Política de privacidad

1. Quién es el responsable del tratamiento

Esta política explica cómo tratamos los datos personales en el sitio de Multly, en la cuenta Multly, en el panel del cliente y en el servidor de licencias, de acuerdo con la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) y con el Reglamento General de Protección de Datos de la Unión Europea (RGPD, Reglamento (UE) 2016/679).

El responsable del tratamiento de los datos es NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, con domicilio en Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil. El canal del delegado de protección de datos (DPO) es el correo electrónico [email protected].

Esta política no abarca los datos que quedan en la aplicación en tu ordenador (consulta la sección 13) ni el tratamiento que realiza el propio WhatsApp, que se rige por la política de privacidad de WhatsApp.

2. Datos que tratamos, finalidades y bases legales

Cuenta

• Datos: correo electrónico, nombre, idioma, fecha de creación y la contraseña, guardada solo como hash argon2id, que no permite recuperar la contraseña original.
• Finalidad: crear y mantener tu cuenta, permitir el inicio de sesión en el sitio y en la aplicación y comunicarnos contigo sobre la cuenta.
• Base legal: ejecución del contrato (LGPD, art. 7, V; RGPD, art. 6.1.b).

CPF o CNPJ

• Datos: el CPF (número de registro fiscal brasileño de las personas físicas) o el CNPJ (el de las personas jurídicas) completo y el tipo de documento (CPF o CNPJ). El registro, en el sitio y en la aplicación, pide el documento cuando el acceso se hace desde Brasil, según el país que indica nuestra red de distribución de contenidos (consulta la sección 6). Si la cuenta todavía no tiene el documento, el indicado en el primer pago con PIX se guarda del mismo modo y pasa a ser el documento de la cuenta; un documento distinto del guardado se rechaza en el PIX. El documento se guarda cifrado (AES-256-GCM) en nuestro servidor. El sitio y la API nunca muestran el documento completo: el panel muestra solo una versión enmascarada (por ejemplo, ***.456.789-**), y puedes corregirlo en el panel, confirmándolo con la contraseña y, con la verificación en dos pasos activada, con su código.
• Finalidad: facturación y emisión de la factura (nota fiscal) en Brasil y pago con PIX: Asaas exige el documento de quien paga, y el pago usa el documento guardado en la cuenta, sin volver a pedirlo cada vez.
• Destinatarios: Asaas, que lo recibe en el pago con PIX, y, cuando la factura (nota fiscal) la emita un servicio de emisión de facturas, ese servicio (consulta la sección 7).
• Base legal: ejecución del contrato y cumplimiento de una obligación legal o reglamentaria en la emisión de la factura (nota fiscal) (LGPD, art. 7, II y V; RGPD, art. 6.1.b y c).

Plan y suscripción

• Datos: plan, periodicidad (mensual o anual), forma de pago (tarjeta o PIX), estado de la suscripción, moneda, importe, el país desde el que accedías al sitio al iniciar la compra, en las compras con tarjeta el país emisor de la tarjeta que pagó, que indica el procesador de pagos, fin del período pagado, cancelación programada, identificadores de cliente y de suscripción en Stripe o en Asaas, el historial de suscripciones y el registro de cada inicio de compra (fecha, plan, forma de pago, moneda, importe, país del acceso, si la compra se completó y cuándo se envió el recordatorio).
• Finalidad: cobrar Pro, habilitar las funciones del plan, mostrar la suscripción en el panel, enviar el recordatorio de compra no finalizada y prevenir el fraude en la moneda de la compra (consulta la sección 6).
• Base legal: ejecución del contrato, cumplimiento de una obligación legal y fiscal en cuanto a los registros de pago e interés legítimo en prevenir el fraude y cobrar el precio correcto en cuanto al país del acceso y al país de la tarjeta (LGPD, art. 7, II, V y IX; RGPD, art. 6.1.b, c y f).

Pago con PIX

• Datos: el nombre completo de quien paga, indicado en el sitio en el pago con PIX, y el CPF o el CNPJ guardado en la cuenta (descrito arriba) o, si la cuenta todavía no lo tiene, el indicado en el primer pago, que queda guardado en la cuenta, enviados a Asaas con el correo electrónico de la cuenta; el nombre no queda guardado en nuestro servidor. Guardamos el identificador del cliente en Asaas y, de cada cobro PIX, el tipo (Pro mensual o Pro anual), el importe, el vencimiento, el estado y las fechas de pago y de reembolso.
• Finalidad: emitir y hacer el seguimiento de los cobros PIX, habilitar Pro, mostrar la forma de pago, el próximo cobro y el historial en el panel, enviar los avisos de cobro y atender las solicitudes de desistimiento y reembolso.
• Base legal: ejecución del contrato y cumplimiento de una obligación legal y fiscal en cuanto a los registros de pago (LGPD, art. 7, II y V; RGPD, art. 6.1.b y c).

Dirección de facturación, impuestos y compra como empresa

• Datos: en el pago con tarjeta, Stripe pide y guarda la dirección de facturación completa y el nombre; Multly no guarda la dirección de facturación. De cada compra pagada, guardamos como prueba del país del impuesto: el país (y, donde la haya, la región) desde el que accedías al sitio al iniciar la compra, el impuesto aplicado y el porcentaje, el país de la dirección de facturación y el país emisor de la tarjeta, que indica el procesador de pagos. En la compra como empresa, guardamos también el número de IVA indicado, su país, la fecha de la consulta y el código de la consulta en el servicio oficial (el VIES, de la Comisión Europea, o el de la HMRC, en el Reino Unido), y el número va a Stripe para que conste en la factura; el servicio oficial puede devolver el nombre y la dirección registrados de la empresa, que mostramos en la pantalla de pago.
• Finalidad: calcular y cobrar el impuesto del país de la compra, acreditar ese país ante las autoridades fiscales, comprobar el número de IVA, aplicar la autoliquidación a las empresas con un número válido y emitir la factura.
• Base legal: cumplimiento de una obligación legal y fiscal y ejecución del contrato (LGPD, art. 7, II y V; RGPD, art. 6.1.b y c).

Claves de activación

• Datos: los 5 últimos caracteres de la clave canjeada, la fecha del canje, el correo electrónico de la cuenta que la canjeó, lo que la clave desbloqueó (Pro por un tiempo, con inicio y fin) y, si corresponde, la fecha de la revocación. La clave completa no se guarda: el servidor guarda solo un hash de ella. La dirección IP y la cuenta se usan temporalmente para limitar los intentos de canje.
• Finalidad: habilitar Pro en la cuenta, mostrar el plan en el panel, impedir que la misma clave se use dos veces e investigar fraudes o claves no pagadas.
• Base legal: ejecución del contrato e interés legítimo en la prevención del fraude (LGPD, art. 7, V y IX; RGPD, art. 6.1.b y f).

Ordenadores activados

• Datos: nombre del ordenador, sistema operativo, versión de la aplicación, identificador de la instalación, fechas de activación, de la última validación y de la desconexión, y el token del ordenador, guardado solo como hash.
• Finalidad: emitir la licencia, aplicar el límite de ordenadores del plan y mostrar los ordenadores en el panel.
• Base legal: ejecución del contrato (LGPD, art. 7, V; RGPD, art. 6.1.b).

Totales diarios de la aplicación

• Datos: por día, el número de instalaciones activas (en los últimos 1, 7 y 30 días) y su desglose por versión de la aplicación y por sistema, calculados a partir de la última validación de cada ordenador activado. Solo se guardan los totales, sin registro por ordenador y sin vínculo con cuentas. La aplicación no envía nada más allá de la validación de la licencia para esto.
• Finalidad: seguir la adopción de las versiones y el uso agregado de la aplicación, sin identificar ningún ordenador ni ninguna persona.
• Base legal: interés legítimo en mantener y mejorar la aplicación, con el mínimo de datos (LGPD, art. 7, IX; RGPD, art. 6.1.f).

Sesiones del sitio

• Datos: token de la sesión, guardado solo como hash, fechas de creación, de último uso y de expiración, y un resumen del navegador y del sistema (por ejemplo, "Chrome · Windows") obtenido del navegador al iniciar sesión. El identificador completo del navegador (User-Agent) no se guarda.
• Finalidad: mantener tu sesión iniciada, mostrar las sesiones abiertas y permitir cerrarlas.
• Base legal: ejecución del contrato e interés legítimo en la seguridad de la cuenta (LGPD, art. 7, V y IX; RGPD, art. 6.1.b y f).

Restablecimiento de contraseña

• Datos: correo electrónico de la cuenta y un token de un solo uso, guardado solo como hash y válido durante 1 hora.
• Finalidad: enviarte el enlace para crear una nueva contraseña.
• Base legal: ejecución del contrato (LGPD, art. 7, V; RGPD, art. 6.1.b).

Confirmación y cambio del correo electrónico

• Datos: el correo electrónico de la cuenta, la fecha de la confirmación y, en el cambio, la nueva dirección solicitada, con un token de un solo uso guardado solo como hash y válido durante 24 horas. La dirección IP y la cuenta se usan temporalmente para limitar los envíos y los intentos.
• Finalidad: confirmar que el correo electrónico de la cuenta es tuyo, habilitar la suscripción y las claves de activación, cambiar el correo electrónico de forma segura y avisar a la dirección anterior del cambio.
• Base legal: ejecución del contrato e interés legítimo en la seguridad de la cuenta (LGPD, art. 7, V y IX; RGPD, art. 6.1.b y f).

Verificación en dos pasos

• Datos, solo si la activas: el secreto de la aplicación de autenticación, guardado cifrado; los 10 códigos de recuperación, guardados solo como hash; la fecha de activación, el último intervalo de código aceptado y el recuento de códigos erróneos, para impedir que se reutilice un código y bloquear intentos. En el inicio de sesión, un desafío de un solo uso, guardado solo como hash, es válido durante 5 minutos.
• Finalidad: proteger el acceso a la cuenta en el sitio, en la aplicación y en las acciones sensibles.
• Base legal: ejecución del contrato e interés legítimo en la seguridad de la cuenta (LGPD, art. 7, V y IX; RGPD, art. 6.1.b y f).

Prueba de Pro

• Datos: las fechas de inicio, de fin y, si te suscribes, de conversión de la prueba, y un código (hash SHA-256) del correo electrónico de la cuenta en forma canónica (en minúsculas y sin el sufijo que sigue al "+"; en Gmail, también sin los puntos), que se guarda durante 12 meses incluso después de la eliminación de la cuenta. El código no permite volver al correo electrónico.
• Finalidad: conceder la prueba de 14 días una vez por cuenta e impedir que el mismo correo electrónico obtenga una nueva prueba antes de 12 meses.
• Base legal: ejecución del contrato e interés legítimo en la prevención de abusos (LGPD, art. 7, V y IX; RGPD, art. 6.1.b y f).

Correos electrónicos del ciclo de vida y consentimiento de marketing

• Datos: tu elección en "Novedades y ofertas" y la fecha del último cambio, la preferencia de recibir los correos del ciclo de vida y el registro de cuáles de esos correos ya se han enviado a la cuenta, con la fecha; la fecha del recordatorio de compra no finalizada queda en el registro del inicio de la compra. El enlace para darse de baja lleva un código firmado que identifica solo la cuenta.
• Finalidad: enviar la bienvenida, con los primeros pasos, y los avisos de que la prueba está a punto de terminar y de que ha terminado, que son avisos del servicio; el recordatorio de compra no finalizada, cuando inicias una suscripción (tarjeta o PIX, Pro o Equipo) y no la completas en 1 hora, con el enlace para retomar la compra y su cupón, si lo había, como máximo uno cada 7 días; y, solo con tu consentimiento, el correo de ofertas que se envía entre 7 y 14 días después del fin de una suscripción, que puede incluir un cupón. El registro impide que el mismo correo se envíe dos veces.
• Base legal: interés legítimo en los avisos del servicio sobre la prueba y, fuera de la Unión Europea y del Espacio Económico Europeo (EEE), en el recordatorio de compra no finalizada, de los que puedes darte de baja con el enlace o en el panel (LGPD, art. 7, IX; RGPD, art. 6.1.f); consentimiento para las ofertas, que empieza desmarcado en el registro y puede retirarse en cualquier momento en el panel o con el enlace para darse de baja, y para el recordatorio de compra no finalizada en las compras en la Unión Europea o en el EEE, es decir, en euros o con acceso desde un país de la Unión Europea o del EEE (LGPD, art. 7, I; RGPD, art. 6.1.a).

Cupones de descuento

• Datos: el código del cupón usado o reservado por la cuenta, el proveedor de pago, el estado (reservado al iniciar el pago o usado) y las fechas.
• Finalidad: aplicar el descuento, garantizar el uso único por cuenta y el límite total de usos del cupón y calcular los ingresos y las comisiones sin el descuento.
• Base legal: ejecución del contrato (LGPD, art. 7, V; RGPD, art. 6.1.b).

Programa de recomendación

• Del afiliado: el código y el enlace de recomendación, las fechas de alta y de desactivación y, de cada comisión, la fecha, el tipo (pago o reembolso), la moneda, el importe sobre el que se calculó, el importe de la comisión y la fecha en que se marcó como pagada.
• De la cuenta recomendada: el afiliado que la recomendó y la fecha de la recomendación, la fecha del primer pago y los importes recibidos de ella, para calcular la comisión. El afiliado solo ve cifras agregadas (clics, registros, cuentas de pago) y los importes de las comisiones, nunca el nombre, el correo electrónico ni otros datos de las cuentas recomendadas.
• Clics en el enlace: el código de recomendación se registra en las estadísticas de visitas de la página abierta con el enlace, como se describe en la sección 5, y se guarda en el navegador de quien abrió el enlace, como se describe en la sección 4.
• Finalidad: vincular las cuentas nuevas al afiliado, calcular, mostrar y pagar las comisiones y prevenir fraudes, como la autorrecomendación.
• Base legal: ejecución del contrato con el afiliado e interés legítimo en gestionar el programa de recomendación, con el mínimo de datos de las cuentas recomendadas (LGPD, art. 7, V y IX; RGPD, art. 6.1.b y f).

Plan Equipo

• Datos: el nombre del equipo, las plazas, la cuenta responsable, los miembros (la cuenta, las fechas de entrada y de salida, el motivo de la salida y el fin del Pro por el equipo), las invitaciones (el correo electrónico invitado, el idioma, las fechas de envío, de validez, de aceptación o de cancelación y el código del enlace, guardado solo como hash) y el historial de los cambios del equipo (creación, cambio de nombre y de plazas, invitaciones, entradas, salidas y retiradas, con la cuenta que hizo cada uno).
• Quién ve qué: el responsable ve, en el panel, el nombre, el correo electrónico y la fecha de entrada de cada miembro y el correo electrónico y las fechas de las invitaciones abiertas; el miembro ve el nombre del equipo, el nombre y el correo electrónico del responsable y cuántas plazas están ocupadas. El responsable no ve las conversaciones, los ordenadores, los cobros ni otros datos de la cuenta de los miembros.
• Invitación a terceros: el correo electrónico del invitado lo indica el responsable, que declara tener una base legal para ello, como la relación laboral. Usamos ese correo electrónico solo para enviar la invitación y, si se acepta, vincular la cuenta al equipo. La invitación no aceptada se elimina 30 días después de vencer.
• Finalidad: gestionar el plan Equipo: cobrar las plazas, dar Pro a los miembros, enviar las invitaciones y los avisos del equipo y mostrar el equipo en el panel del responsable y en el de los miembros.
• Base legal: ejecución del contrato con el responsable y con cada miembro e interés legítimo en el envío de la invitación al correo electrónico indicado por el responsable (LGPD, art. 7, V y IX; RGPD, art. 6.1.b y f).

Sincronización entre ordenadores (Pro)

• Datos, solo si activas la sincronización: los registros cifrados en tu ordenador (notas, tareas, respuestas rápidas, etiquetas, el CRM y el nombre, el color y el grupo de cada cuenta), cada uno con el nombre de la colección, un identificador aleatorio, la revisión, la marca de eliminación, la versión de la clave, el tamaño y la fecha; el llavero cifrado, la sal y los parámetros usados para derivar la clave de la frase de recuperación y un resumen criptográfico (hash) del verificador de la frase; y los recuentos de uso, las fechas de inicio, del último cambio y del cambio de clave y, fuera de Pro, las fechas del plazo de 90 días y de los avisos.
• Lo que no vemos: el contenido de los registros, la clave y la frase de recuperación. El cifrado (AES-256-GCM) se realiza en tu ordenador, y la clave derivada de la frase nunca sale de él. Sin la frase, ni siquiera nosotros podemos leer la copia.
• Finalidad: guardar la copia cifrada y entregarla a los ordenadores de tu cuenta, aplicar la cuota, avisar y eliminar la copia fuera de Pro y mostrar números y fechas en el panel.
• Base legal: ejecución del contrato (LGPD, art. 7, V; RGPD, art. 6.1.b).

Informes de incompatibilidad de la aplicación

• Datos: solo la versión de la aplicación, la versión del adaptador de WhatsApp Web, el identificador de la versión de WhatsApp Web leído de la página, el sistema, el idioma de la interfaz y los nombres de las comprobaciones de la aplicación que han fallado. El informe no incluye contenido de conversaciones, números ni nombres de cuentas o de conversaciones, y no queda vinculado a tu cuenta ni a tu dirección IP, que se usa solo en el momento del envío para limitar abusos.
• Cuándo: solo cuando la aplicación detecta que WhatsApp Web ha cambiado y permites el envío después de ver el informe, o si activas la preferencia "Enviar informes de incompatibilidad automáticamente", que viene desactivada.
• Finalidad: saber cuándo una nueva versión de WhatsApp Web ha dejado la aplicación incompatible y adaptarla más rápido.
• Base legal: consentimiento, que puedes retirar en cualquier momento desactivando la preferencia o rechazando el envío (LGPD, art. 7, I; RGPD, art. 6.1.a).

Registros de operación del servidor

• Datos: las respuestas de error del servidor (fecha, método, patrón de la dirección a la que se accede y código del error), los fallos de envío de correo electrónico (solo el tipo de correo y de error, sin destinatario ni texto), las ejecuciones de las rutinas de mantenimiento y las alertas de operación enviadas por correo electrónico a nuestro equipo. Estos registros no incluyen la cuenta, la dirección IP ni contenido.
• Finalidad: supervisar el estado del servicio y detectar y corregir fallos.
• Base legal: interés legítimo en mantener el servicio en funcionamiento (LGPD, art. 7, IX; RGPD, art. 6.1.f).

Seguridad y registros de acceso

• Datos: dirección IP, fecha y hora, método y dirección de la página o de la API a la que se accede y el código de respuesta, en los registros técnicos del servidor, que no contienen contraseñas, tokens ni el contenido de las solicitudes; dirección IP y correo electrónico usados temporalmente para limitar los intentos de inicio de sesión, de activación y de restablecimiento de contraseña; después de la eliminación de la cuenta, un hash (resumen criptográfico) del correo electrónico, que vincula los registros de acceso con el titular (consulta la sección 9).
• Finalidad: proteger el servicio contra ataques, fraudes y abusos, diagnosticar fallos y conservar los registros de acceso que exige la ley.
• Base legal: interés legítimo en la seguridad y la prevención del fraude y cumplimiento de una obligación legal, como la conservación de los registros de acceso que exige el Marco Civil de Internet de Brasil (Ley n.º 12.965/2014), art. 15 (LGPD, art. 7, II y IX; RGPD, art. 6.1.c y f).

Atención

• Datos: tu correo electrónico y lo que nos escribas.
• Finalidad: responder a dudas y a solicitudes de soporte, de desistimiento y de ejercicio de derechos.
• Base legal: ejecución del contrato, cumplimiento de una obligación legal y ejercicio regular de derechos (LGPD, art. 7, II, V y VI; RGPD, art. 6.1.b, c y f).

Solicitudes de desistimiento y de cancelación

• Datos: de cada solicitud hecha en la página "Contrato" del sitio, el nombre, el correo electrónico indicado, la identificación del contrato, el tipo de solicitud (desistimiento, cancelación ordinaria o cancelación extraordinaria), el motivo, si lo hay, la fecha y la hora, la cuenta vinculada a la solicitud, si la hay, si la sesión estaba iniciada y el resultado (las suscripciones finalizadas y los reembolsos).
• Finalidad: ejecutar el desistimiento y la cancelación solicitados, enviar el acuse de recibo y la confirmación por correo electrónico, confirmar mediante el correo electrónico de la cuenta las solicitudes hechas sin sesión y acreditar que el derecho se ejerció y se atendió.
• Base legal: cumplimiento de una obligación legal (LGPD, art. 7, II; RGPD, art. 6.1.c).

Acceso de nuestro equipo

Las personas autorizadas de nuestro equipo pueden consultar los datos de tu cuenta guardados en el servidor (registro, plan, suscripciones, cobros, claves canjeadas, ordenadores y accesos recientes) para prestar soporte, prevenir fraudes y cumplir obligaciones legales, con base en la ejecución del contrato, el interés legítimo y el cumplimiento de una obligación legal (LGPD, art. 7, II, V y IX; RGPD, art. 6.1.b, c y f). El acceso exige iniciar sesión con una cuenta autorizada y verificación en dos pasos, y las acciones sensibles vuelven a pedir la contraseña y el código. Las acciones que modifican la cuenta, como el bloqueo, la cancelación de la suscripción, el reembolso y la revocación de claves, quedan registradas con quién las hizo, la dirección IP, la fecha y los detalles de la acción.

Correos electrónicos que enviamos

Los correos electrónicos automáticos son el de confirmación del correo electrónico, que se envía en el registro o cuando solicitas un nuevo enlace; el del cambio de correo electrónico, que se envía a la nueva dirección, y el aviso del cambio, que se envía a la dirección anterior; el de restablecimiento de contraseña, que se envía cuando lo solicitas; el aviso de que el soporte ha desactivado la verificación en dos pasos; y, para quien paga con PIX, los avisos de cobro, en el idioma de tu cuenta: pago recibido, nuevo cobro disponible, mensual o anual, cobro vencido y cargo de Pix Automático rechazado. Con la sincronización activada y la cuenta fuera de Pro, avisamos por correo electrónico del inicio del plazo de 90 días de la copia del servidor y, 7 días antes, de su eliminación. En el plan Equipo, enviamos la invitación al correo electrónico indicado por el responsable, en el idioma de la cuenta invitada, si existe, o en el idioma del responsable, el aviso al miembro retirado y, con PIX, el aviso de que se ha recibido el pago de las plazas. Los correos del ciclo de vida, en el idioma de la cuenta, son la bienvenida, los avisos del fin de la prueba de Pro, el recordatorio de compra no finalizada y, solo con tu consentimiento en "Novedades y ofertas", el correo de ofertas después del fin de una suscripción. El recordatorio se envía a quien inicia una suscripción (tarjeta o PIX, Pro o Equipo) y no la completa en 1 hora, con el enlace para retomar la compra y su cupón, si lo había, como máximo uno cada 7 días; en las compras en la Unión Europea o en el EEE (en euros o con acceso desde un país de la Unión Europea o del EEE), solo con tu consentimiento en "Novedades y ofertas". Todos los correos del ciclo de vida incluyen un enlace para darse de baja con un clic, que los desactiva todos y retira el consentimiento para las ofertas, sin necesidad de iniciar sesión; también puedes cambiarlo en el panel, en Cuenta. Nunca enviamos estos correos a cuentas bloqueadas, eliminadas o con el correo electrónico sin confirmar. En las solicitudes hechas en la página "Contrato", enviamos al correo electrónico indicado el acuse de recibo del desistimiento o la confirmación de la cancelación, con la fecha y la hora, y, en las solicitudes hechas sin sesión, el enlace de confirmación al correo electrónico de la cuenta. También podemos escribir al correo electrónico de la cuenta para responder a tus solicitudes y para avisos obligatorios sobre el servicio, como cambios de precio, de los Términos de uso o de esta política. No enviamos ofertas sin tu consentimiento.

3. Lo que no recopilamos

• Conversaciones, mensajes, contactos, números de teléfono, fotos, audios ni ningún otro contenido de WhatsApp.
• Notas, etiquetas, tareas, respuestas rápidas, el CRM, las métricas de atención, el archivo local y las copias de seguridad, que quedan solo en tu ordenador. Con la sincronización de Pro activada, las notas, las etiquetas, las tareas, las respuestas rápidas, el CRM y el nombre, el color y el grupo de cada cuenta van al servidor cifrados de extremo a extremo, sin que podamos leerlos.
• El texto que usas en el asistente de escritura y el contenido de las conversaciones usado en la IA en la atención al cliente, que va de tu ordenador directamente al proveedor que elijas, o queda en él con la IA local.
• Telemetría de la aplicación, rastreadores publicitarios ni herramientas de análisis de terceros. El sitio solo cuenta las visitas de forma anónima, como se describe en la sección 5, y de la aplicación solo guardamos los totales diarios descritos en la sección 2, calculados a partir de la validación de la licencia. El informe de incompatibilidad, también descrito en la sección 2, solo se envía con tu permiso.
• Datos de tarjetas, que introduces directamente en Stripe, ni los datos de la cuenta bancaria usada en el PIX, que quedan en tu banco y en Asaas.

No vendemos ni alquilamos datos personales.

4. Cookies y almacenamiento en el navegador

El sitio usa dos cookies, que solo se envían al propio sitio. mz_session mantiene tu sesión iniciada hasta 30 días; es estrictamente necesaria para el funcionamiento de la cuenta y los scripts de la página no pueden leerla. mz_locale es una cookie funcional de preferencia: se crea cuando eliges un idioma en el selector o en la barra de idioma, contiene solo el idioma elegido (por ejemplo, en), dura hasta 1 año y sirve para que la página de inicio no te lleve a otro idioma (consulta la sección 6). No usamos cookies publicitarias ni de análisis: las estadísticas de visitas funcionan sin cookies (consulta la sección 5).

El idioma que eliges en el sitio también queda guardado en el almacenamiento local de tu navegador (mz.locale). Se envía al servidor con las solicitudes de precios y de pago y, en el registro, como idioma inicial de la cuenta. El idioma solo se guarda cuando lo eliges en el selector o en la barra de idioma, y el selector avisa de que la elección se guarda en este navegador. Al ser una preferencia que defines tú y que se guarda para atender esa solicitud, este almacenamiento y la cookie mz_locale no requieren consentimiento (Directiva 2002/58/CE, art. 5.3); la base legal es el interés legítimo en mantener la preferencia que elegiste (LGPD, art. 7, IX; RGPD, art. 6.1.f). Puedes borrar este dato y la cookie mz_locale en la configuración del navegador.

Cuando abres el sitio con un enlace de recomendación de un afiliado (?ref=), el código del afiliado solo sirve para vincular al afiliado la cuenta que crees, se envía al servidor únicamente en el registro y no te identifica. Lo que el sitio hace con él depende de la región desde la que accedes, que indica la red de distribución de contenidos. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza, o cuando la región no se conoce, el código no se guarda en el navegador: queda solo en la memoria de la página durante la visita, se envía en el registro hecho en esa visita y se pierde al cerrar o recargar la página; un código guardado en una visita anterior, hecha desde otra región, se borra. En los demás países, el código queda guardado en el almacenamiento local del navegador (mz.ref), con la fecha, durante un máximo de 60 días, y se borra del navegador después del registro o de los 60 días. En todos los casos, el clic en el enlace se cuenta en las estadísticas sin cookies (consulta la sección 5). Base legal: interés legítimo en operar el programa de recomendación (LGPD, art. 7, IX; RGPD, art. 6.1.f). Es un uso funcional, sin publicidad ni seguimiento; puedes borrar mz.ref en la configuración del navegador.

El pago con tarjeta usa el formulario de Stripe, que el sitio solo carga cuando empiezas ese pago. Stripe puede usar sus propias cookies e identificadores, también en la página de pago del sitio, para procesar el pago y prevenir fraudes, conforme a la política de privacidad de Stripe.

5. Estadísticas de visitas del sitio

Para saber cuántas personas visitan el sitio, de dónde llegan y qué páginas funcionan mejor, contamos las visitas con una herramienta propia, sin cookies y sin servicios de terceros. La aplicación no participa en esto y sigue sin telemetría.

Qué se registra

• En cada página abierta: fecha y hora, la dirección de la página (sin parámetros), el sitio de origen (solo el dominio, por ejemplo google.com), los parámetros de campaña utm_source, utm_medium y utm_campaign cuando el enlace los tiene, el idioma del sitio, el rango de tamaño de la pantalla (móvil, tableta u ordenador), el nombre del navegador y del sistema y el país, indicado por la red de distribución de contenidos.
• Algunas acciones, registradas de la misma forma: clic para descargar la aplicación (con el sistema elegido), inicio de un pago (con el plan), apertura de la página de registro y visualización de la sección de planes.
• Cuando la página se abre con un enlace de recomendación (?ref=), el código del afiliado, para contar los clics en el enlace del programa de recomendación.

Qué no se registra

• Ninguna cookie y ningún identificador guardado en tu navegador o que te acompañe.
• La dirección IP no se guarda. Para contar visitantes únicos del día, el servidor calcula un código (hash SHA-256) a partir de la dirección IP, del identificador del navegador (User-Agent) y de un valor aleatorio que cambia cada día, y borra el valor del día anterior. Ese código no permite volver a la dirección IP ni reconocerte otro día; quien vuelve otro día se cuenta de nuevo.
• Las visitas no se vinculan a tu cuenta, a tu correo electrónico ni a tu inicio de sesión.

Cómo no ser contado

Si tu navegador envía la señal Global Privacy Control (GPC) o Do Not Track, no se envía ni se cuenta nada. Tampoco contamos los robots conocidos, las páginas de administración ni las visitas de nuestro equipo con el panel de administración abierto, reconocidas por un aviso guardado solo en esa pestaña del navegador y borrado al cerrarla.

Conservación y base legal

Los registros de visitas se eliminan después de 13 meses. La base legal es el interés legítimo en entender el uso del sitio y mejorar el servicio, con el mínimo de datos y sin identificar a nadie (LGPD, art. 7, IX; RGPD, art. 6.1.f). Como las visitas no se vinculan a nadie, no podemos localizar los registros de una persona concreta; para no ser contado, usa GPC o Do Not Track.

6. País, moneda e idioma

La moneda de los precios y del cobro sigue el país desde el que accedes al sitio, sin elección de moneda: reales en Brasil, euros en los países que usan el euro, libras esterlinas en el Reino Unido, francos suizos en Suiza y en Liechtenstein, pesos en México, en Colombia y en Chile, soles en Perú y dólares estadounidenses en los demás. Para conocer el país, el servidor usa el código de país que indica la red de distribución de contenidos, que esta deduce de la dirección IP. El idioma del navegador y el idioma del sitio no cambian la moneda; sin el código de país (por ejemplo, al acceder por la red Tor), el precio se muestra en dólares estadounidenses. Si tu cuenta tiene o ha tenido una suscripción de pago con tarjeta, vale la moneda de esa suscripción, y con una suscripción PIX en vigor, el real. La moneda de cada compra se fija al iniciar el pago y queda registrada con la suscripción. El mismo país (y, donde el tipo impositivo depende de ello, el estado o la provincia que indica la misma red) define el impuesto que se suma al precio y si la compra está disponible, como explican los Términos de uso.

En la primera visita a la página de inicio en inglés, en la dirección principal del sitio (la versión en portugués de Brasil está en /pt-br/), si tu navegador está en otro idioma que el sitio ofrece, el sitio te lleva a la página de inicio de ese idioma. Para ello se usa solo el idioma que indica el navegador, y deja de ocurrir cuando eliges un idioma en el sitio (cookie mz_locale, consulta la sección 4). El selector de idioma está siempre visible.

Para la auditoría y la prevención del fraude, guardamos el país desde el que accedías al sitio y la moneda al iniciar cada compra: durante 13 meses en el registro del inicio de la compra y, en la suscripción, mientras exista. En las compras con tarjeta, guardamos también el país emisor de la tarjeta que pagó, que indica el procesador de pagos, sin ningún otro dato de la tarjeta. La dirección IP no se guarda para ello. Stripe puede rechazar o revisar un pago hecho con una tarjeta emitida en un país distinto del de la moneda de la compra y, cuando el país de la tarjeta no corresponde a la moneda, nuestro equipo recibe una alerta y revisa la compra. La base legal es el interés legítimo en prevenir el fraude y cobrar el precio correcto (LGPD, art. 7, IX; RGPD, art. 6.1.f).

7. Con quién compartimos los datos

Compartimos datos solo con proveedores que nos ayudan a operar el servicio, y solo lo necesario para cada función:

• Stripe: procesa los pagos de Pro, mensual y anual, la prevención del fraude, las facturas y el portal de suscripción. Recibe tu correo electrónico y los datos de pago que introduces en su formulario y nos indica el país emisor de la tarjeta que pagó. También recibe y guarda la dirección de facturación completa y el nombre y, en la compra como empresa, el número de IVA comprobado, que se usan en la factura, y nos indica el país de la dirección de facturación. Para algunas finalidades, como la prevención del fraude y sus propias obligaciones legales, Stripe actúa como responsable independiente del tratamiento, conforme a su política de privacidad.
• Asaas: emite y recibe los cobros PIX en Brasil y realiza los reembolsos. Recibe el nombre completo y el CPF o el CNPJ de quien paga y el correo electrónico de la cuenta. Los avisos de cobro del propio Asaas están desactivados: los avisos los enviamos nosotros. Para sus propias obligaciones legales, Asaas puede actuar como responsable independiente del tratamiento, conforme a su política de privacidad.
• Servicio de emisión de facturas: cuando la factura (nota fiscal) de las compras en Brasil la emita un servicio de emisión de facturas, este recibirá los datos que exige la factura, entre ellos el nombre y el CPF o el CNPJ.
• Servicios oficiales de validación del número de IVA (VIES, de la Comisión Europea, y HMRC, en el Reino Unido): reciben solo el número de IVA indicado en la compra como empresa, para comprobar si es válido.
• Proveedor de alojamiento: mantiene el servidor y la base de datos de Multly.
• Red de distribución de contenidos (CDN): entrega el sitio, protege contra ataques e indica el país de cada visita, que se usa para la moneda de los precios, para registrar el país al iniciar cada compra y para las estadísticas del sitio, sin que guardemos la dirección IP.
• Proveedor de correo electrónico: envía los correos electrónicos de confirmación y de cambio del correo electrónico, el de restablecimiento de contraseña, los avisos de cobro PIX, las invitaciones y los avisos del plan Equipo, los correos del ciclo de vida, incluido el recordatorio de compra no finalizada, y las alertas de operación para nuestro equipo.

También podemos compartir datos cuando la ley lo exija, por orden de una autoridad competente o para defender derechos en un proceso.

Los proveedores de IA que elijas para el asistente de escritura y para la IA en la atención al cliente no son proveedores nuestros: la aplicación les envía el texto directamente, con tu clave y bajo tu contrato con cada uno.

8. Transferencia internacional

Stripe y los demás proveedores pueden tratar datos en otros países, incluidos los Estados Unidos. En esos casos, adoptamos las garantías previstas en la ley, como cláusulas contractuales tipo aprobadas por la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y por la Comisión Europea, decisiones de adecuación cuando existan y compromisos contractuales de seguridad y confidencialidad.

Puedes solicitar más información sobre esas garantías por correo electrónico a [email protected].

9. Durante cuánto tiempo conservamos los datos

• Cuenta, plan, suscripciones, cobros PIX, el CPF o el CNPJ, lo que desbloquearon las claves de activación y ordenadores: mientras exista la cuenta. Al eliminar la cuenta, borramos esos datos de nuestro servidor, excepto los registros de acceso y el registro de las claves canjeadas, que siguen los plazos indicados abajo. Las facturas (notas fiscales) ya emitidas, con el CPF o el CNPJ que contienen, siguen el plazo de conservación que exige la legislación fiscal.
• Sesiones del sitio: expiran a los 30 días, o antes si cierras la sesión o la finalizas, y se eliminan después de expirar.
• Tokens de restablecimiento de contraseña: son válidos durante 1 hora y se eliminan después de expirar.
• Enlaces de confirmación y de cambio del correo electrónico: son válidos durante 24 horas y se eliminan después de caducar; el desafío del inicio de sesión con verificación en dos pasos es válido durante 5 minutos.
• Secreto y códigos de recuperación de la verificación en dos pasos: mientras esté activada. Al desactivarla, se eliminan; al generar nuevos códigos, se eliminan los anteriores.
• Informes de incompatibilidad: 180 días. Registros de operación del servidor: 30 días; alertas enviadas a nuestro equipo: 90 días.
• Prueba de Pro, preferencias de correo, registro de los correos del ciclo de vida enviados, cupones usados y la recomendación de la cuenta: mientras exista la cuenta. El código (hash) del correo electrónico que ha recibido una prueba se guarda durante 12 meses, incluso después de la eliminación de la cuenta. Las reservas de cupón que no llegaron a usarse se eliminan después de 30 días.
• Programa de recomendación: el código del afiliado y las comisiones se conservan mientras exista la cuenta del afiliado y se eliminan con ella; las comisiones vinculadas a una cuenta recomendada que se ha eliminado siguen en el registro del afiliado, sin los datos de esa cuenta. En el navegador, el código de recomendación (mz.ref) se guarda durante un máximo de 60 días, y solo fuera de la Unión Europea, del Espacio Económico Europeo, del Reino Unido y de Suiza (consulta la sección 4).
• Sincronización entre ordenadores: la copia cifrada se conserva mientras la sincronización esté activada y exista la cuenta; las marcas de eliminación se conservan 180 días. Fuera de Pro, la copia se elimina 90 días después del inicio del plazo. Eliminar la copia en el panel o en la aplicación, o eliminar la cuenta, lo borra todo en el acto.
• Plan Equipo: el equipo, los miembros, las invitaciones y el historial se conservan mientras exista la cuenta responsable y se eliminan con ella. La participación de quien salió o fue retirado sigue registrada en el equipo; la cuenta eliminada de un miembro sale del equipo. Las invitaciones nunca aceptadas se eliminan 30 días después de vencer.
• Registro de los inicios de compra (fecha, plan, forma de pago, moneda, importe, país del acceso, si la compra se completó y cuándo se envió el recordatorio): se elimina a los 13 meses. El país del acceso en la compra y el país emisor de la tarjeta guardados en la suscripción se conservan mientras esta exista.
• Solicitudes de desistimiento y de cancelación hechas en la página "Contrato": 5 años desde la solicitud, y después se eliminan automáticamente.
• Prueba del país del impuesto de cada compra pagada (descrita en la sección 2, incluido el número de IVA de la compra como empresa): 10 años desde el final del año de la venta, el plazo de la legislación fiscal de la Unión Europea, incluso después de la eliminación de la cuenta.
• Registros de pago (fecha, moneda, importe, impuestos e identificadores del pago y, en el pago con tarjeta, la dirección de facturación, el nombre y el número de IVA indicados): los conservan Stripe y, con PIX, Asaas, durante el plazo que exija la legislación fiscal y contable aplicable, incluso después de la eliminación de la cuenta.
• Registros de acceso al servidor: durante el plazo que exige la ley, que en Brasil es de 6 meses contados desde cada registro (Marco Civil de Internet de Brasil, art. 15), incluso después de la eliminación de la cuenta, y después se eliminan. Tras la eliminación, un hash (resumen criptográfico) del correo electrónico de la cuenta se guarda durante 183 días, solo para vincular esos registros con el titular cuando haya una orden judicial, y no se usa para nada más.
• Registro de las claves de activación (los 5 últimos caracteres de la clave, la fecha del canje y el correo electrónico de la cuenta que la canjeó) y registro de las acciones de nuestro equipo en la cuenta: se conservan después de la eliminación de la cuenta, durante el tiempo necesario para prevenir fraudes, impedir que una clave se use de nuevo y defender derechos.
• Estadísticas de visitas del sitio: se eliminan después de 13 meses; el valor aleatorio usado para calcular el visitante del día vale solo para el día en curso.
• Totales diarios de la aplicación: se eliminan después de 25 meses.
• Mensajes de atención: durante el tiempo necesario para atender la solicitud y, después, durante el plazo en que puedan ser necesarios para la defensa de derechos.

10. Tus derechos

Según la LGPD y el RGPD, tienes derecho a confirmar si tratamos tus datos y a acceder a ellos, a rectificarlos, a recibirlos en un formato portable, a solicitar su supresión, anonimización, bloqueo o la limitación del tratamiento, a oponerte a los tratamientos basados en el interés legítimo, a saber con quién los compartimos y a revocar los consentimientos, cuando los haya.

Tú mismo puedes ejercer buena parte de estos derechos en el panel:

• Acceso y portabilidad: "Descargar mis datos" genera un archivo JSON con los datos de tu cuenta, incluido el CPF o el CNPJ completo, las preferencias de correo, el plan, la prueba de Pro, las suscripciones, los cupones usados, los cobros PIX, las claves de activación canjeadas, los ordenadores, las sesiones activas, los registros de acceso, el equipo que administras, con las invitaciones enviadas, los equipos de los que has formado parte, los números y las fechas de la sincronización (el contenido está cifrado y no tenemos la clave) y, en la cuenta afiliada, el código y las comisiones.
• Consentimiento: "Novedades y ofertas" y los correos del ciclo de vida pueden activarse y desactivarse en el panel, en Cuenta, y el enlace para darse de baja de cada uno de esos correos los desactiva todos, sin iniciar sesión.
• Rectificación: el nombre, el idioma y el correo electrónico pueden cambiarse en el panel; el cambio del correo electrónico se aplica cuando confirmas la nueva dirección. El CPF o el CNPJ puede corregirse en el panel, confirmándolo con la contraseña. Para rectificar otros datos, escribe a [email protected].
• Supresión: "Eliminar cuenta" borra la cuenta y los datos vinculados a ella, como se describe en los Términos de uso. En Sincronización, eliminas solo la copia cifrada del servidor, confirmando con la contraseña.

Para las demás solicitudes, escribe a [email protected], preferiblemente desde el correo electrónico de la cuenta, para que podamos confirmar que la solicitud es tuya. La atención es gratuita. Respondemos en los plazos de la ley: en un plazo de 15 días según la LGPD y de un mes según el RGPD, prorrogable en los casos que este permite.

Si nuestro equipo bloquea tu cuenta, dejas de poder iniciar sesión en el panel y en la aplicación, y la renovación de la suscripción se interrumpe, sin ningún cobro nuevo: en Stripe, la suscripción se cancela al final del período ya pagado; con PIX, la suscripción se cierra en Asaas, y la autorización de Pix Automático, si la hay, se cancela. Aunque la cuenta esté bloqueada, sigues pudiendo ejercer todos estos derechos, como el acceso, la exportación y la supresión de los datos, escribiendo a [email protected].

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti. La moneda del precio sigue el país desde el que accedes al sitio, como se describe en la sección 6, y la discrepancia entre el país de la tarjeta y la moneda de la compra solo genera una alerta para nuestro equipo, que decide caso por caso, sin cancelación automática.

Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de protección de datos del país de la Unión Europea donde vives, trabajas o donde se produjo la supuesta infracción.

11. Seguridad

• Toda la comunicación con el sitio, el panel y el servidor de licencias está cifrada (HTTPS).
• Las contraseñas se guardan solo como hash argon2id. Los tokens de sesión, de ordenador y de restablecimiento de contraseña se guardan solo como hash.
• Verificación en dos pasos opcional, con aplicación de autenticación y códigos de recuperación de un solo uso: el secreto se guarda cifrado, y los códigos, solo como hash. Los enlaces de confirmación del correo electrónico también se guardan solo como hash.
• Hay límites de intentos por dirección IP y por correo electrónico en el inicio de sesión, en el código de la verificación en dos pasos, en la activación de la aplicación, en el canje de claves de activación, en la solicitud de restablecimiento de contraseña y en el envío de enlaces por correo electrónico.
• El sitio tiene protecciones contra la falsificación de solicitudes entre sitios, y los registros técnicos no contienen contraseñas, tokens ni el contenido de las solicitudes.
• Los datos de tarjetas nunca pasan por Multly. El CPF o el CNPJ se guarda cifrado con AES-256-GCM, y el sitio y la API muestran solo una versión enmascarada; el documento completo solo sale en la exportación de tus datos.
• La sincronización está cifrada de extremo a extremo con AES-256-GCM en tu ordenador; el servidor no tiene la clave ni la frase de recuperación, y cada registro cifrado queda vinculado a la cuenta, a la colección y a la versión, para que no pueda cambiarse de lugar sin que falle el descifrado.

Ningún sistema es totalmente inmune a fallos. Si se produce un incidente de seguridad que pueda suponer un riesgo o daño relevante para ti, te avisaremos a ti y a las autoridades competentes, como exigen la LGPD y el RGPD.

12. Niños y adolescentes

Multly no está destinado a menores de 18 años, y no recopilamos sus datos de forma consciente. Si sabemos que una cuenta pertenece a un menor de 18 años, se eliminará. Si conoces un caso así, avísanos por correo electrónico a [email protected].

13. La aplicación en tu ordenador

Los datos de la aplicación, como perfiles, notas, etiquetas, tareas, respuestas rápidas y el archivo local, quedan en tu ordenador, en bases de datos cifradas con SQLCipher. En Windows, la clave de estas bases de datos está protegida por DPAPI de Windows, vinculada a tu cuenta de usuario de Windows. Si la cuenta vuelve al plan gratis, estos datos siguen en el ordenador, y el cambio de plan no elimina nada: lo que es exclusivo de Pro queda solo para lectura o deja de estar disponible, como explican los Términos de uso. No hay telemetría. Las páginas de WhatsApp Web se comunican directamente con WhatsApp, como en cualquier navegador.

Con o sin cuenta, la aplicación hace dos consultas a nuestro sitio, sin enviar datos personales ni contenido de las conversaciones. Como en cualquier conexión, nuestro servidor recibe la dirección IP, y la red de distribución de contenidos indica el país, como en una visita al sitio:

• precios: sin cuenta, o con la cuenta cuyo correo electrónico todavía no se ha confirmado, la aplicación consulta, una vez después de abrirse, los días de la prueba de Pro y si el registro pide el CPF o el CNPJ, indicando solo el idioma de la interfaz y la versión de la aplicación;
• actualizaciones, en Windows: alrededor de 1 minuto después de abrirse y después cada 24 horas, mientras la aplicación está abierta, descarga la lista de versiones publicadas indicando solo la versión instalada; una versión nueva solo se descarga e instala con tu confirmación, y la verificación automática puede desactivarse en la configuración de la aplicación.

Con una cuenta, la aplicación envía a nuestro servidor también lo necesario para la licencia y, si activas la sincronización de Pro, sus datos cifrados:

• al iniciar sesión o crear la cuenta: el correo electrónico y la contraseña (esta solo para su verificación, a través de la conexión cifrada), con la verificación en dos pasos activada también el código de la aplicación de autenticación, solo para su verificación, en el registro también el nombre, el idioma y, con acceso desde Brasil, el CPF o el CNPJ, y además un identificador de la instalación, el nombre del ordenador, el sistema y la versión de la aplicación;
• en cada validación, al abrirse y después cada 6 horas: solo el token del ordenador;
• con la sincronización activada: los registros cifrados y los datos descritos en la sección 2, nunca la frase de recuperación ni la clave.

El corrector ortográfico funciona en el propio ordenador.

Cuando detecta que WhatsApp Web ha cambiado y ha dejado de funcionar como se esperaba, la aplicación pregunta si puede enviar un informe de incompatibilidad y muestra el informe antes del envío. La preferencia "Enviar informes de incompatibilidad automáticamente" viene desactivada. Lo que incluye el informe se describe en la sección 2; sin tu permiso, no se envía nada.

Asistente de escritura

El asistente de Pro es opcional y viene desactivado. Tú eliges dónde se ejecuta la IA. Con un programa en el propio ordenador, como Ollama o LM Studio, el texto no sale del equipo. Con un proveedor en la nube que elijas, como Anthropic, OpenAI, Google Gemini, Groq, Mistral, DeepSeek, OpenRouter, xAI u otro compatible, activarlo exige aceptar una declaración de envío a ese proveedor e indicar la clave de tu cuenta en él. El texto escrito o pegado en el asistente va al proveedor solo cuando eliges una acción, y el tratamiento se rige por tu contrato con él. Para mostrar los modelos disponibles, la aplicación también consulta, con tu clave, la lista de modelos del proveedor; en esa consulta no va ningún contenido de conversaciones. Las conversaciones de WhatsApp nunca se leen ni se envían automáticamente, y las claves quedan protegidas del mismo modo, por DPAPI de Windows.

IA en la atención al cliente (Pro)

La IA en la atención al cliente resume la conversación abierta, sugiere una respuesta y sugiere una etiqueta y una etapa del embudo, con el mismo proveedor elegido para el asistente de escritura. Solo lee la conversación cuando pides una acción, y antes muestra cuántos mensajes se envían, desde cuándo hasta cuándo, de dónde y a qué proveedor y dirección; no sale nada sin que confirmes el envío. Con un proveedor en la nube, hay una declaración propia, distinta de la del asistente, para cada proveedor, con la fecha de aceptación y revocable en la configuración, porque ese contenido es un dato personal de terceros. Con la IA en el propio ordenador (Ollama o LM Studio), no hay declaración y nada sale del equipo.

• Lo que va al proveedor: instrucciones fijas de la aplicación y el texto de los mensajes elegidos, con la hora, en el que las personas aparecen solo como Contacto (numerado cuando hay más de uno) o Agente; en la sugerencia de etiqueta y etapa, también los nombres de las etiquetas y de las etapas del embudo de la cuenta. Lo que esté escrito dentro de los mensajes va tal cual.
• Lo que no va: el nombre de la conversación, los nombres y números de los participantes, fotos, audios, archivos y mensajes eliminados.
• Lo que se guarda: nada del contenido. Lo que se ha leído queda en memoria hasta el envío o la cancelación, y el resultado solo mientras aparece en pantalla. Nosotros no recibimos ese contenido; el tratamiento en el proveedor se rige por el contrato de tu empresa con él.
• Quién responde: si usas la IA en la atención al cliente con un proveedor en la nube para conversaciones con clientes, tu empresa es la responsable del tratamiento de esos datos ante la LGPD y el RGPD, con la base legal, el deber de informar a los clientes y la elección de lo que se envía, como explican los Términos de uso.

Datos de clientes en el archivo local

Si usas el archivo local para guardar mensajes de clientes, incluidos los eliminados, eres el responsable del tratamiento de esos datos y respondes por su tratamiento, como explican los Términos de uso.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. La fecha de vigencia aparece al inicio de la página. Los cambios relevantes se avisarán por correo electrónico y en el sitio antes de que entren en vigor.

Puedes solicitar las versiones anteriores de esta política por correo electrónico a [email protected].

15. Contacto y delegado de protección de datos

Responsable del tratamiento: NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63.

Dirección: Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil.

Delegado de protección de datos (DPO) y contacto para asuntos de privacidad: [email protected].