Política de privacidad

1. Quiénes somos y qué papel tenemos sobre tus datos

Paiplain es un servicio de gestión de relaciones con clientes (CRM) para equipos comerciales pequeños, titularidad de IB Soluções e Serviços, sociedad brasileña con CNPJ [CNPJ] y domicilio en [dirección completa] (en adelante, "Paiplain", "nosotros"). Contacto de privacidad: [privacidad@paiplain.com].

Actuamos con dos papeles distintos, y es importante que sepas cuál aplica en tu caso:

• Responsables del tratamiento de los datos de las personas que crean una cuenta, contratan, nos escriben o visitan nuestra web: a esos datos se aplica esta política.
• Encargados del tratamiento de los datos de los contactos que nuestros clientes guardan DENTRO de Paiplain (sus clientes, leads y proveedores): esos datos pertenecen y los gobierna nuestro cliente, que es su responsable. Esta política no los cubre: si tus datos están en el CRM de una empresa que usa Paiplain, dirígete a esa empresa. Ese tratamiento se rige por nuestro Anexo de encargo de tratamiento.

2. Representante en la Unión Europea y canal en Brasil

• Representante en la UE (art. 27 del RGPD, Reglamento General de Protección de Datos): [pendiente de designación antes del lanzamiento comercial].
• Canal de contacto en materia de protección de datos en Brasil (LGPD, Lei Geral de Proteção de Dados, art. 41): [privacidad@paiplain.com].

3. Qué datos recogemos

• Cuenta: nombre, email, contraseña (cifrada), organización a la que perteneces y tu papel en ella.
• Facturación: la gestiona Paddle como revendedor (ver sección 5); nosotros recibimos de Paddle tu nombre, email y el historial de compra, no los datos de tu tarjeta.
• Uso del servicio: registros técnicos de actividad (accesos, acciones administrativas) para seguridad y soporte.
• Soporte: los mensajes que nos envías.
• Web: analítica sin cookies y agregada (ver sección 11); no usamos rastreadores publicitarios.

4. Para qué usamos los datos y con qué base jurídica

5. Pagos: Paddle como Merchant of Record

Las compras se procesan a través de Paddle (Paddle.com Market Limited y sus entidades), que actúa como Merchant of Record (revendedor legal): el contrato de compra se celebra con Paddle, y Paddle es responsable independiente del tratamiento de los datos del pago (tarjeta, facturación, impuestos). Consulta su política de privacidad. Usamos los datos que Paddle nos comparte únicamente para la entrega del servicio, el soporte y la prevención del fraude.

6. Con quién compartimos datos: subencargados

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta. La lista completa y actualizada, con su función, ubicación y garantías, está en el anexo de subencargados. Resumen: Supabase (base de datos y autenticación, región Unión Europea), Vercel (alojamiento), Resend (email transaccional), Groq (asistente de IA, opcional y desactivable), Cloudflare (DNS y red) y analítica sin cookies (Umami o PostHog en su nube europea). No vendemos datos personales a nadie.

7. Transferencias internacionales

• Los datos del servicio se alojan en Supabase, región Unión Europea.
• Entre la UE y Brasil operamos al amparo de las decisiones mutuas de adecuación de enero de 2026 (decisión de adecuación de la Comisión Europea para Brasil y Resolución CD/ANPD nº 32/2026 que reconoce a la UE).
• Con los subencargados establecidos en Estados Unidos usamos las garantías del art. 46 RGPD: cláusulas contractuales tipo y, cuando están certificados, el EU-U.S. Data Privacy Framework; en el tramo brasileño, las cláusulas-padrão de la ANPD.

8. Cuánto tiempo conservamos los datos

• Datos de cuenta: mientras la cuenta esté activa.
• Tras la baja o terminación: [30] días para que exportes tu información y después se elimina de los sistemas activos.
• Registros técnicos de seguridad: [12] meses.
• Información de facturación: los plazos legales fiscales aplicables (la conserva Paddle como responsable del pago).

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (RGPD arts. 15 a 22) y los del art. 18 de la LGPD (confirmación, anonimización, información sobre comunicaciones y revocación del consentimiento) escribiendo a [privacidad@paiplain.com]. Respondemos en el plazo legal. También puedes reclamar ante la autoridad de control: en España la AEPD (aepd.es), en otro Estado miembro la que corresponda a tu residencia, y en Brasil la ANPD (gov.br/anpd). Si tus datos están en el CRM de un cliente nuestro, redirigiremos tu solicitud a ese cliente, que es su responsable.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS) y en reposo, aislamiento de datos por organización mediante políticas de seguridad a nivel de fila en la base de datos, control de accesos por rol, registro de actividad y copias de seguridad. En caso de violación de seguridad que suponga riesgo, notificaremos a la autoridad competente y a los afectados conforme a los arts. 33 y 34 del RGPD y 48 de la LGPD.

11. Cookies

Solo usamos cookies o almacenamiento local técnicos (sesión e inicio de sesión, y preferencias de interfaz), exentos de consentimiento. La analítica de la web y del producto funciona sin cookies y con datos agregados (Umami o PostHog en modo sin cookies, nube europea). Por eso no verás un banner de cookies: no hay nada que consentir.

12. Menores

Paiplain es un servicio para empresas y profesionales; no está dirigido a menores de edad (18 años) y no recogemos deliberadamente datos de menores.

13. Cambios en esta política

Publicaremos aquí cualquier cambio con su fecha; si es sustancial, además te avisaremos por email o dentro del producto con antelación razonable.

14. Contacto

[privacidad@paiplain.com] · IB Soluções e Serviços, [dirección], Brasil.