Política de Privacidad

Mentora Digital es una plataforma de IA para creación de contenido en redes sociales, operada en Brasil y disponible en querofaturaronline.com.br, mentoradigital.com.br y ezmoneymentor.com. Esta Política fue elaborada conforme a la Ley General de Protección de Datos de Brasil (LGPD — Ley nº 13.709/2018), el Reglamento General de Protección de Datos de la UE (RGPD — Reg. (UE) 2016/679) y la California Consumer Privacy Act (CCPA). Al usar el servicio, aceptas esta Política y nuestros Términos de Uso.

Recopilamos solo lo necesario para prestar el servicio:

• Cuenta: nombre, correo y foto provenientes de tu proveedor de login (Google o correo/contraseña).
• Uso: prompts, conversaciones, contenido generado, historial de consultorías, idioma y preferencias.
• Técnicos: dirección IP, navegador, sistema operativo, fecha/hora de acceso e identificadores de sesión.
• Facturación: datos de facturación (nombre, NIF y dirección) almacenados de forma cifrada. Los números de tarjeta los procesa exclusivamente la pasarela de pago — nunca los almacenamos.
• Cookies analíticas/publicidad: solo con tu consentimiento explícito en el banner de cookies.

Tus datos se usan para: autenticación y control de acceso; prestación y mejora de las herramientas de IA; procesamiento de pagos y gestión de créditos (⚡); prevención de fraude y abuso; comunicaciones transaccionales; mejora continua del producto; y cumplimiento de obligaciones legales.

Tratamos tus datos con base en: (1) ejecución del contrato — para prestar el servicio; (2) obligación legal — para cumplir con la normativa fiscal y regulatoria; (3) interés legítimo — para la seguridad y mejora del producto; (4) consentimiento — para cookies opcionales, revocable en cualquier momento.

Las herramientas de IA de la plataforma generan sugerencias y contenidos a partir de los prompts que envías; complementan tu creación y no toman, de forma exclusivamente automatizada, decisiones con efectos jurídicos o que te afecten significativamente. Puedes solicitar información sobre los criterios generales de los tratamientos automatizados y pedir revisión humana, conforme al Art. 20 de la LGPD.

No vendemos tus datos. Compartimos lo mínimo necesario con operadores técnicos:

• Stripe — pasarela de pago certificada PCI-DSS (procesamiento de cobros y gestión de suscripciones).
• Proveedores de modelos de IA (Google, Anthropic y similares) — solo para ejecutar los prompts que envías.

No vendemos tus datos personales ni usamos tu contenido para entrenar modelos de IA de terceros.

Utilizamos los siguientes subencargados para operar el servicio:

• Stripe, Inc. (EE.UU.) — procesamiento de pagos. Política: stripe.com/privacy.
• Infraestructura de generación de imágenes y vídeos con IA (EE.UU.) — procesamiento de los prompts visuales que envías.
• Google LLC (EE.UU.) — modelos de IA (Gemini), autenticación OAuth e infraestructura. Política: policies.google.com/privacy.
• Meta Platforms, Inc. (EE.UU.) — autenticación OAuth (Facebook/Instagram). Política: facebook.com/privacy.
• Proveedor de envío de correos transaccionales (infraestructura global) — entrega de correos de cuenta, verificación y notificaciones.
• Anthropic, PBC y otros proveedores de LLM (EE.UU.) — ejecución de conversaciones de IA.

Esta lista puede actualizarse cuando añadamos o reemplacemos subencargados. Los cambios relevantes se comunicarán en esta política.

Nuestros subencargados operan principalmente en EE.UU. Al usar el servicio, tus datos pueden transferirse fuera de Brasil o de la UE. Garantizamos que estas transferencias se realizan bajo mecanismos adecuados: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y mecanismos equivalentes exigidos por el Art. 33 de la LGPD.

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito (TLS) y cifrado de datos sensibles en reposo, controles de acceso basados en roles, aislamiento lógico de datos entre usuarios y registros de auditoría de operaciones críticas. Ningún sistema es totalmente inmune a riesgos, pero trabajamos continuamente para reducir la probabilidad y el impacto de los incidentes.

Conservamos tus datos durante el tiempo necesario para los fines descritos:

• Cuenta activa: datos conservados mientras exista tu cuenta.
• Archivos adjuntos de chat: los archivos enviados en conversaciones se guardan por un breve período tras el procesamiento.
• Registros de soporte: conservados el tiempo necesario para la resolución y el control de calidad.
• Contenido generado (imágenes, vídeos): 30 días desde la creación, salvo que lo marques como favorito.
• Registros financieros: durante el plazo exigido por la legislación tributaria brasileña.
• Eliminación de cuenta: perfil anonimizado, conversaciones y contenidos eliminados. Registros financieros conservados según obligación legal.

Usamos cookies esenciales (necesarias para el funcionamiento) y, con tu consentimiento, cookies analíticas y de publicidad. Las cookies de publicidad (p. ej., Google Ads) solo se activan tras tu aceptación explícita en el banner. Sin tu consentimiento, ninguna cookie no esencial se activa.

Mentora Digital está destinada exclusivamente a mayores de 18 años. No recopilamos intencionadamente datos de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento adecuado de los responsables, eliminaremos esa información lo antes posible. Los responsables que detecten tal situación pueden contactarnos en suporte@querofaturaronline.com.br.

Estés en Brasil, la UE, California o cualquier otro lugar, puedes en cualquier momento:

• Acceder a tus datos personales y obtener una copia.
• Corregir datos incompletos, inexactos o desactualizados.
• Solicitar la eliminación de tu cuenta directamente desde el panel.
• Solicitar la portabilidad de tus datos en formato estructurado.
• Retirar el consentimiento de cookies opcionales en cualquier momento.
• Oponerte al tratamiento o solicitar su limitación cuando se base en interés legítimo.
• Optar por que tus datos no sean vendidos — aclaramos que no lo hacemos.
• Presentar una reclamación ante la ANPD (gov.br/anpd) o la autoridad competente de tu país.

En caso de incidente de seguridad que suponga un riesgo relevante para los titulares, notificaremos a la ANPD y a los afectados dentro de los plazos previstos en el Art. 48 de la LGPD y, cuando corresponda, en un plazo de 72 horas conforme al RGPD.

Europa/Reino Unido (RGPD/UK GDPR): aplicamos Cláusulas Contractuales Tipo para las transferencias de datos. Todavía no hemos designado un Representante en la UE (Art. 27 del RGPD) — se designará cuando el volumen de usuarios europeos justifique el nombramiento formal.

California (CCPA/CPRA): tienes derecho a conocer, acceder, corregir y eliminar tus datos, y a que no sean vendidos. No vendemos ni compartimos datos de residentes de California para publicidad sin consentimiento.

Para ejercer tus derechos, resolver dudas o notificar incidentes de privacidad: suporte@querofaturaronline.com.br. Respondemos en un plazo de 15 días hábiles.

Cuando actualicemos esta política, te notificaremos dentro del servicio y actualizaremos la fecha. Los cambios materiales se comunicarán con antelación y, cuando sea necesario, requerirán un nuevo consentimiento.