Política de
Privacidad.
Esta política explica qué datos personales trata Precisian, con qué finalidad, durante cuánto tiempo, con quién los comparte eventualmente y cómo puedes ejercer tus derechos. Cubre dos situaciones distintas: tu navegación en el sitio precisian.io y el tratamiento de los datos de las cuentas de publicidad, analítica y e-commerce que nuestros clientes conectan a nuestra plataforma de datos.
- Quién trata tus datos
- Nuestros dos roles: responsable y encargado
- Datos recopilados en el sitio precisian.io
- Datos de las cuentas conectadas por los clientes
- Para qué usamos los datos
- Bases legales
- Comunicación de datos y no comercialización
- Uso Limitado de los datos de las APIs de Google
- Dónde almacenamos los datos y por cuánto tiempo
- Cómo solicitar la eliminación de tus datos
- Tus derechos como titular
- Seguridad de la información
- Transferencia internacional
- Niños y adolescentes
- Cambios en esta política
- Contacto
1. Quién trata tus datos
El responsable del tratamiento de los datos descritos en esta política es:
Dirección: Rua Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Cond. Universe Life Square, Bloco Comercial
Barrio: Centro · Código postal: 80420-210
Ciudad: Curitiba / PR, Brasil
Contacto para asuntos de privacidad: [email protected]
El canal anterior es el punto de contacto de nuestro encargado de protección de datos (DPO), en los términos del artículo 41 de la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018).
2. Nuestros dos roles: responsable y encargado
Precisian trata datos personales en dos contextos diferentes, y su rol cambia en cada uno de ellos. Esta distinción importa porque define quién decide la finalidad del tratamiento y a quién debes dirigir una solicitud.
- Responsable. Cuando visitas precisian.io, completas un formulario, descargas un material o hablas con nosotros por WhatsApp. Aquí somos nosotros quienes decidimos por qué y cómo tratar esos datos. Descrito en la sección 3.
- Encargado. Cuando un cliente contrata a Precisian y autoriza la lectura de sus cuentas en Google, Meta, LinkedIn, Pinterest, RD Station, VTEX y demás plataformas. En este caso el responsable es el propio cliente, y tratamos los datos exclusivamente según sus instrucciones y el contrato firmado. Descrito en la sección 4.
3. Datos recopilados en el sitio precisian.io
3.1. Datos que nos proporcionas
En los formularios del sitio (contacto, WhatsApp, newsletter y solicitud de demostración) recopilamos nombre, correo electrónico, teléfono, nombre de la empresa, tipo de negocio y el mensaje que escribas. Cuando el formulario ofrece la opción de aceptar la política de privacidad y la marcas, registramos también la fecha de la aceptación.
También registramos el origen de tu visita, a partir de los parámetros de campaña de la página (utm_source, utm_medium y utm_campaign). El origen de la página en la que completas el formulario se envía junto con él, independientemente de tu elección sobre las cookies. Si aceptas las cookies de Análisis, guardamos también el origen de tu primera visita en este dispositivo, por hasta 90 días, para saber qué campaña o canal te trajo.
Estos datos se envían a nuestro sistema de gestión de clientes (CRM) y de comunicación, operado por Brevo, y, mientras dure la transición entre herramientas, también a RD Station, para que nuestro equipo se ponga en contacto contigo y, si lo solicitaste, te envíe contenido.
3.2. Datos recopilados automáticamente, cookies y tecnologías de medición
Cuando accedes al sitio, un aviso de cookies te pide tu elección. Los datos recopilados dependen de ella:
- Esenciales (siempre activas): guardan tu elección de cookies y permiten el funcionamiento del sitio. No recopilan datos para publicidad ni para medición.
- Análisis: si aceptas, medimos el uso del sitio con Google Analytics 4.
- Marketing: si aceptas, activamos la medición de campañas y la inteligencia comercial: Apollo.io y OpenAI.
Señales sin cookies. Nuestros productos de Google usan el Modo de Consentimiento (Consent Mode) en modo avanzado. Por eso, antes de tu elección, o si la rechazas, Google Analytics puede recibir señales técnicas de la visita (como la página visitada, la fecha y la hora, el idioma y el tipo de navegador) sin guardar cookies en tu dispositivo y sin identificador persistente. Estas señales sirven para la medición agregada y el modelado estadístico, y Google las trata según su propia política. Las cookies de Análisis y de Marketing, Apollo.io y OpenAI solo empiezan a funcionar después de tu aceptación.
Correo electrónico enviado a OpenAI en forma de hash. Si aceptas las cookies de Marketing y envías un formulario, tu correo electrónico se transforma, en tu propio navegador, en un código irreversible (hash SHA-256), y solo ese código se envía a OpenAI. El correo electrónico en sí no se envía. El código permite que OpenAI reconozca si la visita vino de una campaña mostrada en sus productos, para que podamos medir el resultado de esa campaña. Incluso en esta forma, el hash se considera un dato personal seudonimizado y se trata conforme a esta política y a la política de OpenAI. Sin la aceptación de Marketing, no se envía nada a OpenAI.
Tecnologías y proveedores
| Tecnología | Qué recopila | Finalidad | Cuándo funciona |
|---|---|---|---|
| Google Tag Manager | Gestor de etiquetas. No recopila datos por sí solo; carga las demás tecnologías | Funcionamiento de la medición | Siempre; solo carga lo que tu elección permite |
| Google Analytics 4 | Páginas vistas, origen de la visita, tipo de dispositivo, navegador, región aproximada e identificador de sesión | Entender el desempeño del sitio y de las campañas | Cookies: tras la aceptación de Análisis. Señales sin cookies: según lo descrito arriba |
| Apollo.io | Señales de navegación usadas para identificar la empresa asociada a la visita | Inteligencia comercial B2B | Tras la aceptación de Marketing |
| OpenAI | Eventos de navegación y conversión asociados a un identificador de medición y, al enviar un formulario, el hash SHA-256 de tu correo electrónico | Medir campañas originadas en productos de OpenAI | Tras la aceptación de Marketing |
| En el botón con formulario, los datos de la sección 3.1. En el botón que solo abre la conversación, no se envía ningún dato hasta que haces clic. La conversación en WhatsApp está sujeta a la política de Meta | Canal de contacto | Al enviar el formulario o hacer clic | |
| Cloudflare | Tráfico del sitio y de las tecnologías anteriores, que pasa por su infraestructura | Seguridad, rendimiento y entrega del sitio | Siempre |
| Registros del servidor | Dirección IP, fecha y hora, URL visitada, user agent | Seguridad, prevención de abusos y diagnóstico técnico | Siempre |
No enviamos el contenido de los formularios (nombre, correo electrónico, teléfono ni mensaje) a ninguna tecnología de publicidad o de medición del sitio, con la única excepción del hash del correo electrónico descrito arriba.
Cookies y almacenamiento en tu dispositivo
| Nombre | Tipo | Finalidad | Validez |
|---|---|---|---|
| stcm.* | Esencial (almacenamiento local) | Guarda tu elección de cookies | Hasta que borres los datos del navegador o cambies tu elección |
| precisian_demo | Esencial | Cuenta las preguntas hechas en la demostración (sección 3.4) | 24 horas |
| _ga, _ga_X9N0PRFJ39 | Análisis | Distinguir visitantes y sesiones en Google Analytics | 2 años |
| precisian_first_touch | Análisis (almacenamiento local) | Guardar el origen de tu primera visita (utm_source, utm_medium, utm_campaign) | 90 días |
| __obref | Marketing | Identificador de medición de OpenAI | Definida por OpenAI |
| apolloAnonId y similares | Marketing (almacenamiento local) | Reconocer la visita para inteligencia comercial | Definida por Apollo.io |
3.3. Cómo cambiar tu elección
Puedes cambiar o revocar tu consentimiento en cualquier momento desde el icono de cookies, en la esquina inferior izquierda de todas las páginas. La revocación interrumpe el uso de las cookies a partir de ese momento; las cookies ya guardadas se pueden borrar en la configuración de tu navegador. Rechazarlas no impide el uso del sitio, pero reduce la precisión de nuestra medición. Cada proveedor indicado arriba ofrece también sus propios mecanismos de exclusión (opt-out).
3.4. Demostración con inteligencia artificial
La página de demostración permite hacer preguntas en lenguaje natural sobre una operación de e-commerce ficticia. Las respuestas las genera un modelo de inteligencia artificial, que solo consulta una base de datos inventada para la demostración, sin datos reales de clientes.
- Qué se envía: el texto de las preguntas y el historial de la conversación en esa sesión se envían a OpenRouter, que los remite al proveedor del modelo utilizado (actualmente Google, modelo Gemini) para generar la respuesta. No escribas datos personales, contraseñas ni información confidencial en las preguntas.
- Qué guardamos: no guardamos el contenido de las preguntas en una base de datos. Los registros técnicos de errores pueden contener fragmentos de la respuesta generada por el modelo y se conservan durante el plazo de los registros del servidor.
- Límite de uso: para evitar abusos, la demostración tiene un límite de preguntas, controlado por la cookie esencial
precisian_demo(24 horas) y por un contador por dirección IP que se mantiene solo en memoria, durante un máximo de 1 hora. - Contacto al final: si quieres hablar con el equipo al final de la demostración, te pedimos nombre, correo electrónico, empresa y teléfono, tratados según la sección 3.1.
- Tratamiento por los proveedores: OpenRouter y el proveedor del modelo tratan el texto de las preguntas según sus propias políticas de privacidad y de conservación.
4. Datos de las cuentas conectadas por los clientes
Cuando un cliente contrata a Precisian, autoriza la lectura de sus cuentas en las plataformas listadas a continuación. Esta autorización la otorga el propio cliente, mediante inicio de sesión seguro (OAuth) o una clave de acceso generada dentro de su cuenta, y puede revocarla en cualquier momento directamente en la plataforma de origen.
Solicitamos solo permisos de lectura. No creamos, editamos, pausamos ni publicamos campañas, anuncios, publicaciones ni pedidos en nombre del cliente. Nuestro servicio es de lectura y consolidación de datos para informes y análisis.
| Fuente | Qué se lee |
|---|---|
| Google Analytics 4 | Métricas y dimensiones de sesiones, eventos, comercio electrónico y origen del tráfico |
| Google Search Console | Consultas de búsqueda, impresiones, clics, posición media y páginas |
| Google Ads | Desempeño de campañas, grupos de anuncios, anuncios, palabras clave, inversión y conversiones |
| Meta Ads (Facebook e Instagram) | Desempeño de campañas, conjuntos de anuncios, anuncios, creatividades, inversión y resultados |
| Métricas de la cuenta y de publicaciones orgánicas | |
| LinkedIn Ads | Desempeño de campañas, creatividades, inversión y formularios de generación de leads autorizados por el cliente |
| Pinterest Ads | Desempeño de campañas, pines y tableros de la cuenta |
| RD Station Marketing | Contactos, conversiones, correos electrónicos, flujos y origen de los leads |
| RD Station CRM | Negociaciones, embudos y etapas comerciales |
| VTEX | Pedidos, productos, categorías y facturación de la tienda |
| Uappi | Pedidos, productos y facturación de la tienda |
| Ollow (antes Moskit) | Registros comerciales de la base del propio cliente, mediante acceso otorgado por él |
| Octadesk | Registros de atención de la base del propio cliente, mediante acceso otorgado por él |
| Precisian Pixel | Eventos de navegación y conversión en el sitio del cliente, en su propio dominio |
La mayor parte de este contenido son métricas agregadas, sin identificación de personas. Cuando el dato puede contener información personal, por ejemplo un lead captado en un formulario de anuncio o un pedido de e-commerce, el tratamiento se realiza por cuenta y orden del cliente, que es el responsable de esos datos y responde por la base legal y por los avisos a los titulares.
5. Para qué usamos los datos
- Prestar el servicio contratado: consolidar, calcular y presentar métricas en informes y paneles para el cliente que autorizó la conexión.
- Responder las solicitudes comerciales y de soporte que nos hagas.
- Enviar el contenido y los materiales que solicitaste, con opción de darte de baja en toda comunicación.
- Medir el desempeño de nuestro propio sitio y de nuestras campañas.
- Garantizar la seguridad, disponibilidad e integridad de los sistemas, y cumplir obligaciones legales.
Cada cliente ve solo sus propios datos. No cruzamos, combinamos ni comparamos los datos de un cliente con los de otro. Los estudios y benchmarks de mercado, cuando existan, usan exclusivamente información agregada y anonimizada, sin ninguna identificación de anunciante, tienda o persona.
No usamos datos de clientes ni de visitantes para entrenar modelos de inteligencia artificial de uso general, ni los ponemos a disposición de terceros con esa finalidad.
6. Bases legales
- Ejecución de contrato (art. 7, V de la LGPD): tratamiento de los datos de las cuentas conectadas y atención al cliente.
- Consentimiento (art. 7, I): uso de las cookies y tecnologías de Análisis y de Marketing descritas en la sección 3.2, incluido el envío del hash del correo electrónico a OpenAI, envío de comunicaciones de marketing y registro del origen de tu primera visita.
- Interés legítimo (art. 7, IX): seguridad de la información, prevención de fraude, diagnóstico técnico, funcionamiento de la demostración descrita en la sección 3.4 y las señales sin cookies descritas en la sección 3.2, siempre con evaluación del impacto sobre tus derechos.
- Cumplimiento de una obligación legal (art. 7, II): conservación de registros exigida por ley.
Si te encuentras en la Unión Europea o en el Reino Unido, se aplican las bases equivalentes del RGPD, y Precisian actúa como encargado del tratamiento respecto de los datos de las cuentas conectadas por el cliente.
7. Comunicación de datos y no comercialización
Precisian no vende, alquila ni cede datos personales. Tampoco redistribuimos a terceros el contenido obtenido de las APIs de las plataformas, ni lo ponemos a disposición de otro servicio de publicidad o de análisis.
Compartimos datos solo en los siguientes casos:
- Con los proveedores de las tecnologías indicadas en la sección 3.2 (Google, Apollo.io, OpenAI y Cloudflare), que reciben los datos de navegación en la medida necesaria para el funcionamiento de cada tecnología y los tratan según sus propias políticas.
- Con OpenRouter y el proveedor del modelo de inteligencia artificial (actualmente Google), que reciben el texto de las preguntas hechas en la demostración (sección 3.4).
- Con los proveedores de infraestructura y comunicación estrictamente necesarios (alojamiento, base de datos, envío de correo electrónico y CRM, actualmente Brevo y RD Station), bajo obligación de confidencialidad y de tratar los datos solo según nuestras instrucciones.
- Con el propio cliente titular de la cuenta conectada, que es el destinatario del servicio.
- Cuando lo exija la ley, una orden judicial o una autoridad competente.
- En caso de reorganización societaria, manteniendo las obligaciones de esta política.
8. Uso Limitado de los datos de las APIs de Google
El uso y la transferencia, por parte de Precisian, de la información recibida de las APIs de Google cumplen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
En la práctica, esto significa que los datos obtenidos de Google Analytics, Google Search Console y Google Ads se usan únicamente para proporcionar y mejorar las funcionalidades visibles para el cliente que autorizó el acceso. No usamos estos datos para publicidad, no los vendemos y no permitimos que personas los lean, salvo con autorización expresa del cliente, por motivos de seguridad, para un soporte solicitado o cuando la ley lo exija.
9. Dónde almacenamos los datos y por cuánto tiempo
Los datos se guardan en servidores bajo el control de Precisian y en servicios gestionados de proveedores de nube, con acceso restringido mediante autenticación y credencial nominal. Todo el tráfico entre tu navegador, los sistemas de Precisian y las plataformas de origen viaja cifrado (HTTPS/TLS).
| Categoría | Plazo de conservación |
|---|---|
| Datos de contacto y formularios | Mientras dure la relación comercial y hasta 5 años después del último contacto, para la defensa en un eventual litigio |
| Métricas de las cuentas conectadas | Mientras el contrato esté vigente, para permitir comparaciones históricas. Se eliminan tras su finalización, según la sección 10 |
| Credenciales de acceso (tokens) | Mientras la autorización esté activa. Se revocan y eliminan cuando el cliente desconecta la fuente o finaliza el contrato |
| Registros del servidor y de acceso | Hasta 6 meses |
| Registros exigidos por ley | Durante el plazo legal aplicable, aunque sea superior a los anteriores |
| Datos de medición en Google Analytics | 14 meses (el conteo se reinicia con cada nueva actividad del usuario), según la configuración de la propiedad |
| Elección de cookies | Hasta que la cambies o borres los datos del navegador |
| Origen de la primera visita (precisian_first_touch) | 90 días |
| Contactos en el CRM (Brevo) | El mismo plazo que "Datos de contacto y formularios" |
| Preguntas de la demostración | No almacenadas por Precisian. En los proveedores, según sus políticas (sección 3.4) |
Cuando un dato deja de ser necesario para la finalidad que motivó su recopilación, se elimina o se anonimiza.
10. Cómo solicitar la eliminación de tus datos
Puedes solicitar la eliminación de tus datos en cualquier momento, sin necesidad de justificarlo, por uno de estos medios:
- Por correo electrónico: envía la solicitud a [email protected] con el asunto "Eliminación de datos", indicando el correo electrónico, el teléfono o la cuenta a la que se refiere la solicitud.
- Revocando la autorización en la plataforma de origen: si eres cliente y conectaste una cuenta de Google, Meta, LinkedIn, Pinterest o RD Station, puedes revocar el acceso de Precisian directamente en la configuración de aplicaciones conectadas de la plataforma correspondiente. La revocación interrumpe de inmediato cualquier nueva lectura.
Plazos. Confirmamos la recepción en un máximo de 2 días hábiles y completamos la eliminación en un máximo de 10 días contados desde la confirmación de tu identidad. Cuando un cliente finaliza el contrato, los datos de sus cuentas se eliminan en un máximo de 30 días desde la finalización, salvo solicitud previa de eliminación inmediata u obligación legal de conservación. Las copias de seguridad se sobrescriben dentro del ciclo normal de rotación.
Si eres una persona cuyos datos aparecen en informes que elaboramos para uno de nuestros clientes, remitimos tu solicitud a ese cliente, que es el responsable de esos datos, y actuamos según sus instrucciones. Te avisaremos de esa remisión.
11. Tus derechos como titular
La LGPD te garantiza, en cualquier momento y mediante solicitud:
- Confirmación de la existencia del tratamiento y acceso a los datos.
- Corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contra de la ley.
- Portabilidad a otro proveedor, mediante solicitud expresa.
- Eliminación de los datos tratados con base en tu consentimiento.
- Información sobre las entidades con las que compartimos datos.
- Información sobre la posibilidad de no dar el consentimiento y las consecuencias de la negativa.
- Revocación del consentimiento.
Para ejercer cualquiera de ellos, escribe a [email protected]. Podemos pedirte información adicional para confirmar tu identidad antes de atender la solicitud, como medida de seguridad. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
12. Seguridad de la información
Adoptamos medidas técnicas y administrativas para proteger los datos contra acceso no autorizado, pérdida, alteración y divulgación indebida. Entre ellas: cifrado en tránsito, control de acceso por credencial individual, segregación por cliente, registro del acceso administrativo, copias de seguridad periódicas y revisión de permisos.
Ningún sistema es absolutamente inviolable. En caso de un incidente de seguridad que pueda generar un riesgo o daño relevante, lo comunicaremos a los titulares afectados y a la ANPD en los plazos de la legislación.
13. Transferencia internacional
Parte de los servicios que utilizamos, como las propias plataformas de publicidad y algunos proveedores de nube, tiene sede fuera de Brasil. En esos casos, la transferencia se realiza con base en las garantías previstas en el artículo 33 de la LGPD, incluidas cláusulas contractuales de protección de datos firmadas con el proveedor.
Los datos enviados a nuestros proveedores pueden tratarse fuera de Brasil. Brevo tiene su sede en Francia, y Google, Apollo.io, OpenAI, OpenRouter y Cloudflare pueden tratar datos en Estados Unidos y en otros países. En todos los casos, la transferencia se realiza con las garantías del artículo 33 de la LGPD, incluidas cláusulas contractuales de protección de datos.
14. Niños y adolescentes
Nuestros servicios están destinados a empresas y profesionales. No recopilamos intencionadamente datos de menores de 18 años. Si identificamos una recopilación involuntaria, el dato será eliminado.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. La fecha de la última actualización aparece siempre en la parte superior de la página. Si el cambio altera la forma en que usamos datos ya recopilados, avisaremos a los titulares afectados antes de aplicarlo y, cuando el cambio lo exija, solicitaremos un nuevo consentimiento. Esto se aplica expresamente a los datos obtenidos de las APIs de Google.
16. Contacto
Dudas, solicitudes de acceso, corrección o eliminación, o cualquier asunto relacionado con la privacidad y la protección de datos: [email protected].
Consulta también nuestros Términos de Uso.