Política de Privacidad

Esta Política de Privacidad explica, de forma clara y directa, cómo se tratan tus datos personales cuando usas un sitio de Evento alojado en la plataforma Taagui: al crear tu cuenta, hacer Compras, recibir Inscripciones, pasar por la Acreditación, ver la Transmisión o presentar tu QR a un Patrocinador. Sigue la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018), el Marco Civil de Internet (Ley n.º 12.965/2014) y el Código de Defensa del Consumidor (Ley n.º 8.078/1990).

1. Quién es responsable de tus datos

El sitio al que estás accediendo pertenece al Organizador del Evento, la empresa identificada en el pie de página, que vende las Entradas y realiza el Evento. Taagui es la plataforma tecnológica que proporciona el sitio, la cuenta, el checkout, las Inscripciones y la Acreditación, operada por GAMA VASQUES CONSULTORIA EM TI LTDA, inscrita en el CNPJ con el n.º 69.582.078/0001-68, con sede en Av. Cristóvão Colombo, 2176, sala 205, Porto Alegre/RS, Brasil, CEP 90560-001.

• El Organizador es el controlador de los datos de quienes compran, participan y ven el Evento: es él quien decide vender Entradas, acreditar, sortear, transmitir, emitir certificados y enviar comunicados.
• Taagui actúa como operadora de esos datos, tratándolos en nombre del Organizador y según sus instrucciones (art. 39 de la LGPD).
• Taagui es controladora solo de los datos que trata para fines propios: mantener tu cuenta única en la plataforma, garantizar la seguridad y prevenir fraudes, conservar los registros de acceso exigidos por el Marco Civil de Internet, bloquear correos electrónicos que no reciben mensajes, calcular la comisión de la plataforma, cumplir obligaciones legales y defenderse en procesos.

Puedes ejercer tus derechos ante cualquiera de los dos, por los canales indicados en el punto 12.

2. Qué datos tratamos

• Cuenta y acceso: nombre, número de teléfono y el código de verificación de un solo uso enviado por WhatsApp para que ingreses. El teléfono te identifica en toda la plataforma.
• Compras: nombre, teléfono, correo electrónico y CPF o CNPJ informados en el checkout, las Entradas elegidas, cantidades, valores, Código de descuento usado y el estado de la Compra. Cuando el Organizador lo pide, también tu empresa, el sector, el cargo y cómo conociste el Evento.
• Pago: medio de pago, estado e identificador de la transacción, cuotas y, en la tarjeta, la marca y los cuatro últimos dígitos. Los datos completos de la tarjeta se ingresan en un formulario de Mercado Pago y se transforman en un código de un solo uso en tu propio navegador: no pasan por los servidores de Taagui ni quedan guardados con nosotros.
• Inscripciones y Acreditación: nombre, correo electrónico y teléfono de quien asiste al Evento, el código QR de la credencial, la fecha y la hora de la Acreditación y la participación en sorteos.
• Reembolsos: la solicitud, su estado y la información necesaria para devolver el valor pagado.
• Contactos con Patrocinadores: la instantánea de nombre, correo electrónico, teléfono y empresa registrada cuando presentas el QR de la Inscripción a un Patrocinador.
• Transmisión: nombre, teléfono, correo electrónico, empresa y cargo informados en el registro para verla.
• Evaluaciones y Certificados: la nota y el comentario que decidas enviar y los datos de tu Certificado.
• Correos electrónicos: la entrega, la apertura y los clics en los comunicados del Organizador, los rebotes de mensajes y las solicitudes para dejar de recibir comunicados.
• Navegación y dispositivo: dirección IP, fecha y hora de acceso, navegador y sistema (user-agent), cookies, los parámetros de campaña de la página por la que llegaste y los identificadores de clic en anuncios.

No pedimos datos personales sensibles, como salud, religión o biometría. Te pedimos que no los incluyas en los comentarios de las evaluaciones.

3. Para qué usamos los datos y con qué base legal

Cada uso tiene una base legal del art. 7 de la LGPD:

• Crear tu cuenta, enviar el código de acceso y mantenerte conectado: ejecución de contrato (inciso V).
• Procesar Compras, pagos, Códigos de descuento y Reembolsos: ejecución de contrato (inciso V). El CPF o CNPJ y los registros de la Compra también cumplen obligaciones legales y fiscales (inciso II).
• Emitir Inscripciones, enviar las credenciales por correo electrónico y WhatsApp y realizar la Acreditación: ejecución de contrato (inciso V).
• Enviar correos electrónicos sobre la Compra y la Inscripción (confirmación de pago, recordatorio de pago pendiente, credencial, agradecimiento, invitación para evaluar y Certificado): ejecución de contrato (inciso V).
• Dar acceso a la Transmisión: ejecución de procedimientos preliminares a tu pedido (inciso V). El Organizador también puede usar el registro para relacionarse contigo sobre el Evento, con base en el interés legítimo (inciso IX).
• Realizar sorteos entre los Participantes acreditados y usar las evaluaciones para mejorar el Evento: interés legítimo del Organizador (inciso IX). Evaluar es opcional y la evaluación no se publica en el sitio.
• Enviar comunicados del Organizador sobre el Evento: interés legítimo (inciso IX), con la opción de dejar de recibirlos en cualquier momento mediante el enlace del propio correo.
• Compartir tus datos con un Patrocinador: consentimiento (inciso I), que manifiestas al presentarle el QR de la Inscripción.
• Medir el resultado de los anuncios del Organizador (punto 6): consentimiento (inciso I), otorgado en el aviso de cookies del sitio y revocable en cualquier momento en Preferencias de cookies, en el pie de página.
• Garantizar la seguridad y prevenir fraudes y abusos: interés legítimo (inciso IX).
• Conservar los registros de acceso por el plazo legal: cumplimiento de obligación legal (inciso II y art. 15 del Marco Civil de Internet).
• Ejercer derechos en procesos judiciales, administrativos o arbitrales: inciso VI.

No usamos tus datos para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti, ni para armar perfiles vendidos a terceros.

4. Con quién compartimos

No vendemos tus datos. Se comparten solo en la medida necesaria para cada finalidad:

• El Organizador del Evento ve tus datos de Compras, Inscripciones, Acreditación, Transmisión, sorteos, evaluaciones y Certificados de ese Evento, y puede exportarlos para operar el Evento.
• Mercado Pago recibe los datos necesarios para cobrar, prevenir fraudes, anular y reembolsar. Es controlador independiente de esos datos y tiene su propia política de privacidad.
• Los Patrocinadores a quienes presentas el QR de la Inscripción reciben tu nombre, correo electrónico, teléfono y empresa. El intercambio ocurre en la lectura del QR, y cada Patrocinador pasa a responder por el uso que haga de esos datos.
• Meta (WhatsApp) recibe tu teléfono para entregar el código de acceso y la credencial de la Inscripción.
• Meta y Google reciben datos de la Compra cuando la medición de anuncios está activa en el sitio y la aceptaste (punto 6).
• Google muestra el mapa del lugar del Evento y, a través de YouTube, el video de la Transmisión. Al cargar esos contenidos, tu navegador se conecta directamente con Google.
• Los proveedores de infraestructura alojan el sitio, almacenan archivos y copias de seguridad y envían correos electrónicos, como Resend, con deber de confidencialidad y seguridad.
• Las autoridades públicas reciben datos cuando existe una obligación legal, regulatoria u orden judicial.

5. Transferencia internacional

Algunos proveedores procesan datos fuera de Brasil, principalmente en los Estados Unidos: Meta, al entregar mensajes por WhatsApp y recibir los datos de medición de anuncios; Google, en la medición de anuncios, el mapa y YouTube; y Resend, en el envío de correos electrónicos. El envío del código de acceso, de la credencial y de los correos de la Compra son transferencias necesarias para ejecutar el contrato contigo o atender un pedido tuyo (art. 33, IX, combinado con el art. 7, V, de la LGPD).

6. Cookies y medición de anuncios

Las cookies son pequeños archivos guardados en tu navegador. El sitio usa:

• Cookies necesarias: mantienen tu sesión, tu selección de Entradas y la protección contra fraudes en los formularios. Sin ellas, el inicio de sesión y el checkout no funcionan.
• Cookie de la Transmisión: recuerda durante hasta 1 año que ya te registraste, para llevarte directo al video cuando vuelvas.
• Cookies de origen de la visita: guardan durante hasta 30 días los parámetros de la campaña y los identificadores de clic en anuncios por los que llegaste, para que el Organizador sepa qué difusión generó la Compra.
• Cookies de anuncios: solo cuando la medición de anuncios está activa en el sitio y la aceptas en el aviso de cookies, el Píxel de Meta guarda las cookies _fbp y _fbc y la etiqueta de Google guarda _gcl_aw y similares para registrar la visita y el clic en el anuncio.
• Contenidos de terceros: el mapa de Google y el video de YouTube pueden guardar cookies propias, según las políticas de Google.

Si aceptaste la medición de anuncios, cuando una Compra se paga el resultado se informa a Meta y a Google para medir el anuncio. Se envían el valor y el identificador de la Compra, las Entradas, los identificadores de clic, la IP y el navegador, además del correo electrónico, teléfono, nombre e identificador de cliente cifrados de forma irreversible (hash SHA-256) antes del envío. Si la rechazaste, nada de esto se carga ni se envía.

Puedes cambiar tu elección en cualquier momento en Preferencias de cookies, en el pie de página del sitio, sin perjuicio de tus Compras. También puedes bloquear o borrar cookies en la configuración del navegador y ajustar las preferencias de anuncios en tus cuentas de Meta y Google.

7. Por cuánto tiempo guardamos

• Cuenta: mientras esté activa o hasta que pidas su eliminación.
• Códigos de acceso: valen por 5 minutos y se borran automáticamente después de vencer.
• Compras, pagos, Reembolsos e Inscripciones: por el plazo exigido por la legislación fiscal y de consumo, por regla general 5 años.
• Registros de acceso (IP, fecha y hora): como mínimo 6 meses, como exige el art. 15 del Marco Civil de Internet.
• Certificados: mientras el código de validación pueda verificarse, para que el documento siga siendo auténtico.
• Contactos con Patrocinadores: en la plataforma, mientras el Patrocinador esté registrado en el Evento. Lo que el Patrocinador guarde por su cuenta sigue su propia política.
• Registro de la Transmisión, evaluaciones e historial de correos: mientras sean útiles al Organizador para el Evento, o hasta que pidas su eliminación.
• Solicitudes para dejar de recibir comunicados: mientras sea necesario para respetar tu elección.

Concluida la finalidad, los datos se eliminan o se anonimizan, salvo las conservaciones permitidas por el art. 16 de la LGPD, como el cumplimiento de obligación legal y el ejercicio de derechos.

8. Tus derechos

Según el art. 18 de la LGPD, puedes pedir en cualquier momento:

• confirmación de que tratamos tus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados, y parte de ellos puedes cambiarlos tú mismo en la página Cuenta del sitio;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley;
• portabilidad de los datos a otro proveedor;
• eliminación de los datos tratados con tu consentimiento y revocación de ese consentimiento;
• información sobre con quién se compartieron tus datos;
• oposición a tratamientos basados en interés legítimo, como los comunicados.

Responderemos en hasta 15 días, como prevé el art. 19 de la LGPD. Algunos datos pueden seguir guardados incluso después de una solicitud de eliminación, cuando la ley lo exija. También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD) y los organismos de defensa del consumidor.

9. Seguridad

Adoptamos medidas técnicas y administrativas para proteger tus datos (art. 46 de la LGPD), como conexión cifrada (HTTPS), acceso por código de un solo uso, credenciales que dejan de valer cuando se cambia quién asistirá, control de acceso por cargo para el equipo del Organizador y tokenización de los datos de la tarjeta. Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, te lo comunicaremos a ti y a la ANPD, como determina el art. 48 de la LGPD.

10. Niños y adolescentes

El sitio no está dirigido a niños. Las Compras deben hacerlas mayores de 18 años o con la asistencia de los padres o responsables, y los datos de un niño o adolescente informado como quien asistirá al Evento solo deben proporcionarlos sus padres o responsables. Si sabes que tratamos datos de un niño sin el consentimiento de un responsable, avísanos para que podamos eliminarlos (art. 14 de la LGPD).

11. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios en la plataforma o en la ley. La fecha en la parte superior indica la versión vigente. Si un cambio altera la finalidad de un tratamiento que dependa de tu consentimiento, se te informará antes de que entre en vigor.

12. Contacto

Para dudas o para ejercer tus derechos, contacta al Organizador por los canales divulgados en el sitio o escribe a contato@taagui.com.br para hablar con Taagui. Como agente de tratamiento de pequeño porte, Taagui no designó un encargado y mantiene este correo como canal de comunicación con los titulares de datos, en los términos del art. 11 de la Resolución CD/ANPD n.º 2/2022. Las solicitudes enviadas a Taagui sobre datos controlados por el Organizador se remitirán a él.