1. Quiénes somos y qué cubre esta política
El Grupo Baggio respeta su privacidad y trata los datos personales solo con fines claros y legítimos. Esta política explica qué recopilamos, por qué, con quién lo compartimos y qué derechos tiene usted.
“Grupo Baggio”, “nosotros” y “nuestro” se refieren al grupo de empresas que opera bajo la marca Baggio en Brasil y Estados Unidos. A los efectos de la Ley General de Protección de Datos de Brasil (LGPD, Ley nº 13.709/2018) y del Reglamento General de Protección de Datos de la UE (GDPR), el responsable del tratamiento es:
- Razón social: Grupo Baggio Ltda
- Registro: CNPJ 39.057.351/0001-74
- Dirección: Avenida Brig. Faria Lima, 1572, Sala 1022/381, Edifício Barão de Rothschild, Jardim Paulistano, São Paulo, SP, 01451-917, Brasil
- Contacto de privacidad (Encargado de Protección de Datos): WhatsApp +1 305 306 2700
Esta política se aplica a este sitio web, a nuestras comunicaciones por mensajería y a los servicios de consultoría que prestamos en Brasil y Estados Unidos. No cubre sitios web de terceros enlazados desde nuestras páginas, que tienen sus propias políticas.
Si nos contrata mediante un acuerdo firmado, ese acuerdo y sus términos de confidencialidad también se aplican y prevalecen donde sean más específicos.
2. Datos personales que recopilamos
Recopilamos solo los datos necesarios para responderle, prestar nuestros servicios y cumplir nuestras obligaciones legales.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Contacto e identificación | Nombre, empresa, cargo, teléfono, país | Usted, a través de formularios, mensajes, llamadas o reuniones |
| Datos de proyectos y contrataciones | Información sobre su empresa, accionistas, directivos, proyectos y los productos o tecnologías involucrados | Usted o sus representantes autorizados |
| Datos de cumplimiento y debida diligencia | Documentos de identidad, registros societarios, detalles de titularidad, información de uso y destinatario final | Usted, registros públicos y bases oficiales, cuando lo exija la ley o un regulador |
| Datos de facturación | Dirección de facturación, identificación fiscal, registros de pago | Usted y nuestros proveedores de pago |
| Datos técnicos y de uso | Páginas visitadas, país aproximado, navegador, sistema operativo y tipo de dispositivo, tiempo de permanencia | Recopilados automáticamente cuando usa nuestro sitio, sin cookies |
No solicitamos datos personales sensibles (como datos de salud, religiosos o biométricos) a través de nuestro sitio web. Si un proceso regulatorio lo exige, le explicaremos el motivo, recopilaremos solo lo que ese proceso requiera y los trataremos bajo las normas más estrictas aplicables.
Por favor, no nos envíe datos personales de otras personas a menos que esté autorizado a hacerlo y ellas hayan sido informadas.
3. Cómo usamos sus datos y nuestras bases legales
Todo uso de datos personales se apoya en una base legal del artículo 7 de la LGPD y, cuando aplica, del artículo 6 del GDPR.
| Finalidad | Base legal |
|---|---|
| Responder consultas y preparar propuestas | Diligencias precontractuales a petición suya; interés legítimo |
| Prestar servicios de consultoría, estructuración, licencias y proyectos | Ejecución de un contrato |
| Trámites y solicitudes ante organismos gubernamentales y reguladores en Brasil y Estados Unidos | Cumplimiento de obligaciones legales o regulatorias; ejecución de un contrato |
| Verificaciones de know-your-customer, control de exportaciones y sanciones | Cumplimiento de obligaciones legales o regulatorias; interés legítimo en operaciones lícitas |
| Facturación, contabilidad y registros fiscales | Cumplimiento de obligaciones legales |
| Seguridad del sitio, prevención de fraude y rendimiento | Interés legítimo |
| Analítica de visitantes del sitio (medición anónima, sin cookies) | Interés legítimo |
| Constitución, ejercicio o defensa de derechos | Ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales |
Cuando nos apoyamos en el interés legítimo, lo sopesamos frente a sus derechos y expectativas, y usted puede oponerse en cualquier momento (ver sección 8). No usamos sus datos para fines incompatibles con los aquí enumerados sin informarle antes.
4. Analítica de visitantes y señales de privacidad del navegador
Este sitio web no utiliza cookies y no almacena nada en su dispositivo.
Utilizamos la analítica de visitantes de Lovable para entender cómo se usa el sitio. No usa cookies, no almacena nada en su dispositivo, no conserva direcciones IP y no identifica a los visitantes. Lovable recopila estos datos para nosotros. La política de privacidad de Lovable (https://lovable.dev/privacy) explica cómo los trata.
Para cada visitante se registra: las páginas visitadas, de dónde vino, su país, navegador, sistema operativo y tipo de dispositivo, cuánto tiempo permanece, la velocidad de carga de las páginas, los errores y qué botones y enlaces se pulsan. Los datos detallados se conservan 90 días y los resúmenes diarios un año.
Global Privacy Control (GPC). Si su navegador envía la señal Global Privacy Control, el registro de clics no se realiza en su visita.
5. Con quién compartimos datos
No vendemos sus datos personales ni los compartimos para publicidad comportamental sin su consentimiento. Los compartimos solo en los siguientes casos:
- Organismos gubernamentales y reguladores, en Brasil, Estados Unidos u otros países, cuando un trámite, licencia, registro o aprobación que usted nos pidió gestionar lo requiera, o cuando la ley lo exija.
- Socios profesionales que contratamos para su caso, como abogados, contadores, agentes de aduanas, organismos de certificación y traductores, bajo obligaciones de confidencialidad.
- Proveedores de servicios que alojan nuestro sitio web, correo electrónico y archivos o apoyan la facturación, la analítica y las comunicaciones. Tratan los datos solo siguiendo nuestras instrucciones, con contratos que incluyen términos de protección de datos.
- Empresas del Grupo Baggio, solo para los fines descritos en esta política.
- Autoridades y tribunales, cuando recibimos una solicitud legal válida o debemos proteger nuestros derechos, nuestros clientes o el público.
- Un sucesor del negocio, en caso de fusión, adquisición o venta de activos, sujeto a esta política.
Nunca compartimos información de proyectos de un cliente con otros clientes.
6. Transferencias internacionales de datos
Como trabajamos entre Brasil y Estados Unidos, sus datos pueden almacenarse o consultarse en cualquiera de los dos países y en otros países donde operan nuestros proveedores de servicios.
- Desde Brasil: transferimos datos al extranjero solo bajo uno de los mecanismos del artículo 33 de la LGPD y de la Resolución CD/ANPD nº 19/2024. En general, esto significa las cláusulas contractuales tipo de la ANPD, usadas sin cambios, o una transferencia necesaria para ejecutar un contrato que usted solicitó. Las transferencias a la Unión Europea se apoyan en el reconocimiento por la ANPD de que la UE ofrece protección adecuada (Resolución nº 32/2026).
- Desde el Espacio Económico Europeo o el Reino Unido: nos apoyamos en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.
Si lo solicita, le informaremos a qué países van sus datos, por qué y qué salvaguarda se aplica, y le proporcionaremos una copia de las cláusulas utilizadas en un plazo de 15 días.
7. Cuánto tiempo conservamos los datos y cómo los protegemos
Conservamos los datos personales solo el tiempo que exige la finalidad y, después, los eliminamos o anonimizamos.
| Datos | Período de conservación |
|---|---|
| Consultas que no se convierten en contratación | Hasta 2 años después del último contacto |
| Archivos de proyectos y contrataciones de clientes | Duración de la contratación, más el período exigido por ley o para reclamaciones legales, generalmente de 5 a 10 años |
| Registros exigidos por reguladores (licencias, importación/exportación, productos controlados) | El período fijado por las normas aplicables, que puede ser de 5 años o más |
| Registros contables y fiscales | Según lo exigido por la legislación fiscal brasileña y estadounidense, generalmente de 5 a 7 años |
| Analítica de visitantes del sitio | Datos detallados 90 días; resúmenes diarios 1 año |
Protegemos los datos con medidas adecuadas a su sensibilidad, incluidas cifrado en tránsito y en reposo, acceso limitado a quien lo necesita, autenticación multifactor, proveedores de servicios evaluados y obligaciones de confidencialidad del personal. Ningún sistema es completamente seguro. Si un incidente de seguridad crea un riesgo relevante para usted, le notificaremos a usted y a las autoridades competentes (incluida la ANPD) según lo exija la ley.
8. Sus derechos
Según dónde viva, usted tiene algunos o todos los siguientes derechos. Los extendemos a todos los que nos contactan, donde la ley lo permita.
- Confirmación y acceso: saber si tratamos sus datos y obtener una copia.
- Corrección: corregir datos incompletos, inexactos o desactualizados.
- Eliminación, anonimización o bloqueo: de datos innecesarios, excesivos o tratados ilegalmente.
- Portabilidad: recibir sus datos en un formato estructurado o enviarlos a otro proveedor.
- Información: sobre con quién compartimos sus datos y qué ocurre si rechaza el consentimiento.
- Retirar el consentimiento en cualquier momento, sin afectar el tratamiento anterior.
- Oponerse al tratamiento basado en interés legítimo y al marketing directo.
- Optar por no participar en la venta o el intercambio de datos personales, la publicidad dirigida y la elaboración de perfiles, incluso mediante Global Privacy Control.
- Revisión de decisiones automatizadas que le afecten significativamente.
- No discriminación: no le trataremos de forma diferente por ejercer sus derechos.
Cómo ejercerlos. Contáctenos por WhatsApp al +1 305 306 2700. Podemos pedirle que confirme su identidad antes de actuar. Un representante autorizado puede enviar una solicitud en su nombre con prueba de la autorización. Respondemos en 15 días bajo la LGPD, un mes bajo el GDPR y 45 días bajo las leyes estatales de EE. UU. Si rechazamos una solicitud, explicaremos el motivo y cómo apelar.
Reclamaciones. Puede reclamar ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil, ante su autoridad de control en la UE o ante el Attorney General de su estado en Estados Unidos. Agradeceríamos la oportunidad de resolver su inquietud primero.
9. Otra información importante
Menores. Nuestro sitio web y nuestros servicios están destinados a empresas y adultos. No recopilamos conscientemente datos de menores de 18 años. Si cree que un menor nos ha enviado datos personales, contáctenos y los eliminaremos.
Decisiones automatizadas. No tomamos decisiones sobre usted basadas únicamente en tratamiento automatizado que tengan efectos jurídicos o igualmente significativos.
Accesibilidad. Esta política se publica en un formato diseñado para cumplir las Pautas de Accesibilidad al Contenido Web del W3C (WCAG 2.2, nivel AA). Si la necesita en otro formato, contáctenos.
Cambios en esta política. Revisamos esta política al menos una vez al año y siempre que cambien nuestras prácticas o la ley. La fecha en la parte superior muestra la versión más reciente. Notificaremos a los clientes directamente cualquier cambio relevante y pediremos un nuevo consentimiento cuando la ley lo exija.
Idiomas. Esta política está disponible en portugués, inglés y español. Para los residentes en Brasil, la versión en portugués prevalece en caso de conflicto.
Contacto. Para cualquier pregunta sobre esta política o sobre sus datos: Encargado de Protección de Datos — WhatsApp +1 305 306 2700. Dirección: Avenida Brig. Faria Lima, 1572, Sala 1022/381, Edifício Barão de Rothschild, Jardim Paulistano, São Paulo, SP, 01451-917, Brasil.