1. Responsable en Brasil
CICCLO TECNOLOGIA LTDA, CNPJ 23.436.294/0001-02, es la empresa brasileña. Contrato, registro y finalidad identifican su papel como responsable o encargada. Contacto: contato@cicclo.com. Los tratamientos dentro del ámbito brasileño están sujetos a LGPD (Ley 13.709/2018), sea cual sea el idioma.
2. Objeto y personas incluidas
Esta Política de Privacidad describe el tratamiento de datos en el sitio Cicclo, la aplicación Cicclo Lavanderia, plataformas, equipos conectados, atención e integraciones de la empresa identificada. Incluye visitantes, interesados comerciales, contratantes, personal autorizado y usuarios finales de lavanderías, comunidades y otras operaciones.
Una función disponible no implica recoger todos estos datos de todas las personas. La recogida debe limitarse a lo necesario. Leer esta política informa; no constituye consentimiento general ni aceptación de una multa.
3. Quién decide sobre los datos
Cicclo es responsable del tratamiento cuando determina finalidades y medios esenciales de sus relaciones comerciales, consultas, newsletter y administración y seguridad de sus cuentas y servicios.
Puede ser encargada del tratamiento al procesar datos de residentes, clientes o personal siguiendo instrucciones documentadas del contratante. El establecimiento, comunidad o red determina entonces el tratamiento a su cargo; Cicclo colabora en los derechos. Los papeles deben documentarse en el contrato y acuerdo de tratamiento, sin asumir que Cicclo siempre es responsable de toda operación.
4. Categorías de datos y origen
Según el servicio: nombre, correo, teléfono/WhatsApp, cuenta y vinculación a la operación; permisos y autenticación; pedidos, reservas, ciclos, bonos, créditos y RFID; referencias, importes y estado de pagos; eventos de equipos, IP, navegador, dispositivo y registros de acceso; mensajes, adjuntos e historial de atención.
Los datos proceden de la persona, del uso, del contratante, de sistemas de pago o integraciones autorizadas. El contacto web recibe nombre, correo, teléfono sin formato nacional, perfil, soluciones deseadas, observaciones y preferencia de comunicaciones. Prepara un correo en la aplicación del visitante; no confirma envío mediante un servidor de contacto. La newsletter recibe correo y origen de la inscripción.
5. Finalidades y necesidad
Los datos permiten registrar e identificar usuarios, prestar la solución contratada, organizar reservas y permisos, relacionar pagos y servicios, supervisar equipos y atender consultas. También pueden ser necesarios para facturación, obligaciones legales, disputas y prevención de fraude y accesos indebidos.
Los informes deben limitar datos identificables a lo necesario. Cuando sea posible, los análisis utilizarán datos agregados o realmente anonimizados. La seudonimización no elimina su carácter personal. Una finalidad nueva incompatible requiere evaluación e información.
6. Fundamentos del tratamiento
Cada finalidad debe tener una base jurídica acorde con la relación y la ley. Un servicio solicitado por el interesado puede basarse en ejecutar su contrato; registros obligatorios, en la ley; seguridad y mejoras proporcionales, en interés legítimo evaluado; comunicaciones opcionales y funciones que lo requieran, en consentimiento específico.
El contrato entre Cicclo y una empresa no convierte automáticamente los datos de sus clientes en necesarios para un contrato con el interesado. El contratante debe justificar sus tratamientos. Rechazar tratamientos opcionales no impedirá funciones independientes. Las reglas especiales de datos sensibles prevalecen.
7. Biometría y datos sensibles
El acceso puede incluir reconocimiento facial si forma parte del proyecto. Imágenes o patrones de identificación biométrica requieren evaluar necesidad, base adecuada, información destacada, acceso restringido y plazo de conservación. La publicidad del módulo no autoriza activarlo sobre cualquier persona.
El responsable debe definir quién administra esos datos y alternativas como escanear con la aplicación el QR de la pared. No envíe documentos, datos de salud u otros datos sensibles en campos libres si no son necesarios. Esta política no declara recogida de biometría por el sitio institucional.
8. Permisos de las aplicaciones
Cámara, ubicación, notificaciones y otras funciones solo deben solicitarse para el uso explicado, con información contextual y controles del dispositivo. Escanear un QR requiere cámara cuando se elige esa función. Los permisos reales dependen de la versión y plataforma.
Puede revisar permisos en el dispositivo. Rechazarlos puede limitar la función dependiente, sin justificar acceso adicional a contactos, fotografías o ubicación continua. Esta política no autoriza seguimiento ni envío de datos a herramientas de IA.
9. Destinatarios y terceros
El intercambio debe limitarse a contratantes autorizados y proveedores necesarios de infraestructura, pagos, atención, comunicaciones e integraciones, según funciones y contratos. La configuración web incluye Microsoft Azure, Intercom, Google Tag Manager y RD Station; su disponibilidad depende del entorno. No todos reciben todas las categorías.
Local/Dev no inicia automáticamente integraciones de producción; el botón de especialista puede abrir Intercom por iniciativa del visitante. WhatsApp, tiendas y enlaces externos tienen políticas propias. La comunicación a autoridades necesita obligación o fundamento jurídico. Un uso comercial adicional requiere su propia finalidad, información y base; esta política no lo autoriza.
10. Cookies, preferencias y comunicaciones
El sitio usa almacenamiento y preferencias técnicas, incluido el idioma. En Dev y producción, Google Analytics requiere consentimiento; en producción, las herramientas de marketing también pueden usar identificadores y cookies tras esa elección. Se puede rechazar o cambiar la preferencia en el pie de página. Los datos de los formularios no se envían a Analytics. Las cookies necesarias se separan de las no esenciales, con información sobre finalidad y duración.
En operaciones sujetas a reglas europeas, las cookies no esenciales de analítica y publicidad requieren consentimiento previo, rechazo efectivo y retirada. Borrar cookies en el navegador no sustituye esos controles. Newsletter y comunicaciones opcionales son voluntarias; puede pedir su cese en contato@cicclo.com. Los avisos del servicio son distintos de las campañas.
El sitio utiliza GeoJS para estimar el país mediante la dirección IP y seleccionar la opción de portugués mostrada. La consulta externa no solicita ubicación precisa, credenciales ni datos del formulario. Para esta preferencia, Cicclo guarda únicamente el código del país y la hora de consulta en el almacenamiento de sesión del navegador, hasta seis horas. El proveedor recibe la IP mediante la conexión; su política está en https://www.geojs.io/privacy/.
11. Tratamiento y transferencias internacionales
Infraestructura, atención remota, socios y la relación Brasil–Portugal pueden implicar acceso o almacenamiento en otros países. Cada flujo debe identificar destinatario, lugar, finalidad y mecanismo jurídico; pertenecer al grupo no exime de ello.
La adecuación mutua Brasil–UE reconocida en 2026 puede amparar flujos incluidos en las decisiones vigentes. Otros destinos o flujos requieren mecanismos válidos, como cláusulas tipo aplicables y garantías adicionales. No se presume adecuación para cada proveedor. Puede solicitar información sobre flujos y garantías al contacto de privacidad.
12. Conservación, borrado y copias
Cuentas y datos operativos se conservan durante la prestación y el tiempo adicional realmente necesario para finalidades justificadas. Facturación, obligaciones, disputas, fraude e incidentes pueden tener plazos propios. No se autoriza conservar todo indefinidamente.
Al terminar la finalidad, procede borrar o anonimizar salvo fundamento específico. Lo conservado tras eliminar la cuenta queda limitado a ese fundamento, sin uso como cuenta activa. Las copias siguen ciclos de sustitución y controles para no reintroducir datos borrados. Puede solicitar los criterios y plazos de su caso.
13. Seguridad e incidentes
El tratamiento debe aplicar medidas técnicas y organizativas proporcionales: control de acceso, confidencialidad, protección de comunicaciones, permisos y respuesta. Las medidas concretas dependen del servicio y deben documentarse; no se afirman certificaciones, auditorías ni invulnerabilidad.
Las credenciales son individuales y no se comparten. Informe accesos sospechosos inmediatamente, cambie contraseña y revise sesiones mediante funciones disponibles. El deber del usuario no excluye la seguridad a cargo de Cicclo. Los incidentes se evalúan y notifican según las reglas jurisdiccionales siguientes.
14. Eliminar cuenta y datos asociados
Para solicitar por la web eliminar su cuenta Cicclo/Cicclo Lavanderia, escriba a contato@cicclo.com, preferiblemente desde el correo registrado. Identifique aplicación y cuenta. No envíe contraseña, código ni documento salvo necesidad e indicación específica. El botón abre un borrador; solo envía la solicitud cuando usted lo envíe.
La verificación será proporcional. Confirmada la solicitud, cuenta y datos asociados deben borrarse o anonimizarse, salvo registros legítimamente conservados que se explicarán. Desinstalar o desactivar temporalmente no equivale a eliminar. El borrado no cancela automáticamente servicios o suscripciones cobrados por terceros; pueden necesitar cancelación en su canal, sin bloquear indebidamente la petición.
Solicitar eliminación de cuenta por correo15. Contacto y ejercicio de derechos
El contacto de privacidad actualmente informado es contato@cicclo.com. Indique empresa, servicio y derecho solicitado. Si decide el tratamiento un establecimiento o comunidad, Cicclo orientará el envío al responsable y colaborará dentro de su función.
No se exigirá contraseña y la identidad se verificará proporcionalmente. La denegación o conservación parcial debe justificarse e indicar vías de impugnación. No se ha confirmado para esta edición el nombre ni contacto específico del delegado/DPO; el contacto general no se presenta como nombramiento.
16. Niños y adolescentes
La gestión empresarial se dirige a personas autorizadas a representar la operación. El uso por menores requiere evaluar interés superior, información apropiada a la edad, bases y autorizaciones. Usar la aplicación no prueba consentimiento parental.
En Brasil rigen las normas de protección infantil, incluidas exigencias digitales pertinentes. En Europa, el consentimiento para servicios digitales ofrecidos directamente a niños depende de la ley local; Portugal fija 13 años para ese supuesto, sin sustituir capacidad civil ni otras garantías.
17. Automatización y decisiones relevantes
Reservas, límites, precios dinámicos y activación pueden seguir reglas del operador. Automatizar una rutina no significa por sí solo una decisión de efecto jurídico o impacto significativo sobre una persona.
Cuando una decisión exclusivamente automatizada tenga efectos regulados, se explicarán funcionamiento relevante, consecuencias y vías de revisión o impugnación. No se declara aquí perfilado crediticio, selección laboral u otras evaluaciones semejantes. Esta política no introduce finalidades nuevas de IA.
18. Versiones y términos de uso
Los cambios relevantes de finalidades, destinatarios o prácticas deben comunicarse adecuadamente y obtener nuevo consentimiento cuando sea necesario. La edición publicada no modifica permisos retroactivamente ni elimina derechos.
Los Términos de Uso regulan licencias, cuentas, credenciales, responsabilidades y contratación, por separado. Informar sobre privacidad no obtiene aceptación contractual. Esta edición está en revisión jurídica y operativa y no reemplaza contratos firmados.
19. Derechos bajo la LGPD
Según requisitos legales, puede obtener confirmación y acceso, corregir, pedir anonimización, bloqueo o borrado de datos innecesarios o irregulares, conocer destinatarios, retirar consentimiento, solicitar portabilidad y revisión automatizada e impugnar tratamientos.
Confirmación y acceso admiten respuesta simplificada inmediata; la declaración completa del artículo 19 se entrega en 15 días. Otros pedidos siguen plazos aplicables. Puede acudir a la Agência Nacional de Proteção de Dados (ANPD), sin renunciar a vías administrativas o judiciales.
20. Incidentes en Brasil
Los incidentes con riesgo o daño relevante exigen comunicación del responsable a ANPD y afectados en tres días hábiles, salvo reglas específicas. Se evalúan contexto y criterios del reglamento. La encargada informará a tiempo para cumplir estas obligaciones.
21. Transferencias bajo la LGPD
Los flujos amparados por la adecuación de la UE en Resolución CD/ANPD 32/2026 siguen su alcance y vigencia. Otros flujos requieren mecanismo de LGPD y Resolución 19/2024. Esta política no incorpora por sí sola cláusulas tipo en contratos de proveedores.
1. Portugal y operación europea
CICCLO TECHNOLOGY LDA, NIF 517907780, es la empresa informada para operar desde Portugal. Contrato y actividad determinan papel de responsable o encargada. Contacto: contato@cicclo.com. Rigen Reglamento (UE) 2016/679 (RGPD/GDPR), Ley portuguesa 58/2019 y normas pertinentes.
Contratar fuera de la UE no elimina leyes obligatorias locales ni hace GDPR la única ley mundial. Idioma y ubicación temporal no cambian automáticamente la empresa contratada.
2. Objeto y personas incluidas
Esta Política de Privacidad describe el tratamiento de datos en el sitio Cicclo, la aplicación Cicclo Lavanderia, plataformas, equipos conectados, atención e integraciones de la empresa identificada. Incluye visitantes, interesados comerciales, contratantes, personal autorizado y usuarios finales de lavanderías, comunidades y otras operaciones.
Una función disponible no implica recoger todos estos datos de todas las personas. La recogida debe limitarse a lo necesario. Leer esta política informa; no constituye consentimiento general ni aceptación de una multa.
3. Quién decide sobre los datos
Cicclo es responsable del tratamiento cuando determina finalidades y medios esenciales de sus relaciones comerciales, consultas, newsletter y administración y seguridad de sus cuentas y servicios.
Puede ser encargada del tratamiento al procesar datos de residentes, clientes o personal siguiendo instrucciones documentadas del contratante. El establecimiento, comunidad o red determina entonces el tratamiento a su cargo; Cicclo colabora en los derechos. Los papeles deben documentarse en el contrato y acuerdo de tratamiento, sin asumir que Cicclo siempre es responsable de toda operación.
4. Categorías de datos y origen
Según el servicio: nombre, correo, teléfono/WhatsApp, cuenta y vinculación a la operación; permisos y autenticación; pedidos, reservas, ciclos, bonos, créditos y RFID; referencias, importes y estado de pagos; eventos de equipos, IP, navegador, dispositivo y registros de acceso; mensajes, adjuntos e historial de atención.
Los datos proceden de la persona, del uso, del contratante, de sistemas de pago o integraciones autorizadas. El contacto web recibe nombre, correo, teléfono sin formato nacional, perfil, soluciones deseadas, observaciones y preferencia de comunicaciones. Prepara un correo en la aplicación del visitante; no confirma envío mediante un servidor de contacto. La newsletter recibe correo y origen de la inscripción.
5. Finalidades y necesidad
Los datos permiten registrar e identificar usuarios, prestar la solución contratada, organizar reservas y permisos, relacionar pagos y servicios, supervisar equipos y atender consultas. También pueden ser necesarios para facturación, obligaciones legales, disputas y prevención de fraude y accesos indebidos.
Los informes deben limitar datos identificables a lo necesario. Cuando sea posible, los análisis utilizarán datos agregados o realmente anonimizados. La seudonimización no elimina su carácter personal. Una finalidad nueva incompatible requiere evaluación e información.
6. Fundamentos del tratamiento
Cada finalidad debe tener una base jurídica acorde con la relación y la ley. Un servicio solicitado por el interesado puede basarse en ejecutar su contrato; registros obligatorios, en la ley; seguridad y mejoras proporcionales, en interés legítimo evaluado; comunicaciones opcionales y funciones que lo requieran, en consentimiento específico.
El contrato entre Cicclo y una empresa no convierte automáticamente los datos de sus clientes en necesarios para un contrato con el interesado. El contratante debe justificar sus tratamientos. Rechazar tratamientos opcionales no impedirá funciones independientes. Las reglas especiales de datos sensibles prevalecen.
7. Biometría y datos sensibles
El acceso puede incluir reconocimiento facial si forma parte del proyecto. Imágenes o patrones de identificación biométrica requieren evaluar necesidad, base adecuada, información destacada, acceso restringido y plazo de conservación. La publicidad del módulo no autoriza activarlo sobre cualquier persona.
El responsable debe definir quién administra esos datos y alternativas como escanear con la aplicación el QR de la pared. No envíe documentos, datos de salud u otros datos sensibles en campos libres si no son necesarios. Esta política no declara recogida de biometría por el sitio institucional.
8. Permisos de las aplicaciones
Cámara, ubicación, notificaciones y otras funciones solo deben solicitarse para el uso explicado, con información contextual y controles del dispositivo. Escanear un QR requiere cámara cuando se elige esa función. Los permisos reales dependen de la versión y plataforma.
Puede revisar permisos en el dispositivo. Rechazarlos puede limitar la función dependiente, sin justificar acceso adicional a contactos, fotografías o ubicación continua. Esta política no autoriza seguimiento ni envío de datos a herramientas de IA.
9. Destinatarios y terceros
El intercambio debe limitarse a contratantes autorizados y proveedores necesarios de infraestructura, pagos, atención, comunicaciones e integraciones, según funciones y contratos. La configuración web incluye Microsoft Azure, Intercom, Google Tag Manager y RD Station; su disponibilidad depende del entorno. No todos reciben todas las categorías.
Local/Dev no inicia automáticamente integraciones de producción; el botón de especialista puede abrir Intercom por iniciativa del visitante. WhatsApp, tiendas y enlaces externos tienen políticas propias. La comunicación a autoridades necesita obligación o fundamento jurídico. Un uso comercial adicional requiere su propia finalidad, información y base; esta política no lo autoriza.
10. Cookies, preferencias y comunicaciones
El sitio usa almacenamiento y preferencias técnicas, incluido el idioma. En Dev y producción, Google Analytics requiere consentimiento; en producción, las herramientas de marketing también pueden usar identificadores y cookies tras esa elección. Se puede rechazar o cambiar la preferencia en el pie de página. Los datos de los formularios no se envían a Analytics. Las cookies necesarias se separan de las no esenciales, con información sobre finalidad y duración.
En operaciones sujetas a reglas europeas, las cookies no esenciales de analítica y publicidad requieren consentimiento previo, rechazo efectivo y retirada. Borrar cookies en el navegador no sustituye esos controles. Newsletter y comunicaciones opcionales son voluntarias; puede pedir su cese en contato@cicclo.com. Los avisos del servicio son distintos de las campañas.
El sitio utiliza GeoJS para estimar el país mediante la dirección IP y seleccionar la opción de portugués mostrada. La consulta externa no solicita ubicación precisa, credenciales ni datos del formulario. Para esta preferencia, Cicclo guarda únicamente el código del país y la hora de consulta en el almacenamiento de sesión del navegador, hasta seis horas. El proveedor recibe la IP mediante la conexión; su política está en https://www.geojs.io/privacy/.
11. Tratamiento y transferencias internacionales
Infraestructura, atención remota, socios y la relación Brasil–Portugal pueden implicar acceso o almacenamiento en otros países. Cada flujo debe identificar destinatario, lugar, finalidad y mecanismo jurídico; pertenecer al grupo no exime de ello.
La adecuación mutua Brasil–UE reconocida en 2026 puede amparar flujos incluidos en las decisiones vigentes. Otros destinos o flujos requieren mecanismos válidos, como cláusulas tipo aplicables y garantías adicionales. No se presume adecuación para cada proveedor. Puede solicitar información sobre flujos y garantías al contacto de privacidad.
12. Conservación, borrado y copias
Cuentas y datos operativos se conservan durante la prestación y el tiempo adicional realmente necesario para finalidades justificadas. Facturación, obligaciones, disputas, fraude e incidentes pueden tener plazos propios. No se autoriza conservar todo indefinidamente.
Al terminar la finalidad, procede borrar o anonimizar salvo fundamento específico. Lo conservado tras eliminar la cuenta queda limitado a ese fundamento, sin uso como cuenta activa. Las copias siguen ciclos de sustitución y controles para no reintroducir datos borrados. Puede solicitar los criterios y plazos de su caso.
13. Seguridad e incidentes
El tratamiento debe aplicar medidas técnicas y organizativas proporcionales: control de acceso, confidencialidad, protección de comunicaciones, permisos y respuesta. Las medidas concretas dependen del servicio y deben documentarse; no se afirman certificaciones, auditorías ni invulnerabilidad.
Las credenciales son individuales y no se comparten. Informe accesos sospechosos inmediatamente, cambie contraseña y revise sesiones mediante funciones disponibles. El deber del usuario no excluye la seguridad a cargo de Cicclo. Los incidentes se evalúan y notifican según las reglas jurisdiccionales siguientes.
14. Eliminar cuenta y datos asociados
Para solicitar por la web eliminar su cuenta Cicclo/Cicclo Lavanderia, escriba a contato@cicclo.com, preferiblemente desde el correo registrado. Identifique aplicación y cuenta. No envíe contraseña, código ni documento salvo necesidad e indicación específica. El botón abre un borrador; solo envía la solicitud cuando usted lo envíe.
La verificación será proporcional. Confirmada la solicitud, cuenta y datos asociados deben borrarse o anonimizarse, salvo registros legítimamente conservados que se explicarán. Desinstalar o desactivar temporalmente no equivale a eliminar. El borrado no cancela automáticamente servicios o suscripciones cobrados por terceros; pueden necesitar cancelación en su canal, sin bloquear indebidamente la petición.
Solicitar eliminación de cuenta por correo15. Contacto y ejercicio de derechos
El contacto de privacidad actualmente informado es contato@cicclo.com. Indique empresa, servicio y derecho solicitado. Si decide el tratamiento un establecimiento o comunidad, Cicclo orientará el envío al responsable y colaborará dentro de su función.
No se exigirá contraseña y la identidad se verificará proporcionalmente. La denegación o conservación parcial debe justificarse e indicar vías de impugnación. No se ha confirmado para esta edición el nombre ni contacto específico del delegado/DPO; el contacto general no se presenta como nombramiento.
16. Niños y adolescentes
La gestión empresarial se dirige a personas autorizadas a representar la operación. El uso por menores requiere evaluar interés superior, información apropiada a la edad, bases y autorizaciones. Usar la aplicación no prueba consentimiento parental.
En Brasil rigen las normas de protección infantil, incluidas exigencias digitales pertinentes. En Europa, el consentimiento para servicios digitales ofrecidos directamente a niños depende de la ley local; Portugal fija 13 años para ese supuesto, sin sustituir capacidad civil ni otras garantías.
17. Automatización y decisiones relevantes
Reservas, límites, precios dinámicos y activación pueden seguir reglas del operador. Automatizar una rutina no significa por sí solo una decisión de efecto jurídico o impacto significativo sobre una persona.
Cuando una decisión exclusivamente automatizada tenga efectos regulados, se explicarán funcionamiento relevante, consecuencias y vías de revisión o impugnación. No se declara aquí perfilado crediticio, selección laboral u otras evaluaciones semejantes. Esta política no introduce finalidades nuevas de IA.
18. Versiones y términos de uso
Los cambios relevantes de finalidades, destinatarios o prácticas deben comunicarse adecuadamente y obtener nuevo consentimiento cuando sea necesario. La edición publicada no modifica permisos retroactivamente ni elimina derechos.
Los Términos de Uso regulan licencias, cuentas, credenciales, responsabilidades y contratación, por separado. Informar sobre privacidad no obtiene aceptación contractual. Esta edición está en revisión jurídica y operativa y no reemplaza contratos firmados.
19. Derechos bajo el GDPR
Puede pedir acceso, rectificación, supresión, limitación y, según requisitos, portabilidad y oposición; retirar consentimiento e impugnar decisiones exclusivamente automatizadas reguladas. Se respeta oposición al marketing directo.
La respuesta se debe en un mes; cabe prórroga de dos meses adicionales cuando sea necesaria, informando y justificando en el primero. Puede reclamar a CNPD o autoridad de residencia habitual, trabajo o presunta infracción, y ejercer recursos judiciales.
20. Violaciones en Europa
Se documentará la violación. Si existe riesgo para derechos y libertades, se notificará sin demora indebida y, si es posible, en 72 horas desde conocerla. Alto riesgo exige informar a afectados sin demora, salvo excepciones legales. La encargada informa al responsable sin demora indebida.
21. Transferencias europeas
Fuera del Espacio Económico Europeo rige capítulo V GDPR. La adecuación de Brasil por la Comisión Europea en 2026 se usa dentro de su alcance, sin eliminar otros deberes. Sin adecuación aplicable, se evaluarán garantías, cláusulas tipo y medidas adicionales, sin afirmar certificaciones no verificadas.
No envíe contraseñas ni códigos. Es el contacto ya informado por Cicclo; abrir un borrador no envía automáticamente una solicitud.