Fecha de Última Actualización: 05 de agosto de 2025
1. INTRODUCCIÓN Y ALCANCE
Creativgraph, Marketing Studio LTDA., inscrita bajo el CNPJ: 55.312.522/0001-10, con domicilio en PARQUE DOM PEDRO II, NÚMERO 268, CENTRO, SÃO PAULO/SP, CEP 01022050, Brasil, manifiesta su firme compromiso con la protección de la privacidad y los datos personales de sus usuarios y clientes.
La presente Política de Privacidad describe de manera exhaustiva las prácticas de Creativgraph en relación con la recopilación, uso, almacenamiento, compartición y protección de sus datos personales al visitar nuestro sitio web https://hub.creativgraph.com/ y al utilizar nuestros servicios. Creativgraph actúa como Controlador de Datos y esta política se rige por los principios y disposiciones de la Lei Geral de Proteção de Dados (LGPD) de Brasil, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la California Consumer Privacy Act (CCPA/CPRA) de EE.UU. Nuestro compromiso es asegurar que el tratamiento de sus datos se realice con la máxima confidencialidad, seguridad, transparencia y siempre bajo el principio de responsabilidad proactiva.
2. DATOS PERSONALES OBJETO DE RECOPILACIÓN Y MÉTODOS DE OBTENCIÓN
Creativgraph recopila datos personales a través de múltiples canales, en función de sus interacciones específicas con nuestro sitio web y la utilización de nuestros servicios. La información obtenida es estrictamente necesaria para los fines que se detallan en la Sección 3 de este documento:
- Datos de Identificación y Contacto: Incluyen su nombre completo, dirección de correo electrónico, número de teléfono y, en ciertos casos, su dirección física. Estos datos son recopilados directamente de usted a través de formularios de contacto en nuestro sitio web, suscripciones a boletines informativos (gestionados mediante Mailchimp y ActiveCampaign) y al descargar materiales o recursos (a través de Systeme.io o formularios integrados en WordPress).
- Datos de la Empresa: Comprende el nombre de la empresa, su cargo dentro de la misma y el CNPJ/Registro Fiscal. Esta información es fundamental para la formalización y gestión de la relación contractual y se recopila principalmente durante la fase de contratación de nuestros servicios, a través de formularios específicos y herramientas de gestión de clientes.
- Datos Financieros y de Transacción: Información relacionada con sus pagos, como detalles de la transacción y el historial de compras. Es crucial destacar que los datos sensibles de pago (ej. números completos de tarjetas de crédito) son procesados directamente por plataformas de pago de terceros seguras y especializadas (Hotmart, Kiwify) y no son almacenados ni accesibles directamente por Creativgraph.
- Datos de Uso y Navegación: Incluyen su dirección IP, geolocalización aproximada, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia en el sitio, clics e interacciones con el contenido. Estos datos son recopilados automáticamente mediante el uso de cookies, píxeles de seguimiento y tecnologías similares (Google Analytics, Meta Pixel) con el propósito de realizar análisis de rendimiento, optimizar la experiencia del usuario y desarrollar estrategias de marketing. Para obtener información más detallada sobre el uso de cookies y tecnologías de seguimiento, por favor, consulte nuestra Política de Cookies dedicada.
- Datos de Interacción y Comunicación: Abarcan las conversaciones mantenidas a través de chats o bots (Manychat), respuestas a encuestas, comentarios realizados en redes sociales y comunicaciones por correo electrónico. Estos datos son utilizados para la atención al cliente, la personalización de la comunicación y la mejora continua de nuestros servicios.
- Datos Sensibles: Creativgraph no solicita ni recopila intencionalmente datos personales sensibles (ej. origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, datos de salud, datos genéticos o biométricos, etc.). En el caso improbable de que dicha información nos sea proporcionada de manera involuntaria, procederemos a su eliminación inmediata de nuestros sistemas.
- Datos de Menores: Nuestros servicios no están dirigidos a menores de 16 años. Creativgraph no recopila intencionalmente datos personales de niños. Si usted es padre o tutor y tiene conocimiento de que su hijo nos ha proporcionado datos personales sin su consentimiento, por favor, contáctenos a través de [[email protected]] para que podamos tomar las medidas necesarias para eliminar dicha información.
3. FINALIDAD DEL TRATAMIENTO DE DATOS Y BASE LEGAL
Creativgraph procesa sus datos personales de manera transparente, con una finalidad específica y bajo una base legal válida, conforme a las exigencias de la LGPD, el RGPD y la CCPA/CPRA. A continuación, se detallan las finalidades de tratamiento y las herramientas asociadas:
- Prestación de Servicios (Base Legal: Ejecución Contractual):
- Finalidad: Gestionar la prestación de nuestros servicios de marketing digital, incluyendo la facturación, la comunicación sobre el progreso de los proyectos, la entrega de resultados y el soporte técnico necesario.
- Herramientas Implicadas:
- Airtable, Trello, Notion, Clickup: Utilizadas para la gestión de proyectos, organización de tareas y bases de datos de clientes, asegurando la eficiencia y calidad en la entrega de servicios.
- Hotmart, Kiwify: Plataformas esenciales para la gestión de ventas, el procesamiento seguro de pagos y la entrega de productos digitales o cursos adquiridos por usted.
- Marketing y Publicidad (Base Legal: Su Consentimiento):
- Finalidad: Enviar boletines informativos, comunicaciones promocionales, ofertas personalizadas y mostrar publicidad segmentada que consideramos relevante para sus intereses.
- Herramientas Implicadas:
- Mailchimp, ActiveCampaign: Plataformas dedicadas a la gestión de listas de correo electrónico y el envío de campañas de email marketing.
- Systeme.io: Utilizada para la gestión de embudos de venta, creación de páginas de destino y programas de afiliación que pueden incluir comunicaciones de marketing.
- Meta Ads, Google Ads, TikTok Ads: Empleadas para la creación y gestión de campañas publicitarias personalizadas, basadas en su comportamiento de navegación y preferencias, a través de cookies y píxeles de seguimiento.
- Manychat, Instaninja.com.br: Herramientas para la comunicación automatizada y el marketing a través de plataformas de mensajería y redes sociales, facilitando la entrega de contenido relevante y promociones.
- Mejora del Servicio y Análisis Interno (Base Legal: Interés Legítimo):
- Finalidad: Analizar el comportamiento de los usuarios de forma agregada y, cuando sea posible, anonimizada, con el fin de mejorar la usabilidad de nuestro sitio web, optimizar la experiencia del usuario, desarrollar nuevos servicios y automatizar procesos internos para una mayor eficiencia operativa. Esta finalidad se basa en nuestro interés legítimo de mejorar continuamente la calidad y funcionalidad de nuestros servicios y sitio web, lo que beneficia a nuestros usuarios, sin que ello suponga un impacto desproporcionado en sus derechos y libertades fundamentales.
- Herramientas Implicadas:
- Google Analytics: Para el seguimiento del tráfico web, el comportamiento del usuario y la obtención de estadísticas anonimizadas sobre el uso del sitio, lo que nos permite entender cómo interactúa con nuestra plataforma.
- WordPress: Como plataforma de nuestro sitio web, que recopila datos de uso esenciales para su funcionamiento y optimización técnica.
- Make, n8n, Zapier: Herramientas de automatización que conectan diversas aplicaciones y servicios para optimizar flujos de trabajo internos (ej. mover datos de un formulario a una base de datos, automatizar respuestas, etc.). Es importante señalar que estas herramientas no recopilan datos directamente, sino que los procesan en tránsito entre otras plataformas.
- Cumplimiento de Obligaciones Legales (Base Legal: Obligación Legal):
- Finalidad: Procesar y retener datos personales para cumplir con requisitos legales y fiscales, tales como la emisión de facturas, la contabilidad y la respuesta a solicitudes legítimas de autoridades competentes.
- Herramientas Implicadas: Software de contabilidad interna y sistemas de archivo necesarios para el estricto cumplimiento normativo.
4. SUBPROCESADORES Y TRANSFERENCIA INTERNACIONAL DE DATOS
Para la ejecución eficiente de nuestros servicios y operaciones diarias, Creativgraph comparte sus datos personales con una red cuidadosamente seleccionada de proveedores de servicios de terceros, a quienes denominamos «subprocesadores». Estos terceros actúan bajo estrictas instrucciones de Creativgraph y están contractualmente obligados a proteger sus datos y a utilizarlos exclusivamente para los fines para los que fueron contratados, respetando siempre esta Política de Privacidad.
Subprocesadores Clave y sus Roles Específicos:
- Google (Google Analytics, Google Ads): Proveedor global de servicios de analítica web, publicidad digital y herramientas de productividad empresarial.
- Meta Platforms (Meta Ads, Instagram/Facebook): Proveedor de servicios de publicidad, gestión de redes sociales y seguimiento de campañas.
- TikTok: Proveedor de servicios de publicidad y plataforma de redes sociales.
- ActiveCampaign, Mailchimp: Plataformas líderes en servicios de email marketing y automatización de marketing, utilizadas para gestionar nuestras comunicaciones.
- Airtable, Trello, Notion, Clickup: Herramientas de gestión de bases de datos, proyectos y colaboración interna, esenciales para la organización de nuestros servicios.
- Make, n8n, Zapier: Herramientas de automatización del flujo de trabajo que facilitan la integración y el movimiento de datos entre nuestras diversas plataformas y servicios.
- Hotmart, Kiwify: Plataformas especializadas en el procesamiento de pagos y la gestión de la entrega de productos digitales y cursos.
- Systeme.io: Plataforma integral para marketing digital, incluyendo embudos de venta y gestión de contactos.
- Manychat, Instaninja: Herramientas para la automatización de marketing y comunicación a través de plataformas de mensajería.
- WordPress: Plataforma de gestión de contenidos que aloja nuestro sitio web.
Transferencia Internacional de Datos: Dado que la mayoría de nuestros subprocesadores son proveedores globales con infraestructura distribuida en diferentes países, sus datos pueden ser transferidos y procesados en servidores ubicados fuera de Brasil (principalmente en Estados Unidos y la Unión Europea). Creativgraph garantiza que todas estas transferencias se realizan bajo mecanismos de protección adecuados, en estricta conformidad con la LGPD y el RGPD. Esto incluye:
- La implementación de Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea, que proporcionan garantías adecuadas para la protección de datos personales.
- La verificación de que los terceros cumplen con marcos legales de protección de datos aplicables (como el Data Privacy Framework entre la UE y EE.UU., cuando sea pertinente) o que implementan medidas de seguridad robustas equivalentes a las exigidas por la LGPD y el RGPD.
5. TIEMPO DE CONSERVACIÓN DE DATOS
Sus datos personales serán conservados únicamente por el tiempo estrictamente necesario para cumplir con los fines para los que fueron recopilados, así como para satisfacer obligaciones legales, resolver disputas o hacer valer nuestros derechos. Una vez que los datos dejan de ser necesarios para dichos fines, se procederá a su eliminación segura o a su anonimización.
- Datos de Marketing: Conservaremos sus datos para fines de marketing directo hasta que revoque su consentimiento. Para datos de análisis de uso (ej. Google Analytics), el período máximo de conservación es de 26 meses.
- Datos de Clientes: Durante la vigencia de nuestro contrato de servicios y hasta 5 años después de su finalización, para cumplir con las obligaciones fiscales, contables y legales establecidas en la legislación brasileña.
- Otros Datos: Se conservarán por el tiempo mínimo necesario y se eliminarán o anonimizarán de forma segura una vez que ya no sean útiles para los fines establecidos o cuando la base legal para su tratamiento deje de existir.
6. SEGURIDAD DE LOS DATOS
Creativgraph implementa medidas de seguridad técnicas y administrativas robustas y actualizadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación, la destrucción o cualquier forma de tratamiento inadecuado o ilícito. Nuestras medidas incluyen, entre otras:
- Cifrado de datos en tránsito (mediante protocolos SSL/TLS) y en reposo (cuando sea aplicable en nuestras bases de datos y sistemas de almacenamiento).
- Acceso restringido a los datos personales, limitado estrictamente al personal autorizado que necesita la información para realizar sus funciones y que está sujeto a obligaciones de confidencialidad.
- Auditorías y revisiones de seguridad periódicas de nuestras herramientas, sistemas y procesos para identificar y mitigar posibles vulnerabilidades.
- Capacitación constante y concienciación de nuestro equipo en las mejores prácticas de protección de datos y privacidad.
- Notificación de Incidentes: En el caso improbable de una violación de datos personales que pueda representar un alto riesgo para sus derechos y libertades, Creativgraph notificará a las autoridades competentes y a los titulares de datos afectados, según lo exija la legislación aplicable.
7. SUS DERECHOS COMO TITULAR DE DATOS
Usted posee derechos fundamentales sobre sus datos personales, y Creativgraph se compromete a facilitar su ejercicio de manera transparente, eficiente y sin discriminación. Para ejercer cualquiera de estos derechos, puede contactar con nuestro Encarregado de Dados (DPO) utilizando la información proporcionada en la Sección 10. Procesaremos su solicitud de acuerdo con las leyes aplicables. Creativgraph utiliza un sistema de gestión de consentimiento (CMP) para registrar y administrar sus preferencias de privacidad, asegurando que sus elecciones sean respetadas.
Derechos bajo la LGPD y el RGPD:
- Confirmación y Acceso: Derecho a obtener la confirmación de la existencia de tratamiento de sus datos personales y a acceder a ellos.
- Rectificación: Derecho a solicitar la corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, Bloqueo o Eliminación: Derecho a solicitar el tratamiento de sus datos que sean innecesarios, excesivos o tratados en desacuerdo con la ley.
- Portabilidad: Derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro proveedor de servicios, siempre que sea técnicamente posible.
- Oposición: Derecho a oponerse al tratamiento de sus datos personales por motivos legítimos relacionados con su situación particular o para fines de marketing directo.
- Revocación del Consentimiento: Derecho a retirar su consentimiento en cualquier momento para el tratamiento de datos basado en el consentimiento, sin afectar la legalidad del tratamiento realizado antes de la revocación.
- Información sobre el Compartir de Datos: Derecho a solicitar información sobre las entidades públicas y privadas con las que hemos compartido sus datos personales.
Derechos bajo la CCPA/CPRA (para residentes de California):
Además de los derechos mencionados anteriormente, si usted es residente del Estado de California, tiene los siguientes derechos específicos:
- Derecho a Saber: Solicitar la divulgación de las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las fuentes de dicha información, las finalidades de la recopilación, y las categorías de terceros con quienes la compartimos o vendemos.
- Derecho de Eliminación: Solicitar la eliminación de la información personal que Creativgraph ha recopilado sobre usted, sujeto a ciertas excepciones legales.
- Derecho de «Opt-Out» (No Vender ni Compartir): Derecho a oponerse a la «venta» o «compartición» de sus datos personales. En el contexto de Creativgraph, la «venta» o «compartición» de datos puede referirse al uso de cookies y tecnologías de seguimiento de terceros (ej. Meta Ads, Google Ads, TikTok Ads) para la publicidad dirigida o la creación de perfiles de audiencia. Ofrecemos esta opción a través de nuestro banner de consentimiento de cookies y también puede ejercer este derecho haciendo clic en el enlace «No Vender ni Compartir Mi Información Personal» que encontrará en el pie de página de nuestro sitio web.
- Derecho a Limitar el Uso y la Divulgación de Información Personal Sensible: En caso de que recopilemos información personal sensible (aunque no es nuestra intención, como se mencionó en la Sección 2), usted tiene derecho a limitar su uso y divulgación.
- Derecho a la No Discriminación: No ser discriminado por ejercer cualquiera de sus derechos de privacidad bajo la CCPA/CPRA.
8. AUTORIDAD NACIONAL DE PROTECCIÓN DE DATOS (ANPD)
En caso de que considere que sus derechos de protección de datos no han sido respetados, o si tiene alguna disputa o inquietud sobre el tratamiento de sus datos personales, tiene el derecho de presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) en Brasil.
9. CAMBIOS EN ESTA POLÍTICA
Creativgraph se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de datos, en las tecnologías que utilizamos o en la legislación aplicable. Las modificaciones entrarán en vigor a partir de su publicación en nuestro sitio web. Le recomendamos revisar esta política periódicamente para mantenerse informado sobre cómo protegemos su información.
10. CONTACTO Y ENCARGADO DE DATOS
Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos como titular de datos o necesita cualquier otra aclaración, puede contactar con Creativgraph a través de:
Correo Electrónico: [email protected]
Encarregado de Dados (DPO): Para ejercer sus derechos como titular de los datos, puede enviar un correo a la dirección anterior, especificando claramente su solicitud. Nos comprometemos a responder en los plazos establecidos por la legislación vigente.