Derechos del titular

01Qué te garantiza la LGPD

La Ley 13.709/2018, la LGPD, parte de una idea simple: el dato personal es tuyo, no de quien lo recoge. Quien trata tus datos, como PostroAI, tiene que explicar qué hace con ellos y atender tus solicitudes. El artículo 18 enumera esas solicitudes, y de ellas habla esta página.

Si la solicitud llega desde un correo distinto al registrado, te pediremos una confirmación de identidad antes de responder. Es molesto, y es lo que impide que otra persona pida tus datos haciéndose pasar por ti.

02Confirmación de tratamiento

Qué es: el derecho a preguntar “¿tienen algún dato mío?” y recibir un sí o un no. Es el más básico de todos, y no exige que justifiques nada.

Cómo pedirlo: escribe a ola@postroai.com pidiendo la confirmación. Respondemos diciendo si tratamos datos tuyos y, en caso afirmativo, qué categorías.

03Acceso a los datos

Qué es: recibir una copia de todo lo que tenemos sobre ti: registro, datos de tu marca, archivos que subiste, publicaciones generadas, historial de cobros y registros de acceso.

Cómo pedirlo: buena parte está siempre a mano en el panel de tu cuenta, y puedes consultarla y descargarla cuando quieras. El conjunto completo lo descargas tú mismo, al momento, en Cuenta y plan, con el botón “Descargar mis datos”: genera un archivo con el registro, las marcas, los productos, las publicaciones, las conversaciones con soporte y el historial de cobros. Si prefieres recibirlo por correo, solo tienes que pedirlo.

04Corrección

Qué es: corregir un dato incompleto, desactualizado o equivocado. Un nombre mal escrito, un documento fiscal cambiado, un correo antiguo, una descripción del negocio que ya no vale.

Cómo pedirlo: la mayoría de los campos los editas tú mismo en la configuración de la cuenta, al momento. Si es un dato que la pantalla no deja cambiar (un CPF o CNPJ ya usado en una factura, por ejemplo), escribe a ola@postroai.com indicando el valor correcto.

05Anonimización, bloqueo o eliminación de datos innecesarios

Qué es: pedir que anonimicemos, bloqueemos o borremos datos innecesarios, excesivos o tratados fuera de lo que la ley permite. Anonimizar significa romper el vínculo entre el dato y tú, de forma que nadie pueda volver a identificarte.

Cómo pedirlo: escribe a ola@postroai.com señalando qué dato consideras innecesario. Analizamos la solicitud y respondemos con lo que se hizo o, si no estamos de acuerdo, con la justificación y la base legal que sostiene ese tratamiento.

06Portabilidad

Qué es: recibir tus datos en un formato que puedas llevar a otro servicio, o pedir que los transfiramos directamente a otro proveedor.

Cómo pedirlo: el mismo botón “Descargar mis datos”, en Cuenta y plan, entrega todo en JSON, que es formato abierto y legible por máquina. Las artes no viajan dentro del archivo, porque pueden ser cientos de imágenes; la dirección de cada una sí, y siguen descargables una a una desde la Biblioteca, en alta resolución. Si quieres las imágenes empaquetadas o en otro formato, pídelo por correo. No te tomamos de rehén: irte no cuesta nada.

07Eliminación de los datos

Qué es: borrar los datos tratados con base en tu consentimiento, y cerrar la cuenta eliminando lo que guardamos.

Cómo pedirlo: cierras la cuenta desde el panel, o pides la eliminación por correo. Hecha la solicitud, borramos o anonimizamos los datos en hasta 30 días.

Dos cosas importantes

• Descarga tu contenido antes. Borrar la cuenta elimina las publicaciones, las imágenes y el calendario guardados en la plataforma, y eso no tiene vuelta atrás. Lo que ya descargaste sigue siendo tuyo para siempre, con la licencia comercial descrita en los Términos de Uso.
• No todo puede borrarse al momento. La propia LGPD, en su artículo 16, permite conservar datos para cumplir una obligación legal. Las facturas y los registros de cobro se guardan 5 años, y los registros de acceso 6 meses, por exigencia de la legislación fiscal brasileña y del Marco Civil de Internet. Durante ese periodo se guardan solo para ese fin, sin uso comercial.

08Información sobre compartición

Qué es: saber con quién se comparten tus datos, sean empresas privadas u organismos públicos.

Cómo pedirlo: la lista por categoría ya está publicada en la sección de compartición de la Política de Privacidad. Si quieres detalle sobre un caso concreto (qué proveedor recibió un dato tuyo y para qué), pídelo por correo y respondemos por escrito.

También tienes derecho a saber qué pasa si dices que no a una compartición que depende de consentimiento. Te explicamos las consecuencias antes de que decidas.

09Revocación del consentimiento

Qué es: retirar, en cualquier momento, una autorización que habías dado. En PostroAI el consentimiento cubre cosas como recibir correos con novedades y autorizar que un trabajo tuyo aparezca como ejemplo.

Cómo pedirlo: en todo correo de comunicación hay un enlace para darse de baja que lo resuelve al momento. Para los demás casos, escribe a ola@postroai.com. La revocación es gratuita y vale desde la solicitud; lo hecho antes, con base en un consentimiento válido en su momento, sigue habiendo sido legítimo.

Atención: revocar el consentimiento no cancela la suscripción, y no afecta a los datos necesarios para ejecutar el contrato. Si lo que quieres es cerrar todo, mira la sección 7.

10Cómo pedirlo y en cuánto respondemos

• Canal: ola@postroai.com, asunto “LGPD”, enviado desde el correo registrado en la cuenta.
• Qué escribir: qué derecho quieres ejercer y, si aplica, sobre qué dato. Una frase es suficiente.
• Coste: ninguno. La ley prohíbe cobrar por esto.
• Confirmación y acceso: respondemos en formato simplificado de inmediato y, si pides la declaración completa, en hasta 15 días desde la solicitud, conforme al artículo 19 de la LGPD.
• Demás solicitudes: la ley habla de un plazo razonable. Nos comprometemos a responder también en hasta 15 días. Si un caso es complejo y necesita más tiempo, te avisamos dentro de ese plazo, con la justificación y la nueva fecha.
• Encargado de datos (DPO): [PREENCHER: nome do encarregado (DPO)], responsable de recibir y conducir estas solicitudes.

11Cuándo podemos rechazar una solicitud

La regla es atender. Pero hay situaciones en que la propia ley nos impide hacer lo pedido, y en esos casos respondemos explicando el motivo, con la base legal:

• Cuando no logramos confirmar que la solicitud vino realmente de ti.
• Cuando conservar el dato es una obligación legal o regulatoria, como los registros fiscales y de acceso.
• Cuando atender la solicitud violaría un secreto comercial o industrial, o el derecho de otra persona.
• Cuando el dato es indispensable para la defensa de derechos en un proceso judicial, administrativo o arbitral en curso.

12Si no estás de acuerdo con nuestra respuesta

Primero, responde a nuestro correo diciendo por qué. Revisamos el caso: la mayoría de las veces es un malentendido que se resuelve hablando.

Si aun así no quedas satisfecho, tienes derecho a presentar una petición contra PostroAI ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd, y también a recurrir a los organismos brasileños de defensa del consumidor. Está garantizado en el artículo 18, párrafo 1, de la LGPD, y no lo vamos a dificultar de ninguna forma.