Política de Privacidad

1. Quién es el responsable de los datos

El responsable de los datos personales tratados en la plataforma es Luz de Lima Tecnologia (registro mercantil brasileño n.º 44.752.697/0001-22), a cargo de la plataforma Avexi (“nosotros”, “nuestro”). Para cualquier asunto relativo a la privacidad y la protección de datos, comunícate con nuestro encargado al correo noronhalimasolutions@gmail.com.

Hay una excepción, descrita en la sección 8: en las páginas públicas que alojamos en nombre de nuestros clientes, quien decide sobre el tratamiento es el cliente anunciante. Ahí él es el responsable y nosotros tratamos los datos por su cuenta.

2. Definiciones

• Datos personales: información relacionada con una persona física identificada o identificable.
• Titular: la persona a quien se refieren los datos personales.
• Tratamiento: cualquier operación con datos personales (recopilación, uso, almacenamiento, compartición, eliminación, etc.).
• Operador: quien trata datos personales por cuenta de un responsable. Por regla general el responsable somos nosotros y los operadores son terceros que tratan datos en nuestro nombre (p. ej., proveedores de nube, IA y pago). En la excepción de la sección 8 los roles se invierten: el responsable es el cliente anunciante y la operadora somos nosotros, tratando en su nombre.

3. Datos que recopilamos y tratamos

Tratamos las siguientes categorías de datos, según el uso que hagas de la plataforma:

• Registro y cuenta: nombre, correo, contraseña (almacenada solo como hash, nunca en texto plano), rol/perfil y foto de avatar (opcional).
• Facturación y suscripción: procesados por Stripe — nombre, correo, plan e identificadores de cliente/suscripción. Los datos de tarjeta los trata directamente Stripe; no almacenamos números de tarjeta.
• Clientes y contactos de la agencia: datos que registras sobre tus clientes (nombre, correo/contacto, notas). Eres responsable de tener base legal para ingresarlos.
• Leads: nombre, correo, teléfono, origen, estado y mensaje, captados mediante formularios públicos que creas.
• Conexiones con plataformas: al conectar cuentas de Meta/Facebook, Instagram, LinkedIn o repositorios (GitHub/GitLab), almacenamos los tokens de acceso de forma cifrada junto con los permisos otorgados.
• Datos de las plataformas conectadas: identificadores de cuentas publicitarias, páginas y perfiles, además de métricas y estadísticas de campañas (impresiones, clics, alcance, inversión) usadas para la gestión y la optimización.
• Contenido y medios: textos, imágenes, creatividades y demás materiales que creas, envías o generas en la plataforma.
• Uso y eventos internos: registros de uso de la propia plataforma (eventos de producto, logs técnicos) para seguridad y mejora. En nuestro sitio institucional no usamos píxeles de terceros. En las páginas que alojamos para nuestros clientes (páginas de inmueble y formularios de captación), el cliente puede activar el Píxel de Meta — consulta la sección específica más abajo.

4. Para qué usamos los datos (finalidades)

• Crear y gestionar tu cuenta, autenticar el acceso y brindar soporte.
• Operar la plataforma: generar contenido, crear y gestionar campañas, publicar y medir resultados.
• Procesar suscripciones y cobros y controlar el uso de recursos.
• Enviar comunicaciones operativas (invitaciones, avisos) y, con tu consentimiento, comunicaciones de marketing/nutrición de leads.
• Garantizar la seguridad, prevenir fraudes y abusos, y cumplir obligaciones legales.
• Perfeccionar la plataforma y desarrollar nuevas funciones.

5. Bases legales (LGPD, art. 7)

• Ejecución de contrato: para brindar las funcionalidades que contratas.
• Consentimiento: para la nutrición de leads y las comunicaciones de marketing (opt-in), revocable en cualquier momento.
• Interés legítimo: para seguridad, prevención de fraude, analítica interna y mejora del servicio, respetando siempre tus derechos.
• Cumplimiento de una obligación legal/regulatoria cuando corresponda.

6. Compartición y operadores (subprocesadores)

No vendemos tus datos. Compartimos datos solo con operadores necesarios para la prestación del servicio, que los tratan conforme a nuestras instrucciones y a sus propias políticas de privacidad — con la excepción descrita en la sección 8, en la que Meta actúa como responsable independiente:

• Meta Platforms (Facebook/Instagram) — publicación y gestión de anuncios y contenido. En el envío de eventos de conversión descrito en la sección 8, Meta no actúa como nuestra operadora: ahí es responsable independiente y trata los eventos recibidos también para sus propias finalidades, bajo sus políticas.
• LinkedIn — publicación y gestión de anuncios y contenido.
• Google (Gemini), OpenAI/OpenRouter, Replicate y Anthropic — generación de texto, imagen, video y audio por IA.
• Stripe — procesamiento de pagos y suscripciones.
• Resend — envío de correos transaccionales y de marketing.
• Proveedor de infraestructura/alojamiento (nube) — almacenamiento y operación de la plataforma y los medios.

También podemos compartir datos para cumplir una orden judicial o una exigencia legal, o para proteger derechos, siempre dentro de los límites de la ley.

7. Uso de datos de las Plataformas Meta (Facebook e Instagram)

Cuando conectas una cuenta de Meta, accedemos solo a los datos autorizados por los permisos otorgados (por ejemplo, cuentas publicitarias, páginas y métricas). Esos datos se usan exclusivamente para operar anuncios y publicaciones en tu nombre dentro de la plataforma. No vendemos esos datos, no los usamos para finalidades no relacionadas y no los transferimos a terceros fuera de los operadores anteriores. Los tokens de acceso se almacenan de forma cifrada y puedes revocar el acceso en cualquier momento, desconectando la cuenta en la plataforma o en la configuración de seguridad de Facebook.

8. Píxel de Meta y Conversions API en las páginas que alojamos para clientes

Además de nuestro sitio institucional, Avexi aloja páginas públicas en nombre de sus clientes — páginas de inmueble y formularios de captación de contacto. Cuando el cliente activa la medición en su proyecto, esas páginas pasan a cargar el Píxel de Meta y a enviar eventos de conversión a Meta también desde el servidor, mediante la Conversions API, para que pueda medir y optimizar sus propios anuncios. Esto ocurre en dos momentos. Al cargar la página, el Píxel registra la visita (evento PageView) y envía a Meta datos técnicos de navegación, aunque no completes nada — y, con JavaScript desactivado, una imagen de rastreo cumple el mismo papel. Al enviar el formulario y, después, cuando el anunciante registra que ese contacto fue calificado o se convirtió en negocio, van también tus datos de contacto, siempre en hash.

Qué se envía a Meta

• Identificadores de contacto solo en forma de hash SHA-256 (correo, teléfono y nombre). Esos datos nunca salen de aquí en texto plano.
• Datos técnicos de navegación: la dirección IP, el user-agent del navegador y la dirección (URL) de la página que estás viendo.
• Las cookies _fbp y _fbc, escritas por el Píxel en el navegador, que vinculan la visita con el anuncio en el que hiciste clic.
• Nada más — el texto de tu mensaje y los demás campos del formulario no se envían a Meta.

Rol de cada parte

• El cliente de Avexi — el anunciante, dueño de la cuenta publicitaria y del Píxel — es el responsable de ese tratamiento: es quien decide activar la medición y para qué usa el resultado.
• Luz de Lima Tecnologia actúa como operadora, tratando esos datos por cuenta y bajo las instrucciones del cliente.
• Meta es responsable independiente en este uso específico: los eventos que recibe se tratan también para sus propias finalidades, bajo sus políticas, fuera de nuestro control.

Base legal

Este tratamiento se apoya en la ejecución del contrato entre tú y el anunciante y en el interés legítimo del anunciante en medir y optimizar sus propios anuncios (LGPD, art. 7, V y IX). No depende del consentimiento de marketing — la casilla de opt-in de los formularios existe para otra finalidad, que es recibir comunicaciones y contenidos por correo.

Cómo oponerte

Puedes oponerte a este tratamiento o pedir más información escribiendo a noronhalimasolutions@gmail.com — trasladamos la solicitud al anunciante responsable. También puedes limitar el uso de esos datos en las preferencias de anuncios de tu cuenta de Meta y bloquear las cookies en la configuración de tu navegador. Importante: Meta conserva por cuenta propia los eventos que recibe, según sus políticas — borrar tus datos en nuestra plataforma no elimina, por sí solo, lo que ya se entregó a Meta.

Nada de esto ocurre en un proyecto sin Píxel activado. Sin un Píxel configurado y la medición encendida, la página no carga ningún script de Meta, no escribe las cookies _fbp/_fbc y no se envía ningún evento.

9. Inteligencia artificial

Para generar contenido, los materiales e información que proporcionas (textos, datos de la marca, imágenes de referencia) pueden enviarse a los proveedores de IA enumerados arriba. El contenido generado por IA puede contener imprecisiones — recomendamos una revisión humana antes de la publicación. El tratamiento por parte de los proveedores de IA sigue la política de privacidad de cada uno.

10. Transferencia internacional de datos

Algunos operadores están ubicados fuera de Brasil (por ejemplo, en los Estados Unidos). En esos casos, la transferencia se realiza con base en los supuestos de la LGPD y en salvaguardas contractuales adecuadas ofrecidas por proveedores reconocidos internacionalmente.

11. Seguridad de la información

• Contraseñas almacenadas con hash (bcrypt), nunca en texto plano.
• Tokens de acceso de terceros cifrados en reposo con AES-256-GCM.
• Comunicación cifrada por HTTPS/TLS y autenticación por tokens (JWT).
• Limitación de intentos de acceso (rate limiting) y prácticas de prevención de abusos.

Ningún sistema es totalmente inmune a los riesgos; trabajamos continuamente para mitigarlos.

12. Retención de los datos

Conservamos los datos mientras la cuenta esté activa y por el tiempo necesario para las finalidades descritas o para cumplir obligaciones legales. Finalizada la relación o atendida la solicitud de eliminación, los datos se eliminan o anonimizan en un plazo razonable, salvo cuando la ley exija su conservación.

13. Tus derechos como titular (LGPD, art. 18)

Puedes, en cualquier momento, solicitar:

• confirmación de la existencia de tratamiento y acceso a tus datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme;
• portabilidad e información sobre con quién compartimos tus datos;
• revocación del consentimiento.

Para ejercer estos derechos, escribe a noronhalimasolutions@gmail.com.

14. Eliminación de datos

Puedes solicitar la eliminación de tu cuenta y de los datos asociados de dos formas:

• Por correo: envía una solicitud a noronhalimasolutions@gmail.com con el asunto “Eliminación de datos”, desde el correo registrado. Procesaremos la solicitud en un plazo de hasta 30 días.
• Desconectando plataformas: al desconectar una cuenta de Meta (Facebook/Instagram) en la plataforma, el token de acceso correspondiente se revoca y se elimina. También puedes quitar la aplicación en Configuración > Aplicaciones y sitios web de Facebook.

La eliminación quita tus datos personales de la plataforma, incluidas las conexiones, los contenidos y los leads asociados a la cuenta, salvo los registros que la ley exija conservar.

15. Cookies y almacenamiento local

Usamos el almacenamiento local del navegador (localStorage) para mantener tu sesión autenticada (token) y tus preferencias de uso. En nuestro sitio institucional no usamos cookies de rastreo publicitario de terceros. En las páginas que alojamos para nuestros clientes (páginas de inmueble y formularios de captación), el cliente puede activar el Píxel de Meta, que escribe en el navegador del visitante las cookies _fbp y _fbc — consulta la sección específica más arriba.

16. Datos de niños y adolescentes

La plataforma está destinada a mayores de 18 años y al uso profesional. No recopilamos intencionalmente datos de menores de edad.

17. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La fecha de la última actualización aparece en la parte superior de la página. Los cambios relevantes se comunicarán por los canales apropiados.

18. Contacto

Las dudas sobre esta Política o sobre el tratamiento de tus datos pueden enviarse a nuestro encargado al correo noronhalimasolutions@gmail.com. Consulta también nuestros Términos de Uso.