Aviso de privacidad

Versión 2026-09-02 · En vigor desde el 2 de septiembre de 2026

1. Responsable del tratamiento y contacto

Ember Engenharia Ltda, con registro brasileño CNPJ 31.044.905/0001-97 y domicilio en Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil, es el responsable del tratamiento de los datos personales que aquí se describen. Solicitudes y quejas de privacidad: contact@ganterlab.com.

Este Aviso cubre ganterlab.com y su cuenta Ganter Lab: el registro, el inicio de sesión alojado, las suscripciones, la compra, el correo transaccional y la seguridad del sitio web. Lo que la aplicación de escritorio instalada guarda en su estación, y las pocas llamadas de inicio de sesión y de licencia que hace, se describen aparte en el Aviso de privacidad del Desktop. Está redactado de forma global, con los derechos regionales en la sección 13.

2. Cómo diseñamos la privacidad

• Las cookies de analítica y de publicidad permanecen apagadas hasta que usted elija: aceptar, rechazar las no esenciales o configurar, y puede cambiar de opinión cuando quiera desde “Preferencias de cookies” en el pie de página.
• Rechazar la analítica o la publicidad nunca bloquea el acceso, las descargas, el registro ni la compra, y nunca vendemos datos personales a cambio de dinero.
• El correo comercial es opcional y requiere su autorización previa; cada mensaje se da de baja con un clic, sin píxel de seguimiento de apertura ni perfilado de clics por destinatario.
• Las cookies necesarias (inicio de sesión, seguridad, idioma y tema) siempre funcionan para que el sitio opere.
• Los datos de la tarjeta van directamente a Stripe y nunca llegan a nuestros servidores.
• La exportación y la eliminación de la cuenta están disponibles desde las páginas de la cuenta.

3. Datos que tratamos

No recibimos números de tarjeta, ni la configuración de planta o de proceso, ni los datos de proceso grabados, ni telemetría continua del Desktop. Lo que la aplicación instalada trata en la estación, y los reportes de falla y los comentarios opcionales que puede enviar por decisión suya, están cubiertos por el Aviso de privacidad del Desktop. No ponga datos personales ni datos confidenciales de planta en los mensajes que nos envíe salvo que sea necesario.

4. Finalidades y bases jurídicas

Inferimos una región aproximada a partir de la dirección de red de su solicitud para preseleccionar un país y una moneda en la página de precios y en el directorio de integradores. Esa inferencia ocurre en nuestro propio servidor, antes de cualquier elección de cookies, porque la página no puede escribirse sin ella; la dirección misma se lee solo para esa respuesta y no se guarda para esta finalidad.

Usamos los datos para crear y proteger cuentas; proporcionar licencias y suscripciones; procesar y documentar transacciones; entregar correo y soporte; con su consentimiento, medir el uso del sitio web y la eficacia de nuestra publicidad y crear audiencias de remarketing; prevenir abusos; diagnosticar un problema que usted decida reportar; cumplir los deberes fiscales, contables, de privacidad, de consumo, de sanciones y legales; y formular o defender reclamaciones.

Según la jurisdicción, la base es la ejecución de un contrato, las gestiones previas a un contrato solicitadas por usted, el cumplimiento de la ley, nuestros intereses legítimos en operar y proteger el servicio, o el consentimiento. El consentimiento se aplica, cuando se exige, a las cookies de analítica y de publicidad y a los identificadores que fijan, a una transferencia internacional de datos de cuenta presentada aparte (y, en la aplicación de escritorio, a los reportes de falla y a los comentarios opcionales). Puede retirar el consentimiento con efectos hacia el futuro, también desde “Preferencias de cookies” en el pie de página.

Correo comercial (opcional)

Con su autorización previa y separada, una decisión distinta de los Términos y de este Aviso, desactivada de forma predeterminada, le enviamos correo comercial ocasional sobre el producto, sus funciones y las ofertas de licencia. Rechazarla o retirarla después no cambia nada de su cuenta, de los minutos gratuitos de prueba, de la descarga ni de ninguna función; los mensajes de cuenta, de seguridad y de facturación se envían siempre de todas formas, y ninguno esconde contenido promocional.

Para elegir quién recibe un mensaje dado, construimos las audiencias en el momento del envío con datos que ya tenemos: el correo de su cuenta y si está confirmado, su idioma preferido, su autorización actual, su situación de suscripción y la primera y la última vez aproximadas en que un Desktop autenticado contactó a nuestro servidor. Ese momento de contacto nunca significa que usted ejecutara una prueba, pasara tiempo en la aplicación o usara una función: solo que un Desktop con la sesión iniciada llegó al servidor; no agregamos ninguna telemetría de uso para formar estas audiencias.

El correo comercial se entrega a través del mismo proveedor de correo que nombra la sección 5. Todo mensaje comercial lleva un enlace de baja de un clic que funciona sin iniciar sesión y surte efecto de inmediato; también puede cambiar la preferencia en Cuenta → Administrar. Conservamos el estado de la autorización, su fecha, la versión del texto y su origen mientras exista la cuenta, y registramos una baja solo para hacer cumplir su decisión, nunca como métrica de interacción. No hay píxel de seguimiento de apertura ni perfilado de enlaces o de clics por destinatario; para la analítica solo se usan parámetros de campaña agregados y no identificativos.

5. Proveedores y destinatarios

Asesores profesionales acreditados y autoridades pueden recibir los datos mínimos necesarios por ley, auditoría, fiscalización, prevención del fraude o reclamaciones. Exigimos a los encargados del tratamiento que sigan nuestras instrucciones, protejan los datos, los mantengan confidenciales, ayuden con los derechos y los incidentes, y los eliminen o los devuelvan cuando termina el servicio. No vendemos datos personales a cambio de dinero. Solo con su consentimiento de publicidad comparten las cookies publicitarias identificadores en línea con las plataformas anteriores para crear audiencias de remarketing; algunas leyes estatales de Estados Unidos consideran esto una “venta” o una “cesión”, y usted puede oponerse en cualquier momento (sección 13).

6. Transferencias internacionales

El responsable del tratamiento está en Brasil y los proveedores anteriores (incluido Google y, con consentimiento de publicidad, las plataformas publicitarias) pueden tratar datos en Brazil and the United States. Según el origen, las garantías pueden incluir una decisión de adecuación, los mecanismos de transferencia aprobados en Brasil, las Cláusulas Contractuales Tipo de la UE, el UK International Data Transfer Addendum o Agreement, controles contractuales y de seguridad, o un consentimiento separado cuando la ley local lo exige.

Para un usuario sujeto a la PIPL de China o a la PIPA de Corea, la declaración de transferencia separada identifica las categorías de destinatarios, las finalidades, los datos, los destinos, el método y la conservación que describe este Aviso. Rechazar o retirar una transferencia necesaria para la cuenta alojada puede impedir que esa cuenta funcione; el modo gratuito local del escritorio no sube datos de planta.

7. Conservación y eliminación

• Datos de cuenta, de prueba legal, de estación y de suscripción activa: mientras exista la cuenta.
• Autorización del correo comercial, su prueba y los registros de baja: mientras exista la cuenta; una baja se conserva para seguir haciendo cumplir la preferencia.
• Autenticación y vínculos de estación de una cuenta cerrada: se eliminan o se anonimizan en un plazo de 90 días, salvo las copias de seguridad protegidas, que vencen en 180 días.
• Registros de transacción, factura, reembolso e impuestos: durante el periodo que exigen la ley fiscal y contable brasileña y la ley local aplicable, normalmente al menos 5 años.
• Registros de seguridad y de operación: normalmente 30 días; más tiempo solo por un incidente investigado o una reclamación legal.
• Comunicaciones de soporte: normalmente 24 meses después del cierre; pueden conservarse registros anonimizados.

La eliminación puede retrasarse cuando la ley, la prevención del fraude, los contracargos, la seguridad o una reclamación legal exigen conservar un registro limitado. En ese caso lo aislamos y lo usamos solo para esa finalidad.

8. Seguridad e incidentes

Usamos hash de contraseñas, TLS en tránsito, controles de acceso, mínimo privilegio, copias de seguridad protegidas, actualización de dependencias, gestión de secretos, registro de actividad y debida diligencia sobre los encargados del tratamiento. Ningún sistema es perfectamente seguro.

Investigamos los incidentes sospechados, los contenemos, documentamos la evaluación y avisamos a las personas afectadas y a las autoridades dentro de los plazos que exige la ley aplicable cuando se alcanza el umbral de riesgo.

9. Sus controles y derechos universales

Ofrecemos a todo el mundo el siguiente procedimiento de solicitud, sujeto a la verificación de identidad y a las excepciones legales: confirmación y acceso; una copia portátil; rectificación; eliminación; limitación; oposición; retiro del consentimiento; información sobre la comunicación de datos y las transferencias; y revisión o recurso de una solicitud negada. No discriminamos a nadie por haber ejercido un derecho.

Use Cuenta → Administrar → Datos personales para la exportación o la eliminación, o escriba a contact@ganterlab.com. Indique el derecho y el país o el estado implicado. Respondemos dentro del plazo aplicable; cuando no rija un plazo más corto, nuestro objetivo son 30 días. Puede actuar mediante un representante autorizado donde la ley local lo permita. Puede presentar una queja ante su autoridad local de privacidad.

10. Cookies, consentimiento y decisiones automatizadas

Usamos cookies propias necesarias para la autenticación, la protección contra la falsificación de solicitudes, el idioma y el tema; funcionan siempre porque el sitio no puede operar sin ellas. Una más se les suma solo cuando usted empieza una compra: ganter_dl lleva la única palabra “checkout_started” durante un máximo de 30 minutos, para que la página a la que regresa pueda contabilizar ese paso. No contiene identificador de ningún tipo y se elimina en cuanto se lee. Con su consentimiento usamos además:

• Analítica: Google Analytics 4, cargado a través de Google Tag Manager, para entender la navegación y las conversiones.
• Publicidad: identificadores de publicidad y de remarketing de Google, Meta, LinkedIn y otras plataformas.

La analítica y la publicidad están denegadas de forma predeterminada: antes de que usted elija, no se guarda nada en su navegador ni se usa ningún dato que lo identifique. En su primera visita, un aviso le permite aceptarlo todo, rechazar las cookies no esenciales o configurar cada categoría; aceptar la analítica no habilita la publicidad. Su elección se guarda en su navegador y puede cambiarla o retirarla cuando quiera desde Preferencias de cookies en el pie de página, lo que detiene la recolección nueva y elimina las cookies conocidas de esa categoría. Rechazar nunca limita el acceso, las descargas, el registro ni la compra. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos, y no usamos datos personales para entrenar modelos públicos de IA.

11. Menores

Ganter Lab es una herramienta profesional e industrial, no dirigida a menores. Las cuentas exigen la capacidad legal para celebrar un contrato y no se ofrecen a sabiendas a nadie menor de 18 años. Avísenos si un menor proporcionó datos para que podamos investigarlo y eliminarlos.

12. Cambios

Publicaremos una nueva versión y su fecha de entrada en vigor antes de que surtan efecto los cambios materiales, y daremos el aviso adicional que la ley exija. Si un cambio requiere un consentimiento nuevo, se pide de nuevo.

13. Avisos regionales

Brasil: LGPD y derecho de consumo

El responsable del tratamiento se identifica en la sección 1. Los derechos de la LGPD incluyen la confirmación, el acceso, la rectificación, la anonimización, el bloqueo o la eliminación, la portabilidad, la información sobre la comunicación de datos, el retiro del consentimiento, la oposición y la revisión de las decisiones automatizadas. Puede presentar una queja ante la ANPD y ante las autoridades de consumo. Las transferencias internacionales usan un mecanismo permitido por la LGPD.

Unión Europea y EEE: RGPD

El contrato, la obligación legal, los intereses legítimos y el consentimiento son las bases que enumera la sección 4. Puede acceder, rectificar, suprimir, limitar, portar, oponerse y presentar una reclamación ante su autoridad de control. Donde se aplican intereses legítimos, estos son la seguridad del servicio, la prevención del fraude, el soporte y la mejora sin seguimiento del comportamiento. Las transferencias desde la UE se apoyan en la adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea, con las medidas complementarias que hagan falta. Representante en la UE a efectos del artículo 27: Not appointed yet; contact the controller at contact@ganterlab.com.

Reino Unido: UK GDPR

Los mismos derechos y las mismas bases se aplican bajo el UK GDPR y la Data Protection Act 2018. Las transferencias restringidas se apoyan en las normas de adecuación del Reino Unido, en el UK Addendum o en el International Data Transfer Agreement. Puede presentar una queja ante la ICO. Representante en el Reino Unido: Not appointed yet; contact the controller at contact@ganterlab.com.

Estados Unidos: leyes estatales de privacidad

Para California y las leyes estatales similares, las categorías recolectadas, los orígenes, las finalidades y los destinatarios están en las secciones 3 a 5. Solo con su consentimiento de publicidad comparten las cookies publicitarias identificadores en línea para publicidad conductual entre contextos, algo que algunas leyes estatales consideran una “venta” o una “cesión”; no vendemos información personal a cambio de dinero y no usamos información personal sensible para una finalidad ajena. Los residentes que reúnan los requisitos pueden solicitar conocer y acceder, rectificar, eliminar, portar, oponerse a la venta o la cesión, limitar el uso donde proceda, la no discriminación y el recurso. Puede oponerse en cualquier momento mediante Preferencias de cookies o mediante una señal de exclusión reconocida del navegador, que respetamos. Las solicitudes de consumidores se dirigen al contacto de la sección 9.

Canadá y Quebec: PIPEDA y Ley 25

Seguimos los principios de responsabilidad, finalidades identificadas, consentimiento adecuado, minimización, salvaguardas, acceso y rectificación. Los usuarios canadienses pueden presentar una queja ante la Oficina del Comisionado de Privacidad o ante el regulador provincial que corresponda. Los usuarios de Quebec reciben la versión contractual y de privacidad en francés antes de elegir contratar en inglés, y pueden dirigirse a la persona responsable de la protección de la información personal en contact@ganterlab.com.

China: PIPL

Tratamos solo los datos mínimos necesarios para las finalidades declaradas. Los datos que salen de China continental pueden ir al responsable del tratamiento en Brasil y a los proveedores y destinos de las secciones 5 y 6. Antes de una transferencia al exterior en la que la PIPL lo exige, presentamos un consentimiento separado que describe las categorías de destinatarios, la vía de contacto, las finalidades, el método, las categorías de datos, la conservación y cómo ejercer los derechos. Puede solicitar el acceso o una copia, la rectificación, la eliminación, la limitación, una explicación, o retirar el consentimiento. Completaremos la evaluación de seguridad, la certificación, el contrato tipo u otra medida de transferencia exigida si se alcanza el umbral aplicable de volumen o de actividad. Representante en China para los asuntos de la PIPL: Not appointed yet; contact the controller at contact@ganterlab.com.

Japón: APPI

Especificamos las finalidades, aplicamos controles de seguridad, supervisamos a los encargados del tratamiento y respondemos a las solicitudes de comunicación, rectificación, cese y eliminación. El tratamiento en el extranjero y la cesión a terceros se describen en las secciones 5 y 6, incluidos los destinos y las garantías. Puede presentar una queja ante la Comisión de Protección de la Información Personal de Japón.

Corea del Sur: PIPA

Las categorías, las finalidades, la conservación, los encargados del tratamiento, los destinos, el momento y el método, y las garantías del tratamiento nacional y en el extranjero aparecen en las secciones 3 a 7. Obtenemos un consentimiento separado para la transferencia al extranjero cuando el consentimiento es la base exigida, y ofrecemos un medio para rechazarlo o retirarlo. Los usuarios que reúnan los requisitos pueden acceder, rectificar, eliminar, suspender el tratamiento, retirar el consentimiento y presentar una queja ante la Comisión de Protección de la Información Personal o ante otro organismo competente.

India: Digital Personal Data Protection Act y su reglamento

Las finalidades claras y los datos están en las secciones 3 y 4. El consentimiento puede retirarse con la misma facilidad con la que se da, sin afectar el tratamiento lícito anterior. Puede solicitar el acceso, la rectificación o la eliminación, usar la vía de queja en contact@ganterlab.com y designar a otra persona donde la ley lo prevé. Aplicamos salvaguardas de seguridad razonables y damos los avisos de brecha que exigen esa ley y su reglamento.

México: LFPDPPP

Este documento vale como el aviso de privacidad de México. El responsable, las finalidades, los datos, las transferencias y los medios para limitar el uso o la divulgación se indican más arriba. Puede ejercer los derechos ARCO (acceso, rectificación, cancelación y oposición), revocar el consentimiento o limitar el uso o la divulgación a través de contact@ganterlab.com. Las transferencias necesarias a encargados del tratamiento y las transferencias legales no requieren consentimiento; las demás usan el consentimiento y el aviso que exige la LFPDPPP.

14. Contacto

contact@ganterlab.com
Ember Engenharia Ltda · Registro brasileño CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil