Política de Privacidad de SnapBlog

1. Introducción

SnapBlog Tecnología Ltda. ("SnapBlog", "nosotros" o "nuestro") valora la transparencia y respeta la privacidad de los usuarios ("Usuario" o "usted"). Esta Política describe cómo recopilamos, usamos, compartimos, almacenamos y protegemos sus datos personales cuando accede o utiliza nuestra plataforma SaaS de automatización de blogs impulsada por IA, con o sin integración de Instagram.

2. Definiciones y Partes

• Responsable del Tratamiento – SnapBlog, responsable de las decisiones relativas al tratamiento de datos personales.
• DPO/Oficial de Protección de Datos – Profesional designado para actuar como canal de comunicación entre SnapBlog, los interesados y la ANPD: dpo@snapblog.ai.
• Datos Personales – Información relacionada con una persona natural identificada o identificable (p. ej., nombre, correo electrónico, IP).
• Datos Personales Sensibles – Datos que revelan origen racial, creencias religiosas, opiniones políticas, datos biométricos, etc.
• Usuario – Persona física o jurídica que crea una cuenta o utiliza el Servicio.
• Subencargado del Tratamiento – Tercero contratado para asistir en el tratamiento de datos, listado en https://snapblog.ai/subprocessors.

3. Qué Datos Recopilamos

Nota: No solicitamos Datos Personales Sensibles. Si son proporcionados por el Usuario, serán tratados en base a motivos legales específicos o eliminados.

4. Bases Legales para el Tratamiento (Art. 7 LGPD / Art. 6 GDPR)

• Ejecución de contrato – Necesario para proporcionar el Servicio.
• Interés legítimo – Mejora de la plataforma, prevención de fraudes.
• Consentimiento – Integración de Instagram, marketing directo por correo electrónico.
• Cumplimiento de obligación legal/reglamentaria – Emisión de facturas, respuestas a autoridades.

5. Propósitos de Uso

• Operar y mantener funcionalidades;
• Generar contenido de blog mediante IA;
• Personalizar la experiencia (p. ej., idioma, diseño);
• Comunicar actualizaciones, ofertas y soporte;
• Analizar métricas y prevenir fraudes;
• Cumplir con obligaciones legales y reglamentarias.

6. Compartición y Subencargados del Tratamiento

Solo compartimos datos con:

• Proveedores de servicios en la nube, correo electrónico, pagos e IA;
• Socios de análisis (Google Analytics, Mixpanel) – uso anonimizado;
• Autoridades cuando lo exija la ley o una orden judicial;
• Transferencias corporativas (fusión, adquisición), asegurando la continuidad de las protecciones.

La lista actualizada de subencargados del tratamiento y sus propósitos está disponible y se revisa al menos anualmente. Enviaremos un aviso con 30 días de anticipación antes de agregar un nuevo subencargado del tratamiento.

7. Transferencias Internacionales

Los servidores principales se encuentran en Brasil y la región us-east-1 (EE. UU.). Al transferir datos fuera de Brasil o el EEE, adoptamos cláusulas contractuales estándar de la Comisión Europea o mecanismos equivalentes, según lo exigen la LGPD y el GDPR.

8. Derechos del Interesado

Usted tiene derecho a:

• Confirmación de la existencia del tratamiento;
• Acceso a los datos;
• Corrección de datos incompletos o desactualizados;
• Anonimización, bloqueo o eliminación;
• Portabilidad a otro proveedor;
• Información sobre la compartición;
• Retiro del consentimiento;
• Revisión de decisiones automatizadas.

Cómo Ejercerlos

Envíe un correo electrónico al DPO. Responderemos en un plazo de 15 días.

9. Cookies y Tecnologías de Rastreo

Utilizamos cookies esenciales, de rendimiento y publicitarias. Puede gestionar sus preferencias en el banner de cookies o a través de su navegador. Deshabilitar las cookies esenciales puede limitar las funcionalidades.

10. Retención de Datos

Después del período, los datos son anonimizados o eliminados de forma segura.

11. Seguridad de la Información

Implementamos controles inspirados en ISO 27001, cifrado TLS 1.3 en tránsito, almacenamiento cifrado (AES-256), política de contraseña fuerte, MFA opcional, revisión periódica de acceso y un Programa de Respuesta a Incidentes con un SLA de notificación de hasta 72 horas para eventos relevantes.

12. Niños y Adolescentes

La Plataforma no está destinada a usuarios menores de 13 años. No recopilamos intencionalmente datos de niños. Si identificamos dicha recopilación, eliminaremos los datos de inmediato.

13. Enlaces de Terceros

Nuestro sitio web puede contener enlaces a sitios web externos. No somos responsables de sus prácticas de privacidad. Le recomendamos que lea las políticas de cada servicio de terceros.

14. Cambios en esta Política

Podemos actualizar esta Política en cualquier momento. Si hay cambios materiales, enviaremos un aviso por correo electrónico y/o notificación en la aplicación con al menos 30 días de anticipación. El uso continuado después de la fecha de entrada en vigor constituye la aceptación.

15. Contacto