Política de Privacidad
Versión 1.3 · Última actualización: 08/11/2026 · Vigente desde su publicación · Esta traducción se ofrece para facilitar la lectura; si hay divergencia, prevalece la versión en portugués.
1. Sobre esta política
Esta política explica, de forma sencilla, cómo Busqueli trata datos personales en el sitio busqueli.com, en la plataforma app.busqueli.com, en la aplicación para celular, en los avisos que enviamos y en las páginas públicas que mantenemos. Sigue la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018) y el Marco Civil de Internet de Brasil (Ley n.º 12.965/2014).
Busqueli es una plataforma de oportunidades de negocio para empresas y profesionales. Reúne oportunidades de fuentes públicas (como licitaciones de compras públicas y vacantes de empleo anunciadas por empresas), empresas que pueden necesitar un servicio (como empresas sin sitio web encontradas en Google Maps) y demandas publicadas por quien necesita contratar, y avisa a cada suscriptor de las oportunidades de su rubro y su región.
Nuestros servicios están dirigidos a empresas y profesionales. Cuando decimos "tú", nos referimos a la persona que usa el sitio, la plataforma o la aplicación, en nombre propio (profesional independiente) o en nombre de una empresa.
2. Quiénes somos y cómo contactarnos
La responsable de los datos es Henrique Toffanin Silva Tecnologia da Informacao LTDA (nombre comercial Toffanin Tecnologia), CNPJ 69.184.924/0001-91, con domicilio en R. Dr. Luiz Migliano, 923, Apt 32, Bloco 1, Jardim Caboré, São Paulo/SP, Brasil, CEP 05711-001, titular de la marca Busqueli ("Busqueli", "nosotros").
Canal del encargado del tratamiento de datos personales (LGPD, art. 41): contato@busqueli.com. Usa este correo para dudas sobre esta política y para ejercer tus derechos. Si tu empresa aparece en Busqueli y no quieres que te contacten, usa la página busqueli.com/minha-empresa (sección 6).
3. Sitio
- Visita al sitio: para entregar las páginas y proteger el sitio, nuestro proveedor de alojamiento procesa la dirección IP, el tipo de navegador y de dispositivo, la página solicitada, la fecha y la hora. En el sitio institucional, no guardamos registros de acceso propios ni armamos perfiles de visitantes.
- Formulario de contacto: nombre, empresa, correo profesional y el mensaje que escribas (obligatorios) y, si lo eliges, el plan de interés, con la fecha y la hora del envío. No escribas en el mensaje datos sensibles (salud, religión, opinión política, biometría, etc.) ni documentos.
- Protección del formulario: contamos cuántos envíos salen de una misma dirección IP en 10 minutos. La IP se transforma en un código que no permite leerla de vuelta y queda solo en memoria temporal: no se guarda ni llega a nosotros.
- Correo enviado a contato@busqueli.com: tu dirección de correo, tu nombre (si aparece) y el contenido del mensaje y de los adjuntos.
4. Plataforma: tu cuenta
- Registro (todos los planes, incluido el Gratis): nombre, correo (confirmado por un código o un enlace que enviamos), tipo de cuenta (empresa o profesional independiente), el rubro (segmento) y el área que atiendes. La contraseña solo se pide después de que confirmas el correo y se guarda de forma protegida, nunca en texto. Mientras no confirmes el correo, la cuenta no existe: guardamos solo la solicitud (nombre, correo, tipo de cuenta, WhatsApp si lo indicas, y la dirección IP y el navegador) durante 24 horas para confirmar y la borramos en un plazo máximo de 7 días si no se confirma.
- Acceder con Google (opcional): si accedes o te registras con Google, Google nos envía tu nombre, tu correo ya verificado y un identificador único de tu cuenta de Google. Usamos el nombre para completar el registro (puedes editarlo), el correo para encontrar o crear tu cuenta y el identificador para reconocerte en los próximos accesos, aunque cambies el correo en Google. Google también envía la foto del perfil, pero no la guardamos ni la usamos. No recibimos tu contraseña de Google, no accedemos a tu Gmail, contactos o agenda y no guardamos ningún token de acceso: después del acceso, no tenemos forma de entrar en tu cuenta de Google. Pedimos a Google solo los permisos básicos de identificación (OpenID, correo y perfil). Si ya existe una cuenta con el mismo correo, solo vinculamos Google a ella después de que demuestres que la cuenta es tuya (con la contraseña o con un enlace enviado al correo). Puedes desvincular Google en Perfil, después de definir una contraseña. Nuestro equipo interno no usa el acceso con Google. Los datos del acceso también los trata Google, conforme a su propia política de privacidad. En la aplicación para celular es igual: el acceso usa la pantalla de entrada de Google en el dispositivo, recibimos los mismos datos, no guardamos ningún token y la aplicación muestra el aviso "Lo que Busqueli recibe de Google" antes del botón.
- WhatsApp (opcional): el número que indiques solo recibe avisos después de confirmarlo con un código enviado a él, y puedes desactivar el canal cuando quieras (respondiendo SAIR, "salir" en portugués, o en las preferencias).
- Prueba de 7 días y plan de pago: pedimos el CNPJ (empresa) o el CPF (profesional independiente), las identificaciones fiscales brasileñas. Con el CNPJ, buscamos en una base pública la razón social y la dirección para completar el registro. El documento sirve para emitir la factura y para garantizar que la prueba se use una sola vez por empresa o profesional. El plan Gratis no pide documento.
- Pago: el cobro lo hace Asaas (Pix, boleto o tarjeta). Los datos de la tarjeta se escriben en el entorno de Asaas: no los recibimos ni los guardamos. Guardamos el plan, los valores, las fechas, la situación de los pagos y las facturas.
- Devolución por transferencia: cuando necesitamos devolver un valor pagado con boleto (por ejemplo, en el desistimiento o en el rechazo de términos nuevos) o cuando la devolución no puede volver por el medio original, te pedimos que confirmes el Pix en el CPF o CNPJ de la suscripción o que indiques otra clave Pix o los datos de una cuenta (banco, agencia, cuenta y tipo). La cuenta debe ser del mismo CPF o CNPJ de la suscripción; no pedimos que escribas el nombre del titular ni el documento. Los datos quedan cifrados, tú ves solo el final, y solo el equipo financiero los abre, con registro, para hacer la transferencia.
- Uso de la plataforma: las oportunidades que abres, el estado y las notas que registras en cada una, los valores que indicas como "ganado" (opcional), tus preferencias de aviso y la configuración de la cuenta. El estado y las notas son privados de tu cuenta: nuestro equipo solo ve si cada oportunidad es nueva o ya la leyó la cuenta y, de los demás estados, números sumados de al menos 3 cuentas; solo ve tu estado y tus notas si concedes un acceso de soporte, con plazo y registrado.
- Publicación de demanda (gratis): lo que escribas en la demanda, la ciudad y el barrio, el contacto que indiques y los interesados que elijas. Tu contacto queda oculto y solo aparece para quien tú liberes. Si eres profesional independiente, antes de la liberación los suscriptores ven solo tu primer nombre o "Profesional independiente" (tú eliges) y la ciudad.
- Interés en una demanda: cuando muestras interés, quien publicó ve el perfil público de tu cuenta (nombre, ciudad, segmentos, descripción y sitio) y el mensaje corto que escribas.
- Página pública (minisitio), si la activas: lo que elijas publicar (nombre, logotipo, fotos, descripción, servicios, área atendida, contactos comerciales y redes sociales) queda abierto a cualquier persona en internet. Si eres profesional independiente, tu nombre y tu foto quedan públicos; nunca mostramos el CPF, y la dirección aparece solo hasta la ciudad, salvo que elijas otra cosa. Contamos las visitas en nuestro servidor, sin cookies.
- Registros de acceso y seguridad: en cada acceso a la plataforma o a la aplicación (con contraseña o con Google), intento fallido y salida, guardamos el usuario, la dirección IP (y el puerto de origen, cuando esté disponible), la fecha, la hora y el huso horario, el método usado (contraseña o Google) y el resultado; guardamos también la vinculación y la desvinculación de Google. Guardamos además el navegador o la versión de la aplicación y el tipo de dispositivo, y las acciones relevantes (cambio de configuración, liberación de contacto). La ley nos obliga a guardar los registros de acceso durante 6 meses (Marco Civil de Internet, art. 15); después, se borran. Solo el administrador autorizado los consulta, por seguridad o por orden judicial. No guardamos contraseñas, códigos ni tokens en esos registros.
- Avisos: de cada aviso enviado guardamos el canal, la fecha, el tipo y si se entregó, sin guardar el texto completo. Para el push en el navegador o en el celular, guardamos la dirección técnica de entrega (token) que el navegador o la aplicación genera al aceptar las notificaciones.
- Aplicación para celular: la aplicación usa la misma cuenta. No tiene publicidad, no te rastrea entre otras aplicaciones y sitios y no lee contactos, ubicación, fotos ni el identificador de publicidad del dispositivo. Para funcionar, usa: el token de aviso, guardado cifrado y borrado cuando sales, quitas el permiso, cambias la contraseña o eliminas la cuenta; y una verificación de que la llamada viene de la aplicación oficial en un dispositivo real (Firebase App Check, con Google Play Integrity o Apple App Attest), solo para evitar robots y fraudes; esta verificación no envía ningún dato personal tuyo. Los avisos en el celular se entregan por Firebase Cloud Messaging (Google) y, en el iPhone, también por Apple. Firebase, que va dentro de la aplicación, genera el token de aviso y un identificador de instalación de la aplicación, y recibe el aviso, el token del dispositivo (en el iPhone, el de Apple) y datos técnicos de la entrega (versión de la aplicación, fecha, hora y dirección IP de la conexión). El aviso lleva solo un título genérico, sin nombre ni teléfono de empresa. No usamos Firebase Analytics, Crashlytics ni publicidad: Firebase no recoge estadísticas de uso ni informes de fallos de la aplicación.
- Atención: lo que escribas en los tickets y conversaciones con nuestro equipo.
No pidas ni envíes por la plataforma datos sensibles, documentos de identidad ni datos personales de otras personas que no sean necesarios.
5. Plataforma: oportunidades y de dónde vienen
Cada oportunidad muestra la fuente, con el enlace original y la fecha en que se encontró.
5.1 Licitaciones y compras públicas. Vienen del Portal Nacional de Contrataciones Públicas de Brasil (PNCP) y de otros portales públicos. Son informaciones de acceso público. Pueden citar nombres de servidores públicos o de proveedores personas físicas: no destacamos a esas personas, no mostramos el CPF y te llevamos al documento oficial.
5.2 Vacantes de empleo. Mostramos vacantes anunciadas por empresas, solo de fuentes que lo autorizan o cuyos términos permiten este uso, con la empresa contratante, el cargo, la ciudad, la fecha y el enlace de la vacante original. No guardamos nombre, correo ni teléfono de reclutadores, ni datos de candidatos.
5.3 Demandas publicadas. Las publica quien necesita contratar (sección 4) y se revisan antes de aparecer. El teléfono, el correo, el CPF y la dirección completa escritos en el texto se señalan para quitarlos antes de publicar.
5.4 Empresas encontradas en Google Maps. Vienen de Google Maps (Google Places) y son empresas que pueden necesitar un servicio. Datos tratados: nombre, teléfono, dirección, sitio y calificación. Ver la sección 6, con la conservación, la base legal y cómo salir.
6. Empresa encontrada en Google y cómo salir
Busqueli busca en Google Maps (Google Places) empresas que pueden necesitar un servicio, por ejemplo empresas sin sitio web o con un sitio que no funciona en el celular, y las muestra a empresas suscriptoras de ese rubro y esa región, que pueden hacer un contacto comercial. Esta oportunidad no es exclusiva: todos los suscriptores del mismo rubro y región pueden verla. Busqueli no envía mensajes a esas empresas; quien hace el contacto es el suscriptor, que se compromete en nuestros términos a identificarse, a decir que encontró la empresa por Busqueli y a respetar a quien no quiera ser contactado.
- Qué datos: nombre del negocio, teléfono, dirección, calificación y número de reseñas (solo el total, nunca quién reseñó), enlace de Google Maps y sitio, tal como están en el perfil público de Google. Si la empresa es un microemprendedor individual (MEI) o un empresario individual, esos datos pueden identificar a una persona y se tratan como datos personales. También guardamos las coordenadas (latitud y longitud) del lugar, tal como las informa Google.
- Qué enviamos a Google: para buscar, enviamos solo el término de búsqueda (por ejemplo, "panadería"), el área geográfica de la búsqueda, el identificador del lugar y, para hallar el centro de un municipio, el nombre del municipio y del estado. No enviamos datos personales de suscriptores ni de titulares. Google recibe, como en cualquier consulta, la dirección de red de nuestros servidores.
- Qué verificamos: si la empresa tiene sitio y si el sitio abre, tiene conexión segura (HTTPS) y funciona en el celular. Los motivos se muestran al suscriptor, de forma objetiva y con fecha. No hacemos escaneos de seguridad en el sitio.
- De dónde vienen: de Google Maps (Google Places), del perfil público de cada empresa, y se muestran con la atribución de Google.
- Qué guardamos y por cuánto tiempo: guardamos lo que Google Maps muestra de la empresa (nombre, teléfono, dirección, sitio, calificación y número de reseñas), más la ciudad de la búsqueda, los motivos de la calificación y las fechas. Actualizamos estos datos cada 90 días, consultando de nuevo Google Maps; lo que Google dejó de mostrar se borra aquí. Cada empresa permanece en la lista como máximo 12 meses desde la captura; después solo vuelve si una nueva búsqueda la encuentra. Si Google ya no encuentra la empresa (o la muestra como cerrada definitivamente), borramos de inmediato el nombre, el teléfono y la dirección. Cuando la empresa sale de la lista (ya no es oportunidad, se descartó o pidió salir), esos datos se eliminan en un plazo máximo de 90 días; queda solo la marca mínima para que la empresa no vuelva a mostrarse ni a repetirse (sección 12). Las coordenadas (latitud y longitud) y la distancia hasta el punto de la búsqueda, que vienen de Google, se guardan durante 30 días desde que se registran; después se borran, y la empresa sigue en la lista con los demás datos, que siguen los plazos anteriores. Las copias de seguridad se sustituyen en ciclos de hasta 35 días. Los avisos por WhatsApp, correo y push no llevan el nombre ni el teléfono de la empresa. Si nuestro equipo registra a mano un contacto de la empresa (por ejemplo, después de hablar con ella), ese registro sigue los mismos plazos y la misma salida por busqueli.com/minha-empresa.
- Límite de contactos: cada empresa encontrada se muestra a un máximo de 5 cuentas cada 30 días, para que no la contacte mucha gente al mismo tiempo.
- Base legal: interés legítimo (LGPD, art. 7, IX, y art. 10), nuestro y de los suscriptores, en encontrar empresas y ofrecerles servicios, usando el canal que la propia empresa hizo público para contacto comercial. Hicimos la prueba de ponderación y mantenemos las salvaguardas de esta sección.
- Cómo salir: en busqueli.com/minha-empresa, sin iniciar sesión, indica el teléfono o el nombre y la ciudad de la empresa. Confirmamos el pedido en hasta 2 días hábiles; confirmado, la empresa sale de la lista de todos los suscriptores y Busqueli nunca más la muestra. El suscriptor también puede registrar que la empresa pidió no ser contactada, con el mismo efecto. Para que la empresa no vuelva a aparecer, guardamos un registro mínimo y permanente (identificador de Google, CNPJ y el teléfono y el correo en forma de código que no permite leerlos de vuelta).
- También puedes escribir a contato@busqueli.com para saber de dónde vino el dato, pedir corrección o eliminación y oponerte al tratamiento.
7. Para qué usamos los datos y con qué base legal
| Para qué | Base legal (LGPD, art. 7) |
|---|---|
| Responder al contacto del sitio, presentar Busqueli y preparar una propuesta a tu pedido | Procedimientos preliminares a un contrato, a tu pedido (V) |
| Crear y mantener la cuenta, entregar oportunidades, avisos, publicación, interés, página pública y atención | Ejecución del contrato (términos de uso) contigo (V) |
| Avisos por WhatsApp y push en el navegador o en el celular | Ejecución del contrato (V), con el canal activado y confirmado por ti y que puedes desactivar en cualquier momento |
| Pedir CNPJ o CPF en la prueba y guardar un código del documento para que la prueba valga una vez por empresa | Ejecución del contrato (V) e interés legítimo en evitar abusos (IX) |
| Cobro y facturación | Ejecución del contrato (V) y obligación legal (II) |
| Recibir la confirmación del Pix, la clave Pix o los datos de la cuenta para devolver un valor por transferencia, verificar la titularidad y hacer la transferencia | Ejecución del contrato (V) y obligación legal (II; Código de Defensa del Consumidor) |
| Registros de acceso a la plataforma y a la aplicación (acceso con contraseña o Google, salida, vínculo de Google) | Obligación legal (II; Marco Civil de Internet, art. 15) |
| Registrar intentos de acceso fallidos y limitar intentos, para proteger las cuentas contra intrusiones | Interés legítimo (IX) |
| Acceder o registrarte con Google: recibir nombre, correo verificado e identificador, y vincularlos a la cuenta | Ejecución del contrato (V), por tu elección del método de acceso |
| Guardar la solicitud de registro hasta la confirmación del correo (borrada en un plazo máximo de 7 días) | Procedimientos preliminares a tu pedido (V) |
| Verificar que la llamada viene de la aplicación oficial (App Check, Play Integrity, App Attest) | Interés legítimo (IX), seguridad y prevención de fraude |
| Seguridad, prevención de fraude y de publicaciones falsas, auditoría de las acciones y del acceso de soporte | Interés legítimo (IX) y ejercicio regular de derechos (VI) |
| Mostrar empresas encontradas en Google a los suscriptores del rubro y la región | Interés legítimo (IX), sección 6 |
| Licitaciones y vacantes de fuentes públicas | Datos de acceso público, con finalidad compatible (art. 7, §§ 3 y 4) e interés legítimo (IX) |
| Clasificar oportunidades con inteligencia artificial y medir la calidad | Misma base del dato de origen; interés legítimo (IX) |
| Guardar el estado y las notas durante 12 meses después de la cancelación, para que retomes si vuelves | Interés legítimo (IX), con eliminación a tu pedido en cualquier momento |
| Prueba de la aceptación de los términos y defensa en procesos | Ejercicio regular de derechos (VI) |
| Cumplir órdenes de autoridades | Obligación legal (II) |
No vendemos datos personales ni los usamos para publicidad de terceros. No enviamos mensajes de marketing por WhatsApp.
8. Con quién compartimos
- Otros usuarios de la plataforma, solo en lo propio del servicio: los suscriptores del rubro y la región ven las oportunidades (incluidas las empresas encontradas en Google); quien publicó una demanda ve el perfil público y el mensaje de quien se interesó; el interesado solo ve el contacto de quien publicó si este lo libera; cualquier persona ve la página pública que actives. Los usuarios de la misma cuenta ven lo que la cuenta registra.
- Proveedores que tratan datos en nuestro nombre: Amazon Web Services (alojamiento, base de datos, colas y archivos; servidores en la región us-east-1, norte de Virginia, Estados Unidos; sección 9); Cloudflare (protección, entrega del sitio y de la plataforma, antirrobot y reenvío de correos); Resend (envío de correos); Z-API y WhatsApp/Meta (envío de los avisos por WhatsApp); los servicios de notificación de tu navegador (Google, Apple o Mozilla, según el dispositivo) para el push en la computadora; Google Firebase (avisos en el celular, verificación de la aplicación) y Apple (avisos y verificación de la aplicación en el iPhone); Asaas (cobro, facturación y devoluciones); Anthropic (inteligencia artificial, sección 10); Google (Google Maps/Places, "Acceder con Google" y el buzón en el que recibimos los contactos).
- Autoridades públicas, cuando la ley o una orden judicial lo exija.
Estos proveedores tratan los datos para las finalidades de esta política, bajo sus propios términos de servicio y de protección de datos, con obligaciones de confidencialidad y seguridad. Google, en el acceso y en Google Maps, y Asaas, en la prevención de fraude, también tratan datos conforme a sus propias políticas. En el acceso con Google, el uso que hacemos de los datos recibidos se limita a identificarte y autenticarte, y Google es responsable de tratar los datos de tu cuenta de Google. En Google Maps/Places, Google es la fuente de la información pública de las empresas y solo recibe de nosotros el término y el área de la búsqueda (sección 6). El uso de Google Maps en la plataforma sigue las Condiciones Adicionales de Google Maps (maps.google.com/help/terms_maps) y la Política de Privacidad de Google (policies.google.com/privacy).
9. Transferencia internacional
Dónde están tus datos. Los servidores de Busqueli están en Amazon Web Services (AWS), en la región us-east-1 (norte de Virginia, Estados Unidos). Esto significa que la base de datos, los archivos, las colas, los registros de acceso y las copias de seguridad con tus datos personales se guardan en Estados Unidos, fuera de Brasil.
Los siguientes proveedores también guardan o tratan datos fuera de Brasil, en especial en Estados Unidos: Amazon Web Services (alojamiento), Cloudflare (protección y entrega del sitio y de la plataforma, que pueden pasar por servidores de varios países, el más cercano a quien accede), Resend (envío de correos), Anthropic (inteligencia artificial) y Google (incluidos Firebase y Google Maps). Apple y Meta (WhatsApp) tratan datos fuera de Brasil en los servicios que uses con ellas.
Base legal de la transferencia: la transferencia es necesaria para prestar el servicio que contrataste o pediste (LGPD, art. 33, IX, junto con el art. 7, V) y se hace con garantías contractuales de que los datos tendrán una protección equivalente a la de la LGPD, como las cláusulas estándar contractuales aprobadas por la ANPD (art. 33, II, b, y Resolución CD/ANPD n.º 19/2024), además de medidas de seguridad como cifrado y control de acceso. Para cada proveedor indicado, estos términos de protección de datos forman parte del contrato de servicio. Puedes pedir información sobre las transferencias y una copia de las garantías en contato@busqueli.com (LGPD, art. 18, VII).
En la búsqueda de empresas, Google (Google Maps/Places) solo recibe datos públicos de empresas y términos de búsqueda, sin datos personales de personas (sección 6). En la inteligencia artificial, Anthropic recibe textos de oportunidades ya enmascarados (sección 10) y los trata en Estados Unidos.
10. Inteligencia artificial y decisiones automatizadas
Usamos inteligencia artificial (modelos de Anthropic) para leer y clasificar oportunidades (rubro, región, tipo), señalar datos personales y contenido prohibido en las publicaciones y calcular la afinidad de cada oportunidad con el perfil de la cuenta. Qué enviamos a la inteligencia artificial: el texto público de la oportunidad (por ejemplo, objeto, organismo y lugar de una licitación; título, resumen, nombre de la empresa que contrata y lugar de una vacante) o el texto de una demanda publicada en la plataforma, y las correcciones anteriores de nuestro equipo. Antes de enviar, quitamos teléfono, correo y CPF; los nombres de personas que estén en el texto no se quitan (por eso el texto de terceros también pasa por revisión humana). El estado, las notas, el perfil y los datos privados de tu cuenta nunca se envían. Los datos que vienen de Google Maps no se envían a la inteligencia artificial. El proveedor no usa esos datos para entrenar sus modelos y puede conservarlos por un tiempo limitado, según su contrato.
Las clasificaciones dudosas y todas las publicaciones de terceros pasan por revisión humana. La afinidad solo ordena la lista y nunca oculta una oportunidad. La indicación de que una empresa "no tiene sitio" o tiene un "sitio que no funciona en el celular" viene de verificaciones objetivas y con fecha; si tu empresa no está de acuerdo, puede pedir una revisión en contato@busqueli.com (LGPD, art. 20).
11. Cookies y almacenamiento en el dispositivo
El sitio institucional no guarda cookies propias. Nuestro proveedor de seguridad y entrega (Cloudflare) puede guardar, en el sitio y en la plataforma, incluidas las páginas públicas, la cookie técnica `__cf_bm`, que dura hasta 30 minutos, sirve solo para distinguir visitas de robots y no te identifica ni guarda datos personales tuyos. La plataforma usa solo cookies y almacenamiento estrictamente necesarios: mantener tu sesión iniciada, proteger los formularios contra falsificaciones y robots (Cloudflare Turnstile) y, si instalas la plataforma en el celular, guardar los archivos de la aplicación y el permiso de notificaciones. En la aplicación para celular, la clave de la sesión queda en la bóveda del sistema del dispositivo, sin ir a copias de seguridad, y la última lista de oportunidades descargada queda cifrada en el dispositivo durante hasta 72 horas, para que la consultes sin internet (solo los campos de la lista, nunca contacto, dirección ni notas); se borra cuando cierras sesión. No usamos cookies de publicidad ni herramientas de estadística de terceros. Si esto cambia, esta política se actualizará antes, y las cookies de análisis solo se guardarán con tu aceptación.
12. Por cuánto tiempo guardamos
Guardamos los datos solo por el tiempo necesario para la finalidad, para cumplir la ley o para defender derechos:
| Dato | Plazo |
|---|---|
| Mensajes de contacto del sitio (formulario y correo) | 12 meses después del último contacto |
| Cuenta (cualquier plan) | Mientras exista la cuenta; puedes pedir la eliminación total en cualquier momento |
| Cuenta gratis sin ningún acceso | 24 meses sin acceso; avisamos 30 días antes de eliminarla |
| Estado, notas y página pública después de cancelar un plan de pago (la cuenta vuelve al plan Gratis) | 12 meses; vuelven si te suscribes de nuevo en ese plazo |
| Nota de seguimiento que borraste | 30 días después de borrada, cuando se elimina definitivamente; en ese plazo la titular de la cuenta puede restaurarla |
| Oportunidades guardadas, cuando la cuenta vuelve al plan Gratis | 12 meses; vuelven si te suscribes de nuevo en ese plazo |
| Código (hash) del CNPJ o CPF usado en la prueba de 7 días | 24 meses después de la prueba, aunque la cuenta se elimine, solo para impedir una nueva prueba |
| Cobros y facturas | Por el plazo de la ley fiscal (por regla, 5 años contados desde el año siguiente) |
| Prueba de la aceptación de los términos (versión, fecha, hora, IP) | Mientras exista la cuenta y 5 años después |
| Registros de acceso a la plataforma y a la aplicación (IP, fecha, hora, método de acceso, resultado) | 6 meses (Marco Civil de Internet, art. 15) |
| Solicitud de registro no confirmada | Vale 24 horas; se borra en un plazo máximo de 7 días |
| Identificador de la cuenta de Google | Mientras exista la cuenta; se borra al desvincular Google |
| Datos bancarios de la devolución por transferencia (cuenta o clave Pix) | Cifrados; se borran cuando termina la devolución, al cambiar los datos, si la titularidad no coincide o en un plazo máximo de 45 días, lo que ocurra primero; salen de las copias de seguridad en el ciclo de sustitución. El comprobante de la transferencia y el final de la cuenta se guardan por el plazo de la ley fiscal |
| Token de aviso del navegador o del celular | Hasta que cierres sesión, quites el permiso, cambies la contraseña o elimines la cuenta, o hasta que el token deje de valer. El identificador de instalación de Firebase queda con Google hasta que desinstales la aplicación o Google lo borre; nosotros no lo guardamos |
| Registro de auditoría de las acciones | 5 años, sin contenido de mensajes |
| Acciones administrativas sobre la suscripción (cortesía, prueba extendida, contrato, excepción; quién del equipo, cuándo, resultado; sin texto libre ni datos de pago) | 5 años, contados desde el inicio del año siguiente; luego, eliminadas |
| Excepción de cambio de área (concesión, uso, revocación o vencimiento) | 5 años, contados desde el inicio del año siguiente al cierre; el motivo escrito por el equipo se anonimiza a los 12 meses |
| Concesiones y solicitudes de acceso de soporte (quién del equipo, qué cuenta, cuándo, hasta cuándo, respuesta del titular; sin contenido) | 5 años después del fin de la concesión o de la respuesta a la solicitud; luego, eliminadas |
| Demanda publicada e intereses recibidos | 12 meses después de cerrada o vencida |
| Registro de los avisos enviados (sin el texto) | 90 días |
| Empresa encontrada en Google (nombre, teléfono, dirección, sitio, calificación, ciudad, motivos, fechas) | Actualizados cada 90 días; en la lista como máximo 12 meses desde la captura y hasta 90 días después de salir de ella, después solo la marca mínima de abajo. Nombre, teléfono y dirección se borran de inmediato si Google ya no encuentra la empresa |
| Coordenadas (latitud y longitud) y distancia de la empresa encontrada en Google | 30 días desde que se registran; después se borran y la empresa sigue en la lista. En las copias de seguridad, hasta el fin del ciclo de sustitución (hasta 35 días) |
| Pedido hecho en busqueli.com/minha-empresa | Datos del pedido: 30 días después de concluido; después, solo la fecha, el resultado y el correo y el nombre de la empresa en forma de código, durante 5 años, como prueba de la atención |
| Pedido de eliminación de la cuenta (web y aplicación) | Después de concluido o cancelado, solo los identificadores y las fechas, sin datos personales, durante 5 años, como prueba de la atención a tu pedido |
| Marca mínima de la empresa descartada (identificador de Google, motivo, fecha) | 12 meses, para no repetir la empresa |
| Registro mínimo de supresión (empresa que pidió salir) | Permanente, para que no vuelva a aparecer |
| Oportunidades cerradas (licitación, vacante) | 24 meses, para el historial de quien marcó un estado; sin datos personales |
| Copias de seguridad | Ciclo corto de sustitución; lo que se borró desaparece de las copias al final del ciclo |
Al final del plazo, eliminamos o anonimizamos los datos. Los pedidos de eliminación se atienden en el plazo de la sección 14, salvo lo que la ley nos obligue a guardar o lo necesario para defender derechos (en ese caso, explicamos el motivo).
13. Seguridad
Adoptamos medidas técnicas y administrativas para proteger los datos: conexión cifrada, contraseñas protegidas, datos bancarios cifrados, verificación en dos pasos obligatoria para el equipo, separación total entre las cuentas (una cuenta nunca ve datos de otra), permisos por función, registro de auditoría, límite de intentos, antirrobot y claves de proveedores guardadas en una bóveda, nunca en el navegador ni en la aplicación. Ningún sistema es totalmente inmune a fallas. Si ocurre un incidente de seguridad que pueda traer riesgo o daño relevante, lo comunicaremos a la ANPD y a las personas afectadas en los plazos de la regulación.
14. Tus derechos
Según la LGPD (art. 18), puedes pedir:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
- portabilidad de los datos a otro proveedor;
- eliminación de los datos tratados con tu consentimiento;
- información sobre con quién compartimos tus datos;
- información sobre la posibilidad de no consentir y sus consecuencias;
- revocación del consentimiento;
- oposición a un tratamiento hecho con base en otra hipótesis legal (por ejemplo, la empresa encontrada en Google, sección 6);
- revisión de decisiones tomadas solo con base en tratamiento automatizado (art. 20).
Cómo pedir: escribe a contato@busqueli.com; para la empresa encontrada en Google, usa también busqueli.com/minha-empresa. En la plataforma y en la aplicación, el titular de la cuenta puede pedir la eliminación total de la cuenta. El pedido es gratuito. Para protegerte, podemos pedir una confirmación de identidad antes de entregar o borrar datos. Respondemos en hasta 15 días. Con plan de pago, la eliminación de la cuenta se programa para el final del período ya pagado: la renovación se cancela de inmediato, sigues usando la plataforma hasta esa fecha y la cuenta se elimina ese día. Confirmamos el pedido en hasta 15 días e informamos la fecha. Si lo prefieres, el titular de la cuenta puede renunciar al período restante y pedir la eliminación inmediata; en ese caso no hay devolución proporcional del valor. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD, gov.br/anpd) y ante los organismos de defensa del consumidor.
15. Niños y adolescentes
El sitio, la plataforma y la aplicación están dirigidos a empresas y profesionales y no están destinados a menores de 18 años. Si sabemos que recibimos datos de un menor, los eliminamos.
16. Cambios en esta política
Podemos actualizar esta política. Cada versión tiene número y fecha y queda publicada en esta página. Si el cambio es relevante, avisamos en el sitio y en la plataforma y, cuando corresponda, pedimos una nueva aceptación.
| Versión | Fecha | Qué cambió |
|---|---|---|
| 1.1 | 04/11/2026 | Primera versión publicada de la política del sitio busqueli.com, vigente desde el 05/11/2026 |
| 1.2 | 06/11/2026 | Pasa a cubrir la plataforma app.busqueli.com: cuenta y plan Gratis; CNPJ o CPF en la prueba de 7 días y en el plan de pago; cobro por Asaas; avisos por WhatsApp, correo, campanita y push; publicación de demandas con contacto oculto; página pública del suscriptor; licitaciones, vacantes y empresas encontradas en Google Maps, con página de salida en busqueli.com/minha-empresa; inteligencia artificial; conservación del estado y las notas durante 12 meses después de la cancelación; tabla de plazos de conservación; datos de empresas de Google Maps guardados hasta 90 días después de salir de la lista y límite de 5 cuentas cada 30 días |
| 1.3 | 07/11/2026 | Registro con confirmación del correo por código o enlace y contraseña definida solo después; solicitud no confirmada borrada en un plazo máximo de 7 días; "Acceder con Google" (datos recibidos, para qué, sin token, foto no guardada, equipo interno excluido); registros de acceso con método de acceso y resultado, guardados durante 6 meses; datos bancarios de la devolución por transferencia (finalidad, base legal, quién los ve, conservación de hasta 45 días); aplicación para celular (avisos, verificación de la aplicación, lista sin internet); quien publica como profesional independiente se muestra solo con el primer nombre o "Profesional independiente" antes de la liberación; conservación del pedido hecho en busqueli.com/minha-empresa; empresa encontrada en Google con datos actualizados cada 90 días, como máximo 12 meses en la lista y contacto borrado de inmediato si Google ya no la encuentra; acceso con Google también en la aplicación y avisos en el celular por Firebase (Google) y Apple; servidores en AWS, región us-east-1 (EE. UU.), y cláusula de transferencia internacional con base legal y garantías (AWS, Cloudflare, Resend, Anthropic y Google); nuevas filas en las tablas de base legal y de plazos; eliminación de la cuenta con plan de pago al final del período ya pagado (o inmediata, sin devolución, a pedido del titular); registro manual del equipo bajo los mismos plazos y la misma salida; registro del acceso de soporte a la cuenta (concesión del titular, solicitudes y respuesta, sin contenido), guardado 5 años; empresa encontrada en Google: qué enviamos a Google (solo término, área e identificador del lugar, sin datos personales) y las coordenadas y la distancia guardadas durante 30 días; IA: qué se envía (texto público, los nombres de personas no se quitan, nunca el perfil ni los datos de la cuenta), conservación limitada en el proveedor; transferencia: qué reciben Google y Anthropic; avisos en el iPhone por Firebase (token del dispositivo e identificador de instalación; sin Analytics ni Crashlytics) |