POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS — CHATBOTFY

Última actualización: 30 de agosto de 2026

NX DESENVOLVIMENTO DE SOFTWARE LTDA - ME (nombre comercial NX TECNOLOGIA), persona jurídica de derecho privado inscrita en el CNPJ con el n.º 65.607.305/0001-01, con sede en la Rua Paes Leme, n.º 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, titular y operadora de la plataforma CHATBOTFY (https://chatbotify.com.br), establece esta Política de Privacidad para regular el tratamiento de datos personales de conformidad con la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018 - LGPD) y el Marco Civil de Internet (Ley n.º 12.965/2014).

1. IDENTIFICACIÓN DE LA CONTROLADORA Y CONTACTO

Razón Social: NX DESENVOLVIMENTO DE SOFTWARE LTDA - ME Nombre Comercial: NX TECNOLOGIA CNPJ: 65.607.305/0001-01 Dirección: Rua Paes Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 Teléfono: +55 (11) 99310-4510 Correo de Contacto y DPO: [email protected] Sitio Oficial: https://chatbotify.com.br

2. ROLES BAJO LA LGPD: CONTROLADOR Y OPERADOR

2.1. NX Tecnologia como Controladora: Actuamos como Controladora en el tratamiento de los datos de registro, financieros y de navegación recopilados de nuestros Clientes directos y Agencias Socias para facturación, soporte, autenticación y cumplimiento de obligaciones legales.

2.2. NX Tecnologia como Operadora: Actuamos como Operadora técnica en el procesamiento de mensajes, flujos, leads, citas y atenciones realizados por nuestros Clientes y Agencias Socias. El Cliente es el Controlador de los datos de sus propios leads y consumidores finales, y es el responsable legal de obtener el consentimiento y definir las bases legales del tratamiento.

3. DATOS RECOPILADOS Y FINALIDADES

3.1. Datos de Registro de Clientes y Usuarios: Recopilamos nombre completo, correo electrónico corporativo, teléfono/WhatsApp, CPF o CNPJ, razón social, dirección y registros de acceso a la aplicación (dirección IP, fecha y hora). Finalidad: Ejecución del contrato de prestación de servicios SaaS, autenticación de sesión, emisión de facturas, soporte técnico y prevención de fraudes. Base Legal: Ejecución de Contrato (Artículo 7, V, LGPD) y Cumplimiento de Obligación Legal (Artículo 7, II, LGPD).

3.2. Datos Procesados en los Servicios (CRM, Agentes de IA y Automatizaciones): Procesamos nombres de leads, números de teléfono, historial de mensajes de texto y audio, estado en las etapas del embudo Kanban, registros de citas, datos de pedidos integrados y variables personalizadas configuradas en el constructor de flujos. Finalidad: Ejecución de los flujos de atención automatizada, generación de respuestas mediante inteligencia artificial, agendamiento de citas y gestión de CRM según la parametrización del Cliente. Base Legal: Definida y gestionada por el Cliente Contratante (Controlador).

4. COMPARTICIÓN DE DATOS Y SUBPROCESADORES

NX Tecnologia comparte estrictamente los datos necesarios para el funcionamiento de los servicios con los siguientes proveedores:

4.1. Infraestructura y Seguridad: Supabase: Almacenamiento seguro en base de datos y gestión de autenticación de usuarios. Cloudflare: Red de distribución de contenido (CDN), protección contra ataques cibernéticos (DDoS) y cifrado SSL/TLS. Servidores en la Nube: Alojamiento con cifrado y alta disponibilidad.

4.2. Mensajería y Conectividad de WhatsApp: Meta Platforms Inc. (WhatsApp Business API) y Proveedores Homologados de Conectividad: Transmisión, enrutamiento y recepción de mensajes instantáneos.

4.3. Inteligencia Artificial y Procesamiento de Voz: OpenAI (ChatGPT) y Google Gemini: Procesamiento de lenguaje natural y generación de respuestas en los módulos de inteligencia artificial. En el modelo de credenciales propias (Bring Your Own Key), los datos circulan bajo la clave del Cliente, respetando los términos de no entrenamiento de modelos. ElevenLabs: Síntesis y clonación de voz para audios automatizados, cuando el Cliente lo habilite.

4.4. Pagos: Instituciones Financieras Socias: Procesamiento seguro de cobros y suscripciones.

5. TRANSFERENCIA INTERNACIONAL DE DATOS

En razón del uso de infraestructura tecnológica global (servidores en la nube, APIs de Meta, OpenAI y Google), NX Tecnologia realiza transferencia internacional de datos, asegurando que todos los socios cumplan estándares internacionales de seguridad equivalentes a los de la LGPD.

6. SEGURIDAD DE LA INFORMACIÓN Y RETENCIÓN DE DATOS

6.1. Medidas de Protección: Utilizamos cifrado de datos en tránsito (protocolos TLS) y en reposo (estándar AES-256), además de un control de acceso riguroso y aislamiento lógico entre cuentas.

6.2. Período de Retención: Los datos se conservan mientras el registro del Cliente esté activo. Tras la cancelación de la cuenta, los datos operativos permanecen disponibles para exportación por un plazo de hasta 30 (treinta) días y se eliminan de forma definitiva después de ese período, salvo las obligaciones legales de conservación derivadas del Marco Civil de Internet y de las normas fiscales.

7. DERECHOS DE LOS TITULARES DE DATOS

De conformidad con el Artículo 18 de la LGPD, los titulares pueden solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de sus datos.

7.1. Leads y Consumidores Finales: Deben dirigir sus solicitudes directamente a la empresa o agencia con la que tuvieron contacto (Controladora). NX Tecnologia prestará asistencia técnica a la Controladora para atender las solicitudes.

7.2. Clientes y Usuarios de Chatbotfy: Pueden ejercer sus derechos contactando directamente a nuestro Encargado (DPO) en el correo [email protected].

8. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

NX Tecnologia podrá actualizar esta Política de Privacidad periódicamente. Las notificaciones sobre cambios relevantes se realizarán a través de la propia plataforma o por el correo electrónico registrado.