Política de privacidad
Última actualización: 19 de septiembre de 2026
Esta es una traducción. El original de esta política está en portugués y fue redactado para las leyes vigentes en Brasil, principalmente la Ley General de Protección de Datos Personales (LGPD, Ley n.º 13.709/2018). Esta versión en español se ofrece para que personas y organizaciones fuera de Brasil puedan leerla. Si hay alguna diferencia entre las versiones, prevalece el original en portugués.
Este sitio es mi portafolio: un espacio informativo, sin fines de lucro, que no vende ningún producto. Sigo las visitas para mejorar el sitio con datos, y lo hago respetando la privacidad de cada persona. Aquí está, en lenguaje directo, lo que pasa con tus datos cuando visitas el sitio.
En resumen
- Ninguna herramienta de medición se carga sin tu permiso. Si rechazas, o simplemente ignoras el aviso, no se carga ninguna herramienta de análisis ni de publicidad.
- No vendo tus datos, no los comparto para otros fines y no pido registro para usar el sitio.
- Puedes cambiar de opinión cuando quieras, con el botón “Preferencias de cookies” del pie de página o al final de esta página.
Quién es el responsable
Paulo Thiago, persona física con domicilio en Rio de Janeiro (RJ), Brasil, es el controlador de los datos tratados en este sitio. Para cualquier asunto de privacidad, escribe a [email protected].
Como agente de tratamiento de pequeño porte (Resolución CD/ANPD n.º 2/2022), no hay un encargado de protección de datos designado (encarregado): este correo es el canal de atención a los titulares de los datos.
Qué pasa con tus datos
1. Medición, solo con tu consentimiento
Herramientas: Google Analytics 4 (Google) y Microsoft Clarity (Microsoft), cargadas mediante Google Tag Manager.
Qué se recopila: páginas vistas, tiempo de visita, de dónde llegaste (Instagram o una búsqueda, por ejemplo), tipo de dispositivo, navegador, ciudad aproximada, desplazamiento, clics y movimiento del cursor. Clarity graba la navegación para generar mapas de calor; lo que escribes en los campos del formulario nunca se graba. Cuando presionas “Enviar por WhatsApp” o “Enviar por correo”, registro solo el canal y el tema elegidos, nunca tu nombre, teléfono ni mensaje.
Para qué: entender qué partes del sitio se leen, dónde las personas abandonan y qué hay que mejorar.
Base legal: consentimiento (LGPD, art. 7, I).
Por cuánto tiempo: en Google Analytics, como máximo 14 meses. En Clarity, las grabaciones se guardan 30 días; las marcadas como favoritas y una muestra aleatoria pueden guardarse hasta 9 meses. Google usa la dirección IP solo para estimar la ubicación aproximada y, según el propio Google, Analytics 4 no registra ni almacena direcciones IP.
2. Publicidad, solo con tu consentimiento
Herramienta: Píxel de Meta (la empresa de Facebook e Instagram).
Situación actual: no hay ninguna campaña activa. El Píxel está aquí para que yo aprenda y pruebe la configuración, y para reunir datos que ayudarán a planificar campañas en el futuro.
Qué se recopila: las páginas que visitaste y lo que hiciste aquí, como hacer clic para enviar un mensaje, vinculados a un identificador de Meta en tu navegador y, si usas Facebook o Instagram, a tu cuenta.
Para qué: medir las visitas y permitir que futuros anuncios de este trabajo se muestren a quienes ya pasaron por el sitio (el llamado remarketing). Una persona permanece en ese público hasta 180 días. Meta también puede usar esta información en sus propios sistemas de anuncios, según su política.
Base legal: consentimiento (LGPD, art. 7, I).
3. Formulario de contacto
El formulario no envía ni guarda nada: solo arma el mensaje y abre tu WhatsApp o tu correo, y tú lo revisas antes de enviarlo. Lo que envíes llega por uno de esos canales y se usa para responder y dar seguimiento a lo que pediste. Guardo esas conversaciones mientras haya un trabajo o una colaboración en curso y las borro cuando lo pidas. WhatsApp y Gmail tienen sus propias políticas de privacidad.
Base legal: procedimientos preliminares a tu solicitud e interés legítimo en responder a quien me contactó (LGPD, art. 7, V y IX).
4. Contribuciones por Pix
Si contribuyes por Pix (el sistema brasileño de pagos instantáneos), tu banco me muestra tu nombre y el monto, como en cualquier Pix. Uso eso solo para agradecerte y, si lo pides, emitir un recibo.
5. Alojamiento
El sitio está alojado en Vercel. Como cualquier servidor, registra datos técnicos de acceso (dirección IP, navegador, página solicitada) para entregar el sitio y protegerlo contra ataques, por tiempo limitado. Base legal: interés legítimo en la seguridad y el funcionamiento del sitio (LGPD, art. 7, IX).
6. Contenido de otros sitios mostrado aquí
- Vistas previas de sitios de clientes. La sección de sitios web muestra los sitios en vivo, para que navegues sin salir de aquí. Al cargarse, cada vista previa se conecta a los servicios que usa ese sitio (Google Fonts, Vimeo, Cloudflare y Google Calendar), que reciben tu IP y tu navegador, como ocurriría si abrieras el sitio directamente. Cloudflare guarda una cookie de seguridad para distinguir personas de robots. Las vistas previas no tienen herramientas mías de medición ni de publicidad.
- Video de Instagram. Solo se carga cuando haces clic para verlo. A partir de ahí, Instagram puede guardar sus propias cookies.
- Enlaces externos (Instagram, WhatsApp, Google Calendar): al hacer clic, pasa a aplicarse la política de ese servicio.
7. Boletín Mão no Bolso (beta)
Mão no Bolso es un acervo de recursos para comunidades diversas, con un boletín en el que eliges lo que quieres recibir.
Qué se recopila: tu correo electrónico, los países y los temas que elegiste y el idioma. Nada de nombre, teléfono ni dirección.
Para qué: enviarte solo los contenidos que pediste. Ningún otro uso.
Base legal: consentimiento (LGPD, art. 7, I), confirmado en dos pasos: solo entras en la lista después de hacer clic en el enlace que llega a tu correo.
Por cuánto tiempo: hasta que canceles la suscripción. Cada envío trae un enlace para cancelarla, que borra tu registro de verdad, sin guardar copia. Las suscripciones no confirmadas en 30 días también se borran.
Quién ayuda: el registro se guarda en una base de datos en Neon, y los correos salen por Resend, desde servidores en São Paulo. Ambos tratan los datos solo para que este servicio funcione. Las páginas de Mão no Bolso no usan herramientas de medición de audiencia ni de publicidad, y los videos de YouTube de las tarjetas solo se cargan después del clic.
Formularios de Mão no Bolso
El sitio tiene cuatro formularios: enviar material para una nota, enviar el comprobante de una donación, pedir cobertura y comentar un artículo.
Qué se recopila: el nombre que escribas, tu correo, el mensaje y, si adjuntas uno, un PDF o una imagen. En los comentarios, también el artículo que marques. El archivo adjunto no es público: solo lo abren quienes tienen acceso al panel.
Para qué: leerte y responderte. Ningún comentario se publica en el sitio: sirven para que la redacción sepa qué les importa a los lectores.
Base legal: tu solicitud de contacto y el interés legítimo en responder a quien escribe (LGPD, art. 7, V y IX).
Por cuánto tiempo: mientras el asunto siga abierto. Puedes pedir la eliminación en cualquier momento por el correo que aparece al inicio de esta página.
8. Monitoreo de errores
Uso Sentry (Functional Software, Inc.) para saber cuándo algo falla en el sitio o en Mão no Bolso y corregirlo rápido. Es distinto de la medición de audiencia: no cuenta visitas, solo registra fallas.
Qué se recopila: cuando ocurre un error, la página, el navegador y el sistema operativo, la hora, el fragmento de código que falló y registros técnicos de lo que el sitio estaba haciendo. No se envía la dirección IP, cookies, nombre, correo, teléfono ni nada de lo que escribiste: esos datos se filtran antes de salir de tu navegador o del servidor. Sentry no graba la pantalla y no usa cookies.
Base legal: interés legítimo en mantener el sitio funcionando y seguro (LGPD, art. 7, IX).
Por cuánto tiempo: hasta 30 días, el plazo del plan gratuito de Sentry.
Cookies y lo que queda en tu navegador
| Nombre | De quién | Para qué | Duración |
|---|---|---|---|
| Necesarias, siempre activas | |||
| consentimento-v1 | Este sitio | Guardar tu elección sobre las cookies (queda en el dispositivo, no se envía) | Hasta que la cambies o la borres |
| idioma-escolhido | Este sitio | No volver a preguntar el idioma en la misma visita (queda en el dispositivo) | Hasta cerrar la pestaña |
| __cf_bm | Cloudflare, en las vistas previas | Seguridad contra robots | 30 minutos |
| Medición, con consentimiento | |||
| _ga, _ga_* | Google Analytics | Distinguir una visita de otra | 2 años |
| _clck, _clsk | Microsoft Clarity | Vincular las páginas de una misma visita | 1 año (_clck) y 1 día (_clsk) |
| MUID | Microsoft (clarity.ms, bing.com) | Reconocer el navegador en los servicios de Microsoft | Cerca de 1 año |
| Publicidad, con consentimiento | |||
| _fbp | Meta | Reconocer el navegador para medir visitas y formar públicos de anuncios | 90 días |
Si retiras el consentimiento, el sitio borra de inmediato las cookies de medición y de publicidad guardadas en su dominio, y Clarity borra las suyas. Las cookies guardadas en dominios de terceros, como MUID, solo puedes borrarlas tú, en la configuración del navegador.
Datos fuera de Brasil
Google, Microsoft, Meta, Vercel, Cloudflare, Neon, Resend y Sentry pueden procesar datos en servidores fuera de Brasil, principalmente en Estados Unidos, y en Europa en el caso de Sentry, con las salvaguardas contractuales que ofrece cada empresa (LGPD, art. 33). Los correos del boletín salen de servidores en São Paulo.
Tus derechos
Según la LGPD (art. 18), puedes en cualquier momento:
- confirmar si trato datos tuyos y acceder a ellos;
- corregir datos incompletos o erróneos;
- pedir la anonimización, el bloqueo o la eliminación de lo que sea innecesario;
- pedir la portabilidad de tus datos;
- saber con quién fueron compartidos;
- retirar el consentimiento;
- presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.
Para cualquier solicitud, escribe a [email protected]. Respondo en un plazo de hasta 15 días.
Niños
Este sitio no está dirigido a niños y no pide datos a nadie para poder usarse.
Cambios en esta política
Cuando algo cambie, actualizo esta página y la fecha del inicio.