Política de Privacidad

Esta Política de Privacidad describe cómo centav.io ("nosotros", "nuestro") recopila, utiliza, comparte y protege los datos personales, de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679 — "GDPR"), el UK GDPR y, cuando corresponda, la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018 — "LGPD").

centav.io es un portafolio de herramientas financieras gratuitas. Todos los cálculos se ejecutan íntegramente en su navegador (client-side) y nunca se envían a nuestros servidores. Recopilamos datos personales únicamente cuando usted decide proporcionárnoslos, según se describe a continuación.

1. Responsable y Delegado de Protección de Datos

• Responsable del tratamiento: EVOLVETI LTDA, inscrita en el CNPJ n.º 40.110.052/0001-35, con domicilio social en Rua José Aderval Chaves, n.º 78, Sala 0508, Edificio Wecon Empresarial Center IV, Boa Viagem, Recife/PE, Brasil, CEP 51.111-030.
• Delegado de Protección de Datos (DPO): EVOLVETI LTDA, a través de [email protected].
• Contacto para asuntos de privacidad: [email protected].

2. Definiciones

• Datos personales: toda información relativa a una persona física identificada o identificable.
• Interesado (titular): la persona física a la que se refieren los datos personales.
• Tratamiento: toda operación realizada con datos personales (recopilación, almacenamiento, uso, comunicación, supresión, entre otras).
• Responsable: quien determina los fines y medios del tratamiento.
• Encargado (operador): quien trata los datos personales por cuenta del responsable.

3. Datos que recopilamos

Recopilamos únicamente los datos que usted nos proporciona al suscribirse para recibir nuestros materiales (plantillas de hoja de cálculo) y comunicaciones:

• Dirección de correo electrónico, proporcionada voluntariamente en el formulario de suscripción.
• Metadatos de consentimiento, registrados como prueba de consentimiento: fecha y hora de la suscripción, origen (página de origen) y dirección IP en el momento de la suscripción.

No solicitamos su nombre, teléfono, datos financieros ni ninguna categoría especial de datos (datos sensibles). Los valores que usted introduce en las calculadoras se procesan localmente en su navegador y no se transmiten, almacenan ni son accesibles por nosotros.

4. Finalidades y base jurídica del tratamiento

Tratamos sus datos personales sobre la base de su consentimiento (GDPR, art. 6(1)(a); LGPD, art. 7, I), con las siguientes finalidades:

1. Entrega del material solicitado y correo de confirmación — envío de la plantilla de hoja de cálculo y del mensaje de confirmación de suscripción (doble opt-in).
2. Boletín de novedades (opcional) — envío de comunicaciones sobre nuevas herramientas y actualizaciones, solo si usted consiente específicamente para esta finalidad.

No utilizamos el interés legítimo como base jurídica para el envío de comunicaciones de marketing. Cada finalidad requiere un consentimiento específico y separado.

5. Consentimiento y confirmación (doble opt-in)

• El consentimiento se recoge mediante casillas de verificación no marcadas previamente, separadas por finalidad. Usted decide de forma libre e independiente para cada finalidad.
• Aplicamos doble opt-in: tras la suscripción, enviamos un correo de confirmación. Su suscripción solo se considera válida después de que usted la confirme a través de ese correo.
• El doble opt-in también sirve como registro que prueba su consentimiento.

6. Comunicación de datos y encargados

No vendemos ni comercializamos sus datos personales. Compartimos datos únicamente con encargados que prestan servicios necesarios para la operación descrita en esta Política:

• Brevo (Sendinblue SAS) — plataforma de email marketing y transaccional que almacena su correo electrónico y los metadatos de consentimiento y realiza el envío de las comunicaciones. Es el sistema de registro de sus datos de contacto.
• Cloudflare, Inc. — alojamiento del sitio, red de distribución de contenido (CDN), seguridad y estadísticas de audiencia sin cookies. Para entregar y proteger el sitio frente a abusos, Cloudflare procesa datos técnicos de conexión, incluida la dirección IP.

Estos encargados tratan los datos conforme a nuestras instrucciones y a sus propias políticas de privacidad.

7. Transferencias internacionales de datos

Nuestros encargados pueden tratar datos fuera de su país de residencia:

• Brevo tiene su sede en Francia (Unión Europea).
• Cloudflare tiene su sede en los Estados Unidos y opera infraestructura global.

Cuando corresponda, estas transferencias se amparan en mecanismos legales adecuados, como decisiones de adecuación o cláusulas contractuales tipo, conforme a las exigencias del GDPR, el UK GDPR y la LGPD.

8. Cookies y tecnologías de rastreo

Actualmente no utilizamos cookies de rastreo, publicidad ni elaboración de perfiles. Para medir la audiencia, utilizamos una solución de estadísticas sin cookies que recopila únicamente métricas agregadas y no identifica a individuos ni realiza fingerprinting. Respetamos las señales de no rastreo, como Do Not Track (DNT) y Global Privacy Control (GPC).

Si en el futuro introdujéramos cookies (por ejemplo, para mostrar publicidad), implementaremos un mecanismo de gestión del consentimiento de cookies y actualizaremos esta Política antes de cualquier recopilación.

9. Conservación de los datos

Conservamos su correo electrónico y los metadatos de consentimiento mientras su consentimiento permanezca activo. Sus datos se eliminan tras la retirada del consentimiento (baja) o después de un período prolongado de inactividad, conforme a nuestra política interna de depuración de la lista.

10. Seguridad de la información

Adoptamos medidas técnicas y organizativas para proteger sus datos, incluida la transmisión cifrada (HTTPS), el acceso restringido a las credenciales de los servicios utilizados y medidas de protección del formulario de suscripción frente a abusos (incluida la limitación temporal por dirección IP). Ningún método de transmisión o almacenamiento es totalmente seguro; no podemos garantizar una seguridad absoluta.

11. Sus derechos

Usted puede ejercer, en cualquier momento, los derechos reconocidos por la legislación aplicable:

• Conforme al GDPR / UK GDPR (arts. 15 a 22): acceso; rectificación; supresión ("derecho al olvido"); limitación del tratamiento; portabilidad; oposición; y el derecho a no ser objeto de decisiones automatizadas. Tiene asimismo derecho a presentar una reclamación ante la autoridad de control competente.
• Conforme a la LGPD (art. 18): confirmación de la existencia de tratamiento; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme; portabilidad; eliminación de los datos tratados sobre la base del consentimiento; información sobre la comunicación de datos; información sobre la posibilidad de no consentir y sus consecuencias; y revocación del consentimiento.

12. Cómo ejercer sus derechos y retirar el consentimiento

• Retirada del consentimiento / baja: todos los correos que enviamos contienen un enlace de baja (opt-out). Retirar el consentimiento es tan sencillo como otorgarlo y surte efecto inmediato para envíos futuros.
• Demás derechos: envíe su solicitud a [email protected]. Responderemos en los plazos previstos por la legislación aplicable.

13. Menores de edad

centav.io no está dirigido a menores de edad y no recopilamos intencionadamente datos de menores. Si detectamos una recopilación inadvertida, eliminaremos los datos.

14. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La fecha de la última actualización se indica en la parte superior. Los cambios relevantes se comunicarán por los medios adecuados antes de su entrada en vigor.

15. Contacto y autoridad de control

Para cualquier cuestión sobre esta Política o sobre el tratamiento de sus datos, contacte con [email protected].

• Unión Europea / Reino Unido: puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia.
• Brasil: puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

16. Canal de informe de errores de cálculo

La página de Contacto ofrece un formulario para informar de un error de cálculo. Este canal está destinado al soporte y la corrección del servicio —no al marketing— y su tratamiento de datos es distinto del de la suscripción descrita arriba.

• Finalidad y base jurídica: investigar y corregir el error informado. La base jurídica es el interés legítimo (LGPD art. 7, IX; GDPR art. 6(1)(f)) en mantener la corrección del servicio, limitado a lo estrictamente necesario para tratar el informe. Este canal no utiliza consentimiento de marketing ni alimenta ninguna lista, boletín o comunicación promocional.
• Datos opcionales: el correo del informante es opcional y, cuando se facilita, se usa solo para responder sobre ese informe: no se añade a ninguna lista. La captura de pantalla es opcional y puede contener datos personales visibles en la imagen; envía solo lo necesario.
• Sin conservación de la captura: cuando se envía, la captura transita adjunta al correo y no se almacena en nuestra infraestructura (sin base de datos propia de informes).
• Encargado: el envío del informe usa Brevo (Sendinblue SAS) como encargado de correo transaccional, en las mismas condiciones de la sección 6, sin nuevo subencargado.

La casilla de consentimiento del formulario registra el conocimiento de este tratamiento y no es consentimiento de marketing. Los derechos del titular descritos en las secciones 11 y 12 se aplican igualmente a los datos enviados por este canal.