Este texto todavía no está en vigor. Ya describe lo que estas páginas hacen hoy — solo la lista de espera, sin cuenta ni cobro —, pero aún no ha pasado por la revisión jurídica. Mientras no entre en vigor, nada de esto vale como compromiso, y pedimos a los buscadores que no indexen esta página.
En resumen: lo único que nos entregas es un correo para la lista de espera. Un enlace de confirmación va a esa dirección, y sin la confirmación sale de la lista en un máximo de cuatro días. Para salir después de confirmar, tú mismo pides un enlace de salida y haces clic en él, sin inicio de sesión y sin pedirle permiso a nadie. Sin cuenta, sin contraseña, sin pago, sin rastreo antes de que digas que sí.
1. Responsable y contacto
Los datos personales tratados en estas páginas están controlados por Gustavo Guedes, persona física. Contacto: contato@affily.club.
Todavía no hay una empresa constituida detrás de Affily. Cuando la haya, esta sección pasará a traer la razão social y el CNPJ, y el cambio se anuncia como cualquier otro (§ 13).
No hay un encargado de protección de datos designado. La Resolución CD/ANPD nº 2/2022 exime de esa designación al agente de tratamiento de pequeño porte, siempre que mantenga un canal de comunicación con los titulares. Ese canal es la dirección de arriba.
2. Qué recopilan estas páginas
- Correo
- La dirección que escribes en el formulario de la lista de espera. Es el único dato que nos entregas a propósito.
- Idioma y origen
- En cuál de los tres idiomas estabas y desde qué página llegó la inscripción — la inicial o la del producto. Sirven para saber en qué lengua responder.
- Fecha de inscripción
- El instante en que se pidió la inscripción.
- Fecha de confirmación
- El instante en que hiciste clic en el enlace de confirmación. Hasta entonces, la inscripción queda pendiente. Las dos fechas, el idioma y el origen son el registro de tu consentimiento — sin dirección IP ni datos del navegador.
- Enlaces de confirmación y de salida
- Cada enlace lleva un código de un solo uso. La base de datos guarda solo un resumen criptográfico (hash) de ese código, que no permite reconstruirlo, y el instante en que vence: el enlace de confirmación es válido durante 72 horas, y el de salida, durante 24 horas.
- Registros técnicos
- El servidor registra la dirección IP, la fecha y la hora de las solicitudes, y el limitador cuenta solicitudes por IP para que los formularios no puedan ser abusados. En los dos formularios que envían correo — el de inscripción y el de solicitud del enlace de salida —, también cuenta por dirección: la dirección que escribes se convierte en la clave de un contador, guardado en la memoria del servidor durante una hora como máximo, aunque no esté en la lista. Ese contador no va a los registros del servidor ni a la base de datos.
- Medición de audiencia
- Solo después de que aceptes en el banner. Google Analytics recibe entonces lo que recopila por defecto: páginas vistas, origen de la visita, tipo de dispositivo y un identificador de navegador.
Cada fila guarda además un identificador interno, generado al azar, que no dice nada sobre ti y existe solo para que la base de datos distinga una fila de otra.
No pedimos nombre, teléfono, documento, datos de pago ni datos sensibles. No hay registro, contraseña ni cuenta — te pedimos que no envíes nada de eso.
3. Para qué los usamos, y con qué base legal
- Comprobar que fue quien controla la dirección quien pidió la inscripción, guardando la inscripción pendiente y enviando a la dirección el correo de confirmación — interés legítimo (LGPD, art. 7º, IX). Guardamos lo mínimo, durante el menor plazo que te deja hacer clic, y oponerse no cuesta nada: basta con no hacer clic.
- Avisarte cuando Affily abra, en el idioma en que te inscribiste — consentimiento (art. 7º, I), dado con el clic en el enlace de confirmación y revocable en cualquier momento.
- Dimensionar el interés y decidir qué construir primero, a partir del recuento y el origen de las inscripciones confirmadas — el mismo consentimiento, dado con el mismo clic. Las inscripciones pendientes no entran en el recuento.
- Enviar el enlace de salida que pidas y borrar la dirección cuando hagas clic en él — cumplimiento de una obligación legal (art. 7º, II): es la revocación del consentimiento (art. 8º, § 5º) y la eliminación que pides (art. 18, VI), y el enlace es la forma de comprobar que quien pide controla la dirección.
- Mantener los formularios en pie y contener el abuso, con registros de operación y límites de solicitudes por IP y por dirección — interés legítimo (art. 7º, IX), y es lo mínimo para que los formularios no se conviertan en puerta de spam contra una persona.
- Entender cómo rinden las páginas, con medición de audiencia — consentimiento (art. 7º, I), dado en el banner y revocable ahí.
Hasta que Affily avise del lanzamiento, la lista recibe dos tipos de mensaje y ningún otro: el correo de confirmación, que va a la inscripción pendiente, y el enlace de salida, que va a la inscripción confirmada solo cuando se pide por el formulario. El aviso de lanzamiento irá solo a inscripciones confirmadas, y con enlace de salida.
4. Cookies y lo que queda en tu navegador
Estas páginas no usan ninguna cookie propia. Lo que sí guardan en tu navegador es un único elemento de almacenamiento local, affily.consent, con uno de dos valores: granted o denied. Existe para no preguntarte dos veces. Se queda en tu dispositivo y nunca se envía al servidor.
Si aceptas la medición, Google Analytics pasa a escribir sus propias cookies. Si la rechazas, no se escribe ninguna — y rechazar cuesta exactamente el mismo clic que aceptar.
Aquí no hay cookies de publicidad, remarketing ni perfilado, ni píxeles de redes sociales.
5. Con quién compartimos
No vendemos datos personales y no los entregamos a publicidad de terceros. Hoy el dato alcanza a:
- el proveedor que aloja la aplicación y la base de datos, para que la página exista y la lista se guarde;
- Resend, el proveedor de envío de correo transaccional, que entrega los dos correos de la lista — la confirmación y el enlace de salida — y recibe para ello la dirección y el contenido del mensaje;
- Google, como proveedor de la medición de audiencia — y solo después de que hayas aceptado en el banner;
- autoridades, cuando haya obligación legal u orden judicial.
Nadie más. No hay herramienta de email marketing, CRM, chat de soporte ni ninguna analítica más allá de la citada arriba.
6. Transferencia internacional
El alojamiento, el proveedor de envío de correo y la medición de audiencia pueden tratar datos fuera de Brasil. Cuando lo hacen, la transferencia se apoya en las cláusulas contractuales estándar del propio proveedor y en salvaguardas equivalentes a las exigidas por el art. 33 de la LGPD.
7. Cuánto tiempo los guardamos
La inscripción confirmada se queda en la lista hasta que pidas salir, o hasta que Affily abra y la lista haya cumplido lo que prometió. Si el proyecto se descontinúa, la lista se borra.
La inscripción no confirmada sale de la lista en un máximo de cuatro días después de la última solicitud de inscripción: el enlace de confirmación vence a las 72 horas, y una rutina diaria borra la inscripción pendiente con el enlace vencido.
Inscribir otra vez una dirección pendiente no crea una segunda fila: el idioma, el origen y el enlace pasan a ser los nuevos — el enlace anterior deja de valer —, y la fecha de la primera inscripción se conserva. Inscribir otra vez una dirección confirmada no cambia nada, y no se envía ningún correo.
Estos plazos valen para la base de datos de la lista, y no para las copias de seguridad: ellas guardan la dirección hasta que caducan. Si una de ellas se restaura, la inscripción pendiente que traiga de vuelta vuelve a salir por la misma rutina diaria.
Los registros técnicos se conservan solo el tiempo que exigen la operación y la depuración. La guarda de seis meses que impone el art. 15 del Marco Civil de Internet alcanza a quien opera como persona jurídica, que no es el caso aquí.
8. Cómo salir de la lista
Para salir, sigue el enlace del pie de las páginas, escribe la dirección y pide el enlace de salida. Llega a la dirección, es válido durante 24 horas, y la dirección se borra de la lista cuando confirmas en la página que abre — sin inicio de sesión y sin preguntas. El enlace solo va a una inscripción confirmada; si te inscribiste y no confirmaste, no tienes que hacer nada: la inscripción pendiente sale sola en un máximo de cuatro días (§ 7).
La eliminación sigue funcionando incluso con las inscripciones desactivadas. Cerrar la salida junto con la entrada sería usar una protección de privacidad para impedir el ejercicio de un derecho.
La respuesta a la solicitud del enlace es la misma tanto si la dirección estaba en la lista como si no. Es deliberado: una respuesta distinta convertiría la página en una forma de descubrir quién se inscribió.
Si otra persona inscribió tu dirección, solo recibe el correo de confirmación, y sin el clic la dirección sale de la lista en un máximo de cuatro días. No tienes que hacer nada.
Las copias de seguridad de la base de datos guardan la dirección de quien salió hasta que caducan, y por eso una restauración hecha con una copia anterior a la salida la deshace.
9. Seguridad
El tráfico entre tu navegador y la plataforma va por HTTPS. El acceso a la base de datos está restringido a quien opera el servicio, y los formularios de la lista tienen un límite de solicitudes por IP y, en los dos que envían correo, también por dirección.
Recopilar poco es, aquí, parte de la seguridad: lo que no se recopila no se filtra.
Ningún sistema es inmune a incidentes. Si ocurre uno con riesgo relevante para los titulares, comunicamos a las personas afectadas y a la ANPD en los plazos aplicables.
10. Tus derechos
El art. 18 de la LGPD te da derecho a solicitar:
- confirmación de que existe tratamiento, y acceso a tus datos;
- corrección de datos incompletos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios;
- portabilidad e información sobre con quién compartimos;
- revocación del consentimiento, en cualquier momento y sin penalización.
Escribe a contato@affily.club y respondemos en hasta 15 días. Para la eliminación, la página de eliminación es más rápida que el correo. Como el único dato que te identifica es la propia dirección, atendemos la solicitud hecha desde ella — es la forma de confirmar identidad sin pedir documentos. También puedes reclamar directamente a la Autoridad Nacional de Protección de Datos brasileña (ANPD).
11. Menores de edad
Affily está dirigido a mayores de 18 años y no ofrece nada destinado a niños o adolescentes. No recopilamos datos de menores conscientemente; si una dirección así llega a la lista, la borramos en cuanto lo sepamos — y la página de eliminación también lo resuelve.
12. Qué no cubre todavía esta política
Esta versión describe una plataforma que aún no ha abierto. No hay cuenta, contraseña, suscripción, cobro ni integración con servicios de terceros — y, por lo tanto, no hay tratamiento de datos de registro, de pago ni de cuentas conectadas.
Cuando cualquiera de esas cosas exista, esta política se reescribe y se publica antes, no después. Una política que describe un tratamiento que no ocurre es imprecisa en la dirección que engaña; aquí el texto sigue al código, y nunca al revés.
13. Cambios en esta política
Cuando este texto cambie, la nueva versión se publica en esta página, y la fecha y el número de versión de arriba cambian con ella.
Un cambio que amplíe el tratamiento se anuncia antes de entrar en vigor y, cuando dependa del consentimiento, se pide de nuevo en lugar de presumirse.