Política de Privacidad

El uso del sitio y la realización de compras también se rigen por nuestros Términos de Uso (/es/terms).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio es Terra CNC (terracnc.art). Para ejercer sus derechos o resolver dudas sobre esta política, utilice el canal de atención indicado al final.

2. Datos que recogemos

Recogemos los datos necesarios para prestar el servicio, procesar compras y mejorar su experiencia:

• Registro y cuenta: nombre completo, correo electrónico, país, preferencias de unidades (métrico/imperial), idioma y moneda de visualización.
• Compras: datos de la transacción (producto, valor, moneda, fecha), identificadores de pago (procesados por el gateway; no almacenamos datos completos de tarjeta).
• Uso del sitio: cookies y datos técnicos necesarios para la sesión, autenticación y preferencias (ver sección sobre cookies).

No solicitamos más datos de los necesarios para las finalidades descritas en esta política.

3. Finalidades y base legal

El tratamiento de sus datos personales tiene fundamento en las hipótesis del Art. 7 de la Lei 13.709/2018 (LGPD) de Brasil. Para cada finalidad, indicamos a continuación la base legal utilizada:

• Prestación del servicio: crear y gestionar su cuenta, procesar compras, liberar descargas y atender su uso del sitio. Base legal: ejecución de contrato (Art. 7, V) y cumplimiento de obligación legal (Art. 7, II).
• Autenticación y preferencias: mantener su sesión iniciada y guardar preferencias (moneda, idioma, unidades). Base legal: ejecución de contrato (Art. 7, V) y legítimo interés (Art. 7, IX).
• Comunicación y soporte: responder contactos y reclamaciones por el canal de atención. Base legal: ejecución del contrato (Art. 7, V) y consentimiento cuando aplique (Art. 7, I).
• Obligaciones legales y fiscales: retener datos de compras durante el tiempo exigido por ley. Base legal: obligación legal (Art. 7, II).

Cuando el tratamiento dependa del consentimiento, puede revocarlo en cualquier momento, sin perjuicio de lo ya realizado con base en el consentimiento anterior.

4. Compartimiento y transferencia de datos

Sus datos pueden ser compartidos con:

• Supabase: alojamiento de la base de datos y autenticación (sesión, login). Los datos pueden ser procesados en servidores fuera de Brasil; Supabase adopta medidas de seguridad y puede ofrecer cláusulas contractuales tipo. Política de privacidad: https://supabase.com/privacy (si el enlace no abre, consulte la sección Legal en supabase.com).
• Stripe: procesamiento de pagos. Los datos de la transacción y los datos necesarios para el pago se envían a Stripe; no almacenamos datos completos de tarjeta. Stripe puede procesar datos en otros países. Política de privacidad: https://stripe.com/legal/privacy-center (o https://stripe.com/privacy).
• Meta (Facebook): cuando usted consiente las cookies de marketing, los datos recogidos por el Meta Pixel (identificadores, eventos de página, conversiones) son procesados por Meta (EE. UU./global), conforme a la [política de privacidad de Meta](https://www.facebook.com/privacy/policy/) y a los mecanismos de transferencia aplicables (ej.: cláusulas contractuales tipo).
• [Procesadores PIX / Abacate Pay u otros: cuando se implementen, se indicarán aquí, con mención a la finalidad y, si aplica, enlace a la política de privacidad.]

Las transferencias de datos fuera de Brasil observan las hipótesis del Art. 33 de la LGPD (garantías adecuadas, cláusulas contractuales u otro mecanismo previsto en ley). Cuando aplique a titulares en la Unión Europea o en el Espacio Económico Europeo, las transferencias a países fuera del EEE utilizan garantías previstas en el Cap. V del Reglamento GDPR, como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas por la Comisión.

No vendemos sus datos personales. Solo compartimos lo estrictamente necesario para las finalidades anteriores.

5. Retención

• Datos de la cuenta y perfil: se mantienen mientras su cuenta exista. Tras solicitud de eliminación, los datos se eliminan o anonimizan conforme a nuestra política y las excepciones legales (ej.: datos fiscales).
• Datos de compras: pueden mantenerse durante el período necesario para el cumplimiento de obligaciones legales y fiscales (ej.: 5 años), incluso tras la eliminación de la cuenta. Los datos anonimizados pueden mantenerse con fines estadísticos o legales.
• Cookies: conforme se describe en la sección siguiente.

6. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio:

• Sesión y autenticación: cookies gestionadas por Supabase para mantenerle con la sesión iniciada de forma segura.
• Preferencia de moneda: cookie preferred_currency para recordar la moneda elegida en la navegación (válida 1 año). Se define cuando cambia la moneda en la cabecera del sitio.

Cookies de marketing: el sitio puede utilizar cookies de marketing y de analytics de terceros, en especial el Meta (Facebook) Pixel, para medir visitas, analizar el uso del sitio y, cuando aplique, para campañas de publicidad en Meta. El script del Pixel solo se carga con su consentimiento (base legal: consentimiento — LGPD Art. 7, I; GDPR 6(1)(a)). La elección se registra en una cookie de consentimiento con duración de 1 año; puede cambiar su preferencia en cualquier momento (por ejemplo, borrando las cookies del sitio o contactándonos). Para más información sobre cómo Meta procesa los datos: [Política de Privacidad de Meta](https://www.facebook.com/privacy/policy/).

7. Sus derechos (LGPD)

Usted tiene derecho a:

• Acceso: saber qué datos tratamos sobre usted.
• Corrección: corregir datos incompletos, desactualizados o incorrectos.
• Anonimización o bloqueo: solicitar que los datos innecesarios o tratados en desconformidad sean anonimizados o bloqueados.
• Portabilidad: recibir sus datos en formato estructurado (ej.: exportación en JSON), mediante solicitud por el canal de atención o por la función "Exportar mis datos" en el panel del usuario, cuando esté disponible.
• Eliminación: solicitar la exclusión de los datos innecesarios o tratados con base únicamente en el consentimiento, con las reservas legales de retención.
• Revocación del consentimiento: revocar el consentimiento dado, cuando el tratamiento tenga esa base legal.
• Información sobre el compartimiento: saber con quién compartimos sus datos (conforme esta política y solicitudes específicas).
• Reclamación ante la autoridad: presentar reclamación ante la autoridad de protección de datos. En Brasil: ANPD (Autoridade Nacional de Proteção de Dados). Si está en la Unión Europea o en el Espacio Económico Europeo, puede dirigirse a la autoridad de protección de datos de su país.

8. Cómo ejercer sus derechos

• Canal: utilice la página de Contacto del sitio o el correo support@terracnc.art. Este es el canal oficial para solicitudes de acceso, corrección, exclusión, portabilidad y demás derechos.
• Identificación: podemos solicitar que se identifique para garantizar que solo el titular o su representante legal ejerza los derechos.
• Plazo: responderemos en un plazo razonable, conforme a la LGPD (Lei 13.709/2018). En caso de denegación, informaremos los motivos.

En el panel del usuario (dashboard), cuando esté disponible, también podrá exportar sus datos y solicitar la eliminación de la cuenta, con la información y avisos allí presentados.

9. Encargado de datos (DPO)

En caso de dudas sobre el tratamiento de datos personales, utilice el canal de Contacto o support@terracnc.art. La designación de Encargado de Datos (DPO) se realizará si lo exige el tamaño de la operación.

10. Alteraciones

Podemos actualizar esta Política de Privacidad. Las alteraciones relevantes serán comunicadas en el sitio o por correo cuando sea apropiado. La fecha de la última actualización se indicará al final del documento.

Última actualización: 6 de marzo de 2026 (cookies de marketing y Meta Pixel).