Política de privacidad

1. Quién es responsable de tus datos

El responsable de los datos personales tratados en la tienda y de los datos de clientes que recibimos para entregar tu compra es A.C.E System LTDA, sociedad limitada constituida conforme a las leyes de Brasil, con número de registro (CNPJ) 67.647.041/0001-45 y domicilio social en SGAS Quadra 915, Bloco D, Sala 103, Brasília/DF, 70390-150, Brasil, que usa el nombre comercial Consylion · Life and Business.

Delegado de protección de datos (DPO) y contacto de privacidad: Jonathan Calsavara Sociedade Individual de Advocacia, despacho de abogados con número de registro (CNPJ) 47.851.545/0001-75, Rua Antônio de Godoy, 3171, sala 43, Centro, São José do Rio Preto/SP, 15015-110, Brasil, en dpo@consylion.org. El DPO atiende las solicitudes de cualquier persona, incluidas las que están en la Unión Europea, el Reino Unido y Suiza.

Cuando pasas al formulario de pedido, Digistore24 recoge los datos de tu pedido, de facturación y de pago como responsable independiente, conforme a su propia política de privacidad (enlazada en el formulario de pedido y disponible en www.digistore24.com/page/privacy). Esta política no cubre ese tratamiento. Si tu compra la procesa otro revendedor indicado en el formulario de pedido, esa empresa hace lo mismo conforme a su propia política de privacidad.

2. Datos que recogemos

Cuando navegas por la tienda (en la tienda no hay cuenta ni inicio de sesión):

• datos técnicos, como dirección IP, navegador, dispositivo, páginas visitadas, sitio de procedencia, fecha y hora;
• los parámetros de campaña del enlace que te trajo a la tienda (utm_source, utm_medium, utm_campaign, utm_content, utm_term, src, sck, xcod, fbclid y los identificadores de clic de Google gclid, gbraid y wbraid). Se guardan en tu navegador y se pasan al formulario de pedido para atribuir la venta a la campaña;
• un identificador de atribución de la herramienta UTMify, guardado en el almacenamiento local de tu navegador;
• tu carrito y tus preferencias, guardados en tu navegador.

Cuando compras, Digistore24 comparte con nosotros los datos que necesitamos para entregarte el producto y darte soporte: tu nombre, correo, país, los productos comprados, el importe, el número de pedido y su estado. No recibimos los datos completos de tu tarjeta.

Cuando nos escribes, tratamos el contenido de tu mensaje y tus datos de contacto.

Facilitar los datos del pedido es necesario para entregarte la compra; los demás datos son opcionales.

No pedimos datos personales sensibles.

3. Para qué usamos tus datos y con qué base legal

Para las personas en la Unión Europea, el EEE y el Reino Unido, cada finalidad se apoya en una base legal del artículo 6, apartado 1, del RGPD o del UK GDPR:

• entregarte los productos, darte soporte y cumplir la garantía: ejecución de un contrato (artículo 6.1.b);
• conservar los registros que exigen las leyes fiscales, contables y de consumo: obligación legal (artículo 6.1.c);
• mantener segura la tienda, prevenir fraudes y formular, ejercer o defender reclamaciones: interés legítimo (artículo 6.1.f);
• estadísticas de visitas agregadas y sin cookies con Ahrefs Web Analytics: interés legítimo (artículo 6.1.f);
• cookies de análisis y de publicidad, píxeles y atribución de campañas (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel, TikTok Pixel, Microsoft Advertising, LinkedIn Insight Tag, UTMify y nuestras cookies de atribución): tu consentimiento (artículo 6.1.a), que pedimos en el banner de cookies antes de que estas herramientas se carguen;
• reproducir un video testimonial cuando haces clic en él: tu solicitud y nuestro interés legítimo (artículo 6.1.f);
• enviarte ofertas y contenidos por correo: tu consentimiento o, cuando la ley lo permite, nuestro interés legítimo en contactar a clientes sobre productos similares, siempre con una forma sencilla de darte de baja.

Fuera del EEE, el Reino Unido y Suiza, las herramientas de análisis y de publicidad se cargan cuando visitas la tienda, como explica el aviso de cookies que aparece en tu primera visita, y puedes desactivarlas como se describe en la sección 5.

4. Cookies y tecnologías similares

La tienda usa cookies, píxeles y almacenamiento del navegador en estas categorías:

• Funciones de la tienda, en el almacenamiento de tu propio navegador: tu carrito, tus preferencias de visualización y tu elección sobre cookies (que se guarda 12 meses), en el almacenamiento local; y los parámetros de campaña del enlace que te trajo a la tienda, en el almacenamiento de sesión, que se borra al cerrar la pestaña. Estos parámetros se pasan al formulario de pedido para atribuir la venta a la campaña.
• Análisis: Google Analytics 4 (Google LLC), cargado mediante Google Tag Manager, para medir el uso de la tienda y las ventas. Microsoft Clarity (Microsoft Corporation), también cargado mediante Google Tag Manager, registra cómo se usan las páginas, como clics, desplazamiento y movimiento del puntero, en grabaciones de sesión y mapas de calor que nos ayudan a mejorar la tienda. Ahrefs Web Analytics (Ahrefs Pte. Ltd.) mide las visitas de forma agregada, sin cookies ni identificadores guardados en tu navegador. Recibe datos técnicos, como dirección IP, navegador, dispositivo, página visitada y sitio de procedencia, y registra los clics en enlaces y los envíos de formularios con la dirección de destino, sin lo que escribiste.
• Publicidad y atribución: Google Ads (medición de conversiones y remarketing en Google, YouTube y sitios y apps asociados de Google), Meta Pixel (Meta Platforms, medición de campañas y públicos en Facebook e Instagram), TikTok Pixel (TikTok, medición de campañas y públicos en TikTok), Microsoft Advertising (Microsoft Corporation, medición de conversiones y remarketing en Bing y en sitios asociados de Microsoft), LinkedIn Insight Tag (LinkedIn, medición de campañas y públicos en LinkedIn) y UTMify (atribución de ventas a campañas), cargados mediante Google Tag Manager. Estas herramientas también pueden consultar ipify (api.ipify.org), un servicio público que devuelve tu dirección IP, para atribuir la visita.
• Nuestras propias cookies de atribución, en el dominio consylion.org y compartidas con consylion.org y app.consylion.org: un identificador del navegador (2 años), un identificador de sesión (30 días) y el origen de tu primera y tu última visita desde una campaña (1 año y 90 días), con los parámetros de campaña descritos en la sección 2, la página de llegada y el sitio de procedencia.
• Reproductores de video: cuando la tienda muestra videos testimoniales, solo muestra una imagen de portada guardada en la propia tienda hasta que haces clic. Al hacer clic, se carga el reproductor de YouTube (youtube-nocookie.com, Google LLC) o el de Panda Video, que recibe datos técnicos como dirección IP, navegador y dispositivo, y puede usar sus propias cookies conforme a su política de privacidad. UTMify puede añadir a la dirección del reproductor los parámetros de campaña de tu visita.

En la recogida y transmisión de datos mediante Meta Pixel, nosotros y Meta Platforms Ireland Ltd somos corresponsables del tratamiento según el artículo 26 del RGPD. El anexo de responsable del tratamiento de Meta (Controller Addendum) establece las responsabilidades de cada parte, y Meta atiende tus derechos respecto de su propio tratamiento.

Quienes visitan la tienda desde el Espacio Económico Europeo, el Reino Unido y Suiza, identificados por el país de su conexión o, si no está disponible, por la zona horaria del navegador, ven un banner antes de que puedan funcionar Google Tag Manager y las herramientas de análisis y de publicidad que carga (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel, TikTok Pixel, Microsoft Advertising, LinkedIn Insight Tag y UTMify). Si rechazas, no se cargan Google Tag Manager, estas herramientas ni nuestras cookies de atribución, y el rechazo borra las cookies de atribución que ya existieran. Tu elección se guarda en tu navegador durante 12 meses. Puedes cambiarla en cualquier momento en el enlace "Configuración de cookies", al pie de cada página, o borrando los datos de este sitio en tu navegador; el banner vuelve a aparecer en tu próxima visita.

Ahrefs Web Analytics, que no usa cookies ni guarda identificadores en tu navegador, no depende del banner y se carga para todas las visitas, con base en nuestro interés legítimo descrito en la sección 3. Para bloquearlo, consulta la sección 5. Como esta identificación no siempre coincide con tu ubicación, también puedes usar el enlace "Configuración de cookies" y las opciones de la sección 5 estés donde estés.

5. Tus opciones, incluido "No vender ni compartir mi información personal" ("Do Not Sell or Share My Personal Information")

No vendemos datos personales a cambio de dinero. Sin embargo, cuando Google Ads y Meta Pixel funcionan en tu navegador, los datos que recogen se usan para mostrarte anuncios de Consylion en otros sitios y apps. Según la Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA, esto puede considerarse "compartir" datos para publicidad conductual entre contextos (cross-context behavioral advertising) y, según otras leyes estatales de Estados Unidos, "publicidad dirigida".

Para desactivarlo:

• usa el enlace "Configuración de cookies", al pie de cada página, y elige Rechazar: Google Tag Manager, las herramientas de análisis y de publicidad y nuestras cookies de atribución dejan de cargarse en ese navegador;
• escribe a dpo@consylion.org con el asunto "No vender ni compartir" ("Do Not Sell or Share"). Atenderemos tu solicitud y te confirmaremos cuando esté hecho;
• bloquea o borra las cookies y los datos del sitio en la configuración de tu navegador, usa la navegación privada o un bloqueador de rastreadores. Como Ahrefs no usa cookies, para bloquearlo usa un bloqueador de rastreadores o bloquea el dominio analytics.ahrefs.com;
• instala el complemento de inhabilitación de Google Analytics para navegadores y ajusta tus preferencias de anuncios en tu cuenta de Google (Mi Centro de Anuncios, myadcenter.google.com) y en tus cuentas de Meta, TikTok, Microsoft y LinkedIn.

No subimos listas de clientes a plataformas publicitarias. Si empezamos a hacerlo, primero actualizaremos esta política y, en Europa, te pediremos tu consentimiento.

La tienda respeta la señal Global Privacy Control (GPC) como una solicitud válida para excluirte de la venta de tus datos personales, de que se compartan y de la publicidad dirigida. Si tu navegador la envía, no se cargan Google Tag Manager, las herramientas de análisis y de publicidad que carga ni nuestras cookies de atribución, salvo que decidas aceptarlas en "Configuración de cookies". La señal vale para el navegador que la envía; para excluirte en otros dispositivos o respecto de los datos vinculados a tu correo, escribe a dpo@consylion.org. Bloquear estas herramientas no te impide comprar.

6. Con quién compartimos los datos

Compartimos datos personales con los siguientes destinatarios, solo en la medida necesaria:

• Digistore24 u otro revendedor indicado en el formulario de pedido (ver la sección 3 de los Términos de uso y compra), que procesa tu pedido, el pago, la factura, los impuestos y los reembolsos como responsable independiente;
• los proveedores que alojan y entregan tus archivos y envían los correos sobre tu pedido;
• Google, Meta, TikTok, Microsoft, LinkedIn, UTMify y Ahrefs, para análisis, atribución y, en el caso de Google, Meta, TikTok, Microsoft y LinkedIn, públicos publicitarios, como se describe en la sección 4;
• YouTube (Google) y Panda Video, solo cuando haces clic para ver un video;
• los proveedores de alojamiento y de red de distribución de contenidos (CDN) de la tienda;
• nuestros contadores, abogados y auditores, obligados a guardar confidencialidad;
• las autoridades públicas, cuando lo exija la ley o una orden judicial.

7. Transferencias internacionales de datos

Consylion está establecida en Brasil, y nuestros proveedores tratan datos en varios países, principalmente en Estados Unidos. Google, Meta, Microsoft y LinkedIn tratan datos principalmente en Estados Unidos, y TikTok en varios países, entre ellos Estados Unidos. Ahrefs tiene sede en Singapur y almacena los datos en Estados Unidos. UTMify y Panda Video tienen sede en Brasil. Consylion trata en Brasil los datos personales que recibe. Digistore24 trata datos en la Unión Europea y en Estados Unidos. La Comisión Europea reconoció que Brasil ofrece un nivel adecuado de protección de datos (Decisión de Ejecución (UE) 2026/179, de 26 de enero de 2026), por lo que los datos personales pueden transferirse desde el Espacio Económico Europeo a Consylion en Brasil sin garantías adicionales.

Cuando transferimos datos personales desde la Unión Europea, el EEE o el Reino Unido a un país sin decisión de adecuación, nos apoyamos en las garantías previstas en el capítulo V del RGPD y del UK GDPR, como el Marco de Privacidad de Datos UE-EE. UU. para los proveedores estadounidenses certificados, las cláusulas contractuales tipo de la Comisión Europea y el anexo de transferencia internacional de datos del Reino Unido (UK International Data Transfer Addendum), o en que la transferencia sea necesaria para ejecutar el contrato que solicitaste. Puedes pedir información sobre estas garantías en dpo@consylion.org.

8. Cuánto tiempo conservamos tus datos

• Registros de pedidos y correspondencia relacionada: hasta 5 años después del final del año de la compra, para cumplir obligaciones fiscales y contables y atender posibles reclamaciones.
• Registros de acceso a la tienda: 6 meses.
• Datos para ofertas y correo de marketing: hasta que te des de baja o retires tu consentimiento.
• Datos guardados en tu navegador: hasta que los borres o, en el almacenamiento de sesión, hasta el final de la sesión. Nuestras cookies de atribución duran los plazos de la sección 4. Las cookies de Google y de Meta duran los plazos que fijan esos proveedores.

Al final de estos plazos, los datos se eliminan o se anonimizan.

9. Tus derechos

Si estás en la Unión Europea, el EEE o el Reino Unido, según el RGPD o el UK GDPR tienes derecho a:

• acceder a tus datos personales y recibir una copia;
• rectificar los datos inexactos o incompletos;
• suprimir tus datos;
• limitar el tratamiento de tus datos;
• recibir tus datos en un formato estructurado, de uso común y de lectura mecánica (portabilidad);
• oponerte al tratamiento basado en el interés legítimo y oponerte en cualquier momento al marketing directo;
• retirar tu consentimiento en cualquier momento, sin que eso afecte el tratamiento hecho antes de retirarlo;
• presentar una reclamación ante una autoridad de control: en la UE o el EEE, la autoridad de protección de datos de tu país (lista en www.edpb.europa.eu); en el Reino Unido, la Information Commissioner's Office (ico.org.uk).

Si estás en Suiza, tienes derechos equivalentes según la Ley Federal de Protección de Datos y puedes reclamar ante el Comisionado Federal de Protección de Datos y Transparencia (PFPDT).

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma similar. Respondemos en el plazo de un mes, que puede extenderse dos meses más en solicitudes complejas; en ese caso, te informaremos de ello.

Si vives en Estados Unidos, según tu estado de residencia, leyes como la CCPA/CPRA de California te dan derecho a saber qué datos personales recogemos y cómo los usamos y divulgamos, a acceder a ellos, corregirlos y eliminarlos, y a excluirte (opt-out) de su venta, de que se compartan o de que se usen para publicidad dirigida (ver la sección 5). En los últimos 12 meses recogimos las categorías descritas en la sección 2: identificadores (como nombre, correo y dirección IP), información comercial (productos comprados), actividad en internet (páginas visitadas e interacciones con la tienda) y ubicación aproximada derivada de la dirección IP. Los recogimos para las finalidades de la sección 3 y los divulgamos a los destinatarios de la sección 6. En los últimos 12 meses "compartimos" identificadores (identificadores de cookies y dirección IP) y actividad en internet con Google y Meta para publicidad conductual entre contextos. No vendimos ni compartimos información personal de consumidores que sabemos menores de 16 años. No recogemos información personal sensible. No te discriminaremos por ejercer tus derechos. Puedes actuar mediante un agente autorizado, y verificaremos tu solicitud antes de atenderla. Respondemos en un plazo de 45 días, como exigen estas leyes. Algunas de estas leyes solo se aplican a empresas que superan ciertos umbrales de tamaño; atendemos las solicitudes de saber, acceder, corregir y eliminar de cualquier residente en Estados Unidos.

Vivas donde vivas, puedes pedirnos acceso a tus datos personales, su rectificación o su eliminación, u oponerte a su uso, y tienes los derechos que te da la ley de tu país, como los derechos de acceso, rectificación, cancelación y oposición (ARCO) previstos en varias leyes de América Latina. Como Consylion está establecida en Brasil, la ley brasileña de protección de datos también se aplica a los datos que tratamos, y puedes presentar una reclamación ante la autoridad brasileña de protección de datos. En América Latina también puedes acudir a la autoridad de tu país, como la Agencia de Acceso a la Información Pública (AAIP) en Argentina, la Superintendencia de Industria y Comercio (SIC) en Colombia, la Autoridad Nacional de Protección de Datos Personales en el Perú o, en México, la Secretaría Anticorrupción y Buen Gobierno.

Para ejercer tus derechos, escribe a dpo@consylion.org. Podemos pedirte que confirmes tu identidad antes de atender tu solicitud.

10. Seguridad

La tienda funciona solo con conexión cifrada (HTTPS), el pago se hace en el formulario de pedido certificado de Digistore24 y el acceso interno a los datos de pedidos está limitado a quienes lo necesitan. Si una violación de la seguridad de los datos personales puede poner en riesgo tus derechos, te lo comunicaremos a ti y a las autoridades competentes, según lo exija la ley aplicable.

11. Menores de edad

Los productos están dirigidos a personas adultas. No recogemos a sabiendas datos personales de menores de 18 años. Si sabemos que una persona menor de edad hizo una compra sin el consentimiento de su madre, padre o tutor, gestionaremos el reembolso total del pedido y eliminaremos los datos que la ley no nos obligue a conservar.

12. Cambios

Podemos actualizar esta política para reflejar cambios en la tienda, en nuestros proveedores o en la ley. La versión vigente y su fecha de entrada en vigor aparecen al inicio de esta página. Anunciaremos los cambios importantes en la tienda y, a quienes ya compraron, por correo.