Política de privacidad

Controlador de los datos

Controlador: HS Group Ltda. (HenSistemas)
CNPJ: 36.838.123/0001-43
Dirección: Rua Aderson Bezerro, 315, Jardim Roseira, Ibitinga, SP, 14940-844, Brasil
Correo electrónico: sales@hensistemas.com
Teléfonos: +55 16 98127-6516 · +55 11 3197-2522

HenSistemas no ha designado, a la fecha de esta revisión, a una persona encargada de la protección de datos personales (el “encarregado” del artículo 41 de la LGPD). El canal de comunicación con los titulares de los datos y con la Autoridad Nacional de Protección de Datos de Brasil (ANPD) es la dirección de correo anterior, que recibe cualquier consulta sobre esta política o sobre sus derechos.

Finalidades, bases legales y conservación

Este sitio trata datos personales en cuatro situaciones, y solo en esas cuatro. Las tres primeras se producen cuando alguien escribe a HenSistemas, se suscribe a las Notas HenSistemas o simplemente abre una página; la cuarta —la publicidad— está desactivada por defecto y solo existe tras una aceptación expresa del visitante. Cada una tiene su base legal, entre las hipótesis del artículo 7 de la LGPD, y su plazo.

Finalidad	Base legal (LGPD)	Conservación
Responder a una solicitud de cotización o a un mensaje de contacto	Procedimientos preliminares relacionados con un contrato, a petición del titular (art. 7, V), e interés legítimo del controlador en responder a quien le escribe (art. 7, IX)	Mientras dure la atención y el periodo en que la respuesta pueda tener que justificarse; el enlace público de la solicitud deja de funcionar a los 90 días del envío
Enviar las Notas HenSistemas (boletín), con doble confirmación	Consentimiento del titular (art. 7, I)	Hasta que el titular se dé de baja o solicite la eliminación; la baja está en cada mensaje y en la página del boletín
Medir la audiencia del sitio para saber qué páginas resultan útiles	Interés legítimo del controlador en conocer el uso de su propio sitio, con medición agregada y sin identificar a personas (art. 7, IX)	Registro detallado 90 días; totales diarios agregados 25 meses
Publicidad y medición de campañas con el píxel de Meta: opcional y desactivada por defecto	Consentimiento del visitante (art. 7, I), solicitado antes de cualquier almacenamiento o lectura de información en el dispositivo	Solo existe tras la aceptación: la elección se guarda 180 días en este navegador y las cookies que coloca Meta duran hasta 90 días. HenSistemas no conserva en su sistema ningún dato de este tratamiento

Solicitudes de cotización y mensajes de contacto

Cuando envía una solicitud de cotización o un mensaje de contacto, se guardan los datos que escribió en el formulario:

Nombre; empresa, teléfono y país, que son campos opcionales; dirección de correo electrónico; el mensaje escrito.
El canal por el que prefiere que le respondan (correo o WhatsApp) y el idioma en el que estaba la página.
En las solicitudes de cotización, la lista de referencias y cantidades reunida, con el título y la variante del producto en el momento del envío.
El texto de consentimiento aceptado y la fecha en que se aceptó: es el registro de lo autorizado, guardado tal cual.
Un código de referencia de la solicitud, la fecha de envío y la primera página del sitio visitada en esa pestaña del navegador —o la página del formulario, cuando esa primera página no puede registrarse—.
El origen, el medio y la campaña del enlace de llegada, aceptados solo desde una lista conocida, y el dominio —nunca la dirección completa— del sitio de procedencia.
Si el enlace de llegada llevaba un identificador de clic de un anuncio o de una red social (gclid, gbraid, wbraid, msclkid, fbclid o li_fat_id), la solicitud guarda solo el origen y el medio que resultan de él —por ejemplo, origen “google” y medio “cpc” para un anuncio de Google—, y nunca su valor ni el nombre del identificador. Una página de este sitio abierta en otra pestaña desde otra página del sitio se registra como navegación interna.

A esos datos el equipo comercial suma su propio trabajo sobre la solicitud: el estado de la atención —nueva, en curso, respondida, ganada, perdida, cerrada o no deseada— y anotaciones internas, en texto libre, sobre la solicitud y sobre la conversación posterior. Las escribe el equipo, nunca quien envió el formulario, y existen únicamente dentro del área de administración: no aparecen en el enlace público de la solicitud ni se comunican a terceros. Como cualquier otro dato de este tratamiento, pueden consultarse y corregirse al amparo de los derechos descritos más abajo.

La dirección IP no se guarda en ningún punto de este tratamiento. La lee la red en el momento del envío, se convierte en un resumen criptográfico en memoria para limitar envíos repetidos y se descarta: ninguna tabla de este sitio tiene columna para almacenarla. Además se transmite a Cloudflare en la solicitud de validación antirrobots, que es lo que permite a esa verificación distinguir a una persona de un programa automático; allí la trata Cloudflare, en su condición de operadora, únicamente con ese fin.

Completar el formulario es voluntario, pero sin nombre, correo y mensaje no es posible responder. Al enviarlo, la solicitud queda registrada y se envía un mensaje interno con su contenido a los buzones de correo que HenSistemas designa para la atención; no se remite copia alguna a terceros para uso propio. Ese mensaje interno queda en la cola de envío del sitio, con el contenido de la solicitud, para poder reenviarse si la entrega falla; la cola no se limpia automáticamente, por lo que la copia se conserva durante el mismo plazo que la solicitud —mientras dure la atención—. Cuando se elimina una solicitud, a petición del titular o por decisión del equipo, los mensajes internos vinculados a ella se borran en la misma operación.

Cada solicitud recibe un enlace propio, con un código largo y aleatorio, donde quien la envió puede consultar su estado y sus líneas. Ese enlace deja de funcionar a los 90 días del envío y nunca muestra datos de contacto.

La suscripción a las Notas HenSistemas se hace con doble confirmación: tras indicar la dirección se recibe un mensaje con un enlace, y solo al seguirlo queda activa. Una dirección que nunca confirma no llega a recibir nada.

La dirección de correo electrónico y el idioma elegido.
El estado de la suscripción y las fechas de alta, de confirmación y de baja.
El texto de consentimiento aceptado y la fecha en que se aceptó.
El formulario desde el que se suscribió y la misma atribución depurada descrita arriba.

Puede darse de baja en cualquier momento con el enlace incluido en cada mensaje, sin justificación. La baja es inmediata y conserva el registro únicamente para no volver a escribirle.

Si prefiere la eliminación completa en lugar de la simple baja, basta con solicitarla en la dirección de contacto: el registro del suscriptor se elimina y, con él, los mensajes que tuviera pendientes en la cola de envío. De la eliminación queda solo una línea de auditoría interna que registra que la operación se hizo y quién la hizo, sin la dirección.

Medición de audiencia

Contamos las visitas para saber qué páginas resultan útiles. La medición es del propio sitio y queda en su base de datos, en servidores de Cloudflare en América del Norte; es agregada, no usa cookies, no guarda la dirección IP, no sigue a nadie entre sitios y no se comparte con terceros. No existe forma de vincular una visita a una solicitud de cotización, a un contacto ni a una suscripción.

Lo que sostiene esa medición en el dispositivo es un identificador aleatorio guardado en el almacenamiento de sesión de la pestaña, que desaparece al cerrarla. La lista completa de lo que se mide, lo que se descarta y cuánto se conserva está en esta sección y en la política de cookies y tecnologías similares.

Se mide: la página, reducida a una dirección normalizada de una lista cerrada; el idioma; el país que indica la red; si el dispositivo es móvil o de escritorio; clics relevantes; el término buscado, truncado y depurado; y la procedencia reducida al dominio.
No se mide: la dirección IP, la identificación completa del navegador, ningún nombre, dirección o texto libre, la dirección completa de procedencia ni ningún parámetro de la dirección.
Las páginas con un código en el enlace —la página de una solicitud y las páginas de confirmación y baja del boletín— ni siquiera cargan el programa de medición.
No se cuentan los navegadores automatizados, como robots de búsqueda y herramientas de auditoría, ni el navegador de quien ya abrió el área de administración, que queda marcado por la entrada hen.analytics.measure.v1.
El registro detallado se borra a los 90 días, después de convertirse en totales diarios que se conservan 25 meses y ya no contienen el identificador de la pestaña.

Al no identificar a nadie, esta medición no permite localizar ni borrar la visita de una persona concreta: no hay nada que la vincule a ella. Quien prefiera no ser contado puede bloquear, con un bloqueador de contenido del navegador, los envíos del sitio a la dirección /api/events, sin perder ninguna funcionalidad.

Historial opcional de productos

Si activa el historial de productos, el sitio guarda en este navegador las referencias de los últimos ocho productos vistos y la fecha de cada visita durante un máximo de 30 días; la autorización también vence a los 30 días. Para ello usa el almacenamiento local (hen.recent-products.v1 y hen.recent-products.consent.v1), sin crear una cuenta ni seguir la navegación en otros sitios. Para mostrar la lista, las referencias se envían al catálogo del sitio para obtener información actualizada; no se crea ningún perfil de historial en el servidor. Puede borrar el historial, o desactivarlo y eliminar esa información, en “Historial”, al final de las páginas públicas. El historial no pasa de un dispositivo a otro.

Publicidad y medición de campañas

Además de la medición propia descrita arriba, el sitio puede cargar el píxel de Meta para medir el resultado de los anuncios en Facebook e Instagram. Es un tratamiento aparte, opcional y desactivado por defecto: solo existe cuando, a la vez, un responsable lo activa en el área de administración con un identificador válido y el visitante lo acepta expresamente en la propia página. A la fecha de la última revisión de esta política, estaba apagado.

La aceptación se pide en un aviso mostrado en la página, con dos botones equivalentes: aceptar publicidad o rechazar publicidad. Antes de aceptar no se pide nada a Meta: ni programa, ni imagen de seguimiento, ni conexión anticipada con su dominio. La elección se guarda en el almacenamiento local de este navegador durante 180 días, en la entrada “hen.marketing-consent.v1”, y puede revisarse en cualquier momento en el botón de preferencias publicitarias.

Retirar la aceptación surte efecto de inmediato: se envía a Meta la instrucción de revocación, se descarta lo que estuviera en cola, se retira el programa de la página, se borran las cookies _fbp y _fbc del dominio de este sitio y la página se recarga para que nada del código de Meta siga en memoria. El rechazo se aplica también a las demás pestañas abiertas a la vez. Una aceptación queda ligada al identificador que estaba activo cuando se dio: si ese identificador cambia o se desactiva, la aceptación deja de valer y la pregunta se repite; un rechazo, en cambio, sigue valiendo.

Dónde puede ejecutarse: la página de inicio, la raíz del eje “tipo de producto”, las páginas de categoría de los tres ejes, las páginas de producto, el índice y las páginas de marca, el blog con sus categorías y artículos, y la página “Sobre HenSistemas”.
Dónde no se ejecuta nunca: el área de administración, las páginas de cotización y de contacto, la búsqueda, la página del boletín, las raíces de los ejes “aplicaciones” y “medidas”, las páginas de error, estas cuatro páginas legales y cualquier dirección que contenga un código —la página de una solicitud y las páginas de confirmación y baja del boletín—. Las exclusiones de las direcciones con código son exactamente las de la medición propia.
La integración tampoco arranca si la dirección de la página, o aquella de la que viene el visitante, trae un fragmento o un parámetro fuera de la lista conocida (utm_source, utm_medium, utm_campaign, utm_content, utm_term y fbclid): es lo que impide que el programa de Meta lea de la dirección algo no previsto.
Qué se comunica: la vista de la página y, en la página de un producto, la vista de ese producto identificada por su referencia pública. No se envían valores de formularios, ni correspondencia avanzada de datos personales, ni eventos de conversión: una solicitud de cotización, un mensaje de contacto o una suscripción nunca se comunican a Meta.

La base legal de este tratamiento es el consentimiento del visitante, dado de forma expresa y destacada (artículos 7, I, y 8 de la LGPD). No es el interés legítimo que sostiene la medición de audiencia: sin aceptación no se ejecuta nada, y retirarla es tan sencillo como darla.

Meta es controladora del tratamiento que hace de los datos que recibe por esta vía —en particular para asociarlos a una cuenta y para medir y segmentar sus anuncios— y ese tratamiento se rige por la política de privacidad de Meta, en www.facebook.com/privacy/policy/. Las cookies _fbp y _fbc que de ahí resultan las coloca Meta y duran hasta 90 días; rechazar las borra del dominio de este sitio. HenSistemas no guarda en su propio sistema ningún dato de esta integración y no tiene forma de vincular lo que Meta recibe con una solicitud, un contacto o una suscripción.

Uso compartido y operadores

Los datos no se venden ni se alquilan. Fuera de los casos de la publicidad y del video —en los que, y solo si el visitante acepta la publicidad o hace clic para reproducir un video, Meta o Google reciben datos de navegación y los tratan también para fines propios, como controladores—, no se comparten con terceros para fines propios de estos. Por lo demás, los tratan quienes prestan los servicios técnicos que hacen funcionar el sitio, en calidad de operadores y siguiendo las instrucciones de HenSistemas:

Quién	Para qué	Dónde
Cloudflare	Hospedaje del sitio, base de datos de solicitudes y suscripciones, almacenamiento de imágenes, documentos y copias de seguridad, envío de los correos del sitio y verificación antirrobots de los formularios (Turnstile)	Red global de Cloudflare, que atiende cada visita desde el punto más cercano; la base de datos y el almacenamiento de archivos están en servidores del este de América del Norte
Proveedores de los buzones de correo de destino	Recepción y resguardo de los mensajes internos enviados por los formularios, en los buzones de correo que HenSistemas designa para la atención	Lo define cada proveedor de correo
GitHub	Ejecución de la rutina diaria de copia de seguridad de la base de datos: el archivo pasa por la máquina temporal de la rutina y se borra al final de cada ejecución	Infraestructura de GitHub, definida por él
Meta	Píxel publicitario, en las páginas de contenido indicadas en la sección sobre publicidad y solo si el visitante lo acepta: recibe los datos de navegación de esa visita y los trata para fines propios, como controladora y no como operadora	Lo determina Meta en su propia política de privacidad (www.facebook.com/privacy/policy/), incluido el tratamiento fuera de Brasil
Google (YouTube)	Reproductor de los videos de las fichas de producto, que se carga solo cuando el visitante hace clic para reproducir: recibe los datos técnicos de la conexión, como la dirección IP y el navegador, y los trata para fines propios, como controlador	Lo determina Google en su propia política de privacidad (policies.google.com/privacy), incluido el tratamiento fuera de Brasil

Los datos podrán comunicarse además a autoridades públicas cuando una norma legal o una orden judicial lo imponga.

La verificación antirrobots de los formularios la ejecuta Cloudflare en el momento del envío y sirve únicamente para distinguir a una persona de un programa automático. No elabora perfiles ni se usa con fines publicitarios.

Transferencia internacional de datos

Los datos que trata este sitio están en servidores fuera de Brasil: la base de datos de solicitudes y suscripciones, el almacenamiento de archivos y las copias de seguridad están en servidores de Cloudflare en el este de América del Norte, y cada visita la atiende la red global de Cloudflare desde el punto más cercano a quien accede. Los buzones de correo que reciben los mensajes del sitio y, cuando el visitante acepta la publicidad o reproduce un video, Meta y Google también pueden tratar datos fuera de Brasil.

Hay, por lo tanto, transferencia internacional de datos personales. Se apoya en las hipótesis del artículo 33 de la LGPD —en particular en las garantías contractuales que los proveedores ofrecen para la protección de los datos que tratan y, en el caso de una solicitud de cotización o de contacto, en la necesidad de realizar procedimientos preliminares relacionados con un contrato, a petición del titular— y en las medidas de seguridad descritas en esta política. Puede solicitar información sobre esas garantías en la dirección de contacto.

Seguridad

El sitio se sirve exclusivamente por conexión cifrada. El acceso al área de administración está restringido a personas autorizadas y protegido con autenticación; las exportaciones y consultas de esa área quedan anotadas en un registro de auditoría que no guarda datos de contacto.

La base de datos se copia todos los días en un almacenamiento de copias de seguridad de Cloudflare, sin acceso público, y cada copia se conserva unos 30 días antes de borrarse. Por eso, un dato eliminado del sitio todavía puede existir en las copias de seguridad durante ese periodo, sin usarse para nada más que restaurar el sitio en caso de falla.

Los formularios públicos están protegidos con verificación antirrobots y con límites de envío. Pese a estas medidas, ninguna transmisión por internet está totalmente libre de riesgo; en caso de un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, HenSistemas lo comunica a la ANPD y a los titulares afectados, conforme al artículo 48 de la LGPD.

Sus derechos

Como titular de los datos, puede ejercer en cualquier momento los derechos previstos en el artículo 18 de la LGPD:

Confirmación y acceso: Confirmar si tratamos datos suyos y acceder a ellos, con una copia.
Corrección: Corregir datos incompletos, inexactos o desactualizados.
Anonimización, bloqueo o eliminación: Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la LGPD.
Portabilidad: Solicitar la portabilidad de sus datos a otro proveedor de servicios o productos, mediante solicitud expresa, conforme a la reglamentación de la ANPD.
Eliminación de los datos tratados con consentimiento: Solicitar la eliminación de los datos tratados con base en su consentimiento —la suscripción al boletín y la aceptación de publicidad—, salvo en los casos de conservación previstos en el artículo 16 de la LGPD.
Información sobre el uso compartido: Saber con qué entidades públicas y privadas se compartieron sus datos.
Información sobre el consentimiento: Ser informado de la posibilidad de no dar su consentimiento y de las consecuencias de negarlo: rechazar el boletín o la publicidad no impide ningún otro uso del sitio.
Revocación del consentimiento: Revocar en cualquier momento, de forma gratuita y sencilla, el consentimiento otorgado, sin afectar los tratamientos realizados hasta entonces.
Oposición: Oponerse a un tratamiento basado en otra hipótesis que no sea el consentimiento, si incumple la LGPD.

Para ejercer cualquiera de estos derechos escriba a sales@hensistemas.com o a Rua Aderson Bezerro, 315, Jardim Roseira, Ibitinga, SP, 14940-844, Brasil, indicando el derecho que desea ejercer. La atención es gratuita. La confirmación de la existencia de tratamiento y el acceso a los datos se entregan en formato simplificado, de inmediato, o mediante una declaración clara y completa, en un plazo de hasta 15 días contados desde la solicitud (artículo 19 de la LGPD); cuando otra solicitud no pueda atenderse de inmediato, recibirá una respuesta con las razones (artículo 18, § 4). Podrá solicitarse algún elemento que acredite la identidad de quien lo pide cuando exista duda razonable.

También tiene derecho a presentar una petición sobre sus datos ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD, www.gov.br/anpd) y ante los organismos de defensa del consumidor. Quien accede al sitio desde fuera de Brasil ejerce los mismos derechos por los mismos canales.

Decisiones automatizadas y menores de edad

No se adoptan decisiones basadas únicamente en el tratamiento automatizado de datos personales que afecten los intereses del titular, incluida la definición de perfiles (artículo 20 de la LGPD).

El sitio se dirige a profesionales y no está destinado a niños ni a adolescentes. No se recopilan conscientemente datos suyos; si se detecta alguno, el registro se elimina.

Modificaciones de esta política

Esta política puede actualizarse siempre que cambien los tratamientos descritos o la legislación aplicable. La versión vigente es la publicada en esta página, con la fecha de revisión indicada arriba.