Política de Privacidad
Versión 1.0 · Vigente desde el 4 de noviembre de 2026
1. Quiénes somos y a quién se aplica esta Política
Cyberisk Tecnologia, inscrita en el CNPJ (registro fiscal de Brasil) n.º 68.687.633/0001-53 ("Cyberisk", "nosotros"), opera la plataforma Cyberisk Core y este sitio institucional (cyberisk.com.br), conforme a la Ley brasileña n.º 13.709/2018 (LGPD).
Esta Política se aplica a los visitantes del sitio y a quienes nos envían solicitudes por el formulario de contacto. El tratamiento de datos dentro de la plataforma Cyberisk Core sigue la Política de Privacidad publicada en la propia plataforma.
2. Nuestro papel en el tratamiento
Respecto de los datos tratados a través de este sitio, Cyberisk actúa como responsable del tratamiento (controladora).
3. Datos que recopilamos
Datos que usted proporciona en el formulario de contacto: nombre, correo corporativo, empresa, cargo y asunto de la solicitud. Si responde el diagnóstico de madurez, también recibimos la puntuación y las respuestas.
Datos recopilados automáticamente: la página de origen de la solicitud, los parámetros de campaña (UTM) cuando existan y la dirección IP, usada solo para limitar envíos abusivos y para la verificación antispam. El proveedor de alojamiento también registra logs técnicos de acceso.
No recopilamos datos personales sensibles a través del sitio.
4. Finalidades y bases legales
Responder a su solicitud, agendar demostraciones y preparar propuestas: procedimientos preliminares relacionados con un contrato, a pedido del titular (art. 7, V), e interés legítimo (art. 7, IX).
Seguridad del sitio y prevención de envíos automatizados o abusivos: interés legítimo (art. 7, IX).
Comunicaciones comerciales relacionadas con su solicitud: consentimiento (art. 7, I), revocable en cualquier momento.
Cumplimiento de obligaciones legales y regulatorias: obligación legal (art. 7, II).
5. Compartición y encargados
No vendemos, alquilamos ni comercializamos datos personales. Las solicitudes del formulario se entregan por correo a nuestro equipo comercial a través de Resend (envío de correo). El sitio está alojado en Vercel y puede usar Cloudflare Turnstile para bloquear envíos automatizados. Estos encargados actúan bajo contrato y deber de confidencialidad.
También podemos compartir datos para cumplir una obligación legal u orden de autoridad competente, con el consentimiento del titular o en una eventual reorganización societaria, preservando las condiciones de esta Política.
6. Transferencia internacional
Vercel, Resend y Cloudflare pueden tratar datos fuera de Brasil. En esos casos, adoptamos salvaguardas compatibles con los arts. 33 a 36 de la LGPD.
7. Cookies y almacenamiento local
El sitio no usa cookies publicitarias, píxeles ni rastreadores de terceros. Su preferencia de tema (claro u oscuro) se guarda solo en el almacenamiento local de su navegador. Si Cloudflare Turnstile está activo, puede usar datos técnicos del navegador exclusivamente para distinguir personas de robots.
8. Seguridad de la información
Adoptamos medidas técnicas y organizativas adecuadas, como cifrado en tránsito, una política de seguridad de contenido restrictiva, validación y límites de los datos recibidos, control de acceso a los buzones que reciben las solicitudes y la regla de nunca registrar datos personales en los logs del formulario.
9. Incidentes de seguridad
Ante un incidente de seguridad que pueda generar riesgo o daño relevante a los titulares, comunicaremos a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los titulares afectados en un plazo razonable, conforme a la LGPD.
10. Conservación
Conservamos los datos de su solicitud durante el tiempo necesario para atenderla y conducir la relación comercial derivada, o hasta que solicite su eliminación, salvo los casos legales de conservación. Cumplida la finalidad, los datos se eliminan o anonimizan.
11. Derechos del titular
Según el art. 18 de la LGPD, usted puede solicitar: confirmación de la existencia de tratamiento y acceso a los datos; corrección; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad; portabilidad; eliminación de los datos tratados con base en el consentimiento; información sobre la compartición; información sobre la posibilidad de no consentir; y revocación del consentimiento.
Cómo ejercerlos: envíe su solicitud a legal@cyberisk.com.br. Responderemos en los plazos de la LGPD.
12. Niños y adolescentes
El sitio está destinado a uso corporativo y no se dirige a menores de 18 años. No recopilamos intencionalmente sus datos personales.
13. Encargado de datos (DPO) y ANPD
Encargado del tratamiento de datos personales: Fernando Cesar de Oliveira · dpo@cyberisk.com.br. También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
14. Cambios
Podemos actualizar esta Política. La versión vigente es siempre la publicada en esta página, con indicación de versión y fecha.
15. Contacto
legal@cyberisk.com.br · Cyberisk Tecnologia, plataforma Cyberisk Core.