1. Quién es responsable de tus datos
La responsable del tratamiento es Neutraza International LLC (Delaware, Estados Unidos). Puedes contactar con nuestro delegado de protección de datos (RGPD, arts. 37 a 39; LGPD, art. 41) en contact@neutraza.com.
Leyes que cumple esta política: en España, el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE); en Brasil, la Ley 13.709/2018 (LGPD) y la Ley 12.965/2014 (Marco Civil de Internet); y en Estados Unidos, la California Consumer Privacy Act modificada por la CPRA (Cal. Civ. Code §1798.100 y siguientes), la CalOPPA, la COPPA y las leyes estatales de privacidad, como las de Virginia, Colorado, Connecticut y Texas.
2. Qué datos tratamos
- Registro: nombre, correo electrónico, teléfono, CPF o CNPJ brasileño (o un documento equivalente), nacionalidad y perfil (Titular o Guardián).
- Guardianes: datos del inmueble y del CAR, ubicación de la reserva y datos para recibir las transferencias.
- Compras: FRU adoptados, importes y estado. El pago se hace en Stripe; nunca recibimos el número completo de la tarjeta.
- Uso del sitio: registros de acceso (dirección IP, fecha y hora), páginas visitadas y datos del navegador.
- Comunicaciones: los mensajes que nos envías.
No pedimos datos sensibles, como salud, religión, origen racial o biometría. El número de documento, que algunas leyes de EE. UU. consideran información personal sensible, se usa solo para emitir el certificado y cumplir obligaciones fiscales.
3. Para qué los usamos y con qué base legal
- Crear y gestionar tu cuenta, procesar compras, emitir certificados y pagar a los Guardianes: ejecución de un contrato (RGPD, art. 6.1.b; LGPD, art. 7, V).
- Conservar registros fiscales, contables y de acceso: obligación legal (RGPD, art. 6.1.c; LGPD, art. 7, II).
- Prevenir el fraude, mantener el sitio seguro y mejorar el servicio: interés legítimo, considerando la necesidad del tratamiento y su impacto sobre tus derechos (RGPD, art. 6.1.f; LGPD, art. 7, IX).
- Abrir el sitio en el idioma de tu país, estimado a partir de la IP: interés legítimo.
- Sugerirte la reserva más cercana y enviarte novedades por correo: solo con tu consentimiento, que puedes retirar cuando quieras (RGPD, art. 6.1.a; LGPD, art. 7, I). Cada correo de novedades incluye un enlace para darte de baja (LSSI-CE, art. 21; CAN-SPAM Act).
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.
5. Con quién los compartimos
- Stripe: procesa los pagos y las transferencias.
- Auditoría independiente (NU Carbon): recibe los datos de la reserva y del Guardián necesarios para auditar.
- Proveedores de infraestructura (alojamiento, correo e imágenes de satélite): tratan los datos solo siguiendo nuestras instrucciones y bajo contrato.
- Autoridades: cuando lo exija la ley o una orden judicial.
No vendemos tus datos personales ni los compartimos para publicidad comportamental, y no lo hemos hecho en los últimos 12 meses (en el sentido de «sale» y «sharing» de la CCPA).
Por transparencia ambiental, la página pública de cada reserva muestra su ubicación, área, imágenes de satélite y el nombre de la finca. El nombre del Titular figura en el certificado, que tú decides si compartes.
6. Transferencias internacionales
Como operamos en Brasil y Estados Unidos y usamos proveedores globales, tus datos pueden tratarse fuera de tu país. En esos casos aplicamos las garantías que exige la ley, como las cláusulas contractuales tipo (RGPD, arts. 44 a 49; LGPD, art. 33).
7. Cuánto tiempo los conservamos
- Cuenta: mientras exista. Al cerrarla, borramos o anonimizamos lo que no necesitemos conservar.
- Registros de acceso: 6 meses, como exige el Marco Civil de Internet de Brasil (art. 15).
- Registros fiscales y contables: durante el plazo de la ley aplicable (en Brasil, en general 5 años).
- Certificados emitidos: mientras sean necesarios para acreditar el contrato de preservación, cumplir la ley y defender derechos (RGPD, art. 17.3; LGPD, art. 16).
8. Seguridad
Usamos conexiones cifradas, contraseñas guardadas con hash, acceso por perfiles y registro de las operaciones sensibles. Si un incidente de seguridad supone un riesgo para ti, te avisamos a ti y a las autoridades en los plazos legales (RGPD, arts. 33 y 34, en un máximo de 72 horas; LGPD, art. 48; y las leyes estatales de notificación de EE. UU.).
9. Tus derechos
Estés donde estés, reconocemos a todos los mismos derechos:
- saber si tratamos tus datos, acceder a ellos y recibir una copia en un formato portable;
- rectificar datos incompletos o inexactos;
- pedir la supresión, la anonimización o el bloqueo de datos innecesarios;
- oponerte a un tratamiento o pedir que se limite;
- retirar tu consentimiento en cualquier momento;
- saber con quién compartimos tus datos;
- pedir que no vendamos ni cedamos tus datos (algo que ya no hacemos);
- no sufrir discriminación por ejercer estos derechos.
Para ejercerlos, escribe a contact@neutraza.com. Podemos pedirte que confirmes tu identidad. Respondemos en un plazo máximo de 15 días, dentro de los plazos del RGPD (1 mes), la LGPD (art. 19) y la CCPA (45 días). Puedes actuar mediante un representante autorizado y, si rechazamos una solicitud, puedes recurrir por el mismo canal.
También puedes reclamar ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (AEPD); en Brasil, la ANPD; y en Estados Unidos, la California Privacy Protection Agency o el fiscal general de tu estado.
10. Menores
Neutraza no está dirigida a menores de 18 años. No recogemos a sabiendas datos de menores de 14 años (LOPDGDD, art. 7), de 13 años (COPPA) ni de niños y adolescentes sin el consentimiento que exige la ley (LGPD, art. 14). Si encontramos una cuenta así, borramos los datos.
11. Cambios en esta política
Si hacemos un cambio importante, te avisaremos por correo o en el sitio antes de que entre en vigor. La fecha de la última actualización figura al principio de esta página.
12. Contacto
Delegado de protección de datos: contact@neutraza.com.