Política de Privacidad
Vigente desde: 1 de enero de 2026
1. Responsable del tratamiento
El sitio bymangia.space (en adelante, "el Sitio") es operado por:
Marcelo Mangiacavalli RUC: 9131989-7 Av. Santa Teresa 2790, Asunción, Paraguay Correo de contacto en materia de privacidad: mangiam@bymangia.space
Marcelo Mangiacavalli actúa como responsable del tratamiento de los datos personales recabados a través del Sitio y atiende personalmente las solicitudes de ejercicio de derechos.
2. Alcance y normativa aplicable
Esta política se aplica a bymangia.space, sus subdominios y todos los formularios, descargas, cuentas de usuario y áreas de acceso restringido alojados en ellos.
El Sitio es accesible globalmente. Según dónde residas, te amparan además:
- Paraguay: Ley N.º 7593/2025 de Protección de Datos Personales, promulgada el 27 de noviembre de 2025, con plena exigibilidad a partir de noviembre de 2027. Sus principios se aplican desde ya.
- Unión Europea y Espacio Económico Europeo: Reglamento (UE) 2016/679 (RGPD).
- Reino Unido: UK GDPR y Data Protection Act 2018.
- Argentina: Ley N.º 25.326 de Protección de los Datos Personales y normativa complementaria de la Agencia de Acceso a la Información Pública (AAIP).
- Chile: Ley N.º 19.628 y, a partir de su entrada en vigencia, la Ley N.º 21.719.
- Estados Unidos: California Consumer Privacy Act (CCPA), modificada por la CPRA, y las leyes estatales de privacidad equivalentes de otros estados.
Cuando dos normas difieren, se aplica la más protectora para vos.
3. Qué datos tratamos
| Categoría | Datos concretos | Cómo los obtenemos |
|---|---|---|
| Datos de contacto | Nombre, correo electrónico, empresa, contenido del mensaje | Los cargás en el formulario de contacto |
| Datos de cuenta | Correo electrónico, contraseña cifrada, nombre, idioma preferido, fecha de registro | Los cargás al crear tu cuenta |
| Registro de aceptación | Fecha, hora, dirección IP y versión de los documentos legales que aceptaste | Se registra al aceptar los Términos y esta Política |
| Datos de acceso a contenido | Materiales consultados o descargados desde tu cuenta, fecha y hora | Se registran al usar el área de usuarios registrados |
| Datos de contratación | Nombre, correo electrónico, datos de facturación y detalle de lo adquirido | Los cargás al contratar herramientas o servicios |
| Datos técnicos | Dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma, páginas visitadas, fecha y hora, sitio de procedencia | Se registran automáticamente al navegar |
| Cookies e identificadores | Ver sección 5 | Se almacenan en tu dispositivo |
| Comunicaciones | Correos que nos enviás y nuestras respuestas | Los aportás vos |
No procesamos datos de tarjetas de crédito ni de cuentas bancarias. Las compras se realizan en plataformas de terceros (Amazon y, cuando estén habilitadas, pasarelas de pago locales y Mercado Libre), que actúan como responsables independientes de los datos de pago bajo sus propias políticas.
No tratamos datos sensibles (salud, origen étnico, convicciones religiosas o políticas, afiliación sindical, vida u orientación sexual, datos biométricos o genéticos). No los incluyas en los formularios.
No vendemos datos personales ni los compartimos para publicidad comportamental de terceros, en el sentido que la CCPA y la CPRA dan a los términos "sell" y "share".
No tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente, ni elaboramos perfiles con ese fin.
4. Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal (RGPD, art. 6) | Equivalente en Paraguay, Argentina y Chile |
|---|---|---|---|
| Responder tus consultas y gestionar el contacto profesional | Contacto | Interés legítimo y, en su caso, medidas precontractuales | Consentimiento libre, expreso e informado |
| Crear y administrar tu cuenta de usuario | Cuenta | Ejecución de contrato | Ejecución de la relación y consentimiento |
| Acreditar que aceptaste los Términos y esta Política | Registro de aceptación | Obligación legal y responsabilidad proactiva | Deber de acreditar el consentimiento |
| Dar acceso a contenidos gratuitos restringidos a usuarios registrados | Cuenta, acceso a contenido | Ejecución de contrato | Ejecución de la relación |
| Entregar y dar soporte a las herramientas y contenidos adquiridos | Contratación | Ejecución de contrato | Ejecución de la relación |
| Emitir y conservar comprobantes | Contratación | Obligación legal | Obligación legal tributaria |
| Enviar comunicaciones sobre contenidos, artículos, herramientas o conferencias | Contacto, cuenta | Consentimiento, revocable en cualquier momento | Consentimiento |
| Operar, asegurar y depurar el Sitio, y mitigar ataques | Técnicos | Interés legítimo en la seguridad e integridad del servicio | Interés legítimo y deber de seguridad |
| Medir audiencia de forma agregada | Cookies analíticas | Consentimiento | Consentimiento |
| Cumplir obligaciones legales y atender requerimientos de autoridades | Los que correspondan | Obligación legal | Obligación legal |
Cuando la base es el consentimiento, podés retirarlo cuando quieras. El retiro no afecta la licitud del tratamiento anterior.
5. Cookies y tecnologías similares
El Sitio usa tres categorías de cookies:
Estrictamente necesarias. Sesión, autenticación, seguridad, mitigación de ataques y memoria de tus preferencias de idioma y de consentimiento. Incluyen las cookies técnicas de Cloudflare (__cf_bm, cf_clearance) y las de sesión de Supabase. No requieren autorización porque sin ellas el Sitio no funciona.
Analíticas. El Sitio utiliza Google Analytics (cookies _ga y _ga_*) para medir el uso agregado de las páginas: visitas, origen del tráfico, contenidos más consultados y comportamiento de navegación. Google LLC actúa como encargado del tratamiento. La dirección IP se trata de forma anonimizada cuando la configuración lo permite.
De terceros incrustados. El reproductor de Spotify, los vídeos de YouTube y los enlaces a LinkedIn, X y Amazon pueden instalar sus propias cookies y recibir tu dirección IP cuando cargás o hacés clic en ese contenido. Esos tratamientos se rigen por las políticas de privacidad de cada proveedor, no por esta.
Las cookies analíticas y de terceros no esenciales solo se activan si prestás tu consentimiento en el panel de preferencias. Hasta que lo hagas, esos scripts permanecen bloqueados. Podés cambiar tu elección en cualquier momento desde el enlace "Preferencias de cookies" disponible en el pie del Sitio, o borrando las cookies desde tu navegador.
6. Quién más accede a tus datos
No cedemos tus datos a terceros con fines comerciales. Los comparten únicamente los proveedores que prestan servicios bajo contrato, con instrucciones nuestras y con obligación de confidencialidad:
| Proveedor | Función | Ubicación del tratamiento |
|---|---|---|
| Lovable | Alojamiento y entrega del Sitio | Estados Unidos y red global del proveedor |
| Cloudflare, Inc. | Proxy inverso, DNS, seguridad perimetral y mitigación de ataques | Red global, con nodo más cercano al visitante |
| Supabase | Base de datos, autenticación, almacenamiento de archivos y correos transaccionales de cuenta | Estados Unidos, región us-east-1 |
| Google LLC | Analítica web (Google Analytics) | Estados Unidos y red global del proveedor |
Cuando adquieras libros o herramientas, la plataforma de venta correspondiente (Amazon y, en el futuro, pasarelas locales de Paraguay o Mercado Libre en Argentina) trata tus datos de compra y de pago como responsable independiente, bajo sus propias condiciones. No recibimos tus datos financieros.
Si te suscribís al newsletter, la suscripción se gestiona íntegramente en LinkedIn bajo su propia política de privacidad, y no recibimos ni administramos esa lista.
También podemos revelar datos cuando lo exija una autoridad competente, una obligación legal o la defensa de derechos en sede judicial o administrativa.
7. Transferencias internacionales
El responsable está domiciliado en Paraguay y la infraestructura del Sitio se aloja principalmente en Estados Unidos. Eso significa que tus datos pueden tratarse fuera de tu país de residencia.
Desde la Unión Europea, el EEE y el Reino Unido. Las transferencias se amparan en los mecanismos del capítulo V del RGPD: Cláusulas Contractuales Tipo de la Comisión Europea suscritas con los proveedores, junto con las medidas técnicas y organizativas complementarias que correspondan, entre ellas el cifrado en tránsito y en reposo y la minimización de los datos transferidos.
Desde Argentina. Argentina cuenta con decisión de adecuación de la Comisión Europea y su normativa admite la transferencia internacional con consentimiento informado del titular y garantías contractuales adecuadas, ambas presentes en este tratamiento.
Desde Paraguay y Chile. Las transferencias se realizan sobre la base de tu consentimiento informado y de compromisos contractuales que exigen al destinatario un nivel de protección equivalente al de esta política.
Podés pedir copia de las garantías aplicables escribiendo a mangiam@bymangia.space.
8. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Mensajes del formulario de contacto | 24 meses desde el último intercambio |
| Cuentas de usuario | Mientras la cuenta esté activa, más 12 meses desde la baja |
| Registro de aceptación de documentos legales | Mientras la cuenta esté activa, más el plazo de prescripción de las acciones aplicables |
| Suscripción a comunicaciones | Hasta que retires el consentimiento |
| Registros técnicos y de seguridad | 12 meses |
| Comprobantes fiscales y documentación contable | 10 años, conforme a la normativa tributaria paraguaya |
Vencido el plazo, los datos se eliminan o se anonimizan de forma irreversible, salvo que una obligación legal exija conservarlos por más tiempo.
9. Tus derechos
En todas las jurisdicciones cubiertas podés solicitar: acceso a tus datos, rectificación de los inexactos, supresión, oposición al tratamiento, limitación del tratamiento, portabilidad en formato estructurado y de uso común, y retiro del consentimiento.
Si residís en la Unión Europea, el EEE o el Reino Unido, además tenés derecho a no ser objeto de decisiones automatizadas y a reclamar ante tu autoridad de control nacional.
Si residís en California u otro estado de Estados Unidos con ley de privacidad, podés solicitar el detalle de las categorías de datos recabados y de sus destinatarios, su eliminación, su corrección, y optar por excluirte de cualquier venta o compartición. Como se indicó, no vendemos ni compartimos datos en el sentido de esas leyes. No se aplica ningún trato discriminatorio a quien ejerce sus derechos. Podés designar a un agente autorizado para actuar en tu nombre.
Cómo ejercerlos. Escribí a mangiam@bymangia.space indicando el derecho que invocás. La respuesta llega dentro de los 30 días corridos, plazo ampliable cuando la solicitud sea compleja, en cuyo caso se te avisa antes del vencimiento. Podemos pedirte información adicional razonable para verificar tu identidad, únicamente con ese fin.
Si tenés cuenta en el Sitio, también podés descargar tus datos y solicitar la eliminación de la cuenta desde tu panel de usuario.
Reclamaciones ante la autoridad de control:
- Paraguay: Agencia Nacional de Protección de Datos Personales, dependiente del MITIC.
- Unión Europea y EEE: la autoridad de tu país de residencia o de trabajo.
- Reino Unido: Information Commissioner's Office (ICO).
- Argentina: Agencia de Acceso a la Información Pública (AAIP).
- Chile: Agencia de Protección de Datos Personales, conforme a la Ley 21.719.
- Estados Unidos: la fiscalía general de tu estado y, en California, la California Privacy Protection Agency.
10. Menores de edad
El Sitio se dirige a profesionales y no está destinado a menores. No se recaban conscientemente datos de personas menores de 16 años, o de la edad mínima que fije la ley de tu país, que en Estados Unidos es de 13 años a los efectos de COPPA. Si se detecta que se recibieron datos de un menor sin autorización de quien ejerce la patria potestad, se eliminan. Si creés que eso ocurrió, escribinos.
11. Seguridad y notificación de brechas
Se aplican medidas técnicas y organizativas razonables: cifrado en tránsito mediante TLS, cifrado en reposo en la base de datos, contraseñas almacenadas con funciones de derivación de clave, control de accesos basado en roles, principio de mínimo privilegio, políticas de seguridad a nivel de fila en la base de datos, registro de eventos, copias de respaldo y protección perimetral.
Ningún sistema es infalible. Si se produce una vulneración de seguridad que suponga un riesgo para tus derechos, se notificará a la autoridad de control competente dentro de las 72 horas desde que se tome conocimiento, y a vos sin dilación indebida cuando el riesgo sea alto. La gestión de incidentes está a cargo directo de Marcelo Mangiacavalli, en la casilla mangiam@bymangia.space.
12. Cambios en esta política
Esta política puede actualizarse. La versión vigente se publica siempre en esta misma dirección, con su fecha de vigencia. Si el cambio es sustancial y afecta tratamientos basados en tu consentimiento, se te comunicará y, cuando corresponda, se te pedirá un consentimiento nuevo antes de continuar usando tu cuenta.
13. Contacto
Marcelo Mangiacavalli Av. Santa Teresa 2790, Asunción, Paraguay mangiam@bymangia.space