1. Identificación del Controlador y del Encargado
El GDVet — Grupo de Desarrollo de Veterinarios (en adelante "GDVet"), persona jurídica de derecho privado, responsable por la operación del sitio gdvet.com.br y de sus productos digitales correlacionados, actúa como controlador de los datos personales tratados en los términos de esta Política, conforme al art. 5º, VI, de la LGPD.
Para el ejercicio de derechos, aclaraciones y demás comunicaciones relacionadas con el tratamiento de datos personales, el titular podrá contactar al Encargado del Tratamiento de Datos Personales (DPO) por los siguientes canales:
- E-mail: contato@gdvet.com.br
- WhatsApp institucional: (21) 97974-5946
La información de registro completa del controlador (razón social, CNPJ y dirección) está disponible mediante solicitud al Encargado, conforme al art. 19, § 1º, de la LGPD.
2. Alcance de esta Política
Esta Política se aplica a todas las operaciones de tratamiento de datos personales realizadas por GDVet en virtud de:
- el uso y navegación en el sitio gdvet.com.br y sus subdominios;
- el llenado de formularios disponibles en las páginas de GDVet, en especial el formulario de adhesión a la Comunidad Gratuita GDVet;
- la adquisición, uso y soporte de los productos digitales comercializados por GDVet (cursos, mentorías, aplicación y materiales correlacionados);
- la comunicación por canales oficiales (e-mail, WhatsApp y redes sociales administradas por GDVet).
Esta Política no se aplica a sitios, plataformas o servicios de terceros eventualmente accedidos a partir de enlaces externos publicados en GDVet, los cuales poseen políticas propias.
3. Datos Personales Recopilados
GDVet recopila únicamente los datos personales estrictamente necesarios para el cumplimiento de las finalidades descritas en la Sección 4, observando el principio de necesidad (art. 6º, III, de la LGPD). Los datos pueden ser proporcionados directamente por el titular o recopilados de forma automatizada durante la navegación.
3.1. Datos proporcionados por el titular en el formulario de la Comunidad Gratuita
| Dato | Naturaleza | Carácter |
|---|---|---|
| Nombre completo | Identificación | Obligatorio |
| Dirección de e-mail | Contacto | Obligatorio |
| Número de WhatsApp (con código de área) | Contacto | Obligatorio |
| Perfil profesional (estudiante, recién egresado, profesional, sénior o residente) | Registro / Segmentación | Obligatorio |
| Área de actuación (pequeños animales, grandes animales, equinos, silvestres o multi-especie) | Registro / Segmentación | Obligatorio |
| Áreas de interés clínico (hasta nueve especialidades seleccionables) | Preferencias | Facultativo |
| Manifestación de aceptación de esta Política de Privacidad | Registro de consentimiento | Obligatorio |
3.2. Datos recopilados de forma automatizada
Durante la navegación en GDVet y el envío del formulario, se recopilan de forma automatizada los siguientes datos, con la finalidad exclusiva de seguridad, prevención de fraudes, métricas técnicas y cumplimiento de obligaciones legales:
- Dirección IP y datos de red asociados;
- Identificadores del dispositivo y del navegador (user agent, sistema operativo, idioma);
- URL de origen del envío del formulario;
- Token de validación anti-bot emitido por el servicio Cloudflare Turnstile;
- Marcas de fecha y hora de las interacciones relevantes (envío del formulario, apertura de e-mails transaccionales, clics en enlaces de comunicaciones).
3.3. Datos que GDVet NO recopila
GDVet no recopila datos sensibles en los términos del art. 5º, II, de la LGPD (origen racial o étnico, convicción religiosa, opinión política, afiliación a sindicato u organización de carácter religioso, filosófico o político, dato referente a la salud o vida sexual, dato genético o biométrico), salvo que sean voluntariamente proporcionados por el titular en comunicación directa — hipótesis en la cual el tratamiento ocurrirá únicamente para la finalidad específica solicitada.
GDVet tampoco recopila datos de menores de edad. La oferta de productos está dirigida exclusivamente a profesionales y estudiantes del área veterinaria mayores de 18 (dieciocho) años.
4. Finalidades y Bases Legales del Tratamiento
Cada dato personal recopilado se trata para finalidades específicas, con fundamento en hipótesis legal propia prevista en el art. 7º de la LGPD, conforme tabla a continuación:
| Finalidad | Datos involucrados | Base legal (art. 7º, LGPD) |
|---|---|---|
| Envío del contenido clínico semanal y comunicaciones de la Comunidad Gratuita GDVet | Nombre, e-mail, WhatsApp, perfil, área, intereses | I — Consentimiento |
| Segmentación de contenido conforme perfil profesional, área e intereses informados | Perfil, área, intereses | I — Consentimiento |
| Atención, soporte y relación posterior al registro | Nombre, e-mail, WhatsApp | V — Ejecución de contrato o procedimientos preliminares |
| Prevención de fraudes, abuso de formulario y ataques automatizados | IP, user agent, token Turnstile, honeypot técnico | IX — Legítimo interés del controlador |
| Cumplimiento de obligaciones legales y regulatorias (LGPD, MCI, legislación tributaria) | Datos de registro y registros de consentimiento | II — Cumplimiento de obligación legal o regulatoria |
| Defensa de derechos en procesos administrativos, judiciales o arbitrales | Datos de registro y registros de interacción | VI — Ejercicio regular de derechos |
Siempre que el tratamiento ocurra con fundamento en consentimiento, el titular podrá revocarlo en cualquier momento mediante simple manifestación, en la forma de la Sección 9 de esta Política. La revocación no afectará la licitud del tratamiento realizado anteriormente, en los términos del art. 8º, § 5º, de la LGPD.
5. Compartición de Datos con Operadores
Para viabilizar las finalidades descritas, GDVet comparte datos personales con terceros que actúan en condición de operadores (art. 5º, VII, de la LGPD), sometidos a obligaciones contractuales de confidencialidad y seguridad e instruidos a tratar los datos estrictamente conforme orientación de GDVet:
| Operador | Finalidad de la compartición | País de procesamiento |
|---|---|---|
| Google LLC (Google Apps Script, Google Sheets, Google Workspace) | Recepción, almacenamiento y procesamiento de los datos del formulario | Estados Unidos de América / Brasil |
| Cloudflare, Inc. (Turnstile) | Validación anti-bot y prevención de abuso de formulario | Estados Unidos de América |
| Hostinger International Ltd. | Hospedaje de los archivos estáticos del sitio | Unión Europea / Brasil |
| Hotmart Company Trading and Services S.A. | Procesamiento de pagos y entrega de cursos digitales (cuando aplicable) | Brasil / Países Bajos |
| Meta Platforms, Inc. (WhatsApp) | Comunicación por canal de mensajería, cuando solicitada por el titular | Estados Unidos de América |
GDVet no comercializa, alquila ni cede gratuitamente datos personales a terceros para finalidades de marketing ajeno.
La compartición podrá ocurrir aún mediante requerimiento de autoridad competente, en estricto cumplimiento de orden judicial, requerimiento del Ministerio Público u otras hipótesis previstas en la ley.
6. Transferencia Internacional de Datos
Los operadores listados en la Sección 5 pueden realizar operaciones de tratamiento en servidores ubicados fuera del territorio brasileño. Tales transferencias observan el art. 33 de la LGPD y se fundamentan, alternativamente, en:
- cláusulas contractuales específicas firmadas con los operadores; o
- ejecución de contrato con el titular o cumplimiento de obligación legal; o
- consentimiento específico y destacado del titular, cuando sea exigible.
GDVet mantiene esfuerzos razonables para seleccionar operadores que adopten estándares de protección compatibles con la LGPD y con normativas equivalentes.
7. Almacenamiento, Seguridad y Período de Retención
Los datos personales se almacenan en ambiente lógico controlado, con adopción, por GDVet y sus operadores, de medidas técnicas y administrativas razonables y compatibles con el estado de la técnica, observado lo dispuesto en los arts. 46 a 49 de la LGPD, incluyendo, entre otras:
- tráfico de datos protegido por cifrado en tránsito (TLS/HTTPS);
- control de acceso basado en credenciales individuales y principio del menor privilegio;
- mecanismos de prevención de abuso de formulario (campo honeypot y validación Cloudflare Turnstile);
- registros de log de las operaciones relevantes para fines de auditoría.
Los datos serán mantenidos por los siguientes plazos máximos, contados a partir del término de la relación con el titular:
- Datos de registro del lead (Comunidad Gratuita): hasta la revocación del consentimiento por el titular o, en ausencia de manifestación, hasta 24 (veinticuatro) meses de inactividad, tras lo cual serán anonimizados o eliminados;
- Datos de ejecución contractual (compra de cursos y mentorías): 5 (cinco) años después del cierre de la relación, observado el art. 27 del Código de Defensa del Consumidor y el art. 206, § 3º, V, del Código Civil brasileño;
- Registros de consentimiento y de aceptación de términos: durante toda la vigencia del tratamiento y por 5 (cinco) años adicionales, para fines de comprobación;
- Logs técnicos y registros de acceso: mínimo de 6 (seis) meses, conforme art. 15 de la Ley nº 12.965/2014 (Marco Civil de Internet de Brasil).
Tras el transcurso de los plazos anteriores, los datos serán eliminados o anonimizados, salvo cuando su mantenimiento sea autorizado por hipótesis legales (art. 16, LGPD).
8. Cookies y Tecnologías Similares
GDVet utiliza tecnologías de almacenamiento local restringidas a lo estrictamente necesario para el funcionamiento y la usabilidad del sitio:
- Almacenamiento local (localStorage) — preferencia de tema: registra la opción del usuario por modo claro u oscuro, basándose en legítimo interés de usabilidad;
- Cookies de terceros (Cloudflare Turnstile y YouTube en modo nocookie): empleados puntualmente en las funcionalidades de seguridad y reproducción de videos. El modo nocookie reduce sustancialmente la recopilación de datos por YouTube mientras el video no es reproducido por el usuario.
GDVet no utiliza, en la presente fecha, cookies o identificadores publicitarios propios para la finalidad exclusiva de rastreo entre sitios (cross-site tracking). Eventuales inclusiones de esta naturaleza dependerán de adecuación previa de esta Política y, cuando sea exigible, de la obtención de consentimiento específico mediante mecanismo de gestión de preferencias.
9. Derechos del Titular
Al titular de los datos personales se le asegura, en los términos del art. 18 de la LGPD, el ejercicio de los siguientes derechos, gratuitamente y mediante solicitud:
- confirmación de la existencia de tratamiento;
- acceso a los datos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
- portabilidad de los datos a otro proveedor de servicio o producto, observados los secretos comercial e industrial, mediante regulación de la ANPD;
- eliminación de los datos personales tratados con base en consentimiento, salvadas las hipótesis del art. 16 de la LGPD;
- información de las entidades públicas y privadas con las cuales el controlador realizó uso compartido de datos;
- información sobre la posibilidad de no proporcionar consentimiento y sobre las consecuencias de la negativa;
- revocación del consentimiento, en los términos del art. 8º, § 5º, de la LGPD;
- oposición al tratamiento realizado con fundamento en una de las hipótesis de dispensa de consentimiento, en caso de incumplimiento de lo dispuesto en la LGPD.
9.1. Cómo ejercer los derechos
El titular podrá ejercer cualquiera de los derechos anteriores mediante solicitud dirigida al Encargado, por el e-mail contato@gdvet.com.br, indicando:
- el nombre completo y el e-mail utilizado en el registro;
- la descripción clara del derecho que pretende ejercer;
- cuando sea aplicable, documentación razonablemente apta para confirmar su identidad.
GDVet responderá a las solicitudes en el plazo de hasta 15 (quince) días contados desde la recepción, conforme art. 19, II, de la LGPD, pudiendo prorrogarlo motivadamente cuando la complejidad del pedido lo exija.
9.2. Reclamación ante la ANPD
El titular tiene además el derecho de presentar reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil, en los términos del art. 18, § 1º, de la LGPD, siempre que entienda que el tratamiento de sus datos personales por GDVet incumple la legislación aplicable.
10. Cancelación de la Inscripción en la Comunidad
El titular podrá, en cualquier momento y sin ningún costo, dejar de recibir las comunicaciones de la Comunidad Gratuita GDVet por una de las siguientes formas:
- haciendo clic en el enlace de baja presente en el pie de página de cualquier comunicación por e-mail enviada por GDVet;
- respondiendo "SALIR" en cualquier mensaje del canal oficial de WhatsApp;
- solicitando la cancelación por medio del e-mail contato@gdvet.com.br.
Recibida la manifestación, el tratamiento con fundamento en consentimiento será inmediatamente interrumpido, sin perjuicio del mantenimiento de registros mínimos exigidos por ley para fines de comprobación.
11. Incidentes de Seguridad
En caso de ocurrir incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, GDVet comunicará el evento a la ANPD y a los titulares afectados en plazo razonable, en la forma del art. 48 de la LGPD, indicando, en lo que corresponda, la naturaleza de los datos, los titulares involucrados, las medidas técnicas adoptadas, los riesgos relacionados y las medidas de mitigación implementadas.
12. Niños y Adolescentes
El contenido de GDVet está dirigido exclusivamente a estudiantes y profesionales del área veterinaria mayores de 18 (dieciocho) años. GDVet no trata, de forma deliberada, datos personales de niños o adolescentes. Si se identifica recopilación indebida en esta hipótesis, los datos serán eliminados con carácter prioritario, observadas las cautelas del art. 14 de la LGPD.
13. Modificaciones de esta Política
Esta Política podrá ser revisada y actualizada periódicamente, en razón de cambios en la legislación aplicable, en la orientación de la ANPD o en las operaciones de GDVet. La versión vigente estará siempre disponible en esta dirección, con indicación clara de la fecha de la última actualización. Modificaciones sustanciales serán comunicadas previamente a los titulares, siempre que sea técnicamente viable.
14. Disposiciones Finales y Foro
Esta Política se rige por la legislación brasileña, en especial por la Ley nº 13.709/2018 (LGPD), por la Ley nº 12.965/2014 (Marco Civil de Internet) y por la Ley nº 8.078/1990 (Código de Defensa del Consumidor de Brasil), en lo que corresponda.
Eventuales controversias derivadas de la interpretación o aplicación de esta Política serán dirimidas en el foro del domicilio del titular, cuando sea consumidor, o en el foro de la Comarca de la sede de GDVet, en las demás hipótesis, con renuncia expresa a cualquier otro, por más privilegiado que sea.