Política de Privacidad

Actualizada el 28 de octubre de 2026. Versión anterior: 29/01/2021.

Esta Política explica qué datos personales trata S. B. PASTRO TECNOLOGIA DA INFORMACAO LTDA, CNPJ 36.608.531/0001-09, Av. Paulista 807, Of. 2315, São Paulo/SP, Brasil (HINTUP), con qué fin, con quién los comparte, cuánto tiempo los conserva y cómo ejercer sus derechos, en cumplimiento de la Ley brasileña 13.709/2018 (LGPD), del Marco Civil de Internet (Ley 12.965/2014) y, según el país del titular, del Reglamento (UE) 2016/679 (RGPD), de la Ley 25.326 (Argentina) y de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México).

1. A quién se aplica

1.1 Esta Política se aplica a: (a) clientes — comerciantes y sus equipos que crean una cuenta y usan el panel de HINTUP; (b) visitantes del sitio hintup.io y de los canales de contacto; (c) consumidores finales — personas que navegan en las tiendas de los clientes donde están instaladas las herramientas de HINTUP.

1.2 Encargado de protección de datos (DPO): Samuel Barletta Pastro, contacto por el correo indicado en hintup.io/contacto con el asunto “LGPD”.

1.3 Esta Política integra los Términos de Uso y la Política de Reembolso de HINTUP. Al usar los servicios, el cliente declara haber leído esta Política.

2. Roles de HINTUP

2.1 Responsable del tratamiento — para los datos de clientes y visitantes: registro, pago, uso del panel, soporte, contacto y marketing. HINTUP decide los fines y los medios de ese tratamiento.

2.2 Encargado del tratamiento — para los datos de los consumidores finales de las tiendas de los clientes. El cliente (comerciante) es el responsable: decide instalar las herramientas, qué datos reciben de su plataforma de e-commerce y qué campañas envía. HINTUP trata esos datos solo para prestar el servicio contratado, conforme a las instrucciones del cliente y a esta Política.

2.3 El cliente es responsable de informar a sus consumidores, en su propia política de privacidad, sobre el uso de las herramientas de HINTUP (hay un texto modelo listo para copiar) y de contar con base legal para el tratamiento, inclusive para correos y mensajes de recuperación de carrito.

2.4 Los consumidores finales que deseen ejercer derechos sobre datos tratados por HINTUP como encargado deben dirigirse primero a la tienda donde compraron. HINTUP asiste al cliente en la respuesta y, si es contactada directamente, deriva la solicitud al cliente responsable.

3. Qué datos tratamos, para qué y con qué base legal

3.1 HINTUP no recopila datos sensibles (origen racial, salud, religión, vida sexual, biometría, entre otros del art. 5, II, de la LGPD) y orienta a los clientes a no configurar las herramientas para recopilarlos.

3.2 Para entrenar y mejorar sus modelos de búsqueda y recomendación, HINTUP usa solo interacciones con productos y categorías (visualizaciones, clics, compras) y ubicación aproximada (país, estado/provincia, ciudad). El identificador de sesión, el nombre, el correo y cualquier otro dato que identifique a la persona no forman parte de ese conjunto.

4. Con quién compartimos

4.1 HINTUP no vende datos personales. Comparte datos solo con los proveedores siguientes, en la medida necesaria para el servicio, bajo contratos que los obligan a tratarlos conforme a esta Política y a la ley.

4.2 HINTUP mantiene una lista actualizada de los proveedores que tratan datos de consumidores finales como subencargados y la entrega al cliente a pedido.

4.3 En caso de fusión, adquisición o venta de activos, los datos pueden transferirse al sucesor, que quedará vinculado a esta Política; los titulares serán avisados.

5. Transferencia internacional

5.1 Algunos proveedores de la sección 4 están o tienen servidores fuera de Brasil, en especial gateways de pago usados para clientes de América Latina y Europa y proveedores de nube. En esas transferencias HINTUP adopta las garantías del art. 33 de la LGPD: contratos con cláusulas de protección de datos, proveedores en países con nivel adecuado de protección o, cuando corresponda, el consentimiento específico del titular.

5.2 Para los titulares del Espacio Económico Europeo, la transferencia a Brasil y a otros países se apoya en las cláusulas contractuales tipo de la Comisión Europea o en otro mecanismo previsto en el capítulo V del RGPD.

6. Cuánto tiempo conservamos los datos

6.1 Al vencer los plazos, los datos se eliminan o anonimizan. La eliminación puede anticiparse a pedido del titular, salvo cuando la ley obligue a conservarlos.

6.2 Los datos agregados y anonimizados, que no identifican personas, pueden conservarse sin plazo.

7. Sus derechos

7.1 Conforme al art. 18 de la LGPD, el titular puede solicitar a HINTUP: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad; portabilidad; información sobre compartición; información sobre la posibilidad de no consentir y sus consecuencias; revocación del consentimiento; oposición al tratamiento basado en interés legítimo; y revisión de decisiones automatizadas. Los titulares en Argentina, México y el EEE tienen los derechos equivalentes (derechos ARCO) conforme a la Ley 25.326, la LFPDPPP y el RGPD.

7.2 Cómo solicitar: mensaje con el asunto “LGPD” por los canales de hintup.io/contacto, indicando nombre, correo registrado y el derecho que desea ejercer. HINTUP puede pedir confirmación de identidad antes de responder.

7.3 Plazo: respuesta en hasta 15 (quince) días. Las solicitudes de confirmación y acceso en formato simplificado se responden de inmediato cuando es posible.

7.4 Marketing: todo correo promocional de HINTUP incluye un enlace de baja. Los avisos de cobro, renovación y seguridad siguen enviándose mientras exista la cuenta.

7.5 Consumidores finales: ver cláusula 2.4 — la solicitud se dirige a la tienda, y HINTUP la asiste.

7.6 El titular también puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de su país: AAIP en Argentina, INAI en México, la autoridad nacional de protección de datos en el EEE.

8. Cookies y tecnologías en las tiendas

Esta cláusula trata dos situaciones diferentes, con reglas diferentes: el sitio hintup.io, que usa cookies como cualquier sitio; y las herramientas instaladas en las tiendas de los clientes, que no graban cookies ni ningún otro dato en el dispositivo del consumidor.

8.1 En el sitio hintup.io, HINTUP usa cookies esenciales (sesión, seguridad, preferencias) y, con consentimiento, cookies de estadística y de campañas. El visitante puede rechazar las no esenciales en el aviso de cookies o en el navegador.

8.2 En las tiendas de los clientes, las herramientas de HINTUP generan un identificador de sesión para reconocer la misma visita y mantener el funcionamiento de las herramientas durante la visita. Ese identificador se deriva de características técnicas del navegador y del dispositivo (fingerprint) y se procesa en los servidores de HINTUP. Las herramientas no graban cookies ni ningún otro dato en el navegador o el dispositivo del consumidor. No contiene nombre, correo ni otro dato que identifique directamente a la persona y no se usa para rastrearla en otros sitios.

8.3 La vinculación de ese identificador a un correo o registro solo ocurre cuando el consumidor informa sus datos en la tienda (inicio de sesión, checkout, formulario o poptop), y en ese caso bajo la política de privacidad de la tienda.

8.4 El cliente es responsable de mostrar en su tienda el aviso de cookies y tecnologías exigido por la legislación de su país, incluida la mención a las herramientas de HINTUP.

9. Seguridad e incidentes

9.1 HINTUP adopta medidas técnicas y administrativas proporcionales al riesgo: cifrado en tránsito (TLS), cifrado adicional de los datos en el navegador antes del envío, cifrado de los datos personales con clave asimétrica al ingresar a los servidores (los identificadores personales se almacenan cifrados), control de acceso por credenciales y permisos mínimos, registro de accesos, copias de seguridad, aislamiento de datos por cliente (multitenant) y revisión periódica de proveedores.

9.2 Ningún sistema es totalmente seguro. HINTUP no responde por incidentes causados por culpa exclusiva de terceros o del propio titular, como una contraseña compartida o un dispositivo comprometido.

9.3 En caso de incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, HINTUP comunica a la ANPD y a los titulares o clientes afectados en un plazo razonable, conforme al art. 48 de la LGPD, informando la naturaleza de los datos, los riesgos y las medidas adoptadas.

10. Menores de edad

10.1 Los servicios de HINTUP están destinados a empresas y a personas mayores de 18 años. HINTUP no crea cuentas para menores. Los datos de menores que lleguen a través de las tiendas de los clientes se tratan conforme a las instrucciones del cliente, a quien corresponde observar el art. 14 de la LGPD.

11. Modificaciones de esta Política

11.1 HINTUP puede modificar esta Política para reflejar cambios en el servicio, en los proveedores o en la ley. Los cambios relevantes se comunican a los clientes por correo electrónico o aviso en el panel con al menos 15 (quince) días de anticipación; los demás, mediante la publicación de la nueva versión con la fecha actualizada al inicio.

11.2 El uso continuado tras la vigencia de la nueva versión implica conocimiento. El cliente que no esté de acuerdo puede cancelar la suscripción conforme a la Política de Reembolso.

12. Jurisdicción, ley aplicable y disposiciones finales

12.1 Esta Política se rige por las leyes de Brasil. Se elige el fuero de la ciudad de São Paulo/SP, Brasil, con reserva para los titulares que califiquen como consumidores de la prerrogativa del fuero de su domicilio.

12.2 La nulidad de cualquier cláusula no afecta a las demás.

12.3 Dudas sobre esta Política: canales en hintup.io/contacto, asunto “LGPD”.

12.4 En caso de discrepancia entre esta versión en español y la versión en portugués, prevalece la versión en portugués.