Política de Privacidad

1 Quién es el responsable de sus datos

Notifiquei (CNPJ 59.859.848/0001-13) es la responsable del tratamiento de los datos personales tratados por esta plataforma, en los términos de la Ley General de Protección de Datos de Brasil (Ley 13.709/2018 — LGPD).

Para dudas, solicitudes o el ejercicio de sus derechos en materia de datos personales, escriba a: contato@notifiquei.com.br.

Delegado de Protección de Datos (DPO): Antonio Duarte
Correo electrónico: dpa@notifiquei.com.br
Este es el canal oficial para el ejercicio de derechos de los interesados, dudas sobre privacidad y comunicaciones con la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Doble papel (responsable y encargada): Notifiquei es responsable de los datos de sus propios clientes (titulares de la cuenta — nombre, correo electrónico, teléfono, facturación). Respecto de los datos personales que usted, como cliente, trata a través de la plataforma sobre su propia audiencia (por ejemplo, el contenido de mensajes y comentarios de quienes interactúan con su Instagram), Notifiquei actúa como encargada: usted es el responsable de esos datos y nosotros los tratamos siguiendo sus instrucciones, conforme a nuestro Acuerdo de Tratamiento de Datos (DPA).

Usuarios e interesados en la Unión Europea: cuando la plataforma se utiliza para comunicarse con personas ubicadas en la Unión Europea o el Espacio Económico Europeo, se aplica también el Reglamento General de Protección de Datos (RGPD — Reglamento (UE) 2016/679). Consulte la sección 14 para los detalles específicos del RGPD.

2 Qué datos recopilamos

Datos de registro: nombre completo, dirección de correo electrónico, número de teléfono (cuando se facilita) y datos de facturación (nombre, número de identificación fiscal y dirección).

Datos de acceso y uso de la plataforma: dirección IP, información del dispositivo/navegador, registro de acciones realizadas en la plataforma (logs) y configuraciones de automatización creadas por el usuario.

Datos vinculados a la API de Instagram (Meta): el token de acceso a la cuenta de Instagram del usuario, los identificadores de cuenta autorizados por el propio usuario y los registros de interacciones automatizadas realizadas en su nombre, conforme lo autorizado por las políticas de Meta.

No recopilamos datos sensibles, como datos de salud, biometría, creencias religiosas u orientación sexual.

3 Para qué usamos sus datos (finalidad y base legal)

Tratamos sus datos con las siguientes finalidades y bases legales, conforme al artículo 7 de la LGPD:

Si usted se encuentra en la UE o el EEE, las bases equivalentes del RGPD son el art. 6(1)(b) para la ejecución del contrato, el art. 6(1)(c) para las obligaciones legales, el art. 6(1)(f) para los intereses legítimos y el art. 6(1)(a) para el consentimiento de marketing.

Sus datos no se utilizarán para finalidades incompatibles con las enumeradas arriba.

4 Cuánto tiempo conservamos sus datos

• Datos de registro y de uso: se conservan durante la vigencia del contrato y hasta 5 (cinco) años después de la cancelación de la cuenta, para el cumplimiento de obligaciones legales y fiscales.
• Registros de acceso: se conservan durante 6 (seis) meses, conforme exige el Marco Civil de Internet de Brasil (Ley 12.965/2014).
• Datos de pago: se conservan durante el plazo exigido por la legislación fiscal y financiera aplicable.
• Tokens de acceso a la API de Meta: se conservan únicamente mientras esté vigente la autorización concedida por el usuario. Revocada la autorización o cancelada la cuenta, los tokens se eliminan.
• Mensajes y conversaciones de Instagram: el contenido de los mensajes procesados por la plataforma se conserva mientras la cuenta esté activa. Tras la cancelación de la cuenta, el contenido de los mensajes se elimina en un plazo máximo de 30 (treinta) días. Los identificadores técnicos asociados a las conversaciones pueden conservarse hasta 90 (noventa) días adicionales con fines de auditoría y seguridad.

Transcurridos esos plazos, los datos se eliminan o se anonimizan de forma irreversible.

5 Con quién compartimos sus datos

No vendemos datos personales. Podemos compartir datos con:

• Procesadores de pago — Stripe para las suscripciones internacionales y Abacatepay o similar para las brasileñas —, que reciben únicamente los datos necesarios para la transacción.
• Proveedores de infraestructura y alojamiento: nuestra infraestructura utiliza servidores de Amazon Web Services (AWS) y Google Cloud Platform, ambos con centros de datos en Brasil y en Estados Unidos, además de Turbocloud (proveedor brasileño) para el servidor principal de la API. Los servicios auxiliares de mensajería, colas y caché pueden tratar datos fuera de Brasil, con garantías adecuadas conforme al art. 33 de la LGPD.
• Proveedores de correo electrónico y comunicación para el envío de notificaciones y soporte.
• Meta Platforms, Inc. — los datos vinculados a Instagram se transmiten exclusivamente para operar las automatizaciones autorizadas por el usuario, conforme a los Meta Platform Terms.
• Autoridades públicas — cuando lo exija la ley, una orden judicial o un requerimiento regulatorio.

6 Transferencias internacionales de datos

Nuestra infraestructura utiliza servidores de Amazon Web Services (AWS) y Google Cloud Platform, ambos con centros de datos en Brasil y en Estados Unidos, además de Turbocloud (proveedor brasileño) para el servidor principal de la API. Los servicios auxiliares — como colas de mensajes, caché y comunicación — pueden tratar datos en servidores fuera de Brasil. Cuando eso ocurre, aplicamos las salvaguardas previstas en el artículo 33 de la LGPD, verificando que el país de destino ofrece un grado adecuado de protección o que existen cláusulas contractuales que garantizan la protección de los datos transferidos.

Transferencias entre Brasil y la Unión Europea: en 2026, la Comisión Europea y la ANPD reconocieron la equivalencia entre la LGPD y el RGPD (decisión de adecuación mutua). Por ello, la transferencia de datos personales entre Brasil y el Espacio Económico Europeo puede producirse de forma directa, sin necesidad de cláusulas contractuales adicionales. Para las transferencias a prestadores ubicados en países sin decisión de adecuación (por ejemplo, proveedores de tecnología o de IA en Estados Unidos u otros países), aplicamos salvaguardas contractuales adecuadas — como las Cláusulas Contractuales Tipo — conforme al Capítulo V del RGPD y al art. 33 de la LGPD. La lista de subencargados figura en nuestro DPA.

7 Sus derechos como titular de los datos

Conforme al artículo 18 de la LGPD, usted tiene los siguientes derechos sobre sus datos personales:

• Confirmación: saber si tratamos sus datos personales;
• Acceso: obtener una copia de los datos que conservamos sobre usted;
• Rectificación: solicitar la corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación: solicitar que los datos innecesarios o excesivos se anonimicen, bloqueen o eliminen;
• Portabilidad: recibir sus datos en formato estructurado para su uso con otro proveedor, cuando sea técnicamente viable;
• Supresión: solicitar la eliminación de los datos tratados sobre la base del consentimiento, salvo cuando la conservación sea exigida por ley;
• Información sobre el uso compartido: saber con qué entidades compartimos sus datos;
• Información sobre la negativa a consentir: ser informado de las consecuencias de no otorgar el consentimiento;
• Revocación del consentimiento: retirar en cualquier momento y sin coste los consentimientos otorgados previamente.

Para ejercer cualquiera de estos derechos, envíe una solicitud a dpa@notifiquei.com.br. Responderemos en un plazo máximo de 15 (quince) días hábiles, conforme prevé la LGPD.

Si la respuesta no fuera satisfactoria, usted tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), conforme al art. 18, §1 de la LGPD, a través del portal: gov.br/anpd.

Si usted se encuentra en la Unión Europea o el EEE, el RGPD le garantiza los derechos de acceso, rectificación, supresión (“derecho al olvido”), limitación y oposición al tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados (arts. 15 a 22). Ejérzalos escribiendo a dpa@notifiquei.com.br; respondemos en el plazo de un mes, conforme exige el art. 12(3) del RGPD. También puede reclamar ante la autoridad de protección de datos de su país. Cuando sus datos sean tratados por una empresa que utiliza Notifiquei (por ejemplo, al enviar un mensaje al Instagram de un negocio), esa empresa es la responsable — le remitiremos su solicitud y la asistiremos en su atención, conforme a la sección 14.

8 Cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares para mantenerle autenticado en la plataforma (cookies esenciales), analizar el uso y mejorar la experiencia (cookies analíticas) y recordar preferencias de configuración (cookies funcionales).

Puede gestionar las preferencias de cookies en la configuración de su navegador. La desactivación de las cookies esenciales puede impedir el funcionamiento correcto de la plataforma.

9 Seguridad de los datos

Adoptamos medidas técnicas y organizativas para proteger sus datos frente a accesos no autorizados, incluidas la cifrado en tránsito (TLS/HTTPS), el control de acceso por función, la monitorización de accesos y revisiones periódicas de seguridad.

En caso de incidente de seguridad que pueda suponer un riesgo o daño relevante para los interesados, lo notificaremos a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los interesados afectados conforme al artículo 48 de la LGPD, en un plazo máximo de 72 (setenta y dos) horas desde que tengamos conocimiento del incidente. Para los datos sujetos al RGPD, la notificación sigue los arts. 33 y 34 dentro del mismo plazo de 72 horas.

10 Uso de Inteligencia Artificial

Notifiquei utiliza modelos de inteligencia artificial proporcionados por terceros — incluidos OpenAI, Google y Anthropic — para ofrecer funcionalidades como la automatización de respuestas, el análisis de intención de compra y la transcripción de mensajes de audio. Para ello, el contenido de los mensajes recibidos en las cuentas de Instagram conectadas a la plataforma puede ser procesado por esos servicios.

El tratamiento se realiza de forma automatizada, sin revisión humana por parte de Notifiquei, y está sujeto a las políticas de privacidad de los respectivos proveedores. Los datos enviados a los modelos de IA no se utilizan para entrenar esos modelos, conforme a los acuerdos que mantenemos con cada proveedor.

11 Datos de menores

Nuestra plataforma está destinada exclusivamente a personas jurídicas y a personas físicas mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si detectamos que se han facilitado datos de un menor sin el debido consentimiento, eliminaremos esa información de inmediato.

12 Modificaciones de esta Política

Esta Política puede actualizarse periódicamente. Cuando haya modificaciones relevantes, se lo notificaremos por correo electrónico o mediante un aviso visible en la plataforma con una antelación mínima de 10 (diez) días antes de su entrada en vigor.

13 Contacto y canal de privacidad

Para dudas, solicitudes o reclamaciones sobre privacidad y protección de datos:
Correo electrónico: contato@notifiquei.com.br
Notifiquei — CNPJ 59.859.848/0001-13
Plazo de respuesta: hasta 15 (quince) días hábiles.

14 Usuarios e interesados en la Unión Europea (RGPD)

Esta sección complementa la Política para los interesados ubicados en la Unión Europea (UE) y en el Espacio Económico Europeo (EEE), a quienes se aplica el Reglamento (UE) 2016/679 (RGPD).

Cuándo se aplica el RGPD. El RGPD resulta aplicable cuando se tratan datos de personas ubicadas en la UE/EEE en el contexto de la oferta de bienes o servicios a estas o del control de su comportamiento — por ejemplo, cuando un cliente de Notifiquei utiliza la plataforma para comunicarse con seguidores o clientes ubicados en la UE.

Papeles. Respecto de los datos de los clientes finales (quienes interactúan con la cuenta de nuestro cliente), el cliente de Notifiquei es el responsable y Notifiquei es la encargada del tratamiento, tratando los datos únicamente conforme a las instrucciones del cliente y a nuestro Acuerdo de Tratamiento de Datos (DPA), que forma parte de los Términos de Uso y se acepta automáticamente por el uso de la plataforma.

Base legal (art. 6 del RGPD). El tratamiento se apoya en la ejecución del contrato (art. 6(1)(b)), en el interés legítimo para la seguridad, la prevención del fraude y la mejora del servicio (art. 6(1)(f)) y en el consentimiento para las comunicaciones de marketing (art. 6(1)(a)). Corresponde al cliente-responsable asegurar la base legal adecuada para comunicarse con su propia audiencia.

Subencargados y transferencias internacionales. La lista de subencargados y las salvaguardas de transferencia figuran en nuestro DPA. Las transferencias entre Brasil y la UE están amparadas por la decisión de adecuación mutua de 2026; las transferencias a países sin adecuación cuentan con Cláusulas Contractuales Tipo.

Contacto en ausencia de Representante en la UE (art. 27 del RGPD). Notifiquei es una empresa establecida en Brasil y, en este momento, no ha designado un representante en la Unión Europea en los términos del art. 27. Los interesados y las autoridades de control de la UE/EEE pueden contactar directamente con nuestro Delegado de Protección de Datos en dpa@notifiquei.com.br, que atenderá las solicitudes relativas al RGPD.

Derechos y reclamaciones. Los interesados en la UE/EEE pueden ejercer los derechos de los arts. 15 a 22 del RGPD y presentar una reclamación ante la autoridad de control de su Estado miembro. En caso de violación de datos, notificaremos sin dilación indebida, conforme a los arts. 33 y 34.