Política de privacidad

Vigente desde [por definir: VIGENCIA].

Esta política explica qué datos personales trata Termik, con qué fines y cuáles son tus derechos, conforme a la Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018, LGPD).

1. Quién es el responsable

[por definir: RAZAO_SOCIAL], CNPJ [por definir: CNPJ], con sede en [por definir: ENDERECO].

Encargado de protección de datos (DPO): [por definir: ENCARREGADO], en [por definir: EMAIL_ENCARREGADO].

2. Lo que nunca sale de tu computadora

Termik está hecho para que los datos de tu trabajo no lleguen a nosotros. Se quedan solo en tu computadora, cifrados con una clave derivada de tu contraseña maestra (Argon2id y XChaCha20-Poly1305):

• direcciones de servidores, usuarios, contraseñas y claves privadas;
• conexiones de bases de datos y de almacenamiento S3;
• comandos, snippets, scripts e historial de consultas;
• la bóveda de contraseñas y la propia contraseña maestra (que no se guarda en ningún lugar).

No tenemos forma de leer, recuperar ni entregar esos datos a nadie.

3. Qué datos tratamos

Dato	De dónde viene	Para qué
E-mail	Compra, invitación, prueba gratis, acceso al portal	Vincular claves y licencias, enviar códigos de verificación, avisos de activación y comunicaciones del servicio
Identificador de la computadora	Generado por la Aplicación	Limitar cada asiento a una computadora y cada prueba gratis a una computadora. Solo recibimos un hash (SHA-256 con un valor fijo del producto); el identificador original del sistema nunca sale de la computadora
Nombre de la computadora, sistema operativo y versión de la Aplicación	Aplicación	Mostrarte a ti y a tu equipo qué computadoras están activadas
Fechas de activación y de última renovación	Aplicación	Vigencia de la licencia, período de gracia sin conexión y límite de cambios
Dirección IP y navegador (user agent)	Aplicación, portal y sitio	Seguridad, prevención de abuso (límite de intentos) y registro de acceso
Registro de acciones (auditoría)	Servicios	Seguridad, atención y constancia de lo que pasó con una licencia
Datos de cobro	Contratación	Emitir cobros y documentos fiscales (por el proveedor de pago, cuando exista el cobro automático)
Mensajes al soporte	Tú	Atender tu pedido

No usamos tus datos para publicidad ni los vendemos. Si algún día ofrecemos telemetría de uso, será opcional y nunca incluirá datos de tus servidores o comandos.

4. Bases legales

• Ejecución de contrato (art. 7º, V): emitir y verificar licencias, activar computadoras, enviar códigos y avisos, prestar soporte.
• Interés legítimo (art. 7º, IX): seguridad de los Servicios, prevención de fraude y de abuso de la prueba gratis y de la licencia, auditoría. Puedes oponerte (sección 8).
• Cumplimiento de obligación legal (art. 7º, II): obligaciones fiscales y registros de acceso exigidos por el Marco Civil de Internet de Brasil (Ley nº 12.965/2014).
• Consentimiento (art. 7º, I): solo para lo opcional, como una eventual telemetría.

5. Con quién compartimos

Solo con encargados necesarios para prestar los Servicios, bajo contrato y obligaciones de confidencialidad:

• Alojamiento de servidores y bases de datos: [por definir: HOSPEDAGEM];
• Envío de e-mails: [por definir: PROVEDOR_EMAIL];
• Distribución de instaladores y actualizaciones: GitHub (la descarga se hace directamente desde sus servidores, que reciben tu IP);
• Proveedor de pago, cuando exista el cobro automático;
• Autoridades, cuando haya obligación legal u orden judicial.

Algunos de estos proveedores pueden tratar datos fuera de Brasil. En esos casos, la transferencia sigue el art. 33 de la LGPD, con cláusulas contractuales y garantías adecuadas.

6. Por cuánto tiempo guardamos

• Datos de la cuenta y de las licencias: mientras haya contrato y hasta 5 años después, para cumplir obligaciones legales y permitir el ejercicio de derechos.
• Sesiones cerradas o vencidas: se borran unos 30 días después.
• Códigos de verificación: se borran unos 7 días después de vencer. Los códigos se guardan solo como hash.
• Registros de acceso (IP, fecha y hora): al menos 6 meses, como exige el Marco Civil de Internet.
• Auditoría: hasta 5 años.

7. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos claves de activación y códigos solo como hash, ciframos los secretos de autenticación, ofrecemos verificación en dos pasos opcional en el portal (obligatoria para nuestro equipo), limitamos intentos y registramos todas las acciones administrativas. Ninguna medida es infalible: si ocurre un incidente que pueda generar un riesgo relevante, te avisaremos a ti y a la ANPD.

8. Tus derechos

Según la LGPD (art. 18), puedes pedir: confirmación del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; eliminación de los datos tratados con consentimiento; información sobre comparticiones; y revocación del consentimiento. También puedes oponerte a tratamientos basados en interés legítimo.

Para ejercer estos derechos, escribe a [por definir: EMAIL_ENCARREGADO] desde el e-mail de tu cuenta. Respondemos en hasta 15 días. Algunos datos deben conservarse por obligación legal incluso después de un pedido de eliminación. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

9. Cookies

• Sitio: no usa cookies de seguimiento ni herramientas de análisis de terceros.
• Portal: usa solo cookies estrictamente necesarias para mantener la sesión (con las protecciones HttpOnly, Secure y SameSite), que no requieren consentimiento.

10. Niños y adolescentes

Los Servicios están destinados a profesionales y no se dirigen a menores de 18 años.

11. Cambios

Podemos actualizar esta política. Los cambios relevantes se avisarán por e-mail. La versión vigente siempre está en esta página.

12. Contacto

Encargado: [por definir: ENCARREGADO] · [por definir: EMAIL_ENCARREGADO] · [por definir: RAZAO_SOCIAL], [por definir: ENDERECO].