización.

11.4 | Transferencias empresariales y sucesión

En caso de fusión, adquisición, escisión, incorporación o venta de activos, la transferencia de Datos Personales a la entidad sucesora podrá ocurrir como parte de la transacción. En ese supuesto, Usted será notificado con una antelación mínima de 15 (quince) días corridos, plazo que podrá reducirse a 5 (cinco) días hábiles en situaciones excepcionales de urgencia debidamente justificada. Si Usted no está de acuerdo con la transferencia, podrá solicitar la eliminación de la Cuenta y de sus datos antes de que concluya la operación.

11.5 | Declaración de no comercialización

No vendemos, no alquilamos y no negociamos sus Datos Personales con terceros a cambio de una contraprestación monetaria o de cualquier otra naturaleza, independientemente de la jurisdicción en la que Usted se encuentre.

12 | CONSERVACIÓN DE DATOS

Conservamos los Datos Personales solo durante el tiempo necesario para cumplir las finalidades descritas en esta Política, las obligaciones legales aplicables y el ejercicio regular de derechos (arts. 15 y 16 de la LGPD).

Sobre los plazos que dependen de la configuración. Algunos de los períodos anteriores se definen mediante un parámetro de operación: la duración de la sesión de atribución, el tiempo máximo de sesión y los plazos de las copias de seguridad. Publicamos aquí los valores efectivamente aplicados; cualquier modificación se reflejará en esta Política antes de entrar en vigor.

Vencidos los plazos, los datos se eliminan o anonimizan de forma segura. Pueden persistir copias residuales en copias de seguridad cifradas durante el período indicado anteriormente, antes de la eliminación automática, conforme a la Sección 13.

13 | COPIAS DE SEGURIDAD

Realizamos copias de seguridad periódicas de la base de datos, en dos capas: conservación local de corto plazo y almacenamiento remoto en Oracle Object Storage, en Vinhedo, con cifrado en reposo y acceso público bloqueado. Mantenemos además un registro continuo de transacciones, que permite restaurar la base de datos a un punto específico en el tiempo.

Las copias de seguridad locales se conservan durante 7 días. Las copias remotas están protegidas contra la eliminación durante los primeros 30 días, como medida contra ataques que intenten borrarlas, y se eliminan automáticamente tras 180 días. Esto significa que, atendida una solicitud de eliminación, los datos se eliminan de inmediato de los sistemas activos, pero pueden permanecer en copias de seguridad cifradas hasta ese período, tras el cual se descartan definitivamente. Las copias de seguridad no se utilizan para ninguna finalidad distinta de la recuperación ante desastres, y el acceso a ellas está restringido. Si se restaura una copia, las eliminaciones realizadas después de ella se repiten antes de que el Servicio se reanude.

14 | SEGURIDAD DE LOS DATOS

Tracknana adopta medidas técnicas y administrativas para proteger sus Datos Personales contra accesos no autorizados, destrucción, pérdida, alteración y comunicación ilícita.

14.1 | Medidas implementadas

• Cifrado en tránsito: protocolos TLS/HTTPS en toda la comunicación externa
• Cifrado de credenciales en reposo: contraseñas en hash bcrypt de costo elevado; secretos TOTP y tokens de integración en AES-256-GCM
• Aislamiento por titular: políticas de seguridad en la base de datos que restringen, en la propia capa de almacenamiento, el acceso de cada Usuario exclusivamente a sus registros
• Control de acceso: mínimo privilegio, con roles de aplicación distintos y separación entre credenciales de operación y de administración
• Protección de la aplicación: encabezados de seguridad, protección contra CSRF, limitación de la tasa de solicitudes y límite de tamaño del cuerpo
• Verificación de origen: validación de firma o de token secreto en los webhooks de las plataformas que la ofrecen y verificación del dominio autorizado en el Píxel
• Saneamiento en la entrada: filtros automáticos que ocultan patrones de documentos y tarjetas en los campos de texto recibidos, conforme a la Sección 7.3.4
• Autenticación: tokens de corta duración, invalidación global de sesiones al cambiar la contraseña y 2FA opcional por TOTP
• Registro y auditoría: registro de auditoría de las acciones administrativas y monitoreo de eventos de seguridad
• Copias de seguridad: copias cifradas, versionadas y mantenidas en territorio brasileño, con un procedimiento de restauración documentado

14.2 | Notificación de incidentes

Si ocurre un incidente de seguridad que pueda acarrear un riesgo o daño relevante para sus derechos, Tracknana lo comunicará a la ANPD y se lo notificará a Usted en un plazo razonable, describiendo la naturaleza del incidente, los datos afectados, los riesgos involucrados y las medidas adoptadas para mitigarlo, conforme al art. 48 de la LGPD.

14.3 | Limitación

Aunque empleamos las medidas descritas, ningún sistema es totalmente invulnerable. Tracknana no responde por daños derivados de la culpa exclusiva del Usuario (como compartir credenciales o no activar el 2FA) o de terceros, salvo una falla comprobada en nuestras medidas de seguridad.

15 | TRANSFERENCIAS INTERNACIONALES DE DATOS

Tracknana tiene su sede en Brasil y el almacenamiento principal de sus datos ocurre íntegramente en territorio brasileño: la base de datos, las copias de seguridad y los registros de log están en la región de Vinhedo, São Paulo, en la infraestructura de Oracle.

Esto significa que la base de datos del Servicio y sus copias de seguridad no constituyen una transferencia internacional.

Existen, sin embargo, tratamientos realizados en el exterior, algunos de los cuales implican almacenamiento por un período limitado en los sistemas de los respectivos proveedores:

Todos estos tratamientos observan las salvaguardas de la Sección 15.1 y se limitan a lo estrictamente necesario para la finalidad correspondiente.

15.1 | Fundamento legal

Los proveedores indicados están ubicados mayoritariamente en los Estados Unidos. Las transferencias se fundamentan en el art. 33, II, de la LGPD, mediante Cláusulas Contractuales Estándar aprobadas por la Resolución CD/ANPD n.º 19/2024, o un instrumento contractual equivalente que asegure el cumplimiento de los principios y derechos previstos en la legislación brasileña.

Verificamos la existencia de ese instrumento con cada proveedor antes de la contratación y siempre que cambia la lista de la Sección 11.

15.2 | Conocimiento del Usuario

Al utilizar el Servicio, Usted declara ser consciente de que sus datos se procesarán internacionalmente bajo las salvaguardas descritas, que buscan asegurar que sus derechos fundamentales se respeten independientemente del lugar donde ocurra el procesamiento.

16 | SUS DERECHOS

Independientemente de su ubicación, Usted tiene los siguientes derechos sobre sus Datos Personales, con sujeción a los plazos de conservación de la Sección 12:

• Confirmación de la existencia de tratamiento
• Acceso a los datos que mantenemos sobre Usted
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley
• Portabilidad de los datos en un formato estructurado y legible por máquina
• Eliminación de los datos tratados con base en el consentimiento
• Información sobre las entidades con las que compartimos datos
• Información sobre la posibilidad de no dar el consentimiento y sobre las consecuencias de la negativa
• Revocación del consentimiento, en cualquier momento
• Oposición al tratamiento fundado en el interés legítimo
• Revisión de decisiones automatizadas, conforme a la Sección 21

16.1 | Cómo ejercerlos

Parte de los derechos puede ejercerse directamente en el Servicio, incluidas la eliminación de la Cuenta, la desvinculación de integraciones, las preferencias de comunicación y la exportación de leads, ventas y perfiles de cliente en formato CSV desde el Dashboard o la aplicación móvil.

Para los demás, incluidos la confirmación, el acceso, la corrección de datos de registro, la portabilidad de las demás categorías, el bloqueo y la oposición, escriba a [email protected] o [email protected]. La atención es gratuita, conforme al art. 18, § 5, de la LGPD.

Responderemos en un plazo de 15 (quince) días desde la recepción de la solicitud. Podremos solicitar información adicional para confirmar su identidad antes de atender el pedido, medida destinada a protegerlo contra solicitudes fraudulentas.

16.2 | Brasil (LGPD)

Si Usted está en Brasil, sus derechos son los previstos en el art. 18 de la LGPD, enumerados arriba. Tratamos sus datos con fundamento en las bases legales indicadas en la Sección 9. Usted puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos en gov.br/anpd.

16.3 | Usuarios internacionales

Para los usuarios ubicados fuera de Brasil, Tracknana respeta los derechos fundamentales de privacidad previstos en las legislaciones locales aplicables. Usted puede ejercer los derechos garantizados por la ley de su país escribiendo a [email protected], y procuraremos atender su solicitud en los plazos exigidos por la legislación aplicable a su caso.

16.4 | Titulares de Nivel B: leads, compradores y visitantes

Si Usted es un lead, comprador o visitante cuyos datos llegaron a Tracknana a través de uno de nuestros Usuarios, el Controlador de esos datos es ese Usuario, y es a él a quien debe dirigirse la solicitud: normalmente, la empresa o el profesional cuyo sitio, anuncio o checkout Usted utilizó.

Si Usted no logra identificar o localizar al Controlador, escriba a [email protected]. Actuando como Operadora, enviaremos la solicitud al Usuario responsable en un plazo de 5 (cinco) días hábiles y le proporcionaremos los medios técnicos para atenderla, ejecutando la operación cuando él nos lo indique. No podemos, por cuenta propia, decidir sobre datos que no controlamos, pero no dejaremos su solicitud sin respuesta.

16.5 | Encargado del Tratamiento de Datos Personales

Tracknana se califica como agente de tratamiento de pequeño porte en los términos de la Resolución CD/ANPD n.º 2/2022 y, en esa condición, está dispensada de designar formalmente un Encargado, manteniendo, como exige el art. 11 de dicha Resolución, un canal de comunicación específico y permanente con los titulares y con la ANPD, que es la dirección [email protected].

Si esta condición cambia, designaremos formalmente un Encargado y actualizaremos esta Política.

17 | ELIMINACIÓN DE LA CUENTA Y DE SUS DATOS

Usted puede eliminar su Cuenta en cualquier momento desde la configuración del Servicio. La eliminación es definitiva e inmediata en los sistemas activos; no mantenemos cuentas en estado inactivo o recuperable.

Con la eliminación, se eliminan de forma permanente:

• Datos de perfil: nombre de usuario, correo electrónico y contraseña en hash
• Registro de la aceptación de documentos y preferencias de comunicación
• Secreto TOTP y hashes de los códigos de recuperación
• Todos los leads, ventas y perfiles de cliente recibidos por webhook
• Todos los eventos recopilados por el Píxel Tracknana asociados a su Cuenta
• Configuraciones de webhook, parámetros UTM, historial de enlaces y configuraciones personalizadas
• Snapshots de métricas, campañas monitoreadas, reglas de alerta y Dashboards
• Tokens de integración. Solicitamos a Google, Meta y TikTok la revocación de las autorizaciones que Usted concedió; si alguna no lo confirma, la autorización puede seguir visible en su panel hasta que Usted la elimine. La autorización de Meta no se revoca cuando el mismo inicio de sesión de Meta está vinculado a otra cuenta de Tracknana, o cuando no es posible confirmar su origen, para no desconectar a terceros. Microsoft Clarity no ofrece revocación por terceros: el token se borra, y la revocación debe hacerla Usted en el proyecto de Clarity
• Tokens de dispositivo y notificaciones
• Registros técnicos vinculados a la Cuenta

Lo que no se elimina de inmediato, y por qué. Cinco registros sobreviven a la eliminación, cada uno por un motivo:

• Registros de auditoría y de solicitudes de plataformas integradas: se desvinculan de Su Cuenta y se eliminan en 6 meses. Sirven a la seguridad del Servicio, a la investigación de incidentes y al ejercicio regular de derechos.
• Registro de la aceptación de los documentos: se conserva durante 5 años, vinculado a Su correo electrónico solo en forma codificada, con la versión aceptada, la fecha y la dirección IP de la aceptación, como prueba de qué texto se aceptó y cuándo.
• Lista técnica de supresión de correo electrónico: permanente, en forma codificada, para que una dirección que pidió darse de baja no vuelva a recibir mensajes.
• Identificador de la suscripción pendiente de cancelación, cuando corresponda: se mantiene solo hasta la confirmación de la cancelación, en Su favor, para que no se le cobre por un servicio que ya no utiliza.
• Mensajes de atención y registro de las solicitudes que Usted nos dirigió: se conservan durante 5 años desde la atención, como prueba de lo que se pidió y respondió.

Suscripción activa. Si hay una suscripción activa en el momento de la solicitud, solicitamos automáticamente su cancelación al proveedor de pago antes de concluir la eliminación. Si esa comunicación falla por indisponibilidad técnica, la eliminación de sus datos se ejecuta de todos modos, y conservamos exclusivamente el identificador de la suscripción en el proveedor (un código que no contiene nombre, correo electrónico ni ningún dato suyo) hasta la confirmación de la cancelación, para asegurar que no se le cobre por un servicio que ya no utiliza. Ese identificador se elimina en cuanto se confirma la cancelación.

Copias de seguridad. Conforme a la Sección 13, pueden persistir copias residuales en copias de seguridad cifradas hasta 180 días antes de la eliminación automática.

Obligaciones legales. Los registros de acceso exigidos por el art. 15 del Marco Civil de Internet de Brasil y los registros financieros y fiscales exigidos por la legislación tributaria se conservan durante los plazos de la Sección 12, independientemente de la eliminación (art. 16, I, de la LGPD).

18 | PRIVACIDAD DE NIÑOS Y ADOLESCENTES

El Servicio es una herramienta profesional y no está destinado a menores de 18 (dieciocho) años. No recopilamos ni solicitamos intencionalmente datos de menores.

No recopilamos la fecha de nacimiento ni realizamos verificación técnica de edad. Hacemos esta salvedad por transparencia: nuestra protección en esta materia se apoya en el destino declarado del Servicio, en los Términos de Uso y en el procedimiento descrito a continuación, y no en una detección automatizada.

Brasil. Adoptamos el principio del interés superior del niño y del adolescente. Identificado el tratamiento de datos de un niño menor de 12 años, los datos se eliminarán de inmediato tras la verificación, salvo lo estrictamente necesario para contactar a los padres o responsables e informarles de la eliminación. Identificado un titular adolescente de entre 12 y 18 años, la Cuenta se cerrará por infracción de los Términos de Uso, con el mismo rigor de seguridad en la eliminación de los datos.

Otras jurisdicciones. Tracknana prohíbe el uso del Servicio por cualquier persona que no haya alcanzado la mayoría de edad legal o la edad mínima para consentir en materia de datos en su país de residencia.

Procedimiento para padres y responsables. Si Usted es padre, madre o responsable legal y cree que un menor a su cargo nos proporcionó datos personales, escriba de inmediato a [email protected] con la identificación de la cuenta o de la dirección de correo electrónico involucrada. Tras la verificación, procederemos a la eliminación definitiva de toda la información asociada en los sistemas activos, dando al caso un tratamiento prioritario. Las copias residuales en copias de seguridad cifradas siguen el ciclo automático de eliminación de 180 días descrito en la Sección 13, durante el cual no se acceden para ninguna finalidad distinta de la recuperación ante desastres.

19 | ENLACES Y SERVICIOS DE TERCEROS

El Servicio puede contener enlaces a sitios web externos o integraciones con plataformas de terceros que no son operados ni controlados por Tracknana. Esos terceros actúan como controladores independientes, y Tracknana no ejerce control editorial, técnico ni jurídico sobre sus prácticas de privacidad, seguridad o contenido.

Tracknana no responde por daños causados por el uso de contenido, bienes o servicios de terceros; por fallas de seguridad o filtraciones ocurridas en sistemas de terceros; ni por cambios unilaterales en las políticas o términos de las plataformas integradas que afecten la funcionalidad del Servicio.

Recomendamos que Usted revise las políticas de privacidad y los términos de uso de cualquier plataforma de terceros antes de vincular sus cuentas o proporcionar información personal.

20 | SEÑALES DE NO SEGUIMIENTO (DO NOT TRACK)

Como no utilizamos seguimiento opcional, las señales de Do Not Track emitidas por el navegador no alteran nuestra recopilación. El detalle está en la Política de Cookies.

21 | DECISIONES AUTOMATIZADAS

Para una transparencia total, informamos que el Servicio ejecuta las siguientes operaciones automatizadas:

21.1 Asistente de IA de Campañas. El recurso genera análisis sobre sus campañas mediante el modelo GPT-4o-mini, de OpenAI. Enviamos, vía API, un resumen en formato JSON que contiene: métricas agregadas de campaña de los últimos 30 días, incluidos el identificador y el nombre de cada campaña; un detalle hora por hora de los días más recientes; el nombre de Su Dashboard; la alícuota sobre el gasto en anuncios que Usted configuró, con el impuesto y el costo total resultantes; los mensajes que Usted escribe al asistente; y hasta los diez mensajes anteriores de la conversación. El envío está limitado a las 25 campañas de mayor inversión en el período.

No enviamos registros de leads, de ventas, de perfiles de cliente ni de visitantes: los nombres, correos electrónicos, teléfonos, documentos y direcciones IP de los compradores no forman parte del envío en ningún caso.

Todo campo de texto libre que sale (nombre del Dashboard, nombres de campaña, Sus mensajes y el historial) pasa por un filtro automático que sustituye direcciones de correo electrónico, CPF y CNPJ validados por dígito verificador, y números de tarjeta validados por el algoritmo de Luhn. Las fechas y las secuencias numéricas no validadas se preservan, porque el análisis de anuncios depende de ellas.

Ninguna conversación se almacena en nuestros servidores. Su navegador envía el historial con cada pregunta. En esta funcionalidad, Tracknana es la Controladora y OpenAI es la Operadora. Al tratarse de uso vía API, los datos enviados no se utilizan para entrenar los modelos públicos de OpenAI, conforme a los términos aplicables al uso de la interfaz de programación.

Las respuestas del Asistente son informativas y auxiliares, no constituyen un dictamen técnico, asesoría financiera ni garantía de resultado, y no producen efectos jurídicos ni similarmente significativos sobre Usted. El filtro automático reduce riesgos, pero no sustituye su cuidado: no introduzca datos personales de terceros en los mensajes enviados al asistente, en los nombres de sus campañas ni en el nombre de Su Dashboard, ya que esos campos son de texto libre y forman parte del contenido transmitido.

21.2 Clasificación automática de clientes. El Servicio asigna automáticamente una marca de destaque a los perfiles de cliente que alcanzan determinado número de compras. Se trata de una clasificación operativa destinada a organizar su Dashboard, sin efecto sobre el titular clasificado.

21.3 Reglas automáticas de campaña. El Servicio permite que Usted cree, desde el Dashboard, reglas automáticas en su propia cuenta de anuncios de Meta. Estas reglas pueden pausar, reactivar o modificar el presupuesto de campañas, y producen efectos financieros inmediatos.

Quien evalúa y ejecuta estas reglas es la plataforma de anuncios, en su infraestructura y con su cadencia, según los parámetros que Usted escribió. Tracknana es la interfaz mediante la cual Usted las crea y edita; no somos nosotros quienes pausamos su campaña. La definición de los parámetros y la revisión de los resultados son Su responsabilidad, y Usted puede eliminarlas en cualquier momento.

21.4 Procesos que se ejecutan automáticamente. Por transparencia, los siguientes procesos se ejecutan sin intervención y pueden afectarlo:

• Eliminación del registro más antiguo cuando se alcanza el límite del plan, conforme a la Sección 12. Es el que más afecta a sus datos, y ocurre sin aviso individual
• Eliminación por plazo de conservación, conforme a la Sección 12
• Cancelación de la suscripción ante el proveedor de pago, cuando Usted elimina la Cuenta
• Cambio de Su plan y de los límites correspondientes, cuando el proveedor de pago informa un cambio en la suscripción, cuando termina el período pagado con Pix, con regreso al plan Free, o cuando se impugna un pago, con retiro del acceso pago
• Pausa de Píxeles, conjuntos de datos, receptores de webhook y campañas monitoreadas por encima del límite tras una reducción de plan, conforme a la Sección 7.7 de los Términos de Uso
• Eliminación de cuentas nunca verificadas, tras 7 días, salvo cuando ya se haya iniciado la contratación de un plan pago
• Envío de conversiones, alertas y comunicaciones, según las integraciones que Usted activó
• Supresión de direcciones de correo electrónico que el proveedor de destino rechazó
• Atribución por correspondencia, conforme a la Sección 7.4.4: etiqueta de campaña asignada a ventas sin origen identificado

21.5 Ninguna decisión automatizada es tomada por Tracknana en cuanto a la suspensión o el cierre de Su Cuenta por conducta. Esas medidas siguen el procedimiento administrativo de los Términos de Uso, con notificación, defensa y recurso.

22 | COMUNICACIONES QUE USTED RECIBE

Distinguimos tres categorías, con regímenes distintos:

22.1 Comunicaciones transaccionales. Verificación de correo electrónico, restablecimiento de contraseña, bienvenida, cambio de correo electrónico, confirmación de eliminación de la cuenta, alertas de seguridad y recordatorios de vencimiento del plan pagado con Pix, enviados por nosotros; recibos y avisos de falla de cobro, enviados por Stripe; y la factura, enviada por nosotros. Derivan de la ejecución del contrato y no admiten la baja, por ser inseparables de la prestación del Servicio.

22.2 Avisos legales y contractuales. Modificaciones de esta Política, de los Términos de Uso o del APD; cambios de precio; comunicación de incidentes de seguridad; discontinuación de funcionalidades. Derivan de obligaciones legales y contractuales y no admiten la baja, ya que es mediante ellos que cumplimos los deberes de información previstos en la LGPD y en la legislación de protección al consumidor.

22.3 Comunicaciones opcionales. Novedades de la plataforma, lanzamientos de funcionalidades, ofertas, contenidos y materiales informativos. Se envían exclusivamente con su consentimiento previo, manifestado en una casilla de selección específica y desmarcada por defecto en el momento del registro.

Usted puede revocar ese consentimiento en cualquier momento, de forma gratuita y sencilla, desde la configuración de Su Cuenta o mediante el enlace de baja presente en toda comunicación de esa naturaleza. La revocación es inmediata, no afecta en nada el uso del Servicio y no interrumpe las comunicaciones de las categorías 22.1 y 22.2.

Lista técnica de supresión. Mantenemos un registro de las direcciones que deben excluirse de los envíos, ya sea por su solicitud, ya sea por rebote permanente o marcación como no deseado por el proveedor de correo electrónico. Este registro se mantiene en forma codificada (hash), y no en texto legible, y se utiliza exclusivamente para impedir nuevos envíos a la dirección correspondiente.

Este registro sobrevive a la eliminación de la Cuenta (Sección 17), en forma codificada, sin nombre, identificador ni ningún otro dato asociado. Su finalidad es impedir que una dirección que solicitó la baja, o que el proveedor de correo electrónico marcó como inválida, vuelva a recibir mensajes si se crea una nueva cuenta.

Mantenimiento de su dirección. Usted es responsable de mantener actualizada su dirección de correo electrónico, por ser el principal medio de comunicación entre Nosotros y Usted.

23 | MODIFICACIONES DE ESTA POLÍTICA

Tracknana podrá modificar esta Política para reflejar cambios en el Servicio, avances tecnológicos o actualizaciones legislativas.

23.1 Modificaciones materiales. Las modificaciones que afecten sus derechos, las finalidades del tratamiento o la identificación del controlador se comunicarán con una antelación mínima de 15 (quince) días, por correo electrónico a la dirección registrada y mediante un aviso destacado dentro del Servicio.

23.2 Modificaciones no materiales. Las correcciones de redacción, los ajustes de formato o la actualización de la información de contacto entran en vigor inmediatamente tras su publicación, con la debida actualización de la fecha y del número de versión en el encabezado.

23.3 Renovación del consentimiento. Si la modificación cambia la finalidad del tratamiento para la que se recabó originalmente el consentimiento, solicitaremos un nuevo consentimiento específico antes de continuar con el nuevo tratamiento, y lo registraremos conforme a la Sección 3.

23.4 Aceptación y rescisión. El uso continuado del Servicio tras la entrada en vigor de las modificaciones constituye la aceptación de la nueva versión. Si Usted no está de acuerdo, deberá dejar de usarlo y podrá solicitar la eliminación de la Cuenta y de sus datos antes de que las modificaciones surtan efecto.

23.5 Versiones anteriores. Mantenemos disponibles para consulta las versiones anteriores de esta Política, con sus respectivas fechas de vigencia.

24 | INFORMACIÓN DE CONTACTO

Controladora: Tracknana Software Development Ltda.
Nombre comercial: Tracknana
CNPJ: 66.059.324/0001-03
Sede: Mamborê, Paraná, Brasil
Correo electrónico general: [email protected]
Canal de privacidad, jurídico y de autoridades: [email protected]
WhatsApp (atención): +55 44 99737-2685
Sitio web: www.tracknana.com

Autoridad Nacional de Protección de Datos de Brasil (ANPD): gov.br/anpd

Documentos relacionados: Términos de Uso · Acuerdo de Procesamiento de Datos (APD) · Política de Cookies

Versiones anteriores de este documento