Quién trata tus datos
OrStudio es la marca de OR STUDIO TECNOLOGIA LTDA, sociedad brasileña, CNPJ 62.843.896/0001-28, responsable de los datos de esta web y de las consultas recibidas. Para cuestiones de privacidad y derechos: contact@orstudio.io.
Domicilio registral: Avenida Marquês de São Vicente, 405, Conjunto 1804, Várzea da Barra Funda, São Paulo – SP, CEP 01139-001, Brasil. No es una oficina abierta al público ni un punto de recepción de correspondencia.
Qué información tratamos
El formulario recoge nombre, correo electrónico y mensaje; el nombre de empresa es opcional. No admite adjuntos. No envíes contraseñas, documentos confidenciales ni datos sensibles.
Para servir la web y prevenir abusos se tratan datos de conexión, como IP, navegador y datos de la solicitud. Turnstile trata además señales TLS, la clave pública del widget y el origen. La API antispam no recibe el contenido de tu consulta.
El navegador guarda tu elección de idioma en localStorage y una marca de intento de envío en sessionStorage, que dura la sesión de la pestaña y evita duplicados. No guardamos allí los campos ni el token. No incorporamos analítica publicitaria ni cookies de marketing.
Para qué utilizamos los datos y con qué fundamento
Usamos los datos para responder consultas y evaluar una colaboración. Si solicitas medidas previas a un contrato del que serías parte, la base es la LGPD art. 7.V y, cuando se aplica, el RGPD art. 6.1.b.
Para atender a representantes de empresas y proteger la web frente al spam y al abuso, nos basamos en el interés legítimo en gestionar esas comunicaciones y mantener el servicio seguro: LGPD art. 7.IX y RGPD art. 6.1.f, con minimización de datos y derecho de oposición.
El cumplimiento de obligaciones legales y la atención de derechos se apoyan en la LGPD art. 7.II y el RGPD art. 6.1.c cuando corresponden. La conservación necesaria para defender derechos se basa en la LGPD art. 7.VI y, cuando procede, el interés legítimo bajo el RGPD.
Contactarnos no te suscribe a marketing. No usamos tus consultas para entrenar modelos de IA ni adoptamos decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre ti. Los controles antispam pueden impedir un envío; puedes utilizar el correo de contacto.
Con quién compartimos información
Cloudflare Pages y Pages Functions sirven la web y procesan el formulario. Cloudflare Turnstile, de Cloudflare, Inc., verifica señales antispam. Cloudflare actúa por nuestra cuenta para esa protección y como responsable de sus propias mejoras de detección de bots.
Resend (Plus Five Five, Inc.) transmite la consulta a nuestro destinatario fijo contact@orstudio.io. Tu correo se utiliza como Reply-To para responderte. Hostinger gestiona ese buzón y las respuestas. No publicamos las consultas ni las vendemos.
Los proveedores emplean subencargados para infraestructura, entrega y seguridad. También podemos comunicar datos cuando una obligación legal lo exija o para defender derechos. Puedes solicitar información sobre destinatarios y garantías en el correo de privacidad.
Transferencias internacionales
OrStudio opera en Brasil. La Decisión de Ejecución (UE) 2026/179 reconoce la adecuación de Brasil para las transferencias que cubre. La ANPD reconoce la adecuación de la Unión Europea mediante la Resolución 32/2026. Ninguna decisión extiende esa adecuación a Estados Unidos.
Resend almacena el contenido y los registros de entrega en Estados Unidos, aunque se elija otra región de envío. Su DPA incorpora cláusulas europeas y contempla el Marco de Privacidad de Datos UE-EE. UU.; no incorpora las cláusulas brasileñas ANPD.
Cloudflare utiliza infraestructura internacional, incluido Estados Unidos. Hostinger utiliza entidades y subencargados internacionales; no garantizamos residencia exclusiva en Brasil. Sus contratos y garantías europeas no prueban por sí solos un mecanismo válido para cada transferencia bajo la LGPD.
Puedes pedir información sobre países, destinatarios y copias o detalles de las garantías aplicables a contact@orstudio.io. Las garantías de una transferencia no sustituyen la base jurídica de su finalidad ni los demás derechos de protección de datos.
La transferencia concreta a Resend utiliza la elección específica del art. 33.VIII, según la sección siguiente. No la extendemos como autorización genérica a otros proveedores, países, finalidades o datos de terceros. Las garantías europeas de los proveedores no prueban por sí solas un mecanismo LGPD para sus demás transferencias.
Elección de transferencia a Resend y retirada
El envío a Resend en Estados Unidos requiere tu consentimiento específico, informado y destacado conforme a la LGPD art. 33.VIII. La casilla está separada y desmarcada. Sin marcarla no enviamos la consulta a Resend. Esta elección no es aceptación general de la política ni marketing, ni sustituye las bases de tratamiento explicadas arriba.
Junto a la casilla se indican destinatario, país, finalidad, datos, conservación y consecuencias. El servidor registra la declaración afirmativa recibida, su hora UTC, idioma, versión y huella del aviso en el mismo correo de consulta. No añade tu IP ni el token a esa evidencia, y no demuestra por sí sola la identidad civil del remitente.
Conservamos esa evidencia con la consulta bajo la misma regla 55/90, sin base adicional ni ampliación automática del plazo. No envíes datos personales de terceros: tu elección solo puede referirse a tus propios datos.
Puedes retirar gratuitamente este consentimiento en contact@orstudio.io y solicitar supresión o ejercer tus derechos. La retirada no deshace la transmisión previa ni afecta a su licitud anterior. Detenemos nuevos usos de esta vía para tu consulta y tramitamos el borrado con los proveedores, con los límites legales aplicables.
Como alternativa, puedes escribir directamente al mismo correo sin usar Resend. Hostinger recibe, guarda y transmite esos correos mediante infraestructura y proveedores internacionales. La alternativa no carece de transferencias: se aplican la información sobre proveedores y los derechos descritos en este aviso.
Cuánto tiempo conservamos la información
Las consultas sin contrato tienen un máximo previsto de 90 días desde la última interacción relevante. Isra realiza una revisión mensual y elimina los hilos con 55 días o más de inactividad, salvo causa legítima documentada.
El criterio incluye las copias gestionadas en el buzón y su papelera. Las consultas que se convierten en contrato y la documentación legal, fiscal o necesaria para defender derechos siguen plazos específicos independientes, según su finalidad y obligación aplicable.
Hostinger permite conservar mensajes en la papelera hasta 30 días; nuestra rutina incluye retirarlos de ella sin esperar ese plazo. La eliminación del buzón no garantiza borrado físico inmediato de copias técnicas o de seguridad del proveedor.
Resend documenta 30 días para correos y logs con la cuenta Free activa, 7 días de backups y hasta 90 días para datos restantes tras terminar el servicio. Son periodos del proveedor, independientes de nuestra limpieza en Hostinger.
Cloudflare retiene información técnica según sus finalidades de seguridad y sus políticas. El aviso específico de Turnstile no fija un único plazo numérico; no le atribuimos los plazos de Resend. No conservamos el contenido de las consultas en una base de datos propia del formulario.
Tus derechos
Según la normativa aplicable, puedes solicitar confirmación y acceso, corrección, información sobre entidades con las que compartimos datos, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, limitación u oposición al tratamiento.
Si un tratamiento se basa en consentimiento, puedes retirarlo; también puedes conocer las consecuencias de no prestarlo. Puedes reclamar ante la ANPD en Brasil o la autoridad europea competente, incluida la AEPD en España, sin que debas renunciar a otros derechos.
Escribe a contact@orstudio.io. Isra gestiona las solicitudes. Verificamos la identidad de forma proporcionada, sin pedir documentos por defecto, y respondemos en los plazos legales aplicables. La supresión puede tener límites por obligaciones legales o defensa de derechos.
Seguridad y modificaciones
Aplicamos validación de campos, verificación antispam en servidor, acceso limitado a la gestión de consultas y controles de duplicados. Ningún sistema garantiza seguridad absoluta. Las modificaciones relevantes y la fecha efectiva se publican en esta página.