Quiénes somos y qué explica este documento
Legado es una plataforma de gestión para mandatos políticos, precandidaturas y campañas, operada por MultPlace LTDA, inscrita en el CNPJ 42.274.830/0001-57, con sede en Estrada do Matadouro, Águas Claras, Salvador, BA, 41311-262.
Esta Política explica qué datos personales tratamos, para qué, con quién los compartimos y qué puedes exigirnos. Sigue la Ley General de Protección de Datos de Brasil (Ley 13.709/2018) y las normas locales aplicables en los países donde operamos.
Si después de leerla te queda alguna duda, escribe a nuestro Encargado de Protección de Datos: privacidade@legado.social. Respondemos toda solicitud.
Dos papeles distintos, y por qué eso te importa
Esta es la parte más importante del documento, y la que casi ninguna política explica bien.
Respecto de los datos de tu cuenta —nombre, correo, teléfono, suscripción, tickets de soporte— nosotros somos el responsable del tratamiento: decidimos cómo se tratan esos datos y respondemos por ellos.
Respecto de los datos que tú cargas dentro de la plataforma —votantes, simpatizantes, proveedores, donantes, contactos de tu equipo— quien decide eres tú. En esos datos, tú (o la organización que representas) eres el responsable, y nosotros solo el encargado: los guardamos y procesamos siguiendo tus instrucciones, y no usamos esa base para ninguna finalidad propia.
En la práctica eso significa tres cosas:
- Cada equipo ve únicamente sus propios datos. El aislamiento se aplica en la base de datos, por regla de acceso por fila, no solo en la pantalla.
- No vendemos, alquilamos ni cedemos tu base de contactos a nadie.
- La responsabilidad de tener una base legal para tratar esos datos —consentimiento, interés legítimo u otra— es de quien los carga. Nosotros damos las herramientas; la decisión es tuya.
Qué datos tratamos
Datos de quien usa la plataforma
- Registro: nombre, correo, teléfono, foto de perfil, cargo.
- Autenticación: contraseña (guardada solo como hash, nunca en texto plano) o identificador del proveedor cuando entras con Google, Apple o Microsoft.
- Preferencias: tema, idioma, zona horaria y configuración de cada módulo.
- Uso: registro de sesiones (inicio, última actividad), imputación de horas en tareas e historial de acciones sobre los registros, para auditoría interna y para que el propio cliente sepa quién modificó qué.
- Verificación de cuenta, cuando eliges verificarte: nombre completo, país, tipo y número de documento, imagen del documento y selfie.
- Facturación: plan, cantidad de asientos, facturas y estado de la suscripción. No recibimos ni almacenamos el número de tu tarjeta — el pago lo procesa Stripe, que trata esos datos directamente.
Datos que tú cargas sobre otras personas
- Electorado y simpatizantes: nombre, WhatsApp, correo, Instagram, provincia o estado, municipio, barrio y, cuando se informa, ubicación aproximada.
- Perfil declarado: relación con la campaña, preferencias de cargo, tema y candidato.
- Perfil demográfico, cuando se completa: género, franja etaria, color o raza, escolaridad, franja de ingresos, religión, estado civil y ocupación.
- Personas del equipo: proveedores, donantes, socios y voceros, con documento de identidad o fiscal, dirección, contactos, clave de pago y anotaciones.
- Finanzas: asientos contables, pagos, comprobantes y adjuntos.
- Agenda, tareas y contenido producido en los módulos de la plataforma.
Datos sensibles
Color o raza, religión y convicción política son datos sensibles y exigen mayor cuidado. La plataforma permite registrarlos porque es parte legítima del trabajo de una campaña, pero:
- Los campos son opcionales. La plataforma funciona sin ellos.
- Cada registro guarda la base legal elegida (consentimiento o interés legítimo) y la fecha del consentimiento, cuando existe.
- En el formulario público que el votante completa por su cuenta, el consentimiento es obligatorio y queda registrado con fecha y hora.
- La imagen del documento y la selfie de verificación también reciben tratamiento reforzado: quedan en almacenamiento privado, accesible solo a quien debe analizarlas.
Datos recogidos automáticamente
- Dirección IP e identificación del navegador en momentos puntuales: solicitud de eliminación de cuenta, envío de mensajes de soporte sin sesión iniciada, envío del formulario de la página inicial y aceptación de los documentos legales. Los usamos para seguridad, prevención de abuso y prueba de la aceptación.
- Ubicación aproximada por IP, solo para mostrar tu ciudad y provincia y filtrar noticias de tu región. Esa consulta la hace tu navegador a un servicio externo y el resultado queda guardado únicamente en tu dispositivo, por 12 horas.
- Notificaciones push, si las autorizas: dirección de suscripción generada por tu navegador e identificador del dispositivo.
Para qué los usamos, y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, prestar el servicio contratado | Ejecución de contrato |
| Cobrar la suscripción, emitir facturas, controlar asientos | Ejecución de contrato |
| Soporte, respuesta a tickets y comunicación sobre el servicio | Ejecución de contrato |
| Notificaciones de plazo, recordatorio y resumen que configuraste | Ejecución de contrato |
| Seguridad, prevención de fraude y abuso, registro de auditoría | Interés legítimo |
| Mejora del producto a partir de métricas agregadas | Interés legítimo |
| Verificación de identidad de la cuenta | Consentimiento |
| Datos de votantes cargados por ti | La que tú definas, registrada en cada ficha |
| Cumplimiento de obligación legal u orden judicial | Obligación legal |
No usamos tus datos ni tu base de contactos para publicidad, creación de perfiles comerciales ni venta a terceros.
Inteligencia artificial
La plataforma tiene funciones de IA — asistente, generación de texto, generación de imagen, lectura automática de comprobantes y sugerencia de artículos de ayuda. Necesitas saber exactamente qué ocurre cuando las usas:
- Al usar una función de IA, el contenido pertinente se envía al proveedor del modelo. Según la función, eso puede incluir texto de tareas, datos financieros, fichas de personas o información del electorado.
- Usamos Anthropic para texto y Google para generación de imagen. Ambas tratan ese contenido como encargadas, para responder a la solicitud.
- Ni nosotros ni esos proveedores usamos tu contenido para entrenar modelos.
- Las conversaciones con el asistente quedan guardadas en tu cuenta. Si generas un enlace para compartir una conversación, cualquiera con el enlace puede leerla — trátalo como una publicación.
- Una respuesta de IA puede contener errores. El contenido generado es un borrador: la revisión antes de cualquier uso público es tuya.
Con quién compartimos
Compartimos solo lo necesario, con proveedores que ejecutan parte del servicio:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos |
| Anthropic | Funciones de IA de texto |
| Generación de imagen; inicio de sesión con Google | |
| Stripe | Procesamiento de pago y suscripción |
| Apple, Microsoft | Inicio de sesión social, cuando eliges esa opción |
| Servicios de notificación de los navegadores | Entrega de las notificaciones push |
| Proveedor de mensajería | Envío de mensajes por WhatsApp que configures |
| Proveedores de hosting y automatización | Operación de la infraestructura |
| Servicios de código postal, mapa y geolocalización | Autocompletado de dirección y visualización de mapas |
También podemos compartir datos cuando exista obligación legal u orden de autoridad competente, y en caso de reorganización societaria, manteniendo las mismas condiciones de esta Política.
Parte de esos proveedores está fuera de tu país. Esas transferencias internacionales se realizan con las garantías previstas en la legislación aplicable.
Cookies y almacenamiento en tu dispositivo
No usamos cookies publicitarias ni de rastreo de terceros. Usamos:
- Cookies estrictamente necesarias, para mantener tu sesión abierta y recordar el idioma elegido.
- Almacenamiento local del navegador, para cosas que solo interesan a tu dispositivo: tema, búsquedas recientes, cronómetro en curso, noticias ya vistas y borradores. Eso no se envía a nadie y desaparece cuando borras los datos del navegador.
Cuánto tiempo conservamos los datos
- Datos de la cuenta: mientras la cuenta exista.
- Eliminación de cuenta: al solicitarla, tu cuenta entra en un plazo de 30 días en el que puedes arrepentirte. Antes de solicitarla, el sistema exige que descargues una copia completa de tus datos, cifrada con una clave que solo tú tienes. Pasados los 30 días, la cuenta y los datos del equipo se eliminan.
- Registro de baja: conservamos un registro reducido del cierre (motivo, fecha, tiempo de uso) para entender por qué la gente se va. Los datos que te identifican en ese registro se anonimizan automáticamente a los 6 meses.
- Documentos de verificación: conservados mientras sea necesario para acreditar el análisis realizado y cumplir obligaciones legales.
- Datos fiscales y financieros: por el plazo que exija la legislación aplicable.
- Datos de votantes y contactos cargados por ti: mientras mantengas el registro. Puedes archivar o eliminar definitivamente cualquier ficha en cualquier momento — la eliminación definitiva es irreversible.
Tus derechos
Tienes derecho a: confirmar si tratamos tus datos; acceder a ellos; corregir datos incompletos o desactualizados; solicitar anonimización, bloqueo o eliminación de datos innecesarios o tratados fuera de la ley; solicitar portabilidad; obtener información sobre con quién los compartimos; saber qué ocurre si no consientes; y revocar el consentimiento.
En la práctica, dentro de la plataforma:
- Acceso y portabilidad: la pantalla "Mis datos" genera un archivo con tus datos en formato abierto, sin necesidad de pedírselo a nadie.
- Corrección: editas tus propios datos en las pantallas de cuenta y de equipo.
- Eliminación: la pantalla de eliminación de cuenta conduce todo el proceso.
- Cualquier otra solicitud: escribe a privacidade@legado.social.
Si la solicitud es sobre datos que otra persona cargó sobre ti —por ejemplo, si un equipo político registró tus datos como votante— trasladaremos la solicitud a quien controla esa base y ayudaremos en lo necesario para atenderla.
Seguridad
Adoptamos medidas técnicas y administrativas acordes al riesgo: cifrado en tránsito, aislamiento de datos por equipo aplicado en la propia base de datos, control de acceso por rol y por módulo, almacenamiento privado para documentos sensibles, registro de auditoría de los cambios y copia de seguridad del cliente cifrada en su propio navegador antes de la eliminación.
Ningún sistema es inmune. Si ocurre un incidente de seguridad con riesgo relevante para ti, te lo comunicaremos, así como a la autoridad de protección de datos competente, como manda la ley.
Niños, niñas y adolescentes
La plataforma está destinada a mayores de 18 años, en ejercicio de actividad política o profesional. No recogemos datos de menores de forma consciente. Si detectamos un registro en esa condición, será eliminado.
Cambios en esta Política
Cuando modifiquemos este documento, publicaremos una versión nueva con fecha y resumen de lo que cambió, y mantendremos las versiones anteriores accesibles en esta misma página. Si el cambio es relevante, pediremos una nueva aceptación al entrar en la plataforma.
Ley aplicable y contacto
Esta Política se rige por las leyes brasileñas, en especial la Ley 13.709/2018. Para usuarios fuera de Brasil, respetamos además las normas locales de protección de datos aplicables, entre ellas la Ley 25.326 de Argentina, la Ley 19.628 de Chile, la Ley 1.682 de Paraguay y la Ley 18.331 de Uruguay.
Se elige el fuero de la comarca de Salvador/BA, Brasil, para dirimir controversias, sin perjuicio del derecho del titular de acudir a la autoridad de protección de datos de su país.
Encargado de Protección de Datos: Deivide Araujo — privacidade@legado.social
