Política de privacidad

Actualizado el 5 de septiembre de 2026

Esta política explica, en lenguaje sencillo, qué datos recoge el sitio Orafolio (orafolio.com), por qué los recoge, con quién los comparte y qué puedes hacer al respecto. Se aplica a todas las páginas del sitio, en los seis idiomas, y a la compra de los ebooks que vendemos aquí.

Quién es el responsable de tus datos

OraFolio es el sitio y la marca que opera la empresa identificada a continuación, responsable del tratamiento de los datos personales recogidos aquí:

Razón social: Pagar Fácil Ltda
CNPJ: 67.549.049/0001-79
Dirección: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200
Correo electrónico de contacto:
Correo electrónico para asuntos de privacidad:

Somos una empresa brasileña, y el tratamiento sigue la ley brasileña aplicable: la Ley General de Protección de Datos brasileña (Ley 13.709/2018 — LGPD), el Código de Defensa del Consumidor brasileño (Ley 8.078/1990) y el Marco Civil de Internet brasileño (Ley 12.965/2014). Si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, conservas además los derechos irrenunciables que te reconoce la ley de tu país de residencia.

El principio que seguimos

Recogemos lo mínimo necesario. El blog se lee sin registro, sin inicio de sesión y sin cookie de rastreo. Los datos personales solo aparecen cuando decides comprar un ebook, escribirnos a nuestro correo electrónico o valorar un producto que compraste.

Datos que recogemos

Cuando solo lees el blog

Nuestra medición de audiencia es propia y está diseñada para no identificar a nadie. Al abrir una página registramos, en contadores diarios agregados:

El país, la región y la ciudad aproximados que informa el borde de Cloudflare a partir de la conexión. No guardamos tu dirección IP.
La ruta de la página visitada y la página de entrada.
El origen de la visita: si llegaste directamente, desde un buscador, desde una red social, desde otro sitio o desde una campaña marcada con parámetros UTM. Guardamos solo el dominio de origen, nunca la dirección completa.
El término buscado, cuando el propio buscador lo envía en el referente. Google y la mayoría de los motores no lo envían.
El idioma preferido del navegador (el primer elemento de la cabecera Accept-Language).
El navegador, el sistema operativo y el tipo de aparato (ordenador, móvil o tableta), leídos preferentemente de los Client Hints y, a falta de ellos, del user agent.
La hora del día de la visita.

Para contar visitantes únicos y sesiones sin usar cookies generamos un código revuelto: aplicamos la función SHA-256 sobre la combinación de un secreto aleatorio del día, tu dirección IP, tu user agent y la identificación del sitio. La IP y el user agent entran en esa cuenta y mueren en ella: no quedan grabados en ningún sitio, ni siquiera en un registro. El secreto del día lo sortea la propia base de datos, cambia a medianoche y se borra en un plazo máximo de siete días, lo que hace el código irreversible e impide que te siga de un día para otro. En la práctica: quien vuelve mañana se cuenta como un visitante nuevo, y preferimos esa imprecisión antes que crear un identificador permanente.

Para medir el tiempo de permanencia hay un pequeño fragmento de código al final de la página que suma cuánto tiempo estuvo visible la pestaña y envía ese número, y solo ese número, cuando sales de la página. No usa cookies ni ningún almacenamiento en tu aparato.

Cuando compras un ebook

En las páginas en español, el pago es únicamente con tarjeta de crédito y el formulario recoge solo:

Nombre completo.
Correo electrónico.
Los datos de la tarjeta: número, nombre impreso, caducidad y código de seguridad.

No te pedimos documento de identidad, código postal ni dirección. Pix y boleto bancario, medios de pago locales brasileños, solo existen en las páginas en portugués, porque exigen un documento brasileño (CPF) que el medio de pago necesita para emitir el cobro; en esas páginas el formulario recoge también ese documento.

Nuestra plataforma de pagos transmite los datos de la tarjeta a la entidad de pago que emite el cobro —Asaas o Mercado Pago— y nunca quedan grabados en nuestra base de datos, en nuestro registro de auditoría ni en ningún log. Guardamos, cuando el procesador nos los devuelve, únicamente los cuatro últimos dígitos y la marca de la tarjeta, para que reconozcas la compra.

También registramos los datos del propio pedido: producto, importe, moneda, medio de pago, situación del pago, fecha y el idioma en el que se hizo la compra.

Cuando hablas con nosotros

Si escribes a nuestra dirección de correo electrónico, guardamos el mensaje, el remitente, la fecha y nuestra respuesta, para poder dar continuidad a la atención y acreditar lo acordado.

Cuando valoras un producto

Solo quien ha comprado puede valorar, y la valoración se hace desde la página del propio pedido. Guardamos la puntuación, el texto y el nombre de pila del comprador. Publicamos solo el nombre de pila: nunca el apellido, el correo electrónico ni ningún otro dato. La valoración pasa por moderación antes de aparecer en el sitio.

Para qué usamos los datos y con qué base legal

Procesar la compra, cobrar y entregar el ebook — ejecución del contrato (LGPD, art. 7, V). Sin esos datos no hay forma de emitir el cobro ni de liberar el archivo.
Enviar correos sobre tu pedido (cobro generado, pago confirmado, enlace de descarga) — ejecución del contrato.
Emitir documentos fiscales y conservar registros contables y de transacción — cumplimiento de una obligación legal y regulatoria (LGPD, art. 7, II).
Conservar registros de acceso a la aplicación en la forma exigida por el Marco Civil de Internet brasileño — cumplimiento de una obligación legal.
Atenderte por correo electrónico — ejecución del contrato o interés legítimo en prestar soporte (LGPD, art. 7, IX).
Medir la audiencia de forma agregada y sin identificación, para saber qué contenido resulta útil — interés legítimo. Como no hay identificador persistente ni dato que permita llegar hasta ti, el impacto sobre tu privacidad es mínimo.
Publicar valoraciones de compradores — ejecución del contrato e interés legítimo en informar a otros lectores, siempre con el texto que tú mismo escribiste y bajo moderación.
Enviar un único recordatorio de carrito abandonado, cuando empezaste una compra y dejaste tu correo electrónico — interés legítimo en marketing directo, con enlace de baja en todos los mensajes.
Mostrar publicidad, cuando la publicidad esté activa — interés legítimo para los anuncios no personalizados y consentimiento para los anuncios personalizados, en las regiones donde el consentimiento es exigible.
Prevenir el fraude y el abuso en el pago y en las descargas — interés legítimo y cumplimiento de una obligación legal.

Puedes oponerte a cualquier tratamiento basado en el interés legítimo escribiendo al correo electrónico de privacidad indicado en esta política.

Con quién compartimos

No vendemos datos personales. La plataforma de pagos PagarFácil no es un tercero: pertenece a la misma empresa responsable de este sitio. Quienes reciben datos desde fuera son las entidades de pago que emiten y liquidan el cobro. Los compartimos solo con quien es necesario para que el sitio funcione, y solo lo necesario:

Cloudflare, Inc. — alojamiento, red de distribución, base de datos y almacenamiento de los archivos. Todas las páginas pasan por ella.
Asaas (Asaas Gestão Financeira Instituições de Pagamento S.A.) — entidad de pago brasileña que emite y liquida los cobros con tarjeta de crédito y, en las páginas en portugués, también con Pix y boleto. Recibe nombre, correo electrónico, documento (cuando corresponde) y los datos de la tarjeta.
Mercado Pago — procesamiento de pagos, cuando esa sea la pasarela activa. Recibe los mismos datos.
Cloudflare Email Service — envío y recepción de los correos transaccionales del sitio.
Google (AdSense) — cuando la publicidad esté activa, según la sección sobre anuncios más abajo.
Autoridades públicas, cuando exista una orden judicial o una obligación legal.

Cada uno de esos proveedores trata los datos para la finalidad contratada, siguiendo nuestras instrucciones o, en el caso de los medios de pago, también como responsables propios de la información que necesitan para cumplir obligaciones regulatorias del sector financiero.

Transferencia internacional

Nuestros proveedores de infraestructura y de publicidad operan servidores fuera de Brasil, incluidos Estados Unidos y la Unión Europea. Eso significa que los datos pueden tratarse en el extranjero. La transferencia se ampara en el art. 33 de la LGPD — necesaria para la ejecución del contrato — y en las garantías contractuales que ofrecen esos proveedores, incluidas cláusulas tipo de protección de datos.

Cuánto tiempo los guardamos

Datos de pedidos, pagos y facturas — durante el plazo exigido por la legislación fiscal y civil, contado desde el fin de la relación. Después se eliminan o se anonimizan.
Registros de acceso a la aplicación — durante el plazo del Marco Civil de Internet brasileño.
Correos intercambiados con el soporte — mientras sean útiles para la atención y para la defensa de derechos.
Secreto diario de la medición de audiencia — siete días como máximo, y después se borra.
Estadísticas de audiencia — se conservan indefinidamente, porque son contadores agregados que no identifican a nadie.
Valoraciones publicadas — mientras el producto siga a la venta o hasta que pidas su retirada.

Cookies y tecnologías parecidas

El sitio no usa cookies de análisis, de rastreo entre sitios ni de redes sociales.

Cuando abres la página de pago grabamos una cookie llamada of_cc. Guarda únicamente el identificador aleatorio de tu sesión de compra, dura 24 horas y es de tipo httpOnly (el JavaScript de la página no puede leerla). No contiene nombre, correo electrónico ni ningún dato que te identifique directamente. Sirve para no abrir una sesión de compra nueva cada vez que se recarga la página y para vincular la compra concluida con la sesión iniciada.

Cookies de los medios de pago

Al ser dirigido a una página de la entidad de pago, o al cargarse componentes suyos, tu navegador puede recibir cookies de ese proveedor. Se rigen por la política de privacidad del propio procesador, no por esta.

Cookies de publicidad

Consulta la sección siguiente.

Cómo controlar las cookies

Todos los navegadores permiten bloquear o borrar cookies desde los ajustes de privacidad. Bloquear la cookie del pago no impide comprar, pero puede hacer que el sitio trate cada carga de la página de pago como una sesión nueva.

Google, como proveedor tercero, usa cookies (entre ellas las del dominio DoubleClick) e identificadores parecidos para mostrar y medir anuncios.
Esas cookies permiten a Google y a sus socios mostrar anuncios basados en tus visitas a este y a otros sitios de internet.
Puedes desactivar la publicidad personalizada de Google en la configuración de anuncios, en adssettings.google.com.
Puedes desactivar la publicidad personalizada de otras empresas participantes en www.aboutads.info/choices y, en Europa, en www.youronlinechoices.eu.
El uso de cookies y de datos por parte de Google en publicidad está descrito en su política de tecnologías publicitarias, en policies.google.com/technologies/ads.
Rechazar la personalización no elimina los anuncios: pasan a ser no personalizados, elegidos por el contenido de la página y por la ubicación aproximada.

Para visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, los anuncios personalizados y la lectura o grabación de información en el aparato solo se producen previo consentimiento, recogido por una plataforma de gestión del consentimiento (CMP) certificada en el marco del TCF del IAB, con la opción de rechazar y de cambiar de idea después. Mientras los anuncios no estén activados en este sitio, no se graba ninguna cookie publicitaria.

No hacemos remarketing basado en listas de clientes ni enviamos a los anunciantes tu correo electrónico o los datos de tu compra.

Tus derechos

La LGPD (art. 18) te garantiza que puedas pedir, en cualquier momento:

Confirmación de que tratamos datos tuyos y acceso a ellos.
Corrección de datos incompletos, inexactos o desactualizados.
Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados fuera de la ley.
Portabilidad a otro proveedor.
Eliminación de los datos tratados con base en tu consentimiento.
Información sobre con quién compartimos tus datos.
Información sobre la posibilidad de no consentir y sobre las consecuencias de no hacerlo.
Revocación del consentimiento.
Oposición al tratamiento realizado con base en el interés legítimo.
Revisión de decisiones automatizadas, cuando las haya.

Si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, conservas los derechos irrenunciables que te reconoce la ley de tu país de residencia, incluidos los derechos del RGPD y del RGPD del Reino Unido — acceso, rectificación, supresión, limitación, portabilidad y oposición — y el derecho a reclamar ante la autoridad de protección de datos de tu país.

Para ejercer cualquiera de ellos, escribe a nuestro responsable de protección de datos:

Encargado de protección de datos (DPO):
Contacto general:

Respondemos normalmente en un plazo de dos días hábiles y, en todo caso, dentro de los plazos legales. Podemos pedirte información adicional para confirmar que eres tú quien lo solicita: por ejemplo, que el mensaje salga del correo electrónico usado en la compra.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos brasileña (ANPD) y, si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, ante la autoridad de protección de datos de tu país.

Seguridad

El sitio funciona íntegramente sobre HTTPS, con HSTS. Los archivos que vendemos están en un almacenamiento privado y solo se liberan mediante una dirección con un código aleatorio vinculado a un pedido pagado. Los datos de tarjeta no pasan por nuestra base de datos. El acceso al panel administrativo está protegido por contraseña con derivación de clave (PBKDF2), sesiones con caducidad y protección contra peticiones falsificadas. Ningún sistema es infalible: si se produce un incidente de seguridad con riesgo relevante, se lo comunicaremos a los titulares y a la ANPD en los términos del art. 48 de la LGPD.

Niños y adolescentes

El sitio no está dirigido a menores de 18 años y no recogemos conscientemente datos de niños ni de adolescentes. Las compras deben hacerlas mayores de 18 años. Si eres responsable de un menor y crees que nos ha enviado datos, escribe a y procederemos a eliminarlos.

Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. La aprobación o el rechazo de un pago los decide la entidad de pago y la entidad emisora de tu tarjeta, según sus propios criterios.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el sitio, en los proveedores o en la ley. La versión vigente es siempre la publicada en esta página, con la fecha de actualización al pie. Los cambios relevantes se señalarán en el propio sitio.

Contacto y delegado

Dudas, solicitudes y reclamaciones sobre privacidad:

Encargado del tratamiento de datos personales (DPO):
Contacto general:
Razón social: Pagar Fácil Ltda
CNPJ: 67.549.049/0001-79
Dirección: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200

Última actualización: 6 de septiembre de 2026.