Política de Privacidad
Última actualización: 21 de octubre de 2026
1. Presentación y alcance
Esta Política de Privacidad (“Política”) describe cómo se recopilan, utilizan, comparten, almacenan y protegen los datos personales en el ámbito del sitio web branchier.com y de sus páginas (“Sitio”), de conformidad con la Ley brasileña n.º 13.709/2018 (Ley General de Protección de Datos Personales, “LGPD”), la Ley n.º 12.965/2014 (Marco Civil de Internet) y la normativa dictada por la Autoridad Nacional de Protección de Datos de Brasil (“ANPD”).
Esta Política se aplica a todas las personas que acceden al Sitio o interactúan con él, incluso a través del formulario de contacto y de la dirección de correo electrónico publicados en él.
2. Definiciones
A efectos de esta Política, los términos siguientes tienen el significado que les atribuye el artículo 5 de la LGPD:
- Dato personal
- información relacionada con una persona física identificada o identificable.
- Titular
- persona física a la que se refieren los datos personales objeto de tratamiento.
- Tratamiento
- toda operación realizada con datos personales, como la recopilación, recepción, acceso, transmisión, almacenamiento, eliminación y comunicación.
- Responsable
- persona a quien corresponden las decisiones sobre el tratamiento de los datos personales (denominada “controlador” en la LGPD).
- Encargado
- persona física o jurídica que trata datos personales por cuenta del Responsable (denominada “operador” en la LGPD).
- Transferencia internacional
- transferencia de datos personales a un país extranjero o a un organismo internacional.
3. Responsable y canal de atención al titular
El Responsable de los datos personales tratados a través del Sitio es João Victor Branchier da Silveira, persona física responsable de la marca Branchier y del dominio branchier.com.
Como agente de tratamiento de pequeña escala, el Responsable no está obligado a designar un encargado de protección de datos, conforme al artículo 11 de la Resolución CD/ANPD n.º 2/2022, y pone a disposición de los titulares el siguiente canal de comunicación: contato@branchier.com, con el asunto “Privacidad”.
4. Categorías de datos personales tratados
El Responsable trata únicamente los datos personales estrictamente necesarios para las finalidades descritas en esta Política, en observancia de los principios de finalidad, adecuación y necesidad (artículo 6, I a III, de la LGPD).
- Datos de navegación y registros técnicos: dirección IP, fecha y hora de acceso, URL solicitada, encabezados HTTP, identificación del navegador (user agent) y metadatos de conexión, generados automáticamente en cada solicitud al Sitio.
- Datos proporcionados por el titular: nombre, dirección de correo electrónico, número de teléfono o WhatsApp con el código de país correspondiente y contenido del mensaje, facilitados voluntariamente a través del formulario de contacto o en un correo enviado a la dirección del Sitio.
- Datos de verificación de seguridad: señales técnicas del navegador y del dispositivo, evaluadas por el servicio Cloudflare Turnstile al enviar el formulario, y la dirección IP, utilizada para limitar el número de envíos por período (rate limiting).
- Datos de medición de audiencia: métricas agregadas de visitas, como páginas vistas, país de origen, tipo de dispositivo, navegador y página de referencia, recopiladas por Cloudflare Web Analytics sin cookies y sin identificar individualmente al visitante.
El Sitio no solicita ni trata intencionadamente datos personales sensibles, según la definición del artículo 5, II, de la LGPD. Se recomienda a los titulares no incluir este tipo de datos en sus mensajes.
5. Finalidades y bases legales
Cada operación de tratamiento está vinculada a una finalidad legítima, específica y explícita, y se fundamenta en una de las bases legales previstas en el artículo 7 de la LGPD:
| Finalidad | Datos implicados | Base legal |
|---|---|---|
| Poner a disposición las páginas del Sitio y garantizar su funcionamiento | Datos de navegación y registros técnicos | Interés legítimo (art. 7, IX) |
| Prevenir fraudes, abusos y accesos automatizados, y proteger la infraestructura del Sitio | Datos de navegación y datos de verificación de seguridad | Interés legítimo (art. 7, IX) |
| Medir la audiencia del Sitio de forma agregada, con fines estadísticos y de mejora | Datos de medición de audiencia | Interés legítimo (art. 7, IX) |
| Recibir, analizar y responder los mensajes enviados por el titular | Datos proporcionados por el titular | Diligencias precontractuales a petición del titular (art. 7, V) e interés legítimo (art. 7, IX) |
| Cumplir obligaciones legales y regulatorias y ejercer derechos en procedimientos judiciales, administrativos o arbitrales | Datos proporcionados por el titular y registros técnicos, cuando sea necesario | Cumplimiento de obligación legal o regulatoria (art. 7, II) y ejercicio regular de derechos (art. 7, VI) |
El tratamiento basado en el interés legítimo se limita a los datos estrictamente necesarios y respeta los derechos y las expectativas legítimas del titular (artículo 10 de la LGPD). Los datos personales no se utilizan con fines publicitarios, para la elaboración de perfiles de comportamiento ni para decisiones basadas únicamente en tratamiento automatizado que afecten a los intereses del titular, salvo la verificación automatizada de seguridad descrita en la sección 4.
7. Comunicación a encargados y terceros
Los datos personales solo podrán comunicarse a los encargados indicados a continuación, contratados para prestar los servicios necesarios para el funcionamiento del Sitio, que los tratan según las instrucciones del Responsable y sus propias políticas de privacidad:
| Encargado | Servicio prestado | Ubicación de los servidores |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, red de distribución de contenidos (CDN), protección contra ataques, ejecución del formulario de contacto, verificación de seguridad (Turnstile) y medición agregada de audiencia (Web Analytics) | Red global, con sede en Estados Unidos |
| Zoho Corporation | Alojamiento del servicio de correo electrónico al que se entregan los mensajes del formulario de contacto | Estados Unidos |
| Google LLC | Suministro de las tipografías del Sitio (Google Fonts), que implica el envío de la dirección IP del visitante a los servidores de Google | Red global, con sede en Estados Unidos |
Los datos personales también podrán comunicarse a autoridades públicas mediante requerimiento legal u orden judicial, o cuando sea necesario para el ejercicio regular de derechos. Los datos personales nunca se venden, alquilan ni ceden a terceros con fines comerciales.
8. Transferencias internacionales de datos
Debido a la ubicación de la infraestructura de los encargados indicados en la sección 7, los datos personales pueden transferirse y almacenarse fuera de Brasil, en particular en Estados Unidos.
Estas transferencias se realizan para la ejecución de los servicios contratados y se ajustan al artículo 33 de la LGPD y al Reglamento de Transferencia Internacional de Datos aprobado por la Resolución CD/ANPD n.º 19/2024, incluso mediante las garantías contractuales ofrecidas por los encargados, que aseguran un nivel de protección compatible con la legislación brasileña.
9. Almacenamiento y conservación
El Sitio no mantiene una base de datos propia de los mensajes recibidos. El contenido enviado a través del formulario de contacto se transmite cifrado y se entrega directamente en el buzón contato@branchier.com, sin almacenamiento intermedio por parte del Responsable.
Los mensajes se conservan durante el tiempo necesario para atender la solicitud y, posteriormente, durante el plazo exigido para cumplir obligaciones legales y regulatorias o ejercer derechos, y se eliminan al término del tratamiento, conforme a los artículos 15 y 16 de la LGPD. Los registros técnicos se conservan por los encargados durante los plazos definidos en sus propias políticas.
10. Seguridad de la información
El Responsable adopta medidas técnicas y administrativas destinadas a proteger los datos personales frente a accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión (artículo 46 de la LGPD), entre ellas:
- cifrado en tránsito mediante el protocolo TLS (HTTPS) en todas las páginas del Sitio y en la transmisión de los mensajes al servidor de correo;
- encabezados HTTP de seguridad, incluidos HTTP Strict Transport Security (HSTS) y Content Security Policy (CSP), que imponen conexiones cifradas y restringen la ejecución de scripts a orígenes autorizados;
- almacenamiento de las credenciales de acceso a los servicios en un almacén cifrado de secretos, separado del código fuente;
- autenticación reforzada en las cuentas administrativas y contraseñas específicas por aplicación;
- limitación de envíos, campos de detección de automatización y verificación de seguridad Cloudflare Turnstile en el formulario de contacto;
- acceso a los datos personales restringido a lo estrictamente necesario, según el principio de mínimo privilegio.
Ningún sistema está completamente libre de riesgos. En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante para los titulares, el Responsable lo comunicará a la ANPD y a los titulares afectados, conforme al artículo 48 de la LGPD y a la normativa aplicable.
11. Derechos del titular
Conforme al artículo 18 de la LGPD, el titular puede solicitar al Responsable, en cualquier momento:
- la confirmación de la existencia de tratamiento;
- el acceso a sus datos;
- la rectificación de datos incompletos, inexactos o desactualizados;
- la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
- la portabilidad de sus datos a otro proveedor de servicios, respetando los secretos comerciales e industriales;
- la eliminación de los datos tratados con su consentimiento, salvo en los supuestos del artículo 16 de la LGPD;
- información sobre las entidades públicas y privadas con las que el Responsable ha compartido datos;
- información sobre la posibilidad de no otorgar el consentimiento y sus consecuencias;
- la revocación del consentimiento, cuando corresponda.
El titular también puede oponerse a un tratamiento realizado con base en otra base legal distinta del consentimiento en caso de incumplimiento de la LGPD (artículo 18, § 2).
Las solicitudes deben enviarse a contato@branchier.com. Para la protección del propio titular, podrá solicitarse información que confirme su identidad. Las solicitudes de acceso se responderán en un plazo de 15 (quince) días desde la solicitud, conforme al artículo 19, II, de la LGPD. El titular también tiene derecho a presentar una reclamación ante la ANPD (artículo 18, § 1). Cuando otras leyes de protección de datos sean aplicables al titular, el Responsable atenderá los derechos que estas le reconozcan.
12. Niños, niñas y adolescentes
El Sitio no está dirigido a niños, niñas ni adolescentes, y el Responsable no trata intencionadamente sus datos personales. Si se constata el tratamiento involuntario de datos de menores de 18 años sin las garantías del artículo 14 de la LGPD, dichos datos serán eliminados.
13. Enlaces a sitios de terceros
El Sitio puede contener enlaces a sitios y plataformas de terceros, como LinkedIn. Al acceder a ellos, el titular queda sujeto a las políticas de privacidad y a las condiciones de uso de dichos terceros, de las que el Responsable no se hace responsable.
14. Actualizaciones de esta Política
Esta Política podrá revisarse periódicamente para reflejar cambios en las actividades de tratamiento de datos, en la legislación aplicable o en las orientaciones de la ANPD. Los cambios relevantes se informarán mediante un aviso destacado en el Sitio. La versión vigente es la publicada en esta página, identificada por la fecha de su última actualización.
15. Legislación aplicable
Esta Política se rige por la legislación de la República Federativa de Brasil, en particular por la LGPD y el Marco Civil de Internet. En caso de divergencia de interpretación, la versión en portugués prevalece sobre las traducciones.