Política de privacidad

Traducción para facilitar la lectura. La versión en portugués es la que tiene validez jurídica: leer en portugués.

Resumen: usamos tus datos para crear y mantener tu cuenta, cobrar la cuota mensual, procesar las ventas de nuestros clientes, prevenir el fraude y cumplir la ley. No vendemos datos ni usamos los datos de los compradores de nuestros clientes para publicidad propia. Los datos completos de la tarjeta nunca se guardan aquí. Para ejercer tus derechos, escribe a [email protected].

1. A quién se aplica esta política

• Visitante: quien navega por recebbe.com.br.
• Vendedor: quien crea una cuenta para vender con Recebbe.
• Comprador: quien paga a través de la página de pago de uno de nuestros vendedores.

2. Quién decide sobre los datos

• Recebbe es responsable (operada por Carbono Tecnologia & Instituição de Pagamento Ltda, CNPJ 30.037.007/0001-49, Rua José Vedovatto, 2010, Sala 01, Jardim Bom Retiro, Sumaré/SP, Brasil) de los datos del visitante y del vendedor: registro, cobro de la cuota mensual, seguridad de la plataforma y cumplimiento de obligaciones legales.
• Recebbe es encargada de los datos del comprador: trata esos datos en nombre del vendedor, que es el responsable de la venta. Recebbe genera el cobro, registra el pedido, envía los correos del pedido y avisa a los sistemas del vendedor.
• Recebbe vuelve a ser responsable, incluso sobre datos de compra, para las finalidades propias de la plataforma: prevención del fraude, seguridad, conservación de registros exigida por ley y defensa en procesos.

3. Qué datos recopilamos

• Visitante: datos técnicos de acceso (dirección IP, navegador, sistema, páginas vistas), la preferencia de tema guardada en tu navegador y, cuando llegas por un enlace de referido, el código de quien te recomendó.
• Vendedor: nombre, correo, CPF o CNPJ, contraseña (guardada solo como resumen criptográfico), datos de la empresa, datos de cobro de la cuota mensual y registros de uso del panel.
• Quien participa del programa de referidos: CNPJ (registro fiscal de empresa en Brasil), razón social, clave PIX y la factura de servicio (XML y PDF) enviada para recibir cada retiro.
• Comprador: nombre, correo, CPF o CNPJ, teléfono, dirección cuando el vendedor la exige, datos del pedido (producto, oferta, importes, forma de pago, estado) y, en la tarjeta, solo la marca y los primeros y últimos dígitos.
• Seguridad y antifraude: dirección IP, dispositivo, ubicación aproximada por IP e historial de intentos.
• Origen de la visita: parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign, utm_content, utm_term, src y sck).

Los datos completos de la tarjeta (número, vencimiento y código de seguridad) van cifrados directo a la pasarela de pago y Recebbe no los almacena.

4. Para qué los usamos y con qué base legal

• Crear y mantener la cuenta, dar acceso al panel y cobrar la cuota mensual: ejecución del contrato (art. 7, V, de la LGPD).
• Procesar la venta del vendedor, generar el cobro y enviar los correos del pedido: ejecución del contrato entre comprador y vendedor, con Recebbe como encargada.
• Pedir la reseña de la compra: unos días después de una compra aprobada, el vendedor puede enviar al comprador, a través de Recebbe, una invitación para valorar el producto. Responder es opcional. La reseña (nota, comentario y el nombre visible que elige el propio comprador) solo aparece en el checkout del vendedor si este la aprueba, nunca con correo, CPF u otro dato de contacto: interés legítimo del vendedor, y el comprador puede pedir que se retire en cualquier momento.
• Prevenir el fraude y proteger la plataforma, a los vendedores y a los compradores: interés legítimo (art. 7, IX).
• Conservar registros de acceso y datos fiscales: obligación legal (art. 7, II), como el Marco Civil de Internet de Brasil y la legislación tributaria.
• Pagar la comisión de quien recomienda: ejecución del contrato del programa de referidos.
• Enviar avisos sobre el servicio (cambio de plan, fallos, novedades relevantes): interés legítimo, con enlace para darse de baja en los correos que no sean esenciales.
• Responder a reclamaciones y procesos: ejercicio regular de derechos (art. 7, VI).

Recebbe no vende tus datos ni los usa para publicidad propia.

5. Con quién los compartimos

• La pasarela de pago del vendedor (como Asaas o CarbonoPay), las marcas de tarjeta y los bancos: para procesar y confirmar el pago.
• Vendedor: recibe los datos del pedido de sus compradores, y puede enviarlos a sus propios sistemas mediante integraciones que haya configurado.
• Proveedores de Recebbe: alojamiento, base de datos y almacenamiento de archivos (DigitalOcean, con servidores en Estados Unidos) y envío de correos (Resend), siempre bajo contrato y solo para prestar el servicio. Por eso parte de los datos se trata fuera de Brasil, con las garantías de la LGPD para la transferencia internacional.
• Autoridades: cuando exista una obligación legal o una orden judicial.

6. Transferencia fuera de Brasil

Algunos proveedores de infraestructura y de envío de correo pueden guardar datos en servidores fuera de Brasil. En esos casos, la transferencia sigue el art. 33 de la LGPD, con proveedores que adoptan estándares de protección adecuados y cláusulas contractuales.

7. Cuánto tiempo los guardamos

• Registros de acceso (IP, fecha y hora): al menos 6 meses, como exige el Marco Civil de Internet de Brasil.
• Cuenta del vendedor: mientras la cuenta exista. Tras el cierre, 30 días para exportar y luego eliminación o anonimización.
• Datos de pedido y de pago: en general hasta 5 años después de la compra, por obligaciones legales, fiscales y de defensa del consumidor.
• Facturas del programa de referidos: 5 años, por obligaciones fiscales.
• Preferencia de tema y código de referido: quedan en tu navegador, hasta 1 año y 60 días, respectivamente.

8. Cómo los protegemos

Conexión cifrada (HTTPS) en todas las páginas, contraseñas guardadas solo como resumen criptográfico, claves de pasarela cifradas (AES-256-GCM), acceso restringido por perfil, registro de las operaciones sensibles y monitorización de comportamientos anormales. Recebbe nunca guarda los datos completos de la tarjeta.

9. Tus derechos

Según la LGPD (art. 18), puedes solicitar la confirmación y el acceso a tus datos, la corrección, la anonimización, el bloqueo o la eliminación de lo que sea innecesario o tratado en desacuerdo con la ley, la portabilidad, información sobre con quién se comparten, la revocación del consentimiento, la oposición al tratamiento basado en interés legítimo y la revisión de decisiones automatizadas.

Si eres comprador, el camino más rápido suele ser el soporte del vendedor, que es el responsable de esa venta; nosotros atendemos lo que es nuestra responsabilidad y reenviamos el resto. Respondemos en un plazo de 15 días. Algunos datos pueden seguir guardados cuando la ley lo exige. Si no quedas satisfecho, puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

10. Cookies y almacenamiento en el navegador

Este sitio no usa cookies publicitarias y no tiene rastreadores de terceros. Solo usamos lo necesario: la preferencia de tema (claro u oscuro) y el código de referido, cuando llegas por un enlace de referido. La página de pago guarda, solo durante la sesión, los parámetros de campaña del enlace, y carga el píxel de Meta o la etiqueta de Google solo cuando el vendedor de ese checkout ha configurado uno.

11. Menores de edad

Recebbe es para mayores de 18 años. No creamos cuentas ni tratamos datos de niños y adolescentes de forma intencional.

12. Cambios en esta política

Esta política puede actualizarse. La versión vigente es siempre la de esta página, con la fecha arriba. Los cambios relevantes se avisan por correo a quien tiene cuenta.

13. Contacto y delegado de protección de datos

Para ejercer tus derechos o resolver dudas sobre privacidad, escribe al delegado de protección de datos de Recebbe: [email protected]. Consulta también los Términos de uso y la Política de uso.