Tus datos siguen siendo tuyos.
Esta página tiene dos partes. La Parte A es la política de privacidad de este sitio. La Parte B es nuestra Declaración de Seguridad y Tratamiento de Datos para contratos con el sector público de los Estados Unidos, que puede adjuntarse a cualquier propuesta que presentemos.
Versión 1.1 · Vigente desde el 29 de septiembre de 2026
Política de privacidad del sitio
START THE FUTURE es la marca de Upgrade Cursos Assessoria Consultoria e Treinamento Ltda., empresa constituida en Brasil. Esta política cubre startthefuture.us y las conversaciones que empiezan a través de él.
Qué recopilamos y para qué
La información que nos envías
Este sitio no tiene cuentas. Nuestro formulario de contacto prepara un correo que tú mismo envías, y también puedes escribirnos directamente. Recibimos lo que decides enviar: normalmente tu nombre, teléfono, correo corporativo, organización, sector, tamaño de la empresa, tu principal desafío y lo que buscas. Lo usamos solo para responder, preparar una propuesta y dar seguimiento a esa conversación, y podemos registrarlo en nuestro sistema de relación con clientes, alojado en Brasil.
Registros técnicos
Nuestro proveedor de alojamiento procesa registros estándar del servidor, como dirección IP, tipo de navegador y hora de la solicitud, para entregar el sitio y protegerlo contra abusos. No usamos estos registros para identificar ni perfilar a los visitantes.
Quién la recibe
Solo los proveedores que operan nuestro correo y alojan este sitio, bajo contratos que limitan el uso de los datos. No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no la usamos para publicidad dirigida.
Dónde se procesa
Nuestro equipo está en Brasil, por lo que la información que nos envías puede procesarse en Brasil y en los Estados Unidos. Los datos de clientes en contratos en EE. UU. siguen la Parte B.
Por cuánto tiempo la guardamos
Los contactos que no se convierten en contrato se eliminan tras 24 meses sin interacción. Los registros de contratos siguen la conservación exigida por la ley y por el contrato.
Cookies, Do Not Track y rastreo de terceros
Sin rastreo
Este sitio no usa cookies publicitarias, rastreadores de analítica ni píxeles de redes sociales, y no permite que terceros recopilen información sobre tu actividad a lo largo del tiempo o en otros sitios web.
De dónde vino tu visita
Para saber qué campaña trajo cada contacto, el sitio puede guardar en tu propio navegador (almacenamiento local, no una cookie) desde dónde llegaste: los parámetros de la campaña (utm), el identificador del clic en el anuncio (Google, Meta, LinkedIn, Microsoft o TikTok), el sitio de origen, la página de llegada y la fecha. Esta información no se envía a nadie por sí sola: solo sale de tu navegador junto con el formulario de contacto, si decides enviarlo. No la compartimos con las plataformas de publicidad. Expira a los 90 días, y puedes borrarla en cualquier momento eliminando los datos de este sitio en tu navegador.
Do Not Track y Global Privacy Control
No rastreamos a los visitantes en otros sitios web, por lo que las señales "Do Not Track" y Global Privacy Control del navegador no cambian el funcionamiento del sitio. Si alguna vez empezamos a rastrear entre sitios, primero actualizaremos esta política y respetaremos estas señales.
Tus opciones y derechos
Acceso, corrección y eliminación
Puedes preguntarnos qué información tenemos sobre ti y pedirnos que la corrijamos o eliminemos, escribiendo a nuestro contacto de privacidad. Respondemos en un plazo de 45 días, lo exija o no una ley estatal.
Residentes de Nevada
No vendemos información cubierta según la ley de Nevada. Aun así, puedes enviar una solicitud verificada indicándonos que no la vendamos, y la cumpliremos.
Datos de salud del consumidor
No recopilamos datos de salud del consumidor a través de este sitio. Por favor, no envíes información de salud por correo electrónico.
Menores
Este sitio no está dirigido a menores de 13 años y no recopilamos su información a sabiendas. Si descubrimos que lo hicimos, la eliminamos.
Comunicaciones por correo
Enviamos novedades solo a quienes las piden. Cada mensaje comercial nos identifica, incluye nuestra dirección postal y ofrece un enlace de baja que funciona, atendido en un plazo de 10 días hábiles.
Seguridad y notificación de incidentes
Protegemos la información con cifrado en tránsito y en reposo, control de acceso y monitoreo. Si un incidente afecta tu información personal, te lo notificamos según lo exija la ley de tu estado.
Accesibilidad
Diseñamos este sitio y nuestros entregables para cumplir con WCAG 2.1 nivel AA. Si alguna parte de esta página es difícil de usar, escríbenos y te daremos el contenido en otro formato.
Cambios en esta política
Publicamos cada cambio en esta página con una nueva fecha de vigencia. Los cambios importantes se destacan en la parte superior de la página durante 30 días.
Declaración de Seguridad y Tratamiento de Datos para contratos con el sector público de EE. UU.
Nuestra operación actual está diseñada para la ley de protección de datos de Brasil (LGPD), donde hoy están la mayoría de nuestros clientes. En los contratos en EE. UU., nos comprometemos a cumplir el 100% de los requisitos federales, estatales y locales de cada contrato, incluida la infraestructura en territorio estadounidense, desde la adjudicación y antes de procesar cualquier dato del cliente. Cuando el contrato no lo defina, se aplican los compromisos siguientes.
Nuestros compromisos desde la adjudicación
| Área | A qué nos comprometemos | Referencia |
|---|---|---|
| Ubicación de los datos | Los datos del cliente se almacenan y procesan en el propio entorno del cliente o en centros de datos en EE. UU. Cuando el contrato lo exija, ningún dato del cliente se almacena ni se accede fuera de los Estados Unidos. | Cal. SIMM 5315-B; términos del contrato |
| Control de acceso | Cuentas nominales, autenticación multifactor, mínimo privilegio y registro de accesos. Acceso limitado a personal basado en EE. UU. o a personas estadounidenses cuando el contrato lo exija. | FAR 52.204-21; NIST SP 800-171 |
| Cifrado | Cifrado en tránsito y en reposo, con módulos validados FIPS 140 cuando se requiera. | FIPS 140-3 |
| Respuesta a incidentes | Notificamos a la agencia en un plazo de 24 horas tras confirmar un incidente, o antes si el contrato lo exige, y apoyamos sus obligaciones de notificación según la ley estatal y federal. | Leyes estatales de notificación; términos del contrato |
| Servicios en la nube | Cuando el alcance incluya servicios en la nube, los entregamos en plataformas autorizadas al nivel que la agencia exija. | FedRAMP; GovRAMP; Cal. SIMM 141 |
| Información controlada | Cuando el contrato involucre Controlled Unclassified Information, implementamos los controles exigidos de NIST SP 800-171 antes de empezar. | NIST SP 800-171 |
| Datos sectoriales | Los datos de justicia penal, salud, educación o impuestos federales solo se tratan una vez implementados los requisitos específicos, o se declina ese alcance. | CJIS; HIPAA; FERPA; IRS Pub. 1075 |
| Personal | Capacitación en privacidad y seguridad para todo el equipo del contrato, y verificación de antecedentes cuando el contrato la exija. | FAR 52.224-3 |
| Accesibilidad | Los entregables cumplen con WCAG 2.1 AA y la Sección 508. Hay un Informe de Conformidad de Accesibilidad disponible a pedido. | ADA Título II; Sección 508 |
| Devolución y destrucción | En un plazo de 30 días tras el fin del contrato, o el que fije el contrato, devolvemos los datos del cliente y destruimos las copias restantes, con certificado de destrucción. | NIST SP 800-88 |
| Subencargados | Se informan en cada propuesta. Ningún subencargado nuevo trata datos del cliente sin la aprobación de la agencia. | Términos del contrato |
Inteligencia artificial
Divulgación
Informamos el uso de IA generativa en cada oferta y entregable, como lo exigen California y otras jurisdicciones.
Gobernanza
Nuestro programa de gobernanza de IA está alineado con el Marco de Gestión de Riesgos de IA del NIST. Las decisiones que afectan a personas siempre pasan por revisión humana, y los resultados indican sus fuentes.
Sin entrenamiento con datos del cliente
Usamos modelos de IA solo mediante acuerdos empresariales cuyos términos prohíben entrenar con los datos que enviamos. Los datos del cliente nunca se usan para entrenar ni mejorar ningún modelo.
Lo que no afirmamos
Certificaciones
Hoy no contamos con certificación FedRAMP, GovRAMP, CMMC, SOC 2 ni ISO. Nuestros controles están alineados con ISO/IEC 27001 y los marcos del NIST, y esta declaración describe compromisos que entran en vigor con cada contrato. Actualizaremos esta página a medida que obtengamos certificaciones.
Preguntas, solicitudes o cuestionarios de seguridad
Las solicitudes de privacidad, las preguntas de clientes, los cuestionarios de seguridad de proveedores y los reportes de incidentes llegan a este canal y los responde nuestro Oficial de Protección de Datos.