Política de Privacidad
Esta política explica cómo Top List Creators: Brasil que Cria, edición 2026–2027, trata los datos de quienes visitan el sitio, hacen una nominación o participan con su propia historia. Se aplica al sitio principal, a la versión tipográfica y al área privada de la persona nominada.
Contacto de la campaña
leon@raro.cxUtiliza este correo para dudas sobre la iniciativa, solicitudes sobre tus datos, retiro de la participación o revocación de autorizaciones.
Contacto y servicios utilizados
El correo de contacto de la campaña, indicado en esta página, es el canal para consultas sobre privacidad y para ejercer tus derechos.
Los equipos de operación y curaduría actúan bajo las instrucciones de la organización. Utilizamos Supabase para la base de datos, autenticación y archivos privados; Vercel para alojamiento, entrega del sitio y protección contra abusos; Resend para correos transaccionales; y OpenAI para las funciones opcionales de transcripción y mejora de texto. Estos proveedores actúan como encargados del tratamiento en las actividades realizadas por cuenta de la campaña.
Qué datos se recogen
El formulario recoge el nombre y correo de quien envía; nombre y correo, perfil público u otro contacto de la persona nominada; ciudad y estado, cuando se conocen; relato del proyecto; enlace de referencia, si existe; tipo y origen de la nominación; idioma y versión visual del sitio. Registramos la fecha y hora del envío y de la aceptación, junto con las versiones aceptadas de la Política de Privacidad y del Reglamento.
En el área privada recibimos información adicional sobre autoría, público, uso de ChatGPT, resultados, contactos y evidencias del proyecto, incluido el teléfono cuando se facilita, archivos y sus nombres y características, respuestas a solicitudes de información adicional y autorizaciones. El borrador del proyecto puede guardarse mientras lo completas. También registramos el estado de la participación, verificaciones, evaluaciones y acciones del equipo necesarias para el proceso.
Al visitar páginas públicas o enviar el formulario, pueden registrarse la dirección IP, navegador e información técnica del dispositivo, página visitada sin parámetros privados, idioma, presentación del sitio, fecha, país y ciudad aproximados cuando estén disponibles. La ubicación se estima a partir de la conexión, sin acceder al GPS. Conservamos registros de seguridad, límites de intentos, auditoría y envío de correos, incluido destinatario, tipo de mensaje, fecha y resultado.
Envía únicamente lo necesario para explicar el trabajo. No incluyas documentos de identidad, contraseñas, datos bancarios, información sensible ni datos innecesarios de terceros sin la autorización adecuada. La campaña no necesita esos datos para la nominación inicial.
Para qué usamos los datos y con qué base legal
Con tu consentimiento, utilizamos los datos de participación para recibir y organizar la inscripción, ponernos en contacto, solicitar información adicional, verificar el proyecto y permitir su evaluación. La aceptación es necesaria para enviar el formulario. Puedes no consentir o revocar el consentimiento después; en ese caso, no podremos iniciar o continuar las actividades de participación que dependan de él. La autorización para publicar es específica y separada.
Nos basamos en el interés legítimo para proteger el sitio y a las personas, prevenir fraude y spam, limitar intentos de acceso, detectar duplicados e investigar incidentes. Este tratamiento debe limitarse a lo necesario y respetar los derechos y expectativas de las personas. Puedes oponerte cuando no se cumplan los requisitos legales.
Cuando alguien nomina a otra persona, la aceptación de quien envía no es un consentimiento en nombre de ella. Los datos mínimos de contacto y contexto profesional se utilizan para verificar la pertinencia y enviar una invitación, con base en el interés legítimo de conocer proyectos potencialmente elegibles. La persona nominada decide directamente si desea participar y puede rechazar la invitación o pedir la eliminación. La nominación no autoriza publicación, evaluación de información sensible ni inscripción automática.
Podemos conservar y utilizar los registros estrictamente necesarios para cumplir obligaciones legales o reglamentarias y ejercer derechos en procedimientos, con las bases correspondientes de la Ley General de Protección de Datos de Brasil (LGPD). La selección la realizan personas; las funciones de asistencia de texto no deciden quién será seleccionado.
La voz y la asistencia de texto son opcionales
Si decides grabar tu historia, el audio se envía a OpenAI para su transcripción. La aplicación utiliza el audio durante esa operación y no lo conserva en disco, en la base de datos ni en el almacenamiento de archivos. La transcripción se convierte en texto editable y puede formar parte del borrador y de la nominación enviada.
Si solicitas una mejora del texto, el relato y las instrucciones de esa interacción se envían a OpenAI. Revisas la sugerencia antes de utilizarla. Cuando se aplica una sugerencia, la nominación registra el texto original, el texto elegido y que se utilizó asistencia. La aplicación no conserva el historial de la conversación de mejora y solicita que la API no almacene la respuesta como historial. Esto no implica una conservación nula por parte del proveedor: pueden aplicarse sus propias condiciones de tratamiento y seguridad. Puedes participar escribiendo directamente, sin utilizar estas funciones.
Intercambio y transferencias internacionales
El equipo de operación accede a la información necesaria para conducir la iniciativa. El jurado recibe los expedientes habilitados para evaluación, sin acceso general a la base de nominaciones, datos de contacto, tokens privados ni notas internas de operación. Los encargados reciben solo los datos necesarios para las funciones descritas en esta política. No vendemos los datos de participación. La difusión pública de imágenes, del nombre asociado a la historia y de materiales del proyecto requiere autorización específica de la persona.
En la configuración actual, Supabase almacena los datos de la campaña en Estados Unidos y las funciones de servidor de Vercel se ejecutan en Estados Unidos, con entrega del sitio mediante una red global. Resend almacena los datos del servicio de correo en Estados Unidos. Las funciones opcionales de OpenAI pueden implicar tratamiento fuera de Brasil. Puedes contactar con la campaña para solicitar información sobre proveedores, destinos y garantías relacionados con tus datos y ejercer tus derechos. Aceptar la participación no sustituye las garantías exigidas por la LGPD para las transferencias internacionales.
También podemos compartir el mínimo necesario para cumplir una obligación legal, una orden válida de una autoridad competente o defender derechos, dentro de los límites legales.
Eliminación de datos
Puedes solicitar la eliminación de tus datos mediante el contacto de la campaña. Los datos que no deban conservarse por obligación legal o para ejercer derechos pueden eliminarse o anonimizarse en respuesta a tu solicitud.
Los registros mínimos de aceptación, seguridad y auditoría pueden conservarse con acceso restringido cuando sean necesarios para acreditar obligaciones o ejercer derechos. Esto no autoriza a seguir utilizando una participación retirada para otros fines. Si un dato no puede eliminarse inmediatamente, explicaremos la razón y los límites de su conservación. Las copias de seguridad siguen su ciclo de sustitución y no se utilizan para reanudar una participación eliminada; una restauración debe volver a aplicar las eliminaciones pertinentes. Los registros de infraestructura y el tratamiento por proveedores también están sujetos a las condiciones de cada servicio, sin prometer una eliminación inmediata en todos los sistemas.
Cómo protegemos la información
Aplicamos controles de acceso por función, autenticación del equipo, archivos de evidencia privados, enlaces de acceso y descarga con vencimiento, validaciones en el servidor y registros de acciones. El token completo de la invitación no se guarda en la base de datos; el acceso depende de su validación y vigencia. Las protecciones contra automatización abusiva y los límites de envío reducen los intentos de fraude.
Ningún sistema elimina todos los riesgos. Si se produce un incidente con riesgo o daño relevante, la organización adoptará las medidas pertinentes y realizará las comunicaciones exigidas por la LGPD y la ANPD. Protege tu enlace privado y avisa a la campaña si sospechas de un acceso indebido.
Tus derechos y cómo ejercerlos
Puedes solicitar confirmación del tratamiento y acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados irregularmente; portabilidad conforme a las normas aplicables; eliminación de datos tratados con consentimiento, salvo conservación legal; revocación del consentimiento; e información sobre el intercambio de datos, la posibilidad de no consentir y las consecuencias de esa decisión.
Envía tu solicitud al correo de la campaña indicado en esta página, diciendo qué derecho deseas ejercer y cómo localizar tu participación. No envíes contraseñas ni el token completo de la invitación. Podemos pedir solo la información necesaria para verificar tu identidad o la representación de otra persona. La atención es gratuita y sigue los plazos legales. Si no es posible actuar inmediatamente, explicaremos el motivo y los siguientes pasos. También puedes reclamar ante la ANPD y los organismos competentes, sin perder otros derechos reconocidos por la ley.
Actualizaciones de esta política
La versión y la fecha de vigencia aparecen al inicio de esta página. Los cambios relevantes se destacarán en el sitio y se comunicarán mediante los contactos disponibles cuando afecten una participación en curso. Una nueva finalidad incompatible con el consentimiento anterior requiere información previa y un nuevo consentimiento cuando sea necesario. El registro conserva la versión aceptada; una actualización no convierte una aceptación anterior en autorización para una nueva finalidad.