Privacidad
- Última actualización
- Publicado por
- Not Products · CNPJ 32.116.846/0001-88
- Dudas sobre este documento
- support@onepagesell.com
Quiénes somos
One Page Sell lo hace Kelvin Arnold Flores Ticona Consultoria em TI, CNPJ 32.116.846/0001-88, que opera como Not Products, en Avenida Paulista 777, andar 15, conjunto 15, sala 2173, Bela Vista, São Paulo — SP, 01311-914, Brasil.
Esta página cubre onepagesell.com y la aplicación en la que inicias sesión. La ley que la rige es la LGPD, la ley brasileña de protección de datos.
Somos una empresa pequeña, así que aquí no hay un departamento de privacidad. Hay una persona, y una dirección que llega hasta esa persona: support@onepagesell.com. Todo lo que sigue se puede preguntar ahí.
Qué recogemos, y por qué
Pasan tres cosas distintas, y conviene separarlas.
Leer este sitio. No se rastrea nada hasta que dices que sí en el aviso de cookies. Si aceptas, registramos qué páginas se abrieron, qué botones se tocaron, de dónde vienes y una ciudad aproximada a partir de tu IP. Si rechazas, nada de eso se recoge y la página funciona exactamente igual. Aparte, nuestro proveedor guarda registros normales de servidor — IP, hora, qué archivo se pidió — porque así funciona un servidor web. Se guardan poco tiempo y sirven para mantener el sitio en pie y frenar abusos.
Escribirnos. El formulario de contacto pide tu nombre, tu correo, de qué va el mensaje y el mensaje. Los usamos para responderte. Tu IP se compara con un contador de corta duración para que una sola persona no pueda inundar el formulario; ese contador no guarda contenido y se descarta pronto. El texto de tu mensaje nunca se escribe en un log. Se guarda en una hoja de cálculo de nuestra cuenta de Google Workspace y se envía por correo a nuestro equipo: así llega a una persona. Antes del envío, pasa por la verificación anti-bots que se describe abajo.
La verificación anti-bots. En el formulario de contacto, y cuando creas tu cuenta o inicias sesión en la aplicación, Cloudflare Turnstile comprueba que hay una persona y no un bot. En la aplicación es invisible: no hay nada que tocar. Mira tu dirección IP, el identificador de tu navegador (el user agent), cómo abre tu navegador la conexión segura (su huella TLS) y qué página nuestra pidió la verificación. No lee lo que escribes, y esas señales no le dicen quién eres. Cloudflare hace esta verificación por nosotros. También usa las mismas señales, por su cuenta, para mejorar su detección de bots; el anexo de privacidad de Turnstile explica esa parte. Las dudas o solicitudes sobre la verificación nos llegan a nosotros, en support@onepagesell.com.
Tener una cuenta. Tu nombre y correo, tu contraseña (guardada cifrada — nunca la vemos), los datos de tu salón, los accesos y roles de tu equipo, tus horarios, servicios y precios, y todo lo que anotas sobre tus clientes. El pago lo gestiona Stripe: el número de tarjeta va a ellos, nunca a nosotros, y vemos solo lo necesario para cobrarte y mostrarte una factura.
Usamos los datos de la cuenta porque sin ellos no hay servicio — es el contrato entre nosotros. Usamos las señales de seguridad y antispam porque un servicio que no puede defenderse no es un servicio. Usamos la analítica solo si consentiste, y solo hasta que retires ese consentimiento. No vendemos nada de esto, y no usamos lo que hay en tu cuenta para entrenar modelos de IA.
Los datos de tus clientes, y de quién es la responsabilidad
Aquí hay dos grupos de personas distintos, y no se tratan igual.
| El salón | Los clientes del salón | |
|---|---|---|
| Quiénes son | Tú, tu equipo, tu acceso | Las personas cuyos nombres, teléfonos, fotos y fórmulas guardas |
| De quién es la responsabilidad | Nuestra — eres nuestro cliente | Tuya. Nosotros solo lo guardamos en tu nombre. |
| Quién decide qué se recoge | Nosotros | Tú |
| A quién le piden que se borre | A nosotros | A ti, y te damos las herramientas |
En corto: quien se sienta en tu silla es cliente tuyo, no nuestro. Tú decides qué se anota sobre esa persona. Nosotros lo guardamos, lo protegemos y hacemos con ello lo que tu cuenta indique — nada más.
Eso tiene una consecuencia práctica. Si un cliente tuyo quiere saber qué guardas, o quiere corregirlo o borrarlo, te lo pide a ti, no a nosotros. El producto te da las herramientas para responder. Si nos escribe a nosotros, pasamos la solicitud a ti y avisamos de que lo hemos hecho.
Quién más tiene acceso
Usamos otras empresas para operar partes de esto. Aquí están todas y qué ve cada una.
| Servicio | Qué hace | Qué ve |
|---|---|---|
| Supabase | Base de datos, acceso, almacenamiento de archivos | Todo lo que guardas, incluidas las fotos de clientes |
| Kapso / WhatsApp | Mensajes de WhatsAppsolo en el complemento | Teléfonos de clientes y contenido de los mensajes |
| Stripe | Pagos y suscripciones | Datos de facturación. Los números de tarjeta nunca llegan a nosotros. |
| Resend | Los correos que te enviamos | Direcciones de correo, contenido de los mensajes |
| Cloudflare | Ejecuta y sirve la aplicación y este sitio, y hace la verificación anti-bots del formulario, el registro y el inicio de sesión | Peticiones y direcciones IP; para la verificación anti-bots, el user agent y la huella TLS del navegador |
| Google Workspace | Recibe los mensajes del formulario de contacto de este sitio | El nombre, el correo y el mensaje que nos envías |
| PostHog | Qué partes de la aplicación se usan | Eventos de uso, ubicación aproximada |
| Sentry | Informes de errores y fallos | Datos técnicos de error |
| Google Places | Autocompletado de dirección | Lo que escribes en el campo de dirección |
Esa es la lista entera, no una muestra. Las filas marcadas como solo complemento no reciben absolutamente nada salvo que hayas activado ese complemento — si nunca activaste WhatsApp, ningún teléfono de cliente ha llegado jamás a Kapso.
Cuando añadimos o cambiamos un servicio, esta lista cambia antes de que el servicio entre en funcionamiento, para que la página nunca vaya por detrás del sistema que describe.
Dónde viven y cuánto tiempo los guardamos
Tus datos se guardan en Supabase, en Estados Unidos, y se sirven a través de la red de Cloudflare. Los mensajes enviados por el formulario de contacto de este sitio se guardan en Google Workspace, también fuera de Brasil. Es decir: hay datos personales que salen de Brasil.
Estados Unidos no está en la lista de la ANPD de países con un nivel adecuado de protección. La transferencia hacia allá está permitida por el artículo 33 de la LGPD cuando las cláusulas contractuales estándar de la ANPD están en el contrato con quien recibe los datos. Esas cláusulas son las de la Resolución CD/ANPD nº 19/2024. Esa es la garantía que usamos con cada empresa de la lista de arriba que guarda o trata datos personales fuera de Brasil. Escribe a support@onepagesell.com si quieres una copia.
Cuánto tiempo guardamos las cosas:
- Mientras tu cuenta esté abierta, guardamos lo que hay en la cuenta, porque eso es el producto.
- Tras cancelar, 30 días. Esa ventana existe para que puedas volver o exportar tus datos. Cuando se cierra, tu cuenta y los registros de tus clientes se borran.
- Mensajes enviados por el formulario de contacto, hasta 12 meses; después se borran de la hoja de cálculo y de nuestra bandeja de entrada.
- Facturas y registros fiscales se guardan más tiempo, el que exige la ley fiscal y mercantil brasileña. Contienen datos de facturación, no los registros de tus clientes.
- Copias de seguridad. Los backups de la base se sobrescriben en una ventana rodante de 7 días, la del plan de hospedaje actual. Algo borrado de la base puede por tanto sobrevivir en una copia hasta 7 días. Las fotos y otros archivos en storage no forman parte de esos backups de la base: una vez borrados ahí, desaparecen.
Tus derechos, y cómo ejercerlos
La LGPD te da derecho a pedirnos:
- confirmación de que tratamos datos tuyos, y acceso a ellos;
- corrección de lo que esté mal, incompleto o desactualizado;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados fuera de lo que la ley permite;
- eliminación de los datos tratados con base en tu consentimiento;
- portabilidad de tus datos — pídelo y lo preparamos para ti;
- información sobre con quién los compartimos;
- información sobre qué pasa si no consientes, antes de decidir;
- revocar un consentimiento que diste, incluido el de la analítica;
- y la revisión de una decisión tomada de forma automatizada, si alguna vez hay una.
Escribe a support@onepagesell.com diciendo cuál de estos quieres. No cuesta nada. Confirmamos rápido si tenemos algo y damos la respuesta completa en un plazo de 15 días. Si una solicitud necesita más tiempo por ser muy amplia, lo decimos y decimos por qué, en lugar de quedarnos callados.
Si eres cliente de un salón que usa One Page Sell, estos mismos derechos aplican — pero quien responde es el salón, porque es quien decide qué se guarda. Pídeselo a él.
Si crees que hemos manejado algo mal, dínoslo primero — preferimos arreglarlo. También puedes reclamar ante la autoridad brasileña de protección de datos, la ANPD.
Fotos y consentimiento
El álbum de fotos y fórmulas es la parte del producto con el material más personal: imágenes de la cara y el pelo de una persona, y el registro de lo que se hizo con ellos.
Esas fotos las tomas tú, en tu salón. Conseguir el permiso de tu cliente antes de guardar una es trabajo tuyo, no nuestro, y la ley pone ese deber en quien decide recogerla. El producto te da dónde registrar ese permiso junto a la ficha, para que meses después exista una respuesta a la pregunta de si se dio.
Lo que hacemos de nuestro lado: las fotos se guardan en privado, en una dirección no pública, y nunca se usan en nuestro marketing, en nuestro sitio ni en ningún otro lugar. No se usan para entrenar modelos. Cuando se borra una ficha, las fotos archivadas desaparecen con la ficha.
Cookies y analítica
Se guarda una cookie después de que elijas, y solo por tu elección: recuerda si dijiste sí o no, durante 180 días, para dejar de preguntarte. Nada más se carga hasta que respondas, y si respondes que no, no se carga nada más.
Si eliges un idioma en el selector de idioma, una segunda cookie guarda esa elección durante un año, para seguir mostrándote ese idioma en lugar del de tu país. Guarda el idioma y nada más.
Para mostrarte los precios en tu moneda y el sitio en tu idioma desde la primera visita, usamos el país desde el que te conectas, según lo informa nuestro proveedor de alojamiento. Se usa solo para esa página y no se guarda.
Di que sí y PostHog recibe eventos de uso — qué páginas, qué botones, una ciudad aproximada. Di que no y nunca se carga. Los dos botones son un clic y del mismo tamaño, a propósito.
Para cambiar de idea, usa Cambiar la elección de cookies en el pie de cualquier página. El aviso volverá a preguntar. Es un clic, igual que la primera vez.
Cómo hablar con una persona
Escribe a support@onepagesell.com, o usa la página de contacto. Llega a una persona, no a una cola, y tendrás respuesta.
Por correo postal: Avenida Paulista 777, andar 15, conjunto 15, sala 2173, Bela Vista, São Paulo — SP, 01311-914, Brasil.
La fecha en la parte superior de esta página es la última vez que cambió. Si cambiamos algo que afecte a lo que hacemos con tus datos, avisaremos por correo a quien tenga cuenta antes de que entre en vigor — no editando esta página en silencio.