Política de Privacidad

1. Quién trata los datos y cómo contactarnos

FLUXO es una marca de café de especialidad operada por CodeAustral LLC, sociedad constituida en Estados Unidos, con sede en 1309 Coffeen Ave Ste 1200, Sheridan, WY 82801-5777, EE. UU., y operación en Brasil en Rua do Kalifa 522, Canasvieiras, Florianópolis, SC, 88054-130.

Para ejercer derechos, hacer preguntas o hablar sobre privacidad, escribe a [email protected] con el asunto Privacidad y Datos Personales, o llama al +55 48 99986-5474.

Este es nuestro canal de privacidad. Responderemos en un plazo razonable y, cuando la ley lo exija, en hasta 15 días.

2. Datos que podemos recopilar

Recopilamos solo lo necesario para vender, entregar y dar soporte al café. Las categorías incluyen:

• Identificación y contacto: nombre, correo, teléfono/WhatsApp, país, idioma y preferencias de comunicación.
• Pedido y entrega: productos, cantidad, molienda, dirección, código postal, ciudad, estado, país, transportista, código de seguimiento e historial de pedidos.
• Pago: importe, moneda, estado, identificador de la transacción, método (Pix o tarjeta) y datos fiscales cuando se exijan. No almacenamos el número completo de la tarjeta; el pago lo procesa Stripe.
• Suscripción: plan, ciclo de cobro, estado, cancelaciones y actualizaciones de tarjeta. Los datos de la tarjeta quedan con Stripe.
• Atención: mensajes, archivos, fotos e información que envías voluntariamente por correo, WhatsApp o formularios.
• Datos técnicos: dirección IP, fecha y hora, navegador, dispositivo, páginas visitadas, registros de seguridad, cookies e identificadores similares.
• Atribución y consentimiento: origen de la visita, parámetros de campaña, elecciones de cookies y registros de aceptación.

No solicitamos datos de salud, biometría, opinión política, religión u otros datos sensibles. Evita enviarlos por WhatsApp o correo.

3. Para qué usamos los datos

Usamos los datos para:

• crear y proteger tu cuenta, cuando exista;
• procesar pedidos, pagos, reembolsos y conciliaciones;
• seleccionar, tostar/moler cuando corresponda, empaquetar y enviar el café;
• gestionar la suscripción FLUXO Mensual, cobros recurrentes y cancelaciones;
• prestar atención, responder dudas y resolver problemas de entrega;
• prevenir fraude, abuso, incidentes de seguridad y violaciones de estos términos;
• cumplir obligaciones legales, fiscales y regulatorias y ejercer derechos en procesos;
• medir el funcionamiento del sitio y mejorar la experiencia;
• enviar comunicaciones promocionales y medir campañas cuando exista consentimiento u otra base legal adecuada, con opción de baja.

No usamos tus datos para decisiones exclusivamente automatizadas que afecten significativamente tus intereses. La curaduría del café y la atención tienen revisión humana.

4. Bases legales

Conforme a la Ley General de Protección de Datos (LGPD) de Brasil, usamos, según el contexto: ejecución de contrato y procedimientos preliminares; cumplimiento de obligación legal o regulatoria; ejercicio regular de derechos; protección del crédito y prevención de fraudes cuando corresponda; interés legítimo, precedido de una evaluación de necesidad e impacto; y consentimiento, que puede revocarse en cualquier momento.

Cuando el consentimiento sea la base legal, puedes retirarlo sin afectar la legalidad del tratamiento ya realizado. Puedes darte de baja de las comunicaciones promocionales en cada correo y por nuestro canal de privacidad.

5. Cookies, analítica y publicidad

Las cookies estrictamente necesarias mantienen seguridad, sesión, carrito, país, moneda, idioma y preferencias de consentimiento. Las cookies opcionales de analítica o publicidad se usan solo según la elección registrada en el banner de consentimiento y la legislación aplicable.

Puedes revisar tu elección mediante el enlace Preferencias de cookies del pie de página o en tu navegador. Bloquear cookies esenciales puede impedir que partes de la tienda funcionen. La lista completa de cookies, finalidades y plazos está en la Política de Cookies.

El sitio también usa un identificador seudónimo de presencia, generado en el navegador y sin cookie, para mostrar cuántas personas están en los cafés virtuales. No se usa para publicidad y no te identifica.

6. Con quién podemos compartir

Compartimos solo lo necesario con proveedores sujetos a obligaciones de seguridad y confidencialidad, incluidos:

• Stripe, para pagos, Pix, tarjeta, suscripciones, prevención de fraude, reembolsos y soporte transaccional;
• proveedores de alojamiento, CDN, base de datos, almacenamiento, seguridad, correo y atención;
• Correios y transportistas, para entrega y seguimiento;
• herramientas de atención y comunicación, como correo y WhatsApp;
• proveedores de analítica y publicidad, solo cuando lo permita tu preferencia de consentimiento y la base legal aplicable;
• autoridades, organismos públicos, asesores y partes en procesos, cuando exista deber legal o necesidad de ejercer derechos.

No vendemos datos personales. Tampoco compartimos datos con terceros para sus propios fines comerciales.

7. Transferencias internacionales

Algunos proveedores y CodeAustral LLC pueden operar fuera de Brasil, incluidos Estados Unidos y la Unión Europea. En esos casos, los datos pueden ser procesados en otros países con medidas contractuales, técnicas y organizativas apropiadas y los mecanismos previstos en la LGPD y en la regulación de la Autoridad Nacional de Protección de Datos (ANPD).

Cuando es necesario, utilizamos cláusulas contractuales, evaluaciones de impacto y controles de acceso para proteger los datos transferidos.

8. Cuánto tiempo conservamos los datos

Conservamos los datos durante el tiempo necesario para las finalidades informadas, la prestación del servicio, el cumplimiento de plazos legales y fiscales, la prevención de fraude y el ejercicio de derechos. Por regla general, los registros de pedidos y fiscales se conservan hasta 5 años después de la transacción, salvo plazo legal mayor.

Los datos de marketing se conservan hasta la baja o mientras exista base legal. Los datos de analítica se conservan según la configuración del proveedor y limitados a lo necesario. Terminada la finalidad, los datos se eliminan, anonimizan o conservan solo en los supuestos autorizados por ley.

9. Seguridad

Adoptamos controles proporcionales a los riesgos, como cifrado en tránsito, gestión de accesos, registros de seguridad, actualizaciones, copias de seguridad y minimización de datos. Ningún sistema es infalible; los incidentes relevantes se tratarán y comunicarán a los titulares y a la ANPD cuando se exija.

Nunca envíes contraseña, código de seguridad o número completo de la tarjeta por correo o WhatsApp. FLUXO no solicita esos datos por esos canales.

10. Tus derechos

En los términos del art. 18 de la LGPD, puedes solicitar, según corresponda: confirmación del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o irregulares; portabilidad; información sobre compartidos; eliminación de datos tratados con consentimiento, salvo excepciones legales; información sobre la posibilidad de negar el consentimiento; revocación del consentimiento; oposición; y revisión de decisiones exclusivamente automatizadas que afecten tus intereses.

Envía tu solicitud a [email protected]. Para evitar fraude, podemos confirmar tu identidad de forma proporcional. El ejercicio de derechos es gratuito. Si una solicitud no puede atenderse íntegramente, explicaremos la razón legal. También puedes acudir a los organismos de defensa del consumidor y a la ANPD.

11. Niños y adolescentes

Los productos se venden a mayores de 18 años. No recopilamos intencionalmente datos de niños para registro o compra. Si un adolescente utiliza el servicio, su representante legal debe participar en la contratación y en el ejercicio de derechos, conforme a la legislación aplicable y al interés superior del menor.

12. Enlaces y servicios de terceros

El sitio usa servicios de terceros como Stripe (pagos), Cloudflare (seguridad y CDN), Google Fonts (fuentes), ViaCEP (consulta de código postal), Correios/transportistas (entrega) y proveedores de analítica. Cada tercero tiene su propia política de privacidad y puede tratar datos como responsable independiente.

Los enlaces externos no implican un respaldo irrestricto de su contenido. Recomendamos leer las políticas de esos servicios antes de proporcionar datos fuera de los dominios de FLUXO.

13. Actualizaciones de esta Política

Podemos actualizar esta Política por cambios legales, tecnológicos u operativos. La nueva versión y su fecha se publicarán en esta página. Los cambios materiales se comunicarán por un medio adecuado, como correo o aviso en el sitio, cuando se exija.

14. Canal de privacidad

Para dudas, reclamos o ejercicio de derechos, contacta a [email protected] o al +55 48 99986-5474. Incluye solo los datos necesarios para localizar tu relación con FLUXO y nunca envíes contraseña ni número completo de tarjeta.

Si no estás satisfecho con la respuesta, puedes acudir a los organismos de defensa del consumidor, al portal consumidor.gov.br y a la Autoridad Nacional de Protección de Datos (ANPD).