Política de Privacidad

GBS Systems Ltda ("GBS", "nosotros"), inscrita en el CNPJ bajo el n.º 04.770.406/0001-04, con sede en Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014, en calidad de responsable del tratamiento de datos personales, presenta este Aviso de Privacidad en conformidad con el Reglamento General de Protección de Datos (UE 2016/679 — RGPD).

Este documento describe cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales de los usuarios de la plataforma ZapRag.

1.1 Datos proporcionados por el Usuario

• Nombre completo y correo electrónico (registro)
• Número de teléfono (conexión WhatsApp/Telegram)
• Datos de pago (procesados exclusivamente por Stripe)
• Documentos subidos al Drive (PDFs, hojas de cálculo, imágenes)

1.2 Datos recopilados automáticamente

• Dirección IP y geolocalización aproximada
• Tipo de navegador y sistema operativo
• Páginas accedidas y tiempo de navegación
• Registros de acceso (conforme la legislación de la UE y nacional aplicable)

1.3 Datos de mensajes

• Mensajes de texto, audio, vídeo, imágenes y documentos recibidos y enviados a través de los servicios conectados (WhatsApp, Telegram)
• Metadatos de los mensajes (remitente, destinatario, fecha/hora)
• Transcripciones generadas automáticamente a partir de audios y vídeos

Tratamos sus datos personales para las siguientes finalidades, con base en las bases jurídicas previstas en el RGPD:

2.1 Ejecución del contrato (Art. 6(1)(b) RGPD)

• Prestación de los servicios contratados (centralización, búsqueda y análisis de mensajes)
• Procesamiento de pagos y gestión de suscripciones
• Soporte técnico y atención al Usuario

2.2 Consentimiento (Art. 6(1)(a) RGPD)

• Envío de comunicaciones de marketing y novedades sobre la Plataforma
• Uso de cookies no esenciales y tecnologías de seguimiento

2.3 Interés legítimo (Art. 6(1)(f) RGPD)

• Mejora y desarrollo de nuevas funcionalidades
• Prevención de fraudes y garantía de la seguridad de la Plataforma
• Análisis estadísticos agregados y anónimos

2.4 Cumplimiento de obligación legal (Art. 6(1)(c) RGPD)

• Almacenamiento de registros de acceso conforme la legislación de la UE y nacional aplicable
• Atención a requerimientos judiciales o de autoridades competentes

Sus datos personales pueden ser compartidos con:

• Stripe: procesamiento de pagos (datos financieros)
• Proveedores de IA (Google, OpenAI, Mistral, xAI): cuando el Usuario utiliza funcionalidades de inteligencia artificial, los extractos de conversación seleccionados se envían al proveedor elegido para su procesamiento. El Usuario configura su propia clave de API.
• Proveedores de infraestructura: servidores y servicios de almacenamiento (Wasabi, servidores dedicados)
• Autoridades públicas: cuando sea exigido por ley u orden judicial

GBS no vende, alquila ni comercializa datos personales de sus usuarios.

• Todos los mensajes están cifrados con AES-256-GCM en reposo (at rest).
• Las comunicaciones entre cliente y servidor utilizan TLS 1.3.
• El acceso a los servidores está restringido y protegido por autenticación multifactor.
• Las copias de seguridad se realizan periódicamente y se almacenan de forma cifrada.
• Los datos se almacenan en servidores ubicados en Brasil, salvo disposición expresa en contrario.

• Datos de la cuenta: mantenidos mientras la cuenta esté activa.
• Mensajes y medios: según la configuración de retención definida por el Usuario en cada chat.
• Tras cancelación: datos mantenidos durante 30 días para exportación, luego eliminados permanentemente.
• Registros de acceso: mantenidos durante 6 meses (obligación legal).
• Datos de pago: mantenidos por el plazo legal exigido para fines fiscales.

El Usuario, en calidad de interesado según el RGPD, puede ejercer los siguientes derechos:

• Derecho de acceso (Art. 15): obtener confirmación de si se tratan sus datos y acceder a ellos.
• Derecho de rectificación (Art. 16): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): solicitar la eliminación de sus datos personales ("derecho al olvido").
• Derecho a la limitación del tratamiento (Art. 18): solicitar la restricción del tratamiento de sus datos.
• Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado y transmitirlos a otro responsable.
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en interés legítimo.
• Decisiones individuales automatizadas (Art. 22): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado.

Para ejercer cualquiera de estos derechos, contacte con nosotros en privacidade@zaprag.ai o a través de la página de Contacto. Responderemos en un plazo de 30 días conforme al RGPD.

• Cookies esenciales: necesarias para el funcionamiento de la Plataforma (autenticación, sesión).
• Cookies analíticas: utilizadas para entender el uso de la Plataforma y mejorar la experiencia (pueden ser rechazadas).

El Usuario puede gestionar sus preferencias de cookies en la configuración del navegador.

Cuando el Usuario utiliza funcionalidades de IA, fragmentos de datos pueden ser enviados a servidores de los proveedores de IA ubicados fuera del Espacio Económico Europeo. En tales casos, garantizamos que la transferencia se realiza en conformidad con el Art. 46 del RGPD y las Cláusulas Contractuales Tipo (SCCs), u otros mecanismos de transferencia aprobados.

La Plataforma ZapRag no está destinada a menores de 18 años. No recopilamos intencionalmente datos de menores. Si identificamos que se han recopilado datos de menores, procederemos a su eliminación inmediata.

Para cuestiones relacionadas con la protección de datos personales, el Delegado de Protección de Datos (DPD) puede ser contactado:
Correo electrónico: privacidade@zaprag.ai
Dirección: Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014
Autoridad de control: puede presentar una reclamación ante la autoridad de protección de datos de su país.

Esta Política de Privacidad puede ser actualizada periódicamente. Los cambios relevantes serán comunicados por correo electrónico o a través de la Plataforma. La fecha de la última actualización se indicará siempre en la parte superior de este documento.

Esta Política se rige por el Reglamento General de Protección de Datos (UE 2016/679) y la legislación de la UE y nacional aplicable. Se elige el fuero de la Comarca de São Paulo/SP como competente para dirimir cualquier controversia, sin perjuicio del derecho del interesado a presentar reclamaciones ante la autoridad de control de su Estado miembro.

GBS Systems Ltda
CNPJ: 04.770.406/0001-04
Dirección: Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014
Correo electrónico general: contato@zaprag.ai
Correo electrónico privacidad: privacidade@zaprag.ai