Política de privacidad de DIO

DIO Digital E-Commerce Services LLC, sociedad constituida en el estado de Wyoming, Estados Unidos, Filing ID 2022-001132940, que opera bajo el nombre comercial DIO Digital Agency. Es la que contrata, factura y responde por este sitio.

Domicilio registrado: 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos. Es el domicilio del agente registrado que exige la ley estadounidense —no es una oficina de atención al público—.

Operación: São Paulo, Brasil, y Córdoba, Argentina.

Encargado de datos personales (art. 41 de la Ley General de Protección de Datos de Brasil, LGPD), también llamado DPO: Juan José Nieva, fundador. Habla con vos en privacy@diodigital.agency.

Para cualquier asunto que no sea privacidad: hello@diodigital.agency o WhatsApp +1 888 323-0707.

A cuatro grupos de personas, y el tratamiento es distinto en cada uno:

1. Quien visita el sitio. Podés leer todo sin identificarte y sin aceptar nada.

2. Quien se pone en contacto. Formulario, WhatsApp, correo o agenda.

3. Quien contrata. Clientes y las personas del equipo del cliente que trabajan con nosotros en el proyecto.

4. Empresas a las que contactamos primero. Lo explicamos completo en la sección «Cuando somos nosotros los que escribimos primero».

Hay un quinto caso, que esta política no cubre: los datos de los compradores de la tienda o de los usuarios del sistema de un cliente nuestro. Ahí quien decide es el cliente, y nosotros solo operamos. Está explicado en «Datos de los clientes de nuestros clientes».

No pedimos datos sensibles —origen racial o étnico, convicción religiosa, opinión política, afiliación sindical, datos de salud, vida sexual, datos genéticos o biométricos—. Si nos enviás alguno por error en un mensaje, lo borramos.

No recopilamos datos de niños, niñas y adolescentes: este sitio no está dirigido a menores de edad.

No hacemos perfilado publicitario, no instalamos píxeles de redes sociales y no tomamos ninguna decisión sobre vos de forma automatizada.

No usamos tus datos ni tu código para entrenar modelos de inteligencia artificial.

A veces el primer contacto parte de nosotros: escribimos a empresas que tienen tienda online, con un informe de su sitio. Es nuestra forma de presentarnos —mostrar el trabajo en lugar de prometer—. Como eso usa datos de alguien, contamos exactamente cómo funciona.

De dónde vienen los datos. De fuentes públicas: los resultados de búsqueda de Google, el sitio de la propia empresa y su página pública en una red social. Guardamos el dominio, el correo y el teléfono que la empresa publica para que la contacten, el nombre de la empresa, la plataforma que usa la tienda y las mediciones técnicas que hacemos del sitio —peso de las imágenes, tiempo de respuesta del servidor, configuración de seguridad—. Nada de eso sale de adentro de tu sitio: medimos lo que vería cualquier visitante.

No compramos listas y no usamos bases de datos de terceros.

El informe. El resultado de esas mediciones se convierte en una página en diodigital.agency/revision/ con la dirección del sitio analizado. Esa página no está indexada en los buscadores, solo la encuentra quien tiene el enlace y deja de estar en línea 30 días después del último correo que te enviamos. Si lo pedís, la borramos en el acto —el propio informe tiene el enlace para eso en el pie de página—.

Cómo frenarlo. Respondé al correo diciendo que no querés, hacé clic en el enlace de baja o escribí a privacy@diodigital.agency. Paramos en ese mismo momento y para siempre. Para poder cumplirlo, guardamos tu correo o tu dominio en una lista de exclusión —es lo mínimo necesario para no volver a escribirte nunca más—.

Nunca escribimos por WhatsApp a quien no nos buscó. Si nos dejaste el número, ahí sí respondemos por ese medio.

Somos una empresa estadounidense con operación en América Latina, y los proveedores de la tabla de arriba están casi todos en los Estados Unidos. Es decir: tus datos salen de tu país. Eso está permitido y tiene reglas.

Cuando el dato es de alguien en Brasil, la transferencia se apoya en el art. 33 de la LGPD: en el inciso IX, «b» —es necesaria para ejecutar el contrato o los procedimientos preliminares que vos mismo pediste— y, con los proveedores que las ofrecen, en las cláusulas contractuales estándar aprobadas por la ANPD (Autoridad Nacional de Protección de Datos de Brasil) en la Resolución CD/ANPD n.º 19/2024 (art. 33, II, «b»).

Los proveedores estadounidenses que listamos tratan datos que vienen de fuera de los Estados Unidos bajo el EU-U.S. Data Privacy Framework, bajo cláusulas contractuales tipo o bajo compromisos equivalentes en los contratos que firmamos con ellos.

Que tus datos salgan del país no te quita ninguno de tus derechos: siguen vigentes y los ejercés por el mismo canal de siempre.

Todo el sitio y todos nuestros sistemas funcionan con HTTPS. El acceso a los datos está restringido a quienes trabajan en el proyecto, con contraseña segura y segundo factor, y cada acceso a un sistema de cliente es individual y se revoca al final del servicio. Las bases de datos están en proveedores con cifrado en reposo y copias de seguridad, y trabajamos con el mínimo de datos necesario en cada etapa.

No prometemos seguridad absoluta: nadie puede. Prometemos el cuidado de quien administra más de 300 tiendas desde hace años, y un aviso franco si algo pasa.

Si un incidente de seguridad puede causarte un riesgo o daño relevante, te avisamos a vos y a la ANPD en hasta 3 días hábiles desde que nos enteremos —el plazo del Reglamento de Comunicación de Incidentes de Seguridad (Resolución CD/ANPD n.º 15/2024)—. Donde la ley local pida otro plazo u otra autoridad, cumplimos con lo que pida.

En el aviso contamos qué pasó, qué datos se vieron afectados, qué hicimos ya y qué podés hacer vos. Sin rodeos y sin ocultar la magnitud.

Cuando administramos la tienda o el sistema de un cliente, tenemos acceso a los datos de sus compradores y usuarios. En ese caso los roles se invierten: el cliente es el controlador de esos datos y decide qué se hace con ellos; nosotros somos el operador y solo hacemos lo que él nos indica, dentro del contrato.

En la práctica, eso significa: no usamos esos datos para nada que no sea el servicio contratado, no los copiamos a otro lugar, trabajamos con datos de prueba siempre que se puede, y al terminar entregamos una copia completa al cliente y borramos las nuestras.

Si tu empresa necesita un acuerdo de tratamiento de datos (DPA) firmado, o las cláusulas estándar de la ANPD en el contrato, escribí a privacy@diodigital.agency. Es lo normal y lo hacemos sin drama.

Si sos comprador de una tienda que administramos y querés ejercer un derecho, hablá con la tienda: quien responde es ella. Si nos escribís, le reenviamos tu pedido y te avisamos.

Usamos agentes de IA para escribir código y pruebas sobre la planificación aprobada, y cada cambio pasa por pruebas automáticas y revisión humana. Es parte de cómo trabajamos, y está contado en detalle en «Cómo trabajamos».

Lo que importa acá: no enviamos datos personales de clientes ni de sus compradores a modelos de IA, y nada de lo que nos enviás se usa para entrenar ningún modelo. Los agentes trabajan sobre el código y sobre el plan del proyecto, con datos de prueba.

Este sitio y nuestros servicios están dirigidos a empresas y a mayores de edad. No recopilamos a propósito datos de niños, niñas y adolescentes. Si descubrimos que recibimos datos de un menor, los borramos. Si sos responsable de un menor y creés que eso pasó, escribí a privacy@diodigital.agency.

Cuando esta política cambie, actualizamos la fecha y el número de versión en la parte superior de la página. Si el cambio es importante —un proveedor nuevo, una finalidad nueva, un plazo más largo— avisamos por correo a quienes son clientes y, cuando la ley lo exija, te pedimos de nuevo tu consentimiento.

La versión anterior está disponible por correo, si querés compararla.

privacy@diodigital.agency —es el canal del encargado, Juan José Nieva, y lo lee una persona—.

Respondemos en hasta 15 días. Si el pedido es complicado y necesita más tiempo, te avisamos antes de que venza el plazo, con el motivo y con la fecha.

Si preferís, escribí a hello@diodigital.agency o por WhatsApp al +1 888 323-0707 y lo derivamos internamente, pero para un pedido de privacidad el camino más rápido es privacy@.