Política de Privacidad
Última actualización: 15/10/2026 · Esta es una traducción; en caso de divergencia prevalece la versión en portugués.
Esta política explica cómo Web Orago® Invoice (https://invoice.weborago.com) trata datos personales, de acuerdo con la Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018 — LGPD) y el Marco Civil de Internet (Ley nº 12.965/2014).
1. Quiénes somos
El servicio es operado por Web Orago® Tecnologia Ltda, CNPJ 59.013.007/0001-90, con sede en Calçada das Margaridas, 163, Sala 02 — Condomínio Centro Comercial Alphaville, Barueri/SP, CEP 06453-038, Brasil (“Web Orago®”, “nosotros”).
2. Nuestro papel
- Responsable (controlador): Web Orago® es responsable de los datos de tu cuenta (nombre, correo, contraseña, datos de acceso) y de los datos de uso del servicio.
- Encargado (operador): los datos que registras sobre tus clientes (nombre, correo, identificación fiscal, dirección) y el contenido de tus facturas son tratados por Web Orago® solo como encargado, siguiendo tus instrucciones, para prestar el servicio. En ese caso tú eres el responsable y debes contar con base legal para tratar esos datos e informar a tus clientes.
3. Datos que tratamos
- Cuenta: nombre, correo y contraseña (guardada solo como hash criptográfico; nunca vemos tu contraseña).
- Datos de la empresa emisora: razón social, dirección, correo, teléfono, sitio web, identificación fiscal, logo y datos de pago que informes.
- Datos que ingresas: clientes, productos, facturas, artículos, notas y términos.
- Datos técnicos y de seguridad: dirección IP y fecha/hora de inicios de sesión, intentos fallidos, aceptación de estos términos y acciones sensibles (exportación y eliminación de datos); fecha del último acceso y cantidad de accesos.
- Comunicaciones: registro de la confirmación de tu correo y, si lo eliges, de tu consentimiento para recibir correos de marketing (fecha, hora e IP de la aceptación y de su eventual revocación).
- Cookies: solo una cookie de sesión esencial (
invsess), necesaria para mantener tu sesión y recordar el idioma. No usamos cookies de publicidad, rastreo ni analítica de terceros.
4. Finalidades y bases legales
| Finalidad | Base legal (LGPD, art. 7) |
|---|---|
| Crear y mantener tu cuenta, generar facturas y PDF, guardar clientes y productos | Ejecución de contrato (inciso V) |
| Conservar registros de acceso (IP y fecha/hora) durante 6 meses | Obligación legal — Marco Civil, art. 15 (inciso II) |
| Seguridad, prevención de fraudes y accesos indebidos, límite de intentos de inicio de sesión | Interés legítimo (inciso IX) |
| Estadísticas agregadas de uso para mejorar el servicio | Interés legítimo (inciso IX) |
| Comunicaciones sobre el servicio (confirmación de correo, cambios, seguridad) | Ejecución de contrato (inciso V) |
| Envío de novedades, consejos y ofertas de la propia Web Orago® por correo — solo si marcas la opción | Consentimiento (inciso I), revocable en cualquier momento |
No vendemos, alquilamos ni compartimos tus datos para publicidad de terceros. Los datos de tus clientes nunca se usan para marketing.
5. Compartición
- Alojamiento y correo: Hostinger, donde están el sitio y la base de datos y desde donde se envían los correos del sistema.
- Traducción automática (opcional): si activas la traducción en una factura, los textos de notas, términos y, si lo eliges, descripción de los artículos se envían al servicio MyMemory (Translated S.r.l., Italia). Los datos de clientes, importes y datos de pago nunca se envían. Evita escribir datos personales en esos campos cuando la traducción esté activa.
- Bibliotecas de interfaz: el navegador carga bibliotecas públicas (Bootstrap, generación de PDF) desde los CDN jsDelivr y cdnjs/Cloudflare, que reciben la IP del visitante como cualquier sitio web.
- Autoridades: cuando exista obligación legal u orden judicial.
El PDF de la factura se genera en tu propio navegador; no lo enviamos a terceros.
6. Transferencia internacional
Algunos proveedores pueden tratar datos fuera de Brasil (por ejemplo, en la Unión Europea o en Estados Unidos). Estas transferencias se realizan para ejecutar el contrato contigo, con proveedores que adoptan medidas de seguridad adecuadas, conforme al art. 33 de la LGPD.
7. Seguridad
Usamos conexión cifrada (HTTPS), contraseñas con hash, protección contra intentos repetidos de inicio de sesión, separación de datos por cuenta, bloqueo de acceso directo a archivos internos, copias de seguridad y acceso administrativo restringido y registrado. El panel de administración muestra solo datos de cuenta y estadísticas de uso; no muestra el contenido de tus facturas ni los datos de tus clientes.
8. Conservación
- Datos de la cuenta y contenido: mientras exista tu cuenta. Al eliminarla, se borran de inmediato de la base de datos; las copias de seguridad se sobrescriben en el ciclo normal.
- Registros de acceso: 6 meses (Marco Civil, art. 15), o más si lo exige una orden judicial.
- Intentos fallidos de inicio de sesión: hasta 24 horas.
- Registros cuyo correo no fue confirmado: se eliminan a los 7 días.
- Consentimiento de marketing: mientras esté activo; tras la revocación conservamos solo el registro de la fecha para demostrar que respetamos tu decisión.
9. Tus derechos (LGPD, art. 18)
Puedes solicitar confirmación y acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre compartición, revisión de decisiones y revocación del consentimiento. Directamente en el sistema, en Configuración → Mis datos, puedes exportar todos tus datos (archivo JSON) y eliminar tu cuenta. Los datos de la cuenta y de la empresa pueden corregirse en cualquier momento en Configuración, donde también activas o desactivas los correos de marketing; todo correo de marketing incluirá además un enlace para darte de baja. Para otras solicitudes, escribe al encargado de protección de datos; respondemos en un plazo de 15 días.
Si eres cliente de un usuario de Web Orago® Invoice y quieres ejercer derechos sobre datos que aparecen en una factura, contacta primero a la empresa que la emitió (el responsable). Podemos ayudar a reenviar tu solicitud.
10. Encargado de protección de datos y contacto
Encargado: Web Orago® Tecnologia Ltda — contato@weborago.com.br. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en gov.br/anpd.
11. Cambios
Podemos actualizar esta política. Los cambios relevantes se comunicarán en el sistema y, cuando sea necesario, pediremos una nueva aceptación.