Política de Privacidad

Versión 1.0. Vigente desde el 2 de octubre de 2026. Esta es una traducción de cortesía; en caso de divergencia, prevalece la versión en portugués.

Esta Política explica cómo Donnu Convert trata datos personales, en conformidad con la Ley brasileña nº 13.709/2018 (Ley General de Protección de Datos, LGPD). Integra los Términos de Uso y debe leerse junto con la Política de Cookies.

1. Responsable

El responsable (controlador) de los datos personales tratados en la relación de cuenta es DONNU LTDA, CNPJ 65.082.197/0001-09, con sede en Rua Lorena, 649, Loja Parte, Padre Eustáquio, Belo Horizonte/MG, Brasil, CEP 30.730-170.

2. Roles: responsable y encargado

Es importante distinguir dos contextos:

• Datos de cuenta: en relación con los datos de los titulares de cuenta y usuarios de la plataforma, incluidos los de cobro, Donnu actúa como responsable (controladora).
• Datos de Visitantes: en relación con los datos tratados por la Tag en los sitios de nuestros clientes, incluidos los Leads escritos en los formularios de los Pop-ups, Donnu actúa como encargada (operadora), y el cliente que instaló la Tag es el responsable. El cliente debe informar a sus Visitantes y obtener las bases legales aplicables. Donnu trata esos datos solo para prestar el servicio, siguiendo las instrucciones del cliente y este documento.

3. Datos que tratamos

3.1. Titulares de cuenta

• Datos de registro: nombre, e-mail, idioma preferido y registro de la aceptación de los Términos (versión y fecha);
• Datos de la cuenta y del equipo: nombre de la cuenta y zona horaria, Empresas y sitios registrados, personas invitadas, sus roles y las Empresas a las que tienen acceso;
• Credenciales: contraseña almacenada solo como hash criptográfico (nunca en texto plano);
• Datos de cobro: plan, situación de la suscripción e identificadores de cliente y de suscripción en Stripe. Los datos de la tarjeta se ingresan directamente en Stripe y nunca son recibidos ni almacenados por Donnu;
• Datos de uso y registros técnicos: dirección IP, información del navegador y dispositivo, fechas y horarios de acceso, y acciones realizadas en la plataforma.

3.2. Visitantes de los sitios de los clientes (Donnu como encargada)

• Identificador seudónimo: un código aleatorio guardado en el almacenamiento local del navegador (localStorage), en el dominio del propio sitio del cliente, usado para mantener al Visitante en la misma variante, aplicar las reglas de frecuencia y contar visitantes únicos;
• Eventos de interacción: exhibiciones, clics, cierres y envíos de formulario de los Pop-ups, visualizaciones de página, variante mostrada, tiempo de interacción y elemento clicado (como el texto del botón, el cupón o la nota dada);
• Contexto de la visita: dirección de la página, dirección de origen (referrer), tipo de dispositivo (desktop, mobile o tablet), deducido a partir del navegador, y parámetros de campaña (UTM);
• Dirección IP: usada en el momento de la solicitud para seguridad (límite de solicitudes) y, cuando aplica, para estimar la ubicación. No se guarda en la base de datos del servicio, aunque los registros técnicos del hosting pueden contenerla por tiempo limitado;
• Ubicación aproximada: país, estado y ciudad, estimados a partir de la dirección IP solo cuando algún Pop-up del sitio usa segmentación por ubicación. La estimación usa una base de datos instalada en nuestros propios servidores (DB-IP Lite, de DB-IP, db-ip.com, bajo licencia CC BY 4.0), sin enviar la IP a terceros, y la ubicación queda guardada solo en el navegador del Visitante, para la segmentación;
• Leads: el contenido de los campos de formulario que el cliente configuró en los Pop-ups (por ejemplo, nombre, e-mail o teléfono), escrito y enviado por el Visitante.

No hacemos fingerprinting y no rastreamos Visitantes entre sitios diferentes. Los campos de los formularios los define el cliente; Donnu no solicita, por iniciativa propia, datos personales sensibles.

4. Finalidades y bases legales

• Prestar y operar el servicio, autenticar y facturar: ejecución de contrato (LGPD, art. 7º, V);
• Seguridad, prevención de fraudes y mejora del servicio: interés legítimo (art. 7º, IX), respetando los derechos del titular;
• Cumplimiento de obligaciones legales y regulatorias: obligación legal (art. 7º, II);
• Cookies no esenciales, cuando existan: consentimiento (art. 7º, I);
• Datos de Visitantes: tratados en nombre del cliente, para mostrar los Pop-ups, aplicar la segmentación, registrar los Leads y generar los informes. La base legal de este tratamiento la define el cliente, como responsable.

5. Compartición

No vendemos datos personales. Podemos compartir datos con:

• proveedores de infraestructura y sub-encargados que hacen posible el servicio, bajo obligaciones de confidencialidad y seguridad: Railway (hosting del panel, de la API y de la base de datos) y Netlify y Cloudflare (sitio institucional y DNS);
• Stripe, el procesador de pagos, que recibe el e-mail de quien se suscribe y el nombre de la cuenta para hacer posible el cobro, y recibe los datos de la tarjeta directamente, tratándolos conforme a su propia política de privacidad;
• autoridades, cuando lo exija la ley, una orden judicial o el ejercicio regular de derechos.

La estimación de ubicación usa una base de datos local, sin envío de datos a terceros. La plataforma no envía e-mails automáticos.

6. Transferencia internacional

Los datos del servicio, incluidos los datos de Visitantes y los Leads, están alojados en infraestructura localizada en los Estados Unidos (Railway), y los datos de cobro son procesados por Stripe, que puede tratarlos fuera de Brasil. En estas transferencias internacionales, adoptamos las salvaguardas exigidas por la LGPD para la transferencia internacional de datos.

7. Retención

Mantenemos los datos por el tiempo necesario para las finalidades de esta Política y de la relación contractual, y por los plazos exigidos por ley. En especial:

• Datos de cuenta: mientras exista la cuenta. El fin de la suscripción no borra la cuenta ni sus datos;
• Eventos de Visitantes y Leads: mientras el cliente los mantenga en la cuenta. El cliente puede eliminar Leads en cualquier momento, y la eliminación de un Pop-up borra sus eventos y sus Leads;
• Eliminación de la cuenta: puede pedirse por el e-mail contato@donnu.com.br. Terminada la relación, los datos podrán eliminarse o anonimizarse después de un período razonable, salvo las hipótesis legales de guarda;
• Copias de seguridad: mantenidas por la infraestructura de hosting, pueden conservar datos ya eliminados por un período limitado, hasta ser reemplazadas.

8. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas, como aislamiento de datos por cuenta, control de acceso por rol (propietario, administrador y usuario) y por Empresa, contraseñas almacenadas con hash criptográfico fuerte (scrypt), sesiones registradas en la base de datos con cookie protegida (httpOnly), límite de intentos de acceso y de solicitudes, y transmisión por conexión segura (HTTPS), además de auditorías y tests de seguridad. Ningún sistema, sin embargo, es completamente inmune a incidentes, y no podemos garantizar seguridad absoluta.

9. Derechos del titular

En los términos de la LGPD, puedes solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad; portabilidad; información sobre compartición; y revocación del consentimiento. Para ejercer estos derechos, incluso para pedir la eliminación de la cuenta, usa el contacto de la sección 13.

Las solicitudes de Visitantes relativas a los sitios de los clientes, incluidas las relativas a Leads, deben dirigirse al respectivo cliente, en su condición de responsable. El propietario y los administradores de la cuenta del cliente pueden eliminar Leads directamente en el panel.

10. Cookies

El uso de cookies y tecnologías similares, incluido el almacenamiento local usado por la Tag en los sitios de los clientes, se detalla en la Política de Cookies.

11. Menores de edad

La plataforma está destinada a uso profesional por mayores de 18 años y no está dirigida a menores. No recolectamos intencionalmente datos de niños y adolescentes.

12. Cambios

Esta Política puede actualizarse en cualquier momento. Los cambios materiales serán comunicados por medios razonables antes de entrar en vigor. La versión vigente estará siempre disponible en la plataforma, con su respectiva fecha.

13. Delegado y contacto

Para ejercer tus derechos o tratar asuntos de privacidad, contacta a nuestro Delegado de protección de datos (DPO) por el e-mail contato@donnu.com.br.