Política de Privacidad
Cómo trata Flowup Agency los datos personales de quienes acceden a flowup.agency: datos recopilados, finalidades, bases legales, cookies, seguridad y derechos del titular, conforme a la Ley General de Protección de Datos de Brasil (LGPD), al Marco Civil de Internet de Brasil y al RGPD europeo.
1. Información general
La presente Política de Privacidad contiene información sobre el modo en que tratamos, total o parcialmente, de forma automatizada o no, los datos personales de los usuarios que acceden a nuestro sitio web. Su objetivo es aclarar a los interesados los tipos de datos que se recopilan, los motivos de la recopilación y la forma en que el usuario podrá actualizar, gestionar o eliminar esta información.
Esta Política de Privacidad se elaboró de conformidad con la Ley Federal brasileña n.º 12.965, de 23 de abril de 2014 (Marco Civil de Internet de Brasil), con la Ley Federal brasileña n.º 13.709, de 14 de agosto de 2018 (Ley General de Protección de Datos Personales de Brasil, LGPD) y con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (Reglamento General de Protección de Datos europeo, RGPD).
Esta Política de Privacidad podrá actualizarse como consecuencia de una eventual actualización normativa, razón por la cual se invita al usuario a consultar periódicamente esta sección.
2. Derechos del usuario
El sitio web se compromete a cumplir las normas previstas en el RGPD, en observancia de los siguientes principios:
- Los datos personales del usuario se tratarán de forma lícita, leal y transparente (licitud, lealtad y transparencia);
- Los datos personales del usuario se recopilarán solo para fines determinados, explícitos y legítimos, y no podrán tratarse posteriormente de una forma incompatible con dichos fines (limitación de la finalidad);
- Los datos personales del usuario se recopilarán de forma adecuada, pertinente y limitada a lo necesario para el objetivo para el que se tratan (minimización de datos);
- Los datos personales del usuario serán exactos y se actualizarán siempre que sea necesario, de manera que los datos inexactos se borren o rectifiquen cuando sea posible (exactitud);
- Los datos personales del usuario se conservarán de una forma que permita la identificación de los titulares de los datos solo durante el período necesario para los fines para los que se tratan (limitación del plazo de conservación);
- Los datos personales del usuario se tratarán de forma segura, protegidos del tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la adopción de las medidas técnicas u organizativas adecuadas (integridad y confidencialidad).
El usuario del sitio web tiene los siguientes derechos, conferidos por la Ley General de Protección de Datos Personales de Brasil (LGPD) y por el RGPD:
- Derecho de confirmación y acceso: es el derecho del usuario a obtener del sitio web la confirmación de si los datos personales que le conciernen son o no objeto de tratamiento y, si es ese el caso, el derecho a acceder a sus datos personales;
- Derecho de rectificación: es el derecho del usuario a obtener del sitio web, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernen;
- Derecho a la supresión de los datos (derecho al olvido): es el derecho del usuario a que sus datos se borren del sitio web;
- Derecho a la limitación del tratamiento de los datos: es el derecho del usuario a limitar el tratamiento de sus datos personales, limitación que podrá obtener cuando impugne la exactitud de los datos, cuando el tratamiento sea ilícito, cuando el sitio web ya no necesite los datos para las finalidades propuestas y cuando se haya opuesto al tratamiento de los datos y en caso de tratamiento de datos innecesarios;
- Derecho de oposición: es el derecho del usuario a oponerse, en cualquier momento y por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen; puede oponerse además al uso de sus datos personales para la elaboración de perfiles de marketing (profiling);
- Derecho a la portabilidad de los datos: es el derecho del usuario a recibir los datos personales que le conciernen y que haya facilitado al sitio web, en un formato estructurado, de uso común y de lectura mecánica, y el derecho a transmitir esos datos a otro sitio web;
- Derecho a no ser sometido a decisiones automatizadas: es el derecho del usuario a no quedar sujeto a ninguna decisión tomada exclusivamente sobre la base del tratamiento automatizado, incluida la elaboración de perfiles (profiling), que produzca efectos en su esfera jurídica o que lo afecte significativamente de forma similar.
El usuario podrá ejercer sus derechos mediante una comunicación escrita enviada al sitio web con el asunto “RGPD”, en la que especifique:
- Nombre completo o razón social, número de CPF (Cadastro de Pessoas Físicas, el registro de personas físicas de la Receita Federal, la administración tributaria de Brasil) o de CNPJ (Cadastro Nacional de Pessoa Jurídica, el registro nacional de personas jurídicas de la Receita Federal de Brasil) y dirección de correo electrónico del usuario y, en su caso, de su representante;
- Derecho que desea ejercer ante el sitio web;
- Fecha de la solicitud y firma del usuario;
- Todo documento que pueda demostrar o justificar el ejercicio de su derecho.
La solicitud deberá enviarse al correo electrónico: contato@flowup.agency
Se informará al usuario en caso de rectificación o supresión de sus datos.
3. Deber de no facilitar datos de terceros
Durante el uso del sitio web, con el fin de resguardar y proteger los derechos de terceros, el usuario del sitio deberá facilitar únicamente sus datos personales, y no los de terceros.
4. Información recopilada
La recopilación de datos de los usuarios se realizará de conformidad con lo dispuesto en esta Política de Privacidad y dependerá del consentimiento del usuario, que solo será prescindible en los supuestos previstos en el art. 11, inciso II, de la Ley General de Protección de Datos Personales de Brasil (LGPD).
4.1. Tipos de datos recopilados
4.1.1. Datos facilitados en el formulario de contacto: Los datos que eventualmente facilite el usuario que utilice el formulario de contacto disponible en el sitio web, incluido el contenido del mensaje enviado, se recopilarán y almacenarán.
4.1.2. Datos relacionados con la ejecución de contratos celebrados con el usuario: Para la ejecución de un contrato de compraventa o de prestación de servicios eventualmente celebrado entre el sitio web y el usuario, podrán recopilarse y almacenarse otros datos relacionados con su ejecución o necesarios para ella, incluido el contenido de las eventuales comunicaciones mantenidas con el usuario.
4.1.3. Newsletter Seja a Resposta: quien se suscribe a la newsletter de Flowup facilita su dirección de correo electrónico y, si quiere, su nombre. La suscripción solo pasa a ser válida después de la confirmación mediante el enlace enviado por correo electrónico. Los datos se usan únicamente para enviar la edición mensual, los avisos de artículos nuevos y los mensajes sobre la propia suscripción. El envío se realiza a través del servicio de MailPoet, que actúa como encargado del tratamiento de los datos en nombre de Flowup, y los correos pueden registrar aperturas y clics para medir el interés en cada edición. Cada correo incluye un enlace para cancelar la suscripción con un clic o ajustar las preferencias. Los datos se conservan mientras la suscripción esté activa; después de la cancelación, la dirección deja de recibir mensajes y puede eliminarse previa solicitud a contato@flowup.agency.
4.1.4. Datos sensibles: No se recopilarán datos sensibles de los usuarios, entendidos como los definidos en los arts. 9.º y 10 del RGPD y en los arts. 11 y siguientes de la Ley General de Protección de Datos Personales de Brasil (LGPD). Así, entre otros, no se recopilarán los siguientes datos:
- datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical del usuario;
- datos genéticos;
- datos biométricos para identificar a una persona de forma inequívoca;
- datos relativos a la salud del usuario;
- datos relativos a la vida sexual o a la orientación sexual del usuario;
- datos relacionados con condenas penales o con infracciones, o con medidas de seguridad conexas.
4.2. Fundamento jurídico del tratamiento de los datos personales
Al utilizar los servicios del sitio web, el usuario presta su consentimiento a la presente Política de Privacidad.
El usuario tiene derecho a retirar su consentimiento en cualquier momento, sin que ello comprometa la licitud del tratamiento de sus datos personales anterior a la retirada. La retirada del consentimiento podrá hacerse por correo electrónico: contato@flowup.agency
El consentimiento de las personas relativa o absolutamente incapaces, en especial de los niños menores de 16 (dieciséis) años, solo podrá otorgarse, respectivamente, si están debidamente asistidos o representados.
También podrán recopilarse los datos personales necesarios para la ejecución y el cumplimiento de los servicios contratados por el usuario en el sitio web.
El tratamiento de datos personales sin el consentimiento del usuario solo se realizará por razón de interés legítimo o en los supuestos previstos en la ley, es decir, entre otros, los siguientes:
- para el cumplimiento de una obligación legal o regulatoria por parte del responsable del tratamiento;
- para la realización de estudios por un organismo de investigación, garantizando, siempre que sea posible, la anonimización de los datos personales;
- cuando sea necesario para la ejecución de un contrato o de procedimientos preliminares relacionados con un contrato del que el usuario sea parte, a petición del titular de los datos;
- para el ejercicio regular de derechos en un proceso judicial, administrativo o arbitral, este último en los términos de la Ley n.º 9.307, de 23 de septiembre de 1996 (Ley de Arbitraje de Brasil);
- para la protección de la vida o de la integridad física del titular de los datos o de un tercero;
- para la tutela de la salud, en un procedimiento realizado por profesionales del área de la salud o por entidades sanitarias;
- cuando sea necesario para atender los intereses legítimos del responsable del tratamiento o de un tercero, excepto en el caso de que prevalezcan los derechos y libertades fundamentales del titular de los datos que exijan la protección de los datos personales;
- para la protección del crédito, incluso en lo relativo a lo dispuesto en la legislación pertinente.
4.3. Finalidades del tratamiento de los datos personales
Los datos personales del usuario recopilados por el sitio web tienen por finalidad facilitar, agilizar y cumplir los compromisos establecidos con el usuario y hacer cumplir las solicitudes realizadas al completar formularios.
Los datos personales también podrán utilizarse con una finalidad comercial, para personalizar el contenido ofrecido al usuario, así como para dar apoyo al sitio web en la mejora de la calidad y el funcionamiento de sus servicios.
La recopilación de datos relacionados con la ejecución de un contrato de compraventa o de prestación de servicios eventualmente celebrado con el usuario, o necesarios para ella, tendrá la finalidad de dar seguridad jurídica a las partes, además de facilitar y hacer viable la conclusión del negocio.
El tratamiento de datos personales para finalidades no previstas en esta Política de Privacidad solo tendrá lugar previa comunicación al usuario y, en cualquier caso, los derechos y obligaciones aquí previstos seguirán siendo aplicables.
4.4. Plazo de conservación de los datos personales
Los datos personales del usuario se conservarán durante un período no superior al exigido para cumplir los objetivos por los que se tratan.
El período de conservación de los datos se define de acuerdo con los siguientes criterios:
- los datos tratados para cualquier propósito(s) no se mantendrán durante más tiempo del necesario.
Los datos personales de los usuarios solo podrán conservarse tras el término de su tratamiento en los siguientes supuestos:
- para el cumplimiento de una obligación legal o regulatoria por parte del responsable del tratamiento;
- para estudio por un organismo de investigación, garantizando, siempre que sea posible, la anonimización de los datos personales;
- para la transferencia a un tercero, siempre que se respeten los requisitos de tratamiento de datos dispuestos en la legislación;
- para uso exclusivo del responsable del tratamiento, prohibido el acceso de terceros, y siempre que los datos estén anonimizados.
4.5. Destinatarios y transferencia de los datos personales
Los datos personales del usuario no se venden ni se ceden a terceros para finalidades propias de esos terceros.
Para operar el sitio web y el servicio de atención, Flowup utiliza servicios de empresas contratadas, que tratan los datos en nombre de Flowup y solo para las finalidades descritas en esta Política, en calidad de encargados del tratamiento: hosting del sitio web, envío y recepción de correos electrónicos, hojas de cálculo y documentos de trabajo, protección de los formularios contra envíos automáticos y gestión de la relación con los clientes (CRM).
Los datos enviados en los formularios de contacto, de brief y de diagnóstico se registran en la plataforma de CRM HubSpot, que actúa como encargada del tratamiento de los datos en nombre de Flowup, para organizar la atención y el seguimiento comercial. Los datos de candidatos (apartado 4.6) no se registran en el CRM.
Algunos de estos servicios mantienen servidores fuera de Brasil. En esos casos, la transferencia internacional de datos se produce en los supuestos admitidos por la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018).
4.6. Candidatos y banco de talentos
Cuando envías tu perfil a través de la página Trabaja con nosotros (en portugués), Flowup trata los datos facilitados en el formulario (nombre, correo electrónico, WhatsApp, ciudad y país, área de actividad, enlaces y archivos enviados) con la finalidad de evaluar oportunidades de trabajo. El tratamiento se basa en tu consentimiento, otorgado en el propio formulario. Los datos llegan por correo electrónico al equipo de Flowup, no se publican y se conservan durante un máximo de 12 meses. La newsletter solo se envía a quien marque la opción correspondiente en el formulario y confirme la suscripción por correo electrónico. Puedes solicitar la actualización o la eliminación en cualquier momento, respondiendo al correo de confirmación o a través de los canales indicados en esta política.
5. Del tratamiento de los datos personales
5.1. Del responsable del tratamiento de los datos (data controller)
El responsable del tratamiento de los datos personales del usuario (“controlador” en la LGPD) es la persona física o jurídica, la autoridad pública, la agencia u otro organismo que, individualmente o junto con otros, determina las finalidades y los medios del tratamiento de datos personales.
En este sitio web, el responsable del tratamiento de los datos personales recopilados es el Departamento de TI, con el que se podrá contactar por correo electrónico: contato@flowup.agency
El responsable del tratamiento de los datos se encargará directamente del tratamiento de los datos personales del usuario.
5.2. Del delegado de protección de datos (data protection officer)
El delegado de protección de datos (data protection officer) es el profesional que tiene la función de informar, asesorar y supervisar al responsable del tratamiento de los datos, así como a los trabajadores que traten los datos, respecto de las obligaciones del sitio web en los términos del RGPD, de la Ley General de Protección de Datos Personales de Brasil (LGPD) y de otras disposiciones de protección de datos presentes en la legislación nacional e internacional, en cooperación con la autoridad de control competente.
En este sitio web, el delegado de protección de datos (data protection officer) es el Departamento de TI, con el que se podrá contactar por correo electrónico: contato@flowup.agency
6. Seguridad en el tratamiento de los datos personales del usuario
El sitio web se compromete a aplicar las medidas técnicas y organizativas aptas para proteger los datos personales de accesos no autorizados y de situaciones de destrucción, pérdida, alteración, comunicación o difusión de dichos datos.
Para garantizar la seguridad, se adoptarán soluciones que tengan en cuenta: las técnicas adecuadas; los costos de aplicación; la naturaleza, el ámbito, el contexto y las finalidades del tratamiento; y los riesgos para los derechos y libertades del usuario.
El sitio web utiliza un certificado SSL (Secure Socket Layer) que garantiza que los datos personales se transmitan de forma segura y confidencial, de manera que la transmisión de los datos entre el servidor y el usuario, y en sentido inverso, se realice de manera totalmente cifrada o encriptada.
No obstante, el sitio web se exime de responsabilidad por culpa exclusiva de un tercero, como en caso de ataque de hackers o crackers, o por culpa exclusiva del usuario, como en el caso de que él mismo transfiera sus datos a un tercero. El sitio web se compromete, además, a informar al usuario en un plazo adecuado en caso de que se produzca algún tipo de violación de la seguridad de sus datos personales que pueda suponerle un alto riesgo para sus derechos y libertades personales.
La violación de datos personales es una violación de la seguridad que provoque, de modo accidental o ilícito, la destrucción, la pérdida, la alteración, la divulgación o el acceso no autorizados a datos personales transmitidos, conservados o sujetos a cualquier otro tipo de tratamiento.
Por último, el sitio web se compromete a tratar los datos personales del usuario con confidencialidad, dentro de los límites legales.
7. Datos de navegación (cookies)
Las cookies son pequeños archivos de texto que el sitio web envía al equipo del usuario y que quedan almacenados en él, con información relacionada con la navegación por el sitio.
Por medio de las cookies, el navegador del usuario almacena pequeñas cantidades de información para que nuestro servidor pueda leerlas posteriormente. Pueden almacenarse, por ejemplo, datos sobre el dispositivo utilizado por el usuario, así como el lugar y la hora de su acceso al sitio web.
Las cookies no permiten extraer ningún archivo ni información del disco duro del usuario, y tampoco es posible, por medio de ellas, acceder a información personal que no haya partido del usuario o de la forma en que utiliza los recursos del sitio web.
Es importante destacar que no todas las cookies contienen información que permita identificar al usuario, ya que determinados tipos de cookies pueden emplearse simplemente para que el sitio web se cargue correctamente o para que sus funcionalidades operen del modo esperado.
La información eventualmente almacenada en cookies que permita identificar a un usuario se considera dato personal. Por lo tanto, todas las reglas previstas en esta Política de Privacidad también le son aplicables.
7.1. Cookies del sitio web
Las cookies del sitio web son las enviadas al equipo o dispositivo del usuario y administrador exclusivamente por el sitio web.
La información recopilada por medio de estas cookies se utiliza para mejorar y personalizar la experiencia del usuario; algunas cookies pueden, por ejemplo, utilizarse para recordar las preferencias y elecciones del usuario, así como para ofrecer contenido personalizado.
7.2. Cookies de terceros
Algunos de nuestros socios pueden configurar cookies en los dispositivos de los usuarios que acceden a nuestro sitio web.
Estas cookies, en general, tienen por objeto permitir que nuestros socios puedan ofrecer su contenido y sus servicios de forma personalizada al usuario que accede a nuestro sitio web, mediante la obtención de datos de navegación extraídos de su interacción con el sitio.
El usuario podrá obtener más información sobre las cookies de terceros y sobre la forma en que se tratan los datos obtenidos a partir de ellas, además de acceder a la descripción de las cookies utilizadas y de sus características, en los siguientes enlaces:
- Google Analytics: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
- Instagram: https://help.instagram.com/1896641480634370?ref=ig
- YouTube: https://policies.google.com/privacy?hl=pt-BR&gl=pt
- Facebook: https://www.facebook.com/policies/cookies/
- LinkedIn: https://www.linkedin.com/legal/cookie-policy?trk=hp-cookies
Las entidades encargadas de la recopilación de las cookies podrán ceder a terceros la información obtenida.
7.3. Gestión de las cookies y configuración del navegador
El usuario podrá oponerse al registro de cookies por parte del sitio web; basta con que desactive esta opción en su propio navegador o dispositivo.
La desactivación de las cookies, sin embargo, puede afectar a la disponibilidad de algunas herramientas y funcionalidades del sitio web, comprometiendo su funcionamiento correcto y esperado. Otra consecuencia posible es la eliminación de las preferencias del usuario que eventualmente se hayan guardado, lo que perjudica su experiencia.
A continuación, se ofrecen algunos enlaces a las páginas de ayuda y soporte de los navegadores más utilizados, a las que podrá acceder el usuario interesado en obtener más información sobre la gestión de cookies en su navegador:
- Internet Explorer: https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-delete-manage-cookies
- Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=pt-BR&hlrm=pt
- Mozilla Firefox: https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sites-usam
- Opera: https://www.opera.com/help/tutorials/security/privacy/
8. De las reclamaciones
Sin perjuicio de cualquier otra vía de recurso administrativo o judicial, todos los titulares de datos tienen derecho a presentar una reclamación ante una autoridad de control. La reclamación podrá presentarse ante la autoridad de la sede de la aplicación, del país de residencia habitual del usuario, de su lugar de trabajo o del lugar donde supuestamente se haya cometido la infracción.
9. De las modificaciones
La presente versión de esta Política de Privacidad se actualizó por última vez el 15 de octubre de 2025.
El editor se reserva el derecho de modificar, en cualquier momento y sin previo aviso alguno, el sitio web y las presentes normas, en especial para adaptarlas a la evolución del sitio web, ya sea por la incorporación de nuevas funcionalidades o por la supresión o modificación de las ya existentes.
De este modo, se invita al usuario a consultar periódicamente esta página para comprobar las actualizaciones.
Al utilizar el servicio después de eventuales modificaciones, el usuario manifiesta su conformidad con las nuevas normas. En caso de no estar de acuerdo con alguna de las modificaciones, deberá interrumpir de inmediato el acceso al sitio web y presentar su reserva al servicio de atención, si así lo desea.
10. Del Derecho aplicable y del fuero
Para la solución de las controversias derivadas del presente instrumento, se aplicará íntegramente el Derecho brasileño.
Los eventuales litigios deberán presentarse ante el fuero de la circunscripción judicial (comarca) en la que se encuentra la sede del editor del sitio web.
Para ejercer tus derechos (confirmación, acceso, corrección, supresión, portabilidad u oposición), escribe a contato@flowup.agency con el asunto “RGPD”, como se describe en el apartado 2.
