Política de Privacidade da MagnoReach

Controladora: MAGNONIA AD TECH LTDA (nome fantasia MagnoReach), CNPJ 61.795.806/0001-08, com endereço em Rua Doutor Lauro Pimentel, 53, Cidade Universitária, Campinas/SP, CEP 13083-250, Brasil. Encarregado: Fabio Henrique Magnoni Rea, comercial@magnoreach.com.br. Privacidade: comercial@magnoreach.com.br. Vigência: .

Dados e finalidades

Tratamos dados de cadastro e contato de usuários autorizados, organização, marca e permissões; identificadores de contas de anúncios; configurações de campanhas, anúncios, orçamento e criativos; resultados e métricas devolvidos pelas plataformas; registros de segurança e auditoria; solicitações de suporte e de direitos. Tratamos esses dados para autenticar e administrar acessos, conectar contas escolhidas, preparar e operar recursos que a pessoa solicita, exibir relatórios, prevenir fraude, cumprir contratos e obrigações legais e responder solicitações. Usamos execução de contrato e procedimentos preliminares para conta, conexão, campanha e relatório solicitados; obrigação legal e exercício regular de direitos para registros exigidos e defesa; legítimo interesse avaliado para segurança e prevenção a fraude; e consentimento para funções opcionais de medição, audiência ou compartilhamento que o exijam. A agência ou anunciante define e documenta a base legal para os dados de seus clientes que envia.

Dados recebidos de cada plataforma

Login com Google

Ao entrar na MagnoReach com uma conta Google, recebemos nome, e-mail e indicação de e-mail verificado pelos escopos openid, email e profile, somente para autenticar a pessoa e identificar a conta; não usamos esses dados para publicidade. Esse tratamento também está coberto pelos requisitos de Uso Limitado da Política de Dados do Usuário das APIs do Google descritos abaixo.

Meta

  • ads_read: contas de anúncio, campanhas, conjuntos, anúncios, configurações e métricas para leitura, relatórios e acompanhamento solicitados.
  • ads_management: criar e administrar campanhas e anúncios somente nas ações que a pessoa confirma.
  • business_management: empresas, portfólios e ativos disponíveis ao grant para selecionar e vincular os ativos autorizados.
  • pages_show_list: páginas que a pessoa pode administrar para selecionar a página da marca.
  • instagram_basic: identificador, nome de usuário e perfil profissional para reconhecer e vincular o perfil escolhido.

Google Ads

O escopo https://www.googleapis.com/auth/adwords autoriza leitura e, quando o recurso habilitado e a confirmação da pessoa permitem, gerenciamento da conta Google Ads selecionada. Recebemos identificadores de cliente, campanhas, grupos, anúncios, configurações e métricas necessários a relatórios, planejamento ou à operação expressamente solicitada. Consultas de dados do Google só são feitas para a conta e o recurso pedidos pela pessoa. Não usamos esses dados para publicidade, retargeting, crédito, treinamento de modelos gerais, venda ou transferência a plataformas de anúncios ou corretores de dados. A transferência é permitida somente para fornecer o recurso visível pedido pela pessoa e com seu consentimento, para segurança, para cumprir a lei ou em fusão/aquisição/venda de ativos após consentimento prévio explícito; acesso humano limita-se a consentimento da pessoa, segurança, obrigação legal ou dados agregados sem identificação, conforme a Política de Dados do Usuário das APIs do Google. O uso e a transferência, pela MagnoReach, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

TikTok API for Business

Recebemos identificadores do anunciante, permissões do grant, campanhas, grupos, anúncios, criativos e métricas disponibilizados pela conta conectada para seleção, criação/gestão quando habilitada e relatórios solicitados. Não recebemos a senha TikTok. Públicos e arquivos de audiência só são tratados quando a funcionalidade correspondente estiver habilitada e autorizada.

Programática MagnoReach

Quando o serviço está contratado e habilitado, processamos identificadores de campanha, criativos, parâmetros de veiculação e relatórios necessários por meio da plataforma de compra programática contratada pela MagnoReach e do servidor de anúncios da MagnoReach. A lista nominal de suboperadores consta de anexo confidencial do Acordo de Tratamento de Dados e não é publicada nesta página.

IA e suboperadores

A aplicação e os dados de produção ficam na AWS sa-east-1 (São Paulo); o servidor de anúncios de produção fica na AWS sa-east-1 (São Paulo, Brasil). Desenvolvimento e homologação também ficam em us-east-1. O tratamento internacional segue as salvaguardas da LGPD e da regulamentação da ANPD descritas nesta Política. A OpenAI recebe, quando a pessoa pede criação ou análise com IA, o briefing da peça, idioma e objetivo, atributos e regras de marca necessários (como cores, tom e instruções), conteúdo que será analisado e evidências selecionadas para a tarefa. Para geração/edição de imagem, também recebe as imagens de referência e máscara que a pessoa seleciona; para moderação, recebe o texto e a imagem resultantes. Em análise de campanha podem ser enviados dados da campanha selecionada e agregados de desempenho necessários à pergunta. Dados do Google entram somente quando a pessoa pede um recurso que usa aquela conta/dados. Nunca enviamos listas de clientes, identificadores individuais de audiência ou tokens/credenciais de plataformas à OpenAI. As chamadas usam armazenamento desligado quando suportado pela operação; isso não elimina políticas próprias de retenção e segurança do fornecedor.

O código mantém registro de consumo/créditos da IA, cotação, estado de cobrança e referência da resposta para controle do recurso e da conta; o valor depende dos tokens e imagens efetivamente processados. Chamadas reais podem gerar custo e falha com custo remoto incerto. Não há geração remota no modo de demonstração. A saída de IA exige moderação e revisão humana, não publica campanha por si só e não garante aprovação, desempenho ou precisão.

Compartilhamento, transferência e segurança

Compartilhamos dados com a plataforma escolhida para executar a ação autorizada e com AWS e OpenAI nos limites acima. Plataformas parceiras de compra de mídia programática recebem dados somente para o serviço contratado e habilitado. Prestadores atuam sob instruções e controles contratuais; acessos são limitados por organização e papel, credenciais são cifradas e operações relevantes são auditadas. A aplicação, os dados e o servidor de anúncios de produção da AWS ficam em sa-east-1 (São Paulo, Brasil). Desenvolvimento e homologação também ficam em us-east-1; Meta, Google, TikTok e OpenAI podem tratar dados em outros países. A transferência internacional deve usar mecanismo e salvaguardas previstos na LGPD e na regulamentação da ANPD. O controlador deve avaliar a base e o instrumento aplicável a cada fluxo.

Retenção e exclusão

Eventos de rastreamento e vendas recebem TTL operacional de 30 dias; projetos de rastreamento iniciam com políticas de 30 dias para dados brutos, 90 dias para audiências, 7 dias para deduplicação e 7 dias para exports. A expiração automática de armazenamento pode ocorrer depois do prazo nominal. Não há um prazo único para os demais dados. O sistema expira códigos/solicitações públicas de exclusão após 90 dias e links de download assinados após 5 minutos; exports de determinados relatórios do serviço programático têm ciclo configurado de 7 dias, mas versões históricas no armazenamento não são apagadas automaticamente. A retenção de outros dados depende da finalidade, do contrato, da configuração do recurso e de obrigações legais; alguns registros financeiros/contratuais podem ser mantidos para obrigação ou defesa de direitos. O status “concluído com retenção” significa que registros sujeitos a retenção permaneceram. Não afirmamos que todo dado ou cópia de backup é removido automaticamente em prazo fixo. Para solicitar acesso, correção, portabilidade aplicável, informação, oposição, revisão, revogação ou eliminação, escreva ao encarregado ou use Solicitar exclusão. A solicitação pode exigir verificação proporcional de identidade. O fluxo automatizado remove a credencial local correspondente e registra o estado do pedido; ele não comprova a remoção imediata de todas as cópias, snapshots ou dados mantidos no fornecedor. Um pedido originado pela Meta também pode ser registrado pelo formulário de exclusão nesta página. Se não houver mais finalidade, solicite a exclusão pelo canal de privacidade; registros legalmente conservados serão limitados ao motivo informado.

Revogar acesso às plataformas

Desconectar em MagnoReach apaga a credencial local da conexão e interrompe novos acessos pelo serviço; isso não apaga campanhas no fornecedor. Revogue também a autorização diretamente: Meta — integrações empresariais, Google — conexões de terceiros, TikTok Business Center. Para a mídia programática, contate o suporte indicado no contrato e peça a revogação da credencial gerenciada.

Adendos regionais

Os direitos e deveres variam conforme a jurisdição: Brasil (LGPD/ANPD), UE/EEE (GDPR/ePrivacy), Reino Unido (UK GDPR/PECR), Estados Unidos (leis estaduais, “Your Privacy Choices” e GPC quando aplicável), Canadá (PIPEDA e Quebec), México (LFPDPPP e direitos ARCO), Argentina (Lei 25.326), Colômbia (Lei 1581/2012), Chile (Lei 19.628 até 30/11/2026 e Lei 21.719 a partir de 01/12/2026), Peru (Lei 29.733) e Uruguai (Lei 18.331). Transferências UE→Brasil podem estar cobertas pela Decisão (UE) 2026/179 dentro de seu escopo; ela não cobre automaticamente transferências posteriores aos EUA. Consulte o canal de privacidade para o aviso aplicável.

Brasil: LGPD assegura direitos de confirmação, acesso, correção, portabilidade quando aplicável, informação, oposição e eliminação, com canal à ANPD. UE/EEE: GDPR exige transparência dos arts. 12–14, direitos dos arts. 15–22 e base por finalidade; transferências seguem arts. 44–49. Reino Unido: UK GDPR e PECR regulam direitos, transferências e cookies não essenciais, com IDTA/Addendum britânico quando necessário. EUA: avisos no ponto de coleta informam categorias, finalidades, retenção e destinatários; direitos estaduais podem incluir acesso, correção, exclusão, portabilidade, apelação e opt-out de venda, compartilhamento ou publicidade direcionada. “Your Privacy Choices” e GPC são respeitados quando exigidos. Canadá: PIPEDA e leis provinciais aplicáveis; Quebec exige avaliação de impacto e acordo escrito antes de transferências para fora da província. México: LFPDPPP exige aviso simplificado/integral e direitos ARCO. Argentina: Lei 25.326; Colômbia: Lei 1581/2012 e Decreto 1074/2015; Peru: Lei 29.733; Uruguai: Lei 18.331. Chile observa a Lei 19.628 até 30/11/2026 e a Lei 21.719 a partir de 01/12/2026. Requisitos de representantes, registros e autoridades locais ainda serão confirmados antes da oferta.

Cookies, menores e atualizações

A área autenticada usa cookies estritamente necessários à sessão. Esta página pública guarda apenas a preferência de tema em armazenamento local e não instala cookies publicitários. A plataforma é voltada a profissionais e não é destinada a menores; não solicitamos intencionalmente dados de crianças. Se identificar dados de menor tratados sem base adequada, contate o encarregado. Atualizamos esta política quando mudam finalidades, integrações ou exigências e indicamos a nova vigência acima.

MagnoReach Privacy Policy

Controller: MAGNONIA AD TECH LTDA (trade name MagnoReach), Brazilian CNPJ 61.795.806/0001-08, address Rua Doutor Lauro Pimentel, 53, Cidade Universitária, Campinas/SP, CEP 13083-250, Brasil. Data Protection Officer: Fabio Henrique Magnoni Rea, comercial@magnoreach.com.br. Privacy: comercial@magnoreach.com.br. Effective date: .

Data and purposes

We process account and contact details of authorized users, organization, brand and access permissions; advertising account identifiers; campaign, ad, budget and creative settings; platform results and metrics; security and audit records; support and rights requests. We use these data to authenticate and manage access, connect selected accounts, provide requested features, show reports, prevent fraud, perform contracts and legal duties, and answer requests. We rely on contract performance and pre-contract steps for requested account, connection, campaign and reporting features; legal obligations and exercise of legal rights for required records and claims; assessed legitimate interests for security and fraud prevention; and consent for optional measurement, audience or sharing features where required. The agency or advertiser determines and records the legal basis for customer data it uploads.

Data from each platform

Google sign-in

When you sign in to MagnoReach with a Google account, we receive your name, email address and whether that email is verified through the openid, email and profile scopes, solely to authenticate you and identify your account; we do not use this information for advertising. This processing is also covered by the Limited Use requirements of the Google API Services User Data Policy described below.

Meta

  • ads_read: ad accounts, campaigns, ad sets, ads, settings and metrics for requested reading, reporting and monitoring.
  • ads_management: create and manage campaigns and ads only for actions the user confirms.
  • business_management: businesses, portfolios and assets available to the grant for selecting and linking authorized assets.
  • pages_show_list: pages the user can manage to select a brand page.
  • instagram_basic: identifier, username and professional profile to identify and link the selected profile.

Google Ads

The https://www.googleapis.com/auth/adwords scope authorizes access to the selected Google Ads account and, when an enabled feature and user confirmation allow it, account management. We receive customer identifiers, campaigns, ad groups, ads, settings and metrics needed for requested reporting, planning or expressly requested operations. Google data is queried only for the account and feature requested by the user. We do not use it for advertising, retargeting, credit, general model training, sale or transfer to ad platforms or data brokers. Transfers are allowed only to provide the user-requested, visible feature with the user’s consent, for security, to comply with law, or in a merger/acquisition/asset sale after explicit prior consent; human access is limited to user consent, security, legal requirements or aggregated, non-identifying data, under Google’s API Services User Data Policy. MagnoReach’s use and transfer of information received from Google APIs comply with the Google API Services User Data Policy, including its Limited Use requirements.

TikTok API for Business

We receive advertiser identifiers, grant permissions, campaigns, ad groups, ads, creatives and metrics made available by the connected account for selection, enabled creation/management and requested reporting. We do not receive the TikTok password. Audiences and audience files are processed only when the corresponding feature is enabled and authorized.

MagnoReach Programmatic

When contracted and enabled, the service processes campaign identifiers, creatives, delivery settings and reports through the programmatic buying platform contracted by MagnoReach and the MagnoReach ad server. Named subprocessors are listed in a confidential Data Processing Agreement annex and are not published on this page.

AI and subprocessors

The production application and data are hosted on AWS sa-east-1 (São Paulo, Brazil); the production ad server is hosted on AWS sa-east-1 (São Paulo, Brazil). Development and staging are also hosted in us-east-1. International processing follows the LGPD safeguards described in this Policy. When a user requests AI creation or analysis, OpenAI receives the creative brief, language and goal, necessary brand attributes and rules (such as colors, tone and instructions), content to analyze and evidence selected for the task. Image generation/editing also sends user-selected reference images and masks; moderation receives the resulting text and image. Campaign analysis may send data from the selected campaign and performance aggregates needed to answer the request. Google data is included only when the user requests a feature that uses that account/data. We never send customer lists, individual audience identifiers, or platform tokens/credentials to OpenAI. Calls disable storage where supported by the operation; this does not override the provider’s own retention and security policies.

The code records AI usage/credits, quote, billing state and response reference to control the feature and account; the amount depends on tokens and images actually processed. Real calls can incur costs and may fail with uncertain remote cost. Demo mode does not make remote generation calls. AI output is moderated and requires human review, does not publish a campaign by itself, and does not guarantee approval, performance or accuracy.

Sharing, international transfers and security

We share data with the selected platform to perform the authorized action and with AWS and OpenAI within the limits above. Partner programmatic media buying platforms receive data only for contracted and enabled services. Providers act under instructions and contractual controls; access is limited by organization and role, credentials are encrypted, and relevant operations are audited. The production application, data and ad server are hosted in AWS sa-east-1 (São Paulo, Brazil). Development and staging are also hosted in us-east-1; Meta, Google, TikTok and OpenAI may process data in other countries. International transfers must use a mechanism and safeguards under Brazil’s LGPD and ANPD rules. The controller must assess the basis and instrument applicable to each flow.

Retention and deletion

Tracking and sale events receive a 30-day operational TTL; tracking projects start with policies of 30 days for raw data, 90 days for audiences, 7 days for deduplication and 7 days for exports. Automatic storage expiry may occur after the nominal period. There is no single period for other data. The system expires public deletion request codes/records after 90 days and signed download links after 5 minutes; certain programmatic service report exports have a configured 7-day lifecycle, but historical storage versions are not automatically deleted. Retention of other data depends on purpose, contract, feature configuration and legal duties; some financial/contractual records may remain for legal obligations or claims. “Completed with retention” means records subject to retention remained. We do not claim that all data or backup copies are automatically removed within a fixed period. To request access, correction, applicable portability, information, objection, withdrawal or deletion, contact the DPO or use Request deletion. Proportionate identity verification may be required. The automated workflow removes the corresponding local credential and records request status; it does not prove immediate removal of every copy, snapshot or provider-held record. A Meta-originated request may also be submitted through the deletion form on this site. If data no longer has a purpose, request deletion through the privacy channel; records retained by law will be limited to the stated reason.

Revoke platform access

Disconnecting in MagnoReach removes the local connection credential and stops new access by the service; it does not delete campaigns at the provider. Also revoke authorization directly: Meta business integrations, Google third-party connections, TikTok Business Center. For programmatic media, contact the support channel in your contract and request revocation of the managed credential.

Regional notices

Rights and duties depend on jurisdiction: Brazil (LGPD/ANPD), EEA (GDPR/ePrivacy), United Kingdom (UK GDPR/PECR), United States (state laws, “Your Privacy Choices” and GPC where applicable), Canada (PIPEDA and Quebec), Mexico (LFPDPPP/ARCO), Argentina (Law 25,326), Colombia (Law 1581/2012), Chile (Law 19,628 until 30 November 2026 and Law 21,719 from 1 December 2026), Peru (Law 29,733) and Uruguay (Law 18,331). EU-to-Brazil transfers may rely on Decision (EU) 2026/179 within its scope; it does not automatically cover onward transfers to the United States.

Brazil: the LGPD provides confirmation, access, correction, applicable portability, information, objection and deletion rights, with access to the ANPD. EEA: GDPR Articles 12–14 require transparency, Articles 15–22 provide rights, and each purpose needs a lawful basis; transfers follow Articles 44–49. United Kingdom: UK GDPR and PECR govern rights, transfers and non-essential cookies; a UK IDTA/Addendum is used where needed. United States: notices at collection explain categories, purposes, retention and recipients; state rights may include access, correction, deletion, portability, appeals and opt-outs of sale, sharing or targeted advertising. “Your Privacy Choices” and GPC are honored where required. Canada: PIPEDA and applicable provincial laws; Quebec requires a privacy impact assessment and written agreement before transfers outside the province. Mexico: LFPDPPP privacy notices and ARCO rights. Argentina: Law 25,326; Colombia: Law 1581/2012 and Decree 1074/2015; Peru: Law 29,733; Uruguay: Law 18,331. Chile follows Law 19,628 until 30 November 2026 and Law 21,719 from 1 December 2026. Local representative, registration and authority requirements must be confirmed before offering the service.

Cookies, children and updates

The authenticated area uses cookies strictly necessary for the session. This public page stores only the theme preference in local storage and does not set advertising cookies. The platform is intended for professionals and is not directed to children; we do not knowingly request children’s data. If you identify children’s data processed without an appropriate basis, contact the DPO. We update this policy when purposes, integrations or requirements change and show the new effective date above.

Política de Privacidad Global de MagnoReach

Responsable: MAGNONIA AD TECH LTDA (nombre comercial MagnoReach), CNPJ 61.795.806/0001-08, domicilio Rua Doutor Lauro Pimentel, 53, Cidade Universitária, Campinas/SP, CEP 13083-250, Brasil. Delegado de Protección de Datos: Fabio Henrique Magnoni Rea, comercial@magnoreach.com.br. Privacidad: comercial@magnoreach.com.br. Vigencia: . MagnoReach controla los datos de cuentas, facturación, soporte y seguridad propios. La agencia o anunciante suele ser responsable de los datos de campañas, audiencias, conversiones y cuentas conectadas; MagnoReach los trata según instrucciones documentadas.

Datos, finalidades y bases

Tratamos datos de cuenta, contacto, permisos y facturación para prestar el servicio, autenticar, cobrar y cumplir obligaciones. Los registros técnicos y de seguridad protegen el servicio y previenen fraude. Al conectar Meta, Google Ads o TikTok, usamos únicamente los identificadores, campañas, anuncios, creatividades y métricas habilitados para la función solicitada. El cliente responde por el origen lícito, aviso, consentimiento y base legal de datos de terceros, listas y audiencias. Los datos con hash pueden seguir siendo personales.

Plataformas

Inicio de sesión con Google

Cuando inicia sesión en MagnoReach con una cuenta de Google, recibimos su nombre, correo electrónico y la indicación de si está verificado mediante los ámbitos openid, email y profile, únicamente para autenticar a la persona e identificar la cuenta; no usamos estos datos para publicidad. Este tratamiento también está cubierto por los requisitos de Uso Limitado de la Política de Datos de Usuario de las API de Google que se describen abajo.

Meta

  • ads_read: cuentas, campañas, grupos, anuncios, configuración y métricas para lectura, informes y seguimiento solicitados.
  • ads_management: crear y gestionar campañas y anuncios solo en las acciones confirmadas por la persona.
  • business_management: empresas, portafolios y activos disponibles para seleccionar y vincular activos autorizados.
  • pages_show_list: páginas que la persona puede administrar para elegir la página de la marca.
  • instagram_basic: identificador, nombre de usuario y perfil profesional para reconocer y vincular el perfil elegido.

Google Ads

Los datos se usan solo para la función solicitada y bajo los requisitos de Uso Limitado de Google. No se usan para publicidad, retargeting, crédito, entrenamiento general, venta ni intermediarios de datos.

TikTok API for Business

Tratamos datos del anunciante, campañas, creatividades y métricas de la cuenta conectada; no recibimos su contraseña.

Programática MagnoReach

Cuando el servicio está contratado y habilitado, procesamos identificadores de campaña, creatividades, parámetros de entrega e informes mediante la plataforma de compra programática contratada por MagnoReach y el servidor de anuncios de MagnoReach. Los nombres de suboperadores constan en un anexo confidencial del DPA, no en esta página pública.

IA, conservación y seguridad

Cuando el usuario solicita IA, el briefing y contenido seleccionado estrictamente necesarios pueden enviarse a OpenAI en Estados Unidos. No enviamos listas identificables ni credenciales OAuth. Los resultados requieren revisión humana y pueden ser inexactos. La aplicación y los datos de producción están alojados en AWS sa-east-1 (São Paulo, Brasil); el servidor de anuncios de producción está alojado en AWS sa-east-1 (São Paulo, Brasil). El desarrollo y la homologación también están alojados en us-east-1. El tratamiento internacional sigue las salvaguardas de la LGPD descritas en esta Política. Otros proveedores y plataformas también pueden tratar datos en otros países. Conservamos datos según finalidad, instrucción, contrato y ley; los plazos de una función no garantizan la eliminación inmediata de copias o backups. Usamos controles de acceso y medidas proporcionales al riesgo.

Derechos y transferencias

Puede solicitar acceso, corrección, eliminación, portabilidad cuando corresponda, oposición y otros derechos al contacto publicado. Las solicitudes sobre campañas controladas por un cliente se remiten a ese responsable. Para transferencias UE→Brasil, la Decisión (UE) 2026/179, de 26/01/2026 y publicada el 28/01/2026, solo opera dentro de su ámbito y no cubre automáticamente transferencias posteriores a Estados Unidos.

Adendas: Brasil (LGPD/ANPD), UE/EEE (GDPR/ePrivacy), Reino Unido (UK GDPR/PECR), Estados Unidos (leyes estatales, “Your Privacy Choices” y GPC cuando corresponda), Canadá y Quebec (PIPEDA/Loi 25), México (LFPDPPP/ARCO), Argentina (Ley 25.326), Colombia (Ley 1581/2012), Chile (Ley 19.628 hasta 30/11/2026 y Ley 21.719 desde 01/12/2026), Perú (Ley 29.733) y Uruguay (Ley 18.331). Los derechos locales obligatorios prevalecen.

Brasil: la LGPD reconoce confirmación, acceso, rectificación, portabilidad cuando corresponda, información, oposición y eliminación, con canal ante la ANPD. UE/EEE: el GDPR exige transparencia (arts. 12–14), derechos (arts. 15–22) y base jurídica por finalidad; las transferencias siguen los arts. 44–49. Reino Unido: UK GDPR y PECR regulan derechos, transferencias y cookies no esenciales; se usa IDTA/Addendum británico cuando corresponde. EE.UU.: los avisos en la recopilación describen categorías, finalidades, conservación y destinatarios; las leyes estatales pueden dar acceso, corrección, eliminación, portabilidad, apelación y exclusión de venta, intercambio o publicidad dirigida. Se respetan “Your Privacy Choices” y GPC cuando se exige. Canadá: PIPEDA y leyes provinciales; Quebec requiere evaluación de impacto y acuerdo escrito antes de transferencias fuera de la provincia. México: LFPDPPP, aviso y derechos ARCO. Argentina: Ley 25.326; Colombia: Ley 1581/2012 y Decreto 1074/2015; Perú: Ley 29.733; Uruguay: Ley 18.331. Chile aplica la Ley 19.628 hasta el 30/11/2026 y la Ley 21.719 desde el 01/12/2026. Los requisitos de representantes, registros y autoridades locales deben confirmarse antes de ofrecer el servicio.

Cookies, menores y cambios

Las cookies necesarias mantienen la sesión. Medición y publicidad opcionales quedan bloqueadas hasta la elección cuando se requiere consentimiento. El servicio no se dirige a menores. Publicaremos cambios materiales y su fecha de vigencia.