Política de Privacidad · 2026-10-15

XRESET puede ofrecer, solo en su página inicial pública, Google Analytics 4 para estadísticas de visitas y clics en posiciones limitadas de botones y, por separado, Meta Pixel únicamente para registrar la visita comercial. Esta oferta del 15/10/2026 actualiza solo esos puntos de la adenda operativa anterior, conservada abajo como registro. Publicar este texto no acredita que los recursos estén instalados o activos: cada opción depende de disponibilidad, controles técnicos y una elección previa.

Cada opción empieza desactivada. Antes de cargar al proveedor correspondiente o transmitir cualquier dato, la página inicial presenta su finalidad y una elección específica. Rechazar es tan fácil como permitir, no impide usar el producto y puede revisarse en el mismo control. Aceptar la Política, comprar o autorizar investigación/VITA no autoriza estas opciones; permitir Google no permite Meta. Quien rechaza continúa sin transmisión al proveedor correspondiente mediante esta oferta. Para recordar la elección, el almacenamiento local guarda solo versión, fecha y opciones Google/Meta hasta 180 días, sin identificador de visitante ni cuenta. Si falla guardar el rechazo, podemos mantener un marcador solo de bloqueo en el almacenamiento de sesión y/o en una cookie propia hasta 180 días, sin identificador. Estos registros de preferencia no se envían a Google/Meta.

Google Analytics 4 es distinto de Google Cloud/Vertex AI usado por VITA. Si permites Analytics, el código de Google mide la visita y la posición limitada del clic y también genera eventos técnicos de primera visita, inicio de sesión y tiempo de interacción. Recibe identificadores seudónimos de navegador/sesión, datos técnicos del navegador/dispositivo y la IP de la conexión. Por tanto, no es recopilación anónima ni solo dos eventos manuales.

En la opción Google, la dirección enviada es la de la página inicial, sin query, fragmento ni referrer. No enviamos cuenta XRESET, pedido, respuestas, resultados, información de salud, investigación ni conversaciones. La medición no sigue inicio de sesión, registro, checkout, retorno de compra, cuenta, evaluación, informe, enlaces compartidos, VITA ni administración. Analytics no utiliza User-ID, Google Signals, personalización, remarketing, datos facilitados por el usuario ni conexiones publicitarias. Google Ads, GTM y CAPI no forman parte de esta oferta.

Las cookies analíticas Google se limitan al host XRESET. La cookie identificadora del navegador (xr_ga) dura hasta 30 días desde su creación, sin renovación automática con nuevas visitas. La cookie de estado de sesión (xr_ga_7J20EY0HTW) tiene un plazo de hasta 30 días que puede renovarse con actividad mientras la medición opcional esté activa. La conservación configurada de datos de usuario y evento es de 2 meses, sin reinicio por actividad; ese plazo no se aplica indistintamente a informes agregados. Revocar detiene nuevas transmisiones y elimina las cookies propias de esta opción, sin prometer la eliminación retroactiva automática de todo dato ya enviado.

La opción Meta, si está disponible, exige su propia autorización y envía solo la visita a la página inicial canónica, sin query, fragmento, referrer sensible ni parámetros libres. Meta recibe IP y datos técnicos del navegador/dispositivo, puede usar cookies de terceros existentes y asociar la visita a tu cuenta Meta para medición, personalización y entrega de anuncios. Las cookies propias del Pixel, matching, eventos automáticos y públicos personalizados quedan desactivados para esta oferta; no enviamos Lead, Purchase, cuenta XRESET, pedido ni contenido personal/de salud. Elegir Google no autoriza Meta.

Los términos Meta permiten conservar eventos hasta 2 años. Revocar impide nuevos envíos desde XRESET, pero no borra automáticamente eventos anteriores o datos/cookies de la cuenta Meta. Google y Meta pueden tratar datos fuera de Brasil bajo los términos de tratamiento y transferencia de cada servicio. Esta información describe la oferta y sus límites sin certificar contratos ni cumplimiento; no habilita datos prohibidos por el proveedor, incluso con consentimiento.

Son opciones nuevas por un acto informado tuyo: la información del proveedor y el aviso preceden la elección y no se transmite nada al proveedor correspondiente si rechazas. Esta vía no elimina el aviso de 30 días para incorporaciones automáticas de proveedores u otros cambios sustanciales aplicables a la base sin esa elección. Las ampliaciones del tratamiento basado en consentimiento siguen exigiendo nueva autorización. La corrección factual anterior no fue un aviso de activación y aceptar la nueva versión de privacidad no concede estas autorizaciones opcionales; los Términos no cambian.

Para acceso, aclaración, revocación o eliminación relacionada con cada proveedor, escribe a privacidade@sapians.com.br. Retirar una opción no afecta al acceso contratado. Los registros operativos propios de autenticación, aceptación, compra, derechos y cuidado permanecen separados.

Esta adenda corrige la descripción factual del seguimiento y diagnóstico de XRESET en las secciones 4 y 5 y en las páginas de cookies y proveedores. Para estos hechos de XRESET, prevalece sobre el texto institucional de junio de 2026 reproducido a continuación. Las demás cláusulas permanecen en la edición institucional de junio; esta adenda no extiende esta información a otros sitios o servicios de SAPIANS.

XRESET no emite ni reutiliza la cookie analítica xr_v. Una cookie anterior se hace caducar al recibir una llamada de medición de la página inicial, iniciar el checkout o solicitar la eliminación de la cuenta. La autenticación, la prueba de aceptación, la compra, el pago y los derechos de acceso mantienen sus propios registros operativos.

Vercel Web Analytics y Speed Insights están suspendidos desde el 15/10/2026. Vercel sigue alojando la aplicación y procesando registros operativos. GA4, Google Ads, Meta Pixel y CAPI siguen sin integración en la aplicación; preparar recursos en las cuentas no instaló recopilación en el sitio ni creó públicos publicitarios.

El recuento comercial residual utiliza categorías limitadas, sin crear un nuevo vínculo con visitante, cuenta, sesión o pedido. Los registros anteriores pueden conservar esos vínculos: la pausa no borra el historial. La rutina de retención prevé hasta 13 meses de eventos sin procesar y agregación diaria; ese plazo y las copias existentes siguen en revisión, sin una nueva garantía de eliminación por esta adenda.

Tres tipos de evento operativo de VITA — mensaje enviado, respuesta entregada y error técnico — conservan la correlación con cuenta y sesión necesaria para detectar fallos. Sentry recibe diagnósticos operativos con protección de URL y campos sensibles; pueden permanecer identificadores de cuenta y registros técnicos. Estos registros están seudonimizados, no son necesariamente anónimos y no se utilizan para crear perfiles publicitarios.

Esta adenda registra una corrección factual y una reducción de la recopilación. No habilita una nueva integración publicitaria, no crea una nueva base legal ni certifica contratos, transferencias o conformidad. Puede solicitar acceso, aclaraciones u oponerse al tratamiento por correo electrónico a privacidade@sapians.com.br.

SAPIANS Venture Studio — responsable del tratamiento de los datos personales tratados en esta plataforma. Determinamos los fines y los medios del tratamiento, de conformidad con la LGPD.

Delegado de Protección de Datos (DPO): Equipo de Privacidad de SAPIANS
Contacto dedicado: privacidade@sapians.com.br (asunto: «Privacidade / DPO»)
Plazo de respuesta: hasta 15 días hábiles (art. 18, §5 de la LGPD)

Seguimos el principio de minimización de datos (art. 6, III de la LGPD): recopilamos únicamente lo necesario para cada finalidad.

No creamos perfiles de comportamiento con fines comerciales. No tomamos decisiones automatizadas con efectos jurídicos sin prever una revisión humana (art. 20 de la LGPD).

SAPIANS utiliza modelos de IA de terceros para procesar consultas y generar informes y análisis. Esta sección explica nuestras prácticas:

3.1 Minimización en las solicitudes a la IA: Enviamos a los modelos únicamente el contenido estrictamente necesario para la tarea. No incluimos datos personales identificables en las solicitudes, salvo cuando el contexto del servicio lo exige y se le haya informado de ello.

3.2 Sin uso para entrenamiento: No utilizamos sus interacciones para entrenar modelos propios. Los proveedores de IA que utilizamos operan bajo condiciones que prohíben el uso de las entradas de los clientes para entrenar modelos — esta protección contractual es un criterio de selección de nuestros socios.

3.3 Sin decisiones automatizadas de impacto: SAPIANS no toma decisiones automatizadas que produzcan efectos jurídicos o impactos significativos sobre usted. Los informes y análisis generados por IA son herramientas de apoyo para sus decisiones; no sustituyen una evaluación humana cualificada para fines profesionales, jurídicos o financieros regulados.

3.4 Contenido no almacenado después del procesamiento: Los datos procesados por IA para generar resultados no se conservan en bases de datos propias después del procesamiento.

En XRESET, la información sobre cookies, seguimiento y diagnóstico de esta sección fue corregida por la adenda del 15/10/2026. El texto institucional de junio que aparece a continuación se conserva como registro y no debe usarse como descripción actual de estos tratamientos de XRESET. Leer las nuevas opciones. Leer la adenda XRESET

No vendemos, alquilamos ni monetizamos sus datos personales. Los compartimos únicamente con los siguientes socios, estrictamente necesarios para operar el servicio:

Transferencias internacionales (arts. 33–36 de la LGPD): Algunos de los proveedores anteriores procesan datos fuera de Brasil. Adoptamos como mecanismos de adecuación: (a) cláusulas contractuales tipo (SCC) equivalentes a las de la Unión Europea, y (b) la exigencia de que los proveedores cumplan estándares internacionales de seguridad reconocidos.

No compartimos datos con gobiernos, anunciantes ni terceros no incluidos en la lista anterior, salvo por orden judicial o requerimiento de una autoridad competente conforme a la ley.

En XRESET, la información sobre cookies, seguimiento y diagnóstico de esta sección fue corregida por la adenda del 15/10/2026. El texto institucional de junio que aparece a continuación se conserva como registro y no debe usarse como descripción actual de estos tratamientos de XRESET. Leer las nuevas opciones. Leer la adenda XRESET

No utilizamos cookies de seguimiento, publicidad ni remarketing. No utilizamos píxeles de conversión, técnicas de identificación por huella digital del dispositivo ni seguimiento entre sesiones con fines comerciales.

Utilizamos únicamente:

• Cookies de sesión (esenciales): necesarias para mantener su autenticación durante el uso de la plataforma. Base legal: ejecución de un contrato. Se eliminan al cerrar la sesión o tras su vencimiento.
• Cookies técnicas de CDN (Cloudflare): necesarias para la distribución segura del contenido y la protección contra ataques. Base legal: interés legítimo. No permiten identificarlo personalmente.

No hay un aviso de consentimiento de cookies porque no utilizamos cookies que requieran consentimiento adicional — todas las cookies en uso tienen una base legal independiente.

Conforme al art. 18 de la LGPD, tiene los siguientes derechos, que puede ejercer en cualquier momento:

• Confirmación y acceso: saber si tratamos sus datos y obtener una copia de ellos.
• Rectificación: actualizar datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: respecto de datos tratados de forma excesiva o innecesaria.
• Eliminación: solicitar la eliminación de los datos tratados con base en el consentimiento, salvo las obligaciones legales de conservación.
• Portabilidad: recibir sus datos en un formato estructurado e interoperable.
• Información sobre el intercambio de datos: saber con qué entidades compartimos sus datos.
• Retirada del consentimiento: retirar los consentimientos otorgados, sin afectar los tratamientos anteriores a la retirada.
• Oposición: oponerse a tratamientos basados en el interés legítimo cuando exista una infracción de la LGPD.
• Revisión de decisiones automatizadas: solicitar la revisión humana de cualquier decisión automatizada que produzca efectos sobre usted.
• Petición a la ANPD: si no se atienden sus derechos, puede presentar una petición ante la Autoridad Nacional de Protección de Datos en gov.br/anpd.

Cómo ejercerlos: envíe un correo electrónico a privacidade@sapians.com.br con el asunto «Direitos LGPD». Respondemos en un plazo de hasta 15 días hábiles.

Tras el cierre de la cuenta o una solicitud de eliminación, sus datos personales identificables se eliminan o anonimizan. Los datos ya anonimizados — que no permiten la reidentificación — pueden conservarse con fines estadísticos.

Adoptamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• cifrado en tránsito (TLS/HTTPS);
• control de acceso restringido según el principio de mínimo privilegio;
• autenticación segura mediante SAPIANS ID;
• monitoreo de accesos y anomalías;
• protección perimetral mediante Cloudflare WAF/DDoS.

Incidentes de seguridad: En caso de un incidente que pueda ocasionar un riesgo o daño relevante a los titulares, SAPIANS notificará a la ANPD en un plazo de hasta 3 días hábiles después de tener conocimiento del evento (Resolución CD/ANPD n.º 15/2024) y se comunicará con los titulares afectados de forma clara y oportuna.

La plataforma SAPIANS no está dirigida a menores de 18 años y no recopila intencionalmente datos de niños o adolescentes (art. 14 de la LGPD en relación con el Estatuto del Niño y del Adolescente de Brasil — ECA).

Si identificamos que se recopilaron datos de un menor de forma inadvertida, tomaremos medidas inmediatas para eliminarlos. Si es responsable de un menor y cree que este proporcionó datos en nuestras plataformas, póngase en contacto a través de privacidade@sapians.com.br.

Cuando un profesional actúa simultáneamente como Usuario de la plataforma y como especialista cofundador en un proyecto de SAPIANS — con participación en el capital —, el tratamiento de datos relacionado con el vínculo societario y contractual (diligencia debida, comunicaciones de negocio, documentación del acuerdo) se rige por el Acuerdo de Cofundación específico y por las obligaciones legales societarias, y no exclusivamente por esta Política. Si tiene preguntas sobre el tratamiento de datos en este contexto, póngase en contacto a través de privacidade@sapians.com.br.

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras soluciones, prácticas de tratamiento o en la legislación aplicable. Los cambios sustanciales se comunicarán por correo electrónico con una antelación mínima de 30 días. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada en la parte superior.

Para los cambios que amplíen el alcance del tratamiento basado en el consentimiento, solicitaremos una nueva autorización antes de aplicarlos.

SAPIANS Venture Studio
Delegado de Protección de Datos (DPO): Equipo de Privacidad de SAPIANS
Correo electrónico: privacidade@sapians.com.br (asunto: «Privacidade / DPO»)
Plazo de respuesta: hasta 15 días hábiles

Portal de la ANPD (peticiones y denuncias): gov.br/anpd