Política de Privacidad

1. Quién es responsable de tus datos

El responsable (controlador) de los datos personales tratados en este sitio es HASHTAG TREINAMENTOS LTDA, sociedad constituida en Brasil, CNPJ nº 26.344.392/0001-08, con domicilio en Calle Visconde de Pirajá, 142, Sala 404, Ipanema, Río de Janeiro/RJ, Brasil, CP 22.410-000.

Responsable de Protección de Datos (Encargado/DPO): Diego Amorim.
Canal de privacidad: privacidade@hashtagtreinamentos.com

Tratamos tus datos conforme a la Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018 – LGPD), que rige nuestra operación, y respetamos las normas de protección de datos del país donde te encuentres — como la LFPDPPP en México, la Ley 1581/2012 en Colombia, la Ley 25.326 en Argentina, la Ley 29.733 en Perú y la legislación chilena de protección de datos.

Nos guiamos por los principios de finalidad, adecuación, necesidad, libre acceso, transparencia, seguridad, prevención, no discriminación y responsabilidad.

2. Dónde se aplica esta política

Esta política vale para:

• el sitio hashtagcapacitaciones.com, incluido el blog, las páginas de curso y los formularios;
• nuestras páginas de inscripción y campaña en lp.hashtagcapacitaciones.com;
• las comunicaciones que enviamos por correo electrónico, WhatsApp y SMS;
• la atención por nuestros canales de contacto.

No se aplica a sitios de terceros a los que llegues por enlaces nuestros, ni al tratamiento realizado de forma independiente por plataformas como Hotmart, YouTube o las redes sociales, que tienen políticas propias.

3. Qué datos tratamos

Recolectamos solo lo necesario para cada finalidad.

3.1. Datos que tú nos proporcionas

No solicitamos datos sensibles (origen racial o étnico, convicciones religiosas, opiniones políticas, salud, datos biométricos, entre otros). Te pedimos que tampoco los incluyas en campos abiertos.

3.2. Datos recolectados automáticamente

• Datos de navegación: dirección IP, fecha y hora del acceso, páginas visitadas, tiempo de permanencia, origen del acceso (sitio de referencia, campaña, UTM) y términos buscados en el sitio.
• Datos del dispositivo: tipo de dispositivo, sistema operativo, navegador, idioma y resolución de pantalla.
• Identificadores de cookies y píxeles: identificadores aleatorios que permiten reconocer el mismo navegador entre visitas (punto 5).

Los registros de acceso a la aplicación se conservan por 6 meses, por obligación del Marco Civil de Internet brasileño.

3.3. Datos recibidos de terceros

• Hotmart: confirmación de compra, estado del pago y datos del comprador, para liberar el acceso y brindar soporte.
• Plataformas de anuncios: datos agregados de desempeño de campaña, sin identificarte individualmente.

4. Para qué usamos tus datos y con qué base legal

Sobre el interés legítimo: cuando usamos esa base, evaluamos previamente si el tratamiento es necesario, proporcional y compatible con tu expectativa legítima, y adoptamos salvaguardas — limitar los datos al mínimo, ofrecer baja fácil y no usar datos sensibles. Puedes solicitar información sobre esa evaluación por nuestro canal de privacidad.

Sobre el consentimiento: cuando un tratamiento dependa de tu consentimiento, te lo pediremos de forma destacada y específica, y podrás retirarlo cuando quieras, sin costo. La retirada no afecta la legalidad de lo hecho antes.

5. Cookies y tecnologías similares

Las cookies son pequeños archivos guardados en tu navegador. También usamos tecnologías equivalentes, como píxeles y almacenamiento local. No acceden a archivos de tu computadora ni leen otros sitios que visitas.

5.1. Cookies que utilizamos

5.2. Cookies de terceros

Parte de esas cookies es definida por Google, Meta y Cloudflare, que actúan como responsables de los datos que recolectan mediante ellas, según sus propias políticas.

Los videos incorporados de YouTube se cargan en modo de privacidad avanzada: YouTube solo trata datos de cookie cuando le das play al video.

5.3. Cómo rechazarlas o eliminarlas

Las cookies necesarias no pueden desactivarse sin comprometer el funcionamiento del sitio. Las demás puedes rechazarlas así:

• En tu navegador, bloqueando o borrando cookies y activando la protección contra rastreo: Chrome, Firefox, Safari, Edge.
• En las propias plataformas de anuncios: Google, Meta.
• Desactivando Google Analytics con el complemento oficial de exclusión.
• Hablando con nosotros: puedes oponerte al tratamiento por interés legítimo escribiendo a privacidade@hashtagtreinamentos.com.

Bloquear cookies de publicidad no hace que dejes de ver anuncios — solo los vuelve menos relevantes para ti.

6. Medición de conversión con datos cifrados

Para saber si un anuncio realmente generó una inscripción o una venta, enviamos a las plataformas de publicidad (Google y Meta) una señal de conversión que puede incluir tu correo y teléfono transformados en un código irreversible (hash SHA-256) antes del envío. Estos recursos se conocen como “conversiones optimizadas” y “API de Conversiones”.

• La plataforma compara ese código con los que ya tiene, para atribuir la conversión a la campaña correcta.
• No enviamos tu correo ni tu teléfono en texto legible en esa medición.
• Parte de ese envío ocurre desde nuestro propio servidor, lo que nos da más control sobre lo que se transmite.
• Puedes oponerte a ese tratamiento por el canal de privacidad, y deja de ocurrir para tus datos.

A diferencia de otros sitios del grupo, este sitio no utiliza herramienta de grabación de sesión (que registra clics y movimientos del mouse) ni píxeles de TikTok, LinkedIn, Pinterest o Microsoft.

7. Con quién compartimos tus datos

Compartimos datos solo con quien es necesario para operar el servicio. Cada uno de estos socios solo puede tratarlos conforme a nuestras instrucciones y a la finalidad indicada.

Además, podemos compartir datos con autoridades públicas, cuando exista obligación legal, regulatoria u orden judicial; con abogados y auditores, para el ejercicio o la defensa de derechos; en caso de reorganización societaria, supuesto en el que el adquirente quedará sujeto a esta política; y para prevenir fraudes y proteger derechos, propiedad y seguridad.

No vendemos, no alquilamos ni cedemos tu base de contacto para que terceros anuncien sus productos.

8. Transferencia internacional de datos

Seamos directos: la mayor parte de nuestra infraestructura está fuera de tu país y también fuera de Brasil. El servidor que aloja el sitio está en Estados Unidos, igual que las plataformas de email marketing, publicidad y medición listadas en el punto 7. La empresa responsable está en Brasil.

Eso significa que tus datos son transferidos internacionalmente. Para que esa transferencia sea legítima:

• contratamos proveedores que ofrecen garantías contractuales de protección de datos compatibles con la LGPD, mediante acuerdos de tratamiento de datos (DPA) y cláusulas contractuales de protección;
• exigimos compromiso de confidencialidad y medidas de seguridad adecuadas;
• limitamos los datos transferidos al mínimo necesario para cada finalidad;
• observamos el Capítulo V de la LGPD (arts. 33 a 36) y el Reglamento de Transferencia Internacional de Datos de la autoridad brasileña (Resolución CD/ANPD nº 19/2024).

Si quieres saber más sobre las garantías aplicables a un proveedor específico, escríbenos al canal de privacidad.

9. Cuánto tiempo conservamos tus datos

Vencido el plazo, los datos se eliminan o se anonimizan, salvo cuando la ley exija una guarda mayor o cuando sean necesarios para la defensa en un proceso en curso.

10. Cómo protegemos tus datos

Adoptamos medidas técnicas y administrativas para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación indebida. Entre ellas:

• cifrado en tránsito (HTTPS/TLS) en todo el sitio, con HSTS habilitado;
• protección contra ataques automatizados y filtrado de bots en el borde;
• autenticación en dos pasos obligatoria para las cuentas administrativas;
• bloqueo de intentos de fuerza bruta y verificación de contraseñas filtradas;
• monitoreo de integridad de archivos, con alerta de alteración;
• encabezados de seguridad y política de seguridad de contenido;
• principio de acceso mínimo necesario y segregación de credenciales, que nunca quedan en el código del sitio.

Ningún sistema es 100 % inmune. Si identificas una vulnerabilidad, avísanos de forma responsable a security@hashtagtreinamentos.com.

11. Tus derechos y cómo ejercerlos

Puedes ejercer, en cualquier momento y de forma gratuita:

• Confirmación y acceso: saber si tratamos tus datos y obtener una copia.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad.
• Portabilidad a otro proveedor, respetados los secretos comercial e industrial.
• Eliminación de los datos tratados con base en el consentimiento, salvo las hipótesis de guarda obligatoria.
• Información sobre el uso compartido (punto 7).
• Información sobre la posibilidad de no consentir y las consecuencias.
• Revocación del consentimiento, cuando esa sea la base legal.
• Oposición al tratamiento basado en interés legítimo.
• Revisión de decisiones automatizadas que afecten tus intereses (punto 13).

Si la legislación de tu país te otorga derechos adicionales — como el derecho ARCO (acceso, rectificación, cancelación y oposición) en México o los derechos previstos en las leyes de Colombia, Argentina, Chile y Perú — también los atenderemos.

Cómo pedirlo

Escribe a privacidade@hashtagtreinamentos.com indicando tu solicitud. Para protegerte, podemos pedir información adicional que confirme tu identidad — usada solo para esa verificación.

Plazos de respuesta

• Hasta 15 días para la respuesta completa.
• De inmediato, en formato simplificado, cuando la solicitud lo admita.
• Hasta 2 días hábiles para procesar bajas de comunicaciones de marketing.

Si no quedas satisfecho

Puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd, o ante la autoridad de protección de datos de tu país. Te pedimos solo que hables primero con nosotros — normalmente resolvemos rápido.

12. Niñas, niños y adolescentes

Nuestros productos y contenidos están dirigidos a personas mayores de edad. No recolectamos intencionalmente datos de niñas y niños.

Los adolescentes pueden estudiar con nuestros cursos, siempre que la contratación y la entrega de datos sean realizadas por su madre, padre o representante legal, en el mejor interés del menor.

Si identificamos que recolectamos datos de una niña o niño sin el consentimiento específico y destacado de quien ejerce la patria potestad, eliminaremos esa información. Si eres responsable y crees que eso ocurrió, escribe a privacidade@hashtagtreinamentos.com y lo resolveremos con prioridad.

13. Perfiles y decisiones automatizadas

Usamos automatizaciones para segmentar comunicaciones y anuncios — por ejemplo, dejar de mostrar el anuncio de un curso a quien ya lo compró, o enviarte contenido relacionado con el tema por el que mostraste interés. Eso configura elaboración de perfiles con fines de marketing.

No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o que afecten significativamente tus intereses, como concesión de crédito o rechazo de matrícula.

Aun así, si alguna decisión automatizada te afecta, podrás solicitar su revisión por nuestro canal de privacidad, con información clara sobre los criterios utilizados, respetados los secretos comercial e industrial.

14. Incidentes de seguridad

Si ocurre un incidente de seguridad que pueda acarrear riesgo o daño relevante para ti, lo comunicaremos a la autoridad competente y a ti en hasta 3 días hábiles contados desde que tengamos conocimiento de que el incidente afectó datos personales, conforme a la Resolución CD/ANPD nº 15/2024. Si la ley de tu país exige un plazo menor, cumpliremos ese plazo.

La comunicación incluirá la descripción de los datos afectados, la información sobre los titulares involucrados, las medidas técnicas de seguridad utilizadas, los riesgos y las providencias adoptadas.

Mantenemos registro interno de todos los incidentes, incluso de los no comunicables, por un plazo mínimo de 5 años.

15. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en la ley, en nuestros servicios o en las herramientas que utilizamos. La versión vigente es siempre la publicada en esta página, con fecha y número de versión al inicio y en el historial al final.

Cuando el cambio sea relevante — por ejemplo, una nueva finalidad de tratamiento — avisaremos de forma destacada en el sitio o por correo antes de que empiece a regir. Si la nueva finalidad depende de consentimiento, te lo solicitaremos por separado.

16. Habla con nosotros

• Responsable de Protección de Datos: Diego Amorim
• Canal de privacidad: privacidade@hashtagtreinamentos.com
• Atención general: contato@hashtagtreinamentos.com
• Seguridad de la información: security@hashtagtreinamentos.com
• Domicilio: Calle Visconde de Pirajá, 142, Sala 404, Ipanema, Río de Janeiro/RJ, Brasil, CP 22.410-000

Ver también nuestros Términos y Condiciones.