Política de Privacidad

1.1 Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta Política es PrevAI (en adelante, «PrevAI» o «nosotros»), operado desde Estados Unidos de América. Los datos de contacto en materia de privacidad son: correo electrónico privacidad@prevai.lat; sitio web https://prevai.lat. Las solicitudes de soporte general se atienden en ayuda@prevai.lat y los asuntos jurídicos en legal@prevai.lat.

Esta Política no consigna una dirección postal pública. Si la normativa aplicable a su caso exige que le facilitemos un domicilio o un representante local, se lo comunicaremos por el correo electrónico indicado cuando ejerza sus derechos o previa solicitud, y actualizaremos este documento cuando dispongamos de esos datos.

1.2 A quién aplica

Esta Política aplica a las personas que visitan el sitio, crean una cuenta, vinculan cuentas de correo, aportan documentos, interactúan con el asistente o con el soporte, o reciben comunicaciones del Servicio. También aplica, en lo pertinente, a los datos personales de terceros que aparezcan en el contenido que usted nos autoriza a procesar (por ejemplo, el nombre de un comercio, un remitente o un titular de factura).

1.3 Disponibilidad geográfica

El Servicio se ofrece a personas mayores de edad en los países de América y en Europa. Estamos en proceso de adaptar la operación a los requisitos de cada jurisdicción; mientras tanto, hemos redactado esta Política con el estándar más protector entre las normas aplicables. El Servicio se opera desde Estados Unidos de América y la información puede tratarse allí y en otros países, según se explica en la sección 9.

1.4 Cumplimiento y sanciones

Las normas de protección de datos prevén sanciones administrativas, civiles y, en algunos países, penales para quienes traten datos personales sin cumplir sus exigencias. Nos comprometemos a atender los requerimientos de las autoridades competentes y a corregir los incumplimientos que identifiquemos. Quien utilice indebidamente datos de otros usuarios o intente vulnerar la seguridad del Servicio podrá ser denunciado ante las autoridades.

Recopilamos la información que usted nos proporciona, la que obtenemos de las cuentas y documentos que nos autoriza a leer, y la que se genera por el uso del Servicio. La siguiente tabla describe cada categoría, ejemplos, su origen y su finalidad.

2.1 Alcance del acceso a su correo

Al vincular una cuenta de correo, usted autoriza al Servicio a leer los mensajes de esa cuenta y a recibir aviso de los mensajes nuevos. El Servicio evalúa cada mensaje con reglas automatizadas para identificar los que parecen relacionados con pagos; únicamente esos mensajes se envían a los modelos de inteligencia artificial descritos en la sección 4. Los demás se descartan tras la evaluación y no se conservan. Dado que la autorización otorgada por el proveedor de correo abarca el buzón completo, le recomendamos vincular únicamente cuentas que usted administre y sobre las que tenga autoridad para otorgar ese acceso.

Los mensajes de su buzón pueden contener datos personales de terceros. Usted es responsable de contar con la facultad de autorizar su tratamiento para los fines del Servicio.

2.2 Datos sensibles, biométricos y de voz

El Servicio no recopila datos biométricos ni grabaciones de voz o imagen. No solicitamos datos de salud, origen racial o étnico, opiniones políticas, creencias religiosas ni vida sexual. No obstante, el contenido de un recibo o de un extracto puede revelar de forma incidental circunstancias de su vida (por ejemplo, el pago a un centro médico o a una organización); no utilizamos esa información para inferir características personales y la tratamos únicamente para clasificar el gasto.

2.3 Datos de pago

Los pagos de las suscripciones se procesan en la plataforma de Dodo Payments, que actúa como comerciante registrado (Merchant of Record) según se explica en la sección 5. Los datos de su tarjeta o medio de pago se capturan y procesan en esa plataforma. PrevAI recibe únicamente la información necesaria para gestionar su plan, como el identificador de la suscripción, su estado y las fechas relevantes, y el correo electrónico con el que se crea el pago.

Tratamos los datos personales para las finalidades que se indican a continuación. Cuando la ley exige una base legal, identificamos la que sustenta cada finalidad. Las bases se expresan conforme al Reglamento General de Protección de Datos de la Unión Europea y sus equivalentes (ejecución de un contrato, consentimiento, interés legítimo, cumplimiento de una obligación legal); en las demás jurisdicciones se entenderán como la base o autorización equivalente que reconozca su ley.

No utilizamos sus datos para publicidad de terceros, no los vendemos y no los empleamos para elaborar perfiles con efectos jurídicos. Cuando el tratamiento descanse en su consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo; la forma de hacerlo se describe en la sección 7.

4.1 Uso de modelos de inteligencia artificial

El Servicio emplea modelos de inteligencia artificial de terceros, accedidos mediante interfaces de programación, para: (a) clasificar los mensajes y documentos relacionados con pagos; (b) interpretar documentos PDF; (c) estimar la recurrencia de un cobro a partir de señales de frecuencia; (d) elaborar análisis y respuestas del asistente; y (e) redactar borradores de respuestas de soporte. La tecnología del Servicio es propia; los modelos de inteligencia artificial son infraestructura de terceros que actúan como encargados del tratamiento.

4.2 Qué datos reciben los proveedores de inteligencia artificial

Para cada análisis se envía únicamente el contenido necesario: el remitente (nombre y dirección), el asunto, la fecha y un extracto del texto de los mensajes que parecen relacionados con pagos; el texto extraído de facturas y extractos; los documentos PDF sin capa de texto, que pueden enviarse completos a un proveedor de modelos o de reconocimiento óptico de caracteres; los nombres y montos de sus suscripciones y presupuestos cuando usted consulta al asistente; y el texto de sus preguntas. Las consultas del asistente sobre indicadores de mercado pueden enviarse, además, a un proveedor de búsqueda web.

4.3 Entrenamiento de modelos

PrevAI no entrena, ajusta ni mejora modelos de inteligencia artificial propios con el contenido de sus correos, extractos, mensajes ni datos financieros. Los proveedores de modelos de inteligencia artificial son terceros independientes con sus propias condiciones de servicio. Algunos de ellos pueden prestarse a PrevAI bajo niveles de servicio gratuitos o de uso limitado, cuyas condiciones pueden permitir al proveedor utilizar el contenido recibido para mejorar sus servicios o someterlo a revisión humana. En las condiciones publicadas por determinados proveedores, esa posibilidad no aplica a usuarios del Espacio Económico Europeo, el Reino Unido ni Suiza. Si usted no desea que el contenido de su buzón sea tratado en estas condiciones, no vincule cuentas de correo ni aporte documentos al Servicio, o desvincúlelos y elimine su cuenta.

4.4 Decisiones automatizadas y transparencia

La detección y clasificación de gastos y suscripciones, el cálculo de presupuestos y el envío de alertas se realizan de manera automatizada. Estas operaciones tienen carácter informativo y de apoyo a la organización personal; no producen efectos jurídicos sobre usted ni lo afectan de modo significativo en forma similar, como la concesión o la denegación de crédito, empleo o seguros. Las clasificaciones de baja confianza se le presentan para su confirmación antes de contarse contra sus topes, y usted puede corregir, rechazar o eliminar cualquier detección. Los modelos pueden cometer errores; la lógica general consiste en extraer comercio, monto, fecha y categoría del texto analizado y contrastarlos con reglas determinísticas.

Si considera que una clasificación es incorrecta, puede corregirla en la aplicación o solicitar su revisión a privacidad@prevai.lat. Cuando la ley aplicable reconozca el derecho a obtener intervención humana, a expresar su punto de vista o a impugnar una decisión automatizada, lo atenderemos por el mismo medio.

No vendemos datos personales. Los compartimos únicamente en las circunstancias descritas a continuación, y siempre limitados a lo necesario para cada finalidad.

5.1 Proveedores que actúan como encargados

La tecnología de PrevAI es propia, pero se apoya en infraestructura de terceros que tratan datos personales por nuestra cuenta y conforme a nuestras instrucciones, en las categorías siguientes:

5.2 Procesador de pagos y comerciante registrado

Las suscripciones de pago se venden y facturan a través de Dodo Payments, que actúa como comerciante registrado (Merchant of Record): es el vendedor legal frente al comprador, procesa el pago y gestiona la facturación, los impuestos aplicables a la venta y los contracargos. Dodo Payments trata los datos del comprador conforme a su propia política de privacidad y a su propio rol de responsable o encargado en cada operación; recomendamos consultarla. PrevAI no accede al número de su tarjeta.

5.3 Obligaciones legales y protección de derechos

Podremos divulgar información cuando una ley, una orden judicial o un requerimiento válido de una autoridad lo exijan, o cuando sea necesario para proteger la seguridad de los usuarios, prevenir el fraude o ejercer o defender derechos. Cuando la ley lo permita, procuraremos notificarle previamente.

5.4 Operaciones corporativas

Si PrevAI participa en una fusión, adquisición, reorganización o venta de activos, la información podrá transferirse al sucesor, que quedará sujeto a esta Política o a una que ofrezca al menos el mismo nivel de protección. Se lo comunicaremos conforme a la sección 12.

5.5 Por decisión del usuario

Compartimos información con los servicios de terceros que usted decide vincular (por ejemplo, su proveedor de correo o su plataforma de mensajería) y con quienes usted nos indique expresamente.

Conservamos los datos personales durante el tiempo necesario para las finalidades descritas, salvo que la ley exija o permita un plazo mayor. La siguiente tabla indica los plazos aplicables.

6.1 Qué ocurre cuando elimina su cuenta

Usted puede eliminar su cuenta en cualquier momento desde Perfil → Seguridad (si tiene una suscripción de pago con cobro recurrente activa, primero debe registrar la solicitud de cancelación, que se hace en un clic y habilita la eliminación en el acto; véase subsección 7.6 de los Términos y Condiciones). La eliminación borra de forma inmediata, de nuestra base de datos de producción, su perfil, las cuentas vinculadas y sus credenciales, sus suscripciones, gastos, presupuestos, canales vinculados, constancias de aceptación y conversaciones del chat de la aplicación. Su sesión se invalida a partir de ese momento.

La eliminación de su cuenta en PrevAI no revoca por sí misma los permisos que usted concedió a su proveedor de correo, ni cancela la suscripción de pago en el procesador de pagos. Le recomendamos (a) revocar el acceso de PrevAI desde la configuración de seguridad de su cuenta de correo, y (b) solicitar la cancelación de su plan antes de eliminar la cuenta, conforme a los Términos y Condiciones (véase subsección 7.6 de los Términos y Condiciones). En la medida en que el proveedor de infraestructura mantenga copias de seguridad, los datos eliminados pueden persistir en ellas hasta que sean sobrescritas conforme al ciclo de ese proveedor.

Cuando ejerza su derecho de supresión o de cancelación por correo electrónico, atenderemos la solicitud en los plazos de la sección 7.

7.1 Derechos reconocidos

Según su lugar de residencia, la ley puede reconocerle, entre otros, los derechos de acceso, rectificación, actualización, cancelación o supresión, oposición, limitación del tratamiento, portabilidad, revocación del consentimiento, a no ser objeto de decisiones exclusivamente automatizadas, y a presentar una reclamación ante una autoridad. Como práctica general, extendemos estos derechos a todos los usuarios, con independencia de su país, en la medida en que sean técnicamente aplicables al Servicio.

7.2 Cómo ejercerlos

1. (a)En la aplicación: puede editar o eliminar sus gastos y suscripciones, ajustar sus presupuestos y notificaciones, desvincular cuentas de correo, desvincular su canal de mensajería, desactivar las notificaciones push, descargar una copia de sus datos (Perfil → Seguridad) y eliminar su cuenta.
2. (b)Por correo electrónico: puede escribir a privacidad@prevai.lat para ejercer cualquier derecho, incluidos los que no pueda ejercer en la aplicación. La descarga disponible en la aplicación no incluye todas las categorías de información; si necesita una copia completa de sus datos, solicítela por correo y se la entregaremos en un formato estructurado y de uso común.

Para actualizar su nombre, su correo electrónico o su país, escríbanos al mismo correo.

7.3 Verificación de identidad y agentes autorizados

Para proteger su información, responderemos a las solicitudes enviadas desde el correo electrónico asociado a su cuenta y podremos pedirle información adicional para confirmar su identidad. Una persona autorizada para actuar en su nombre puede presentar la solicitud acompañando un poder o autorización escrita; podremos verificar la autorización directamente con usted. No cobramos por atender las solicitudes, salvo que sean manifiestamente infundadas o excesivas y la ley lo permita.

7.4 Plazos de respuesta

Atenderemos su solicitud sin dilación indebida y dentro del plazo más corto que resulte aplicable a su caso. La siguiente tabla resume los plazos legales verificados para algunas jurisdicciones; si su país no figura, se aplicará el plazo que establezca su ley y, a falta de uno, no más de treinta días.

7.5 Apelación y reclamaciones

Si no está de acuerdo con nuestra respuesta, puede pedirnos que la reconsideremos escribiendo a privacidad@prevai.lat con el asunto «Apelación»; responderemos por escrito y motivadamente en un plazo máximo de 60 días. Esto no limita su derecho a presentar una reclamación ante la autoridad de protección de datos de su país; las autoridades se indican en la sección 13 y en la sección 15 (anexo normativo).

7.6 Comunicaciones

Le enviamos comunicaciones operativas y de seguridad necesarias para el Servicio (verificación, alertas de cobro y de presupuesto, avisos del Guardián, avisos de plan y de cambios). Puede desactivar las alertas de cada tipo en Perfil → Notificaciones, o desactivar las notificaciones push y desvincular el canal de mensajería. Para dejar de recibir los correos de reactivación por inactividad, escriba a privacidad@prevai.lat y atenderemos la solicitud en un máximo de diez días hábiles.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas:

1. (a)cifrado en tránsito mediante HTTPS, con política de transporte estricto que obliga a los navegadores a utilizarlo;
2. (b)almacenamiento de las contraseñas únicamente como valor cifrado de una sola vía, y cifrado de las contraseñas de aplicación de cuentas IMAP;
3. (c)acceso a las cuentas de correo mediante los mecanismos de autorización de cada proveedor, sin almacenar la contraseña de las cuentas que se vinculan por ese medio;
4. (d)acceso a la base de datos restringido a procesos del servidor, con políticas de seguridad a nivel de fila que bloquean el acceso directo desde el navegador;
5. (e)verificación del correo electrónico con código de un solo uso, límites de frecuencia y verificación anti-automatización en el registro;
6. (f)autenticación reforzada para las funciones administrativas y revocación de sesiones al eliminar la cuenta.

Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta. El acceso del personal a los datos de los usuarios se limita a quienes lo necesitan para operar y dar soporte al Servicio.

8.1 Incidentes de seguridad

Si se produce una violación de la seguridad que afecte a datos personales, la evaluaremos sin demora y, cuando la ley lo exija o exista un riesgo para usted, notificaremos a las autoridades competentes y a los afectados dentro de los plazos aplicables. A modo de referencia, el Reglamento General de Protección de Datos y la legislación del Reino Unido exigen avisar a la autoridad dentro de las 72 horas siguientes a tener conocimiento, cuando sea posible; la normativa de Brasil, dentro de tres días hábiles; la de Uruguay, dentro de 72 horas; la de Perú, dentro de 48 horas en los supuestos que fija su reglamento; y las leyes de los estados de Estados Unidos fijan plazos propios. Nos esforzamos por cumplir el plazo más breve que resulte aplicable a su caso.

El Servicio se opera desde Estados Unidos de América y utiliza proveedores de infraestructura ubicados en ese país y en otros. Por ello, sus datos pueden transferirse y tratarse fuera de su país de residencia, incluidas jurisdicciones cuyo nivel de protección de datos puede diferir del de su país.

Cuando la ley aplicable exige un mecanismo para estas transferencias, nos apoyamos en los que ella prevé: decisiones de adecuación, el marco de privacidad de datos entre la Unión Europea (o el Reino Unido o Suiza) y Estados Unidos cuando el receptor se encuentre certificado, cláusulas contractuales tipo o cláusulas-padrão aprobadas por la autoridad competente, el consentimiento del titular o la necesidad de la transferencia para ejecutar el contrato celebrado con usted. Puede solicitarnos información sobre las garantías aplicables escribiendo a privacidad@prevai.lat.

Cuando usted nos suministra directamente sus datos desde otro país para utilizar un Servicio operado desde Estados Unidos de América, la recopilación se produce por su iniciativa y con su conocimiento.

El Servicio está dirigido exclusivamente a personas de 18 años o más. No recopilamos de forma consciente datos personales de menores de edad ni permitimos que los menores creen una cuenta. Si usted es padre, madre o representante y considera que un menor ha creado una cuenta o suministrado datos, escríbanos a privacidad@prevai.lat para que verifiquemos el caso y eliminemos la cuenta y los datos asociados.

Si tenemos conocimiento de que una cuenta pertenece a un menor de la edad mínima, la cerraremos y eliminaremos sus datos.

Utilizamos cookies y almacenamiento local del navegador para la operación del Servicio. No utilizamos cookies de publicidad ni de análisis de comportamiento de terceros ni compartimos esta información con redes publicitarias.

Puede configurar su navegador para bloquear o eliminar cookies; algunas funciones, como mantener la sesión iniciada, dejarán de funcionar.

11.1 Do Not Track y Global Privacy Control

No vendemos ni compartimos datos personales para publicidad entre contextos ni rastreamos a los usuarios a través de sitios de terceros; por ello, no existe tratamiento al que deban aplicarse las señales «No rastrear» (Do Not Track) ni el Control Global de Privacidad (Global Privacy Control), que de todos modos respetamos en el sentido de no ejecutar esas actividades.

11.2 Consentimiento en la Unión Europea y el Reino Unido

Las cookies que utilizamos son estrictamente necesarias para prestar el servicio que usted solicita, por lo que no requieren su consentimiento previo conforme a la normativa de comunicaciones electrónicas. Si en el futuro incorporamos tecnologías de análisis o publicidad no esenciales, solicitaremos su consentimiento previo y actualizaremos esta sección.

Podemos modificar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión actualizada en esta página con su fecha de última actualización. Cuando el cambio sea sustancial, se lo comunicaremos mediante correo electrónico a la dirección de su cuenta y un aviso destacado en la aplicación, con una antelación de, al menos, quince días calendario antes de su entrada en vigor. Si no está de acuerdo con los cambios, puede eliminar su cuenta antes de esa fecha; el uso del Servicio después de ella supone la aceptación de la versión actualizada, salvo que la ley exija un consentimiento expreso, en cuyo caso lo solicitaremos.

13.1 Estados Unidos

CalOPPA. Esta Política se publica de forma visible y describe las categorías de información que recopilamos, cómo se modifican las condiciones y cómo respondemos a las señales de «No rastrear» (véase subsección 11.1).

Derechos de privacidad de estados de Estados Unidos. Aunque PrevAI puede no alcanzar los umbrales que activan la aplicación de la Ley de Privacidad del Consumidor de California (CCPA/CPRA) ni de las demás leyes estatales integrales, extendemos voluntariamente a todos los residentes de Estados Unidos los siguientes derechos: conocer qué datos tratamos; acceder a ellos; corregirlos; eliminarlos; obtener una copia portable; limitar el uso de información sensible a lo necesario para prestar el Servicio; y no ser discriminados por ejercerlos. Responderemos en un máximo de 45 días, prorrogables una vez por 45 días más con aviso, y atenderemos las apelaciones en 60 días conforme a la sección 7.5. Pueden ejercerse a través de privacidad@prevai.lat.

Venta y comparición. En los últimos doce meses no hemos vendido datos personales ni los hemos compartido con fines de publicidad conductual entre contextos. Las categorías de información que recopilamos y divulgamos a encargados para fines operativos son las descritas en las secciones 2 y 5. Utilizamos la información sensible (por ejemplo, las credenciales de acceso a una cuenta de correo) únicamente para prestar el Servicio que usted solicita.

CAN-SPAM. Los mensajes comerciales o de reactivación que enviamos identifican al remitente. Atenderemos las solicitudes de baja en un máximo de diez días hábiles. Los mensajes estrictamente transaccionales (verificaciones, alertas de cobro y de seguridad, avisos de plan) no son comerciales.

Menores (COPPA). El Servicio no está dirigido a menores de 13 años ni a ningún menor de edad, y no recopilamos a sabiendas información de ellos.

Incidentes de seguridad. Notificaremos las violaciones de seguridad conforme a las leyes de notificación de brechas de cada estado, que tienen plazos propios.

13.2 Canadá

Los residentes de Canadá pueden ejercer sus derechos conforme a la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y a las leyes provinciales sustancialmente similares, incluida la de Quebec. Pueden presentar reclamaciones ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca) o la autoridad provincial. Los mensajes electrónicos comerciales se envían conforme a la legislación canadiense contra el correo no deseado (CASL), con mecanismo de baja.

13.3 Unión Europea, Espacio Económico Europeo, Reino Unido y Suiza

Esta sección contiene la información exigida por el artículo 13 del Reglamento General de Protección de Datos (RGPD), del RGPD tal como forma parte del derecho del Reino Unido y de la Ley Federal Suiza de Protección de Datos.

1. (a)Responsable y contacto: véase la sección 1.1. No hemos designado un delegado de protección de datos ni un representante en la Unión Europea, el Reino Unido o Suiza; cuando lo hagamos, publicaremos su identidad y contacto en esta sección.
2. (b)Fines y bases jurídicas: véase la sección 3. Cuando la base sea el interés legítimo, este consiste en prestar un servicio seguro, prevenir el fraude y mejorar el Servicio, sin que prevalezcan sobre ello sus intereses o derechos; puede oponerse en cualquier momento.
3. (c)Destinatarios y transferencias: véanse las secciones 5 y 9. Los datos pueden transferirse fuera del Espacio Económico Europeo, el Reino Unido y Suiza.
4. (d)Plazos de conservación: véase la sección 6.
5. (e)Sus derechos: acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o significativos (véase la sección 4.4). Plazo de respuesta: un mes (véase subsección 7.4).
6. (f)Obligatoriedad de los datos: necesitamos su correo electrónico y los datos de la cuenta para prestar el Servicio; sin ellos no podemos ofrecérselo. El acceso a su cuenta de correo es opcional y puede revocarlo en cualquier momento.
7. (g)Reclamaciones: puede reclamar ante la autoridad de control de su país de residencia, de trabajo o del lugar de la presunta infracción. En el Reino Unido, la Oficina del Comisionado de Información (ico.org.uk); en Suiza, el Comisionado Federal de Protección de Datos e Información (edoeb.admin.ch). La sección 15 (anexo normativo) enumera las autoridades.
8. (h)Edad: el Servicio está dirigido a personas de 18 años o más, por lo que la edad de consentimiento digital de cada Estado no resulta aplicable.

13.4 América Latina y el Caribe

Los titulares residentes en estos países pueden ejercer los derechos de acceso, rectificación, cancelación u oposición (derechos ARCO) y los demás que reconozca su ley, mediante solicitud a privacidad@prevai.lat que indique su nombre completo, el correo electrónico de su cuenta, el derecho que desea ejercer y los hechos que motivan la solicitud. Los plazos aplicables figuran en la sección 7.4. Algunas particularidades relevantes:

1. (a)Colombia: autorización previa, expresa e informada del titular; puede presentar consultas y reclamos y acudir a la Superintendencia de Industria y Comercio (sic.gov.co). Las comunicaciones comerciales se sujetan a la ley sobre contacto de consumidores.
2. (b)México: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025; autoridad: Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno). Los datos financieros requieren consentimiento expreso, que usted otorga al vincular sus cuentas.
3. (c)Argentina: Ley 25.326; Agencia de Acceso a la Información Pública (argentina.gob.ar/aaip).
4. (d)Chile: Ley 19.628 vigente; la Ley 21.719, que crea la Agencia de Protección de Datos Personales, está publicada y su entrada en vigor está prevista por ley para el 1 de diciembre de 2026, con un proyecto de aplazamiento en tramitación. Aplicaremos sus exigencias a partir de su vigencia efectiva.
5. (e)Perú: Ley 29733 y su reglamento vigente desde el 31 de marzo de 2025; Autoridad Nacional de Protección de Datos Personales.
6. (f)Uruguay, Ecuador, Costa Rica, Panamá, El Salvador, Jamaica y demás países con ley vigente: aplicamos sus normas en lo que corresponda; las autoridades figuran en la sección 15 (anexo normativo).
7. (g)Países sin ley integral de protección de datos: aplicamos los estándares generales de esta Política y los principios constitucionales de protección de la intimidad y de la autodeterminación informativa que reconozca su ordenamiento.

13.5 Brasil (português)

Controlador e contato. Os dados pessoais tratados no Brasil são tratados por PrevAI (en adelante, «PrevAI» o «nosotros»), operado desde Estados Unidos de América, na qualidade de controlador, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). O canal de comunicação para titulares é privacidad@prevai.lat. Não designamos, até o momento, um encarregado pelo tratamento de dados pessoais; quando o fizermos, divulgaremos sua identidade e contato nesta seção.

Bases legais e finalidades. Tratamos seus dados para executar o contrato, com base no seu consentimento ao vincular suas contas de e-mail (revogável a qualquer momento), por legítimo interesse em segurança e prevenção a fraudes, e para cumprir obrigações legais. As finalidades e as categorias de dados estão descritas nas seções 2 e 3 desta Política (em espanhol).

Direitos do titular. Você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir, revogação do consentimento e revisão de decisões automatizadas, conforme o art. 18 e o art. 20 da LGPD. Atendemos a confirmação e o acesso em até 15 dias. Envie a solicitação para privacidad@prevai.lat. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Transferência internacional. Seus dados podem ser tratados fora do Brasil, em países como os Estados Unidos. Quando a lei exigir, a transferência se ampara nos mecanismos da Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais, ou em outra hipótese legal, como o consentimento ou a execução do contrato.

Incidentes de segurança. Havendo incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares no prazo fixado pela Resolução CD/ANPD nº 15/2024, de três dias úteis.

Menores e crianças. O serviço é destinado exclusivamente a maiores de 18 anos e não é direcionado a crianças e adolescentes.

13.6 Otras regiones

Si usted reside en una jurisdicción no mencionada, aplicamos los estándares de esta Política y las normas imperativas de protección de datos que resulten aplicables conforme a su ley local.

Para ejercer sus derechos, formular consultas sobre esta Política o presentar una reclamación sobre el tratamiento de sus datos, escríbanos a privacidad@prevai.lat. Para soporte general, ayuda@prevai.lat; para asuntos jurídicos, legal@prevai.lat.

Este anexo enumera, por país o región, las normas de protección de datos de referencia y la autoridad ante la que puede presentar una reclamación. No excluye otras normas aplicables.

Para los países y territorios no enumerados, o cuando el anexo indique que no se verificó una norma integral, rigen las normas imperativas de protección de datos de su ley local y los estándares de esta Política. La autoridad de protección de datos de cada Estado miembro de la Unión Europea y del Espacio Económico Europeo figura en la lista oficial del Comité Europeo de Protección de Datos.