Privacidad
Escribí esta página leyendo el código del sitio, dato por dato. Cada afirmación de esta página corresponde a algo que existe de verdad.
Última revisión: 28 de julio de 2026.
Esta página es una traducción para facilitar la lectura. Si hay alguna divergencia, prevalece la versión en portugués de Brasil.
Quién responde por el tratamiento
Yo, Thiago Xikota, de Florianópolis (SC), Brasil. Este sitio es mi portafolio personal. Para cualquier tema de datos, el canal es thiagoxikota@gmail.com. Quien escribe recibe una respuesta mía, no de un sistema.
Estadísticas de visitas
Uso Umami, una herramienta de analítica sin cookies, para contar visitas y entender el camino hasta la mentoría y los recursos. Registra la página vista, el sitio de origen, el tipo de dispositivo y el país. Según la documentación del propio Umami, la herramienta no recopila información que identifique a una persona y anonimiza todo lo que registra; la IP se usa en el servidor para derivar el país, no queda guardada asociada a ti. Los clics importantes se convierten en eventos con los parámetros de campaña de la URL, nunca con nombre, correo ni texto que hayas escrito. Nada de esto te identifica como persona. Base legal: interés legítimo en medir la audiencia (art. 7, IX de la LGPD, la ley brasileña de protección de datos). Las estadísticas son agregadas y se conservan hasta 6 meses, el plazo de retención del plan que uso, publicado en la página de precios de Umami.
Los parámetros de campaña quedan en el almacenamiento de sesión del navegador (clave xk-utm) mientras la pestaña está abierta, para que la atribución no se pierda al navegar. Cierras la pestaña y se borran.
Formulario de contacto
El formulario de contacto envía nombre, correo, asunto y mensaje al panel de formularios de Netlify, que aloja el sitio. Uso esos datos solo para responderte. No hay un plazo automático de eliminación: reviso y borro a mano. Base legal: atender el contacto que tú mismo iniciaste (art. 7, V de la LGPD), con el consentimiento marcado al enviar.
El campo de mensaje es texto libre. No escribas ahí datos de salud, documentos ni información sensible. Si algo así llega sin necesidad, lo borro del panel y no lo uso.
Boletín AI Product Club
Quien llega desde Instagram ve la invitación para suscribirse al boletín. El formulario envía solo tu correo a Buttondown, que se encarga del envío. Entras en la lista solo después de confirmar en el correo que recibes (double opt-in), y cada envío lleva un enlace para darte de baja. Tu decisión queda en el almacenamiento local del navegador (clave xk-nl-capture): si te suscribiste, la invitación no vuelve; si solo la cerraste, puede reaparecer después de 30 días. Base legal: consentimiento (art. 7, I).
Cookies
Este sitio no usa cookies de rastreo ni de publicidad, y por eso no tiene banner. Hay dos cookies, las dos funcionales.
portfolio_case_access: se crea cuando desbloqueas un caso protegido por contraseña. Guarda solo la lista de casos habilitados y su validez, durante 12 horas, y va firmada digitalmente para que no se pueda alterar (la firma garantiza integridad, no oculta el contenido). No contiene ningún dato personal tuyo. Marcada como HttpOnly, Secure y SameSite=Lax.
NEXT_LOCALE: guarda el idioma elegido durante 1 año, para que el sitio abra en tu idioma. No contiene datos personales.
Preferencias que se quedan en tu dispositivo
El tema claro u oscuro, el texto más grande, el alto contraste, el idioma, el último recurso abierto, el progreso de las rutas y la posición de lectura se quedan en el almacenamiento de tu navegador y no se envían a ningún servidor. Todo desaparece cuando borras los datos del navegador.
En la página de mentoría, el botón de agendar arma un mensaje de WhatsApp con el foco que elegiste y con lo que escribiste en los campos de cargo, objetivo y dificultad. Ese mensaje se abre en tu WhatsApp y el envío es tuyo, después de revisarlo. El sitio no guarda nada de eso. Al tocar el botón, el texto ya rellenado pasa por la página wa.me, de Meta, y desde el envío la conversación sigue las reglas y el cifrado del propio WhatsApp. En el resto del sitio, el enlace de WhatsApp es limpio, sin ningún dato tuyo.
Esos campos son texto libre: escribe solo lo que pondrías en una primera conversación profesional.
Registros de seguridad
En eventos de seguridad (exceso de intentos, origen bloqueado, reporte de violación enviado por el navegador), el servidor registra la IP y la identificación del navegador en los logs de Netlify. Según la documentación de Netlify, esos registros caducan en unas 24 horas (hasta 7 días en planes de pago). Uso esos registros solo para proteger el sitio contra el abuso. Base legal: interés legítimo (art. 7, IX).
Transferencia internacional
Netlify, Buttondown, Umami y Meta operan servidores fuera de Brasil, sobre todo en Estados Unidos. Al usar el sitio, tus datos pasan por esa infraestructura, con las salvaguardas contractuales que esos proveedores mantienen (art. 33 de la LGPD).
Tus derechos
La LGPD (art. 18) te garantiza: confirmar si trato algún dato tuyo, acceder a lo que existe, corregir lo que esté equivocado, pedir anonimización o eliminación, pedir portabilidad, saber con quién lo compartí y revocar cualquier consentimiento. Escríbeme a thiagoxikota@gmail.com. Si crees que no lo resolví, puedes presentar una petición ante la ANPD, la autoridad nacional de protección de datos de Brasil.
Cambios en esta página
Si el sitio empieza a recopilar algo nuevo, esta página cambia antes, con la fecha de revisión actualizada arriba. Fuera de lo descrito aquí, el sitio no recopila nada tuyo.