Política de Privacidad
Fecha de vigencia: 13 de octubre de 2026
Hamlet Arencibia Casanova LTDA, que opera como C de Calvo, CNPJ 61.473.482/0001-91, con domicilio en Rua Pais Leme #215 Conj 1713, Pinheiros, São Paulo, 05424-150, Brasil ("C de Calvo", "nosotros" o "nuestro"), explica en esta Política de Privacidad cómo tratamos datos personales mediante cdecalvo.com, cdecalvo.com.br y nuestros canales de contacto comercial.
Para solicitudes de privacidad o para ejercer derechos sobre datos personales, escríbenos a privacy@cdecalvo.com.
1. Alcance
Esta Política se aplica a los datos personales que C de Calvo trata como responsable de sus propios sitios web, solicitudes de contacto, conversaciones comerciales y comunicaciones empresariales.
No rige los datos personales que tratamos únicamente en nombre de un cliente de servicios web. Ese tratamiento se rige por el contrato aplicable con el cliente y por el correspondiente Anexo de Procesamiento de Datos.
2. Información que tratamos
Cuando utilizas nuestro formulario de contacto, tratamos el nombre, correo electrónico y mensaje que decides proporcionar.
Cuando usas nuestro asistente del sitio web, tratamos los mensajes de chat que eliges enviar y los mensajes recientes de esa sesión del navegador para que el asistente pueda responder preguntas de seguimiento. No guardamos conversaciones de chat en nuestra propia base de datos del servidor. Los mensajes recientes permanecen en el sessionStorage de tu navegador hasta que termina esa sesión o borras el chat. Los modelos principal y secundario configurados de la API Gemini procesan los mensajes para generar una respuesta.
No envíes contraseñas, credenciales de pago, información de salud, números de identificación oficial ni otra información sensible o confidencial mediante una consulta inicial.
También podemos tratar información técnica, operativa, de seguridad y de rendimiento del sitio, limitada a lo necesario para operar, proteger y mejorar el sitio y el formulario, incluida información utilizada para detectar spam, tráfico automatizado, abuso, amenazas de seguridad, visualizaciones de página, patrones de navegación/origen y rendimiento del sitio.
Cuando visitas el sitio, Cloudflare carga automáticamente su beacon de Web Analytics de monitoreo de usuarios reales (RUM). El beacon puede tratar información de visualizaciones de página y navegación/origen, información del navegador y del entorno/dispositivo y métricas de rendimiento del sitio, incluidas las Core Web Vitals. Usamos esta información para entender de forma agregada el uso y el rendimiento del sitio. Es distinta de los datos del formulario de contacto y de Cloudflare Turnstile.
C de Calvo usa Google Analytics 4 en cdecalvo.com y cdecalvo.com.br. Cuando visitas cualquiera de los sitios y eliges permitir la analítica, Google Analytics 4 puede tratar información limitada sobre tu uso de ese sitio. Esta información puede incluir visualizaciones de página, rutas y títulos de páginas, páginas de referencia, información del navegador y dispositivo, información geográfica aproximada, clics en enlaces a otros sitios y la confirmación de que nuestro servicio de contacto aceptó un envío del formulario. Google Analytics utiliza cookies de analítica propias e identificadores seudónimos, incluida la cookie _ga, para distinguir navegadores y sesiones. No enviamos intencionalmente a Google Analytics tu nombre, correo electrónico, mensaje del formulario de contacto ni otra información que te identifique directamente.
3. Por qué tratamos datos personales
Tratamos datos personales para los siguientes fines y, cuando sea aplicable la Ley General de Protección de Datos de Brasil (LGPD), sobre las bases jurídicas correspondientes:
- responder a consultas, conversar sobre servicios solicitados, preparar propuestas y adoptar medidas solicitadas antes de celebrar un contrato;
- responder preguntas que los visitantes decidan enviar mediante el asistente del sitio web sobre los servicios y políticas documentados de C de Calvo;
- ejecutar y administrar una relación contractual acordada;
- proteger nuestros sitios, formularios, sistemas y usuarios frente a fraude, spam, abuso y amenazas de seguridad, sobre la base de nuestros intereses legítimos cuando corresponda;
- medir visualizaciones de página agregadas y el rendimiento del sitio y mejorar su fiabilidad y usabilidad, sobre la base de nuestros intereses legítimos cuando corresponda;
- medir el uso agregado de nuestros sitios y mejorarlos mediante Google Analytics 4, pero solo después de que elijas permitir analítica; usamos esta información para medición, no para publicidad, elaboración de perfiles ni remarketing;
- cumplir obligaciones legales o regulatorias; y
- establecer, ejercer o defender derechos cuando sea necesario.
No tratamos el consentimiento como la base jurídica de toda actividad de tratamiento.
4. Marketing
Al lanzamiento, usamos la información del formulario de contacto únicamente para responder a la consulta y gestionar la conversación comercial relacionada.
No añadimos automáticamente a los usuarios del formulario a boletines, promociones u otras campañas de marketing.
Si incorporamos comunicaciones de marketing en el futuro, actualizaremos esta Política y ofreceremos las opciones requeridas por la legislación aplicable antes de utilizar datos personales para ese fin.
5. Proveedores de servicios y divulgaciones
Utilizamos proveedores de servicios para alojar y proteger nuestros sitios, prevenir abusos en el formulario, transmitir solicitudes de contacto por correo electrónico, reenviar mensajes comerciales y administrar comunicaciones empresariales.
Cloudflare
Cloudflare proporciona la infraestructura utilizada para alojar y operar nuestros sitios y recibir solicitudes enviadas mediante el formulario de contacto. Un Cloudflare Worker trata temporalmente la información enviada por el formulario para validar la solicitud y transmitirla a nuestro proveedor de correo electrónico.
Cloudflare también trata información técnica, operativa y de seguridad limitada asociada con las solicitudes. Los registros operativos y de seguridad pueden conservarse de acuerdo con la configuración y los periodos de retención aplicables a nuestro servicio de Cloudflare.
Usamos intencionalmente Cloudflare Web Analytics (RUM) para entender las visualizaciones de página y el rendimiento del sitio. Su beacon recopila información de rendimiento a través de las API de rendimiento del navegador, que puede incluir información de visualizaciones de página y navegación/origen, navegador y entorno/dispositivo y métricas como Core Web Vitals. Según la documentación actual de Cloudflare, el beacon de RUM no utiliza cookies de analítica ni accede o almacena datos en localStorage, sessionStorage, IndexedDB u otro almacenamiento persistente de analítica en el dispositivo. Cloudflare indica que descarta la dirección IP de origen en su borde y no la almacena en las bases de datos o registros centrales de RUM. El beacon puede generar un ID de carga para la visualización de página actual; Cloudflare describe su analítica de RUM/Vitals como no creando una huella digital de visitantes individuales mediante dirección IP, user-agent u otros datos.
API Gemini
La API Gemini está configurada para usar Gemini 3.5 Flash-Lite como modelo principal y Gemini 3.1 Flash-Lite como modelo secundario cuando una falla temporal elegible de límite de tasa, cuota, tiempo de espera, red o servicio upstream afecta al modelo principal. Ambos modelos usan la misma clave de API del lado del servidor. Como actualmente usamos la cuota no pagada de la API Gemini, Google puede usar los prompts y las respuestas generadas para proporcionar, mejorar y desarrollar productos y tecnologías de aprendizaje automático de Google, y revisores humanos pueden leer, anotar y procesar las entradas y salidas para fines de calidad y mejora conforme a los términos aplicables de Google. No envíes información personal, sensible o confidencial. No habilitamos herramientas de Gemini, Search grounding, archivos, tuning, caché ni persistencia de conversaciones.
Google Analytics 4
Usamos Google Analytics 4 solo para comprender el uso agregado de cdecalvo.com y cdecalvo.com.br después de que un visitante permite la analítica. Google Analytics puede recibir la información de medición descrita en la Sección 2, incluida una cookie o un identificador seudónimo usado para distinguir navegadores y sesiones.
Nuestra medición de GA4 abarca visualizaciones de página, clics en enlaces a otros sitios y envíos de formularios aceptados por nuestro servicio de contacto. La medición de clics puede incluir el dominio y la URL de destino del sitio enlazado. Contabilizamos un envío como un contacto generado solo después de su aceptación; los clics en el botón de envío, los errores de validación y las solicitudes fallidas no se contabilizan como contactos generados. La información adicional de esta medición es una indicación genérica de que se usó nuestro formulario de contacto, sin la información introducida en el formulario.
La recopilación de datos proporcionados por el usuario y la detección automática de nombres, direcciones de correo electrónico, números de teléfono y direcciones están desactivadas. No usamos Google Signals, vinculación con Google Ads, remarketing, personalización publicitaria, User-ID, importación de datos ni Measurement Protocol, y no enviamos el contenido del formulario de contacto a Google Analytics. Configuramos allow_ad_personalization_signals como false. Tampoco configuramos intencionalmente GA4 para recopilar información de campos de formularios o parámetros de URL que puedan identificarte.
Nuestra configuración de intercambio de datos de GA4 también permite que Google use datos de Analytics para mejorar los productos y servicios de Google, y que use datos de medición agregados y desidentificados para modelado e información empresarial. El personal de soporte técnico de Google puede acceder a los datos de Analytics y a nuestra cuenta cuando sea necesario para proporcionar soporte. Google también puede usar información sobre el uso y la configuración de la cuenta para proporcionar recomendaciones empresariales. Esta configuración no vincula nuestra propiedad con Google Ads, y Google indica que la configuración de productos y servicios de Google no permite que use nuestros datos de Analytics para su propia personalización publicitaria ni segmentación de anuncios.
Nuestras preferencias de cookies y privacidad también ofrecen una elección separada de medición publicitaria. Controla las señales de consentimiento de Google para el almacenamiento relacionado con publicidad y el uso de datos de medición con fines publicitarios. No permite publicidad personalizada, remarketing ni la recopilación del contenido de nuestro formulario de contacto. Actualmente nuestro sitio no tiene habilitada ninguna etiqueta publicitaria ni destino de medición de Google Ads. Guardar esta preferencia no agrega ni activa una etiqueta publicitaria. Si introducimos un servicio de medición publicitaria, actualizaremos sus avisos y lo usaremos únicamente dentro de los permisos que hayas concedido.
Google explica cómo utiliza la información de los sitios y aplicaciones que usan sus servicios en Cómo usa Google la información de sitios y aplicaciones que utilizan sus servicios.
También utilizamos Cloudflare Turnstile para ayudar a distinguir visitantes legítimos de tráfico automatizado o abusivo. Turnstile trata señales de seguridad del navegador y un token de verificación para ese fin. No proporcionamos intencionalmente a Turnstile el nombre, correo electrónico o mensaje introducidos en el formulario como parte del proceso de verificación de Turnstile.
Resend
Utilizamos Resend para transmitir por correo electrónico las solicitudes enviadas mediante el formulario de contacto. Resend puede tratar la información incluida en el envío, como nombre, correo electrónico, mensaje, dirección de respuesta y metadatos de entrega.
Resend conserva datos relacionados con la entrega de acuerdo con los periodos de retención aplicables a nuestro plan de servicio y mantiene copias de seguridad de acuerdo con sus prácticas de seguridad y conservación aplicables.
Enrutamiento de correo y Gmail
Utilizamos Cloudflare Email Routing y Google Gmail para recibir y administrar comunicaciones empresariales. El acceso a las comunicaciones comerciales está restringido a personal autorizado.
No vendemos datos personales.
Podemos divulgar información cuando lo exija la ley, un proceso legal o una solicitud gubernamental válida, o cuando sea razonablemente necesario para proteger a personas, derechos, bienes o seguridad.
6. Tratamiento y transferencias internacionales
Algunos de nuestros proveedores operan o almacenan información fuera de Brasil, incluidos los Estados Unidos. Como resultado, los datos personales enviados mediante nuestros canales de contacto y los datos técnicos y de analítica limitados generados al utilizar el sitio pueden tratarse internacionalmente.
El tratamiento internacional puede ocurrir para recibir, proteger, transmitir, almacenar y responder a las solicitudes que nos envíes, operar y medir el rendimiento de nuestros sitios, prevenir abusos y mantener comunicaciones empresariales.
Cuando se aplica la LGPD, C de Calvo utiliza mecanismos de transferencia internacional permitidos por la legislación aplicable. Esto puede incluir transferencias necesarias para procedimientos contractuales o precontractuales solicitados por el titular, según lo permita la LGPD, junto con salvaguardias contractuales, técnicas y organizativas apropiadas para el tratamiento.
Los principales proveedores que actualmente intervienen en estos flujos incluyen Cloudflare, Resend, Google Gmail, API Gemini para respuestas del asistente del sitio web y, cuando permites la analítica, Google Analytics. Los datos de Google Analytics pueden tratarse fuera de Brasil, incluso en Estados Unidos. Cuando corresponda la LGPD, C de Calvo utiliza mecanismos de transferencia internacional permitidos por la legislación aplicable y mantiene salvaguardias contractuales, técnicas y organizativas adecuadas para el tratamiento.
7. Conservación
Si una consulta no se convierte en una relación con un cliente, podemos conservar la correspondencia relacionada durante un máximo de 12 meses después de la última interacción significativa, para responder a preguntas posteriores, conservar un historial comercial relevante o atender disputas o preguntas relacionadas con la consulta.
No conservamos conversaciones del asistente del sitio web en nuestra propia base de datos del servidor. La copia de la sesión del navegador se puede borrar desde el panel de chat o termina al finalizar la sesión del navegador. Los proveedores de IA pueden conservar temporalmente prompts o respuestas según sus términos de servicio y controles de seguridad aplicables.
Para Google Analytics 4, conservamos los datos de eventos durante dos meses y los datos a nivel de usuario durante 14 meses. Los informes agregados pueden permanecer disponibles después de esos períodos porque ya no identifican un navegador o sesión de la misma manera. Solo podremos ajustar estos períodos actualizando esta Política antes de que el cambio entre en vigor o cuando lo haga, cuando sea necesario.
Podemos eliminar la información antes de ese plazo cuando deje de ser necesaria.
Los registros vinculados con una relación de cliente, facturación, impuestos, contratos, disputas, seguridad u obligaciones legales pueden conservarse durante más tiempo cuando esa finalidad o requisito independiente lo justifique.
8. Tus derechos y opciones
Cuando sea aplicable la LGPD u otra ley de privacidad, puedes tener derechos sobre tus datos personales, incluidos los derechos a solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación cuando corresponda, portabilidad cuando corresponda, información sobre determinadas divulgaciones y revisión u oposición en las situaciones previstas por la ley.
También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) u otra autoridad de protección de datos competente.
Para ejercer un derecho de privacidad, escribe a privacy@cdecalvo.com. Podemos necesitar verificar tu identidad antes de completar una solicitud y podemos conservar información cuando la legislación aplicable lo permita o exija.
Puedes permitir o rechazar la analítica y la medición publicitaria por separado en las preferencias de cookies y privacidad de cualquiera de los sitios. El banner compacto permite Aceptar todo, Rechazar opcionales o elegir Personalizar para abrir las opciones separadas por categoría; Guardar preferencias aplica tus selecciones. Puedes cambiar o retirar cualquiera de los permisos posteriormente al volver a abrir las preferencias mediante el control Configuración de privacidad del pie de página. Rechazar la medición opcional no impide que uses el sitio ni que envíes una solicitud de contacto. También puedes administrar o eliminar cookies desde las preferencias del navegador y usar el complemento de Google para excluirte de Google Analytics. Estos controles no afectan las tecnologías necesarias de seguridad o prevención de abusos.
9. Seguridad
Utilizamos medidas técnicas y organizativas apropiadas para la naturaleza y escala de nuestro tratamiento. Estas medidas incluyen controles de acceso, protecciones de seguridad de cuentas, mecanismos de prevención de abuso y salvaguardias para secretos de aplicaciones y credenciales de servicios.
Ninguna transmisión por internet, sistema o método de almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.
10. Niños
Nuestros sitios están destinados a públicos empresariales y no están dirigidos a niños. No solicitamos deliberadamente datos personales de niños mediante el formulario de contacto.
El asistente del sitio web también está destinado únicamente a este público empresarial.
11. Cookies y tecnologías similares
Usamos intencionalmente Cloudflare Web Analytics (RUM) para medir visualizaciones de página y rendimiento del sitio con un enfoque orientado a la privacidad. Como se describe en la Sección 5, Cloudflare indica que su beacon de RUM no utiliza cookies de analítica ni almacenamiento persistente de analítica en el dispositivo.
Usamos Google Analytics 4 en cdecalvo.com y cdecalvo.com.br, pero solo después de que permites activamente la analítica mediante nuestra configuración de cookies y privacidad. Google Analytics utiliza cookies de analítica propias e identificadores seudónimos, incluida la cookie _ga, para medir el uso agregado del sitio. No usamos Google Analytics para publicidad, seguimiento conductual entre sitios, reproducción de sesiones ni remarketing.
La analítica y la medición publicitaria son categorías opcionales separadas y ambas están denegadas de forma predeterminada. El permiso de analítica controla la señal de almacenamiento de analítica de Google. El permiso de medición publicitaria controla las señales de almacenamiento publicitario y de datos de usuario para publicidad. La señal de personalización publicitaria permanece denegada independientemente de estas elecciones. Permitir únicamente analítica no permite medición publicitaria, y permitir únicamente medición publicitaria no carga Google Analytics ni envía eventos de analítica.
Recordamos tus elecciones en la cookie propia cdecalvo_privacy_preferences durante un máximo de 180 días. Almacena la versión de las preferencias y tus elecciones de categorías, sin el contenido del formulario de contacto, por separado para cada dominio. Si ya elegiste analítica mediante las preferencias anteriores, conservamos esa elección, pero mantenemos la medición publicitaria denegada y te pedimos que revises las opciones ampliadas. Si el navegador impide almacenar las preferencias, mostramos un aviso; tu elección sigue aplicándose a la página actual, pero es posible que debas elegir nuevamente en otra visita.
Puedes retirar cualquiera de los permisos en Configuración de privacidad. Actualizamos las señales de consentimiento de Google en la página actual. Retirar analítica desactiva su medición y elimina las cookies propias accesibles de GA; retirar la medición publicitaria elimina las cookies propias accesibles de medición publicitaria de Google y el almacenamiento local relacionado. La retirada no elimina datos ya procesados ni cookies mantenidas en el dominio de otro proveedor. Las tecnologías necesarias de seguridad, prevención de abusos y almacenamiento de preferencias permanecen activas cuando son necesarias para su función.
Si modificamos nuestras tecnologías de analítica, publicidad u otro seguimiento, actualizaremos esta Política e implementaremos los mecanismos de consentimiento o aviso exigidos por la legislación aplicable.
12. Cambios a esta Política
Podemos actualizar esta Política periódicamente. Cuando lo hagamos, publicaremos la versión revisada con una nueva fecha de vigencia y proporcionaremos aviso adicional cuando lo exija la ley o resulte apropiado debido a la naturaleza del cambio.
13. Contacto
Hamlet Arencibia Casanova LTDA (C de Calvo)
Rua Pais Leme #215 Conj 1713
Pinheiros, São Paulo, 05424-150, Brasil
privacy@cdecalvo.com