Política de Privacidad y Protección de Datos

1. Quiénes somos — Responsable del Tratamiento

Razón social: CUBO9 SOLUCOES EM TECNOLOGIA DA INFORMACAO E SERVICOS LTDA
CNPJ (identificación tributaria brasileña): 14.982.217/0001-59
Actividad: Desarrollo de software a medida, sistemas web, aplicaciones móviles y consultoría tecnológica.
Dirección: Rua do Futuro, 564 CP2098, Graças, Recife/PE — CEP 52050-005, Brasil
Contacto general: contato@cubo9.com.br

Delegado de Protección de Datos (DPO): Wagner Santos
Contacto del DPO: dpo@cubo9.com.br

El Delegado de Protección de Datos es el canal oficial para ejercer sus derechos, resolver dudas y comunicar incidentes. Tiempo de respuesta: hasta 15 días hábiles.

2. Datos que recopilamos

a) Datos que usted nos facilita

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono / WhatsApp
• Empresa y cargo
• Mensaje enviado a través de los formularios de contacto
• Cualquier otra información que decida compartir voluntariamente

b) Datos recopilados automáticamente

• Dirección IP e identificadores de dispositivo
• Tipo de navegador, sistema operativo y dispositivo
• Páginas visitadas, tiempo de navegación y flujo de acceso
• Origen del acceso (tráfico orgánico, de pago, redes sociales, directo)
• Geolocalización aproximada (país, estado o provincia, ciudad)
• Eventos de interacción en el sitio (clics, formularios iniciados, conversiones)
• Identificadores de campañas publicitarias (UTMs, IDs de clic de Google Ads y Meta Ads)

No recopilamos intencionadamente datos personales sensibles, como información sobre salud, religión, orientación sexual u opiniones políticas.

3. Cómo utilizamos sus datos y bases jurídicas

El tratamiento de datos personales se fundamenta siempre en alguna de las hipótesis legales previstas en el Art. 7.º de la Ley General de Protección de Datos brasileña (LGPD, Ley n.º 13.709/2018):

Finalidad	Base jurídica (LGPD Art. 7.º)	Detalle
Responder solicitudes y mensajes enviados a través del sitio	Interés legítimo (inciso IX)	Expectativa legítima del titular al enviar el formulario
Prestar y gestionar los servicios contratados	Ejecución de contrato (inciso V)	Necesario para cumplir con las obligaciones contractuales
Enviar comunicaciones técnicas sobre los servicios	Ejecución de contrato (inciso V)	Actualizaciones, alertas y soporte directamente relacionados con el contrato
Enviar comunicaciones comerciales e institucionales	Consentimiento (inciso I)	Solo mediante opt-in expreso; opt-out disponible en cualquier momento
Análisis de navegación, mejora del sitio y campañas de pago	Consentimiento (inciso I)	A través de Google Analytics, GTM y Meta Pixel — gestionado mediante el banner de cookies
Seguridad de la plataforma y prevención del fraude	Interés legítimo (inciso IX)	Impacto reducido para el titular; prevalece sobre el interés individual
Cumplimiento de obligaciones legales y regulatorias	Obligación legal (inciso II)	Requisitos fiscales, laborales, judiciales y regulatorios

4. Cesión de datos a terceros

Sus datos podrán ser compartidos en las siguientes situaciones, siempre de forma proporcionada y necesaria:

• Proveedores de servicios de tecnología e infraestructura de alojamiento
• Plataformas de automatización de marketing y envío de correos: RD Station y SendGrid (servidores en EE. UU. — véase §5)
• Herramientas de análisis y publicidad: Google Analytics, Google Tag Manager y Meta Pixel (servidores en EE. UU. y UE — véase §5)
• Socios directamente implicados en la prestación de los servicios contratados
• Autoridades públicas, organismos reguladores o judiciales, cuando así lo exija la ley

Todos los proveedores actúan como encargados del tratamiento y están sujetos a obligaciones contractuales compatibles con la LGPD, incluidos los Acuerdos de Tratamiento de Datos (DPA) firmados con cada uno de ellos.

Cubo9 no vende, alquila ni comercializa datos personales de ningún tipo a terceros.

5. Transferencias internacionales de datos

Algunos proveedores almacenan o procesan datos fuera de Brasil. Las transferencias internacionales realizadas por Cubo9 se amparan en los siguientes mecanismos, conforme al Art. 33 de la LGPD:

• Cláusulas contractuales estándar de protección de datos celebradas con cada proveedor (Art. 33, II)
• Reconocimiento por la ANPD del nivel de protección adecuado del país destinatario, cuando proceda (Art. 33, I)

Proveedores con servidores fuera de Brasil: Google LLC (EE. UU.), Meta Platforms Inc. (EE. UU./UE), Resultados Digitais — RD Station (Brasil, con subencargados en EE. UU.) y Twilio — SendGrid (EE. UU.).

6. Cookies y tecnologías similares

Nuestro sitio utiliza cookies y tecnologías similares (píxeles, etiquetas) para el funcionamiento, el análisis de uso y la publicidad:

Tipo	Finalidad	Ejemplos
Esenciales	Funcionamiento básico del sitio, sesión, seguridad	Cookie de sesión WordPress, cookie de idioma (cubonove_lang)
Rendimiento / Analítica	Medir audiencia, páginas visitadas, tiempo de navegación, origen del tráfico	Google Analytics 4 (_ga, _gid)
Funcionalidad	Recordar preferencias del usuario (idioma, consentimiento de cookies)	Google Tag Manager (_gtm*), preferencias de consentimiento
Publicidad / Marketing	Medir conversiones de campañas de pago, crear audiencias de remarketing	Meta Pixel (_fbp, _fbc), Google Ads (IDE, _gcl_au)

Para las cookies no esenciales (analítica, funcionalidad y publicidad), solicitamos su consentimiento a través del banner que aparece en su primera visita al sitio. Puede modificar o revocar sus preferencias en cualquier momento haciendo clic en “Configuración de cookies” en el pie de página.

También puede gestionar las cookies desde la configuración de su navegador. Tenga en cuenta que desactivar determinadas cookies puede afectar al funcionamiento del sitio.

Google Analytics 4 está configurado con la anonimización de IP (_anonymizeIp) activada. Meta Pixel respeta la configuración de consentimiento gestionada a través de Google Tag Manager.

7. Sus derechos

De acuerdo con el Art. 18 de la LGPD, puede ejercer los siguientes derechos en cualquier momento:

• Confirmación de que sus datos están siendo tratados
• Acceso a sus datos personales
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma ilícita
• Portabilidad de los datos a otro proveedor de servicios (sujeto a regulación de la ANPD)
• Eliminación de los datos tratados sobre la base del consentimiento, salvo los supuestos legales de conservación
• Información sobre las entidades con las que se han compartido sus datos
• Información sobre la posibilidad de no otorgar el consentimiento y las consecuencias de ello
• Retirada del consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento anterior

Para ejercer sus derechos, envíe una solicitud a dpo@cubo9.com.br, identificándose y describiendo el derecho que desea ejercer. Le responderemos en un plazo máximo de 15 días hábiles.

También tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD — www.gov.br/anpd) si considera que esta Política o la LGPD han sido incumplidas.

8. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración, la divulgación o la destrucción, entre las que se incluyen:

• Cifrado de datos en tránsito (TLS/HTTPS)
• Control de acceso basado en roles (RBAC) para los sistemas internos
• Supervisión de registros de acceso y eventos de seguridad
• Acuerdos de confidencialidad con colaboradores y proveedores

Aunque aplicamos buenas prácticas de seguridad, ningún sistema es completamente invulnerable. En caso de incidente de seguridad que pueda suponer un riesgo o daño relevante para los titulares, notificaremos a la ANPD y a los afectados en un plazo razonable, conforme al Art. 48 de la LGPD, y adoptaremos las medidas correctoras necesarias.

Si sospecha que sus datos han sido utilizados de forma indebida, contacte de inmediato con nuestro DPO: dpo@cubo9.com.br.

9. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política, respetando los plazos mínimos establecidos por la ley:

Categoría de datos	Plazo de conservación
Datos de formulario de contacto (no convertidos en clientes)	2 años
Datos de clientes durante y tras la vigencia del contrato	Duración del contrato + 5 años (prescripción civil, Código Civil brasileño, Art. 206)
Datos de navegación y registros de acceso	6 meses (Marco Civil da Internet brasileño, Art. 15)
Datos fiscales, contables y tributarios	5 años (legislación tributaria brasileña)
Comunicaciones y correos electrónicos comerciales	5 años

Una vez transcurrido el plazo aplicable, los datos se eliminan de forma segura o se anonimizan, salvo que exista obligación legal de conservarlos.

10. Enlaces a sitios de terceros

Nuestro sitio puede contener enlaces a sitios web, plataformas o aplicaciones de terceros. Cubo9 no se hace responsable de las prácticas de privacidad de esos entornos externos. Le recomendamos que lea la política de privacidad de cada sitio que visite.

11. Menores de edad

Nuestros servicios están destinados exclusivamente a personas jurídicas y profesionales mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si identificamos que se han facilitado datos de un menor sin el consentimiento adecuado, procederemos a su eliminación inmediata.

12. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente como consecuencia de cambios legales, tecnológicos u operativos. La versión más reciente estará siempre disponible en nuestro sitio web (cubo9.com.br), con la fecha de la última actualización indicada al inicio del documento.

Los cambios relevantes se comunicarán por correo electrónico a los titulares registrados con al menos 15 días de antelación.

13. Contacto y canal del DPO

Para consultas, solicitudes, reclamaciones o comunicación de incidentes relacionados con la privacidad y la protección de datos, póngase en contacto con el Delegado de Protección de Datos (DPO):

Delegado de Protección de Datos: Wagner Santos
Correo electrónico: dpo@cubo9.com.br
Empresa: CUBO9 SOLUCOES EM TECNOLOGIA DA INFORMACAO E SERVICOS LTDA
CNPJ: 14.982.217/0001-59
Dirección: Rua do Futuro, 564 CP2098, Graças, Recife/PE — CEP 52050-005, Brasil

Plazo de respuesta: hasta 15 días hábiles a partir de la recepción de la solicitud.