> ## Documentation Index > Fetch the complete documentation index at: https://t3sa.com/docs/llms.txt > Use this file to discover all available pages before exploring further. # Política de Privacidad > Traducción de cortesía de cómo TESA trata los datos personales conforme a la LGPD. > [!WARNING] > > **Traducción de cortesía.** La versión en portugués prevalece. > > **Versión preliminar, aún no vigente:** este documento es un borrador sujeto a revisión por asesoría jurídica con licencia y se publica solo para consulta. La versión vigente, con los datos societarios de TESA, se publicará antes de la entrega de las claves de API. Consultas: [contact@t3sa.com](mailto:contact@t3sa.com). **Versión:** 0.1 (preliminar) **Última actualización:** versión preliminar del 26/09/2026 *** ## 1. QUIÉNES SOMOS Y A QUIÉN SE APLICA ESTA POLÍTICA 1.1. Esta Política describe cómo **TESA** (la razón social, el CNPJ y el domicilio social se informarán en la versión vigente) ("Tesa", "nosotros") trata los datos personales en el sitio web t3sa.com, en la documentación técnica, en el dashboard y en la API de Tesa (en conjunto, el "Servicio"). 1.2. El Servicio está destinado exclusivamente a empresas. Aun así, tratamos datos personales de personas naturales vinculadas a esas empresas, tales como representantes legales, socios, administradores y directivos, beneficiarios finales, usuarios autorizados del dashboard y de la API, contactos comerciales y visitantes del sitio web ("usted"). 1.3. Esta Política complementa los Términos de Uso de Tesa. Los términos en mayúscula no definidos aquí tienen el significado que se les atribuye en los Términos de Uso. *** ## 2. NUESTRO ROL EN EL TRATAMIENTO 2.1. **Responsable del tratamiento (controlador).** Tesa es la responsable del tratamiento de los datos personales que trata para operar el Servicio, registrar y autenticar usuarios, facturar, brindar soporte, garantizar la seguridad, cumplir obligaciones legales y comunicarse con clientes y prospectos. 2.2. **Encargado del tratamiento (operador).** Si, en virtud de un contrato, Tesa trata datos personales exclusivamente por cuenta y bajo las instrucciones de un cliente, actuará como encargada del tratamiento. En ese caso, la política de privacidad del cliente rige el tratamiento, y la relación entre Tesa y el cliente se rige por un contrato de tratamiento de datos. 2.3. **Terceros independientes.** Los custodios, los emisores de productos tokenizados, Circle y los socios de cambio contratados por el cliente tratan datos como responsables independientes, conforme a sus propias políticas. Tesa no controla ese tratamiento. *** ## 3. DATOS QUE TRATAMOS 3.1. **Datos de registro de representantes y usuarios:** nombre, correo electrónico corporativo, teléfono, cargo, empresa, CPF (número de identificación fiscal de personas naturales en Brasil), documentos que acrediten poderes de representación y registros de aceptación de los Términos de Uso. 3.2. **Datos de verificación de la empresa (KYB), cuando corresponda:** identificación de socios, administradores y directivos y de beneficiarios finales, documento de identidad, condición de persona expuesta políticamente y resultados de la verificación en listas de sanciones. 3.3. **Datos de autenticación y de credenciales:** identificadores de usuario, factores de autenticación, identificadores de claves de API. No almacenamos el valor completo de las claves secretas después de su emisión, solo un hash o un fragmento identificador. 3.4. **Registros de acceso y de uso de la API:** dirección IP, puerto de origen cuando esté disponible, fecha y hora con huso horario, endpoint invocado, código de respuesta, identificador de la credencial, user agent y metadatos técnicos de la solicitud. 3.5. **Direcciones de billeteras y datos de blockchain:** direcciones de billeteras conectadas por el cliente, saldos, transacciones y eventos registrados en redes públicas. Estos datos son públicos por naturaleza y, cuando pueden asociarse a una persona natural identificable, se tratan como datos personales. 3.6. **Datos de facturación:** datos del responsable financiero, historial de facturación y documentos fiscales. 3.7. **Comunicaciones:** contenido de mensajes de soporte, correos electrónicos, reuniones y respuestas a encuestas. 3.8. **Datos de navegación en el sitio web y en la documentación:** cookies y tecnologías similares, páginas visitadas, origen de la visita, tipo de dispositivo y navegador, según se describe en la Sección 9. 3.9. **Datos que no recopilamos:** no solicitamos ni almacenamos claves privadas, fragmentos de claves, frases de recuperación ni contraseñas de billeteras; no tratamos intencionalmente datos personales sensibles, salvo en el caso descrito en el punto 3.2; y no tratamos datos de niños y adolescentes. *** ## 4. FINALIDADES Y BASES LEGALES 4.1. Tratamos datos personales únicamente para fines legítimos, específicos y divulgados, con base en los fundamentos legales del artículo 7 de la LGPD: | Finalidad | Datos | Base legal (LGPD) | | - | - | - | | Registrar a la empresa cliente, identificar y autenticar a representantes y usuarios, emitir credenciales | 3.1, 3.3 | Interés legítimo de Tesa y del cliente en la ejecución del contrato entre empresas (art. 7, IX); ejecución de contrato cuando el titular es parte (art. 7, V) | | Registrar y acreditar la aceptación de los Términos de Uso | 3.1, 3.4 | Ejercicio regular de derechos (art. 7, VI); interés legítimo (art. 7, IX) | | Operar el Servicio: conectar billeteras, generar instrucciones, informes y alertas | 3.4, 3.5 | Interés legítimo (art. 7, IX) | | Conservar los registros de acceso a aplicaciones de internet | 3.4 | Cumplimiento de obligación legal (art. 7, II), art. 15 de la Ley n.º 12.965/2014 | | Verificación de la empresa, prevención de fraude, lavado de dinero y violaciones de sanciones | 3.2, 3.4, 3.5 | Cumplimiento de obligación legal o regulatoria, cuando corresponda (art. 7, II); interés legítimo (art. 7, IX) | | Seguridad de la información, detección y respuesta a incidentes | 3.3, 3.4 | Interés legítimo (art. 7, IX); art. 11, II, "g", si hay datos sensibles involucrados en procesos de autenticación | | Facturación, cobro y obligaciones fiscales | 3.6 | Cumplimiento de obligación legal (art. 7, II); interés legítimo (art. 7, IX) | | Soporte y comunicaciones operativas | 3.1, 3.7 | Interés legítimo (art. 7, IX) | | Comunicaciones de marketing a contactos corporativos, con opción de baja en cada mensaje | 3.1 | Interés legítimo (art. 7, IX) | | Métricas de uso del sitio web y de la documentación mediante cookies no esenciales | 3.8 | Consentimiento (art. 7, I) | | Defensa en procesos judiciales, administrativos o arbitrales | todos, según sea necesario | Ejercicio regular de derechos (art. 7, VI) | 4.2. Cuando nos basamos en el interés legítimo, evaluamos previamente la necesidad, la proporcionalidad y las expectativas legítimas de los titulares, y usted puede oponerse al tratamiento conforme a lo dispuesto en el artículo 18, párrafo 2, de la LGPD. *** ## 5. COMPARTICIÓN 5.1. Compartimos datos personales solo en la medida necesaria, con: a) **Encargados contratados por Tesa:** proveedores de nube y alojamiento, proveedores de correo electrónico y comunicación, proveedores de soporte, proveedores de métricas y análisis, proveedores de firma electrónica y, si se adoptan, proveedores de verificación de registros, mediante contratos con obligaciones de confidencialidad y seguridad; b) **Terceros designados por el cliente:** custodios, socios de cambio y emisores, solo cuando el cliente lo solicite o cuando sea necesario para una integración técnica que el cliente haya habilitado. Estos terceros actúan como responsables independientes; c) **Autoridades:** ante requerimiento legal, orden judicial o para cumplir una obligación legal o regulatoria; d) **Operaciones societarias:** en caso de fusión, adquisición, escisión o venta de activos, con el sucesor, que deberá respetar esta Política. 5.2. Tesa no vende datos personales. *** ## 6. TRANSFERENCIA INTERNACIONAL 6.1. Algunos proveedores de Tesa almacenan o tratan datos fuera de Brasil, en particular en Estados Unidos y en la Unión Europea. Estas transferencias cumplen los artículos 33 a 36 de la LGPD y la Resolución CD/ANPD n.º 19/2024, con base en: (i) cláusulas contractuales estándar aprobadas por la ANPD; (ii) decisión de adecuación, cuando exista; o (iii) otra base legal aplicable, como la necesidad para la ejecución de un contrato o para el ejercicio regular de derechos (art. 33, IX). 6.2. La lista actualizada de países de destino y de mecanismos utilizados está disponible previa solicitud al encargado de protección de datos (DPO). *** ## 7. CONSERVACIÓN 7.1. Conservamos los datos personales durante el tiempo necesario para las finalidades de esta Política, según los siguientes criterios: a) **Registros de acceso a aplicaciones:** como mínimo 6 (seis) meses, conforme al artículo 15 de la Ley n.º 12.965/2014, y hasta 12 (doce) meses por razones de seguridad y prevención de fraude; b) **Datos de registro, constancias de aceptación y datos contractuales:** durante la vigencia de la relación y por los plazos de prescripción aplicables después de su término, que pueden ser de hasta 10 (diez) años (artículo 205 del Código Civil brasileño); c) **Datos fiscales y de facturación:** por los plazos exigidos por la legislación tributaria; d) **Datos de verificación de registros:** por el plazo exigido por la normativa aplicable o, a falta de regla específica, durante 5 (cinco) años después del término de la relación; e) **Cookies:** según los plazos indicados en el panel de preferencias. 7.2. Vencidos estos plazos, los datos serán eliminados o anonimizados, salvo en los casos de conservación previstos en el artículo 16 de la LGPD. 7.3. **Límites técnicos de las blockchains.** Los datos registrados en redes blockchain públicas no están bajo el control de Tesa y, por regla general, no pueden ser modificados ni eliminados. Tesa puede eliminar de sus propios sistemas la asociación entre una dirección y una persona identificable, pero no el registro público en la red. *** ## 8. DERECHOS DE LOS TITULARES 8.1. Usted puede, en cualquier momento, solicitar a Tesa, conforme al artículo 18 de la LGPD: a) la confirmación de la existencia de tratamiento; b) el acceso a los datos; c) la corrección de datos incompletos, inexactos o desactualizados; d) la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD; e) la portabilidad, conforme a la reglamentación de la ANPD; f) la eliminación de los datos tratados con base en el consentimiento, salvo en los casos de conservación legal; g) la información sobre las entidades con las que compartimos sus datos; h) la información sobre la posibilidad de no otorgar el consentimiento y sus consecuencias; i) la revocación del consentimiento; j) la oposición al tratamiento realizado con base en un fundamento legal distinto del consentimiento, en caso de incumplimiento de la LGPD; k) la revisión de decisiones tomadas únicamente con base en tratamiento automatizado que afecten sus intereses, conforme al artículo 20 de la LGPD. 8.2. **Cómo ejercer sus derechos.** Envíe su solicitud a **[contact@t3sa.com](mailto:contact@t3sa.com)** o al correo electrónico del encargado de protección de datos indicado en la Sección 11, con el asunto "Derechos LGPD". Podemos solicitar información para confirmar su identidad y prevenir fraudes. 8.3. **Plazos.** La confirmación del tratamiento o el acceso a los datos se proporcionará de forma simplificada de inmediato o, mediante declaración completa, en el plazo de 15 (quince) días contados desde la solicitud (artículo 19 de la LGPD). Las demás solicitudes se responderán en el plazo establecido por la reglamentación o en un plazo razonable. 8.4. Si los datos son tratados por Tesa como encargada del tratamiento por cuenta de un cliente, remitiremos la solicitud al cliente responsable y se lo informaremos a usted. 8.5. Usted también puede presentar una petición ante la ANPD (artículo 18, párrafo 1, de la LGPD). *** ## 9. COOKIES Y TECNOLOGÍAS SIMILARES 9.1. El sitio web y la documentación utilizan: (i) **cookies estrictamente necesarias**, para el funcionamiento, la seguridad y las preferencias, que no dependen de consentimiento; y (ii) **cookies de métricas**, que se activan únicamente después de su consentimiento en el banner de cookies, y que usted puede revocar en cualquier momento en las preferencias de cookies del sitio web. 9.2. La lista de cookies, proveedores y plazos de conservación está disponible previa solicitud por correo electrónico a [contact@t3sa.com](mailto:contact@t3sa.com). *** ## 10. SEGURIDAD E INCIDENTES 10.1. Adoptamos medidas técnicas y administrativas capaces de proteger los datos personales contra accesos no autorizados y situaciones accidentales o ilícitas (artículo 46 de la LGPD), incluyendo cifrado en tránsito y en reposo, control de acceso basado en roles, autenticación multifactor para accesos administrativos, registro y monitoreo de eventos, gestión de vulnerabilidades y segregación de entornos. 10.2. En caso de un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, Tesa notificará a la ANPD y a los titulares afectados conforme al artículo 48 de la LGPD y a la Resolución CD/ANPD n.º 15/2024, que prevé la notificación en el plazo de 3 (tres) días hábiles contados desde que se tenga conocimiento del incidente, sin perjuicio de las reglas aplicables a los agentes de tratamiento de pequeño porte. 10.3. Ningún sistema es completamente seguro. Usted también debe proteger sus credenciales y comunicar de inmediato cualquier sospecha de uso indebido. *** ## 11. ENCARGADO DE PROTECCIÓN DE DATOS 11.1. Encargado de protección de datos (DPO): por designar; hasta entonces, el canal es el correo electrónico indicado a continuación Correo electrónico: **[contact@t3sa.com](mailto:contact@t3sa.com)** *** ## 12. NIÑOS Y ADOLESCENTES 12.1. El Servicio no está destinado a niños ni adolescentes y Tesa no trata intencionalmente sus datos. Si identificamos dicho tratamiento, los datos serán eliminados. *** ## 13. ENLACES Y SERVICIOS DE TERCEROS 13.1. El Servicio puede contener enlaces o integraciones con sitios web y servicios de terceros, incluidos emisores, custodios, Circle, exploradores de blockchain y socios de cambio. Esta Política no se aplica a ellos. Recomendamos leer sus políticas. *** ## 14. CAMBIOS EN ESTA POLÍTICA 14.1. Podemos actualizar esta Política. La versión vigente estará siempre disponible en [https://t3sa.com/docs/es/legal/politica-de-privacidade](https://t3sa.com/docs/es/legal/politica-de-privacidade.md), con la fecha de la última actualización. Los cambios relevantes se comunicarán a los clientes por correo electrónico o a través del dashboard con una anticipación razonable y, cuando la ley lo exija, solicitaremos un nuevo consentimiento. *** ## 15. CONTACTO 15.1. Consultas sobre esta Política: **[contact@t3sa.com](mailto:contact@t3sa.com)** o el correo electrónico del encargado de protección de datos indicado en la Sección 11. **TESA** Los datos societarios se informarán en la versión vigente. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.