Política de Privacidad
Cómo S&OPlayers recopila, utiliza, protege y trata tus datos personales de conformidad con la LGPD.
1. Visión General y Responsable del Tratamiento
La presente Política de Privacidad regula el tratamiento de datos personales realizado por S&OPlayers, en calidad de Responsable del Tratamiento de conformidad con la Ley General de Protección de Datos Personales (LGPD, Ley 13.709/2018 de Brasil).
Nuestro compromiso es tratar tu información con absoluta transparencia, integridad, confidencialidad y seguridad en todos los puntos de contacto con la plataforma.
2. Datos Personales Recopilados
Recopilamos datos en las siguientes categorías: (a) Datos de Registro: nombre, correo electrónico, contraseña cifrada e identificadores de inicio de sesión social (Google y Apple); (b) Diagnósticos y Madurez: respuestas a evaluaciones de S&OP (6 dimensiones), sector industrial y notas calculadas; (c) Datos Profesionales: currículos en PDF/DOCX enviados para análisis, historial laboral, competencias y enlace al perfil de LinkedIn; (d) Telemetría y Uso: dirección IP anonimizada, tipo de navegador, páginas visitadas y eventos de interacción (vía PostHog y Firebase Analytics); (e) Clientes Potenciales y Contacto: correo electrónico para envío de informes en PDF y listas de espera de planes.
3. Bases Legales para el Tratamiento (LGPD)
Tratamos datos bajo las causales legales del Artículo 7 de la LGPD: (I) Ejecución de Contrato (Art. 7, V): para autenticación, cálculo de notas y entrega de informes; (II) Consentimiento (Art. 7, I): para boletines informativos, listas de espera y cookies analíticas; (III) Interés Legítimo (Art. 7, IX): para mejora continua de la plataforma, optimización de UX y prevención de fraudes; (IV) Obligación Legal (Art. 7, II): conservación de registros de conexión según el Marco Civil de Internet (Art. 15).
4. Procesamiento de IA y Carga de Currículos (Garantía de No-Entrenamiento)
Las funciones de Career Hub y análisis de currículos utilizan modelos de lenguaje avanzados (LLMs) a través de proveedores seguros como OpenRouter.
Garantía de No-Entrenamiento: Los textos y datos de currículos enviados para análisis se procesan de forma privada y efímera exclusivamente para generar los conocimientos solicitados por el usuario. Tus datos personales NO se utilizan para entrenar modelos públicos de inteligencia artificial ni se comercializan a terceros.
5. Intercambio de Datos y Sub-encargados
No comercializamos datos personales. Compartimos información únicamente con proveedores de infraestructura esenciales: (a) Google Cloud / Firebase (alojamiento, base de datos Firestore, autenticación y almacenamiento de informes); (b) PostHog (análisis de producto y repetición de sesiones); (c) OpenRouter (procesamiento de IA); (d) Resend (envío de correos electrónicos transaccionales); (e) Proveedores de pago y emisión de entradas cuando corresponda.
7. Transferencia Internacional de Datos
Dado que utilizamos infraestructura en la nube (Google Cloud, PostHog, OpenRouter) ubicada en Estados Unidos y la Unión Europea, tus datos pueden transferirse internacionalmente bajo cláusulas contractuales tipo y rigurosas medidas de seguridad compatibles con la LGPD.
8. Seguridad y Retención de Datos
Adoptamos cifrado TLS en tránsito y cifrado en reposo en las bases de datos de Firestore, junto con reglas estrictas de seguridad (Security Rules).
Los datos se conservan mientras tu cuenta permanezca activa. Al solicitar la eliminación de la cuenta, los datos vinculados se suprimen permanentemente de las bases activas en un plazo máximo de 30 días, salvo obligaciones legales de conservación.
9. Tus Derechos como Titular (Art. 18 LGPD)
De conformidad con la LGPD, tienes derecho a: confirmación del tratamiento, acceso, rectificación de datos inexactos, anonimización/bloqueo, portabilidad (exportación JSON disponible en Configuración), eliminación, información sobre entidades con las que se comparten datos y revocación del consentimiento.
Puedes ejercer estos derechos directamente en la Configuración de la plataforma o escribiendo al correo del Delegado de Protección de Datos.
10. Canal de Contacto y Delegado de Protección de Datos (DPO)
Para consultas sobre esta política, solicitudes de titulares o comunicación con nuestro DPO, contáctanos en: privacidade@soplayers.com (o contato@soplayers.com).
El plazo estándar de respuesta para solicitudes formales es de hasta 15 (quince) días hábiles.