Traducción informativa. En caso de divergencia, prevalece la versión en portugués, salvo que la ley de tu país determine la interpretación más favorable al consumidor.Leer la versión en portugués
Política de Privacidad
Esta política explica qué datos recopila PLCWare, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos, conforme a la Ley General de Protección de Datos de Brasil (LGPD) y, si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, también al GDPR.
Responsable y contacto
El responsable de los datos tratados en esta política es Nextech Digital Solutions LTDA, CNPJ 43.125.453/0001-57, con sede en Rua Theofilo Ferreira da Rocha, 359, Caixa D'Água, Três Rios/RJ, CEP 25807-145.
Para cualquier tema de privacidad, incluido el ejercicio de los derechos descritos abajo, escríbenos: support@plcware.io
Datos que recopilamos
Recopilamos los siguientes datos para emitir, renovar y dar soporte a tu licencia, aplicar promociones y gestionar la lista de espera:
- Correo electrónico — identifica tu licencia y es donde enviamos las claves y los avisos.
- Idioma — en el que enviamos los correos y mostramos el panel de cliente.
- Historial de claves emitidas — las claves en sí se guardan cifradas; la fecha y el tipo de cada emisión quedan en texto claro.
- Solicitudes de prueba (trial) — cuándo se solicitó una prueba, para qué correo, el idioma elegido, las fechas de confirmación y de emisión de la clave y la versión de los Términos de Uso y de la EULA que aceptaste al pedir la prueba, con la fecha de la aceptación.
- Tickets de soporte — correo de respuesta, asunto, texto del mensaje, versión de la aplicación, tipo de solicitud, idioma y número de ticket.
- Datos de la suscripción recibidos de Paddle — identificadores de cliente y de suscripción, plan, cantidad de seats, periodo, estado, monto y moneda del último pago, fechas de cobro y de fin del periodo, y fecha de reembolso cuando la haya.
- Dirección IP — usada para el límite de solicitudes (rate limiting), guardada únicamente como un HMAC por hasta 1 hora, y para la verificación antibot de Turnstile (enviada a Cloudflare); nunca se guarda en nuestra base de datos.
- Notas internas — lo que escribimos sobre tu caso para atenderte mejor — se eliminan junto con tus datos.
- Registro de auditoría — un registro de las acciones administrativas sobre tu cuenta, conservado por 5 años contados desde cada registro para comprobar lo que se hizo en ella. Después de que elimines tus datos, tu correo en él se sustituye por un pseudónimo, un código calculado a partir del correo con una clave secreta: el correo no puede recuperarse a partir de él, pero, si nos informas de nuevo el correo, podemos localizar esos registros.
- Canje de un código — el código, el correo y el idioma de una solicitud de canje; el enlace de confirmación es válido por 24 horas y las solicitudes sin confirmar se eliminan con la rutina diaria.
- Lista de espera — nombre, país, correo e idioma, la fecha en que diste el consentimiento, la fecha de confirmación y, si sales de la lista, la fecha de salida; y, para cada aviso enviado, si salió o falló.
- Compras iniciadas en el sitio — el país de facturación informado, el correo escrito en el checkout, los descuentos aplicados, la versión de los Términos de Uso y de la EULA que aceptaste al iniciar la compra, con la fecha de la aceptación (la primera compra también registra esa aceptación en tu licencia) y, cuando corresponda, la reserva de un lugar en una promoción limitada.
- Cupones y beneficios personales — el correo al que se concedieron, la promoción de origen, cuándo se usaron o retiraron y en qué suscripción se aplicó el descuento.
- Copia en inglés de los correos — de cada correo que enviamos en otro idioma, guardamos el texto en inglés, sin la clave de licencia y sin los enlaces personales del correo (de acceso, confirmación, compra o salida de la lista de espera), que llevan códigos secretos: en su lugar, la copia indica que uses el correo original y, en el caso de la clave, también el panel de cliente. La copia se abre con un enlace secreto en el propio correo y queda asociada a un identificador derivado de tu correo. Para localizar la copia, usamos el hash del código del enlace. Cuando guardamos el correo enviado para acreditar o repetir el envío, ese texto también contiene el enlace completo a la copia.
- Avisos de precio y recibos de corrección de cobro — el texto enviado, el correo de destino y las fechas, como prueba del aviso o del reembolso.
- Avisos de cambios en los Términos de Uso — de cada aviso de una nueva versión de los Términos de Uso y de la EULA, el texto enviado, el correo de destino, la versión anunciada, las fechas de envío y, en un cambio que reduzca derechos, la fecha a partir de la cual rige la nueva versión, como prueba del aviso.
- Registro de prueba concedida — cuando se emite una clave de prueba, guardamos la fecha de emisión y un pseudónimo de tu correo: un código calculado, con una clave secreta, a partir del correo normalizado (sin la etiqueta +, y en las direcciones de Gmail, sin los puntos). El correo no puede recuperarse a partir de él, pero podemos reconocer una nueva solicitud de prueba hecha con el mismo correo.
- Cancelación de la suscripción — cuando cancelas desde el panel, la fecha de la cancelación, hasta cuándo sigue válida la licencia y, si quieres indicarlos, un motivo y un comentario (ambos opcionales), que usamos para entender por qué cancelan los clientes.
- Opiniones — el correo, el idioma, la nota y el comentario de quien responde en el panel del cliente o en el formulario de soporte del sitio (la opción Feedback) y, solo si autorizas su publicación, el nombre, el cargo y la empresa que pueden aparecer junto al testimonio.
- Datos de navegación, solo si aceptas las cookies analíticas — las páginas visitadas, de dónde llegó la visita (sitio de origen y campaña), los clics en descargas y los pasos completados de la prueba, la lista de espera y la compra (en la compra, el número de transacción de Paddle, el plan y el importe; nunca correo, nombre ni teléfono), el idioma, el tipo de dispositivo y de navegador, la ubicación aproximada y el identificador aleatorio de la cookie de Google Analytics. Google usa la dirección IP solo para estimar la ubicación y no la guarda.
Los datos de pago — número de tarjeta, dirección de facturación y datos fiscales — son recopilados y tratados directamente por Paddle, la revendedora responsable de la venta (merchant of record); nosotros nunca los almacenamos.
Para qué usamos tus datos y bajo qué base legal
Usamos tu correo, idioma, historial de claves, el registro de tu aceptación de los Términos de Uso y de la EULA y los datos de la suscripción que recibimos de Paddle para la ejecución del contrato y para trámites preliminares que tú solicitaste (LGPD, art. 7, V): procesar la prueba (trial), emitir y renovar la licencia, enviar la clave del próximo ciclo y brindar soporte. El registro de la aceptación y los avisos de cambio de los Términos de Uso también sirven para probar lo que se contrató y se avisó y para defender derechos en un proceso (LGPD, art. 7, VI).
Usamos identificadores pseudonimizados con HMAC — derivados de la dirección IP, del correo o del id de sesión, según el caso — en los contadores de límite de solicitudes (rate limiting), y la verificación de Turnstile, que recibe la dirección IP, con base en interés legítimo (LGPD, art. 7, IX), para la seguridad y la prevención de abuso de los formularios del sitio y del servicio de emisión de claves. Puedes oponerte a este tratamiento por el correo de contacto; evaluaremos la solicitud conforme al art. 18, §2 de la LGPD.
Enviamos estos correos: confirmación de la prueba y del canje de código, envío de clave (incluidas las de cortesía), clave del próximo ciclo, enlace de acceso al panel, confirmación de soporte, aviso de cambio del correo de la licencia, avisos de precio, avisos de cambio de los Términos de Uso y de la EULA, recibos de corrección de cobro, enlaces de compra, avisos sobre cupones y beneficios y, solo para quien se inscribió, los de la lista de espera. Salen de no-reply@plcware.io, y las respuestas llegan a support@plcware.io. Nunca enviamos marketing sin un consentimiento (opt-in) separado, nunca vendemos tus datos a terceros y el sitio no lleva rastreadores de publicidad.
La lista de espera se basa en tu consentimiento (LGPD, art. 7, I): lo das en el formulario y lo confirmas con el enlace que te enviamos por correo; sin esa confirmación, no enviamos ningún aviso. Cada aviso trae un enlace para salir de la lista, y salir revoca el consentimiento para los envíos siguientes.
Los avisos de precio, los avisos de cambios en los Términos de Uso, los recibos de corrección y los correos sobre el descuento de una suscripción forman parte de la ejecución del contrato (LGPD, art. 7, V). Los cupones y beneficios personales que ofrecemos, y el control de cuántas veces se usó cada promoción, se basan en interés legítimo (LGPD, art. 7, IX), para aplicar las condiciones de cada oferta y evitar abusos.
Conservamos el registro de auditoría, el identificador de la suscripción después de la eliminación y los registros financieros sin correo para comprobar las operaciones hechas en tu cuenta y defender derechos en un proceso (LGPD, art. 7, VI) y, con base en interés legítimo, para conciliar las ventas con Paddle (LGPD, art. 7, IX).
El registro de prueba concedida sirve para impedir pruebas repetidas y fraudes — una prueba por persona — con base en interés legítimo (LGPD, art. 7, IX). Puedes oponerte a este tratamiento por el correo de contacto; evaluaremos la solicitud conforme al art. 18, §2 de la LGPD.
Con tu consentimiento (LGPD, art. 7, I), usamos Google Analytics para medir cuántas personas visitan el sitio, de dónde llegan y qué páginas y pasos funcionan, y así mejorar el sitio. Google Analytics solo se carga después de que aceptas las cookies analíticas en el banner de cookies; antes de eso, o si las rechazas, ningún dato va a Google. No usamos estos datos para publicidad ni los vinculamos a tu correo o a tu licencia, y las funciones publicitarias de Google quedan desactivadas. Puedes cambiar tu elección en cualquier momento en Preferencias de cookies, en el pie de página; rechazarlas no cambia nada en el uso del sitio.
Encargados, otros destinatarios y transferencia internacional
Compartimos o intercambiamos datos con los siguientes destinatarios:
- Cloudflare — alojamiento, base de datos y protección contra abuso automatizado (anti-bot). Política de privacidad · Acuerdo de tratamiento de datos (DPA)
- Resend — envío de los correos, incluidos los de la lista de espera. Política de privacidad · Acuerdo de tratamiento de datos (DPA)
- Paddle — responsable independiente para los datos de pago que recopila directamente en el checkout, como revendedora responsable de la venta (merchant of record); para los datos de la suscripción que nos envía por su propia API, actúa bajo su propio acuerdo de tratamiento de datos (DPA). Política de privacidad · Acuerdo de tratamiento de datos (DPA)
- GitHub — repositorio privado de soporte. Por cada ticket publicado, el issue lleva el número de ticket, el tipo de solicitud, el idioma, la versión de la aplicación y un enlace al panel de administración; el título usa el número y el tipo. El correo de respuesta, el asunto y el mensaje del ticket no se envían a GitHub. Política de privacidad · Acuerdo de tratamiento de datos (DPA)
- Google — medición de audiencia con Google Analytics, solo después de tu consentimiento; actúa como encargado, según los términos de tratamiento de datos de Google. Política de privacidad · Acuerdo de tratamiento de datos (DPA)
El enlace a la política de privacidad de cada uno, y a su acuerdo de tratamiento de datos (DPA) cuando lo tiene, está junto a su descripción arriba.
Los destinatarios indicados arriba tratan los datos en estos países: Cloudflare, en su red global, con la base de datos en el este de América del Norte; Resend, en Estados Unidos; Paddle, en Estados Unidos y el Reino Unido; GitHub, en Estados Unidos; Google, en Estados Unidos. Para los países de la Unión Europea, la transferencia se basa en la adecuación reconocida por la ANPD (LGPD, art. 33, I; Resolución CD/ANPD n.º 32/2026). Para los demás países, que no tienen una adecuación reconocida por la ANPD, la transferencia a Cloudflare, Resend, Paddle y GitHub se basa en la necesidad de ejecutar el contrato contigo o los procedimientos preliminares que solicitaste: emitir y entregar la licencia, enviar los correos, procesar la suscripción y atender el soporte (LGPD, art. 33, IX, con el art. 7, V). La transferencia a Google se basa en tu consentimiento específico y destacado, dado en el banner de cookies, que indica ese destino (LGPD, art. 33, VIII). Solo transferimos lo necesario para estos fines. Puedes pedir más información sobre estas transferencias por el correo de contacto.
Plazos de vigencia
- Enlace de acceso al panel por correo (magic link) — 15 minutos, un solo uso.
- Enlace de confirmación de la prueba (trial) — 24 horas.
- Sesión del panel de cliente — 30 días, renovados en cada visita al panel; termina al instante si haces clic en Salir.
- Contadores de límite de solicitudes (rate limiting) — hasta 1 hora después de la última solicitud contada.
- Enlace de confirmación de la lista de espera — 7 días.
- Enlace de compra con un clic, enviado por correo — 60 minutos, de un solo uso.
- Enlace de compra de un beneficio personal, enviado por correo — 90 días.
- Enlace a la copia en inglés de un correo — 90 días.
Por cuánto tiempo guardamos los registros
- Registros de enlace de acceso y de sesión — eliminados automáticamente por una rutina diaria — normalmente dentro de las 24 horas siguientes a su vencimiento.
- Solicitudes de prueba (trial) no confirmadas — eliminadas automáticamente por una rutina diaria — normalmente dentro de las 24 horas siguientes al vencimiento del enlace de confirmación.
- Una solicitud de prueba (trial) confirmada — correo, idioma, fechas y el registro de la aceptación — se conserva mientras tu cuenta exista, para poder aplicar solo una prueba por persona.
- Los registros de suscripción y de licencia, incluida la aceptación de los Términos de Uso y de la EULA dada en la compra, y el historial de claves — se conservan mientras tu cuenta exista, sin eliminación automática; tú los eliminas desde el panel, una vez que todas las suscripciones estén canceladas, o por correo. Los registros fiscales de la venta quedan con Paddle.
- Tickets de soporte — se conservan, sin eliminación automática por plazo, hasta que elimines tus datos o pidas que se elimine un ticket; eliminar un ticket no elimina tu cuenta. Si el ticket tiene un issue en GitHub, su eliminación entra en una cola: una rutina intenta eliminarlo y mantiene la solicitud pendiente hasta que GitHub lo confirme; si falta permiso, nuestro equipo resuelve el acceso o elimina el issue a mano. La copia en inglés del correo de confirmación del ticket no repite el asunto ni el mensaje; vence a los 90 días, o antes, cuando eliminas tus datos.
- Inscripciones sin confirmar en la lista de espera — se eliminan automáticamente con la rutina diaria cuando vence el enlace de confirmación.
- Inscripción confirmada en la lista de espera — se conserva hasta que se elimine a tu solicitud, por correo; salir de la lista detiene los envíos y registra la fecha de salida, pero no elimina la inscripción.
- Correo escrito en el checkout — se elimina con la rutina diaria 30 días después de iniciada la compra o de terminada la reserva de la promoción; el resto del registro (país, descuentos, reserva y registro de la aceptación) se conserva sin el correo durante hasta 5 años contados desde la eliminación del correo, para conciliar las ventas con Paddle.
- Cupones y beneficios personales — se conservan mientras exista tu cuenta, incluso después de usados o retirados, para controlar el uso de cada promoción.
- Copias en inglés de los correos — se eliminan con la rutina diaria cuando vence el enlace.
- Avisos de precio y recibos de corrección — se conservan mientras exista la licencia; cuando eliminas tu registro, los avisos se eliminan y los recibos pierden el correo y el texto, y quedan solo los datos financieros del reembolso.
- Avisos de cambios en los Términos de Uso — se conservan mientras exista la licencia y se eliminan con ella. Si la licencia pasó a otro correo y el titular anterior elimina sus datos, eliminamos el correo de destino y el texto de los avisos enviados a él; la versión avisada y las fechas quedan con la licencia.
- Motivo y comentario de la cancelación — se conservan mientras exista la licencia y se eliminan con ella cuando eliminas tus datos. Si la licencia pasó a otro correo, el registro acompaña a la licencia hasta que el nuevo titular elimine los suyos.
- Opiniones — se conservan mientras exista tu cuenta o hasta que pidas su eliminación, y se eliminan con la cuenta cuando eliminas tus datos; las de quien no es cliente, hasta esa solicitud, por correo. Un testimonio solo aparece en el sitio con tu autorización y tras nuestra aprobación, nunca con tu correo.
- Registro de prueba concedida — el pseudónimo y la fecha de emisión se conservan por hasta 5 años desde la emisión de la prueba, también después de que elimines tus datos, para que eliminar la cuenta no permita una segunda prueba; la rutina diaria elimina el registro al terminar el plazo.
- Datos de medición de audiencia en Google Analytics — se conservan durante 14 meses y luego Google los elimina; la cookie de Google Analytics dura hasta 395 días desde la última visita.
Los datos que conserva Paddle, como responsable, deben solicitarse directamente a ella. Los registros técnicos (logs) de Cloudflare se conservan por hasta 3 días en Workers Free y hasta 7 días en Workers Paid; a partir de 2026-12-01, hasta 7 días en ambos planes. La función de restauración de nuestra base de datos (copias de seguridad automáticas) permite volver a cualquier momento de los últimos 30 días, como máximo. Los registros de envío de correo que conserva Resend se eliminan en un plazo de hasta 30 días.
Tus derechos (LGPD, art. 18)
Puedes solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, la portabilidad, información sobre el uso compartido, la revocación del consentimiento cuando corresponda, y presentar una petición ante la ANPD (LGPD, art. 18, §1). Respondemos a las solicitudes de acceso completo en un plazo de hasta 15 días.
Desde el panel de cliente puedes descargar tus datos en formato JSON en cualquier momento y, una vez que todas tus suscripciones estén canceladas, eliminar tu registro (cancélalas en el portal de Paddle; si la cancelación se programó para el fin del periodo, la eliminación queda disponible a partir de esa fecha). Fuera del panel, atendemos las mismas solicitudes por correo: support@plcware.io
Eliminar tu registro borra de nuestra base de datos el correo, el idioma, los registros de suscripción y de licencia, el historial de claves, la solicitud de prueba (trial), los registros de enlace de acceso y de sesión, los tickets de soporte, la inscripción en la lista de espera, los cupones y beneficios personales, los avisos de precio, los avisos de cambios en los Términos de Uso y las copias en inglés de los correos; en las compras iniciadas en el sitio y en los recibos de corrección, el correo se quita del registro. Un dato eliminado puede permanecer en las copias de seguridad automáticas de la base de datos hasta 30 días, sin uso, hasta que se sustituyan.
Una clave ya emitida sigue funcionando hasta su propia fecha de vencimiento, porque se verifica en tu propio equipo, sin consultar nuestros servidores (validación offline).
Después de la eliminación, conservamos el id de suscripción de Paddle y la fecha de eliminación, sin el correo, por hasta 5 años, para que un evento de Paddle entregado con retraso o reenviado no pueda recrear tus datos. También quedan, sin el correo y por el mismo plazo, los registros financieros de las compras iniciadas en el sitio, de los descuentos aplicados y de las correcciones de cobro, usados para conciliar las ventas con Paddle. El registro de cada compra iniciada incluye la versión de los Términos de Uso y de la EULA aceptada, con la fecha de la aceptación. La rutina diaria elimina estos registros al terminar el plazo. Una compra, un reembolso o una retirada de descuento aún pendiente conserva solo los registros necesarios hasta que se complete.
Para salir de la lista de espera, usa el enlace que viene en cada aviso. Para eliminar la inscripción — aunque nunca hayas comprado una licencia —, escribe al correo de arriba.
Cuando cambia el correo de una licencia, sus registros — suscripción, claves, solicitud de prueba, tickets de soporte, notas internas, canjes de código, cupones y beneficios personales y compras concluidas — pasan al nuevo correo, aun cuando el contenido mencione el anterior, porque ese historial es necesario para atender la licencia (LGPD, art. 7, IX). Si el titular del correo anterior pide la eliminación de sus propios datos, ese historial no se reescribe; se elimina cuando el titular del nuevo correo elimina los suyos.
Encargado de protección de datos (DPO): no designado — como agente de tratamiento de pequeño porte, la empresa está dispensada de designarlo (Resolución CD/ANPD n.º 2/2022, art. 11). Canal de contacto: support@plcware.io
Si estás en la Unión Europea, en el Espacio Económico Europeo o en el Reino Unido
En esos casos, el GDPR o el UK GDPR también se aplica a tus datos. Las bases legales equivalentes a las descritas arriba son la ejecución del contrato (art. 6(1)(b)), el interés legítimo (art. 6(1)(f)) y, en la lista de espera y en las cookies analíticas, el consentimiento (art. 6(1)(a)). Además de los derechos de arriba, puedes oponerte al tratamiento basado en interés legítimo y presentar una reclamación ante la autoridad de protección de datos del país donde vives.
Brasil cuenta con una decisión de adecuación de la Comisión Europea desde el 26 de enero de 2026 (Decisión de Ejecución (UE) 2026/179). Para los destinatarios en Estados Unidos certificados en el EU-U.S. Data Privacy Framework, usamos ese mecanismo (para los datos del Reino Unido, si también están certificados en la extensión británica); en los demás casos fuera de Brasil y del Espacio Económico Europeo, usamos las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), con la adenda del Reino Unido, previstas en los acuerdos de tratamiento de datos de los proveedores.
Reclamación ante la ANPD
También puedes presentar una petición ante la autoridad brasileña de protección de datos (ANPD), conforme al art. 18, §1 de la LGPD. Sitio de la ANPD