Política de Privacidad
Última actualización: Abril 2026
FLOODEV SOFTWARE TECHNOLOGY LTDA ("SawOptima", "nosotros", "nuestro" o "Empresa"), inscrita en el CNPJ bajo el nº [CNPJ], con sede en Brasil, es el responsable del tratamiento de los datos personales procesados a través de la plataforma SawOptima. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales, de conformidad con la Ley General de Protección de Datos de Brasil (LGPD, Ley nº 13.709/2018), el Reglamento General de Protección de Datos de la Unión Europea (GDPR, Reglamento UE 2016/679), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y demás legislaciones aplicables en materia de protección de datos.
1. Ámbito y Aplicación
Esta Política se aplica a todos los usuarios que acceden o utilizan la plataforma SawOptima, independientemente del país de acceso. Al registrarse o utilizar nuestros servicios, usted declara haber leído y comprendido esta Política. En caso de no estar de acuerdo con alguna disposición, le solicitamos que no utilice la plataforma.
2. Responsable del Tratamiento de Datos
El responsable del tratamiento de datos es FLOODEV SOFTWARE TECHNOLOGY LTDA, con sede en Brasil. Para ejercer sus derechos o resolver dudas sobre protección de datos, contáctenos por correo electrónico: contact@sawoptima.com. Para usuarios en la Unión Europea, nuestro representante puede ser contactado a través del mismo canal.
3. Datos Personales que Recopilamos
Recopilamos las siguientes categorías de datos personales: • Datos de registro: nombre completo, dirección de correo electrónico, país y volumen de producción de la operación. • Datos de autenticación: contraseña (almacenada exclusivamente en formato hash criptográfico, nunca en texto plano). • Datos de uso: preferencias de idioma, configuraciones de la interfaz, historial de sesiones y registros de acceso. • Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y datos de geolocalización aproximada (para detección automática de idioma y región de precios). • Datos de suscripción: plan contratado, fechas del período de suscripción e identificadores de transacción de Stripe (no almacenamos datos de tarjeta de crédito, estos son procesados directamente por Stripe). • Datos de optimización: parámetros de tronco, dimensiones de piezas y resultados de corte se procesan en tiempo real y no se almacenan permanentemente en nuestros servidores, salvo cuando el usuario los guarda voluntariamente en la biblioteca de piezas.
4. Base Legal para el Tratamiento
El tratamiento de sus datos personales se fundamenta en las siguientes bases legales: • Ejecución de contrato: tratamiento necesario para la prestación de los servicios contratados (art. 7º, V, LGPD; art. 6(1)(b), GDPR). • Consentimiento: cuando sea aplicable, para comunicaciones de marketing y funcionalidades opcionales (art. 7º, I, LGPD; art. 6(1)(a), GDPR). • Interés legítimo: para la mejora de los servicios, seguridad de la plataforma y prevención de fraude (art. 7º, IX, LGPD; art. 6(1)(f), GDPR). • Obligación legal: cuando sea necesario para el cumplimiento de obligaciones legales o regulatorias (art. 7º, II, LGPD; art. 6(1)(c), GDPR).
5. Finalidad del Tratamiento
Utilizamos sus datos personales para las siguientes finalidades: • Creación y gestión de su cuenta de usuario. • Autenticación y control de acceso seguro a la plataforma. • Prestación de los servicios de optimización de corte de troncos. • Procesamiento de suscripciones y pagos a través de Stripe. • Detección automática de idioma y región para personalización de la experiencia. • Comunicación de actualizaciones del servicio, modificaciones contractuales y notificaciones de seguridad. • Mejora continua de la plataforma, algoritmos y experiencia del usuario. • Cumplimiento de obligaciones legales y regulatorias.
6. Cookies y Tecnologías de Seguimiento
Utilizamos las siguientes tecnologías de cookies y seguimiento: • Cookies de sesión (propias): esenciales para la autenticación y el mantenimiento de su sesión activa. Estrictamente necesarias — no requieren consentimiento. • Almacenamiento local (localStorage): utilizado para guardar su preferencia de idioma (clave: sawoptima-locale) y sus preferencias de cookies (clave: sawoptima-cookie-consent). Con su consentimiento, también utilizamos: • Google Tag Manager (GTM-PZD8Z9FP): sistema de gestión de etiquetas para cargar y controlar los scripts de análisis y publicidad indicados a continuación. Desarrollado por Google LLC (EE.UU.). • Google Analytics (GA4): recopila datos de comportamiento de navegación (páginas visitadas, duración de la sesión, origen del tráfico) con fines estadísticos y de mejora de la plataforma. Desarrollado por Google LLC (EE.UU.). • Google Ads: seguimiento de conversiones y creación de audiencias para la difusión de anuncios en los canales de Google. Desarrollado por Google LLC (EE.UU.). • Facebook Pixel (Meta Platforms, Inc.): mide conversiones y crea audiencias personalizadas para campañas publicitarias en Facebook e Instagram. Puede modificar sus preferencias de cookies en cualquier momento a través del banner de cookies en la parte inferior del sitio. Para el opt-out permanente de Google Analytics, visite: https://tools.google.com/dlpage/gaoptout.
7. Compartición de Datos con Terceros
Sus datos personales pueden ser compartidos exclusivamente con: • Stripe, Inc.: procesador de pagos para la gestión de suscripciones y transacciones financieras. Stripe opera como procesador de datos independiente, sujeto a su propia política de privacidad (https://stripe.com/privacy). • Resend, Inc.: servicio de envío de correos electrónicos transaccionales utilizado para comunicaciones como confirmación de registro, confirmación de suscripción, cambios de plan y restablecimiento de contraseña. Resend procesa su dirección de correo electrónico exclusivamente para la entrega de mensajes, operando como subencargado de tratamiento de datos sujeto a su propia política de privacidad (https://resend.com/legal/privacy-policy). • Google LLC: encargado del tratamiento de datos de análisis (Google Analytics), seguimiento de conversiones (Google Ads) y gestión de etiquetas (Google Tag Manager). Google opera como responsable del tratamiento independiente a efectos publicitarios. Política de privacidad: https://policies.google.com/privacy. Los datos pueden ser transferidos y procesados en los servidores de Google en EE.UU. • Meta Platforms, Inc.: encargado del tratamiento de datos de seguimiento de conversiones y creación de audiencias para campañas en Facebook e Instagram (Facebook Pixel). Meta opera como responsable del tratamiento independiente a efectos publicitarios. Política de privacidad: https://www.facebook.com/privacy/policy/. • Proveedores de infraestructura: servicios de alojamiento y bases de datos necesarios para la operación de la plataforma, contratados con cláusulas de protección de datos. No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines de marketing. No realizamos decisiones automatizadas ni perfilado que produzcan efectos legales sobre el titular.
8. Transferencia Internacional de Datos
Como plataforma de acceso global, sus datos personales pueden ser transferidos y procesados en servidores ubicados fuera de su país de origen. Adoptamos las siguientes salvaguardas: • Para transferencias desde la UE/EEE: utilizamos Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, conforme al art. 46(2)(c) del GDPR. • Para transferencias desde Brasil: cumplimos con las disposiciones de la LGPD (art. 33) y las directrices de la ANPD. • Todos los proveedores de infraestructura son seleccionados en función de su conformidad con estándares internacionales de seguridad y protección de datos.
9. Retención de Datos
Sus datos personales se conservan durante los siguientes períodos: • Datos de la cuenta: mantenidos mientras su cuenta esté activa. Tras la eliminación de la cuenta, los datos se eliminan en un plazo máximo de 30 días, salvo que la retención sea exigida por ley. • Datos de sesión y registros de acceso: conservados hasta 6 meses con fines de seguridad y auditoría. • Datos de transacción: conservados durante el período exigido por la legislación fiscal y contable aplicable (mínimo 5 años). • Datos de optimización en tiempo real: no se conservan, se procesan y eliminan inmediatamente después de la entrega del resultado.
10. Seguridad de los Datos
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales: • Cifrado de contraseñas con algoritmo bcrypt (rondas de sal configurables). • Comunicación exclusivamente a través de HTTPS/TLS para todos los datos en tránsito. • Aislamiento de datos entre cuentas de usuarios distintos. • Gestión segura de sesiones con tokens de sesión cifrados. • Procesamiento de pagos realizado íntegramente por Stripe (certificación PCI DSS Nivel 1). • Monitoreo continuo y actualizaciones de seguridad regulares. Aunque adoptamos medidas rigurosas, ningún sistema de transmisión o almacenamiento electrónico es 100% seguro. Le recomendamos que mantenga su contraseña en secreto y utilice contraseñas seguras.
11. Sus Derechos como Titular de Datos
De acuerdo con la LGPD, el GDPR, la CCPA y demás legislaciones aplicables, usted posee los siguientes derechos: • Derecho de acceso: solicitar información sobre los datos personales que tratamos. • Derecho de rectificación: corregir datos incorrectos o desactualizados. • Derecho de supresión (derecho al olvido): solicitar la eliminación de sus datos personales. • Derecho de portabilidad: recibir sus datos en un formato estructurado y legible por máquina. • Derecho de oposición: oponerse al tratamiento basado en interés legítimo. • Derecho de restricción: solicitar la limitación del tratamiento en determinadas circunstancias. • Derecho a revocar el consentimiento: retirar el consentimiento previamente otorgado, sin afectar la licitud del tratamiento anterior. Derechos específicos bajo la CCPA/CPRA (residentes de California): • Derecho a conocer qué datos personales se recopilan y cómo se utilizan. • Derecho a eliminar datos personales recopilados. • Derecho a la no discriminación por el ejercicio de sus derechos de privacidad. • No vendemos información personal según la definición de la CCPA. Para ejercer cualquiera de estos derechos, contáctenos por correo electrónico a contact@sawoptima.com. Responderemos a las solicitudes dentro de los plazos legales aplicables (15 días, LGPD; 30 días, GDPR; 45 días, CCPA).
12. Privacidad de Menores
La plataforma SawOptima está destinada exclusivamente al uso profesional y empresarial (B2B). No recopilamos intencionalmente datos personales de menores de 18 años. Si tenemos conocimiento de que se han recopilado datos de un menor de forma inadvertida, procederemos a su eliminación inmediata. Si usted cree que un menor ha proporcionado datos a nuestra plataforma, contáctenos de inmediato.
13. Modificaciones a Esta Política
Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en requisitos legales. Las modificaciones sustanciales serán comunicadas por correo electrónico a los usuarios registrados y mediante un aviso destacado en la plataforma, con una antelación mínima de 30 días. La fecha de la última actualización se indicará siempre en la parte superior de esta página. El uso continuado de la plataforma tras la publicación de las modificaciones constituye la aceptación de la Política actualizada.
14. Contacto y Delegado de Protección de Datos (DPO)
Para ejercer sus derechos, resolver dudas o presentar reclamaciones relacionadas con el tratamiento de datos personales: Correo electrónico: contact@sawoptima.com Responsable: FLOODEV SOFTWARE TECHNOLOGY LTDA País: Brasil También puede presentar una reclamación ante la autoridad de protección de datos competente de su país: • Brasil: Autoridad Nacional de Protección de Datos (ANPD) • Unión Europea: Autoridad Supervisora de su Estado Miembro • California, EE.UU.: Oficina del Fiscal General de California