En este documento
- 1. Quiénes somos y cómo contactarnos
- 2. Datos que tratamos
- 3. Bases legales y finalidades
- 4. Cookies y preferencias
- 5. Compartición y operadores
- 6. Transferencia internacional
- 7. Retención y descarte
- 8. Seguridad de la información
- 9. Derechos del titular
- 10. Plazos de respuesta
- 11. Incidentes de seguridad
- 12. Reclamaciones
- 13. Cambios en esta política
1. Quiénes somos y cómo contactarnos
Tech86 (en este documento, "Tech86", "nosotros") opera el sitio tech86.com.br y presta servicios de hosting, infraestructura en la nube, ciberseguridad e ingeniería de software. En la relación con usted, visitante, cliente y titular de datos, Tech86 actúa como controladora de los datos personales descritos en esta política.
Para asuntos de privacidad y protección de datos, contacte con nuestro Encargado (DPO):
- Canal dedicado: [email protected]
- Canal general: [email protected]
- Ejercicio formal de derechos: formulario del Portal LGPD en /lgpd
2. Datos que tratamos
Recopilamos solo lo necesario para cada finalidad, en las siguientes categorías:
- Registro y contacto: nombre, correo electrónico, teléfono/WhatsApp, empresa y rango de facturación informados por usted en formularios del sitio.
- Contratación y pago: servicios contratados, configuraciones, dominios, historial de pedidos, facturas y pagos. Los datos de tarjeta no son almacenados por Tech86: el procesamiento ocurre en el ambiente de la pasarela de pago.
- Uso de los servicios: logs técnicos (dirección IP, fecha y hora, recursos accedidos) generados por la operación y seguridad de los servicios, y el contenido que usted hospeda con nosotros.
- Navegación en el sitio: cookies y métricas de uso, conforme a sus preferencias de consentimiento (sección 4).
- Atención y comunicación: correos electrónicos, mensajes de WhatsApp, tickets y registros de interacción con nuestros equipos.
3. Bases legales y finalidades
Todo tratamiento se apoya en la Ley General de Protección de Datos (LGPD, Ley nº 13.709/2018):
| Finalidad | Datos utilizados | Base legal (art. 7) |
|---|---|---|
| Provisionar, operar, facturar y dar soporte a los servicios contratados | Registro, contratación, uso de los servicios | Ejecución de contrato |
| Responder a solicitudes por formularios, correo y WhatsApp | Registro y contacto | Ejecución de contrato e interés legítimo |
| Comunicación comercial sobre productos y campañas | Registro y contacto | Consentimiento |
| Seguridad de la información, antispam y prevención de abusos y fraudes | Logs técnicos, IP | Interés legítimo |
| Cumplimiento de obligaciones legales y regulatorias | Contratación, facturación, logs de conexión | Obligación legal |
| Mejora continua del sitio y de los servicios | Navegación agregada | Interés legítimo |
4. Cookies y preferencias
Utilizamos tres categorías de cookies, gestionables en cualquier momento a través del aviso de consentimiento del sitio:
- Esenciales: sesión, registro de su elección de consentimiento y verificación antispam de los formularios. Sin ellas, el sitio no funciona correctamente.
- Analíticas: métricas agregadas de uso (vía Google Tag Manager) para entender y mejorar el sitio.
- Marketing: medición de campañas y contenido relevante.
Rechazar las cookies no esenciales no impide la navegación. Las preferencias pueden cambiarse en cualquier momento por el aviso de cookies.
5. Compartición y operadores
Tech86 no vende, alquila ni comercializa datos personales. La compartición ocurre solo con operadores contratados para la prestación de los servicios (bajo acuerdo de tratamiento de datos) y en las hipótesis legales:
| Operador | Papel | Datos compartidos |
|---|---|---|
| Panel Tech86 (plataforma de CRM, facturación y atención) | Gestión de clientes, pedidos, tickets y contratos | Registro, contratación, atención |
| MDH Corporate - Datacenter no Brasil | Infraestructura de las líneas VPS Brasil, VPS Windows, semi-dedicado, outlet, revendas cPanel y streaming | Registro necesario para el aprovisionamiento y soporte |
| 20i Ltd | Infraestructura de las líneas internacionales: cloud servers, hosting web, WordPress, WooCommerce, Magento, VPS y Node.js | Registro necesario para el aprovisionamiento y soporte |
| Vultr | Infraestructura de nube de la Cloud Gerenciada | Registro necesario para el aprovisionamiento y soporte |
| Cloudflare | CDN, WAF, Anti-DDoS, verificación antispam de los formularios y workers | IP y datos técnicos de navegación |
| Resend | Entrega de correos transaccionales del sitio | Nombre, correo y contenido del mensaje |
| Pasarelas de pago | Procesamiento de Pix, boleto y tarjeta | Datos de facturación |
| Autoridades públicas | Atención a órdenes judiciales y obligaciones legales | Solo lo exigido por ley |
Cuando usted hospeda datos de terceros en nuestros servicios (por ejemplo, datos de sus clientes en un sitio hospedado), usted actúa como controlador de esos datos y Tech86 actúa como operadora, tratándolos solo conforme a sus instrucciones y a esta política.
6. Transferencia internacional
- Líneas brasileñas (VPS Brasil, VPS Windows, semi-dedicado, revendas cPanel y streaming): hospedaje en datacenters de São Paulo, Brasil.
- Líneas internacionales (20i Ltd, Reino Unido; Vultr y Cloudflare, con regiones globales): transferencia internacional de datos en la forma del art. 33 de la LGPD, con salvaguardas contractuales adecuadas y exclusivamente para los fines de esta política.
- El sitio y el panel utilizan la red global de Cloudflare; los registros de clientes permanecen en sistemas bajo control de Tech86.
7. Retención y descarte
Mantenemos los datos solo por el tiempo necesario para cada finalidad:
| Dato | Plazo | Fundamento |
|---|---|---|
| Logs de conexión y acceso (aplicación) | 6 meses | Marco Civil de Internet, art. 15 |
| Registros fiscales, pedidos y facturas | 5 años | Obligaciones legales y tributarias |
| Registro y contratación de clientes activos | Mientras dure la relación | Ejecución de contrato |
| Registro y contratación tras el fin de la relación | Hasta 5 años, para defensa en procesos y obligaciones legales | Interés legítimo y obligación legal |
| Datos de formularios que no se convierten en clientes | Hasta 24 meses | Interés legítimo |
| Backups de los servicios | Ciclo rotativo del proveedor de infraestructura de cada línea, descartados al fin del ciclo | Seguridad e integridad |
| Registros de solicitudes de titulares | Tiempo necesario para la comprobación de la atención | Obligación legal |
Al final de cada plazo, los datos son eliminados o anonimizados.
8. Seguridad de la información
Adoptamos prácticas de estándar de la industria, revisadas periódicamente:
- Cifrado en tránsito (TLS) en todo el sitio y los paneles.
- WAF, Anti-DDoS y protecciones de borde vía Cloudflare.
- Verificación antispam (Turnstile) en todos los formularios.
- Control de acceso por privilegio mínimo en los equipos.
- Monitoreo continuo y revisiones de seguridad periódicas.
- Aislamiento por servicio y buenas prácticas de hardening en la infraestructura.
Ningún sistema es absolutamente inmune; la sección 11 describe cómo actuamos en incidentes.
9. Derechos del titular
Usted, como titular, puede ejercer en cualquier momento los derechos del art. 18 de la LGPD:
- Confirmación de la existencia de tratamiento: saber si tratamos sus datos.
- Acceso a los datos: obtener copia de los datos que tratamos sobre usted.
- Corrección: pedir la corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación: de datos innecesarios, excesivos o tratados en desacuerdo con la ley.
- Portabilidad: solicitar la transferencia de sus datos a otro proveedor de servicio.
- Eliminación de los datos tratados con base en el consentimiento.
- Información sobre la compartición: saber con quién compartimos sus datos.
- Información sobre el consentimiento: saber las consecuencias de no dar consentimiento.
- Revocación del consentimiento, cuando el tratamiento se base en él.
- Oposición y revisión en casos de tratamiento automatizado que afecte sus intereses.
Cómo ejercer: por el formulario del Portal LGPD en /lgpd o por el correo del Encargado ([email protected]). Algunos derechos pueden ejercerse directamente en el panel del cliente, sin solicitud formal.
10. Plazos de respuesta
Respondemos solicitudes de titulares en hasta 15 días, contados desde el recibo. Cuando un caso exija plazos mayores, comunicamos la extensión y el motivo antes del vencimiento.
11. Incidentes de seguridad
Si un incidente de seguridad puede causar riesgo o daño relevante a usted, comunicaremos el hecho al titular afectado y a la Autoridad Nacional de Protección de Datos (ANPD) en plazo razonable, informando la naturaleza de los datos afectados, las medidas de contención y las recomendaciones de protección.
12. Reclamaciones
Si entiende que sus derechos no fueron atendidos, hable primero con nosotros ([email protected]). También puede reclamar directamente ante la Autoridad Nacional de Protección de Datos (ANPD), por su canal oficial en gov.br/anpd.
13. Cambios en esta política
Esta política puede actualizarse para reflejar cambios en los servicios, en los proveedores de infraestructura o en la legislación. La versión vigente, con fecha de vigencia e historial de cambios, está siempre en esta página. Cambios relevantes de tratamiento se comunican por correo a los clientes afectados.
Historial de cambios
Versión 1.0 · 01/11/2025
Versión inicial de la política de privacidad.
Versión 2.0 · 01/11/2026
Reescritura completa: bases legales por finalidad, cookies, operadores y encargados identificados, transferencias internacionales, plazos de retención y derechos del titular íntegros.
Versión 2.1 · 03/11/2026
Actualización de infraestructura: líneas VPS Brasil (VPS, Windows, semi-dedicado, outlet) migradas a procesadores Intel Xeon; descripción de operadores ajustada.