Política de Privacidad

Datos que tratamos

Tratamos solo los datos necesarios para operar el servicio:

• Cuenta: nombre, e-mail y contraseña (protegida con hash criptográfico — nunca guardada en texto plano). Si entrás con Google, Microsoft o Apple, recibimos tu nombre y e-mail del proveedor que elijas.
• Contenido subido: los archivos de cotización (PDF, planilla, imagen o texto) que subís y los ítems extraídos de ellos.
• Pago: los datos necesarios para el cobro los procesa Stripe. Recibimos de vuelta solo información limitada, como la marca y los últimos dígitos de la tarjeta, nunca el número completo.
• Uso: registros técnicos de acceso, consumo de tokens y eventos de uso, para seguridad, soporte y facturación.

Cómo usamos los datos

Usamos tus datos para: prestar y mantener el servicio; procesar la extracción y la comparación de las cotizaciones; cobrar planes, trial y créditos; dar soporte; garantizar la seguridad; y cumplir obligaciones legales. También podemos enviar comunicaciones sobre tu cuenta y, cuando lo consientas, novedades del producto.

Inteligencia artificial y tus documentos

La extracción y la organización de las cotizaciones usan modelos de inteligencia artificial provistos por proveedores especializados. Para eso, el contenido de los archivos que subís se transmite de forma segura al proveedor de IA solo para procesar tu solicitud y devolverte el resultado. Mediante solicitud por el contacto de abajo, informamos el proveedor de IA específico que utilizamos.

Enviamos a la IA solo lo necesario para la extracción. Debés evitar subir documentos con datos personales sensibles que no sean necesarios para la cotización.

Con quién compartimos (operadores)

No vendemos tus datos. Compartimos datos solo con proveedores que nos ayudan a operar el servicio, en la medida necesaria:

• Stripe — procesamiento de pagos;
• Proveedores de inteligencia artificial — procesamiento por IA de los documentos subidos;
• Google, Microsoft y Apple — inicio de sesión social (SSO), cuando elegís entrar por ellos;
• Mautic (alojado por nosotros) — envío de e-mails transaccionales y de marketing;
• Google Ads — medición de campañas y conversiones, cuando esté activa; puede definir cookies de Google en tu navegador;
• YouTube (Google) — el video incrustado en la página de inicio puede registrar datos de tu navegador al reproducirse, según las políticas de YouTube.

Cookies y medición

Usamos cookies y tecnologías equivalentes necesarias para mantener tu sesión iniciada, recordar preferencias (como el idioma) y proteger contra fraude. Podemos usar medición de uso para entender y mejorar el producto. Podés controlar las cookies en la configuración de tu navegador.

Seguridad

Adoptamos medidas técnicas y organizativas para proteger tus datos, incluidos el cifrado, el acceso controlado y el backup diario. Tus archivos son privados: solo el dueño de la cuenta accede, descarga o ve la vista previa de ellos.

Ningún sistema es 100% inmune. Si identificamos un incidente de seguridad relevante, actuaremos para contenerlo y comunicaremos a los afectados y a la autoridad competente cuando la ley lo exija.

Retención y eliminación

Mantenemos tus datos mientras exista tu cuenta y por el tiempo necesario para cumplir obligaciones legales, contables y de seguridad. Podés eliminar archivos e ítems dentro del producto y solicitar el cierre de la cuenta. El archivo principal de un flujo no puede eliminarse por separado, por ser la base de la extracción — se elimina junto con el flujo o la cuenta.

Tus derechos (LGPD)

Como titular, podés en cualquier momento solicitar: confirmación de que tratamos tus datos; acceso a los datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre con quién compartimos; y revocación del consentimiento.

Para ejercer tus derechos, escribinos al contacto de abajo. También podés reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

Transferencia internacional

Algunos de nuestros proveedores (como Stripe y nuestros proveedores de inteligencia artificial) pueden procesar datos fuera de Brasil. En esos casos, adoptamos las salvaguardas exigidas por la LGPD para proteger tus datos en la transferencia internacional.

Cambios en esta política

Podemos actualizar esta Política para reflejar cambios en el servicio o en la legislación. Avisaremos sobre cambios relevantes por la plataforma o por e-mail, y la fecha de "última actualización" arriba siempre indica la versión vigente.

Encargado y contacto

Para dudas sobre privacidad, para ejercer tus derechos o para hablar con el responsable del tratamiento de los datos, escribí a:

contato@orbitquote.com