Política de Privacidad — RetiraKit
RetiraKit.run valora la privacidad de los usuarios y está comprometido con la protección de los datos personales recopilados, en cumplimiento con la Ley General de Protección de Datos de Brasil (LGPD).
Responsable del Tratamiento
El responsable del tratamiento de los datos personales procesados en la plataforma es Retira Kit Serviços de Entrega Rápida Ltda, inscrita en el CNPJ bajo el nº 66.060.279/0001-07, responsable de la operación de RetiraKit.run.
Datos Recopilados
- Nombre completo;
- Correo electrónico y teléfono;
- Datos de los atletas vinculados al pedido (cuando haya más de un atleta);
- Dirección de entrega, cuando corresponda;
- CPF (identificación fiscal brasileña), cuando se utilice la funcionalidad de firma digital del comprobante de retirada;
- Imagen de la firma digital, cuando se utilice la funcionalidad de firma en la plataforma — procesada exclusivamente para la generación del PDF y no almacenada de forma independiente;
- Información de pago (procesada de forma segura por terceros);
- Datos técnicos de seguridad y operación, como dirección IP, user-agent, identificador de solicitud y registros de error.
Finalidad
Los datos se utilizan para viabilizar la contratación y ejecución del servicio, calcular la cobertura y el precio de la entrega, prevenir fraudes, brindar soporte, monitorear la estabilidad de la plataforma y cumplir obligaciones legales.
En el contexto de la retirada de kits, los documentos adjuntos también pueden ser presentados a la organización de la carrera exclusivamente para verificación de identidad, comprobación de elegibilidad y conclusión de la retirada en nombre del atleta.
Base Legal
El tratamiento se realiza con fundamento en las bases legales de la LGPD aplicables a cada finalidad, especialmente ejecución de contrato, cumplimiento de obligación legal o regulatoria e interés legítimo para seguridad, prevención de fraude y mejora operacional.
Compartición de Datos
No vendemos ni alquilamos datos personales. La compartición se realiza con proveedores esenciales para la prestación del servicio, como infraestructura en la nube y base de datos, monitoreo técnico de errores, métricas de rendimiento y proveedores de geocodificación.
Cuando lo exija el reglamento del evento, los datos y documentos estrictamente necesarios podrán ser compartidos con la organización de la carrera para viabilizar la retirada del kit, limitándose al mínimo necesario para dicha finalidad.
Retención y eliminación
Los documentos adjuntos en los pedidos se conservan únicamente por el tiempo necesario para la ejecución del servicio y, como regla operacional, se eliminan en un plazo máximo de 7 (siete) días corridos tras la fecha del evento.
Los registros de búsqueda y validación de dirección para la modalidad Entrega a domicilio (incluidos datos técnicos de solicitud) se retienen durante hasta 90 días, con una rutina diaria de purga automática.
La retención por un plazo mayor solo podrá ocurrir en los supuestos previstos por la ley, incluyendo el cumplimiento de obligaciones legales o regulatorias, el ejercicio regular de derechos y el atendimiento de solicitudes de autoridad competente.
Firma digital
Cuando se utilice la funcionalidad de firma digital del comprobante de retirada, el CPF y la imagen de la firma son recopilados directamente en el dispositivo del usuario y transmitidos al servidor exclusivamente para la generación del documento PDF configurado por RetiraKit para el evento.
La imagen de la firma no se almacena de forma independiente en nuestros sistemas — se incorpora al PDF en el momento de su generación y, como los demás documentos del pedido, está sujeta a eliminación en un plazo máximo de 7 (siete) días corridos tras la fecha del evento.
El CPF proporcionado se utiliza únicamente para completar el modelo de documento y se trata con la misma base legal y medidas de seguridad aplicables a los demás datos personales recopilados en la plataforma.
Cookies y Análisis
Utilizamos Matomo Analytics exclusivamente para estadísticas de acceso en modo cookieless, sin almacenamiento de cookies de rastreo y con foco en métricas operativas agregadas.
Cuando está habilitado, Google Analytics 4 se carga únicamente después de su consentimiento en la categoría de analytics del banner de cookies. Puede revisar o retirar ese consentimiento en cualquier momento mediante el enlace “Preferencias de cookies” del pie de página.
También utilizamos Vercel Analytics y Vercel Speed Insights para métricas agregadas de uso y rendimiento de la aplicación.
Las integraciones del ecosistema Google para medición de campañas pueden prepararse o activarse en ciclos futuros, siempre sujetas a los mismos criterios de transparencia, base legal aplicable y controles de preferencias descritos en esta política.
Monitoreo de errores
Utilizamos Sentry para el monitoreo técnico de errores y disponibilidad. Sentry recopila información técnica mínima (como datos de interacción en el formulario, dirección IP, user-agent e identificador de solicitud) para diagnosticar y corregir fallas, garantizando la seguridad y estabilidad de la plataforma.
Seguridad y Validación
Para prevenir fraudes y abusos, utilizamos mecanismos de validación como Altcha, que recopilan información técnica mínima (como datos de interacción en el formulario) para garantizar la seguridad de la plataforma.
Derechos del Usuario
El usuario puede solicitar acceso, corrección o eliminación de sus datos personales, así como ejercer los demás derechos previstos en la LGPD, en cualquier momento.
Canal de Contacto
Para ejercer sus derechos previstos en la LGPD, puede contactarnos en privacidade@retirakit.run.
Seguridad
Adoptamos medidas técnicas y administrativas para proteger la información contra accesos no autorizados, pérdidas o alteraciones indebidas. En caso de conflicto entre esta traducción y la versión en portugués, prevalecerá la versión en portugués.