Aviso de Privacidad

1. Quiénes somos

unanti crea sitios web, páginas de creador y menús y tiendas en línea para pequeños negocios. En este aviso, “unanti” y “nosotros” significan 57.754.999 Andrelise Pedroso Brogni, empresa registrada en Brasil con CNPJ 57.754.999/0001-81, con domicilio en Capão da Canoa/RS, Brasil, responsable del tratamiento de tus datos personales.

Contacto de privacidad: Atendimento unanti · contato@unanti.com (escribe “Privacidad” en el asunto).

2. Qué cubre este aviso

• unanti.com, con el formulario de contacto y el pago de planes;
• painel.unanti.com: el área del cliente (donde subes el material de tu sitio), la página de renovación y el panel de socios;
• loja.unanti.com: nuestra plataforma de menú y tienda en línea, para dueños de tiendas;
• la próxima app de conexión de redes sociales (sección 9);
• los correos y conversaciones por WhatsApp con nuestro equipo.

Los sitios que hacemos para nuestros clientes son de ellos. Cuando visitas el sitio de un cliente, ese negocio es responsable de tus datos y debe tener su propio aviso de privacidad.

3. Qué datos recopilamos y para qué

Las finalidades anteriores son todas necesarias para el servicio que contratas o solicitas. No usamos tus datos para finalidades secundarias como publicidad, ni para decisiones automatizadas que te afecten de forma importante. No tratamos datos personales sensibles, salvo los que tú decidas incluir en el material de tu sitio.

Fuentes: directamente de ti, de los procesadores de pago (confirmaciones) y, solo si las conectas, de Meta y TikTok.

4. Cookies, almacenamiento local, Do Not Track y GPC

unanti.com no usa cookies de analítica, publicidad ni rastreo entre sitios, y no permitimos que terceros recopilen información sobre tu actividad en otros sitios a través del nuestro. Lo que guardamos en tu navegador es solo lo que el sitio necesita:

Para decidir si te muestra la versión en inglés o en español, el sitio revisa la zona horaria y el idioma de tu dispositivo. Esa revisión ocurre solo en tu navegador y no se nos envía.

Las fuentes del sitio vienen de Google Fonts, por lo que Google recibe tu dirección IP y datos básicos del navegador para entregarlas, según la política de privacidad de Google.

Do Not Track y Global Privacy Control. Como no te rastreamos entre sitios y no vendemos ni compartimos datos personales, no hay nada que desactivar: actuamos igual si tu navegador envía o no una señal Do Not Track o Global Privacy Control (GPC). Si algún día hacemos algo de lo que una señal GPC permita excluirse, la respetaremos automáticamente y actualizaremos este aviso antes.

5. Tiendas en línea en loja.unanti.com

Cada tienda en loja.unanti.com la opera un negocio independiente. Para los datos de pedidos de los compradores (nombre, teléfono, dirección de entrega, productos, notas y forma de pago), el dueño de la tienda decide cómo se usan y unanti actúa como encargado que los guarda y procesa solo para que la tienda funcione.

• El comprador puede enviar el pedido al WhatsApp de la tienda y el dueño puede imprimirlo.
• El comprador recibe un enlace para seguir su pedido.
• En los planes que lo permiten, el dueño puede activar el Meta Pixel y el Google Tag en su tienda. En ese caso, Meta y Google reciben eventos de navegación y compra de los visitantes de esa tienda. Informar a los visitantes y pedir su consentimiento cuando la ley lo exija es responsabilidad del dueño de la tienda.
• Cada tienda debe tener su propio aviso de privacidad. Las solicitudes de los compradores deben dirigirse primero a la tienda; si nos llegan, se las reenviamos.

6. Con quién compartimos datos

No vendemos ni compartimos datos personales, en el sentido de “vender” y “compartir” de la ley de privacidad de California (CCPA/CPRA), y no lo hemos hecho en los últimos 12 meses. No usamos datos personales para publicidad basada en tu comportamiento en otros sitios.

Solo comunicamos datos a proveedores que nos ayudan a operar unanti, y solo lo que necesitan:

• Hostinger: nuestro servidor, bases de datos y archivos, ubicado en São Paulo, Brasil.
• Cloudflare: DNS de nuestros dominios y reenvío de correos enviados a @unanti.com.
• Google: buzón y envío de correo (Gmail), fuentes del sitio (Google Fonts) y almacenamiento de respaldos cifrados.
• Stripe: pagos fuera de Brasil (nombre, correo, teléfono, plan y monto). InfinitePay procesa los pagos en Brasil.
• Groq: transcribe los audios que subes al área del cliente (recibe solo el archivo de audio).
• WhatsApp: para avisar a nuestro equipo cuando llega un contacto o un pago, con los datos del formulario.
• Meta y TikTok: solo si conectas tus cuentas en nuestra app de redes sociales (sección 9).
• Autoridades: cuando la ley o una orden judicial lo exija, o para proteger derechos y seguridad.

Estas comunicaciones a proveedores no requieren tu consentimiento porque son necesarias para darte el servicio. Si unanti se vende o se fusiona con otra empresa, los datos pueden pasar al nuevo responsable, que deberá seguir respetando este aviso.

7. Cuánto tiempo guardamos los datos

8. Cómo protegemos tus datos

• cifrado HTTPS en todas las conexiones;
• contraseñas y códigos de acceso guardados solo como hash;
• acceso al área del cliente con códigos de un solo uso enviados por correo;
• todo archivo subido se revisa por tipo y con antivirus (ClamAV) en nuestro propio servidor antes de aceptarse;
• archivos guardados fuera de la carpeta pública, con nombres aleatorios;
• acceso limitado al personal que lo necesita;
• respaldos diarios, cifrados cuando salen del servidor.

Ningún sistema es 100% seguro. Si una vulneración afecta tus datos, te avisaremos a ti y a las autoridades como lo exija la ley.

9. App de conexión de redes sociales próximamente

Qué hace

La app permite que los clientes de unanti conecten sus cuentas de Instagram, Facebook (Páginas) y TikTok para:

• mostrar sus publicaciones y videos más recientes en su sitio web;
• publicar en sus cuentas contenido que ellos aprobaron, cuando lo pidan.

Nunca se publica nada sin tu aprobación. YouTube no forma parte de esta app.

Cómo funciona la conexión

Inicias sesión en la pantalla oficial de Meta o de TikTok (OAuth) y eliges qué autorizar. Nunca vemos ni guardamos tu contraseña de redes sociales. Solo recibimos un token de acceso limitado a los permisos que diste.

Qué datos accedemos

Solo lo que autorices en la pantalla de conexión y solo lo que el servicio necesita:

• datos básicos del perfil o de la Página: nombre, usuario, foto de perfil e identificador de la cuenta;
• tus publicaciones: fotos, videos, textos, enlaces y fechas;
• información de las Páginas de Facebook que administras;
• estadísticas como alcance y “me gusta”, solo si das ese permiso.

No accedemos a mensajes privados, listas de seguidores ni datos de otras personas más allá de lo que ya es público en tus publicaciones.

Para qué los usamos

Solo para mostrar tu contenido en tu sitio, publicar lo que aprobaste y mostrarte las estadísticas de tus publicaciones (si lo autorizas). No vendemos estos datos, no los usamos para publicidad, no los compartimos con otros clientes ni los usamos para entrenar modelos de inteligencia artificial.

Almacenamiento y reglas de las plataformas

Los tokens de acceso se guardan cifrados en nuestro servidor. Las copias de publicaciones y estadísticas se guardan solo mientras tu sitio las necesite. El uso de estos datos sigue los Términos de la Plataforma de Meta, las Políticas para Desarrolladores de Meta y los Términos de Servicio para Desarrolladores de TikTok.

Desconectar

Puedes desconectar cuando quieras en la configuración de la plataforma de unanti, en la configuración de la red social o por correo. Mira los pasos abajo.

10. Instrucciones para eliminar tus datos

Para quitar el acceso de unanti y pedirnos que eliminemos los datos que vinieron de tus redes sociales, usa cualquiera de estas opciones:

1. En la plataforma de unanti: inicia sesión, abre la configuración y toca “Desconectar” junto a la red. El token de acceso se borra al instante.
2. En Facebook: Configuración y privacidad › Configuración › Apps y sitios web › elige la app de unanti › Eliminar. En Instagram: Configuración › Apps y sitios web (o Integraciones comerciales) › elige unanti › Eliminar. En TikTok: Configuración y privacidad › Seguridad y permisos › Apps y servicios › elige unanti › Quitar acceso. Los nombres de los menús pueden cambiar con el tiempo.
3. Por correo: escribe a contato@unanti.com con el asunto “Eliminación de datos”, indicando el correo de tu cuenta unanti y tu usuario de la red social.

Qué pasa después: el token de acceso se borra de inmediato al quitar la conexión, y los datos que vinieron de tus redes (publicaciones, fotos, estadísticas guardadas) se eliminan en un máximo de 30 días. Si la solicitud llega por correo, respondemos confirmando la eliminación con un código de seguimiento. Las solicitudes de eliminación que Meta nos envíe cuando quites la app se atienden igual.

El contenido que tú publicaste en tus redes sigue ahí; bórralo directamente en la red si lo deseas. Para eliminar el resto de los datos de tu cuenta unanti, usa el mismo correo y consulta la sección 11. Los registros que la ley nos obliga a conservar, como los de pagos, se guardan durante el plazo legal.

11. Tus derechos (México y Estados Unidos)

Derechos ARCO (México)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios y Oponerte a su uso para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Cómo ejercerlos: envía un correo a contato@unanti.com con el asunto “Solicitud ARCO”, indicando tu nombre, el correo de tu cuenta, el derecho que quieres ejercer y una descripción clara de los datos. Podemos pedirte que confirmes tu identidad. Te responderemos en un plazo máximo de 20 días hábiles y, si procede, aplicaremos el cambio dentro de los 15 días hábiles siguientes. El trámite es gratuito. Si no estás conforme con la respuesta, puedes acudir a la autoridad mexicana competente en protección de datos personales.

Derechos en Estados Unidos

Según tu estado, leyes como la CCPA/CPRA de California y las de Virginia, Colorado, Connecticut, Utah, Texas, Oregon y otros estados te dan derechos sobre tus datos. Aunque alguna ley no aplique a una empresa de nuestro tamaño, respetamos estos derechos para todos los residentes de EE. UU.:

• Saber y acceder: las categorías y los datos concretos que tenemos, su origen, para qué los usamos y a quién los comunicamos;
• Eliminar los datos que recopilamos de ti;
• Corregir datos inexactos;
• Portabilidad: recibir una copia en un formato de uso común;
• Excluirte de la venta, el intercambio, la publicidad dirigida y la elaboración de perfiles: no hacemos nada de eso, así que ya estás excluido;
• Limitar el uso de datos sensibles: no los usamos para inferir características sobre ti;
• No discriminación: no te cobraremos más ni te daremos un peor servicio por ejercer tus derechos.

Envía tu solicitud a contato@unanti.com desde el correo de tu cuenta. Confirmamos la recepción en 10 días hábiles y respondemos en 45 días (prorrogables una vez por otros 45, con aviso). Un agente autorizado puede presentar la solicitud con tu permiso firmado. Si la negamos, puedes apelar respondiendo con el asunto “Apelación”; contestamos en 45 días y, si no estás conforme, puedes acudir al Fiscal General (Attorney General) de tu estado.

12. Aviso para residentes de California

En los últimos 12 meses recopilamos estas categorías de datos personales, para los fines de la sección 3, y solo las comunicamos con fines operativos a los proveedores de la sección 6:

• Identificadores: nombre, correo, teléfono/WhatsApp, dirección IP, identificadores de cuenta;
• Registros de cliente: datos de contacto y de facturación;
• Información comercial: planes contratados, historial de pagos;
• Actividad en internet: registros del servidor y conteo de visitas por enlace de socio;
• Información de audio y visual: fotos, archivos y audios que subes;
• Información profesional: datos de tu negocio para tu sitio o tienda;
• Información de redes sociales (solo si conectas tus cuentas): datos básicos del perfil, publicaciones y estadísticas que autorices.

Los plazos de conservación están en la sección 7. No vendemos ni compartimos ninguna de estas categorías. Shine the Light: no comunicamos datos personales a terceros para su propio marketing directo.

CalOPPA: puedes revisar y pedir cambios a tus datos como se explica en la sección 11. Nuestra declaración sobre Do Not Track está en la sección 4. Te avisamos de cambios a este aviso como indica la sección 15.

13. Privacidad de menores (COPPA)

Nuestros servicios están hechos para negocios y profesionales. No están dirigidos a menores de 13 años y no recopilamos a sabiendas datos de menores de 13 años (ni de menores de 18 para nuestros servicios de pago). Si crees que un menor nos dio datos personales, escríbenos y los eliminaremos de inmediato.

14. Usuarios de otros países, RGPD y ley brasileña

unanti está en Brasil y nuestro servidor está en Brasil. Si usas nuestros servicios desde otro país, tus datos se transfieren y tratan en Brasil, y algunos proveedores los procesan en Estados Unidos. La Ley General de Protección de Datos de Brasil (LGPD) también aplica a todo lo que hacemos.

Visitantes de la Unión Europea y el Reino Unido (RGPD)

• Responsable: 57.754.999 Andrelise Pedroso Brogni, datos de contacto en la sección 1.
• Bases jurídicas (art. 6 del RGPD): ejecución de un contrato o medidas precontractuales a tu solicitud (formulario, pago, área del cliente, app de redes); obligación legal (registros fiscales); intereses legítimos (seguridad, prevención de fraude, conteo seudonimizado de visitas de socios); y consentimiento cuando lo pidamos, que puedes retirar en cualquier momento.
• Tus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición (incluso al tratamiento basado en intereses legítimos) y no ser objeto de decisiones solo automatizadas. Escribe a contato@unanti.com; respondemos en un mes.
• Transferencias: cuando el RGPD lo exija, las transferencias fuera de la UE/Reino Unido se apoyan en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea que ofrecen nuestros proveedores.
• Reclamaciones: puedes reclamar ante la autoridad de protección de datos del país donde vives o trabajas.

15. Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestros servicios o la ley. La fecha al inicio indica la versión vigente. Si hacemos cambios importantes, avisaremos a los clientes por correo antes de que apliquen y lo destacaremos en esta página.

16. Contacto

57.754.999 Andrelise Pedroso Brogni · CNPJ 57.754.999/0001-81 · Capão da Canoa/RS, Brasil
Contacto de privacidad: Atendimento unanti
Correo: contato@unanti.com

Consulta también nuestros Términos de Uso.