Imagenect — Aviso de Privacidad (LGPD)
Este Aviso describe cómo D.E. Marketing Digital Ltda, inscrita en el registro brasileño de empresas (CNPJ) con el nº 63.561.334/0001-54, con domicilio en Avenida Sete de Setembro, 219, Centro, Bagé/RS, CEP 96.400-006, Brasil ("Responsable"), trata datos personales en el licenciamiento y uso del software Imagenect, de conformidad con la Ley brasileña nº 13.709/2018 (Ley General de Protección de Datos — LGPD).
1. Resumen
- Imagenect funciona localmente. Los guiones, imágenes, audios y proyectos permanecen en el ordenador del usuario y/o en carpetas de nube del propio usuario. No recibimos ni accedemos a ese contenido.
- Para el control de licencias ("1 clave = 1 máquina"), tratamos un conjunto mínimo de datos técnicos, descrito a continuación, de forma seudonimizada.
- No vendemos datos personales y no usamos los datos de licenciamiento con fines publicitarios.
2. Datos que NO recopilamos
No recopilamos el contenido de los proyectos (guiones, textos, imágenes, audio), archivos del ordenador, historial de uso de las funciones creativas, ni el nombre, documento o dirección del usuario — salvo cuando se faciliten voluntariamente en un contacto con el soporte o en el proceso de compra, supuestos tratados en ese contexto propio. Las funciones de análisis por inteligencia artificial integradas en la aplicación se ejecutan en el propio ordenador del usuario. Las integraciones con servicios de terceros (por ejemplo, ChatGPT, Google Drive, Microsoft OneDrive) usan las cuentas del propio usuario y se rigen por las políticas de privacidad de esos proveedores.
3. Descubrimiento local de proyectos compartidos
Cuando el usuario la activa, la función de descubrimiento supervisa únicamente las carpetas del equipo elegidas en el ordenador y realiza una comprobación limitada de señales técnicas de proyectos Imagenect directamente dentro de ellas. Las rutas de las carpetas, los identificadores, los nombres de los proyectos, la autoría indicada en el proyecto y decisiones como aplazar o ignorar se almacenan localmente en este dispositivo. La función no analiza toda la cuenta de Google Drive o Microsoft OneDrive, no conecta proyectos automáticamente ni transmite estos datos al Responsable. La notificación del sistema operativo es opcional y genérica, sin el nombre del proyecto. El usuario puede pausar o eliminar una carpeta supervisada en cualquier momento sin borrar archivos de la carpeta ni proyectos locales.
4. Datos tratados en el licenciamiento
- Clave de licencia — código del producto; no identifica a una persona por sí sola;
- Identificador seudonimizado de la máquina — un hash criptográfico (SHA-256) derivado de identificadores de instalación del sistema operativo y de características técnicas del equipo. No contiene nombre, correo electrónico, documentos, número de serie legible ni ubicación; sirve únicamente para reconocer que se trata del mismo equipo e impedir el uso simultáneo de la clave en otra máquina;
- Fechas y horas de la activación y de las validaciones periódicas de licencia;
- Registros de cambio de equipo — fecha y hora, identificador seudonimizado del equipo liberado, recuento y origen (realizado por el propio usuario en la aplicación o por el soporte) de cada desvinculación/transferencia de la clave, para prevenir el fraude y el uso compartido o alquiler indebido de la licencia;
- Señales antifraude de activación — para detectar el uso de la misma clave en varios equipos (uso compartido/reventa), conservamos, por una ventana corta y vinculado a la clave, un identificador seudonimizado de la red de origen (hash del prefijo de la dirección IP, nunca la IP en claro) y la hora de las validaciones;
- Versión de la aplicación — enviada en la activación y en las validaciones periódicas de la licencia, para la atención de soporte y para decidir la compatibilidad de las actualizaciones. Se conserva únicamente la versión más reciente, que sustituye a la anterior; el registro de aceptación descrito en el punto siguiente conserva además la versión vigente en cada aceptación;
- Registro de la aceptación de los Términos — fecha y hora, versión y resumen criptográfico (hash) de los documentos aceptados, idioma mostrado y origen de la aceptación (instalador o pantalla de activación);
- Datos mínimos de compra y entrega — cuando la licencia se adquiere mediante una plataforma integrada, tratamos el código de la transacción, los identificadores del producto/oferta, el estado del pago y el correo electrónico del comprador cifrado en la base de datos, exclusivamente para emitir, entregar, reenviar o revocar la clave. No almacenamos en este servidor el payload completo de la compra, nombre, teléfono, documento ni dirección;
- Registros técnicos transitorios de acceso — por ejemplo, la dirección IP en los logs del proveedor de alojamiento, conservados por un plazo corto con fines de seguridad.
5. Finalidades y bases legales
- Activar y validar la licencia e impedir el uso simultáneo de la misma clave — ejecución de contrato (art. 7, V) y interés legítimo en la prevención del fraude y la seguridad (art. 7, IX, y art. 10);
- Conservar prueba de la aceptación de los Términos de Uso — ejercicio regular de derechos (art. 7, VI);
- Confirmar la contratación, emitir y entregar la licencia y gestionar reembolsos o contracargos — ejecución de contrato (art. 7, V) y ejercicio regular de derechos (art. 7, VI);
- Cumplir obligaciones legales y regulatorias y atender órdenes de autoridades competentes (art. 7, II);
- Prestar soporte cuando lo solicite el usuario — ejecución de contrato (art. 7, V).
6. Comunicación de datos
Los datos de licenciamiento y entrega son procesados por proveedores contratados de infraestructura (alojamiento del servidor de activación y base de datos), pago/checkout y correo electrónico transaccional, que actúan como encargados o responsables independientes según el servicio y exclusivamente para la contratación y entrega. Podrá haber comunicación a autoridades públicas cuando lo exija la ley. No se venden ni ceden datos personales a terceros con fines comerciales.
7. Transferencia internacional
Los proveedores de infraestructura pueden almacenar los datos fuera de Brasil (por ejemplo, en Estados Unidos). En esos casos, la transferencia internacional se realiza con las salvaguardias del art. 33 de la LGPD, mediante cláusulas contractuales y los estándares de seguridad y cumplimiento de los proveedores contratados.
8. Conservación y supresión
- Datos de activación/validación: se conservan durante la vigencia de la licencia. Al liberar el vínculo de la clave (cambio de máquina), el identificador de la máquina se elimina del registro activo;
- Registros de cambio de equipo: se conservan como rastro de prevención de fraude por el plazo necesario para el ejercicio regular de derechos (por regla, hasta 5 años), y luego se eliminan o anonimizan;
- Señales antifraude de activación: se conservan solo por una ventana corta y móvil y luego se descartan automáticamente;
- Registro de aceptación y datos relacionados con la contratación: se conservan tras el fin de la licencia durante el plazo necesario para el ejercicio regular de derechos y el cumplimiento de obligaciones legales (por regla general, hasta 5 años, según los plazos de prescripción aplicables), y después se eliminan o anonimizan;
- Correo electrónico de entrega: se conserva cifrado junto al registro de la contratación mientras sea necesario para reenvío, soporte y ejercicio regular de derechos, respetando el mismo plazo máximo anterior, y después se elimina o anonimiza;
- Logs de infraestructura: conservación de corto plazo, definida por el proveedor de alojamiento.
9. Seguridad
Adoptamos medidas técnicas y administrativas proporcionales al tratamiento (art. 46 de la LGPD): cifrado en tránsito (TLS), cifrado en reposo del correo electrónico de entrega con una clave separada de la base de datos, tokens de licencia firmados criptográficamente (Ed25519), seudonimización del identificador de máquina (hash), minimización de datos y control de acceso restringido a la base de datos de licencias.
10. Derechos del titular (art. 18 de la LGPD)
Puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; información sobre comunicaciones de datos; y revisión de decisiones automatizadas — por ejemplo, el bloqueo de una clave por uso en otra máquina puede ser revisado por el soporte. Canal de atención: contact@imagenect.com. También puede presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
11. Delegado de protección de datos (DPO)
Contacto del Delegado: contact@imagenect.com.
12. Niños y adolescentes
Imagenect está destinado al uso profesional por personas mayores de 18 años.
13. Modificaciones de este Aviso
Las modificaciones se publicarán con nueva versión y fecha; los cambios materiales se comunicarán en la aplicación. En caso de divergencia entre versiones traducidas, prevalece la versión en portugués (Brasil).