Política de Privacidad

1. Quién trata sus datos

El responsable de los datos tratados en la plataforma Cavengo es ADRIANO CAVALCANTI SERVICOS LTDA, inscrita bajo 35.095.378/0001-09, con domicilio en R. São Ludgero, 79, Centro, Rio do Sul - SC, CEP 89160-061, Brasil.

El delegado de protección de datos (DPO) es ADRIANO CAVALCANTI SERVICOS LTDA, con contacto en privacy@cavengo.com. Ese es el canal para ejercer cualquier derecho descrito en este documento.

Esta política está en la versión 2026-09-25 y se aplica al sitio cavengo.com y a todos sus servicios.

2. Qué datos recogemos

Cuando usted crea una cuenta, recogemos nombre, correo electrónico, WhatsApp, fecha de nacimiento y el idioma en que usa la plataforma. La fecha de nacimiento existe para comprobar la edad mínima de 18 años; el WhatsApp es el canal de contacto del registro y no se publica.

Si habilita una faceta con página pública — agencia, socio, influencer o guía — lo que complete allí es contenido público por definición: nombre visible, foto, descripción, ciudad, país, idiomas, especialidades y los contactos que decida publicar. El número de contacto de la página pública es un campo distinto del WhatsApp del registro, precisamente para que uno no se convierta en el otro sin que usted lo pida.

Al usar la plataforma, registramos también datos técnicos: dirección IP, identificación del navegador, fecha y hora de acceso y las páginas visitadas. Sostienen la seguridad, la auditoría y los recuentos de visitas.

Si reseña un viaje, guardamos la reseña, la nota y la foto enviada, que se publica junto a la reseña.

Si se suscribe al boletín, guardamos el correo, el idioma y la fecha. Si cancela, guardamos la fecha de cancelación en vez de borrar la línea: es la prueba de que su pedido fue atendido.

Si usted habilita una página pública, guardamos el registro de la declaración que aceptó: versión del texto, fecha, idioma y dirección IP.

Si usted hace una denuncia, guardamos el motivo, lo que escribió, la página denunciada y su cuenta. Su identidad no se muestra a quien fue denunciado.

3. Qué NO recogemos

No recibimos ni almacenamos su contraseña. Se transforma dentro de su navegador, con un cálculo que depende de su correo, y solo el resultado de esa transformación llega hasta nosotros. Ni siquiera quien tiene acceso a la base de datos puede leer su contraseña.

No recogemos datos sensibles — origen racial, opinión política, religión, salud, vida sexual, biometría — y no pedimos, recibimos ni guardamos documentos de identidad — ni para crear una cuenta ni para habilitar una página pública.

No compramos listas de contactos y no usamos publicidad comportamental de terceros dentro de la plataforma.

4. Por qué tratamos cada dato, y con qué base legal

El RGPD (art. 6) y la LGPD brasileña (art. 7 y 11) exigen una base legal declarada para cada finalidad. Las nuestras son:

• Ejecución de un contrato — crear y mantener su cuenta, autenticar el acceso, mostrar su página pública, permitirle negociar y registrar acuerdos.
• Consentimiento — envío de novedades y ofertas por correo, y cookies que no sean estrictamente necesarias. Puede retirar ese consentimiento cuando quiera, sin afectar lo ya enviado.
• Interés legítimo — seguridad, prevención de fraude y abuso (incluida la verificación antirrobot en el acceso y el registro), medición agregada de audiencia y mejora del servicio, siempre en el límite de no prevalecer sobre sus derechos.
• Obligación legal — conservación de registros exigida por ley y atención a una orden de autoridad competente.

5. Con quién compartimos

Con otros participantes, en la medida de lo que usted publica: su página pública es visible para cualquiera, y lo que envía en una candidatura o una negociación lo ve la contraparte de esa negociación.

Con proveedores que operan la infraestructura en nuestro nombre, sin autonomía sobre la finalidad: Cloudflare, que aloja la aplicación, la base de datos, los archivos y la verificación antirrobot; y el servicio de envío de correo transaccional que usamos para mensajes como el restablecimiento de contraseña.

Con autoridades públicas, cuando exista un requerimiento legal válido.

No vendemos, no alquilamos y no cedemos sus datos personales para que terceros los usen por cuenta propia.

6. Transferencia internacional

La plataforma es internacional por construcción y funciona sobre infraestructura distribuida en varios países. Sus datos pueden tratarse fuera del país donde usted está.

Cuando eso ocurre, la transferencia se apoya en los instrumentos previstos por el RGPD (capítulo V) y por la LGPD (art. 33), incluidas cláusulas contractuales tipo firmadas con los proveedores.

7. Cuánto tiempo los guardamos

Mientras su cuenta exista, guardamos los datos de registro y lo que usted publicó. Tras el cierre, eliminamos lo que no debemos conservar.

• Sesiones de acceso y tokens de verificación: eliminados automáticamente cada día, en cuanto vencen.
• Recuentos de visitas y de origen: doce meses, y luego eliminados por una rutina automática.
• Historial de las páginas que visitó con la sesión iniciada, visible solo para usted en su panel: doce meses, y luego eliminado por la misma rutina.
• Registro de consentimiento: conservado incluso tras el cierre de la cuenta, porque es la prueba de que el consentimiento existió y de que fue retirado (RGPD art. 7.1, LGPD art. 8 §2).
• Registro de auditoría y datos exigidos por obligación legal: por el plazo que la ley determine.
• Denuncias, declaraciones de quienes tienen página pública y decisiones de moderación: guardadas como registro de auditoría, por el mismo plazo.

8. Sus derechos

El RGPD (art. 15 a 22) y la LGPD (art. 18) le garantizan:

• saber si tratamos datos suyos y obtener una copia;
• corregir datos incompletos, inexactos o desactualizados;
• pedir la eliminación de lo que tratamos con base en su consentimiento;
• pedir la portabilidad de sus datos a otro proveedor;
• retirar el consentimiento en cualquier momento, incluido el de marketing;
• oponerse a un tratamiento basado en interés legítimo;
• saber con quién compartimos sus datos;
• reclamar ante la autoridad de protección de datos de su país.

9. Cómo ejercerlos

Escriba a privacy@cavengo.com desde el correo de su cuenta. Respondemos en hasta quince días; cuando el pedido sea complejo, avisamos dentro de ese plazo y explicamos el nuevo.

Parte de esto lo resuelve usted mismo, sin pedir nada a nadie: cambiar sus datos y su contraseña en Mi Cuenta, y cancelar el boletín con el enlace al pie de cada correo.

10. Niños y adolescentes

La plataforma es para mayores de 18 años y no recogemos datos de niños y adolescentes de forma intencional. Si identificamos una cuenta de un menor de 18 años, se cierra y los datos se eliminan.

Si usted es responsable de un menor y cree que creó una cuenta aquí, escriba a privacy@cavengo.com y lo resolvemos de inmediato.

11. Seguridad

Todo el tráfico va cifrado en tránsito. Las contraseñas nunca llegan a los servidores en texto legible. El acceso administrativo es restringido y queda registrado, y toda autorización se verifica en el servidor, no solo en la pantalla.

Ningún sistema es perfecto. Si ocurre un incidente de seguridad con riesgo relevante para sus derechos, se lo comunicamos a usted y a la autoridad competente en los plazos de la ley (RGPD art. 33 y 34, LGPD art. 48).

12. Cambios en esta política

Esta política tiene versión: la actual es 2026-09-25. Un cambio relevante se publica con versión nueva y se comunica a quien tiene cuenta. Queda registrado el historial de qué versión aceptó usted.