Política de Privacidad
Última actualización: 29 de septiembre de 2026
En resumen: solo recopilamos lo que escribes en los formularios o por WhatsApp, lo usamos para responderte y ejecutar tu proyecto, y no se lo vendemos a nadie. Las cookies de estadísticas (Google Analytics, Microsoft Clarity) y de publicidad (Google Ads, Meta) solo funcionan si las aceptas, y puedes cambiar esa elección cuando quieras. Puedes pedir una copia, la corrección o la supresión de tus datos en cualquier momento.
Quién es el responsable del tratamiento
Prospectando. Agência de Marketing e Vendas, inscrita en el CNPJ (registro de empresas de Brasil) con el n.º 52.653.410/0001-35, con sede en Brochier/RS, Brasil. Prospectando decide para qué y cómo se tratan tus datos: en el RGPD es la responsable del tratamiento; en la ley brasileña (LGPD), la controladora.
Contacto para cualquier asunto de privacidad: WhatsApp +55 11 99333-4654 o correo dpo@prospectando.com.br.
Delegado de protección de datos (DPO): Giovane Martins de Almeida, correo dpo@prospectando.com.br, teléfono y WhatsApp +55 51 98205-4943. Es el contacto para ejercer tus derechos, resolver dudas o presentar reclamaciones sobre el uso de tus datos, y el punto de contacto con la ANPD y con las autoridades europeas de protección de datos.
Esta política se aplica al sitio web en todos los idiomas, a los formularios, a la ventana de conversación previa a WhatsApp, a los briefings y al Área de clientes. Sigue el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD), aplicable cuando estás en la Unión Europea o en el Espacio Económico Europeo, y la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, LGPD).
Qué datos recopilamos
Datos que nos proporcionas
- Formulario de solicitud de análisis: nombre, empresa, WhatsApp, correo electrónico, servicio de interés y, si quieres, un mensaje. También se envían el idioma de la página y la dirección de la página desde la que salió la solicitud.
- Ventana previa a WhatsApp: al hacer clic en un botón de WhatsApp se abre una conversación que pide nombre, WhatsApp, correo electrónico y empresa. Esos datos, la página en la que estabas y el mensaje que irá a WhatsApp se registran como solicitud de contacto antes de abrir WhatsApp. Si prefieres no rellenar nada, el atajo al pie de la ventana te lleva directo a WhatsApp.
- Conversación por WhatsApp: tu número, el nombre de tu perfil y lo que escribas.
- Briefings (para clientes): las respuestas que des en el formulario interactivo, que pueden incluir información sobre tu negocio, tu público y tus objetivos comerciales, y el correo al que se envía la copia.
- Área de clientes: correo electrónico y contraseña de acceso, además de los datos de los proyectos contratados.
Los campos obligatorios son los que necesitamos para responderte. Sin ellos no podemos registrar la solicitud; siempre puedes escribirnos directamente por WhatsApp.
Datos recopilados automáticamente
- Registros técnicos de acceso (dirección IP, fecha y hora, página visitada, navegador) que conservan los proveedores que alojan el sitio y el panel, para que el sitio funcione y esté protegido contra abusos.
- La dirección IP de quien envía un formulario se usa en el momento, y solo en la memoria del servidor, para frenar envíos en ráfaga (más de 5 en 10 minutos). No llega al CRM.
- Preferencias guardadas en tu navegador, explicadas en Cookies y almacenamiento en el navegador, más abajo.
- Solo si aceptas las cookies: datos de navegación que recopilan Google Analytics, Microsoft Clarity, Google Ads y el Píxel de Meta (páginas vistas, origen de la visita, anuncio en el que hiciste clic, clics, desplazamiento y movimiento en la página, identificadores de las cookies, IP y datos del dispositivo y del navegador), explicados en la misma sección.
- Solo si aceptas las cookies de marketing y envías un formulario: tu correo y tu teléfono, convertidos en un código irreversible (hash), enviados a Google y a Meta, explicados en la misma sección.
Para qué los usamos y con qué base jurídica
| Finalidad | RGPD (UE) | LGPD (Brasil) |
|---|---|---|
| Responder a tu solicitud de análisis, presupuesto o contacto, hacer el análisis gratuito y enviarte la confirmación por correo | Consentimiento y aplicación de medidas precontractuales a petición tuya (art. 6.1.a y b) | Consentimiento y procedimientos preliminares de contrato (art. 7, I y V) |
| Volver a contactarte sobre la propuesta que pediste | Consentimiento (art. 6.1.a) | Consentimiento (art. 7, I) |
| Ejecutar el servicio contratado y mantener el Área de clientes | Ejecución de un contrato (art. 6.1.b) | Ejecución de contrato (art. 7, V) |
| Proteger el sitio y los formularios contra robots, fraude y abuso; conservar registros técnicos | Interés legítimo en mantener el servicio seguro (art. 6.1.f) | Interés legítimo (art. 7, IX) y obligación legal del Marco Civil da Internet (art. 7, II) |
| Medir la audiencia del sitio (visitas, páginas vistas, origen) con Google Analytics | Consentimiento, dado en el aviso de cookies (art. 6.1.a) | Consentimiento, dado en el aviso de cookies (art. 7, I) |
| Medir interacciones en el sitio con Google Analytics: clics en los botones de WhatsApp y apertura y envío de cada formulario (qué formulario, en qué página y en qué idioma), sin nada de lo que escribes | Consentimiento, dado en el aviso de cookies (art. 6.1.a) | Consentimiento, dado en el aviso de cookies (art. 7, I) |
| Entender cómo se usan las páginas con Microsoft Clarity (mapas de calor y grabación anonimizada de clics, desplazamiento y movimiento, con los campos de formulario enmascarados) | Consentimiento, dado en el aviso de cookies (art. 6.1.a) | Consentimiento, dado en el aviso de cookies (art. 7, I) |
| Medir qué anuncios generan contactos (también con correo y teléfono en hash, al enviar un formulario) y mostrar anuncios a quien ya visitó el sitio (Google Ads y Meta) | Consentimiento, dado en el aviso de cookies (art. 6.1.a) | Consentimiento, dado en el aviso de cookies (art. 7, I) |
| Cumplir obligaciones fiscales, contables y legales | Obligación legal (art. 6.1.c) | Obligación legal (art. 7, II) |
| Defender derechos en procesos judiciales, administrativos o arbitrales | Interés legítimo (art. 6.1.f) | Ejercicio regular de derechos (art. 7, VI) |
No vendemos ni alquilamos datos personales y no tomamos decisiones exclusivamente automatizadas que te afecten. Tu nombre no se envía a Google ni a Meta. El correo y el teléfono solo se envían, en hash, si aceptas las cookies de marketing y envías un formulario; solo mostramos anuncios a quien ya visitó el sitio con ese mismo consentimiento. El filtro de robots y el límite de envíos solo frenan abusos técnicos; cualquier respuesta a tu solicitud la da una persona.
Con quién los compartimos
Solo con empresas que prestan servicios a Prospectando (encargados del tratamiento, en el RGPD) y solo lo necesario para que cada una haga su parte:
| Quién | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | Aloja el sitio y recibe los formularios; conserva registros técnicos de acceso | Estados Unidos (red global) |
| Cloudflare, Inc. | Aloja el panel de gestión (CRM donde la solicitud se convierte en negociación, Área de clientes y copias de seguridad) y protege la red | Estados Unidos (red global) |
| Resend | Envía el correo de confirmación para ti y el aviso de la solicitud para el equipo | Estados Unidos |
| Hostinger | Aloja el buzón de correo de Prospectando, que recibe el aviso de la solicitud | Fuera de Brasil |
| Typebot | Ejecuta los formularios de briefing (solo para clientes) | Fuera de Brasil |
| jsDelivr | Entrega el programa de Typebot en las páginas de briefing; recibe tu IP | Red global |
| Google LLC (Google Analytics y Google Ads) | Solo con consentimiento: mide las visitas, el uso del sitio y las interacciones (estadísticas); mide qué anuncios generan contactos, también recibiendo correo y teléfono en hash al enviar un formulario, y muestra anuncios a quien ya visitó (marketing) | Estados Unidos (red global) |
| Microsoft Corporation (Microsoft Clarity) | Solo con consentimiento de estadísticas: mapas de calor y grabación anonimizada de la navegación, con los campos de formulario enmascarados | Estados Unidos |
| Meta Platforms Ireland Ltd. (para quien está en el EEE) y Meta Platforms, Inc. (resto de países), mediante el Píxel de Meta | Solo con consentimiento: mide qué anuncios en Facebook e Instagram generan contactos, también recibiendo correo y teléfono en hash al enviar un formulario, y muestra anuncios a quien ya visitó (marketing) | Irlanda y Estados Unidos |
Google, Meta y Microsoft también usan los datos que recopilan sus herramientas para fines propios, como responsables del tratamiento, según sus propias políticas de privacidad: Google, Meta y Microsoft. Sin tu consentimiento, el sitio no les envía nada.
Cuando eliges hablar por WhatsApp, la conversación ocurre en el servicio de Meta (WhatsApp), que trata los datos como responsable independiente, según su propia política de privacidad. Los enlaces a Instagram, Facebook, LinkedIn y YouTube son solo enlaces: nada de esas redes se carga en el sitio antes de que hagas clic. El Píxel de Meta es otra cosa y solo se carga si aceptas las cookies de marketing.
También podemos comunicar datos a autoridades públicas cuando exista una obligación legal o una orden judicial.
Transferencias internacionales
Prospectando está en Brasil y los proveedores anteriores tratan datos en Estados Unidos y en otros países donde tienen servidores. En la práctica, tus datos se tratan en Brasil y en Estados Unidos.
Google (Analytics y Ads), Microsoft (Clarity) y Meta (Píxel) solo reciben datos si aceptas las cookies de estadísticas o de marketing, y los tratan en Estados Unidos, entre otros países.
Brasil no cuenta con una decisión de adecuación de la Comisión Europea. El envío de tus datos a Prospectando se basa en que es necesario para atender la solicitud que tú mismo hiciste (art. 49.1.b del RGPD). Con los proveedores, incluidos Google, Microsoft y Meta, la transferencia a Estados Unidos se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando corresponda, en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Puedes pedir una copia de estas garantías por el canal de privacidad.
Según la ley brasileña, estas transferencias se basan en cláusulas contractuales con los proveedores y en la necesidad de ejecutar la solicitud o el contrato (art. 33, II y IX, de la LGPD).
Cuánto tiempo los conservamos
- Solicitudes de contacto que no se convirtieron en clientes: hasta 24 meses después del último contacto, o menos si pides la supresión o retiras el consentimiento.
- Datos de clientes: durante el contrato y, después, durante el plazo que exija la ley (fiscal, contable) o mientras un derecho todavía pueda reclamarse ante la justicia.
- Registros técnicos de acceso: hasta 6 meses, plazo del Marco Civil da Internet (ley brasileña).
- Copias de seguridad del panel: 30 días. Un dato suprimido desaparece de las copias en ese plazo.
- Preferencias en el navegador: permanecen en tu dispositivo hasta que las borres. Tu elección de cookies vale 12 meses; después, el aviso vuelve.
- Cookies de estadísticas y de marketing: durante los plazos de la tabla de Cookies y almacenamiento en el navegador (de 90 días a 2 años), o hasta que retires el consentimiento y borres las cookies del navegador.
Tus derechos
Conforme al RGPD (arts. 15 a 22) y a la LGPD (art. 18), puedes, en cualquier momento y sin coste, ejercer tus derechos de:
- acceso: saber si tratamos datos tuyos y recibir una copia;
- rectificación: corregir datos incompletos, inexactos o desactualizados;
- supresión: pedir que borremos tus datos, salvo lo que la ley nos obligue a conservar;
- limitación del tratamiento: pedir que suspendamos el uso mientras se resuelve una cuestión;
- portabilidad: recibir los datos que nos diste en un formato estructurado, o pedir que se envíen a otro proveedor;
- oposición: oponerte a un tratamiento, sobre todo al que se basa en el interés legítimo;
- retirar el consentimiento cuando quieras, con la misma facilidad con que lo diste. Eso no afecta a la licitud del tratamiento realizado antes;
- información: saber con quién compartimos tus datos;
- no ser objeto de decisiones exclusivamente automatizadas y pedir la revisión de una decisión de ese tipo.
Para ejercer cualquiera de estos derechos, escríbenos por WhatsApp +55 11 99333-4654 o a dpo@prospectando.com.br. Si necesitamos confirmar que la solicitud es tuya, te lo diremos. Respondemos en un plazo de hasta 15 días y nunca de más de un mes; en una solicitud muy compleja, el plazo puede prorrogarse dos meses más, con aviso y explicación dentro del primer mes.
Si crees que no lo resolvimos, puedes presentar una reclamación ante una autoridad de control: en España, la AEPD; en Portugal, la CNPD; en otro país de la Unión Europea, la autoridad del país donde vives o trabajas; en Brasil, la ANPD.
Cookies y almacenamiento en el navegador
El sitio separa lo que guarda en tu navegador en tres categorías. Las esenciales funcionan siempre; las de estadísticas y marketing, solo con tu consentimiento. En la primera visita, un aviso te ofrece tres opciones: Preferencias (elegir categoría por categoría), Solo esenciales y Aceptar todas. Rechazar no cambia nada en el uso del sitio.
El sitio usa el Modo de consentimiento de Google (Consent Mode v2): todo empieza denegado y solo cambia con tu elección. Los programas de Google, de Microsoft y de Meta no se cargan antes del consentimiento.
Esenciales (siempre activas)
| Nombre | Quién la define | Para qué | Duración |
|---|---|---|---|
| prospectando:via (localStorage) | Prospectando | Recordar el tema claro u oscuro, solo cuando eliges uno | Hasta que borres los datos del navegador |
| prospectando:idioma (localStorage) | Prospectando | Recordar el idioma del sitio, solo cuando eliges uno (en el selector o en la franja que sugiere el idioma del dispositivo) | Hasta que borres los datos del navegador |
| prospectando:abertura (sessionStorage) | Prospectando | No repetir la animación de entrada en cada página de la misma visita | Hasta que cierres la pestaña |
| prospectando:consentimento (localStorage) | Prospectando | Guardar tu elección de cookies y su fecha, para no volver a preguntarte | 12 meses |
Estas preferencias no te identifican y no salen de tu dispositivo. Al ser estrictamente necesarias para una función que usas, no requieren consentimiento (art. 5.3 de la Directiva 2002/58/CE, la Directiva ePrivacy).
Estadísticas (solo con consentimiento)
| Nombre | Quién la define | Para qué | Duración típica |
|---|---|---|---|
| _ga | Google Analytics 4 (Google LLC, EE. UU.) | Distinguir visitantes para medir las visitas y el uso del sitio | 2 años |
| _ga_* | Google Analytics 4 (Google LLC, EE. UU.) | Mantener el estado de la visita para esa misma medición | 2 años |
| _clck | Microsoft Clarity (Microsoft Corporation, EE. UU.) | Reconocer el navegador entre visitas para los mapas de calor y las grabaciones anonimizadas | 1 año |
| _clsk | Microsoft Clarity (Microsoft Corporation, EE. UU.) | Unir las páginas de una misma visita en una sola grabación | 1 día |
Marketing (solo con consentimiento)
| Nombre | Quién la define | Para qué | Duración típica |
|---|---|---|---|
| _gcl_au | Google Ads (Google LLC, EE. UU.) | Vincular una visita o un contacto con el anuncio de Google que lo trajo (medición de conversiones) | 90 días |
| Cookies en doubleclick.net y google.com | Google Ads (Google LLC, EE. UU.) | Medir conversiones y mostrar anuncios a quien ya visitó el sitio (remarketing) | Definida por Google; por lo general, hasta 13 meses |
| _fbp | Píxel de Meta (Meta Platforms Ireland / Meta Platforms, Inc.) | Reconocer el navegador para medir qué anuncios generan contactos y mostrar anuncios a quien ya visitó el sitio | 90 días |
| _fbc | Píxel de Meta (Meta Platforms Ireland / Meta Platforms, Inc.) | Guardar el clic en el anuncio de Facebook o Instagram que trajo la visita | 90 días |
Con las cookies de estadísticas, Google Analytics también registra los clics en los botones de WhatsApp y la apertura y el envío de cada formulario (qué formulario, en qué página y en qué idioma), sin nada de lo que escribes. Microsoft Clarity graba de forma anonimizada clics, desplazamiento y movimiento en la página, con los campos de formulario enmascarados: lo que escribes no se graba.
Cuando envías un formulario (solicitud de análisis, ventana de análisis o conversación previa a WhatsApp) y aceptaste las cookies de marketing, el sitio registra un evento de conversión («lead») en Google Ads, en Google Analytics y en Meta y envía también tu correo y teléfono, que las propias herramientas convierten en un código irreversible (hash SHA-256) antes de que salgan de tu navegador. Son las conversiones mejoradas de Google (Enhanced Conversions) y la coincidencia avanzada de Meta (Advanced Matching), que sirven para saber qué anuncio generó el contacto. El nombre no se envía. Sin consentimiento de marketing, no se envía nada de esto.
Las duraciones anteriores son las típicas que definen Google, Microsoft y Meta, y pueden cambiar por su parte. La base jurídica de las estadísticas y el marketing es el consentimiento: RGPD, art. 6.1.a; Directiva ePrivacy, art. 5.3; y LGPD, art. 7, I.
Cómo cambiar o retirar el consentimiento
En cualquier momento, con el botón del escudo en la esquina inferior izquierda de la pantalla o con el enlace Preferencias de cookies del pie de página. Retirar el consentimiento vale desde ese momento y no afecta a la licitud del tratamiento realizado antes. También puedes borrar las cookies en la configuración del navegador. Tu elección se guarda durante 12 meses; después, el aviso vuelve a aparecer.
Dos excepciones, fuera de las páginas públicas: las páginas de briefing cargan el formulario de Typebot, que es de un tercero y puede guardar en tu navegador el avance de las respuestas; y el Área de clientes usa una cookie de sesión, estrictamente necesaria, para mantener tu sesión iniciada.
Seguridad
El sitio y el panel se sirven solo por HTTPS. El panel solo acepta solicitudes que vienen del sitio con una clave secreta. Las contraseñas del Área de clientes se guardan con hash, nunca en texto. El acceso a los datos de clientes está restringido al equipo que trabaja en la cuenta, y cada cliente solo ve sus propios datos. Ningún sistema es inmune a incidentes: si ocurre uno que pueda suponer un riesgo para ti, te avisamos a ti y a la autoridad de control competente, en los plazos que marca la ley.
Menores de edad
Este sitio está dirigido a empresas y profesionales. No está destinado a menores de 16 años en la Unión Europea ni a menores de 18 años en Brasil, y no recopilamos sus datos de forma consciente. Si ocurre por error, avísanos y los borramos.
Cambios en esta política
Cuando esta política cambie, la fecha de actualización de arriba cambiará con ella. Si el cambio es relevante para quien ya es cliente o ya nos envió una solicitud, lo avisaremos por los canales de atención.