1. Alcance y aceptación
Esta Política se aplica al sitio wisedatatime.com, a la plataforma WiseData Time, a la extensión de navegador oficial y a las comunicaciones relacionadas con esos servicios.
Al utilizar cualquiera de esos servicios, declaras conocer las prácticas descritas aquí. Esta Política integra los Términos de Uso.
2. Público destinatario y edad mínima
La Plataforma está destinada al uso profesional por empresas y profesionales autónomos. No está destinada a menores de 18 años y no recopilamos intencionalmente datos de niños o adolescentes.
Si identificamos un registro en desacuerdo con esta regla, la cuenta podrá cerrarse y los datos eliminarse.
3. Roles en la LGPD
Somos controladores de los datos de quien contrata o demuestra interés en la Plataforma: datos de registro de la cuenta, datos de facturación, registros de acceso e interacciones de soporte.
Somos operadores de los datos que el Cliente ingresa en la Plataforma en el ejercicio de su propia actividad: datos de los usuarios que invita, datos de los clientes finales que registra, registros de tiempo, tarifas y costos. En ese caso, el Cliente es el controlador y define las finalidades del tratamiento.
Como operadores, tratamos esos datos exclusivamente conforme a las instrucciones del Cliente y en lo necesario para prestar el servicio contratado.
4. Qué datos recopilamos
Datos de registro: nombre, correo electrónico, contraseña en formato cifrado, idioma preferido y, cuando corresponda, teléfono.
Datos fiscales y de facturación: razón social o nombre completo, identificación fiscal, dirección y datos necesarios para emitir el documento fiscal. Los datos completos de tarjeta de crédito no se almacenan por nosotros — el procesamiento lo hace un operador de pagos tercerizado.
Datos de uso de la Plataforma: clientes, proyectos, tareas, etiquetas, registros de tiempo con fecha, duración y descripción, marcación de facturable, tarifas de cobro y, cuando el Cliente los registra, costos por hora.
Datos técnicos y de seguridad: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, historial de sesiones y registros de eventos relevantes para la seguridad.
Datos de navegación en el sitio: páginas visitadas, origen de la visita y parámetros de campaña, recopilados conforme a la sección 6.
Datos de comunicación: mensajes intercambiados con el soporte y contenido de formularios de contacto.
5. Finalidades y bases legales
Ejecución de contrato: crear y mantener la cuenta, proveer las funcionalidades contratadas, procesar pagos, emitir documentos fiscales y prestar soporte.
Cumplimiento de obligación legal o regulatoria: guarda de registros de acceso conforme al Marco Civil de Internet de Brasil, y obligaciones fiscales y contables.
Interés legítimo: seguridad de la Plataforma, prevención de fraude y abuso, medición de desempeño y mejora del producto, siempre con evaluación del impacto sobre los derechos del titular.
Consentimiento: envío de comunicaciones de marketing y uso de cookies no esenciales, cuando corresponda. El consentimiento puede revocarse en cualquier momento.
No utilizamos los datos de registro de tiempo de los Clientes para entrenar modelos de inteligencia artificial, ni los comercializamos, bajo ninguna hipótesis.
6.1. Dónde se cargan las herramientas de medición
Las herramientas de medición y marketing se cargan en el sitio y también dentro de la plataforma autenticada. No hay área del producto que escape al banner: la elección hecha en el sitio vale en los dos lugares, y revocarla en uno vale en el otro.
Dentro de la plataforma miden navegación — pantallas abiertas, flujo de uso, embudo de contratación. No reciben tus registros de tiempo, ni los nombres de tus clientes y proyectos, ni tarifas o costos.
7. Compartición de datos
Compartimos datos solo con los operadores necesarios para prestar el servicio, siempre bajo contrato y con obligación de confidencialidad, cada uno limitado a la finalidad descrita:
Podemos compartir datos en cumplimiento de una obligación legal, orden judicial o requerimiento de autoridad competente, y para el ejercicio regular de derechos.
En caso de reorganización societaria, los datos podrán transferirse al sucesor, manteniendo las condiciones de esta Política, con comunicación previa a los titulares.
No vendemos datos personales.
| Operador | Para qué | Dónde trata |
|---|---|---|
| Proveedor de infraestructura y alojamiento | Servidores, base de datos y almacenamiento de los archivos de la cuenta | Brasil |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | Estados Unidos |
| Twilio SendGrid | Envío de correos transaccionales | Estados Unidos |
| Expo | Entrega de las notificaciones en la aplicación móvil | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoreo de errores de la aplicación | Estados Unidos |
| Google LLC | Tag Manager, Analytics y Google Ads | Estados Unidos |
| Meta Platforms | Meta Pixel, para medición de campañas | Estados Unidos e Irlanda |
| LinkedIn Ireland Unlimited Company | Insight Tag, para medición de campañas | Irlanda y Estados Unidos |
8. Transferencia internacional
La plataforma está alojada en Brasil. Tus registros de tiempo, proyectos, clientes, tarifas, costos y archivos permanecen en servidores y en una base de datos ubicados en territorio brasileño, y no se replican fuera del país.
Las transferencias internacionales se limitan a los operadores auxiliares indicados en la sección 7 — pago, correo transaccional, notificaciones, monitoreo de errores y medición de campañas. En esos casos, la transferencia cumple los requisitos de la LGPD y se ampara en cláusulas contractuales que aseguran un nivel de protección compatible con la legislación brasileña.
Ninguno de esos operadores recibe el contenido de tu trabajo: tratan datos de cobro, dirección de correo, identificador de dispositivo, datos técnicos de error o eventos de navegación, según la finalidad de cada uno.
9. Seguridad de la información
Adoptamos medidas técnicas y administrativas para proteger los datos, incluyendo tráfico cifrado, contraseñas almacenadas con algoritmo de derivación de clave, autenticación en dos pasos disponible, control de acceso por rol, aislamiento entre cuentas de clientes distintos y registro de eventos de seguridad.
Los datos de costo por hora reciben un control de acceso propio, separado de los demás permisos: los usuarios sin ese permiso no reciben esos valores ni en el sistema, ni en informes, ni en exportaciones.
Ningún sistema es totalmente inmune a incidentes. Si ocurre un incidente de seguridad con riesgo relevante para los titulares, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos de Brasil en los plazos y formas exigidos por la LGPD.
10. Retención y eliminación
Mantenemos los datos mientras dure la relación contractual y por los plazos legales aplicables después de su término — en especial los plazos fiscales y el plazo de guarda de registros de acceso previsto en el Marco Civil de Internet de Brasil.
Cerrada la cuenta, el Cliente dispone de un período para exportar su contenido antes de la eliminación definitiva, conforme se informa en la propia Plataforma al momento de la solicitud.
La eliminación de la cuenta remueve los datos vinculados a ella de forma amplia, incluyendo los registros creados durante el uso, salvo aquellos cuya guarda sea exigida por ley.
El cambio a un plan de menor alcance no implica eliminación: los datos que dejan de mostrarse permanecen almacenados y vuelven a estar accesibles si se retoma el plan.
| Dato | Plazo | Por qué |
|---|---|---|
| Cuenta, espacios de trabajo, clientes, proyectos, registros de tiempo, tarifas y costos | Mientras dure la relación contractual; eliminados al excluir la cuenta | Ejecución del contrato |
| Registros de acceso a la aplicación | 6 meses | Art. 15 del Marco Civil de Internet |
| Documentos fiscales y registros de pago | 5 años | Legislación tributaria |
| Registro de la eliminación de cuenta (fecha, motivo, IP y quién la pidió) | Se mantiene | Comprobación de la atención al art. 18 de la LGPD |
| Indicadores antifraude y de abuso del período de prueba | El tiempo necesario para proteger la Plataforma | Interés legítimo (art. 7º, IX) |
11. Derechos del titular
Conforme a la LGPD, puedes solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad; portabilidad; información sobre la compartición; información sobre la posibilidad de no dar consentimiento y sus consecuencias; y revocación del consentimiento.
Las solicitudes relacionadas con datos ingresados por un Cliente en la Plataforma deben dirigirse primero a ese Cliente, que es el controlador de esos datos. Al recibir pedidos de ese tipo, los reenviaremos al controlador responsable y prestaremos el apoyo necesario.
12. Canal de contacto para privacidad
Los pedidos relacionados con datos personales y con esta Política pasan por un formulario público único, que genera número de protocolo y queda rastreable. Es público a propósito: el miembro del equipo y el cliente final registrados por una empresa que usa la Plataforma también son titulares, y buena parte de ellos no tiene ningún acceso aquí.
La confirmación de tratamiento y el acceso se responden en formato simplificado de inmediato o, mediante declaración completa, en hasta 15 días, conforme al art. 19 de la LGPD. Los demás pedidos se atienden en un plazo razonable, y le informaremos al titular si alguno no puede cumplirse, diciendo por qué.
Podremos solicitar información adicional para confirmar la identidad del solicitante antes de atender el pedido. No es desconfianza: atender un pedido de eliminación de quien no es el titular sería, en sí mismo, un incidente.
13. Comunicaciones y antifraude
Enviamos comunicaciones transaccionales necesarias para la relación, como confirmación de registro, avisos de cobro, alertas de presupuesto configuradas por el Cliente y comunicados de seguridad. Esas comunicaciones no dependen de consentimiento y no pueden desactivarse mientras la cuenta esté activa.
Las comunicaciones de marketing dependen de consentimiento y pueden cancelarse en cualquier momento por el enlace de baja presente en cada mensaje.
Podemos analizar patrones de uso para identificar abuso, fraude o uso automatizado indebido, con fundamento en el interés legítimo de proteger la Plataforma y a los demás clientes.
15. Funcionamiento sin conexión
Para que una hora trabajada no se pierda cuando falta internet, la Plataforma guarda temporalmente los registros aún no enviados en el propio dispositivo del usuario, y los transmite automáticamente apenas vuelve la conexión.
Esos datos quedan en tu dispositivo, no son accesibles por otros sitios y se eliminan tras el envío exitoso. Mientras haya algo pendiente, la Plataforma muestra esa situación en pantalla.
Limpiar los datos del sitio desde la configuración del navegador borra los registros que aún no hayan sido enviados.
16. Modificaciones de esta política
Podemos actualizar esta Política periódicamente. La versión más reciente estará siempre disponible en esta página, con indicación de versión y fecha.
En cambios relevantes, comunicaremos por correo electrónico o mediante aviso dentro de la Plataforma.
17. Ley aplicable y jurisdicción
Esta Política se rige por las leyes brasileñas. Se elige el Fuero de la Comarca de Goiânia/GO para dirimir eventuales controversias, con renuncia a cualquier otro, por más privilegiado que sea.