Política de privacidad

1. Quién es el responsable de tus datos. BBSolutions Digital Services, inscrita no CNPJ 43.212.363/0001-01, com sede em Edifício La Terrasse, R. 428, nº 115, 15º andar, Morretes, Itapema/SC, CEP 88220-000. Somos el responsable de los datos personales tratados en este sitio y en las aplicaciones que ofrecemos por suscripción. Contacto para cualquier asunto de privacidad: [email protected].

2. Qué datos tratamos. Recolectamos lo mínimo necesario para operar el servicio.
Al suscribirte, en este sitio: el correo y el registro de la aceptación (versión de los términos y de esta política, fecha, hora, dirección de red y si la contratación fue prueba gratis).
En Verax Markets: correo, contraseña (guardada solo como resumen criptográfico irreversible), el secreto del segundo factor de autenticación, los registros de sesión (fecha, hora, dirección de red y navegador), los mercados contratados con el historial de la suscripción, y preferencias como idioma y favoritos.
En el add-on de avisos en Telegram, si lo contratas y vinculas: el número de la conversación con nuestro bot, el nombre de usuario y el nombre mostrado en Telegram, el idioma de los avisos, los mercados que dejaste activos, las fechas del vínculo y del último aviso, y un código de cuatro caracteres que identifica tu cuenta en cada aviso. De quien escribe al bot sin tener una cuenta vinculada, guardamos solo el recuento del día, sin ningún dato de la persona.
En el pago: nombre, CPF o CNPJ (identificación fiscal brasileña), teléfono, dirección y tarjeta se ingresan en la página de Asaas, nuestro procesador de pagos, y quedan con Asaas. De Asaas recibimos la situación de cada cobro y de la suscripción.
En la verificación de la prueba gratis: consultamos en Asaas el CPF o CNPJ informado en el pago, solo para saber si esa persona ya tuvo prueba o suscripción. No guardamos el número, solo el resultado de la verificación. Ese rechazo es automático; si no estás de acuerdo, puedes pedir una revisión por una persona por el correo de contacto.
Contacto voluntario: el correo de la lista de espera y los mensajes que nos envías.
No recopilamos datos sensibles y no hacemos perfilamiento de comportamiento.

3. Con qué base legal. Ejecución del contrato: registro, suscripción, cobro y los correos de la cuenta y del cobro.
Obligación legal: conservación de los registros de acceso por seis meses (Marco Civil de Internet de Brasil) y de los registros fiscales.
Interés legítimo: seguridad, protección contra robots y prevención de fraude, incluida la verificación de la prueba gratis y el código de los avisos en Telegram, que identifica el reenvío indebido.
Ejercicio regular de derechos: conservación de la prueba de la aceptación y del historial de pagos.
Consentimiento: lista de espera, que puedes retirar en cualquier momento.
Cumplimos la Ley General de Protección de Datos de Brasil (Ley 13.709/2018) y, cuando se aplica al visitante, el Reglamento General de Protección de Datos europeo.

4. Para qué lo usamos. Autenticar tu acceso, operar y cobrar la suscripción, enviar los avisos de la cuenta y del cobro (acceso liberado, inicio de la prueba, recordatorio antes del primer cobro, confirmación de cancelación y cambios relevantes en el servicio), enviar los avisos de región del add-on de Telegram a quien lo contrató y vinculó, prevenir fraude y abuso, y cumplir obligaciones legales. No vendemos tus datos, no los compartimos para publicidad y no enviamos comunicaciones comerciales de socios.

5. Con quién compartimos. Solo con proveedores que ejecutan funciones esenciales en nuestro nombre, limitados a lo necesario:
Asaas (Brasil): procesamiento del pago y del cobro recurrente.
Amazon Web Services (servidores en Brasil, región de São Paulo): alojamiento del sitio, de Verax Markets y de las bases de datos.
Cloudflare (Estados Unidos): todo acceso al sitio y a la aplicación pasa por ella, que entrega las páginas y protege contra ataques y robots. Ve la dirección de red y los datos técnicos de la conexión.
Microsoft (Exchange Online): envío de los correos de la cuenta y del cobro y buzón del correo de atención.
Telegram (con sede en Dubái, Emiratos Árabes Unidos): entrega los avisos del add-on a quien lo contrató y vinculó. Recibe el número de la conversación y el contenido de cada aviso.
También podemos divulgar información mediante orden judicial o requerimiento de autoridad competente.

6. Transferencia internacional. Cloudflare y Microsoft tratan datos fuera de Brasil, principalmente en los Estados Unidos, y Telegram, para quien contrata el add-on, en servidores propios fuera de Brasil. Esas transferencias se basan en los contratos de tratamiento de datos de esos proveedores y en los mecanismos previstos en el art. 33 de la LGPD (ley brasileña de protección de datos).

7. Por cuánto tiempo guardamos. Cuenta y suscripción: mientras la cuenta exista y, después, 5 años, por obligaciones fiscales y defensa de derechos.
Prueba de la aceptación e historial de pagos: 5 años después del fin de la suscripción.
Resultado de la verificación de la prueba gratis y el correo vinculado a ella: mientras ofrezcamos prueba gratis, para aplicar la regla de una prueba por persona.
Registros de acceso: 6 meses.
Vínculo con Telegram: hasta que lo desvincules, bloquees el bot o elimines la cuenta; con el plan o el add-on terminado, hasta 90 días. El código de los avisos se guarda mientras exista la cuenta, para identificar un aviso reenviado.
Recuento de mensajes al bot de quien no tiene cuenta vinculada: solo el número de cada día, por hasta 400 días.
Lista de espera: hasta el lanzamiento del producto o hasta que lo pidas.
Terminado el plazo, los datos se eliminan o se anonimizan.

8. Tus derechos. Puedes, en cualquier momento y sin costo, solicitar: confirmación de que tratamos tus datos; acceso a ellos; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma indebida; portabilidad; información sobre con quién compartimos; revocación del consentimiento; oposición a tratamientos basados en interés legítimo; y revisión de una decisión automatizada, como el rechazo de la prueba gratis. Basta escribir a [email protected]. Para protegerte, podemos confirmar que el pedido viene del titular, por ejemplo a partir del correo registrado. Respondemos en hasta quince días. En Brasil también puedes reclamar ante la Autoridad Nacional de Protección de Datos; en la Unión Europea, ante la autoridad de tu país.

9. Cookies. Usamos solo cookies necesarias para el funcionamiento y la seguridad. Ninguna es de publicidad ni de seguimiento para marketing.
En este sitio: bbs_lang (idioma, 1 año) y __Host-bbs_csrf (protege los formularios contra envíos falsificados, 8 horas). Solo para el equipo del sitio: __Host-bbs_session (sesión de administración, 12 horas) y __Host-bbs_etapa (inicio de sesión con segundo factor, 5 minutos).
En Verax Markets: veraxmarkets_session (te mantiene conectado, 12 horas) y vrx_lang (idioma, 1 año).
De Cloudflare: cookies técnicas de seguridad, como cf_clearance y __cf_bm, usadas para distinguir personas de robots.
Puedes borrarlas en el navegador. Sin ellas, la sesión termina y el idioma vuelve al predeterminado.

9.1. Lo que la página carga de fuera. Las páginas, las tipografías y las bibliotecas de gráficos y de íconos vienen de nuestro propio dominio. Cloudflare, que está delante del sitio y de la aplicación, agrega dos scripts propios: uno que distingue personas de robots y otro que protege las direcciones de correo de la página contra la recolección automática. No hay mapa de calor, chat incrustado, píxel de red social ni servicio de estadísticas de navegación.

10. Seguridad. Adoptamos medidas técnicas y administrativas para proteger tus datos: contraseña guardada solo como resumen criptográfico con algoritmo de derivación lenta, segundo factor de autenticación, tráfico cifrado, datos del cobro cifrados en reposo en un servicio separado, acceso administrativo restringido y autenticado, principio de mínimo privilegio y registro de auditoría de las operaciones relevantes. Ningún sistema es infalible: si ocurre un incidente de seguridad con riesgo relevante para ti, te comunicaremos a ti y a la autoridad competente en los plazos legales.

11. Menores de edad. Nuestros productos no están dirigidos a menores de 18 años y no recolectamos datos de niños ni adolescentes de forma consciente. Identificado ese tratamiento, la cuenta se cierra y los datos se eliminan.

12. Cambios en esta política. Si cambiamos esta política de forma relevante, avisaremos por correo antes de que el cambio entre en vigor. La fecha de la versión está en la parte superior de esta página, y las versiones anteriores siguen publicadas.

13. Responsable de protección de datos. Como agente de tratamiento de pequeño porte (Resolución CD/ANPD nº 2/2022), no designamos encargado. Los pedidos sobre datos personales se atienden por el canal [email protected].