Política de privacidad

Esta Política explica cómo Cyzyra, procesa datos personales cuando visita nuestro sitio web, crea una cuenta, se suscribe a un plan o utiliza la plataforma, agentes de inteligencia artificial y servicios de conserjería.

Se aplica a los visitantes del sitio web, clientes y usuarios de la plataforma y a las personas que se comunican con nosotros, en cualquier país. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A Cyzyra atiende a empresas en varios países. Por lo tanto, esta Política fue redactada para cumplir, al mismo tiempo, con la Ley General de Protección de Datos de Brasil (LGPD), el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y las leyes equivalentes del Reino Unido y Suiza, las leyes de privacidad de los estados de Estados Unidos (como la CCPA/CPRA de California) y otras leyes de protección de datos de los países donde operamos.

• Los derechos aquí descritos se aplican a todos los usuarios, independientemente del país.
• Si la ley de su país proporciona mayor protección que la descrita, se aplica la ley de su país.
• En el apartado “Información por región” encontrarás qué cambia en cada lugar.

Informado por ti

• Registro: nombre, correo electrónico y contraseña (almacenados de forma cifrada por nuestro proveedor de autenticación), además del registro de aceptación de estos documentos.
• Activación de cuenta: país, tipo de persona (física o jurídica), documento de identificación o fiscal de su país (como CPF, CNPJ, NIF, EIN o equivalente), nombre de la empresa, cargo, dirección, número de teléfono, métodos de contacto preferidos, información sobre su negocio y documentos que decida enviar.
• Facturación: datos de la factura o factura (nombre o razón social, documento, dirección de facturación y correo electrónico) y forma de pago elegida. De la tarjeta sólo conservamos la bandera, los últimos cuatro dígitos y el nombre del titular; el número completo y el código de seguridad son manejados exclusivamente por el proveedor de pagos.
• Conserjería y soporte: lo que nos pide que hagamos (por ejemplo, reservas, viajes, citas o compras) y la información necesaria para cumplir con la solicitud.
• Chat del sitio web y “Habla con el equipo”: los mensajes e imágenes que envías, el nombre, correo electrónico o teléfono que proporcionas y la forma de devolución elegida.
• Cuenta KID (menores de edad): datos del tutor legal, foto del documento del tutor, selfie del tutor sosteniendo el documento o documento de emancipación, utilizada únicamente para comprobar la autorización.
• Contenido que usted crea o envía: archivos, páginas, sitios web, imágenes, videos, audio, grabaciones y transcripciones de llamadas y reuniones, cuando utiliza estos recursos.

Recopilado automáticamente

• Datos técnicos: dirección IP, país aproximado (utilizado para mostrar el precio y la moneda de su país), tipo de dispositivo y navegador, idioma y páginas visitadas.
• Registros de uso y seguridad: accesos, acciones realizadas en la plataforma, ejecuciones de agentes y registros de auditoría.
• Notificaciones: Si permites notificaciones en tu navegador o en tu celular, almacenamos el identificador del dispositivo para enviarlas. Puedes desactivarlos en cualquier momento.
• Cookies y almacenamiento local, descritos en el apartado “Cookies”.

Recibido de terceros: Cuando conecta cuentas a la plataforma (por ejemplo, WhatsApp, Instagram, Facebook, cuentas de correo electrónico o publicidad), recibimos de esas cuentas los datos necesarios para operar las integraciones que ha autorizado.

No solicitamos datos confidenciales (como salud o religión) y le solicitamos que no los envíe a menos que sea esencial para una solicitud de conserjería que realice. En la Cuenta KID, el selfie con el documento es revisado por nuestro equipo solo para confirmar que la autorización proviene del responsable; No creamos plantillas biométricas ni utilizamos esta imagen para ningún otro propósito.

• Proporcionar el servicio: cree y active su cuenta, configure integraciones, ejecute agentes, emita cargos y facturas y proporcione conserjería. Base jurídica: ejecución del contrato.
• Servicio y comunicación: Hablar contigo a través de los canales que elijas y enviarte avisos sobre tu cuenta y suscripción. Base jurídica: ejecución del contrato e interés legítimo.
• Seguridad y prevención de fraude: Proteja cuentas, investigue el uso indebido y mantenga registros de acceso. Base jurídica: interés legítimo y cumplimiento de obligación legal.
• Obligaciones legales y fiscales: emitir notas y facturas, llevar registros y atender a las autoridades. Base jurídica: cumplimiento de obligación legal.
• Mejora del producto: comprender el uso de la plataforma en conjunto para corregir fallas y crear funciones. Base jurídica: interés legítimo.
• Autorización de menores (Cuenta KID): consultar autorización del tutor legal o emancipación. Base jurídica: cumplimiento de obligación legal, ejecución del contrato y, cuando sea necesario, consentimiento del responsable.
• Comunicaciones de marketing: sólo con su consentimiento o cuando la ley de su país lo permita; puedes cancelar en cualquier momento.

No vendemos datos personales, no los compartimos para publicidad conductual entre sitios y no utilizamos el contenido de sus conversaciones, documentos o datos de clientes para entrenar modelos de inteligencia artificial de terceros.

Cuando su empresa utiliza Cyzyra Para prospectar, atender, vender y facturar, se procesan datos de sus leads, clientes y contactos. en su nombre y de acuerdo con sus instrucciones. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a Cyzyra actúa como operador (“procesador”).

Depende de su empresa tener una base legal para procesar estos datos, informar a los interesados y respetar las normas de cada país y cada canal (por ejemplo, políticas de WhatsApp y Meta y leyes contra mensajes no solicitados). Si lo solicita, celebramos un acuerdo de procesamiento de datos (DPA) y ayudamos a cumplir con las solicitudes de los interesados.

Esto incluye las funciones de seguimiento que habilite, como píxeles y secuencias de comandos UTM en sus sitios web, envío de conversiones a plataformas publicitarias y seguimiento de aperturas y clics de marketing por correo electrónico. Al habilitarlas, su empresa es responsable de informar a los visitantes y obtener el consentimiento cuando la ley del país lo requiera (por ejemplo, un aviso de cookies en su sitio web).

Sólo compartimos datos con proveedores que nos ayudan a prestar el servicio, en la medida necesaria y con obligaciones de confidencialidad y seguridad:

• Infraestructura, base de datos, autenticación y almacenamiento de archivos (por ejemplo, Supabase).
• Procesamiento de pagos y facturación (proveedores de pago, según país y método elegido).
• Proveedores de inteligencia artificial que ejecutan los agentes, mensajería (WhatsApp, Instagram, Facebook, correo electrónico), voz y telefonía, y firma electrónica de contratos cuando utiliza estas funciones.
• Servicios de soporte a la finalización: consulta CEP (ViaCEP), sugerencias de direcciones (Photon, basada en datos de OpenStreetMap) e identificación de países por IP.
• Traducción automática de sitios web (Google), solo cuando eliges un idioma distinto al portugués.
• Plataformas publicitarias (como Meta, Google y TikTok), cuando conecta sus cuentas publicitarias o habilita el envío de conversiones. En estos envíos, contactos como el correo electrónico y el teléfono se transforman en códigos (hash) antes de abandonar la plataforma, tal y como exigen estas empresas.
• Proveedores creativos de IA (imágenes, videos y voces) con el contenido que envías para generar las piezas.
• Registradores y entidades que gestionan dominios, siendo los datos del titular necesarios para registrar un dominio a su nombre.
• Socios de conserjería (como restaurantes, aerolíneas, hoteles y proveedores), con solo los datos necesarios para cumplir con su solicitud.
• Autoridades públicas, cuando exista obligación legal o orden judicial válida.
• En caso de reorganización societaria, fusión o adquisición, los datos podrán ser transferidos al sucesor, quien seguirá sujeto a esta Política.

Para atender a clientes en varios países, algunos datos se almacenan o procesan fuera del país donde fueron recopilados. Siempre que esto sucede, utilizamos los mecanismos requeridos por la ley aplicable, por ejemplo:

• cláusulas contractuales tipo aprobadas por la ANPD (Brasil) y la Comisión Europea (GDPR), con incorporaciones del Reino Unido y Suiza cuando sea necesario;
• decisiones de adecuación, cuando el país de destino haya sido reconocido como apto;
• evaluación de proveedores y medidas de seguridad adicionales, como el cifrado.

Conservamos los datos mientras su cuenta esté activa y durante el tiempo necesario para cumplir con los propósitos de esta Política. Después de eso, solo conservamos lo que exige la ley de cada país (por ejemplo, registros fiscales y acceso para plazos legales) o lo necesario para ejercer derechos en los procesos. Luego los datos se eliminan o se anonimizan.

Utilizamos cifrado en tránsito, control de acceso por perfil, separación de datos por cuenta, registros de auditoría y claves de acceso restringido. Ningún sistema es completamente inmune a los incidentes; Si se produce algún incidente material, lo comunicaremos a los afectados y a las autoridades competentes en los plazos exigidos por la legislación de cada país.

En cualquier país, puedes preguntarnos:

• confirmación de que procesamos sus datos y acceso a una copia de los mismos;
• corrección de datos incompletos, inexactos o desactualizados;
• eliminación, anonimización o bloqueo de datos, cuando corresponda;
• portabilidad de datos en formato estructurado;
• información sobre con quién compartimos los datos;
• oposición al tratamiento basada en el interés legítimo y limitación del tratamiento;
• retirada del consentimiento, cuando sea la base del tratamiento, sin perjuicio de lo hecho con anterioridad;
• revisión de decisiones tomadas basándose únicamente en un tratamiento automatizado.

Para ejercer cualquier derecho, hable con nuestro Responsable (DPO) por los canales de atención informados en la plataforma. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

Brasil

Aplicamos la LGPD (Ley nº 13.709/2018). Puede ejercer los derechos previstos en el art. 18 y presentar una denuncia ante la Autoridad Nacional de Protección de Datos (ANPD).

Unión Europea, Espacio Económico Europeo, Reino Unido y Suiza

• Procesamos datos según el RGPD, el RGPD del Reino Unido y la ley de protección de datos suiza, utilizando las bases legales indicadas en "Cómo utilizamos los datos".
• Además de los derechos ya enumerados, puede oponerse al marketing directo en cualquier momento y presentar una reclamación ante la autoridad supervisora del país donde vive, trabaja o donde se produjo la supuesta infracción.
• Sólo utilizamos cookies esenciales y de preferencia. Si utilizamos cookies analíticas o publicitarias en el futuro, primero le pediremos su consentimiento.
• Cuando lo exija la ley, designaremos un representante en la Unión Europea o el Reino Unido.

Estados Unidos

• Para residentes de California (CCPA/CPRA) y otros estados con leyes de privacidad (como Virginia, Colorado, Connecticut, Utah y Texas): las categorías de datos que recopilamos, las fuentes y los propósitos se describen arriba.
• No vendemos ni “compartimos” datos personales para publicidad conductual transcontextual y no utilizamos datos confidenciales para inferir características.
• Podrás solicitar conocer, acceder, rectificar y suprimir tus datos, y no serás discriminado por el ejercicio de estos derechos. Un agente autorizado puede realizar el pedido en su nombre, presentando comprobante.

Otros paises

También respetamos las leyes locales de protección de datos donde se encuentran nuestros clientes, como PIPEDA (Canadá), LFPDPPP con derechos ARCO (México), Ley N° 25.326 (Argentina), leyes de datos personales en Chile, Colombia, Perú y Uruguay, APPI (Japón), Privacy Act (Australia), DPDP Act (India), POPIA (Sudáfrica), PDPA (Singapur) y PDPL (Emiratos Árabes Unidos). Los derechos previstos en estas leyes podrán ejercerse a través de los mismos canales que esta Política.

• Esenciales: mantener tu sesión iniciada y proteger la sesión (cookies de autenticación). No se pueden desactivar sin impedir el acceso a la plataforma.
• Preferencias: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• Traducción: Cuando eliges otro idioma, el traductor automático de Google utiliza una cookie para mantener la traducción entre páginas.
• Charla del sitio web: Un código aleatorio guardado en tu navegador te permite continuar la misma conversación con el equipo sin crear una cuenta. No te identifica en otros sitios.

No utilizamos cookies publicitarias. Puede eliminar o bloquear las cookies en la configuración de su navegador.

A Cyzyra Está dirigido a empresas y profesionales mayores de 18 años, o la mayoría de edad legal en su país, si es superior. Las personas menores de esta edad sólo pueden utilizar la plataforma para Cuenta NIÑO, con autorización del tutor legal (o con emancipación, cuando la ley lo permita), verificada por nuestro equipo antes de su liberación. Los datos del menor y del tutor se procesan en el mejor interés del menor y únicamente para estos fines, pudiendo el tutor ejercer los derechos establecidos en esta Política en su nombre.

No recopilamos intencionalmente datos de niños y adolescentes fuera de este proceso. Si identificamos este caso, los datos serán eliminados.

Esta Política fue escrita en portugués. Para su comodidad, se proporcionan versiones en otros idiomas, incluidas traducciones automáticas del sitio. En caso de discrepancia, prevalecerá la versión portuguesa, excepto cuando la ley de su país exija que prevalezca la versión en el idioma local.

Podemos actualizar esta Política para reflejar cambios en el Servicio o las leyes. La fecha en la parte superior indica la versión actual. Si los cambios son relevantes, te lo notificaremos por correo electrónico o dentro de la plataforma y, cuando la ley lo requiera, te solicitaremos un nuevo consentimiento.

Preguntas sobre privacidad o esta Política: los canales de atención informados en la plataforma.

Vea también nuestro Condiciones de uso.