Legal
Protección de Datos: LGPD y GDPR
Cómo N1 Global cumple la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, "LGPD") y el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, "GDPR"). El detalle completo está en la Política de Privacidad.
Esta es una traducción de cortesía. La versión en portugués (pt-BR) es el documento vinculante; en caso de discrepancia, prevalece el texto en portugués.
1. Por qué las dos leyes
NN1 GB LLC es una empresa de los Estados Unidos que atiende a sellers en Brasil y en América Latina y entrega pedidos a consumidores en la Unión Europea. La LGPD se aplica porque ofrecemos servicios a personas en Brasil y tratamos datos recopilados en Brasil. Como también tratamos datos de personas en la Unión Europea para entregar productos que se les venden, observamos el GDPR.
Cuando las dos leyes difieren, seguimos la regla más protectora para el titular.
2. Titulares y datos que tratamos
N1 es la responsable de los datos de sellers, afiliados, miembros de equipo y visitantes del sitio. Los datos de los consumidores finales se tratan para ejecutar la entrega y la atención de los pedidos de los sellers.
| Seller, afiliado y miembro de equipo | Registro, inicio de sesión (también con Google), datos bancarios de liquidación y uso de la plataforma. A quién dirigir la solicitud: N1. |
|---|---|
| Visitante del sitio | Navegación, cookies analíticas (con consentimiento) y mensajes enviados. A quién dirigir la solicitud: N1. |
| Consumidor final del seller | Nombre, dirección, teléfono, correo electrónico, artículos e importe a cobrar del pedido; seguimiento. A quién dirigir la solicitud: la tienda donde compraste o N1, que la remite y la apoya. |
| Consumidor final en atención | Mensajes, formulario de reembolso y datos bancarios para la devolución de importes. A quién dirigir la solicitud: la tienda donde compraste o N1. |
3. Bases legales
Bases legales aplicadas a los datos de sellers, afiliados, miembros de equipo y visitantes. No tratamos de forma intencionada datos personales sensibles.
| Ejecución de contrato (LGPD, art. 7, V; GDPR, art. 6(1)(b)) | Cuenta, plataforma, liquidaciones y atención a sellers y afiliados. |
|---|---|
| Obligación legal o regulatoria (LGPD, art. 7, II; GDPR, art. 6(1)(c)) | Registros fiscales y contables, órdenes de autoridades. |
| Interés legítimo (LGPD, art. 7, IX; GDPR, art. 6(1)(f)) | Seguridad, prevención del fraude, auditoría y correos de orientación a sellers, con opción de darse de baja. |
| Consentimiento (LGPD, art. 7, I; GDPR, art. 6(1)(a)) | Cookies analíticas (Google Analytics 4). |
4. Comunicación de datos
- Operadores logísticos y transportistas asociados en Europa: reciben los datos del pedido necesarios para almacenar, expedir, entregar, cobrar y gestionar devoluciones.
- Tiendas y plataformas conectadas por el seller (Shopify, CartPanda, Digistore24, API y webhooks): reciben de vuelta el estado y el seguimiento.
- Proveedores de tecnología: alojamiento (Railway), base de datos (Supabase), red y almacenamiento de archivos (Cloudflare), correo electrónico (Mailgun), inteligencia artificial (OpenAI y Google Gemini), inicio de sesión y analítica (Google), seguimiento de envíos (17TRACK) y geolocalización de direcciones (OpenCage), como se detalla en la Política de Privacidad.
- Autoridades, cuando la ley lo exija.
- No vendemos datos personales.
5. Transferencia internacional
Los datos circulan entre Brasil, los Estados Unidos y la Unión Europea: nuestra infraestructura tecnológica está fuera de Brasil, y la dirección del consumidor tiene que llegar al almacén y al transportista del país de entrega.
Limitamos estas transferencias a lo necesario para ejecutar la entrega y operar la plataforma.
6. Tus derechos
También puedes presentar una reclamación ante la ANPD (Brasil) o ante la autoridad de protección de datos de tu país en la Unión Europea.
- Confirmación y acceso
- Rectificación
- Anonimización, bloqueo o supresión
- Portabilidad
- Información sobre la comunicación de datos
- Retirada del consentimiento
- Oposición al tratamiento basado en el interés legítimo
- Revisión de decisiones automatizadas
7. Cómo ejercer tus derechos
- Escríbenos — Envía un correo a [email protected] con "Protección de Datos" en el asunto.
- Dinos quién eres — Seller, afiliado, visitante o consumidor de una tienda. Si eres consumidor, indica el número de pedido y la tienda.
- Confirmación de identidad — Podemos pedirte información adicional para confirmar tu identidad.
- Respuesta — Respondemos en los plazos legales. Cuando la solicitud también dependa de la tienda donde compraste, se la remitimos y te informamos.
8. Conservación
Conservamos los datos durante el tiempo necesario para las finalidades para las que se recopilaron y para cumplir obligaciones legales, en especial las fiscales y contables vinculadas a las operaciones. Después, se eliminan o se anonimizan.
9. Seguridad e incidentes
Control de acceso por perfil y por operación, autenticación individual, contraseñas con hash, cifrado en tránsito, aprobación para cambiar datos bancarios y registro de auditoría.
Ante un incidente con riesgo o daño relevante, lo comunicamos a la ANPD, a la autoridad europea competente y a los titulares en los plazos legales, y avisamos a los sellers cuyos pedidos se vean afectados.
10. Contacto
Canal de privacidad: [email protected].
Responsable de los datos de sellers, afiliados, miembros de equipo y visitantes: NN1 GB LLC, EIN 39-2521930, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, US.
¿Quieres ejercer un derecho o resolver una duda?
Escribe a [email protected] con “Protección de Datos” en el asunto.