¿Quién es el responsable de los datos?
Para los datos personales recolectados directamente en este sitio y en las experiencias digitales de la marca, el responsable es Trilha Consultoria, marca utilizada por la persona jurídica inscrita en Brasil con el CNPJ 50.072.052/0001-41, en adelante simplemente “Trilha”.
Trilha define las finalidades y los medios esenciales del tratamiento realizado en estos canales. En proyectos contratados por clientes, los roles de responsable y encargado pueden variar según el contexto y el contrato aplicable.
¿A qué se aplica esta Política?
Esta Política se aplica al sitio institucional de Trilha y a las interacciones digitales relacionadas con:
- formulario corto de contacto;
- Lectura Institucional;
- solicitud y seguimiento de conversaciones;
- gestión de oportunidades y relaciones derivadas de esas solicitudes;
- seguridad, funcionamiento y administración de la plataforma.
¿Qué datos personales pueden tratarse?
| Contexto | Datos |
|---|---|
| Contacto directo | nombre, organización, cargo o función, correo, celular cuando se informa, preferencia de contacto y mensaje. |
| Lectura Institucional | nombre, cargo o función, organización, sitio web, correo (institucional o personal), CNPJ cuando se informa, contexto organizacional, objetivos, respuestas, comentarios e información brindada voluntariamente durante la experiencia. |
| Benchmark Trilha | CNPJ consultado (dato público de la organización); para consultar más de un CNPJ, nombre y correo; en el registro del benchmark, nombre, cargo, correo y prioridad informada; y, para el control de uso, un identificador técnico del navegador, una versión cifrada (hash) de la dirección IP y la fecha y hora de cada consulta. |
| Origen de la visita | parámetros de campaña (UTM), página de entrada y sitio de referencia, registrados junto con los formularios enviados para entender qué canales traen contactos. |
| Solicitud de conversación | nombre, organización, correo, celular, canal preferido, horario de contacto y mensaje opcional. |
| Seguridad y operación | información técnica necesaria para el funcionamiento y la protección del servicio, como registros de acceso, solicitudes, identificadores técnicos, fecha y hora e información básica del navegador o dispositivo cuando la genera la infraestructura. |
Límites de uso del Benchmark Trilha. La primera consulta de un CNPJ es libre. Una nueva consulta del mismo CNPJ requiere la verificación “No soy un robot” (Google reCAPTCHA), y la consulta de otros CNPJ requiere nombre y correo, confirmado mediante un enlace enviado a esa dirección, con un límite de 10 CNPJ por día y un intervalo mínimo de 2 minutos entre consultas. Estos controles existen para evitar el uso automatizado y no sobrecargar las fuentes públicas consultadas. El nombre y el correo informados en esta etapa quedan registrados como contacto de interés (prospect), no implican suscripción a comunicaciones de marketing y pueden ser usados por Trilha para un eventual contacto sobre el uso de la herramienta. Quien pide entrar en la lista de pruebas del nuevo análisis de financiamiento internacional autoriza, tras confirmar el correo, el envío de novedades sobre ese análisis y la invitación para probarlo; es posible salir de la lista en cualquier momento por el canal de privacidad.
Postulaciones a la Red Trilha. En la página Quiénes somos, los profesionales pueden postularse a la Red Trilha informando nombre, correo, teléfono, LinkedIn, ciudad, años de experiencia, áreas de especialidad, un mensaje y el currículum en PDF. Estos datos se usan solo para evaluar la participación en la red y ponerse en contacto, con base en el consentimiento otorgado en el formulario, que puede revocarse en cualquier momento por el canal de privacidad. El currículum se guarda en un área de almacenamiento privada, accesible solo para Trilha, no se comparte con terceros sin autorización y se conserva hasta 24 meses después del envío o hasta el pedido de eliminación. Recomendamos no incluir en el currículum datos sensibles innecesarios, como información de salud, religión o documentos personales.
Trilha adopta el principio de necesidad y procura limitar la recolección a los datos compatibles con cada finalidad.
¿Para qué se utilizan los datos y qué bases legales pueden aplicarse?
Las bases legales dependen de la finalidad y del contexto. Entre las hipótesis aplicables están:
El envío de un formulario de contacto o la solicitud de una conversación no implica suscripción automática a comunicaciones de marketing.
¿Cómo se usan los datos de la Lectura Institucional?
Las respuestas se utilizan para generar una lectura preliminar de las capacidades institucionales y organizar señales e hipótesis que pueden profundizarse después. La experiencia no sustituye un diagnóstico institucional en profundidad.
Parte de la información puede procesarse con reglas metodológicas, automatizaciones y recursos computacionales internos para estructurar la lectura. Trilha no utiliza las respuestas de esta experiencia para suscribir automáticamente al titular a marketing.
Al iniciar la Lectura, los datos de identificación y las respuestas se guardan en cada etapa para que sea posible retomarla después. Si la lectura queda incompleta, Trilha puede enviar un único correo de recordatorio. Al concluir, el resultado se muestra en pantalla y se envía al correo informado, con un enlace de acceso: cualquier persona que reciba ese enlace podrá ver el resultado, por eso compártalo solo con quien desee.
Los datos y aprendizajes pueden utilizarse de forma agregada o anonimizada para el perfeccionamiento metodológico, siempre que no permitan identificar al titular ni a su organización por medios razonablemente disponibles.
¿Con quién pueden compartirse los datos?
Trilha no comercializa datos personales. La compartición puede ocurrir, en la medida necesaria, con proveedores que apoyan la operación del sitio y de la plataforma, como servicios de alojamiento, base de datos, autenticación, infraestructura y seguridad.
Actualmente, la infraestructura utiliza servicios de Vercel (alojamiento y métricas de audiencia sin cookies), Supabase (base de datos y autenticación), un proveedor de envío de correos transaccionales (Resend) para resultados, confirmaciones y avisos internos, un servicio de notificaciones en el celular (Pushover) para avisos internos al equipo de Trilha sobre nuevos contactos, y Google reCAPTCHA para la verificación “No soy un robot” del Benchmark Trilha, sujeto a la Política de Privacidad y a los Términos de Google. Estos proveedores tratan datos en nombre de Trilha para hacer posibles los servicios técnicos contratados.
Los datos también pueden compartirse cuando sea necesario para cumplir una obligación legal, una orden de autoridad competente o el ejercicio regular de derechos.
Transferencia internacional de datos
Algunos proveedores de infraestructura utilizados por Trilha tienen operación internacional. Debido a esta arquitectura, ciertos datos pueden transferirse, almacenarse o accederse fuera de Brasil según la infraestructura y los servicios técnicos utilizados.
Cuando haya transferencia internacional de datos personales, Trilha procura adoptar mecanismos y salvaguardas compatibles con la LGPD y la regulación aplicable.
¿Por cuánto tiempo se conservan los datos?
Los datos se conservan durante el período necesario para cumplir las finalidades informadas en esta Política, administrar la relación, preservar la trazabilidad de las interacciones y atender obligaciones legales o el ejercicio regular de derechos.
Cuando dejan de ser necesarios, los datos pueden eliminarse, anonimizarse o conservarse de forma restringida cuando la legislación lo permita o exija.
¿Cómo se protegen los datos?
Trilha adopta medidas técnicas y administrativas compatibles con el contexto del tratamiento para reducir riesgos de acceso no autorizado, pérdida, alteración, divulgación o uso indebido de los datos.
Entre las prácticas adoptadas están la separación entre áreas públicas y privadas, la autenticación en entornos administrativos, el acceso restringido a datos de trabajo y el procesamiento de componentes metodológicos en el servidor.
¿Cuáles son los derechos de los titulares?
En los términos de la LGPD, el titular puede solicitar, según corresponda al tratamiento:
- confirmación de la existencia de tratamiento;
- acceso a los datos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad;
- portabilidad, cuando corresponda;
- eliminación de datos tratados con base en el consentimiento, cuando corresponda;
- información sobre la compartición;
- revocación del consentimiento, cuando esa sea la base legal del tratamiento;
- oposición al tratamiento en los casos previstos en la ley;
- reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), cuando corresponda.
Antes de atender una solicitud, Trilha podrá adoptar medidas proporcionales para confirmar la identidad de quien la realiza.
Comunicaciones y marketing
Los contactos realizados para responder una solicitud, conducir la Lectura Institucional, agendar una conversación o tratar una oportunidad profesional son comunicaciones relacionadas con la interacción solicitada por el titular.
La inclusión en boletines o comunicaciones promocionales recurrentes se trata por separado y, cuando exista, habrá un medio simple para darse de baja.
Niños, adolescentes y datos sensibles
Los servicios de Trilha están dirigidos a profesionales y organizaciones y no están concebidos para la recolección intencional de datos personales de niños.
Los formularios tampoco solicitan datos personales sensibles. Evite ingresar en campos abiertos información sensible que no sea estrictamente necesaria.
Cambios en esta Política
Esta Política puede actualizarse para reflejar cambios en la operación, los servicios, la infraestructura o la legislación aplicable. La versión vigente estará disponible en esta página, con indicación de la fecha de actualización.
Canal para asuntos de privacidad y protección de datos
Para ejercer derechos o aclarar dudas sobre el tratamiento de datos personales:
Trilha Consultoria
CNPJ (registro brasileño) 50.072.052/0001-41
Correo: mail.thiago@icloud.com