Política de privacidad

POLÍTICA DE PRIVACIDAD DE NEXTFIN

Esta Política de Privacidad (“Política”) explica cómo OFERTA FÁCIL LTDA., persona jurídica de derecho privado inscrita en el Registro Nacional de Personas Jurídicas de Brasil (CNPJ) bajo el n.º 64.347.474/0001-97, con domicilio en Rua Teixeira Mendes, n.º 153, apto. 102, Laranjeiras, Río de Janeiro/RJ, código postal 22245-090 (“NextFin”, “nosotros” o la “Empresa”), trata datos personales relacionados con la plataforma NextFin.

La Empresa opera bajo la marca NextHub, que reúne diferentes productos y servicios digitales. Esta Política se aplica exclusivamente a NextFin. Otros productos del ecosistema NextHub podrán contar con sus propias políticas de privacidad.

Esta Política debe leerse junto con los Términos de Uso de NextFin y con los avisos específicos que eventualmente se presenten en el momento de la recopilación o en el contexto de programas patrocinados.

1. Conceptos esenciales

Para facilitar la lectura, adoptamos los siguientes conceptos:

2. A quién se aplica esta Política

2.1. Esta Política se aplica al tratamiento de datos personales realizado a través de:

a) la aplicación móvil de NextFin;

b) el sitio web, las áreas autenticadas y las páginas públicas de NextFin;

c) los canales de registro, autenticación, soporte y contacto;

d) las suscripciones, compras, licencias de libros, certificados y demás funcionalidades de la plataforma; y

e) las integraciones con Organizaciones Patrocinadoras, tiendas de aplicaciones, medios de pago y prestadores de tecnología.

2.2. En los programas patrocinados, la Empresa y la Organización Patrocinadora podrán actuar como responsables independientes del tratamiento, y cada una responderá por las decisiones que tome sobre los datos bajo su responsabilidad. La relación específica podrá complementarse mediante el contrato, reglamento o aviso de privacidad del programa correspondiente.

3. Cómo obtenemos los datos personales

Podemos obtener datos personales de las siguientes fuentes:

4. Datos personales tratados

Las categorías efectivamente tratadas varían según las funcionalidades utilizadas, el canal de acceso y la modalidad de contratación.

4.1. NextFin no solicita el número completo de la tarjeta de crédito, el código de seguridad ni credenciales bancarias. En los pagos por web, estos datos se introducen directamente en el entorno del prestador de pago. En las compras realizadas a través de la aplicación, el tratamiento lo lleva a cabo la tienda correspondiente.

4.2. NextFin no tiene por finalidad recopilar datos personales sensibles. El Titular debe evitar incluir información sensible o innecesaria en campos de texto libre, como mensajes de soporte. Si dicha información se proporciona voluntariamente, se tratará solo en la medida necesaria para atender la solicitud, cumplir una obligación legal o ejercer derechos.

5. Cuestionarios, puntuaciones y recomendaciones educativas

5.1. Las alternativas seleccionadas en los quizzes se transmiten al servidor para su corrección y para generar inmediatamente el resultado. En la configuración actual de la plataforma, las elecciones individualizadas de cada pregunta no se conservan como historial permanente; se registran la mayor cantidad de respuestas correctas, la aprobación y la finalización de la actividad.

5.2. NextFin podrá utilizar el historial de navegación y aprendizaje, las preferencias, las métricas de progreso y los logros para organizar la trayectoria, recomendar cursos, itinerarios, artículos o libros y presentar recursos de gamificación.

5.3. Estas recomendaciones tienen una finalidad exclusivamente educativa. No constituyen una recomendación de inversión o producto financiero ni una decisión automatizada capaz de producir efectos jurídicos o impactos equivalentes sobre el Titular.

5.4. Si una funcionalidad futura pasa a conservar respuestas individualizadas, utilizar nuevos datos o producir efectos relevantes, esta Política y, cuando corresponda, la interfaz del producto se actualizarán antes de iniciar dicho tratamiento.

6. Finalidades y bases legales

Tratamos datos personales únicamente cuando existe una finalidad legítima y un fundamento jurídico aplicable. Las principales operaciones son:

6.1. Cuando el tratamiento se base en el interés legítimo, se considerarán la finalidad, la necesidad, las expectativas del Titular y los riesgos para sus derechos y libertades.

6.2. Cuando el consentimiento sea la base aplicable, podrá revocarse mediante los canales indicados en esta Política, sin afectar a la licitud del tratamiento realizado antes de la revocación.

7. Cuentas prerregistradas y programas patrocinados

7.1. Una Organización Patrocinadora podrá proporcionar datos para que NextFin cree una Cuenta prerregistrada y conceda una suscripción o beneficio antes del primer acceso del Titular.

7.2. El registro podrá contener nombre, teléfono, correo electrónico y un identificador externo definido por la organización, incluido un CPF, matrícula, número de cliente u otro código. El Titular solo recibirá una credencial de acceso después de completar el proceso de autenticación puesto a disposición por NextFin.

7.3. Si el beneficio incluye libros u otros artículos de la biblioteca, las licencias correspondientes podrán vincularse inmediatamente a la Cuenta prerregistrada. Cuando el Titular active el acceso, los artículos entregados previamente se mostrarán en su biblioteca.

7.4. La Organización Patrocinadora podrá decidir conceder, suspender, modificar o finalizar el beneficio de acuerdo con las reglas del programa. Para administrar esta relación, NextFin podrá informar a la organización datos de identificación, referencia externa, plan, estado de la suscripción, fechas relevantes e historial de las operaciones solicitadas por ella.

7.5. En la configuración actualmente implementada, la interfaz de integración del socio no facilita el progreso educativo ni las respuestas del usuario. Si un programa pasa a incluir informes o paneles de utilización, podrán compartirse métricas identificadas o agregadas, como activación, frecuencia de acceso, contenidos iniciados o completados, puntuaciones, certificados y demás indicadores descritos en el aviso del programa.

7.6. El intercambio de respuestas individualizadas, datos que revelen información sensible o métricas capaces de producir un impacto relevante sobre el Titular dependerá de información previa destacada, limitación de acceso, finalidad compatible y base legal adecuada.

7.7. El Titular podrá solicitar información sobre el origen del prerregistro y sobre la Organización Patrocinadora vinculada a su cuenta mediante los canales descritos en esta Política.

8. Con quién compartimos los datos

No vendemos datos personales. El intercambio se produce únicamente cuando resulta necesario para las finalidades descritas en esta Política.

8.1. Algunos proveedores son opcionales o sustituibles y solo reciben datos cuando la funcionalidad correspondiente está habilitada. NextFin podrá sustituir prestadores, siempre que mantenga un nivel adecuado de protección y actualice esta Política cuando el cambio sea relevante para el Titular.

8.2. Los socios responsables de libros y otros contenidos no reciben automáticamente los datos de lectura de los usuarios. Cualquier intercambio con fines de licencia, prevención del fraude o cumplimiento de una obligación contractual se limitará a lo necesario y se informará cuando pueda afectar a las expectativas del Titular.

9. Certificados e información pública

9.1. Los certificados emitidos por NextFin cuentan con un identificador y una página pública de verificación. Mientras el certificado esté activo, cualquier persona que tenga acceso al enlace o código correspondiente podrá visualizar datos como el nombre del Titular, la credencial obtenida, el curso o itinerario, la fecha de emisión, el emisor y el estado de validez.

9.2. Si el certificado se revoca, la página podrá seguir informando que no es válido, con el fin de evitar que una credencial revocada se confunda con una credencial auténtica y vigente.

9.3. Cuando se elimine la cuenta, los certificados se marcarán como inactivos y dejarán de mostrarse en la página pública de verificación. El registro histórico de la emisión, incluido el nombre existente en la fecha de emisión, podrá conservarse internamente para fines de integridad, auditoría, prevención del fraude y ejercicio regular de derechos.

10. Tecnologías en el sitio web y la aplicación

10.1. NextFin utiliza tecnologías de almacenamiento local y mecanismos equivalentes para mantener la sesión, recordar el idioma, registrar preferencias y hacer posible el funcionamiento de la plataforma.

10.2. En la configuración actualmente identificada, NextFin no utiliza cookies de publicidad comportamental de terceros.

10.3. Los navegadores, sistemas operativos y tiendas de aplicaciones podrán ofrecer sus propios controles. El bloqueo de tecnologías estrictamente necesarias puede impedir el funcionamiento de algunas partes de la plataforma.

11. Transferencias internacionales

11.1. Algunos prestadores indicados en esta Política operan infraestructura o equipos en otros países. Por ello, los datos personales podrán almacenarse, tratarse o consultarse fuera de Brasil.

11.2. Las transferencias internacionales se realizarán para finalidades legítimas y mediante la adopción de un mecanismo válido previsto en la LGPD y en la normativa de la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como cláusulas contractuales tipo, una decisión de adecuación u otra hipótesis legal aplicable.

11.3. Procuramos limitar las transferencias al mínimo necesario y exigir a los destinatarios medidas de seguridad, confidencialidad y protección compatibles con la naturaleza de los datos y los riesgos involucrados.

12. Conservación de los datos

Los datos se conservan durante el tiempo necesario para las finalidades informadas y podrán permanecer durante un período adicional para cumplir obligaciones legales, realizar auditorías, prevenir fraudes, resolver controversias y ejercer regularmente derechos.

12.1. La finalización de una suscripción no implica la eliminación de la cuenta ni la supresión automática de los datos. Del mismo modo, la eliminación de la cuenta no suprime los registros que deban conservarse por una obligación legal o para el ejercicio regular de derechos.

12.2. Los datos efectivamente anonimizados, sin posibilidad razonable de asociación con una persona, podrán conservarse y utilizarse con fines estadísticos, de investigación, seguridad y mejora de productos.

13. Derechos del Titular

De acuerdo con la legislación aplicable, el Titular podrá solicitar:

13.1. La aplicación y el sitio web ofrecen una función para exportar los datos de la cuenta en un formato estructurado. Para utilizarla, acceda a Mi Cuenta o Configuración, seleccione la opción de exportación y siga las instrucciones que se muestran.

13.2. Los derechos también podrán ejercerse enviando un correo electrónico a contato@next-hub.ai. Para proteger al Titular, podremos solicitar información razonable para confirmar su identidad y evitar que los datos se entreguen, modifiquen o eliminen a petición de terceros no autorizados.

13.3. La solicitud podrá atenderse total o parcialmente o denegarse justificadamente cuando exista una obligación legal de conservación, la necesidad de preservar derechos de la Empresa o de terceros, un riesgo para la seguridad, un secreto comercial o industrial u otra circunstancia autorizada por la legislación.

14. Eliminación de la cuenta

14.1. El Titular podrá solicitar la eliminación directamente en NextFin:

a) acceda al área Mi Cuenta, Perfil o Configuración;

b) seleccione Eliminar cuenta y datos;

c) lea las consecuencias presentadas y marque la confirmación; y

d) seleccione Eliminar mi cuenta.

14.2. La eliminación también podrá solicitarse enviando un correo electrónico a contato@next-hub.ai si el Titular no puede acceder a la cuenta.

14.3. Una vez confirmada la eliminación:

a) la cuenta se cierra y las sesiones activas quedan invalidadas;

b) el nombre, correo electrónico y teléfono del registro se eliminan o sustituyen por valores que dejan de identificar directamente al Titular;

c) se desactiva la opción de recibir novedades;

d) los certificados se marcan como inactivos y dejan de mostrarse en la página pública de verificación; y

e) los registros de progreso, licencias, suscripciones, transacciones, aceptaciones, soporte, certificados y auditoría podrán conservarse, de forma seudonimizada cuando sea posible, durante los períodos necesarios para las finalidades indicadas en la Sección 12.

14.4. La eliminación de la cuenta no cancela automáticamente las obligaciones pendientes ante tiendas de aplicaciones, prestadores de pago u Organizaciones Patrocinadoras. El Titular deberá seguir el proceso de cancelación aplicable a la suscripción correspondiente.

14.5. Los datos conservados en copias de seguridad se eliminarán o sobrescribirán de acuerdo con el ciclo seguro de conservación de los sistemas y permanecerán protegidos y sin uso ordinario mientras se encuentren en esa situación.

15. Niños y adolescentes

15.1. NextFin está dirigido a personas de 18 años o más y no pretende recopilar intencionadamente datos de niños o adolescentes.

15.2. La simple declaración contractual de edad no sustituye la adopción de las medidas técnicas y organizativas exigidas por la legislación. NextFin podrá utilizar señales de edad proporcionadas por tiendas de aplicaciones o sistemas operativos e implementar mecanismos proporcionales de estimación o verificación de edad, preferentemente con minimización de datos y sin recopilar documentos cuando exista una alternativa fiable y menos invasiva.

15.3. Si identificamos que una cuenta pertenece a un niño o adolescente en incumplimiento de las reglas del servicio o de la legislación, podremos restringir el acceso, solicitar información adicional estrictamente necesaria, eliminar datos o adoptar otras medidas adecuadas para proteger al Titular.

15.4. Los padres, tutores legales o Titulares podrán comunicar una situación de esta naturaleza enviando un correo electrónico a contato@next-hub.ai.

16. Seguridad de la información

16.1. Adoptamos medidas técnicas, administrativas y organizativas destinadas a proteger los datos personales contra accesos no autorizados, destrucción, pérdida, alteración, comunicación o divulgación indebida. Estas medidas incluyen, según el contexto, controles de acceso, segregación entre entornos y organizaciones, autenticación, gestión de sesiones, verificación de firmas de webhooks, registros de auditoría, supervisión de fallos y rutinas de copias de seguridad.

16.2. Ningún sistema es absolutamente seguro. El Titular también debe proteger el dispositivo, el correo electrónico, el teléfono y los códigos de autenticación utilizados para acceder a la cuenta y comunicar inmediatamente cualquier sospecha de uso indebido.

16.3. Los incidentes de seguridad que involucren datos personales serán evaluados y, cuando lo exija la legislación, comunicados a la Autoridad Nacional de Protección de Datos de Brasil y a los Titulares afectados.

17. Inteligencia artificial

17.1. Parte de los materiales educativos de NextFin puede producirse o revisarse con asistencia de inteligencia artificial. En la configuración actualmente identificada de la plataforma, los datos de registro, progreso o respuestas de los usuarios no se envían a un proveedor de inteligencia artificial para generar dichos contenidos.

17.2. Si NextFin pasa a utilizar datos personales en funcionalidades interactivas de inteligencia artificial, el tratamiento estará precedido de una evaluación de la finalidad, necesidad, seguridad y base legal, y esta Política se actualizará o se presentará un aviso específico cuando sea necesario.

18. Modificaciones de esta Política

18.1. Esta Política podrá actualizarse para reflejar cambios legales, regulatorios, tecnológicos, comerciales u operativos.

18.2. La versión vigente y la fecha de la última actualización permanecerán disponibles en NextFin. Cuando una modificación sea relevante para los derechos o expectativas del Titular, podremos presentar un aviso destacado y, si fuera necesario, solicitar una nueva manifestación de conformidad.

19. Contacto

Para consultas, solicitudes o el ejercicio de derechos relacionados con la privacidad y la protección de datos personales, póngase en contacto con:

OFERTA FÁCIL LTDA.

CNPJ: 64.347.474/0001-97

Rua Teixeira Mendes, n.º 153, apto. 102

Laranjeiras — Río de Janeiro/RJ

Código postal: 22245-090

Correo electrónico: contato@next-hub.ai

El canal anterior recibe solicitudes de los Titulares y comunicaciones dirigidas al responsable de privacidad y protección de datos de la Empresa.