Política de privacidad de Paisagia

01Introducción

Paisagia está comprometido con proteger tu privacidad y el manejo seguro de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos, almacenamos y protegemos tu información personal cuando utilizas nuestros servicios de diseño de paisajismo con IA. El responsable del tratamiento de tus datos personales es Bliz Soluções Digitais LTDA, inscrita en Brasil con el CNPJ n.º 22.117.215/0001-20, con domicilio en Ed. Impacto Empresarial, Av. Nossa Sra. da Penha, 2796, 8º andar, Santa Luíza, Vitória – ES, Brasil ("Paisagia").

Esta política cumple con la Ley General de Protección de Datos (LGPD - Ley No. 13,709/2018) y otras legislaciones de protección de datos aplicables.

02Datos Recopilados

Recopilamos diferentes tipos de información para proporcionar y mejorar nuestros servicios:

2.1 Datos de Registro y de Perfil

• Nombre y apellido
• Dirección de correo electrónico
• WhatsApp (en el sitio en portugués) o teléfono (en los demás idiomas): obligatorio para completar el registro de la prueba gratis y opcional en los demás casos; puedes cambiarlo o borrarlo en la configuración
• Contraseña, guardada solo como hash irreversible (Argon2id)
• Foto de perfil (opcional), subida por ti o traída de tu cuenta de Google
• Si inicias sesión con Google: el identificador de tu cuenta de Google, el correo, el nombre y la dirección de la foto, que Google nos envía con tu autorización (permisos "openid", "profile" y "email"). No recibimos tu contraseña de Google ni acceso a otros datos de la cuenta

2.2 Contenido y Datos de Uso

• Fotos que subes y las imágenes generadas a partir de ellas. Las fotos se guardan sin los metadatos de la cámara, como la ubicación y el modelo del dispositivo
• Respuestas y textos que escribes en las herramientas, como tus elecciones en el Modo Freestyle y la descripción de Con Prompt
• Proyectos, ambientes y composiciones que creas y guardas, y las preferencias del editor (favoritos, colores)
• Uso del plan: generaciones de IA realizadas, historial de versiones y, si usas los cursos, el progreso en las clases y tus reacciones
• Pedidos de ítems para el catálogo y mensajes que nos envías
• Conversaciones con la asistente virtual: los mensajes que intercambias con ella en la app — en la conversación de soporte y en la de cada ambiente, en el editor —, con fecha y hora, y lo que se guarda con ellos: las valoraciones que das a sus respuestas y hasta dónde leíste; las imágenes que adjuntas, reducidas y sin sus metadatos (como la ubicación), y una descripción de cada una, escrita por la asistente y que no ves; las solicitudes que abres para nuestro equipo y las respuestas del equipo, con el nombre de pila de quien respondió — o, cuando escribe en nombre de la asistente, sin él, con el registro interno de quién escribió; y, en el editor, las propuestas y los avisos de la asistente, con tus elecciones sobre ellos, y sus notas sobre lo que vio en el ambiente, que tú no ves

2.3 Datos Técnicos y de Seguridad

• Dirección IP, fecha y hora de cada acceso, y los registros de inicio de sesión, de las sesiones y de las acciones hechas en la cuenta (registros de auditoría)
• Tipo de navegador y de dispositivo, y sistema operativo
• Ubicación aproximada del acceso, deducida de la dirección IP por Cloudflare (país, estado, ciudad, código postal y coordenadas a nivel de ciudad), el idioma del navegador y la zona horaria que informa, guardada en tu cuenta para fechar nuestros correos. No pedimos ni usamos la ubicación precisa (GPS) de tu dispositivo
• Apertura de los correos que enviamos: un píxel de seguimiento registra cuántas veces se abrió cada correo y, en la primera apertura, la dirección IP, el navegador y el país
• Qué páginas del sitio mantienes abiertas y visibles, con fecha y hora, la dirección IP, el navegador y la ubicación aproximada que informa Cloudflare (país, estado y ciudad) — y, si iniciaste sesión, tu cuenta —, para saber cuántas personas usan la plataforma en cada momento y desde dónde acceden. De estos registros guardamos conteos agregados (pantallas, dispositivos y cuentas por minuto, por día, por localidad y por página), sin IP, navegador ni cuenta; para contar los dispositivos de cada día y de cada página, guardamos como máximo 2 días un código de la IP con el navegador, del cual no pueden recuperarse, y, si iniciaste sesión, un código de tu cuenta. No usa cookies: el navegador guarda, solo en el almacenamiento de sesión de esa pestaña, un código aleatorio de ella, para que la página siguiente en la misma pestaña se reconozca como la misma pantalla
• Si usas Paisagia instalada como app: en qué tipo de dispositivo (computadora, Android o iPhone/iPad), cuándo apareció la app por primera vez y la fecha en que la abriste por última vez, para saber cuántas personas usan la app instalada

2.4 Datos de Facturación

• Perfil de facturación: identificación fiscal (CPF o CNPJ en Brasil, o una identificación fiscal extranjera cuando la haya), nombre o razón social y dirección (en Brasil, al menos el código postal). Cuando cambias estos datos, los anteriores quedan en el historial de la cuenta
• Datos de pago recibidos de Stripe: marca, últimos 4 dígitos y vencimiento de la tarjeta, facturas y estado de los pagos, y el motivo de cancelación que indiques en el portal de Stripe. El número completo de la tarjeta se escribe en la página de Stripe y nunca llega a nosotros
• Datos que escribas en la página de pago de Stripe, como teléfono, dirección e identificación fiscal, que recibimos de vuelta para completar tu perfil

2.5 Origen y Aceptación

• El código del vendedor asociado, del cupón o de la invitación de prueba por el que llegaste (consulta la sección 10)
• Si tu primera visita vino de un enlace de campaña o de anuncio: los parámetros de campaña del enlace (UTM) y los identificadores de clic de anuncio (fbclid, gclid), guardados en tu cuenta cuando se crea (consulta la sección 10)
• El registro de tu aceptación de los Términos y de esta Política (fecha, dirección IP y versión aceptada) y tu elección sobre los correos promocionales

2.6 Formulario del Video Completo

• El nombre, el correo y el WhatsApp (en el sitio en portugués) o el número de celular (en los demás idiomas) que indicas para ver el video completo de Paisagia, incluso sin tener cuenta
• La dirección IP, la fecha y la hora del envío, el idioma de la página y, si tu primera visita vino de un enlace de campaña o de anuncio, sus parámetros (UTM, fbclid, gclid)

2.7 Formulario de Contacto

• El nombre, el correo, el WhatsApp (en el sitio en portugués) o el número de celular (en los demás idiomas) y el mensaje que envías por el formulario de contacto del sitio, incluso sin tener cuenta
• La dirección IP, la fecha y la hora del envío, la página desde la que se envió el mensaje y su idioma

03Cómo Recopilamos tus Datos

Recopilamos tus datos personales a través de los siguientes métodos:

• Directamente: Cuando te registras, completas formularios — como el del video completo y el de contacto — o subes imágenes
• Automáticamente: Por el uso de la plataforma: registros técnicos del servidor, cookies y tecnologías similares (consulta la sección 10)
• Por interacción: Cuando usas las herramientas, el editor y la asistente virtual, incluidas las imágenes que los proveedores de inteligencia artificial producen para ti y las respuestas de la asistente
• Por comunicación: Cuando nos contactas
• De terceros: De Stripe (datos de pago), de Google (si inicias sesión con tu cuenta de Google), de Cloudflare (ubicación aproximada del acceso y la indicación de que una contraseña usada aparece en filtraciones públicas) y de nuestro equipo o de un vendedor asociado, cuando registran una recomendación o una venta hecha fuera del sitio

04Cómo Usamos tus Datos

Usamos tus datos personales para los siguientes propósitos:

4.1 Prestación del Servicio

• Enviar tus fotos, composiciones y textos a los proveedores de inteligencia artificial para generar las imágenes que pidas
• Controlar el límite de generaciones de tu plan, el período de prueba y el acceso a los cursos
• Proporcionar acceso a los 4 modos de creación (Freestyle, Prompt, Limpiar Espacio, Editor de Jardín)
• Guardar y gestionar tus proyectos creados
• Cobrar la suscripción, enviar recibos, atender la garantía, los reembolsos y las disputas de pago, y pagar las comisiones de los vendedores asociados
• Responder tus mensajes en la conversación con la asistente virtual de Paisagia — una inteligencia artificial, no una persona —, que usa, para ayudarte, la conversación y los datos de tu cuenta que necesita (sección 6); en el editor, también el ambiente y el catálogo, para hablar del jardín y proponer ediciones de la foto del ambiente; y, cuando guardas un ambiente en el editor, revisar — sin enviar nada a OpenAI — si junta plantas de pleno sol con plantas que no aceptan pleno sol, para avisarte

4.2 Mejora del Servicio

• Analizar patrones de uso para optimizar nuestra plataforma
• Revisar, con nuestro equipo, generaciones y fallas para corregir problemas y mejorar las instrucciones usadas en las composiciones; tus fotos no se usan para entrenar modelos de inteligencia artificial
• Desarrollar nuevas características y funcionalidades
• Leer, con nuestro equipo, las conversaciones con la asistente virtual — la de soporte y las de los ambientes — y las valoraciones de las respuestas, para atenderte y mejorar las respuestas de la asistente. Las conversaciones no se usan para entrenar modelos de inteligencia artificial

4.3 Comunicación

• Enviar notificaciones sobre tus proyectos
• Comunicar actualizaciones del servicio
• Responder a tus preguntas y solicitudes
• Enviar correos con novedades y promociones — puedes dejar de recibirlos en cualquier momento con el enlace para darte de baja en el propio correo
• Saber si los correos fueron abiertos (píxel de seguimiento), para seguir la entrega de los mensajes
• Mostrar el video completo a quien completa su formulario y hablar con esa persona sobre Paisagia, por correo, por WhatsApp o por teléfono

4.4 Seguridad y Prevención de Fraudes

• Proteger las cuentas y la plataforma: verificación antibots, límites de intentos, bloqueo de direcciones IP abusivas, registros de auditoría, detección de pruebas con tarjetas robadas y, en la página de seguridad de tu cuenta, la ubicación aproximada de los accesos y la indicación de que tu contraseña aparece en filtraciones públicas (Cloudflare hace esa verificación sin guardar la contraseña)
• Cumplir obligaciones legales y defender nuestros derechos, incluso en disputas de pago

4.5 Recomendaciones de Vendedores Asociados

• Atribuir tu suscripción al vendedor asociado que te recomendó y calcular su comisión

4.6 Medición de Visitas y Anuncios

• Medir las visitas a las páginas públicas, al registro, a la elección del plan y al perfil completado al activar la prueba gratis o después del pago, los clics en el botón de WhatsApp, en los botones de los planes y en el play del video de la página de inicio y del video completo, el envío del formulario del video completo, y el resultado de nuestros anuncios, con la etiqueta de Google (Google Analytics y Google Ads) y el Meta Pixel
• Informar a Meta, desde nuestro servidor (API de Conversiones), tu registro, la activación de una prueba gratuita, el inicio de un pago y cada nueva suscripción — nunca las renovaciones —, para medir y optimizar nuestras campañas en Facebook e Instagram
• Mostrar anuncios de Paisagia a quienes visitaron esas páginas (remarketing), en Google — en la Búsqueda, en YouTube y en sus sitios y apps asociados — y en Facebook e Instagram: Google y Meta forman esos públicos con los identificadores de sus cookies (sección 10) y con las visitas y los eventos descritos en la sección 6

05Base Legal para el Procesamiento

El procesamiento de tus datos personales se basa en las siguientes bases legales de la LGPD:

• Ejecución de contrato: Para crear y mantener tu cuenta, prestar los servicios contratados (incluido el envío de fotos y textos a los proveedores de IA cuando activas una generación y, cuando conversas con la asistente virtual, de tus mensajes y de los datos de la cuenta que necesita a OpenAI), cobrar la suscripción y enviar los correos sobre la cuenta y la facturación; y, a tu pedido, para mostrar el video completo a quien completa su formulario, responder los mensajes enviados por el formulario de contacto y responder sobre la contratación (procedimientos preliminares relacionados con un contrato, artículo 7, V, de la LGPD)
• Consentimiento: Para compartir tus datos en situaciones que esta Política no describe, solo con tu autorización expresa; puedes retirar tu consentimiento en cualquier momento (sección 9)
• Interés legítimo: Para la mejora del servicio, la seguridad de la plataforma y la prevención de fraudes, la atribución de recomendaciones a los vendedores asociados, la medición de las visitas y de los resultados de nuestros anuncios y la exhibición de anuncios a quienes visitaron el sitio (sección 4.6), la lectura de las conversaciones con la asistente virtual por nuestro equipo y la conservación de las conversaciones de soporte después de cerradas (sección 8), el envío de novedades y promociones a quienes tienen una cuenta en la plataforma, sean clientes o no, que pueden darse de baja en cualquier momento, y el contacto posterior, por correo, por WhatsApp o por teléfono, con quien dejó sus datos para ver el video completo. Puedes oponerte a estos tratamientos (sección 10.2), y al contacto en cualquier momento, respondiéndolo o por el correo de la sección 9
• Cumplimiento de obligación legal: Para guardar los registros de acceso durante el plazo del Marco Civil de Internet de Brasil y los documentos de facturación durante el plazo de la legislación tributaria
• Ejercicio regular de derechos: Para guardar registros que puedan ser necesarios en procesos judiciales o en disputas de pago

06Compartición de Datos

No vendemos, alquilamos ni comercializamos tus datos personales. Compartimos información solo en las siguientes situaciones:

• Hosting y red: Nuestros servidores están en Oracle Cloud, en São Paulo (Brasil). Todo el tráfico del sitio pasa por Cloudflare, que protege y entrega las páginas: ve la dirección IP y el contenido de las solicitudes, hace la verificación antibots (Turnstile) en las pantallas de inicio de sesión y de registro, en el formulario del video completo y en el formulario de contacto (cargada solo cuando empiezas a completarlo), y guarda en caché las imágenes de tus proyectos
• Pagos: Stripe procesa los pagos. Recibe tu nombre, correo e idioma, y recopila los datos de la tarjeta en su propia página de pago. No le enviamos tu CPF, CNPJ, dirección ni teléfono
• Correo: Los correos que enviamos se entregan a través de Google Workspace, que recibe la dirección de destino y el contenido de cada mensaje
• Proveedores de inteligencia artificial: Cuando usas una función de inteligencia artificial ("Aplicar Realismo" en el editor, Limpiar Espacio, Modo Freestyle o Con Prompt), la imagen de trabajo (la foto que subiste o, en el editor, la composición con los elementos que colocaste, que puede mostrar personas, fachadas o placas), las instrucciones de la herramienta y el texto que escribiste se transmiten a proveedores de generación de imágenes, actualmente OpenAI (EE. UU.) y Google Gemini, exclusivamente para producir la imagen que solicitaste. La edición de la foto de una escena que propone la asistente virtual (quitar un objeto o despejar el cielo, por ejemplo) sigue el mismo camino: cuando confirmas la propuesta, la foto de la escena y la instrucción de edición que muestra se transmiten a esos proveedores. El envío ocurre solo cuando activas una generación y no incluye tu nombre, correo ni otro identificador; esos proveedores procesan el contenido bajo los términos de sus APIs de pago, que no permiten usar tus imágenes para entrenar sus modelos. Si nuestro equipo configura para tu cuenta una clave de API tuya, las generaciones de ese proveedor pasan por tu propia cuenta en él, bajo los términos que contrataste
• Asistente virtual: Cuando le escribes a la asistente virtual, tu mensaje, los mensajes anteriores de la misma conversación, las instrucciones de la asistente y los datos de tu cuenta que necesita para responder se transmiten a OpenAI (EE. UU.), exclusivamente para producir la respuesta. Esos datos son los de tu cuenta relacionados con el asunto, como el registro y el perfil, el plan, la facturación y las facturas, el uso de la plataforma, los proyectos, la configuración, la seguridad y los accesos a la cuenta, los correos que te enviamos y tus solicitudes a nuestro equipo, con las respuestas que recibieron. En el editor, también usa el ambiente — sus elementos tal como están en el editor, incluso antes de que los guardes, y, cuando pides un cambio en la foto o preguntas algo que solo se responde viendo el ambiente, la foto tal como se guardó y la composición — tal como se guardó o, cuando necesita ver lo que estás editando, tal como está en la pantalla en ese momento, sin guardar esa imagen — y el catálogo de Paisagia. Cuando preguntas por una versión del ambiente generada por IA, también usa esa versión y la composición o la foto a partir de la cual se generó la versión. De lo que ve en esas imágenes, la asistente escribe notas, que guarda con la conversación del ambiente y usa en las respuestas siguientes en lugar de enviar las imágenes de nuevo, mientras no cambian. Si adjuntas imágenes a un mensaje, se transmiten a OpenAI con él, reducidas y sin metadatos, y la asistente escribe una descripción de cada una, que en los mensajes siguientes se envía en lugar de la imagen. Si dictas un mensaje con el micrófono, la grabación se transmite a OpenAI solo para transcribirla y no se guarda: el texto transcrito aparece en el cuadro de mensaje, donde lo revisas antes de enviarlo, y solo lo que envías queda en la conversación. Para ayudar a nuestro equipo a responder una solicitud tuya, la asistente también puede escribir sugerencias de respuesta, que el equipo revisa antes de enviarlas; para eso, la conversación, la solicitud y los datos de tu cuenta se transmiten a OpenAI, siempre por la cuenta de Paisagia en ella. OpenAI trata este contenido según los términos de su API de pago, que no permiten usarlo para entrenar sus modelos; con la configuración predeterminada de la API, que mantenemos, OpenAI guarda las solicitudes y respuestas durante 30 días y los registros de monitoreo de abuso hasta 30 días, salvo que la ley exija más. Si nuestro equipo registra para tu cuenta una clave de API tuya de OpenAI, la conversación — y lo que dictas — también pasa por tu propia cuenta allí, según los términos que contrataste, y queda guardada allí según la configuración de esa cuenta. No escribas en la conversación — ni muestres en las imágenes que adjuntes, ni dictes — contraseñas, números de tarjeta ni otros datos que la asistente no necesita: lo que escribes, dictas y adjuntas se envía a OpenAI, y lo que envías se guarda con la conversación (sección 8)
• Inicio de sesión con Google: Si eliges iniciar sesión con Google, la autenticación la hace Google, que nos envía los datos descritos en la sección 2.1
• Servicios que llama tu navegador: Al completar un código postal de Brasil (CEP), tu navegador consulta ViaCEP para completar la dirección. En el editor, tu navegador verifica la conexión en direcciones de Google, sin cookies, para saber si estás en línea. En todos los idiomas, el video de presentación de la página de inicio se carga desde Vimeo (EE. UU.), y el video completo, desde YouTube, de Google (EE. UU.), solo cuando haces clic para verlos; a partir de ahí, cada uno registra las estadísticas de reproducción (cuántas veces y hasta dónde se vio el video), que usamos para evaluar los videos, y guarda cookies propias (ver el §10). Estos servicios reciben la dirección IP de tu navegador
• Atención por WhatsApp: Si nos escribes por WhatsApp (el botón del sitio en portugués), o si te escribimos por ahí al número que dejaste en un formulario del sitio, la conversación — tu número, tu nombre de perfil y los mensajes — pasa por WhatsApp, de Meta (EE. UU.), según sus propios términos
• Medición y anuncios (Google y Meta): En las páginas públicas, en el registro, en la elección del plan y en el perfil completado al activar la prueba gratis o después del pago, tu navegador carga la etiqueta de Google (Google Analytics y Google Ads) y el Meta Pixel, de Meta (Facebook e Instagram), que reciben la dirección de la página, la dirección IP, los datos del navegador y los identificadores de sus cookies (sección 10); el Meta Pixel también puede asociar a la visita, codificados (hash), los datos escritos en los formularios de esas páginas que reconoce — correo, teléfono, nombre, apellido, ciudad, estado, código postal y país. En esas páginas tu navegador también informa a Google y a Meta tu registro y la compra de una suscripción, con el valor, la moneda y un identificador de la suscripción, y solo a Meta la activación de una prueba gratuita. También informa a Google y a Meta un clic en el botón de WhatsApp; en la página de inicio y en la del video completo, el clic en el botón de un plan, con el plan y el período elegidos y si el botón llevaba a una prueba gratis; en la página de inicio, el play del video de presentación; y, en la página del video completo, el envío del formulario (el evento en sí no lleva los datos escritos en él; el Meta Pixel puede asociar, codificados, los que reconoce, como se dice arriba) y el play del video. Cuando te registras, activas una prueba gratuita, inicias un pago o te suscribes a un plan nuevo, nuestro servidor informa el evento a Meta, con tu correo, teléfono, nombre, ciudad, estado, código postal, país y el identificador de tu cuenta codificados (hash SHA-256), la dirección IP, los datos del navegador, los identificadores de clic de anuncio y, en el pago y en la suscripción, el plan, el valor y la moneda. Google y Meta también usan esas visitas y esos eventos para formar los públicos a los que mostramos anuncios de Paisagia (sección 4.6). No enviamos tu CPF ni tu CNPJ, ni el contenido de tus proyectos
• Vendedores asociados (afiliados): Si llegaste a Paisagia por el enlace, el código de cupón o la campaña de un vendedor asociado, o si él te recomendó a nuestro equipo, le informamos por correo tu nombre de pila, el plan al que te suscribiste y el valor de la comisión correspondiente, para que reciba el pago por la recomendación. Ningún otro dato tuyo — apellido, correo, proyectos o datos de pago — se comparte con él
• Solicitudes legales: Cuando es requerido por orden judicial o autoridades competentes
• Protección de derechos: Para proteger nuestros derechos, propiedad o seguridad
• Con tu consentimiento: En otras situaciones con tu autorización expresa

Estos proveedores tratan los datos para prestar el servicio que contratamos, según sus propios términos de protección de datos.

La verificación antibots (Turnstile) se rige por el Anexo de Privacidad de Turnstile de Cloudflare.

Algunos de estos proveedores (Cloudflare, Stripe, Google y OpenAI) tratan datos fuera de Brasil, incluso en Estados Unidos. Estas transferencias internacionales son necesarias para ejecutar el contrato contigo, a tu pedido — procesar el pago, generar las imágenes que solicitas, responder tus mensajes en la conversación con la asistente virtual y entregar nuestros correos —, conforme al artículo 33, IX, de la LGPD. Vimeo y YouTube, de Google, que muestran los videos del sitio cuando haces clic para verlos, y WhatsApp, de Meta, cuando nos escribes por ahí o te escribimos al número que dejaste, también tratan datos en Estados Unidos; esas transferencias ocurren a tu pedido, como pasos previos a la contratación — cuando haces clic para ver un video, nos escribes o dejas tu número para que te contactemos —, conforme al mismo artículo 33, IX, de la LGPD. Google, mediante Google Analytics y Google Ads, y Meta, mediante el Meta Pixel y la API de Conversiones, también tratan en Estados Unidos los datos de medición y de anuncios descritos arriba.

07Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Encriptación: Las conexiones usan HTTPS (TLS); las contraseñas se guardan solo como hash; las claves de acceso y los secretos de la autenticación en dos pasos se guardan cifrados
• Control de acceso: El panel administrativo está restringido a nuestro equipo autorizado, exige autenticación en dos pasos y solo acepta accesos desde Brasil; cada acción administrativa queda registrada. También puedes activar la autenticación en dos pasos en tu cuenta
• Monitoreo: Verificación antibots, límites de intentos, bloqueo automático de direcciones IP abusivas y registros de auditoría de las acciones en la cuenta
• Copias de seguridad: Copias de seguridad diarias de la base de datos, guardadas en el servidor
• Actualizaciones: Mantenimiento regular del sistema y parches de seguridad
• Acceso mínimo: Nuestro equipo accede a datos y contenidos de clientes solo cuando es necesario para soporte, seguridad, facturación, corrección de fallas o mejora de las respuestas de la asistente virtual
• Imágenes de los proyectos: Las imágenes de tus proyectos se entregan desde direcciones firmadas, prácticamente imposibles de adivinar, que Cloudflare guarda en caché hasta 2 meses. Quien tenga la dirección exacta de una imagen puede abrirla en ese período, incluso sin iniciar sesión; por eso, no compartas esas direcciones

08Retención de Datos

Retenemos tus datos personales mientras sea necesario para los propósitos descritos:

• Datos de cuenta: Mientras exista tu cuenta. La cuenta no se cierra por inactividad; se elimina a tu pedido (sección 9.1). El registro de uso de la app instalada (sección 2.3) sigue el mismo plazo
• Proyectos creados: Tus proyectos, fotos e imágenes se guardan mientras exista la cuenta. No los eliminamos automáticamente, ni siquiera cuando termina la suscripción. Lo que envías a la papelera se elimina definitivamente 30 días después
• Datos de comunicación: El registro de los correos que enviamos se elimina después de 90 días, salvo el de tres correos (aviso de tarjeta por vencer, recordatorio de pago no completado e invitación a volver), que se guarda sin plazo como historial. Los mensajes intercambiados con soporte quedan en nuestro buzón de correo
• Registros de seguridad y de acceso: Intentos de inicio de sesión, con su ubicación aproximada: 90 días. Dispositivos con el inicio de sesión recordado ("Recuérdame", o al iniciar sesión con una cuenta de otro servicio, como Google) — el navegador, el sistema, la dirección IP y la ubicación aproximada de su último uso y, con la verificación en dos pasos activa, los países en los que se ingresó el código en él (cada uno hasta 4 meses después de su último uso allí): hasta que el inicio de sesión recordado venza (unos 400 días, o 4 meses sin uso) o se cierre en Configuración → Seguridad. Registros técnicos del servidor y de la aplicación: de 7 a 90 días. Registros de las páginas abiertas (sección 2.3), los códigos de dispositivo y de cuenta incluidos: 2 días; los conteos agregados hechos a partir de ellos: hasta 3 años. Historial de acciones de la cuenta (registros de auditoría, con IP, ciudad, estado, fecha y hora): mientras exista la cuenta y, después de la eliminación, durante el plazo legal (sección 9.1)
• Obligaciones legales: Facturas, pagos, reembolsos, comisiones de vendedores y registros de ventas hechas fuera del sitio se guardan incluso después de eliminar la cuenta, durante el plazo exigido por la legislación tributaria y contable
• Imágenes generadas por IA: Se conservan junto con la escena hasta que elimines la versión o la escena; la composición enviada al proveedor se borra en cuanto termina la generación y, si falla, se conserva hasta 7 días para diagnóstico; una copia de tu composición en el momento de cada generación se guarda con la versión, para el comparador antes/después, y se borra junto con ella. El registro técnico de cada generación (fecha, herramienta, modelo y las instrucciones enviadas, incluido el texto que escribiste) se mantiene para estadísticas y control de costos incluso después de que eliminas la versión. Una edición de la foto hecha por la asistente virtual se borra en cuanto la descartas y, si no se usa como fondo de la escena, 30 días después de estar lista; usada como fondo, se queda con la escena como sus demás imágenes. En ella, la imagen enviada al proveedor y la copia que se guarda para el comparador son la propia foto de la escena, con los mismos plazos
• Copias de seguridad: Las copias diarias de la base de datos se reemplazan por rotación; un dato eliminado puede permanecer en ellas hasta que se descarte la copia que lo contiene
• Medición de anuncios: El origen de tu primera visita (UTM, fbclid, gclid): mientras exista la cuenta. El registro de lo que nuestro servidor informó a Meta, con la dirección IP y los datos del navegador: 90 días. Lo que guardan Google y Meta sigue sus propios plazos
• Formulario del video completo: Los datos que indicas para ver el video completo (sección 2.6) se eliminan 24 meses después del último envío del formulario — antes, si lo pides (sección 9)
• Formulario de contacto: Los datos y los mensajes enviados por el formulario de contacto (sección 2.7) se eliminan de nuestros registros 24 meses después de su envío — antes, si lo pides (sección 9); el intercambio de correos que siga queda en nuestro buzón, como cualquier otra comunicación
• Conversaciones con la asistente virtual: La conversación de cada ambiente se elimina 24 meses después de su último mensaje, cuando el ambiente se elimina definitivamente de la papelera, cuando nuestro equipo mueve su proyecto a otra cuenta o cuando se elimina tu cuenta. La conversación de soporte se cierra cuando la asistente o nuestro equipo la concluye, o después de 1 hora sin mensajes — nunca mientras haya un mensaje que no leíste o una solicitud abierta con nuestro equipo; si lees un mensaje después de esa hora, se cierra 1 hora después de la lectura. Cerrada, deja de aparecerte y se conserva durante 24 meses, solo para nuestro equipo, y luego se elimina; una que nunca se cerró (por un mensaje nunca leído o una solicitud que quedó abierta) se elimina 24 meses después de su último mensaje o de su última lectura, lo que ocurra después. Las solicitudes, las valoraciones, las marcas de lectura, las propuestas y los avisos de la asistente, con tus elecciones sobre ellos, sus notas sobre lo que vio en el ambiente y las imágenes adjuntas, con sus descripciones, se eliminan con la conversación; una imagen adjunta que no llegó a enviarse se elimina cuando la quitas o 24 horas después de adjuntarla. El registro técnico del uso de la asistente (fecha, modelo y cantidad de texto procesado, sin el contenido de los mensajes) se conserva para el control de costos. Lo que OpenAI guarda sigue sus propios plazos (sección 6)

Al final de cada plazo, los datos se eliminan o se anonimizan; en las copias de seguridad, cuando se descarta la copia.

09Tus Derechos como Titular de Datos

Según la LGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar información sobre qué datos tenemos sobre ti
• Corrección: Solicitar corrección de datos incompletos, inexactos o desactualizados
• Eliminación: Solicitar la eliminación de tu cuenta y de tus datos (consulta cómo funciona en la sección 9.1)
• Portabilidad: Solicitar una copia de tus datos en un formato estructurado, incluidas las fotos e imágenes de tus proyectos, para llevarlos a otro proveedor
• Oposición: Oponerse al procesamiento basado en interés legítimo
• Revocación: Revocar el consentimiento en cualquier momento
• Información: Obtener información sobre compartición de datos

Para ejercer tus derechos, escribe a legal@paisagia.com desde el correo registrado en tu cuenta (o, si solo completaste el formulario del video completo o el de contacto, desde el correo que indicaste en él); la eliminación de la cuenta la pides como explica la sección 9.1. Podemos pedirte una confirmación de identidad antes de atenderte. Los correos promocionales los desactivas tú mismo, con el enlace para darte de baja de cualquiera de ellos.

9.1 Eliminación de la Cuenta

Nuestro equipo elimina la cuenta a tu pedido, enviado a soporte@paisagia.com desde el correo registrado en tu cuenta, o hecho en una solicitud que abres en la conversación de soporte con la asistente virtual, con tu cuenta iniciada. Si hay una suscripción activa, se cancela al eliminar la cuenta.

• Eliminamos: tus datos de registro y de perfil, la foto de perfil, el perfil de facturación (identificación fiscal y dirección), el vínculo con la cuenta de Google, las preferencias, todos tus proyectos, fotos e imágenes generadas, las conversaciones con la asistente virtual sobre tus ambientes, con las imágenes adjuntas a ellas, las imágenes que adjuntaste sin enviar y los datos que indicaste en el formulario del video completo y en el de contacto con el correo de la cuenta
• Conservamos, durante el plazo legal: facturas, pagos y reembolsos; los registros de acceso (IP, fecha y hora) y el historial de acciones de la cuenta; la comisión del vendedor que te recomendó, con tu nombre de pila; y el registro de una venta hecha fuera del sitio, con tu correo
• Conservamos durante 24 meses, solo para nuestro equipo, tus conversaciones de soporte con la asistente virtual, con las imágenes adjuntas a ellas — una todavía abierta se cierra con la eliminación —; y los registros técnicos del uso de inteligencia artificial (fecha, modelo y cantidad procesada, sin textos ni imágenes), desvinculados de la cuenta, para el historial de costos
• Durante un tiempo, todavía pueden existir: copias en las copias de seguridad, hasta que la rotación las descarte (sección 8); imágenes de los proyectos en la caché de Cloudflare, hasta 2 meses (sección 7); y los datos que Stripe guarda sobre tus pagos, bajo sus propias obligaciones

Confirmamos la eliminación por correo dentro de los 15 días siguientes a tu pedido.

10Política de Cookies

Usamos cookies y tecnologías similares, como el almacenamiento local del navegador, para que la plataforma funcione, recordar tus preferencias, atribuir las recomendaciones de los vendedores asociados y las campañas de origen, medir las visitas y el resultado de nuestros anuncios y mostrar anuncios a quienes visitaron el sitio, con la etiqueta de Google y el Meta Pixel (sección 4.6). Los videos del sitio, si haces clic para verlos, traen las cookies de Vimeo o de YouTube (ver Analíticas, abajo).

10.1 Tipos de Cookies

• Esenciales: paisagia_sid (tu sesión, 24 horas), _req_token (protección contra solicitudes falsificadas, 24 horas), remember_web_… ("Recuérdame", unos 400 días, o 4 meses sin uso, cuando la opción está marcada al iniciar sesión o cuando inicias sesión con una cuenta de otro servicio, como Google; con la verificación en dos pasos activa, también evita pedir el código en ese dispositivo mientras dure, y el secreto que contiene se cambia cada vez que te hace volver a entrar), _locale_redirected (2 segundos, evita redirecciones en bucle), courses_stream (autoriza la reproducción de las clases, 3 horas) y paisagia_maint_admin (solo para administradores, durante un mantenimiento, 4 horas). Cloudflare también puede definir sus propias cookies de protección, incluso en la verificación antibots
• Funcionalidad: paisagia_locale (idioma elegido, 1 año) y timezone (zona horaria del navegador, 1 año). El editor también guarda en tu navegador borradores, elementos copiados, preferencias y el modelo de recorte de imágenes, y el navegador guarda tu elección en el aviso de cookies. Después de que envías el formulario del video completo, el almacenamiento local del navegador guarda una marca (paisagia_video_unlocked), sin ningún dato tuyo, para que el video se abra directo las próximas veces. En la app instalada guarda el día en que tu uso ya se registró, por cuenta (paisagia_web_app_seen), y una copia de la página que avisa cuando no hay conexión. La foto que compartas con la app o abras con ella queda en el dispositivo hasta llegar a las herramientas: si cierras la sesión antes, se borra en el momento; si no se usa en un día, deja de valer y se borra la próxima vez que se abra la app
• Analíticas: Google Analytics 4, en las páginas públicas, en el registro, en la elección del plan y en el perfil completado al activar la prueba gratis o después del pago: _ga y _ga_… (hasta 2 años), que miden las visitas y el uso del sitio y, con Google Ads, forman los públicos de anuncios de la sección 4.6. Si haces clic para ver el video de la página de inicio, el reproductor de Vimeo guarda las suyas: vuid (identifica al visitante en las estadísticas de reproducción, unos 400 días) y player (preferencias del reproductor, 1 año), además de cookies de protección de la Cloudflare del propio Vimeo. Si haces clic para ver el video completo, el reproductor de YouTube guarda las suyas: YSC (la sesión de reproducción, hasta que cierres el navegador) y VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, __Secure-YNID y __Secure-ROLLOUT_TOKEN (estadísticas de reproducción, preferencias y protección del propio YouTube, unos 6 meses), además de datos en el almacenamiento local del navegador, bajo la dirección de YouTube
• Marketing: Google Ads, en las mismas páginas: cookies como _gcl_au (90 días) y, cuando llegas por un anuncio de Google, _gcl_aw (90 días), que vinculan la visita a los anuncios de Google y forman los públicos de la sección 4.6. Meta Pixel, en las mismas páginas: _fbp (90 días) y, cuando llegas por un anuncio de Meta, _fbc (90 días), que vinculan la visita a los anuncios de Facebook e Instagram y forman los públicos de la sección 4.6. Google y Meta también pueden usar cookies de sus propios dominios, según tu configuración en tus cuentas con ellos
• Recomendación y enlaces de campaña: Cuando abres el enlace de un vendedor asociado, una cookie (aff_ref) guarda su código y el momento en que lo abriste — hasta 5 enlaces, cada uno por hasta 30 días —, para que tu suscripción se atribuya a quien te recomendó primero; un código que no pertenece a ningún vendedor se descarta. Si el enlace era un cupón o una invitación de prueba del vendedor, una segunda cookie (aff_origin) guarda cuál fue, por el mismo plazo. Los enlaces de cupón y de invitación de prueba guardan el código en una cookie (promo_code o trial_invite) hasta 7 días, hasta que inicias sesión. La invitación de prueba también se guarda en el almacenamiento local del navegador (paisagia_trial_invite) hasta 7 días, con los datos públicos de la campaña (plan, días y generaciones), para que los planes de la página de inicio muestren la prueba; se borra cuando la invitación deja de ser válida o cuando inicias sesión en tu cuenta.Cuando tu primera visita viene de un enlace de campaña o de anuncio, una cookie (paisagia_campaign) guarda sus parámetros (UTM, fbclid, gclid) hasta 90 días, hasta que se crea tu cuenta; entonces pasan a la cuenta y la cookie se borra

10.2 Gestión

El aviso de cookies del sitio informa que usamos cookies y lleva a esta política. Puedes oponerte a la medición de visitas y anuncios en cualquier momento, sin afectar el uso de la plataforma: bloqueando o borrando las cookies de Google y de Meta en la configuración de tu navegador, usando el complemento de inhabilitación de Google Analytics, ajustando tus preferencias de anuncios en Google (Mi Centro de Anuncios) y en Meta o escribiendo a nuestro delegado de protección de datos (sección 12.1). Bloquear las cookies esenciales impide iniciar sesión y usar la plataforma.

11Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o legislación. Los cambios significativos serán comunicados a través de:

• Notificación por correo a usuarios registrados
• Aviso destacado en la plataforma
• Actualización de la fecha de "última actualización"

Recomendamos revisar esta política periódicamente para mantenerte informado sobre cómo protegemos tus datos.

12Contacto y Delegado de Protección de Datos

Para preguntas relacionadas con protección de datos, ejercicio de derechos o aclaraciones sobre esta política:

12.1 Delegado de Protección de Datos (DPO)

El delegado de protección de datos de Paisagia (encarregado, según la LGPD de Brasil) es Rodrigo Gomes, que atiende en el correo legal@paisagia.com.

12.2 Canales de Contacto

• Correo: legal@paisagia.com
• Tiempo de respuesta: Hasta 15 días
• Autoridad supervisora: ANPD (Autoridad Nacional de Protección de Datos)

Estamos comprometidos a responder tus solicitudes de manera clara, completa y lo más rápido posible.