Esta política explica qué datos personales recoge Vestige Awards, para qué, con quién los comparte, cuánto tiempo los conserva y cómo ejerces tus derechos. Se aplica al sitio vestigeawards.com, a la plataforma app.vestigeawards.com y a los correos que enviamos.
1. Quién es el responsable
Vestige Awards es organizado y operado por WAW ART, empresa en constitución en Brasil, representada por Juan Carlo Jacques de Araujo. WAW ART es la responsable del tratamiento de tus datos: controladora, según la Ley General de Protección de Datos de Brasil (LGPD), y responsable del tratamiento, según el RGPD. Cuando concluya el registro de la empresa, esta política indicará su razón social y su CNPJ.
Canal de privacidad, que también es el canal del encargado de protección de datos (encarregado): contato@vestigeawards.com, con el asunto “Privacidad”.
2. Qué datos recogemos y para qué
Recogemos solo lo que cada etapa necesita. La tabla muestra los datos, la finalidad y la base legal de cada situación; las bases son las mismas en la LGPD y en el RGPD.
| Situación | Datos | Para qué | Base legal |
|---|---|---|---|
| Lista de espera | Nombre, correo, país, división, idioma y origen del registro; fecha, hora y dirección IP de la aceptación | Avisarte de la apertura de inscripciones, aplicar el crédito de la lista y, si lo aceptas, enviarte novedades | Consentimiento |
| Cuenta | Correo, contraseña (guardada de forma irreversible, que ni nosotros podemos leer), nombre artístico, idioma, país y división | Darte acceso al área del artista y aplicar la tabla de precios de tu país | Ejecución de contrato |
| Entrar con Google | Nombre, correo y foto de tu cuenta de Google | Crear o abrir tu cuenta sin contraseña | Ejecución de contrato |
| Perfil, opcional | Biografía, sitio web e Instagram | Presentar al autor en las páginas públicas de las obras nominadas y premiadas | Ejecución de contrato |
| Inscripciones | Imágenes, títulos, descripciones y categorías; comprobante de matrícula, cuando se pida | Evaluar, exhibir y premiar las obras, según las bases | Ejecución de contrato |
| Pagos | Importes, moneda, cupones, créditos e identificadores de la transacción | Cobrar la inscripción, emitir el recibo y cumplir obligaciones fiscales | Ejecución de contrato y obligación legal |
| Premio en dinero | Datos bancarios y fiscales del ganador | Pagar el premio y retener impuestos cuando la ley lo exija | Ejecución de contrato y obligación legal |
| Voto popular | Correo, idioma, fecha de cada voto y versiones irreversibles (hash) de la dirección IP y del navegador | Garantizar un voto por persona y frenar el fraude | Ejecución de contrato e interés legítimo |
| Acceso a la cuenta | Dirección IP, fecha y hora de cada inicio de sesión | Cumplir el Marco Civil de Internet de Brasil y proteger las cuentas | Obligación legal |
| Contacto | Tu correo y lo que escribas | Responderte | Interés legítimo |
Los datos de tarjeta y de Pix se introducen en el entorno de Stripe: Vestige Awards no los recibe ni los guarda.
El archivo original de cada imagen se guarda tal como lo enviaste, con los metadatos que traiga, como fecha, cámara y, si tu equipo lo registra, ubicación. Esos metadatos no se muestran al jurado ni al público: las versiones exhibidas se generan sin ellos.
En el formulario de la lista de espera, Cloudflare verifica señales del navegador y la dirección IP para frenar robots.
3. Qué se hace público
Hasta el anuncio de los nominados, nada de tu inscripción es público, y el jurado evalúa las obras sin saber quién es el autor. A partir del anuncio, se hacen públicos, en las páginas de las obras, en la galería y en el directorio de autores: nombre artístico, país, imágenes, título, descripción, categoría y resultado. La biografía, el sitio web e Instagram también aparecen, si los completaste.
Nunca son públicos: correo, documentos, datos de pago y datos de acceso. De los jurados, publicamos nombre, institución, país y biografía cuando se anuncia el jurado.
4. Con quién compartimos
No vendemos datos personales, y patrocinadores y socios no reciben tus datos. Solo los compartimos con los proveedores que hacen funcionar la plataforma, cada uno limitado a su propio servicio:
| Proveedor | Servicio | Dónde están los datos |
|---|---|---|
| Supabase | Base de datos, cuentas y archivos de las obras | São Paulo, Brasil |
| Vercel | Alojamiento del sitio y de la plataforma | Brasil, Estados Unidos y red global |
| Cloudflare | Dominio, protección contra robots y reenvío del correo de contacto | Estados Unidos y red global |
| Resend | Correos de la cuenta, de las inscripciones y de los resultados | Estados Unidos |
| Brevo | Lista de espera, confirmación de correo y newsletter | Francia, Unión Europea |
| Stripe | Pagos con tarjeta y Pix | Brasil y Estados Unidos |
| Entrar con Google y bandeja de entrada del correo de contacto | Estados Unidos y red global |
También podemos entregar datos a autoridades cuando la ley o una orden judicial lo exija, y usarlos para defender los derechos de Vestige Awards en procesos.
5. Transferencias internacionales
Parte de los proveedores está fuera de Brasil. En esas transferencias seguimos la LGPD, con cláusulas contractuales que garantizan una protección equivalente a la brasileña. Para quienes están en la Unión Europea o en el Reino Unido, se aplican las garantías del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras exista la cuenta. Pedida la eliminación, borramos o anonimizamos en un plazo de 30 días, salvo lo que la ley obliga a conservar |
| Lista de espera | Hasta que salgas de la lista o retires el consentimiento |
| Obras no nominadas | Original borrado 12 meses después del anuncio de los ganadores. La versión de pantalla se mantiene mientras rija la licencia de las bases, de cinco años desde el cierre de inscripciones, salvo que pidas retirarla |
| Obras nominadas y premiadas | Por tiempo indefinido, en el archivo histórico del premio, según las bases |
| Pagos y recibos | Cinco años, como exige la legislación fiscal |
| Votos | Correos y registros individuales borrados 12 meses después del anuncio; solo queda el total de votos de cada obra |
| Registros de acceso | Seis meses, como exige el Marco Civil de Internet (art. 15) |
| Registro de las aceptaciones | Mientras pueda ser necesario para acreditar la aceptación |
| Registro de los correos enviados | Dos años |
Cuando se elimina una cuenta, el nombre artístico y las obras de nominados y premiados siguen en el archivo histórico del premio, como prevé la licencia de las bases.
7. Tus derechos
Puedes, en cualquier momento:
- confirmar si tratamos datos tuyos y acceder a ellos;
- corregir datos incompletos o desactualizados, también directamente en tu perfil;
- pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en contra de la ley;
- pedir la portabilidad de tus datos;
- pedir la eliminación de los datos tratados con tu consentimiento y retirar ese consentimiento;
- saber con quién compartimos tus datos;
- oponerte a un tratamiento basado en el interés legítimo;
- reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o, si estás en la Unión Europea o en el Reino Unido, ante la autoridad de protección de datos de tu país.
Para ejercer cualquier derecho, escribe a contato@vestigeawards.com con el asunto “Privacidad”. Podemos pedirte que confirmes tu identidad antes de atenderte. Respondemos en un plazo de 15 días.
8. Cookies
Usamos solo las cookies necesarias para que la plataforma funcione. No usamos cookies de medición de audiencia ni de publicidad; por eso no hay banner de consentimiento.
| Cookie | Para qué | Duración |
|---|---|---|
| Sesión de la cuenta (sb-…) | Mantener tu sesión iniciada | Hasta que cierres sesión |
| vestige-lang | Recordar el idioma elegido | Un año |
| vestige-voter | Recordar que tu correo de voto fue confirmado | 45 días |
Dos servicios de terceros pueden usar sus propias cookies y señales del navegador: la protección contra robots de Cloudflare, en el formulario de la lista de espera, y el botón “Continuar con Google”, en las páginas de acceso. Si algún día adoptamos herramientas de medición, te pediremos el consentimiento antes.
9. Seguridad
Todo el tráfico está cifrado (HTTPS). Las contraseñas se guardan de forma irreversible, y los archivos originales están en almacenamiento privado. El acceso del equipo está limitado por la función de cada persona, y cada cambio de estado de una inscripción queda registrado, con autor y fecha. En los votos, la dirección IP y el navegador se guardan solo de forma irreversible (hash).
Si hay un incidente de seguridad que te ponga en riesgo, avisamos a la ANPD y a las personas afectadas en los plazos de la ley.
10. Decisiones automatizadas
Ninguna decisión que te afecte la toma solo una máquina. La plataforma señala imágenes repetidas y votos sospechosos, pero siempre decide el equipo o el jurado. La verificación contra robots puede bloquear un envío; si ocurre, vuelve a intentarlo o escríbenos.
11. Menores de edad
Vestige Awards es para mayores de 18 años: solo ellos pueden crear una cuenta, inscribir obras y votar. Si sabemos que recibimos datos de alguien menor de 18 años, los borramos.
12. Correos
Los correos sobre tu cuenta, tus inscripciones, los pagos y los resultados forman parte del servicio. Las novedades y la newsletter, solo con tu consentimiento, que retiras con el enlace presente en cada newsletter o en tu perfil.
13. Cambios en esta política
Cuando la política cambie, publicamos la nueva versión en esta página, con la fecha. Si el cambio es relevante, te avisamos por correo antes de que entre en vigor.
14. Idiomas
Esta política se publica en portugués, inglés y español. En caso de discrepancia, prevalece la versión en portugués.