Política de Privacidad

Última actualización: 21 de mayo de 2025. Versión: 1.0.

Esta Política de Privacidad explica cómo MasterDatabase Ltda ("MasterDatabase", "nosotros") trata los datos personales en relación con el sitio web, los servicios en línea y la aplicación de escritorio NoSqlStudio. Está redactada de conformidad con la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados — LGPD, Ley n.º 13.709/2018). MasterDatabase actúa como responsable del tratamiento (controlador) respecto del tratamiento aquí descrito.

1. Datos que recopilamos

Según cómo interactúe con nosotros, podemos tratar:

• Telemetría y diagnósticos — analíticas de uso recopiladas mediante PostHog e informes de error/fallo recopilados mediante Sentry, como eventos de uso de funciones, versión de la aplicación, sistema operativo e identificadores técnicos anonimizados o seudonimizados.
• Datos de compra — nombre, dirección de correo electrónico, datos de facturación e identificadores de transacción recopilados al comprar una licencia. Los datos de tarjeta los gestionan directamente nuestros proveedores de pago y nosotros no los almacenamos.
• Datos de licencia y activación — clave de licencia, plan, número de asientos y datos de activación/asiento (como un identificador de dispositivo y marcas de fecha/hora de activación) usados para validar licencias.
• Datos de cuenta y contacto — dirección de correo electrónico y cualquier información que proporcione al crear una cuenta o contactar al soporte.
• Datos del sitio web — cookies y tecnologías similares, dirección IP e información del navegador, según se describe en la Sección 6.

2. Bases legales del tratamiento (Art. 7 de la LGPD)

• Ejecución de un contrato — el tratamiento de datos de compra, licencia, activación y cuenta es necesario para entregar y validar la licencia adquirida.
• Interés legítimo — la telemetría y los diagnósticos se tratan para mejorar la estabilidad, la seguridad y la usabilidad del producto, ponderados frente a sus derechos y expectativas.
• Cumplimiento de una obligación legal — conservación de registros de facturación y fiscales exigidos por la legislación aplicable.
• Consentimiento — cuando se requiera, por ejemplo para cookies no esenciales; puede retirar el consentimiento en cualquier momento.

3. DataMask — tratamiento local del contenido de su base de datos

La función DataMask de NoSqlStudio procesa los datos ENTERAMENTE en la propia máquina del usuario. El contenido de su base de datos — los datos de clientes que enmascara, escanea o anonimiza — se procesa localmente y NO se transmite, recopila ni almacena por NoSqlStudio ni por MasterDatabase. Nunca recibimos los registros de su base de datos mediante DataMask.

Cuando usa DataMask en modo auditado, solo los metadatos de auditoría que usted elige explícitamente enviar (como identificadores de trabajo, marcas de fecha/hora y hashes de integridad) pueden transmitirse con fines de pista de auditoría; los propios registros de la base de datos permanecen locales.

4. Derechos del titular (Art. 18 de la LGPD)

Como titular de los datos, usted tiene derecho a:

• confirmar la existencia de tratamiento y acceder a sus datos personales;
• corregir datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• solicitar la portabilidad de los datos a otro proveedor;
• obtener información sobre las entidades públicas y privadas con las que hemos compartido sus datos;
• ser informado sobre la posibilidad de no otorgar consentimiento y sobre las consecuencias de la negativa;
• retirar el consentimiento y solicitar la eliminación de los datos tratados sobre la base del consentimiento.

Para ejercer estos derechos, contacte a nuestro Encargado de Protección de Datos (ver Sección 5). Responderemos dentro de los plazos establecidos por la LGPD.

5. Encargado de Protección de Datos (DPO)

Nuestro Encargado de Protección de Datos (Encarregado / DPO) puede ser contactado en privacy@nosqlstudio.com para cualquier duda sobre cómo tratamos tus datos personales o para ejercer tus derechos como titular.

6. Cookies

El sitio web utiliza cookies esenciales necesarias para su funcionamiento (por ejemplo, para mantener su sesión y procesar el checkout) y puede utilizar cookies de analítica. Las cookies no esenciales se utilizan solo con su consentimiento, que puede gestionar o retirar mediante la configuración de su navegador o cualquier control de cookies que pongamos a su disposición.

7. Terceros con quienes compartimos datos

Compartimos datos personales solo en la medida necesaria con los siguientes encargados y socios, cada uno bajo sus propios términos de privacidad:

• Stripe — procesamiento de pagos.
• Mercado Pago — procesamiento de pagos.
• Resend — envío de correos electrónicos transaccionales (incluida la entrega de la licencia).
• PostHog — analítica de uso del producto.
• Sentry — informes de error y fallo.
• MongoDB Atlas — alojamiento gestionado de bases de datos para nuestro sitio web y servicios.

No vendemos sus datos personales. También podemos divulgar datos cuando lo exija la ley o para proteger nuestros derechos.

8. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política o según lo exija la ley. Los registros de facturación y fiscales se conservan durante el período exigido por la legislación brasileña aplicable. Los eventos brutos de telemetría se conservan hasta 90 días; tras ese plazo, solo pueden conservarse estadísticas agregadas y no identificables, hasta 24 meses. Los datos de licencia y activación se conservan durante la vigencia de la licencia, más cualquier período legalmente exigido.

9. Transferencias internacionales de datos

Algunos de nuestros encargados (incluidos Stripe, PostHog, Sentry y Resend) pueden tratar datos fuera de Brasil. Cuando los datos personales se transfieren internacionalmente, nos basamos en los mecanismos de transferencia permitidos por la LGPD, como transferencias a países con un nivel adecuado de protección o con salvaguardas contractuales apropiadas.

10. Seguridad

Adoptamos medidas técnicas y administrativas apropiadas para proteger los datos personales contra accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración o divulgación. Ningún método de transmisión o almacenamiento es completamente seguro.

11. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La fecha de "Última actualización" refleja la revisión más reciente. Los cambios sustanciales se comunicarán a través del sitio web.

12. Identidad y contacto del responsable

Responsable: MasterDatabase Ltda — CNPJ 17.209.884/0001-91. Domicilio registrado: https://masterdatabase.com.br/. Contacto de privacidad: legal@nosqlstudio.com. Encargado de Protección de Datos (DPO): privacy@nosqlstudio.com.