Política de privacidad: Monyzo

Última actualización: 28 de agosto de 2026

Monyzo es operado por SUMMITFOLK, LLC, con inscripción en EIN con el n.º 37-2206694, con sede en 7345 W Sand Lake Rd, Ste 210, Office 4403, Orlando, FL 32819, Estados Unidos ("Monyzo", "nosotros" o "nuestro").

La intermediación y monetización publicitaria del sitio está a cargo de Timo Midia LTDA, con inscripción en CNPJ con el n.º 62.179.475/0001-44, con sede en Rua Ana de Carvalho Silveira, nº 287, Apto 302, Silveira, Belo Horizonte/MG, CEP 31.140-440, Brasil, responsable de la intermediación y monetización del inventario de publicidad programática mostrado en el sitio.

Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos los datos personales de nuestros visitantes y lectores, de conformidad con la Lei Geral de Proteção de Dados Pessoais (LGPD, Ley n.º 13.709/2018), el Marco Civil da Internet (Ley n.º 12.965/2014), el Código de Defesa do Consumidor (Ley n.º 8.078/1990) y, cuando corresponda, las leyes de protección de datos de los demás países a los que dirigimos contenido, detalladas en la Adenda Local al final de este documento. Al acceder o utilizar el sitio, usted declara que ha leído, comprendido y aceptado este documento.

1. ALCANCE DE LA POLÍTICA

Esta Política se aplica al procesamiento de datos personales en el contexto de este sitio web y las tecnologías utilizadas en él y, cuando corresponda, en el contexto de las propiedades digitales y el inventario publicitario operado o monetizado por Timo Midia LTDA en relación con el sitio web. Cubre actividades como seguridad, medición, prevención de fraude y tráfico no válido, mejora del rendimiento, entrega y verificación de publicidad y soporte al usuario.

Esta Política no se aplica a sitios web, productos o servicios de terceros, incluso cuando se acceda a través de enlaces o anuncios aquí mostrados, ni a entornos que indiquen expresamente a otra empresa como responsable principal.

Cuando exista un Anexo local aplicable a su país o jurisdicción relevante, ese Anexo complementará esta Política. En caso de conflicto, el Anexo Local prevalecerá solo en la medida necesaria para cumplir con la ley local obligatoria.

2. NATURALEZA DE LA OPERACIÓN (ADTECH)

Timo Midia LTDA actúa como una AdTech especializada en infraestructura técnica, gestión de inventario publicitario digital, optimización y monetización de espacios publicitarios para editoriales y medios de comunicación. Sus actividades incluyen la entrega de publicidad programática, medición de audiencia, prevención de fraude de tráfico, bots y abuso técnico, así como soluciones de marketing por correo electrónico y boletines informativos para retener su propia audiencia.

3. PRINCIPIOS DE PRIVACIDAD

Adoptamos controles técnicos y administrativos basados en los siguientes principios:

Transparencia: proporcionar información clara sobre las finalidades del tratamiento de datos. Finalidad: Tratar los datos únicamente con fines legítimos e informados. Minimización: recoger los datos necesarios y proporcionales para la operación. Seguridad y prevención: adoptar medidas razonables para proteger los datos y mitigar los riesgos de incidentes. Responsabilidad: Responsabilidad por adoptar medidas de cumplimiento efectivas. Respeto a las elecciones de los usuarios: garantizar el consentimiento viable y mecanismos de gestión de opt-out, cuando corresponda. Retención limitada: conservar los datos sólo durante el tiempo necesario para fines legítimos.

4. DEFINICIONES IMPORTANTES

Datos personales: información que identifica o hace identificable a una persona física, incluidos los identificadores en línea. Datos técnicos: registros generados por los dispositivos durante el acceso, como registros, metadatos de red y características del software. Datos agregados o anonimizados: información sometida a procesos que impiden una asociación razonable con un individuo. Cookies: pequeños archivos almacenados en el navegador para registrar preferencias y parámetros técnicos. Píxeles, etiquetas y web beacons: elementos utilizados para monitorear eventos, como la entrega de anuncios o las aperturas de correos electrónicos. Publicidad programática: compra y venta automatizada de espacios publicitarios. Identificadores online: códigos técnicos, como IDs procedentes de cookies o publicidad, asociados a navegadores o dispositivos. Tráfico no válido (IVT): Impresiones, clics o eventos generados artificialmente o por bots que distorsionan métricas reales, incluidos clics incentivados o engañosos. Responsable del tratamiento: agente que determina los principales fines y medios del tratamiento. Operador/Procesador: agente que procesa datos en nombre y bajo instrucciones del Responsable. Responsable independiente: agente tercero que determina sus propios fines de tratamiento al interactuar con el ecosistema.

5. FUNCIONES Y DIVISIÓN DE FUNCIONES

5.1 Nuestro papel

Somos responsables del funcionamiento editorial de este sitio web, del contenido publicado, del dominio, del hosting (excepto cuando se contrate con Timo Midia LTDA), de nuestros propios formularios, de los productos y servicios proporcionados y de responder a las solicitudes relacionadas con este contenido.

5.2 Función de Timo Midia LTDA

Dependiendo del contexto técnico de la operación, Timo Midia LTDA puede actuar:

Como Responsable del tratamiento, cuando determina los fines y medios del tratamiento, como en la gestión de la seguridad de sus propias campañas y en la protección de su infraestructura; Como Operador/Procesador, cuando proporciona tecnología o procesa datos en nuestro nombre, siguiendo nuestras instrucciones; Como socio técnico de monetización, trabajando en la infraestructura que conecta el sitio web con las redes de demanda publicitaria; Además de Controladores Independientes, como Google, SSPs, DSPs, ad exchanges, ad servers y herramientas de medición y antifraude, que pueden procesar datos bajo sus propias políticas, bases legales y responsabilidades.

5.3 División de responsabilidades

Timo Midia LTDA no será automáticamente responsable del contenido editorial, hosting, dominio, aviso legal, formularios propios, servicio comercial, productos, servicios o promesas comerciales de este sitio web, cuando estas actividades permanezcan bajo nuestro control. No seremos automáticamente responsables de la capa de tecnología publicitaria, integraciones programáticas, señales de consentimiento publicitario, prevención de fraude y tráfico no válido cuando estas actividades permanezcan bajo el control técnico de Timo Midia LTDA.

La calificación jurídica exacta de cada parte dependerá de los fines del procesamiento, los medios efectivamente determinados por cada participante, la configuración técnica del entorno y las normas obligatorias de la jurisdicción aplicable. Cuando sea necesario, se podrán firmar instrumentos específicos entre nosotros y Timo Midia LTDA para regular roles, responsabilidades, tratamiento conjunto y cooperación con las autoridades competentes.

6. DATOS QUE RECOPILAMOS

6.1 Datos técnicos y de navegación

Dirección IP y ubicación geográfica aproximada derivada de IP; Fecha y hora de acceso, páginas visitadas, URL de referencia y de salida; Navegador, sistema operativo, tipo de dispositivo, idioma, resolución de pantalla y user agent; Cookies e identificadores publicitarios; Registros, eventos de clics, impresiones, interacciones con anuncios, señales de seguridad y patrones de tráfico.

6.2 Datos de cookies y consentimiento

Preferencias registradas, consentimientos otorgados, rechazados o revocados; Fecha, hora y versión del consentimiento; Opciones de opt-out y señales de preferencia de privacidad reconocidas cuando sea necesario y esté técnicamente respaldado.

6.3 Datos de publicidad y monetización

Solicitudes y frecuencia de anuncios, métricas viewability y brand safety; Información de inventario, informes agregados y datos agregados de rendimiento e ingresos; Señales antifraude y datos de auditorías de tráfico; Identificadores de dispositivos, segmentos de audiencia y preferencias publicitarias gestionadas por las plataformas publicitarias utilizadas en el sitio web.

6.4 Datos facilitados voluntariamente

Nombre, correo electrónico, número de teléfono y empresa, cuando se proporcionen en formularios, cuestionarios o mensajes de contacto; Contenido de mensajes, documentos o archivos adjuntos enviados a través del servicio de atención al cliente; Datos necesarios para validar las solicitudes del titular.

6.5 Datos de notificaciones push y marketing por correo electrónico

Preferencias de notificación y token del dispositivo, recopiladas exclusivamente con consentimiento previo y expreso, cuando el sitio web ofrece esta función; Correo electrónico, nombre (cuando se proporcione), origen del registro, fecha y hora del registro; Prueba de opt-in, preferencias de comunicación e historial de envío, entrega, apertura, clics, rebotes y quejas de spam; Registros de baja y datos mantenidos en una lista de supresión.

6.6 Datos sensibles y menores

No buscamos recopilar datos sensibles o de niños. Nuestros entornos digitales no están dirigidos a menores de 18 años. Si se identifica la recopilación inadvertida de datos de menores sin el respaldo legal adecuado, adoptaremos medidas razonables para eliminar, anonimizar o restringir el procesamiento.

7. FINALIDADES DEL TRATAMIENTO

Procesamos los datos recopilados para: funcionamiento técnico del sitio web, estabilidad y rendimiento; seguridad, prevención de fraude, lucha contra bots, scraping abusivo y tráfico no válido (IVT); medición de audiencia y análisis de desempeño; monetización publicitaria, entrega, medición, frecuencia y optimización de anuncios; publicidad contextual y mantenimiento de brand safety; publicidad personalizada, cuando exista una base legal válida; gestión de consentimiento y presentación de informes; atención al usuario y defensa de derechos en procesos o auditorías; cumplimiento de obligaciones legales; envío de newsletters y comunicaciones por correo electrónico; y gestionar bajas de suscripciones y listas de supresión.

8. BASE LEGAL DEL TRATAMIENTO

Consentimiento (LGPD Art. 7º, I): para cookies no esenciales, notificaciones push, publicidad comportamental personalizada e intercambio de datos de coincidencia de audiencia (Sección 13.2). Puede ser revocado en cualquier momento (LGPD Art. 15), a través de los canales indicados en Sección 25. Interés legítimo (LGPD Art. 7º, IX): para operación técnica, seguridad, prevención de fraude, publicidad contextual y métricas agregadas, respetando sus derechos. Ejecución de contratos o trámites previos (LGPD Art. 7º, V): para atender solicitudes. Cumplimiento de obligaciones legales o reglamentarias (LGPD Art. 7º, II): para retención de registros y cumplimiento de determinaciones judiciales y reglamentarias. Ejercicio regular de derechos (LGPD Art. 7º, VI): para nuestra protección jurídica y la de Timo Midia LTDA.

9. COOKIES Y TECNOLOGÍAS SIMILARES

La operación puede involucrar cookies, píxeles, etiquetas, almacenamiento local e identificadores de sesión, organizados en:

Necesario: esencial para la estabilidad, la seguridad y la gestión del consentimiento; no depende del consentimiento, ya que es esencial para que el sitio web funcione; Funcional: guarda opciones básicas, como idioma y región; Medición: recopilar datos técnicos de tráfico en forma agregada; Publicidad: se utiliza para la entrega de anuncios, limitación de frecuencia, protección del ecosistema y publicidad dirigida; Seguridad: enfocado a prevenir actividades anómalas y fraudes.

La gestión de preferencias se puede realizar a través del banner o del centro de preferencias, cuando esté disponible, o mediante la configuración del navegador. Deshabilitar las cookies puede afectar la funcionalidad del sitio web. Para cookies publicitarias de terceros, también puede visitar optout.aboutads.info.

10. PUBLICIDAD PROGRAMÁTICA Y RELACIÓN CON GOOGLE Y SOCIOS

Timo Midia LTDA utiliza plataformas de tecnología publicitaria que incluyen Google Ad Manager, Google Ad Exchange (AdX), Google AdSense y MCM y puede operar como socio del ecosistema de Google, según corresponda. Estos socios pueden procesar datos técnicos, identificadores en línea e información de navegación para seleccionar anuncios, medir el rendimiento, prevenir fraudes, limitar la frecuencia, proteger a los anunciantes, generar informes y hacer cumplir las políticas de su plataforma.

Nosotros y Timo Midia LTDA nos comprometemos a operar de conformidad con las políticas del programa Google Ad Manager/AdSense/AdX, incluida la prohibición del tráfico no válido, los clics incentivados, el contenido engañoso y la manipulación de bloques de anuncios (por ejemplo, ad stacking, pixel stuffing). El incumplimiento de estas reglas por parte de cualquiera de las partes podría poner en riesgo toda la cuenta publicitaria de la red.

Puede personalizar los anuncios que ve en los servicios de Google y controlar la información utilizada para personalizarlos en myadcenter.google.com/home. Para obtener más detalles sobre cómo Google maneja los datos en los sitios asociados, consulte policies.google.com/technologies/partner-sites.

11. MODO DE CONSENTIMIENTO Y GESTIÓN DE LA SEÑAL TÉCNICA

Cuando corresponde, hemos integrado Google Consent Mode, que controla señales técnicas como ad_storage, analytics_storage, ad_user_data y ad_personalization según su elección. Si niega o revoca el consentimiento, las etiquetas funcionan con restricciones: los sistemas pueden enviar señales sin cookies, realizar modelos de datos agregados o dejar de usar información para publicidad personalizada.

12. MARKETING POR CORREO ELECTRÓNICO, BOLETINES Y COMUNICACIONES ELECTRÓNICAS

Cuando proporcionamos boletines informativos o comunicaciones por correo electrónico, la entrega depende de una base legal adecuada: consentimiento o interés legítimo, según la jurisdicción.

Derecho a darse de baja: cada correo electrónico contiene un medio claro y funcional de opt-out, respetado dentro del plazo legal aplicable. Seguimiento: cuando esté permitido, los correos electrónicos pueden contener píxeles, web beacons o enlaces de seguimiento para medir la entrega, las aperturas, los clics y la participación. Lista de supresión: tras la baja, la dirección se mantiene en la lista de supresión durante el tiempo necesario para evitar nuevos envíos indebidos, acreditar el cumplimiento del pedido y proteger la operación contra reimportaciones indebidas.

Las quejas sobre comunicaciones no solicitadas podrán enviarse a los canales indicados en Sección 25.

13. COMPARTIR DATOS

13.1 Categorías de destinatarios

Podemos compartir datos, según sea necesario, con: hosting, CDN y proveedores de infraestructura; servicios de ciberseguridad y prevención de fraude; analytics y herramientas de medición (por ejemplo, Google Analytics); Proveedores CMP y tag management; plataformas de publicidad programática, SSPs, DSPs, ad exchanges y ad servers; proveedores de marketing por correo electrónico y notificaciones automáticas, cuando se utilicen; consultores y auditores, con salvaguardias; otras propiedades digitales operadas por nosotros o la misma red, exclusivamente para recomendar productos y servicios relevantes; y autoridades públicas, por obligación legal, orden judicial o solicitud válida.

No vendemos sus datos personales a terceros. Cada socio opera bajo su propia política de privacidad y es individualmente responsable del procesamiento que realiza.

13.2 Medición de conversión y coincidencia de audiencia

Cuando completa un formulario o cuestionario y confirma su correo electrónico con consentimiento explícito, podemos compartir con plataformas publicitarias asociadas (por ejemplo, Google Ads, a través de Customer Match y Enhanced Conversions, y Meta, a través de Conversions API) versiones cifradas (hash SHA-256, unidireccionales y no reversibles) de su correo electrónico y nombre, junto con identificadores de campaña y navegador cuando estén disponibles (por ejemplo: gclid, fbclid). Los propósitos son medir y atribuir conversiones, crear audiencias personalizadas y audiencias de supresión para excluir a aquellos que solicitaron opt-out.

No enviamos correo electrónico, nombre, teléfono, dirección ni ningún otro dato personal en formato legible o reversible a estas plataformas, solo el hash, que no se puede revertir para recuperar los datos originales. La base legal es el consentimiento libre, informado e inequívoco (LGPD Art. 7º, I), recogido en el momento de su cumplimentación a través de una casilla de consentimiento no premarcada, revocable en cualquier momento a través de los canales de la Sección 25. Los hash permanecen en las audiencias de las plataformas asociadas durante el período definido en sus respectivas políticas (actualmente hasta 540 días en el caso de Google Customer Match, renovable con cada interacción) o hasta que se revoque el consentimiento, lo que ocurra primero.

14. TRANSFERENCIAS INTERNACIONALES DE DATOS

Debido a la naturaleza internacional de Internet, la computación en la nube y la publicidad programática, los datos pueden procesarse y almacenarse fuera de su país de residencia, incluso por parte de proveedores con sede en EE. UU. como Google. Adoptamos salvaguardas para estas transferencias, incluyendo cláusulas contractuales tipo aprobadas por Autoridade Nacional de Proteção de Dados (ANPD), de conformidad con Art. 33 de LGPD, y otros mecanismos reconocidos por la legislación aplicable.

15. CONSERVACIÓN Y ELIMINACIÓN DE DATOS

Conservamos datos durante el tiempo necesario para los fines de esta Política, incluido el cumplimiento de obligaciones legales, registros de consentimiento, defensa de derechos, administración de listas de supresión, registros técnicos y antifraude, informes agregados y datos de marketing por correo electrónico mientras exista una base legal, una relación activa o una necesidad legítima. Los datos de navegación y los registros de acceso se conservan durante al menos 6 meses, según lo exige Art. 15 de Marco Civil da Internet, y podrán conservarse por un período adicional cuando sea necesario para los fines de esta Política o por determinación legal. Una vez que ya no se necesitan, los datos se descartan de forma segura o se anonimizan.

16. DERECHOS DE LOS TITULARES

Usted podrá, en cualquier momento, ejercer sus derechos para: confirmar la existencia del tratamiento; acceso a sus datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o procesados en violación de la ley; portabilidad a otro proveedor, cuando sea técnicamente factible; eliminación de datos procesados sobre la base del consentimiento; información sobre compartir con terceros; revocación del consentimiento; oposición a tratamientos; y revisión de decisiones automatizadas, cuando corresponda.

Para ejercer estos derechos relacionados con el contenido editorial y las funcionalidades propias del sitio web, comuníquese con el canal del sitio web indicado en Sección 25. Para ejercer estos derechos específicamente en relación con la capa de publicidad programática operada por Timo Midia LTDA, incluidos los datos procesados según Sección 13.2, comuníquese con compliance@summitfolk.com.

Podemos solicitar información adicional para verificar su identidad. Responderemos dentro de los 15 días, de conformidad con Art. 19, II de LGPD; Los plazos para otras jurisdicciones se establecen en el Anexo Local aplicable.

También tiene derecho a presentar una queja ante Autoridade Nacional de Proteção de Dados (ANPD) si cree que se han vulnerado sus derechos como titular: gov.br/anpd, Esplanada dos Ministérios, Bloco C, 4to piso, Brasília/DF, CEP 70.297-400.

17. EXCLUSIÓN, NO VENDER NI COMPARTIR Y SEÑALES DE PREFERENCIA DE PRIVACIDAD

Cuando la legislación aplicable reconozca el derecho de opt-out a "vender", "compartir" o publicidad conductual/personalizada/dirigida, proporcionaremos los mecanismos adecuados: a través del centro de preferencias, canal de contacto o reconocimiento de señales como Global Privacy Control, cuando sea técnicamente compatible. Después de optar por no recibir publicidad personalizada, es posible que siga viendo anuncios contextuales no orientados por la creación de perfiles.

18. SEGURIDAD DE LA INFORMACIÓN

Adoptamos medidas técnicas y organizativas compatibles con los riesgos, incluyendo conexiones HTTPS, cifrado en tránsito, control de acceso con privilegios mínimos, logs de auditoría, firewalls, monitoreo, prevención de bots y herramientas antifraude, buscando el alineamiento con estándares internacionales como ISO/IEC 27001 y 27701. Ningún sistema conectado a internet es completamente inmune a riesgos, fallas de infraestructura externa o incidentes causados por terceros.

19. PLAN DE RESPUESTA A INCIDENTES DE SEGURIDAD

En caso de que se produzca un incidente de seguridad confirmado o sospechado bajo nuestra responsabilidad, actuaremos para identificar, contener e investigar la amenaza, adoptando medidas de mitigación. La comunicación a las autoridades y a los titulares se producirá cuando lo exija la ley – en Brasil, en los términos de Art. 48 de LGPD – manteniendo la documentación interna de las medidas adoptadas.

20. DECISIONES Y PERFILES AUTOMATIZADOS

El procesamiento automatizado de señales se produce principalmente por motivos de seguridad, detección de tráfico no válido, prevención de bots, medición y orientación publicitaria. No buscamos tomar decisiones exclusivamente automatizadas que produzcan efectos legales relevantes o un impacto significativo similar en usted sin una base legal, transparencia y respeto a los derechos aplicables.

21. ENLACES, ANUNCIOS Y TERCEROS

El sitio puede mostrar anuncios, scripts, integraciones o enlaces de terceros. No controlamos completamente estos entornos externos, que tienen sus propias políticas de privacidad y prácticas de datos. Hacer clic en un anuncio y visitar la página de un socio no crea una relación con nosotros; recomendamos revisar la política de privacidad de cada sitio de terceros antes de proporcionar información.

22. ACCESIBILIDAD DIGITAL

Hacemos esfuerzos razonables para alinear el desarrollo de nuestras interfaces con los preceptos de inclusión digital y accesibilidad web (WCAG 2.2 AA), cuando sea técnicamente posible. Las barreras técnicas se pueden reportar a través de los canales indicados en la Sección 25.

23. IDIOMAS Y VERSIONES

Esta Política puede estar disponible en otros idiomas. En caso de divergencia interpretativa, prevalece la versión oficial en portugués brasileño, a menos que las regulaciones locales obligatorias exijan lo contrario en la jurisdicción de residencia del usuario.

24. ACTUALIZACIONES DE ESTA POLÍTICA

Esta Política puede ser revisada en cualquier momento. La fecha de la "última actualización" en la parte superior indica la versión actual. Los cambios relevantes se comunicarán mediante aviso visible en el sitio web, cuando así lo exija la ley.

25. CONTACTO

Correo electrónico de Cumplimiento, Privacidad y DPO: compliance@summitfolk.com