Política de Privacidad

1. Introducción

La presente Política de Privacidad ("Política") describe cómo Fabiana A. D'Agostino da Silva(CNPJ 15.010.336/0001-02), empresaria individual, con domicilio en Goiânia - GO, Brasil, operadora de la plataforma Track.BI.AI bajo el nombre comercial "Track.BI.AI" ("Track.BI.AI", "nosotros", "nuestra plataforma") y, en calidad de responsable del tratamiento de los datos personales, plataforma de software como servicio (SaaS) orientada a la inteligencia y el análisis de datos inmobiliarios, recopila, utiliza, almacena, comparte y protege los datos personales de sus usuarios ("usted", "titular de los datos").

Como servicio operado desde Brasil que atiende a usuarios en diversos países, esta Política procura observar la Ley General de Protección de Datos brasileña (Ley nº 13.709/2018 — LGPD) y, en razón de su aplicación extraterritorial, la legislación de privacidad aplicable de los Estados Unidos (incluyendo, cuando corresponda, leyes estatales de privacidad como la California Consumer Privacy Act — CCPA/CPRA) para titulares ubicados en ese país, así como el Reglamento General sobre la Protección de Datos de la Unión Europea (GDPR), cuando resulte aplicable a titulares ubicados en el Espacio Económico Europeo.

Al crear una cuenta, acceder o utilizar la plataforma Track.BI.AI, usted declara haber leído, comprendido y aceptado los términos aquí descritos.

2. Recopilación de Datos Personales

Track.BI.AI recopila datos personales en distintos momentos de la relación con el usuario, siempre limitados a lo necesario para la prestación del servicio. Los principales datos recopilados incluyen:

a) Datos proporcionados en el registro

• Nombre completo;
• Dirección de correo electrónico;
• Número de teléfono (cuando se informe);
• Nombre de la empresa y cargo (cuando corresponda);
• Contraseña de acceso (almacenada de forma cifrada).

b) Datos de facturación y pago

• Datos de cobro, tales como dirección fiscal y documento de identificación fiscal aplicable al país del usuario (p. ej., CPF/CNPJ para usuarios en Brasil, EIN/SSN cuando corresponda a usuarios en los Estados Unidos);
• Historial de suscripciones, planes contratados y facturas emitidas.

Importante: Track.BI.AI no almacena los datos completos de la tarjeta de crédito ni información financiera sensible en sus propios servidores. El procesamiento de pagos es realizado íntegramente por Stripe, nuestra procesadora de pagos, que cuenta con su propia política de privacidad y certificaciones de seguridad (como PCI-DSS).

c) Datos de navegación y uso de la plataforma

• Dirección IP;
• Tipo y versión de navegador y sistema operativo;
• Registros de acceso, fecha y hora de inicio de sesión;
• Páginas y funcionalidades accedidas dentro de la plataforma;
• Identificadores de sesión y cookies (véase la Sección 5).

d) Datos de soporte y comunicación

• Registros de interacciones con nuestro equipo de soporte técnico (correos electrónicos, chats, tickets);
• Comentarios y encuestas de satisfacción;
• Número de teléfono, cuando se proporcione voluntariamente para la recepción de novedades y actualizaciones del producto por WhatsApp y/o por mensaje de texto (SMS), mediante consentimiento explícito y específico para cada canal, con opt-out disponible en cualquier momento (respondiendo STOP a un SMS recibido, o por el canal indicado en los mensajes de WhatsApp).

3. Finalidad de la Recopilación

Los datos personales recopilados se utilizan exclusivamente para las siguientes finalidades:

• Prestación del servicio: viabilizar el funcionamiento de la cuenta del usuario, el acceso a las herramientas de análisis inmobiliario y a las funcionalidades contratadas;
• Cobro de suscripciones: procesar pagos, emitir facturas y gestionar renovaciones o cancelaciones de planes;
• Soporte técnico: identificar, diagnosticar y solucionar problemas reportados por los usuarios;
• Seguridad de la cuenta: prevenir accesos no autorizados, detectar actividades sospechosas y proteger la integridad de la plataforma y de los datos en ella almacenados;
• Comunicaciones operativas: envío de notificaciones esenciales sobre el servicio, tales como cambios contractuales, mantenimientos programados, actualizaciones de seguridad y confirmaciones de pago;
• Comunicaciones de marketing (mediante consentimiento): envío de novedades sobre el producto e insights de mercado por correo electrónico o WhatsApp, únicamente cuando el usuario otorgue consentimiento explícito para ello;
• Mejora continua del producto: análisis agregado y estadístico del uso de la plataforma para el perfeccionamiento de funcionalidades (siempre que sea posible, de forma anonimizada).

Track.BI.AI no utiliza datos personales para finalidades incompatibles con las descritas anteriormente sin el consentimiento previo del titular, salvo cuando lo exija una obligación legal o regulatoria.

4. Distinción entre Datos Personales y Datos Inmobiliarios Públicos

Es fundamental aclarar la naturaleza distinta de la información procesada por Track.BI.AI:

4.1. Los datos personales tratados conforme a esta Política se refieren exclusivamente a la información relacionada con la identificación y el uso de la cuenta del usuario de la plataforma (nombre, correo electrónico, datos de cobro, registros de acceso, etc.), conforme se describe en la Sección 2.

4.2.Los datos inmobiliarios puestos a disposición y procesados por la herramienta — tales como registros de tax deeds, valuaciones fiscales ("assessments"), información de zoning, datos de gestión de emergencia/inundación (FEMA), historial de propiedad, datos catastrales de inmuebles y demás registros públicos — se refieren actualmente a inmuebles ubicados en el Estado de Florida, Estados Unidos(cobertura de los 67 condados del estado, con expansión prevista a otros estados estadounidenses), y se obtienen exclusivamente de fuentes públicas gubernamentales estadounidenses (Property Appraiser's Office, Tax Collector, Clerk of Court, organismos de zoneamiento municipal/condado y demás repositorios públicos oficiales de los Estados Unidos).

4.3. Dichos datos inmobiliarios no constituyen datos personales confidenciales de los usuarios de Track.BI.AI, ni son de titularidad de los usuarios. Se trata de información de dominio público, relativa a terceros propietarios de inmuebles, tratada por Track.BI.AI únicamente con fines de agregación, organización y puesta a disposición de inteligencia de mercado inmobiliario.

4.4. Track.BI.AI actúa como organizadora y procesadora de datos públicos ya existentes, no siendo responsable de la exactitud, actualización o veracidad original de la información contenida en las bases gubernamentales consultadas, aunque realiza esfuerzos razonables para mantener los datos actualizados e íntegros.

5. Compartición de Datos con Terceros

Track.BI.AI no vende, alquila ni comercializa datos personales de sus usuarios a terceros con fines de marketing o cualquier otra finalidad ajena a la prestación del servicio.

Los datos personales podrán ser compartidos, de forma limitada y estrictamente necesaria, con los siguientes tipos de socios:

• Stripe, nuestra procesadora de pagos, para viabilizar el cobro de suscripciones y la emisión de recibos/facturas;
• Proveedores de infraestructura y alojamiento en la nube (p. ej.: servidores VPS, proveedores de correo electrónico transaccional), para el almacenamiento seguro de los datos y la continuidad operativa de la plataforma;
• Herramientas de análisis de uso, actualmente limitadas a la medición interna y propia de la Plataforma (sin uso de Google Analytics ni de redes publicitarias); en caso de que se adopten herramientas de terceros, esta Política y la lista de subprocesadores abajo serán actualizadas;
• Prestadores de servicios de soporte y comunicación (p. ej.: plataformas de correo electrónico transaccional, WhatsApp Business, sistemas de atención al cliente), estrictamente para usuarios que consientan dicho canal de comunicación;
• Autoridades públicas o judiciales, cuando lo exija la ley, una orden judicial o el requerimiento de autoridad competente, ya sea en los Estados Unidos o en otra jurisdicción aplicable.

Todos los terceros mencionados están contractualmente obligados a tratar los datos con el mismo nivel de confidencialidad y seguridad exigido por Track.BI.AI, utilizando la información exclusivamente para la finalidad para la cual fue compartida.

Datos de opt-in para SMS (mensajes de texto). Cuando aceptas recibir mensajes de texto (SMS) de Track.BI.AI, recopilamos únicamente el número de teléfono proporcionado y el registro de tu consentimiento (opt-in). Estos datos de opt-in y de originador de mensajes de texto no se comparten con terceros ni afiliados con fines de marketing o publicidad; ninguna de las categorías de intercambio descritas en esta Sección incluye los datos de consentimiento/opt-in de SMS. Ninguna información móvil se compartirá con terceros o afiliados con fines de marketing o promocionales. Todas las categorías de intercambio de información descritas en esta Política de Privacidad excluyen los datos de consentimiento y opt-in de originador de mensajes de texto; esta información no se compartirá con ningún tercero.

Subprocesadores utilizados actualmente

• Stripe (Stripe Brasil Soluções de Pagamento Ltda., Brasil, y Stripe, Inc., Estados Unidos) — procesamiento de pagos, emisión de recibos y gestión de suscripciones;
• Hetzner Online GmbH (Alemania, Unión Europea) — alojamiento de los servidores de la Plataforma y almacenamiento de las copias de seguridad (backups);
• Cloudflare, Inc. (Estados Unidos; red global) — CDN, proxy inverso y protección contra ataques; procesa la dirección IP de las solicitudes con fines de seguridad y enrutamiento;
• Resend (Estados Unidos) — envío de correos electrónicos transaccionales, como el restablecimiento de contraseña.

Los servicios de mapas (Google Maps Platform) reciben únicamente coordenadas geográficas y direcciones de inmuebles — datos públicos de terceros, en los términos de la Sección 4 — y no reciben datos personales de la cuenta del usuario. Esta lista podrá actualizarse; los cambios relevantes se comunicarán en la forma prevista en la Sección 9.

6. Uso de Cookies y Tecnologías de Rastreo

Track.BI.AI utiliza cookies y tecnologías similares para garantizar el funcionamiento adecuado y seguro de la plataforma. Los principales tipos utilizados son:

• Cookies de sesión: esenciales para mantener al usuario autenticado tras el inicio de sesión, conservadas solo durante el periodo indicado en la tabla siguiente;
• Cookies de seguridad: utilizadas para detectar comportamientos sospechosos, prevenir fraudes y proteger la cuenta del usuario contra accesos no autorizados;
• Cookies de rendimiento y análisis: recopilan información estadística y anónima sobre la utilización de la plataforma, permitiendo identificar mejoras de usabilidad y rendimiento.

Las cookies efectivamente utilizadas por la Plataforma y por el sitio trackbiai.com son:

El usuario puede gestionar o desactivar cookies directamente en la configuración de su navegador. Además, al usar la Plataforma, se muestra al usuario un aviso de cookies con la opción de permitir o rechazar las cookies de rendimiento y análisis (no esenciales); esta preferencia también puede revisarse en cualquier momento en Perfil → Preferencias de cookies, dentro de la propia Plataforma. Las cookies esenciales (sesión y seguridad) no se pueden desactivar por esta vía, ya que son indispensables para el funcionamiento de la cuenta.

No vendemos ni compartimos tus datos personales ("Do Not Sell or Share My Personal Information"). Como ya se indicó en la Sección 5, Track.BI.AI no vende, alquila ni comparte datos personales con terceros con fines publicitarios ni de ninguna forma que encaje en el concepto de "venta" o "compartición" previsto por la CCPA/CPRA. Por lo tanto, no existe un mecanismo de "opt-out de venta" que ofrecer — la única recopilación no esencial existente es la de cookies de análisis de uso interno, controlable mediante el aviso de cookies descrito anteriormente.

7. Almacenamiento y Seguridad de la Información

Track.BI.AI adopta medidas técnicas y organizativas compatibles con las mejores prácticas del mercado para proteger los datos personales contra accesos no autorizados, pérdida, alteración o filtración, incluyendo, entre otras:

• Cifrado de datos en tránsito (TLS/SSL) y, cuando corresponda, en reposo;
• Control de acceso basado en roles (RBAC), restringiendo el acceso interno únicamente a colaboradores autorizados y conforme a la necesidad de uso;
• Almacenamiento de contraseñas mediante algoritmos de hash seguros, sin acceso a la contraseña en texto plano;
• Monitoreo continuo de seguridad y registros de auditoría (logs);
• Copias de seguridad periódicas y planes de continuidad del negocio;
• Evaluaciones y pruebas regulares de vulnerabilidad en la infraestructura.

En caso de incidente de seguridad que pueda acarrear un riesgo relevante a los titulares, Track.BI.AI se compromete a notificar a los usuarios afectados y a las autoridades competentes conforme a los plazos y criterios establecidos en la ley — incluyendo, cuando corresponda, a la Autoridade Nacional de Proteção de Dados (ANPD) de Brasil, para titulares ubicados en el país, y a las autoridades estatales estadounidenses competentes.

Retención y eliminación de datos

Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades de esta Política o para el cumplimiento de una obligación legal:

• Datos de cuenta (registro, favoritos, notas, comparaciones y listas importadas): conservados mientras la cuenta esté activa. Se eliminan de inmediato cuando el usuario elimina su propia cuenta (función disponible en Perfil), o en un plazo de hasta 30 días tras una solicitud de eliminación realizada por el canal de contacto. Las copias en los backups de seguridad se sobrescriben en los ciclos regulares de retención, en un plazo de hasta 7 días;
• Registros de acceso y uso (logs de solicitudes): eliminados de forma automática tras 12 meses, permaneciendo únicamente estadísticas agregadas y anónimas, sin identificación del titular;
• Datos de facturación: conservados durante el plazo exigido por la legislación fiscal aplicable; el historial de pago lo conserva Stripe conforme a su propia política de privacidad;
• Registros de soporte: conservados durante el tiempo necesario para la atención y la mejora del servicio, y posteriormente eliminados o anonimizados.

Transcurridos los plazos anteriores, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

8. Derechos del Titular de los Datos

Dependiendo de su ubicación, el titular de los datos personales posee derechos que pueden incluir, conforme a la legislación aplicable (LGPD, CCPA/CPRA, GDPR u otra ley estatal/nacional de privacidad pertinente):

• Confirmación y acceso: obtener confirmación de la existencia de tratamiento y acceso a sus datos personales;
• Corrección: solicitar la corrección de datos incompletos, inexactos o desactualizados;
• Eliminación y revocación del consentimiento: solicitar la eliminación de datos personales tratados sobre la base del consentimiento, así como revocar el consentimiento previamente otorgado, sin perjuicio de la licitud del tratamiento realizado con anterioridad;
• Portabilidad: solicitar la portabilidad de los datos de cuenta a otro proveedor de servicio, mediante solicitud expresa;
• Oposición: oponerse a tratamientos realizados en disconformidad con la legislación aplicable;
• No discriminación: no sufrir trato discriminatorio por ejercer cualquiera de los derechos anteriores (derecho expresamente previsto por la CCPA/CPRA);
• Información sobre compartición: obtener información sobre las entidades públicas y privadas con las cuales Track.BI.AI ha compartido sus datos.

Para ejercer cualquiera de estos derechos, el usuario puede contactarnos a través del canal oficial:

✉ [email protected]

Las solicitudes serán analizadas y respondidas dentro de los plazos establecidos por la legislación aplicable a la ubicación del titular, pudiendo Track.BI.AI solicitar información adicional para confirmar la identidad del solicitante antes de procesar el pedido.

9. Actualizaciones de esta Política de Privacidad

Track.BI.AI podrá actualizar esta Política periódicamente, a fin de reflejar cambios en sus prácticas de tratamiento de datos, en la legislación aplicable o en sus funcionalidades.

En caso de cambios relevantes, los usuarios serán notificados mediante:

• Aviso destacado dentro de la propia plataforma; y/o
• Comunicación por correo electrónico a la dirección registrada en la cuenta.

La fecha de la "última actualización", indicada al inicio de este documento, será siempre revisada con cada nueva versión publicada. Se recomienda que el usuario revise esta Política periódicamente. El uso continuado de la plataforma tras la entrada en vigor de los cambios constituye aceptación tácita de los nuevos términos.

10. Contacto

En caso de dudas sobre esta Política de Privacidad o sobre el tratamiento de datos personales realizado por Track.BI.AI, póngase en contacto:

✉ Correo electrónico: [email protected]

⌂ Titular / Responsable:Fabiana A. D'Agostino da Silva (empresaria individual) — CNPJ 15.010.336/0001-02

⚑ Domicilio: Goiânia - GO, Brasil

◑ Delegada de Protección de Datos (DPO):Fabiana A. D'Agostino da Silva — [email protected]