Política de privacidad
Actualizado el 27 de octubre de 2026 · Versión 2.0
Traducido del portugués. Si las dos versiones difieren, prevalece el texto en portugués.
1. Sobre esta política
Esta política explica cómo ShyMango trata los datos personales de creadores, visitantes y clientes de los SaaS alojados en la plataforma. Complementa los términos de uso.
Responsable del tratamiento: FABIO VF VANESSA BERGER TERAPEUTA LTDA, CNPJ 53.535.234/0001-08, con domicilio en Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brasil. Contacto para protección de datos: [email protected].
2. Nuestro papel
- Para los datos de los creadores y visitantes de ShyMango, ShyMango es el responsable del tratamiento.
- Para los datos que los clientes finales proporcionan dentro del SaaS de un creador, el creador es el responsable del tratamiento y ShyMango es el encargado del tratamiento: tratamos esos datos para alojar y operar el SaaS, según las instrucciones del creador y los términos de uso.
- Los cobros a los clientes finales se realizan en la cuenta de Stripe de la plataforma. Para esos cobros, ShyMango también trata datos de pago para cumplir obligaciones financieras, fiscales y de prevención del fraude.
- Si eres cliente de un SaaS alojado en ShyMango, contacta primero con el creador de ese SaaS. Si nos escribes, reenviamos la solicitud y ayudamos al creador a responder.
3. Datos que tratamos
Cuenta
Nombre, correo electrónico, contraseña protegida con hash, códigos de verificación y sesiones. Si inicias sesión con Google, también el identificador y el correo electrónico de la cuenta de Google. No guardamos tokens de acceso de Google.
Proyectos
Ideas, alcances, solicitudes de cambio, archivos adjuntos, versiones, configuraciones e historial de cambios.
Marcas y sitios generados
Nombres, eslóganes, logotipos, colores, textos e interfaces generados para cada versión, y las ediciones que hagas.
Clientes de los SaaS
Datos que los clientes finales proporcionan en cada SaaS, como nombre, correo electrónico, credenciales, registros, reservas y estado de la suscripción. Se mantienen aislados por SaaS.
Pagos y transferencias
Importes, estados, facturas e identificadores de Stripe. Los datos de tarjeta los trata solo Stripe y no pasan por nuestros servidores. Para las transferencias, Stripe recopila tus datos de identidad y bancarios; ShyMango solo ve el nombre del banco y los 4 últimos dígitos de la cuenta.
Uso técnico
Dirección IP, registros de acceso y de seguridad, errores y medición del consumo. No hacemos seguimiento publicitario.
Comunicaciones
Mensajes que nos envías y registros de los correos electrónicos que enviamos.
4. Para qué los usamos y bases jurídicas
- Crear, generar, alojar y mantener tus SaaS: ejecución del contrato.
- Cobrar suscripciones y consumo, calcular la participación en los ingresos y hacer transferencias: ejecución del contrato.
- Medir el consumo de IA y de infraestructura: ejecución del contrato.
- Enviar correos electrónicos sobre la cuenta, los cobros, los dominios, las transferencias y el uso del servicio: ejecución del contrato e interés legítimo.
- Autenticar accesos, prevenir el fraude y el abuso y proteger la plataforma: interés legítimo y ejecución del contrato.
- Guardar registros financieros, fiscales y de seguridad: cumplimiento de una obligación legal.
- Responder a tus solicitudes y a las de las autoridades: cumplimiento de una obligación legal y ejercicio regular de derechos.
No vendemos datos personales ni los usamos para publicidad.
5. Inteligencia artificial
Para generar marcas, textos, código e interfaces, enviamos tu idea, tu alcance, tus solicitudes de cambio y los archivos adjuntos que incluyas a proveedores de modelos de IA: OpenAI, Anthropic y Google, directamente o a través de Vercel AI Gateway. Estos proveedores tratan el contenido para devolver la respuesta, conforme a sus propios términos de uso por API.
No usamos el contenido de tus proyectos para entrenar modelos propios. Evita incluir datos personales de otras personas o datos sensibles en ideas y archivos adjuntos.
8. Transferencias internacionales
ShyMango es global, y los proveedores mencionados pueden tratar datos fuera de tu país, incluso en los Estados Unidos. En estas transferencias, usamos las garantías previstas en la LGPD y el RGPD, como las cláusulas contractuales tipo, cuando corresponda.
9. Conservación
- Datos de la cuenta y de los proyectos: mientras exista la cuenta.
- Registros financieros, fiscales, de seguridad y de auditoría: durante el plazo exigido por la ley, incluso después de la eliminación de la cuenta, sin tu nombre ni correo electrónico.
- Datos de los clientes finales: mientras el SaaS esté en funcionamiento, o según las instrucciones del creador.
- Registros técnicos: durante el tiempo necesario para la seguridad y la operación.
10. Eliminación de la cuenta
Puedes eliminar tu cuenta en shymango.com/delete-account. La solicitud tiene un período de gracia de 14 días, durante el cual puedes cancelarla. Después:
- borramos o anonimizamos el nombre, el correo electrónico, las credenciales, las sesiones y los códigos de verificación, y el texto libre de tus proyectos (nombres, ideas, alcances y propuestas);
- conservamos, sin tu nombre ni correo electrónico, los registros financieros, fiscales y de auditoría y el historial de versiones de los SaaS ya generados;
- los datos de los clientes finales de los SaaS ya creados no se borran con este proceso; para solicitar su eliminación, escribe a [email protected].
La eliminación queda bloqueada mientras haya asuntos pendientes, como se describe en los términos de uso. Las copias que conservan los proveedores, como el registro de cliente en Stripe, siguen sus propias normas.
11. Tus derechos
Conforme a la LGPD, el RGPD y leyes equivalentes, puedes solicitar: confirmación del tratamiento y acceso a los datos; rectificación; anonimización, bloqueo o supresión de datos innecesarios o tratados en contra de la ley; portabilidad; información sobre con quién los compartimos; limitación del tratamiento; oposición a los tratamientos basados en el interés legítimo; y revisión de las decisiones tomadas únicamente de forma automatizada. Cuando el tratamiento dependa del consentimiento, puedes retirarlo.
Escribe a [email protected]. Podemos pedirte que confirmes tu identidad. Respondemos en un plazo de hasta 30 días. También puedes presentar una reclamación ante la ANPD, en Brasil, o ante la autoridad de protección de datos de tu país.
12. Seguridad
Usamos aislamiento de datos por SaaS, cifrado en tránsito, contraseñas protegidas con hash, sesiones restringidas al dominio y controles de acceso. Ningún sistema es totalmente inmune; en caso de un incidente relevante, te avisaremos a ti y a las autoridades cuando la ley lo exija.
13. Niños
ShyMango no está dirigida a niños. Si sabemos que hemos tratado datos de un niño sin la autorización que exige la ley, los eliminaremos.
14. Cambios
Si esta política cambia de forma relevante, te avisaremos por la plataforma o por correo electrónico antes de que entre en vigor. La fecha y la versión figuran en la parte superior de la página.
15. Contacto
Para cualquier solicitud sobre datos, escribe a [email protected]. FABIO VF VANESSA BERGER TERAPEUTA LTDA, Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brasil.