Política de Privacidad

1. Quién responde por tus datos

El responsable de los datos personales recogidos aquí es Moon, inscrita en el CNPJ 46.700.046/0001-14, establecida en Votorantim, SP, Brasil.

Encargado de datos (artículo 41 de la LGPD): anderson@agenciamoon.com. Representante en la Unión Europea (artículo 27 del GDPR): no hay representante designado. El tratamiento aquí es ocasional, limitado a los datos de contacto que escribes en un formulario, no involucra categorías especiales de datos ni monitoreo a gran escala, que es la exención prevista en el artículo 27(2). Escribe a la dirección de arriba y llega a quien responde.

Para cualquier asunto sobre tus datos, escribe a anderson@agenciamoon.com y llega a quien responde.

2. Qué recogemos

Hay exactamente un lugar en este sitio donde nos entregas datos personales: el formulario de contacto. Nada más en el sitio recoge información sobre ti.

Cuando envías ese formulario, esto es lo que queda almacenado:

• Tu nombre (obligatorio)
• Tu email (obligatorio)
• Tu teléfono y el código internacional del país que seleccionaste (obligatorio)
• Tu empresa (opcional, solo si la escribes)
• La URL del sitio o de la página que nos diste, que es el asunto de la solicitud (obligatorio)
• Tus respuestas a las preguntas de calificación del formulario, guardadas junto con las preguntas mismas (obligatorio para enviar el formulario)
• Tu mensaje, en la versión antigua del formulario de una sola pantalla (opcional, solo si lo escribiste)
• Desde qué página del sitio se envió el formulario, la marca a la que pertenece (Moon) y la fecha y hora del envío

3. Qué no recogemos

La lista de arriba está completa. No registramos tu dirección IP, no guardamos qué páginas visitaste, no armamos un perfil tuyo y no compramos ni enriquecemos tus datos con terceros.

Una excepción que conviene decir con todas las letras: si el guardado de tu envío falla, nuestro log de error del servidor registra el email que escribiste y la página en la que estabas, para poder diagnosticar el fallo y que tu solicitud no se pierda. Ese log es técnico y de vida corta.

Aparte de la aplicación, la infraestructura que sirve el sitio mantiene logs de acceso estándar, que normalmente incluyen direcciones IP. Están a cargo de Vercel Inc. (Estados Unidos) y Neon Inc. (Estados Unidos).

4. Para qué los usamos y con qué base legal

Usamos lo que envías con una finalidad: leer tu solicitud, responderte y preparar una posible relación de trabajo. Esa es la hipótesis de actuaciones previas al contrato del artículo 7, V de la LGPD y del artículo 6(1)(b) del GDPR.

También mantenemos un registro de los contactos recibidos para dar seguimiento a conversaciones ya iniciadas, lo que se apoya en el interés legítimo del artículo 7, IX de la LGPD y del artículo 6(1)(f) del GDPR. Puedes oponerte a eso en cualquier momento.

Enviar el formulario no te suscribe a ninguna lista. El sitio en sí no envía ningún email y no toma decisiones automatizadas sobre ti.

5. Cookies, analytics y rastreo

Este sitio no guarda ninguna cookie para visitantes. No hay Google Analytics, no hay Google Tag Manager, no hay pixel de Meta, de TikTok ni de LinkedIn, no hay mapa de calor y no hay ninguna herramienta de analytics de terceros cargada en estas páginas.

Existe una única cookie en el código, llamada moon_admin. Se guarda solo cuando la operación del sitio entra al área administrativa privada, queda restringida a esa área y nunca se envía a visitantes.

Las tipografías usadas aquí (Inter y JetBrains Mono) se sirven desde nuestro propio dominio, así que tu navegador no hace ninguna petición a Google para mostrar esta página.

6. Quién más tiene acceso a los datos

Tu envío queda en una base Postgres que no está expuesta públicamente y se lee desde un área administrativa protegida por contraseña, usada por el equipo de Moon.

No vendemos tus datos, no los intercambiamos y no se los entregamos a anunciantes ni a corredores de datos.

La infraestructura que aloja el sitio y la base trata los datos por cuenta nuestra, como operadora en la LGPD y processor en el GDPR: Vercel Inc. (Estados Unidos) y Neon Inc. (Estados Unidos). Si esa infraestructura está fuera de tu país, la transferencia ocurre bajo las salvaguardas de los artículos 33 a 36 de la LGPD y del capítulo V del GDPR.

7. Cuánto tiempo los guardamos

Hoy el sistema no tiene caducidad automática: un envío permanece en la base hasta que se borra, sea porque lo pediste, sea en una limpieza.

El plazo de retención al que nos comprometemos es 24 meses. Puedes pedir la eliminación antes de eso en cualquier momento, y la ejecutamos, salvo que alguna ley nos obligue a conservar un registro específico.

8. Tus derechos bajo la LGPD (Brasil)

Si la ley brasileña se aplica a ti, el artículo 18 de la LGPD te da derecho a solicitar:

• Confirmación de que tratamos tus datos, y acceso a ellos
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados fuera de la ley
• Portabilidad de tus datos a otro proveedor
• Eliminación de los datos tratados con tu consentimiento
• Información sobre las entidades públicas y privadas con las que compartimos tus datos
• Información sobre la consecuencia de no facilitar los datos
• Revocación del consentimiento, siempre que el consentimiento haya sido la base

9. Tus derechos bajo el GDPR (Unión Europea)

Si estás en la Unión Europea o en el Reino Unido, también tienes los derechos de los artículos 15 a 22 del GDPR:

• Acceso a tus datos y a una copia de ellos (artículo 15)
• Rectificación de datos inexactos (artículo 16)
• Supresión, el derecho al olvido (artículo 17)
• Limitación del tratamiento (artículo 18)
• Portabilidad en formato legible por máquina (artículo 20)
• Oposición al tratamiento basado en interés legítimo (artículo 21)
• No ser objeto de una decisión basada únicamente en tratamiento automatizado (artículo 22). No tomamos decisiones de ese tipo.

10. Cómo ejercer tus derechos

Escribe a anderson@agenciamoon.com desde el email que usaste en el formulario, o dinos qué email usaste. Di lo que quieres, por ejemplo acceso, corrección o eliminación. No cobramos nada por esto.

Respondemos en hasta 15 días por la LGPD y en hasta un mes por el GDPR, y avisamos si alguna solicitud necesita más plazo y por qué.

Si no quedas satisfecho, puedes reclamar ante la ANPD, la autoridad nacional de protección de datos de Brasil, o ante la autoridad de control de tu país en la Unión Europea.

11. Cómo se protegen los datos

El formulario se envía por conexión cifrada (HTTPS). La base no es accesible públicamente. El área administrativa que lee los contactos exige contraseña, y su cookie de sesión es httpOnly, está restringida a la ruta administrativa y caduca a las ocho horas.

Ningún sistema es perfectamente seguro. Si algún incidente pone tus derechos en riesgo relevante, te avisamos a ti y a las autoridades conforme al artículo 48 de la LGPD y a los artículos 33 y 34 del GDPR.

12. Niños y adolescentes

Este sitio habla con empresas y con las personas que las dirigen. No está dirigido a niños ni a adolescentes, y no recogemos sus datos a sabiendas. Si crees que un menor nos envió datos, escríbenos y los borramos.

13. Cambios en esta política

Cuando esta política cambie, la versión revisada se publica en esta página con una nueva fecha de actualización arriba. Los cambios relevantes se describen en el texto, no se cuelan en silencio.