Política de Privacidad

El responsable del penAtlas actúa como controlador de los datos personales tratados para operar el catálogo, la área editorial, las cuentas y los recursos de comunidad. Esta política se aplica a visitantes, coleccionistas y administradores que utilizan el sitio.

Servicios externos accedidos por enlaces de anuncios, compartir o marketplaces tienen controladores y políticas propias. El penAtlas no controla el tratamiento realizado en esos ambientes.

Al crear y mantener una cuenta, tratamos nombre, nombre de usuario, correo electrónico, contraseña almacenada de forma protegida por hash, foto de perfil, códigos temporales, cambios de registro pendientes y información necesaria para sesiones autenticadas.

Al publicar un anuncio, tratamos modelo relacionado, descripción, precio, estado de conservación, características, fotos, enlace externo y, cuando se indique, teléfono y WhatsApp. El correo electrónico de la cuenta puede mostrarse en el anuncio solo cuando el propio coleccionista habilite esta opción.

También tratamos preguntas, respuestas, favoritos, modelos seguidos, denuncias, motivos de moderación y demás interacciones enviadas por el usuario. El formulario general de contacto aún no envía datos al backend; mientras permanezca desactivado, el contenido escrito en él no es recibido ni almacenado por el penAtlas.

La infraestructura puede generar registros técnicos necesarios para la disponibilidad y la seguridad, como fecha y hora, dirección IP, ruta accedida, agente del navegador, respuestas del servidor y eventos de error. La extensión efectiva de estos registros depende de la configuración de alojamiento y producción.

El sitio utiliza almacenamiento local del navegador para mantener tokens de autenticación, preferencia de cookies, estado de filtros administrativos, retorno después del inicio de sesión y selección de modelos para comparación. Estos datos permanecen en el dispositivo hasta que expiren, sean reemplazados, eliminados por el sitio o borrados por el usuario.

Tratamos datos para registrar y autenticar usuarios, proteger cuentas, publicar anuncios y perfiles, permitir favoritos, suscripciones, preguntas, respuestas y denuncias, enviar comunicaciones operativas, moderar contenido, prevenir el abuso, investigar fallos y mantener la seguridad del servicio.

Conforme a la operación, el tratamiento puede apoyarse en la ejecución de los servicios solicitados por el usuario, en procedimientos relacionados con la contratación, en el cumplimiento de obligación legal o reguladora, en el ejercicio regular de derechos, en la protección contra fraude, en el legítimo interés evaluado según la LGPD o en el consentimiento, cuando esta sea la base adecuada.

Cuando el tratamiento dependa del consentimiento, la negación o revocación podría impedir solo la funcionalidad relacionada. La revocación no invalida operaciones realizadas legalmente antes del pedido.

Nombre, nombre de usuario, foto de perfil, anuncios activos y preguntas y respuestas permitidas pueden mostrarse públicamente. Fotos y descripciones publicadas también pueden contener información ingresada por el propio usuario.

Correo electrónico, teléfono y WhatsApp solo aparecen en el anuncio según las opciones seleccionadas por el anunciante. Al habilitar un contacto, considere que podría ser visualizado, copiado y compartido por terceros fuera del control del penAtlas.

Artículos, modelos y colecciones son contenidos editoriales y, en general, no requieren identificación del visitante. La búsqueda y la paginación públicas usan los términos informados para mostrar resultados y no crean, por sí solos, un perfil personal del visitante.

El penAtlas no vende datos personales. La información puede ser procesada por proveedores necesarios para alojamiento, base de datos, almacenamiento de imágenes, envío de correos electrónicos, colas, seguridad, monitoreo y soporte técnico, siempre de acuerdo con el propósito del servicio y las salvaguardas aplicables.

Los datos también podrán ser proporcionados a autoridades o terceros cuando exista obligación legal, orden válida, necesidad de protección de derechos o investigación de fraude y abuso. Si los proveedores procesan datos fuera del Brasil, se adoptarán los mecanismos aplicables a la transferencia internacional previstos en la legislación.

Al abrir un marketplace, WhatsApp, red social u otro enlace externo, el usuario pasa a relacionarse directamente con ese servicio. El penAtlas no procesa pagos, entregas o negociaciones realizadas fuera de la plataforma.

Los datos se mantienen mientras la cuenta esté activa y durante el tiempo necesario para los propósitos informados, la seguridad, el cumplimiento de obligaciones y el ejercicio regular de derechos. Los plazos específicos podrían variar según la categoría de datos y la configuración definitiva de producción.

Contenidos sujetos a soft delete, como modelos, artículos, preguntas y respuestas, pueden permanecer en acceso restringido para restauración, auditoría y moderación. Los registros necesarios para la prevención de abuso o defensa de derechos también pueden ser preservados durante el período aplicable.

Al confirmar la eliminación de la cuenta, nombre, nombre de usuario y correo electrónico son anonimizados; credenciales y códigos son revocados; foto, favoritos y suscripciones son eliminados; y anuncios son desactivados con eliminación de fotos, enlaces y contactos. Preguntas, respuestas y denuncias pueden permanecer asociadas a la identidad anónima "Cuenta eliminada" para preservar conversaciones, moderación, prevención de fraude y ejercicio regular de derechos.

Adoptamos medidas técnicas y administrativas proporcionales al servicio, incluyendo contraseñas con hash, tokens protegidos, verificación en etapas, validación de entrada, consultas parametrizadas, control de acceso, moderación y revocación de sesiones. Ningún servicio conectado a internet puede garantizar seguridad absoluta.

Los incidentes confirmados que involucren datos personales serán evaluados según el riesgo. Cuando sea requerido por la LGPD y por la regulamentación de la ANPD, el controlador realizará las comunicaciones necesarias a la autoridad y a los titulares afectados.

El usuario debe mantener la contraseña y los códigos en secreto, evitar compartir tokens, desconfiar de enlaces y comunicar cualquier sospecha de acceso no autorizado.

El aviso de privacidad registra en el almacenamiento local la elección entre "Solo esenciales" y "Aceptar cookies". En el estado actual, el penAtlas utiliza recursos esenciales para sesión, seguridad y preferencias y no declara la activación de publicidad comportamental.

El usuario puede borrar cookies y almacenamiento local en las configuraciones del navegador. Esto puede cerrar sesiones, limpiar comparaciones y preferencias y exigir nueva autenticación.

Según los términos de la LGPD, el titular puede solicitar, según corresponda, confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o irregulares, portabilidad, información sobre el compartido, oposición, revisión de decisiones automatizadas y revocación del consentimiento.

La identidad del solicitante podría ser verificada para impedir que los datos sean entregados o modificados por terceros. Algunas solicitudes pueden ser limitadas cuando exista otra base legal para la conservación, obligación aplicable, protección contra fraude o necesidad del ejercicio regular de derechos.

El titular también puede presentar petición ante la Autoridad Nacional de Protección de Datos, observados los procedimientos oficiales, especialmente después de intentar ejercer el derecho directamente con el controlador.

El penAtlas no está dirigido a niños. Las cuentas y anuncios presuponen capacidad para aceptar los Términos de Uso y participar en relaciones relacionadas a artículos coleccionables. Si se identifica tratamiento inadecuado de datos de niño o adolescente, se adoptarán medidas compatibles con la legislación y el mejor interés del titular.

Esta política puede ser actualizada para reflejar cambios en el producto, en los proveedores, en las prácticas de tratamiento o en la legislación. La versión vigente y la fecha de la última actualización permanecerán disponibles en esta página.