Política de Privacidad

Versión 4.2 | Publicado el 28 de septiembre de 2026, vigente a partir del 13 de octubre de 2026

1. Introducción y alcance

CPFHub.io establece esta política para reafirmar su compromiso con la transparencia, la seguridad y la protección de los datos personales. Abarca todos los tratamientos realizados a través de la API de consulta de identidad y de la plataforma web, en cumplimiento de la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley 13.709/2018) y demás normas aplicables.

2. Roles en el tratamiento de datos

Las responsabilidades se definen conforme a los arts. 5, 42 y 43 de la LGPD:

• CPFHub.io como Controladora: datos de registro, de facturación y de uso de la plataforma proporcionados directamente por los Clientes. CPFHub.io determina las finalidades y los medios del tratamiento de esos datos.
• CPFHub.io como Operadora: datos personales de terceros procesados vía API por instrucción del Cliente. En ese rol, CPFHub.io actúa estrictamente conforme a las instrucciones recibidas. El Cliente es el Controlador responsable de la legalidad de cada consulta frente a los titulares (LGPD, art. 42, §1).

3. Categorías de datos y bases legales

3.1. Datos de clientes y usuarios de la plataforma

• Datos: nombre, correo electrónico corporativo, teléfono, datos de facturación y dirección IP.
• Finalidad: gestión de la cuenta, soporte técnico, facturación y comunicaciones transaccionales.
• Base legal: Ejecución de Contrato (art. 7, V, LGPD).

3.2. Datos procesados vía API (consultas de terceros)

• Datos: CPF (el número de identificación fiscal de personas físicas en Brasil), nombre completo, género y fecha de nacimiento. Cuando el Cliente contrate la consulta opcional de situación de registro en la Receita Federal (la autoridad tributaria federal de Brasil), una vez que ese servicio esté disponible, también pueden tratarse:

  • la situación de registro del CPF,
  • la indicación de fallecimiento, cuando esté disponible en la fuente,
  • el código de control o comprobante de la consulta, que solo refleja lo que la fuente oficial mostró en ese momento,
  • la fecha de nacimiento como dato de entrada, informada por el Cliente cuando la fuente oficial la exija para realizar la consulta.

  Los campos disponibles dependen de la fuente oficial y pueden cambiar por decisión de esta (por ejemplo, la Portaria RFB nº 667/2026, vigente a partir del 3 de octubre de 2026, retira el año de fallecimiento del anexo oficial de consulta del CPF y pasa a exigir el CPF y la fecha de nacimiento para la consulta).

• Finalidad: verificación de identidad, prevención de fraudes y cumplimiento regulatorio en los sistemas del Cliente.

• Base legal del Cliente (controlador): corresponde al Cliente identificar y declarar la base legal aplicable (art. 7, LGPD) antes de realizar cada consulta, por lo general el interés legítimo en la prevención de fraudes (art. 7, IX) o la ejecución de un contrato con el titular (art. 7, V). Al informar la fecha de nacimiento para la consulta, el Cliente declara que la obtuvo de forma lícita.

• Personas fallecidas: los datos de personas fallecidas, por regla general, quedan fuera del alcance de la LGPD, que protege a la persona natural. Aun así, CPFHub.io trata la indicación de fallecimiento con el mismo cuidado que los demás datos personales, porque se utiliza precisamente para evitar fraudes contra personas vivas, por ejemplo el uso del CPF de alguien fallecido para hacerse pasar por otra persona, y porque una indicación errónea puede perjudicar a una persona viva.

• Protección del titular: el tratamiento contribuye a impedir que datos de terceros se usen para abrir cuentas fraudulentas o para el robo de identidad.

4. Datos de niños y adolescentes

CPFHub.io no recopila intencionalmente datos personales de menores de 18 años como clientes directos de la plataforma. Para los fines del art. 14 de la LGPD y de la Ley 15.211/2025 (“Ley Felca”/“ECA Digital”, la ley brasileña de protección digital de niños y adolescentes), cuando las consultas vía API involucren datos de niños o adolescentes, el Cliente, en su calidad de Controlador, es el único responsable de:

• obtener el consentimiento específico del responsable legal, cuando sea exigido,
• garantizar que el tratamiento se realice en el mejor interés del menor,
• cumplir las obligaciones de verificación de edad previstas en la Ley Felca.

CPFHub.io podrá solicitar al Cliente evidencias de cumplimiento y, en su ausencia, suspender preventivamente el acceso.

5. Política de retención y eliminación

Aplicamos el principio de necesidad conforme al art. 6, III, de la LGPD:

• Logs de solicitudes: se conservan por 12 meses.
• Finalidad de la retención: corrección de errores, soporte ante fallas, auditoría de seguridad y cumplimiento del Marco Civil da Internet (Ley 12.965/2014, el marco civil de internet de Brasil).
• Eliminación: transcurridos 12 meses, los datos se eliminan o se anonimizan de forma irreversible.

6. Seguridad de la información

Implementamos medidas técnicas y organizativas de alto estándar:

• Cifrado: datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso: autenticación multifactor (MFA) y principio del mínimo privilegio.
• Monitoreo: logs de auditoría para todas las operaciones de tratamiento.

7. Incidentes de seguridad

En caso de un incidente que pueda afectar datos personales, CPFHub.io notificará a los Clientes afectados y, cuando sea exigido, a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en un plazo máximo de 72 horas después de la confirmación del incidente (LGPD, art. 48). El Cliente se compromete a notificar a CPFHub.io en el mismo plazo si identifica un incidente en sus propios sistemas que involucre datos obtenidos vía API.

8. Derechos de los titulares

Conforme al art. 18 de la LGPD, garantizamos a los titulares los siguientes derechos:

• Confirmación de la existencia de tratamiento.
• Acceso a los datos.
• Corrección de datos incompletos o inexactos.
• Anonimización, bloqueo o eliminación de datos innecesarios.
• Portabilidad de los datos.
• Eliminación de los datos tratados con consentimiento.
• Oposición al tratamiento basado en interés legítimo.

Para ejercer sus derechos, comuníquese con nuestro Encargado de Datos (DPO) al correo dpo@cpfhub.io. Responderemos en el plazo legal de 15 días.

9. Modificaciones

Esta política puede ser actualizada para reflejar mejoras técnicas o cambios regulatorios. Los Clientes activos recibirán una notificación por correo electrónico con una antelación mínima de 15 días ante cambios materiales. El uso continuado de los servicios después de la entrada en vigencia de la nueva versión implica la aceptación íntegra de las modificaciones.