Política de privacidad
Última actualización: mayo de 2026
Este documento describe qué datos personales recopila Prudente Consultoria e Tecnologia Ltda, por qué los recopila, cómo los trata y qué derechos puede ejercer usted. Ha sido redactado para cumplir simultáneamente con el Reglamento General de Protección de Datos (RGPD, UE 2016/679), la Ley 25 de Quebec, la Lei Geral de Proteção de Dados Pessoais (LGPD, Brasil), la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA, Canadá) y la California Consumer Privacy Act (CCPA, Estados Unidos).
1. Quiénes somos
Responsable del tratamiento
Prudente Consultoria e Tecnologia Ltda
CNPJ: 57.876.024/0001-26
Dirección: R. dos Pardais, 417 – Vila Cristina, Pres. Prudente – SP, 19013-410
Sitio web: www.prudente-consulting.com.br
Correo electrónico dedicado a datos personales:
privacy@prudente-consulting.com.br
Prudente Consultoria e Tecnologia Ltda es una consultora de desarrollo comercial e internacional, registrada en Brasil y con actividad en Europa, América del Norte y América del Sur. Como responsable del tratamiento, determinamos las finalidades y los medios de los tratamientos de datos personales descritos en este documento.
2. Datos recopilados por fuente
Solo recopilamos los datos estrictamente necesarios para cada finalidad descrita a continuación. No vendemos ningún dato a terceros.
| Fuente | Datos recopilados | Finalidad | Base legal (RGPD / Ley 25) | Periodo de conservación |
|---|---|---|---|---|
| Tally.so Formulario de contacto |
Apellidos, nombre, correo electrónico, teléfono, empresa País deducido a partir de la dirección IP |
Tratar solicitudes de información y de contacto |
Art. 6(1)(b) RGPD — medidas precontractuales Art. 6(1)(f) RGPD — interés legítimo Ley 25 — consentimiento implícito al enviar el formulario |
3 años desde el último contacto |
| Cal.com Cloud Reserva de citas |
Apellidos, nombre, correo electrónico, asunto de la cita | Gestión de agenda y confirmación de citas |
Art. 6(1)(b) RGPD — ejecución de un contrato o medidas precontractuales Ley 25 — consentimiento para la reserva |
Duración de la relación comercial + 3 años |
| Crisp IM SAS Chat en directo |
Mensajes intercambiados, dirección IP, tipo de dispositivo, páginas visitadas en el sitio, ciudad y país de geolocalización | Soporte y relación con el cliente en tiempo real |
Art. 6(1)(a) RGPD — consentimiento previo (el widget solo se carga
después de la aceptación) Ley 25 — consentimiento explícito |
Historial de conversaciones: 12 meses |
| Polylang Preferencia de idioma |
Cookie pll_language (valor del idioma elegido) |
Recordar el idioma seleccionado por el visitante y garantizar el buen funcionamiento del sitio |
Art. 6(1)(f) RGPD — interés legítimo (cookie estrictamente necesaria) Ley 25 — no se requiere consentimiento (finalidad técnica) |
1 año (cookie) |
| Matomo Analítica autoalojada |
Ningún dato personal. Modo sin cookies activado, direcciones IP anonimizadas antes del tratamiento, ningún identificador individual. | Estadísticas de navegación agregadas (mejora del sitio) |
Art. 6(1)(f) RGPD — interés legítimo (datos anónimos) No se requiere consentimiento |
Solo datos agregados — no se aplica ningún periodo individual |
| OMGF (fuentes locales) | Ningún dato recopilado. Las fuentes están alojadas en nuestro servidor. | Visualización tipográfica del sitio sin contacto con Google | No aplicable | No aplicable |
Detalles por fuente
Tally.so — Formulario de contacto
Cuando usted envía el formulario de contacto, los datos introducidos se transmiten a Tally BV (Bélgica, UE). El país de origen se deduce automáticamente a partir de su dirección IP para contextualizar su solicitud y responderle en el idioma adecuado. Esta deducción es puntual y la dirección IP bruta no se conserva.
Sus datos son tratados por nosotros para responderle en el menor plazo posible, y posteriormente se archivan durante 3 años de acuerdo con las prácticas comerciales habituales.
Cal.com Cloud — Reserva de citas
Cal.com Inc. es una empresa estadounidense (San Francisco, CA). Los datos transmitidos durante la reserva de una cita se tratan en sus servidores ubicados en Estados Unidos. Cal.com ha nombrado un Delegado de Protección de Datos (DPO) y un representante en la UE en el sentido del Art. 27 del RGPD, lo que acredita un marco de cumplimiento estructurado.
Esta transferencia a Estados Unidos está amparada por mecanismos de protección adecuados de conformidad con el Art. 46 del RGPD. Para contactar con el DPO de Cal.com: legal@cal.com. Para los residentes del EEE, el representante en la UE puede contactarse en legal+eu@cal.com.
Cal.com recurre a Twilio Inc. (Estados Unidos) para el envío de correos electrónicos y SMS de confirmación de citas. Su correo electrónico puede transmitirse a Twilio únicamente con esta finalidad.
Crisp IM SAS — Chat en directo
El widget de chat no se carga automáticamente. Se activa únicamente después de que usted haya dado su consentimiento explícito mediante nuestro banner de gestión de cookies. Crisp IM SAS es una empresa francesa, y sus datos se almacenan en la Unión Europea (centros de datos de Ámsterdam y Fráncfort). Crisp no utiliza OpenAI ni ninguna herramienta de analítica comportamental sobre nuestros datos. Usted puede retirar su consentimiento en cualquier momento haciendo clic en el enlace de gestión de cookies situado al pie de la página.
Polylang — Preferencia de idioma
Polylang instala una cookie (pll_language) para recordar el idioma que usted
ha seleccionado. Esta cookie no contiene ninguna información que permita identificarle
y se considera estrictamente necesaria para el funcionamiento del sitio. No requiere
consentimiento previo.
Matomo — Analítica sin cookies
Utilizamos Matomo en modo sin cookies con anonimización de direcciones IP. Matomo está autoalojado en nuestra propia infraestructura, sin transferencia de datos a terceros. No se crea ningún perfil individual. Esta configuración está exenta de la obligación de consentimiento en el sentido de la Directiva ePrivacy y de las recomendaciones de la CNIL.
3. Encargados del tratamiento y socios técnicos
Solo recurrimos a los encargados del tratamiento estrictamente necesarios para nuestras operaciones. Cada encargado se selecciona en función de sus garantías en materia de protección de datos y está sujeto a un acuerdo de tratamiento de datos (DPA), o dicho acuerdo se encuentra en fase de finalización.
| Encargado | País / Zona | Función | Garantías |
|---|---|---|---|
| Tally BV | Bélgica (UE) | Formularios de contacto | DPA firmado. Datos alojados en la UE. Cumplimiento del RGPD. |
| Cal.com Inc. | Estados Unidos | Reserva de citas online | Marco RGPD estructurado: DPO nombrado (legal@cal.com) y representante en la UE designado (Art. 27 RGPD). Transferencia a Estados Unidos amparada por garantías adecuadas (Art. 46 RGPD). Encargado de notificaciones: Twilio Inc. (EE. UU.). |
| Crisp IM SAS | Francia (UE) | Chat en directo / soporte al cliente | DPA firmado. Almacenamiento exclusivo en la UE (Ámsterdam, Fráncfort). Sin subcontratación a herramientas de IA de terceros ni de analítica comportamental. |
| Alojamiento Matomo | Brasil | Infraestructura de analítica autoalojada | Solo datos anónimos. Ninguna transferencia a terceros. |
No autorizamos a ninguno de nuestros encargados a utilizar sus datos personales para sus propios fines. Su acceso se limita a los tratamientos estrictamente necesarios para la prestación para la que han sido contratados.
4. Sus derechos según su zona geográfica
Unión Europea y Quebec (RGPD + Ley 25)
Si reside en la Unión Europea o en Quebec, dispone de los siguientes derechos respecto de sus datos personales:
- Derecho de acceso (Art. 15 RGPD): obtener una copia de los datos que conservamos sobre usted y saber cómo se tratan.
- Derecho de rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
- Derecho de supresión (Art. 17 RGPD): solicitar la eliminación de sus datos, sin perjuicio de las obligaciones legales de conservación.
- Derecho a la limitación (Art. 18 RGPD): restringir temporalmente el uso de sus datos durante una verificación o un litigio.
- Derecho a la portabilidad (Art. 20 RGPD / Ley 25, art. 27): recibir sus datos en un formato estructurado y legible por máquina, o solicitar su transmisión a otro responsable del tratamiento.
- Derecho de oposición (Art. 21 RGPD): oponerse a un tratamiento basado en el interés legítimo. Dejaremos de tratar los datos salvo motivo imperioso demostrable.
- Retirada del consentimiento: revocar en cualquier momento un consentimiento previamente otorgado (en particular para el chat Crisp), sin efecto retroactivo.
- Derecho a la desindexación (Ley 25): para residentes de Quebec, solicitar que una información publicada en línea sobre usted sea desindexada cuando su difusión cause un perjuicio grave.
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control competente:
Brasil (LGPD — Ley 13.709/2018)
De conformidad con la Lei Geral de Proteção de Dados Pessoais, usted dispone de los siguientes derechos (Art. 18 LGPD):
- Confirmar la existencia de un tratamiento que afecte a sus datos.
- Acceder a sus datos y obtener una copia.
- Corregir datos inexactos, incompletos u obsoletos.
- Solicitar la anonimización, el bloqueo o la supresión de datos tratados de manera no conforme con la LGPD.
- Obtener información sobre las entidades públicas o privadas con las que compartimos sus datos.
- Solicitar la portabilidad de sus datos a otro proveedor de servicios, en la medida en que sea técnicamente posible.
- Revocar su consentimiento en cualquier momento.
- Oponerse a un tratamiento basado en una base legal distinta del consentimiento, si dicho tratamiento no cumple con las disposiciones de la LGPD.
Para cualquier reclamación relativa a sus derechos: ANPD — Autoridade Nacional de Proteção de Dados
Estados Unidos — California (CCPA / CPRA)
Si reside en California, la California Consumer Privacy Act y su enmienda (CPRA) le otorgan los siguientes derechos:
- Derecho a saber: conocer las categorías de datos recopilados, las finalidades de su uso y los terceros con los que se comparten (durante los últimos 12 meses).
- Derecho de supresión: solicitar la eliminación de los datos que conservamos sobre usted, sin perjuicio de las excepciones legales.
- Derecho de corrección: corregir datos inexactos (CPRA).
- Derecho a no sufrir discriminación: el ejercicio de sus derechos no puede dar lugar a ninguna diferencia de trato por nuestra parte.
- Venta y compartición de datos: no vendemos sus datos personales ni los compartimos con fines de publicidad comportamental entre contextos. Por tanto, el derecho de opt-out de la venta no se aplica.
Para ejercer sus derechos, contáctenos en: privacy@prudente-consulting.com.br
6. Transferencias internacionales y garantías
La mayoría de nuestros tratamientos se realiza dentro de la Unión Europea o de Brasil. Un solo encargado implica una transferencia de datos fuera del Espacio Económico Europeo (EEE).
Cal.com Inc. — Estados Unidos
Cal.com Inc. está establecida en San Francisco (CA, EE. UU.). Los datos de reserva se transfieren y tratan en Estados Unidos. Esta transferencia está amparada por garantías adecuadas de conformidad con el Art. 46 del RGPD. Cal.com ha designado un DPO (legal@cal.com) y un representante en la UE (Art. 27 RGPD, legal+eu@cal.com).
Cal.com utiliza Twilio Inc. (Estados Unidos) para el envío de notificaciones de citas por correo electrónico y SMS. Twilio está sujeto a las mismas obligaciones de protección de datos en el marco de su relación con Cal.com.
Tally.so (Bélgica) y Crisp IM SAS (Francia) son empresas europeas. Sus datos están alojados en la UE. No se requiere ninguna garantía específica de transferencia en relación con ellas.
Matomo está autoalojado en nuestra infraestructura. No se produce ninguna transferencia de datos a terceros.
7. Seguridad
Aplicamos medidas técnicas y organizativas adaptadas al nivel de riesgo de cada tratamiento:
- Transporte cifrado: todas las comunicaciones entre su navegador y nuestro sitio están cifradas mediante HTTPS (TLS).
- Acceso restringido: el acceso a los datos se limita a las personas que lo necesitan para el ejercicio de sus funciones.
- Encargados cualificados: cada socio técnico se selecciona en función de sus garantías de seguridad y está sujeto a un DPA.
- Matomo aislado: nuestra instancia Matomo está autoalojada y aislada de cualquier servicio de terceros. Ningún dato analítico sale de nuestra infraestructura.
- Gestión de incidentes: en caso de violación de datos que presente un riesgo para sus derechos y libertades, notificamos a la autoridad de control competente en un plazo de 72 horas (Art. 33 RGPD) y a las personas afectadas si es necesario (Art. 34 RGPD). Para la LGPD, cumplimos la obligación de notificación a la ANPD prevista en el Art. 48.
Ningún sistema ofrece seguridad absoluta. Si identifica una vulnerabilidad o desea comunicar un incidente, contáctenos en privacy@prudente-consulting.com.br.
8. Modificaciones de esta política
Esta política puede evolucionar para reflejar cambios en nuestras prácticas, en nuestra stack técnica o en la normativa aplicable. La fecha de actualización al inicio del documento se modifica en cada revisión sustancial.
En caso de modificación importante, se muestra un banner informativo en el sitio durante 30 días después de la actualización. Las versiones anteriores están disponibles previa solicitud en la dirección privacy@prudente-consulting.com.br.
9. Contacto y ejercicio de sus derechos
Para ejercer cualquiera de los derechos descritos en este documento, o para cualquier consulta relativa a la protección de sus datos personales, contáctenos por correo electrónico:
Prudente Consultoria e Tecnologia Ltda
Correo electrónico: privacy@prudente-consulting.com.br
Dirección: R. dos Pardais, 417 – Vila Cristina, Pres. Prudente – SP, 19013-410
Plazo de respuesta: nos comprometemos a responder a cualquier solicitud en un plazo de 30 días desde su recepción (RGPD, Art. 12(3) / Ley 25). Para las solicitudes realizadas en virtud de la LGPD, el plazo es de 15 días (Art. 18, §5 LGPD).
Si nuestra respuesta no le satisface, tiene derecho a presentar una reclamación ante la autoridad de control competente en su territorio: