Política de privacidad

Hasta trata los datos personales conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018). Esta página explica, en lenguaje directo, qué datos recopilamos, para qué, con quién los compartimos y cómo ejerces tus derechos.

1. Quién es el responsable

Hasta (hasta.com.br y hasta.bid) es la responsable de los datos tratados en este sitio. El encargado de protección de datos (DPO, art. 41 de la LGPD) atiende en atendimento@hasta.com.br.

2. Qué datos recopilamos

Situación	Datos
Visita sin registro	Dirección IP, tipo de navegador y dispositivo, páginas visitadas y cookies de medición (ver sección 6).
Registro	Nombre, correo electrónico, contraseña (guardada solo como hash), WhatsApp y ciudad/estado de interés. Con el inicio de sesión de Google recibimos el nombre, el correo y la foto de tu cuenta de Google.
Uso de la cuenta	Inmuebles guardados, alertas configuradas, filtros guardados, informes solicitados y mensajes intercambiados con Hasta.
Suscripción PRO	Los datos de pago los recopila y guarda Stripe. Hasta recibe solo la confirmación del pago y el identificador de la suscripción; no almacena números de tarjeta.

No recopilamos datos sensibles (art. 5, II) ni datos de menores de 18 años. Si se identifica un registro así, se elimina.

3. Para qué usamos los datos (finalidades y bases legales)

Mostrar subastas y mantener tu cuenta (guardados, alertas, informes) — ejecución de contrato, art. 7, V.
Enviar las alertas por correo o WhatsApp que configuraste — ejecución de contrato y consentimiento, art. 7, I y V. Cada mensaje incluye la opción de cancelar.
Enviar novedades de Hasta por correo — interés legítimo, art. 7, IX, siempre con enlace de baja en un clic.
Medir la audiencia y mejorar el sitio — interés legítimo, art. 7, IX, con datos agregados.
Proteger la cuenta y prevenir fraudes — interés legítimo y cumplimiento de obligación legal, art. 7, II y IX.
Cobrar la suscripción PRO — ejecución de contrato, art. 7, V.

Lo que no hacemos: no vendemos, alquilamos ni cedemos tus datos a terceros para sus propios fines. No usamos tus datos para decisiones automatizadas con efectos jurídicos sobre ti.

4. Con quién los compartimos

Solo con encargados que prestan servicios a Hasta, bajo contrato, y únicamente lo necesario para cada función:

Alojamiento e infraestructura — Hostinger (servidores) y Cloudflare (protección y almacenamiento de archivos).
Correo electrónico — Resend, para correos transaccionales e informativos.
WhatsApp — Twilio, para las alertas que actives.
Pagos — Stripe, para la suscripción PRO.
Inicio de sesión y medición — Google (Google Sign-In, Google Analytics, Google Ads) y Meta (píxel de medición), según la sección 6.
Inteligencia artificial — proveedores de modelos de lenguaje usados para generar informes y responder al chat. Enviamos solo el contenido necesario para el análisis; nunca contraseñas ni datos de pago.

Algunos de estos encargados están fuera de Brasil. La transferencia internacional sigue el art. 33 de la LGPD, con cláusulas contractuales de protección. También podemos compartir datos por orden judicial u obligación legal.

5. Cuánto tiempo los guardamos

Datos de la cuenta: mientras exista. Tras la solicitud de eliminación, los borramos en un plazo de 30 días.
Registros de acceso (IP, fecha y hora): 6 meses, según el Marco Civil de Internet de Brasil (Ley 12.965/2014, art. 15).
Datos de facturación: 5 años, por el plazo fiscal y para la defensa en un eventual proceso.

6. Cookies y medición

Usamos cookies y almacenamiento local del navegador para tres cosas:

Necesarias — mantener tu sesión iniciada y recordar tus preferencias. Sin ellas el sitio no funciona.
Medición — Google Analytics, para saber qué páginas son útiles. Los datos son agregados.
Publicidad — Google Ads y píxel de Meta, para medir si un anuncio trajo una visita.

Puedes bloquear o borrar las cookies en la configuración del navegador. Bloquear las de medición y publicidad no afecta al uso del sitio.

7. Tus derechos (art. 18 de la LGPD)

En cualquier momento, y sin coste, puedes solicitar:

confirmación de que tratamos tus datos y acceso a ellos;
corrección de datos incompletos, inexactos o desactualizados;
portabilidad: una copia de tus datos en formato legible;
anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma irregular;
revocación del consentimiento y oposición al tratamiento basado en interés legítimo;
información sobre con quién compartimos tus datos;
eliminación de la cuenta y de los datos vinculados a ella.

Para ejercer cualquier derecho, escribe a atendimento@hasta.com.br desde el correo registrado. Respondemos en un plazo de 15 días. Las alertas y los correos informativos pueden cancelarse directamente desde el enlace de cada mensaje, sin necesidad de escribirnos.

Si consideras que tu solicitud no fue atendida, puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en gov.br/anpd.

8. Seguridad

Todo el tráfico está cifrado (HTTPS). Las contraseñas se guardan solo como hash. El acceso interno a los datos es restringido y registrado. En caso de incidente de seguridad que pueda causarte un riesgo relevante, te lo comunicaremos a ti y a la ANPD, conforme al art. 48 de la LGPD.

9. Datos públicos de las subastas

La información de los inmuebles (dirección, valores, edicto, registro de propiedad) es pública por naturaleza: proviene de edictos de subasta, sitios de subastadores oficiales y de Caixa. No son datos personales de los usuarios de Hasta. Si eres parte en un proceso y consideras que un documento publicado expone datos personales tuyos más allá de lo exigido por la publicidad de la subasta, escribe al encargado y evaluaremos la solicitud.

10. Cambios

Esta política puede cambiar cuando cambie el servicio. La fecha de la versión vigente aparece abajo. Los cambios relevantes se avisan por correo a los usuarios registrados.

Versión vigente desde 20/09/2026 · Encargado de datos: atendimento@hasta.com.br