Política de privacidad
Traducción de cortesía. En caso de discrepancia, prevalece la versión en portugués.
Esta política explica cómo KORBI CONSULTORIA E TECNOLOGIA LTDA (CNPJ 55.560.651/0001-28) trata tus datos personales en la app y en el sitio web LEVAMENTE, conforme a la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, Ley n.º 13.709/2018, «LGPD»).
1. Quién trata tus datos
La responsable del tratamiento de los datos es KORBI CONSULTORIA E TECNOLOGIA LTDA, CNPJ 55.560.651/0001-28, con domicilio en Rua Rio Grande do Norte, nº 1436, Sala 813, barrio Savassi, Belo Horizonte/MG, Brasil, código postal (CEP) 30.140-138. El delegado de protección de datos personales se indica en la sección 18.
2. Qué datos tratamos
- Cuenta: correo electrónico, nombre visible (opcional), país (opcional), idioma, contraseña (guardada solo como código irreversible), sesiones de acceso y, si lo activas, el factor de verificación en dos pasos.
- Preferencias y objetivos: enfoques elegidos, formato preferido (video, audio o lectura), zona horaria, temas que prefieres evitar y el objetivo que escribas.
- Lo que escribes y registras: notas del cuaderno, reflexiones, pequeños pasos, recuerdos de la memoria (aviso de la memoria), mensajes con la guía, fragmentos que compartes con la guía y el resumen del mes.
- Cómo llegas y cómo sales (solo si activas el Encuentro según lo que sientes): los sentimientos y las necesidades que marcas en una lista corta, el día, el momento (llegada o salida) y el encuentro al que se refieren, y un resumen de lo que te ha ayudado, aprendido solo a partir de tus respuestas (cómo funciona).
- Uso de la app: encuentros y sesiones, formato usado, posición de reproducción, favoritos, valoraciones y las notas de 0 a 10 que des (check-in y rueda de la vida).
- Suscripción: plan, estado, vigencia, moneda, importes cobrados y devueltos, e identificadores de la compra en el sitio web o en las tiendas. De la tarjeta, guardamos solo la marca, los 4 últimos dígitos y la fecha de vencimiento, para mostrar qué tarjeta está en uso. No guardamos el número de tu tarjeta: el pago lo procesa Stripe o la tienda (sección 6).
- Contratación en el sitio web: nombre, país de facturación y, en Brasil, el CPF (número de identificación fiscal de las personas físicas en Brasil), guardados por Stripe, el procesador de pagos, para el cobro y las obligaciones fiscales. LEVAMENTE no guarda el CPF ni el nombre: guarda solo el país y si se informó el CPF.
- Lista de espera (sitio web): si pides que te avisemos del lanzamiento, el correo electrónico, el idioma, las fechas de la solicitud, de la confirmación y de la baja, la versión del texto aceptado y un registro técnico de la IP guardado como código irreversible (sección 14).
- Dispositivo: plataforma (iOS o Android), versión de la app, idioma y, si activas los recordatorios o los mensajes del equipo, el identificador de notificaciones (guardado cifrado).
- Registros técnicos y de seguridad: fechas de acceso, dirección IP en registros de seguridad, contadores de intentos y eventos de auditoría, siempre sin el contenido de lo que escribes o marcas.
3. Datos sensibles
Lo que escribes puede revelar datos personales sensibles (art. 5, II y art. 11 de la LGPD), como información sobre salud, vida sexual, religión o situaciones de violencia. Esos datos llegan por iniciativa tuya: LEVAMENTE no los clasifica, no los extrae de tu texto y no crea perfiles a partir de lo que escribes. Se cifran con una clave de tu cuenta y solo se usan para prestarte el servicio, dentro de los límites de esta política y de los permisos que des.
Lo que sientes también es un dato sensible. En la función opcional Encuentro según lo que sientes, tú misma marcas cómo llegas (por ejemplo, cansada o ansiosa) y lo que necesitas. Es un dato de salud y solo se trata con tu consentimiento específico y destacado, para elegir y explicar el encuentro del día. La app no adivina lo que sientes: usa solo lo que marcas y tus respuestas sobre lo que te ayudó.
4. Para qué los usamos y con qué base legal
| Finalidad | Datos principales | Base legal (LGPD) |
|---|---|---|
| Crear y proteger tu cuenta, permitir el inicio de sesión | correo electrónico, contraseña (código), sesiones, dispositivo | ejecución de contrato (art. 7, V); prevención del fraude y seguridad (art. 11, II, «g») |
| Prestar el servicio: encuentro diario, contenidos, cuaderno, pasos, rueda, resumen del mes | preferencias, uso, lo que escribes | ejecución de contrato (art. 7, V); para datos sensibles, tu consentimiento específico y destacado (art. 11, I) |
| Encuentro según lo que sientes: elegir y explicar el encuentro del día teniendo en cuenta cómo llegas y lo que ya te ha ayudado (cómo funciona) | sentimientos y necesidades que marcas, respuestas a «¿te ayudó hoy?» y «¿cómo sales?», resumen de lo que ayudó | consentimiento específico y destacado (art. 11, I), pedido por separado en la app; puedes retirarlo en cualquier momento |
| Guía con IA, memoria e historial de conversaciones (aviso de la memoria) | mensajes, contexto que autorices, recuerdos | consentimiento (art. 7, I y art. 11, I) |
| Mostrar recursos de ayuda cuando haya señales de crisis en la conversación | solo la categoría de la alerta, sin el texto | protección de la vida y de la integridad física (art. 11, II, «e») |
| Recordatorios por notificación | identificador de notificaciones, horarios, zona horaria | consentimiento (art. 7, I) |
| Mensajes del equipo en el teléfono (novedades y ánimos de LEVAMENTE) | identificador de notificaciones e idioma; el mensaje lo escribe el equipo y no lleva datos de tu cuenta | consentimiento (art. 7, I) |
| Suscripción y pagos | plan, estado, moneda e importes, identificadores de la compra, marca y 4 últimos dígitos de la tarjeta; en la contratación en el sitio web, nombre, país de facturación y, en Brasil, CPF (guardados por Stripe, no por LEVAMENTE) | ejecución de contrato (art. 7, V); cumplimiento de una obligación legal, incluida la fiscal (art. 7, II) |
| Correos electrónicos de servicio (confirmación, contraseña, avisos de la cuenta y de la suscripción) | correo electrónico, idioma | ejecución de contrato (art. 7, V) |
| Comunicados por correo electrónico sobre LEVAMENTE (novedades, cambios en el servicio, contenidos), para cuentas con el correo confirmado | solo el correo electrónico | interés legítimo (art. 7, IX); puedes darte de baja en cualquier momento con el enlace que aparece al final de cada comunicado |
| Lista de espera: avisarte del lanzamiento de la app y enviarte novedades de LEVAMENTE (sección 14) | correo electrónico, idioma, fechas de la solicitud, de la confirmación y de la baja, versión del texto aceptado y registro técnico de la IP seudonimizada (código irreversible) | consentimiento (art. 7, I), dado al marcar la casilla del formulario y confirmado mediante el enlace enviado por correo electrónico; puedes retirarlo en cualquier momento |
| Seguridad, prevención de abusos y auditoría | registros técnicos sin contenido íntimo | interés legítimo (art. 7, IX) y prevención del fraude (art. 11, II, «g») |
| Atención cuando pides ayuda | datos mínimos de la cuenta (correo electrónico, estado, fechas, suscripción), nunca lo que escribes o marcas | ejecución de contrato e interés legítimo (art. 7, V y IX) |
| Indicadores del servicio (cuántas cuentas activas, encuentros por formato, etc.) | solo recuentos agregados; los números pequeños se ocultan | interés legítimo (art. 7, IX) |
| Atender tus derechos (exportación, eliminación) y cumplir la ley | datos de la cuenta | cumplimiento de una obligación legal (art. 7, II); ejercicio regular de derechos (art. 7, VI) |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. La elección del encuentro del día sigue reglas sencillas y muestra el motivo de la sugerencia, incluso cuando tiene en cuenta lo que sientes.
5. Tus permisos (consentimientos)
Algunas funciones solo funcionan con tu permiso, que la app pide de forma clara y por separado. Puedes retirar cada uno en cualquier momento en los ajustes de privacidad de la app; la retirada vale de ahí en adelante y, cuando corresponde, borra lo que dependía de él. Si el texto de un permiso cambia, la app puede volver a pedirte el permiso antes de usar de nuevo la función.
- Guía con IA: procesar tus mensajes para responder.
- Memoria: guardar los recuerdos que confirmes, para que la guía los use en las conversaciones. Desactivar la memoria hace que la guía deje de usarlos, pero no los borra: para borrarlos, usa «borrar» en cada recuerdo o «borrar todos». Más detalles en el aviso de la memoria.
- Historial de conversaciones: conservar tus conversaciones; sin él, se borran en un plazo de 24 horas.
- Compartir fragmentos del cuaderno con la guía: por fragmento elegido y con plazo.
- Resumen del mes generado por IA.
- Encuentro según lo que sientes: usar lo que marcas sobre cómo llegas y cómo sales, y tus respuestas sobre lo que ayudó, para elegir el encuentro del día. Es un consentimiento específico, porque implica datos de salud. Retirarlo borra de inmediato lo que marcaste y lo que la app aprendió. Más detalles en la página del Encuentro según lo que sientes.
- Recordatorios por notificación.
- Mensajes del equipo: recibir en el teléfono notificaciones del equipo con novedades y ánimos de LEVAMENTE. Retirarlo cancela las que todavía estaban programadas para ti.
6. Con quién compartimos
No vendemos ni alquilamos tus datos. Compartimos solo lo necesario con proveedores de servicios que tratan los datos en nuestro nombre (encargados del tratamiento), bajo contrato y con deber de confidencialidad y seguridad. Estas son las categorías:
- Infraestructura: alojamiento, base de datos, almacenamiento de archivos y distribución de contenido, para que la app y el sitio web funcionen.
- Inteligencia artificial: solo cuando usas la guía o el resumen del mes generado por IA, y solo con el contexto que autorizaste.
- Comunicación: envío de correos de servicio, de comunicados y de la lista de espera (solo tu correo electrónico, para la lista de envío) y de notificaciones en el teléfono (estas, solo con los recordatorios o los mensajes del equipo activados).
- Pagos: Stripe, en el pago con tarjeta de crédito en el sitio web (ver más abajo), o Apple y Google en las compras hechas en las tiendas.
No enviamos el contenido de tus notas, recuerdos o conversaciones a herramientas de publicidad o de rastreo. Lo que marcas en el Encuentro según lo que sientes queda solo en la infraestructura de la app: no va a Stripe, al envío de correos, a herramientas de medición ni a la inteligencia artificial.
También podemos compartir datos cuando la ley lo exija, por orden judicial o de una autoridad competente, o para ejercer derechos en un proceso.
Pagos en el sitio web
- El pago en el sitio web lo procesa Stripe, que actúa como encargado del tratamiento. Por nuestra parte, recibe tu correo electrónico, el nombre, el país de facturación y, en Brasil, el CPF.
- Los datos de la tarjeta no pasan por LEVAMENTE: los escribes en un campo del propio Stripe, dentro de nuestra página, y van directamente a Stripe. De Stripe recibimos solo la marca, los 4 últimos dígitos y la fecha de vencimiento de la tarjeta, y comprobamos el tipo de tarjeta y el país en que se emitió, para aplicar las reglas de pago (solo tarjeta de crédito; las tarjetas emitidas en Brasil se cobran en reales).
- Si desistes de la suscripción en el plazo de desistimiento (Términos de uso, sección 7.4), usamos tu correo electrónico y los datos del cobro para hacer la devolución a través de Stripe, en la misma tarjeta. Registramos la devolución (fecha e importe) junto con el recibo y te avisamos por correo electrónico.
- La moneda del cobro sigue el país de facturación que indicas, conforme a los Términos de uso (sección 7). Cuando la moneda del cobro es distinta de la moneda de tu tarjeta, o cuando tu banco trata la compra como internacional, el banco puede convertir el importe y cobrar comisiones o impuestos, como el IOF (impuesto brasileño sobre operaciones financieras). Esos cargos los define tu banco; LEVAMENTE no los recibe.
7. Transferencia internacional
Algunos proveedores (como los de almacenamiento de archivos, distribución de contenido, envío de correos, notificaciones, procesamiento de pagos y tiendas de aplicaciones) pueden tratar datos fuera de Brasil. En la contratación en el sitio web, Stripe puede tratar fuera de Brasil el correo electrónico, el nombre, el país de facturación, el CPF y los datos de la tarjeta. En esos casos, la transferencia sigue el art. 33 de la LGPD, con cláusulas contractuales tipo aprobadas por la Autoridad Nacional de Protección de Datos de Brasil (Autoridade Nacional de Proteção de Dados, ANPD) u otra garantía prevista en la ley, para que tus datos tengan una protección equivalente a la de la ley brasileña.
8. Cuánto tiempo conservamos los datos
Esta sección es nuestra política de conservación. Guardamos cada dato solo el tiempo necesario. Cuando vence un plazo, el dato se borra automáticamente o deja de usarse, como se describe abajo. La eliminación de la cuenta borra tus datos personales (sección 9).
Mientras tu cuenta exista, o hasta que lo borres
- Lo que escribes y tu uso de la app (notas, reflexiones, pasos, encuentros, notas de 0 a 10, rueda de la vida, favoritos): mientras tu cuenta exista, o hasta que lo borres.
- Recuerdos de la memoria: hasta que borres cada uno, borres todos o elimines la cuenta. Desactivar la memoria no los borra, solo hace que la guía deje de usarlos. Un recuerdo con fecha de caducidad deja de usarse después de esa fecha, pero sigue guardado hasta que lo borres.
- Conversaciones con el historial activado: hasta que borres la conversación. Si desactivas el historial, pasan a borrarse en un plazo de 24 horas.
- Resumen de lo que te ha ayudado (Encuentro según lo que sientes): mientras el permiso esté activo. Las respuestas antiguas pesan cada vez menos (el peso se reduce a la mitad cada 90 días). Puedes borrar un elemento o todo cuando quieras, y retirar el permiso lo borra todo de inmediato.
- Suscripción en LEVAMENTE (plan, estado, moneda, importes y marca, 4 últimos dígitos y fecha de vencimiento de la tarjeta): mientras la cuenta exista.
- Tu correo electrónico en la lista de comunicados: mientras la cuenta esté activa. Sale de la lista en un plazo de 24 horas tras la eliminación de la cuenta o el cambio de correo electrónico. Si te das de baja con el enlace del comunicado, no volvemos a incluirlo.
Plazos cortos
- Conversaciones sin el historial activado: hasta 24 horas después del último mensaje.
- Lo que marcas en el Encuentro según lo que sientes (cómo llegas y cómo sales): se borra automáticamente 90 días después. Pasado ese plazo, el motivo de los encuentros elegidos a partir de ello deja de citar lo que marcaste y se convierte en una frase general.
- Sugerencias de recuerdo que no confirmaste: dejan de valer a los 7 días. Las sugerencias ya respondidas o vencidas se borran 30 días después (el recuerdo que confirmaste sigue guardado).
- Fragmentos del cuaderno compartidos con la guía: valen por un tiempo limitado (7 días, si no se elige otro plazo, y nunca más de 30 días); una vez vencidos o revocados, se borran en un plazo de 7 días.
- Registros de alertas de seguridad (sin texto): 90 días.
- Archivo de exportación de tus datos: disponible durante 7 días.
- Sesiones cerradas: se borran 30 días después.
- Lista de espera: la solicitud no confirmada se borra en un plazo de 7 días (el enlace de confirmación vale 48 horas); el correo confirmado se conserva hasta que salgas de la lista o hasta el cierre de la lista de espera, y antes del cierre te avisaremos por correo electrónico; al salir, dejas de recibir los correos en un plazo de 1 hora, y tu registro en la lista se borra en un plazo de 24 horas (sección 14).
Registros técnicos y obligaciones legales
- Registros de pago y documentos fiscales: durante el plazo que exige la legislación fiscal, guardados por Stripe, incluso después de la eliminación de la cuenta.
- Avisos de pago recibidos de Stripe (solo identificadores, fechas e importes, sin nombre, correo electrónico, documento ni tarjeta): 90 días después de procesados.
- Registros de uso de la inteligencia artificial (cantidad de texto procesado y coste, sin el contenido): hasta 400 días, o hasta la eliminación de la cuenta.
- Registros de seguridad y auditoría (sin contenido íntimo): durante 6 meses, como prevé el Marco Civil de Internet de Brasil (Marco Civil da Internet) para los registros de acceso, o durante más tiempo si son necesarios para investigar un incidente de seguridad o defender derechos en un proceso.
- Registro mínimo de eliminaciones y de permisos retirados (sin contenido): se conserva para que los datos eliminados no vuelvan si hay que restaurar una copia de seguridad.
9. Eliminación de la cuenta
Puedes eliminar tu cuenta en la app, en dos pasos y con confirmación. La eliminación corta el acceso de inmediato, borra tus datos personales (incluido lo que marcaste en el Encuentro según lo que sientes y lo que la app aprendió) y retira tu correo electrónico de la lista de comunicados; el contenido cifrado se vuelve ilegible con la destrucción de la clave de tu cuenta. Las copias de seguridad se sustituyen en ciclos regulares, y conservamos solo un registro mínimo, sin contenido, para garantizar que los datos eliminados no vuelvan en una restauración. Si tienes una suscripción contratada en el sitio web, la eliminación la termina de inmediato, junto con la cuenta, y tus datos de cliente se borran en Stripe (las facturas se quedan con Stripe, para las obligaciones fiscales). Eliminar la cuenta no cancela las suscripciones contratadas en las tiendas: cancélalas también en Apple o en Google.
10. Seguridad
- Cifrado propio de cada cuenta para el contenido personal y cifrado en tránsito (HTTPS).
- Aislamiento de los datos de cada persona en la base de datos.
- Acceso del equipo restringido por función, con verificación en dos pasos y auditoría; el equipo no tiene ninguna pantalla para leer lo que escribes ni lo que marcas sobre cómo te sientes.
- Registros técnicos sin el contenido de tus notas y conversaciones y sin lo que marcas sobre cómo te sientes.
Ningún sistema es totalmente inmune a fallos. Por eso trabajamos continuamente para prevenir, detectar y responder a incidentes.
11. Tus derechos
La LGPD (art. 18) te garantiza, entre otros, los derechos a:
- confirmar si tratamos tus datos y acceder a ellos;
- corregir datos incompletos, inexactos o desactualizados;
- pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados de forma no conforme con la ley;
- la portabilidad de los datos;
- la eliminación de los datos tratados con consentimiento e información sobre la posibilidad de no consentir;
- saber con quién compartimos tus datos;
- revocar el consentimiento en cualquier momento.
Cómo ejercerlos: desde la propia app (exportar datos, corregir el perfil y los registros, revocar permisos, eliminar la cuenta) o por el canal del delegado de protección de datos de la sección 18. Responderemos en los plazos de la ley. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
12. Menores de edad
LEVAMENTE está destinado a personas de 18 años o más. No tratamos intencionadamente datos de niños, niñas y adolescentes; si identificamos ese uso, la cuenta se cerrará y los datos se eliminarán.
13. Sitio web, cookies y medición
- Actualmente, el sitio web no usa cookies de publicidad ni herramientas de rastreo de terceros.
- Las fuentes tipográficas del sitio web se cargan desde Google Fonts, que recibe la dirección IP de tu navegador para entregarlas.
- En las páginas de suscripción y de gestión de la suscripción, el formulario de la tarjeta es de Stripe: carga su propio código y puede usar cookies e información del navegador para prevenir fraudes, conforme a la política de privacidad de Stripe.
- Si empezamos a usar medición de audiencia, será opcional y dependerá de tu consentimiento, con un aviso en esta página.
14. Lista de espera
Antes del lanzamiento de la app, puedes dejar tu correo electrónico en el sitio web para que te avisemos cuando LEVAMENTE llegue a App Store y Google Play.
- Datos: tu correo electrónico; el idioma de la página en la que te registraste, para escribirte en ese idioma; la fecha y la hora de la solicitud, de la confirmación y de la baja; la versión del texto que aceptaste; y un registro técnico de la dirección IP de la solicitud, guardado como código irreversible (seudonimizado), que se usa como prueba de la solicitud y para evitar abusos. No pedimos tu nombre y no creamos ninguna cuenta.
- Finalidad: avisarte del lanzamiento de LEVAMENTE y enviarte novedades del servicio.
- Base legal: tu consentimiento (art. 7, I, de la LGPD), dado al marcar la casilla del formulario y confirmado mediante el enlace que te enviamos por correo electrónico. Puedes retirarlo en cualquier momento.
- Confirmación por correo electrónico: tras la solicitud, te enviamos un correo con un enlace para que confirmes que la dirección es tuya. El enlace vale 48 horas. Solo los correos confirmados reciben los avisos.
- Cuánto tiempo lo conservamos: la solicitud no confirmada se borra en un plazo de 7 días. El correo confirmado se conserva hasta que salgas de la lista o hasta el cierre de la lista de espera; antes del cierre, te avisaremos por correo electrónico. Cuando sales, dejas de recibir los correos en un plazo de 1 hora, y tu registro en la lista se borra en un plazo de 24 horas.
- Cómo salir: con el enlace «salir de la lista» del correo de confirmación, con el enlace de baja que incluye cada comunicado o escribiendo a contato@levamente.com.br.
- Quién hace el envío: un proveedor de servicios de envío de correo electrónico, de la categoría «Comunicación» (sección 6), que recibe solo lo necesario para enviar los mensajes. Puede tratar los datos fuera de Brasil, con las garantías descritas en la sección 7.
La lista de espera no es una suscripción y no genera ningún cobro.
15. Datos del equipo
Para las personas del equipo que usan el panel de administración, tratamos datos de la cuenta, funciones, verificación en dos pasos y registros de auditoría de sus acciones, para la seguridad y el control del contenido publicado.
16. Incidentes
Si se produce un incidente de seguridad que pueda suponer un riesgo o un daño relevante para ti, te lo comunicaremos a ti y a la ANPD, en los términos del art. 48 de la LGPD, con la información y las medidas adoptadas.
17. Cambios en esta política
Podemos actualizar esta política. Los cambios relevantes se avisarán en la app o por correo electrónico y, cuando la ley lo exija, te pediremos un nuevo consentimiento. La versión vigente siempre está en esta página.
18. Delegado de protección de datos y contacto
Delegado de protección de datos personales (encarregado, DPO): equipo de privacidad de KORBI CONSULTORIA E TECNOLOGIA LTDA
Correo electrónico: contato@levamente.com.br (asunto: «Privacidad»)
Responsable del tratamiento: KORBI CONSULTORIA E TECNOLOGIA LTDA · CNPJ 55.560.651/0001-28 · Rua Rio Grande do Norte, nº 1436, Sala 813, barrio Savassi, Belo Horizonte/MG, Brasil, CEP 30.140-138
Dudas generales: contato@levamente.com.br. Consulta también los Términos de uso, el aviso de la memoria y la página del Encuentro según lo que sientes.