Política de privacidad

1. Quiénes somos y alcance de esta Política

Pushfy es la marca operada por OMNILINK TECNOLOGIA E COMUNICACAO LTDA, persona jurídica de derecho privado inscrita en el CNPJ/MF (registro nacional de personas jurídicas de Brasil) bajo el n.º 65.889.259/0001-80, con domicilio en Alameda Rio Negro, nº 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000 (“Pushfy”, “nosotros”). Pushfy es un proveedor de Plataforma de Comunicación como Servicio (CPaaS) y Software como Servicio (SaaS). A través de nuestra plataforma, empresas clientes envían y reciben comunicaciones con sus propios usuarios finales en múltiples canales, como SMS, RCS, voz, correo electrónico, notificaciones push, webchat y aplicaciones de mensajería.

Creemos que el uso responsable de los datos personales sostiene relaciones de confianza entre marcas, socios y consumidores. Esta Política de privacidad describe, de forma transparente, qué datos personales tratamos, para qué, con quién los compartimos, por cuánto tiempo los conservamos y cuáles son los derechos del titular. Se aplica al sitio web, al Portal Pushfy, a nuestras API y a todos los servicios que prestamos (“Servicios”).

Esta Política fue elaborada en conformidad con la Lei Geral de Proteção de Dados (ley general de protección de datos de Brasil), Ley n.º 13.709/2018 (“LGPD”), y demás normas aplicables. Cuando se exija, proporcionaremos avisos de privacidad adicionales y específicos.

2. Definiciones

Cliente

La empresa (o persona física) que contrata los Servicios de Pushfy.

Usuario de la cuenta

Persona autorizada por el cliente para acceder y usar el Portal Pushfy o las API en nombre del cliente.

Contacto comercial

Persona que representa al cliente o actúa como punto de contacto entre el cliente y Pushfy.

Usuario final

Persona que recibe o envía comunicaciones por medio de nuestra plataforma, en el marco de su relación con nuestro cliente.

Responsable (controlador)

Quien decide las finalidades y los medios del tratamiento de datos personales.

Encargado (operador)

Quien trata datos personales en nombre y bajo las instrucciones del responsable.

3. Nuestros roles: encargado y responsable

3.1. Cuando actuamos como encargado

Nuestros clientes integran los Servicios en sus operaciones por medio de sus propias aplicaciones (vía API) o del Portal Pushfy. Al transmitir las comunicaciones de nuestros clientes a sus usuarios finales, actuamos como encargado: tratamos los datos exclusivamente en nombre del cliente, dentro de los límites de sus instrucciones y conforme al contrato de prestación de Servicios y/o acuerdo de tratamiento de datos celebrado con él. No tenemos relación directa con los usuarios finales de nuestros clientes.

3.2. Cuando actuamos como responsable

Somos responsable cuando tratamos datos personales para finalidades propias, por ejemplo, para administrar cuentas de clientes, facturar, prestar soporte, garantizar la seguridad de la plataforma y cumplir obligaciones legales. Las secciones siguientes describen estas actividades.

4. Qué datos personales tratamos

4.1. Datos de la relación con clientes

• Datos de cuenta: información de registro, autenticación, financiera y de facturación necesaria para el mantenimiento de la relación comercial.
• Datos de contactos comerciales: información de contacto y profesional de representantes y empleados de los clientes.
• Datos de soporte: comunicaciones de atención y soporte, incluido el contenido de solicitudes y tickets.

4.2. Datos relacionados con las comunicaciones

• Contenido de la comunicación: texto, voz, audio, video, documentos o imágenes intercambiados entre el cliente y sus usuarios finales por medio de los Servicios.
• Datos de tráfico: datos tratados para la transmisión y la tarificación de una comunicación, por ejemplo, tipo, enrutamiento, duración y horario de la comunicación, así como origen y destino (incluido el número de teléfono o la dirección de correo electrónico del usuario final, según el canal utilizado).
• Datos de entrega e interacción: estado de envío y entrega e interacciones técnicas con el mensaje (por ejemplo, confirmación de entrega, lectura o clic), cuando el canal pone a disposición dicha información.

4.3. Datos de uso

Información generada durante el uso de los Servicios: direcciones IP, registros de acceso y de actividades en la plataforma (logs), información de enrutamiento y datos técnicos del dispositivo y del navegador. Los registros de acceso a aplicaciones se conservan también en cumplimiento del Marco Civil da Internet (marco civil de internet de Brasil, Ley n.º 12.965/2014).

4.4. Cómo recopilamos

• Directamente del titular (por ejemplo, en el registro, en el uso del portal o en contactos con nuestro equipo);
• De la organización que el titular representa, cuando esta es nuestra cliente;
• De nuestros clientes, que nos proporcionan los datos de contacto de sus usuarios finales para la transmisión de las comunicaciones;
• Automáticamente, durante la transmisión de las comunicaciones y el uso de la plataforma;
• De proveedores de servicios de verificación y diligencia debida (due diligence), cuando corresponda.

5. Finalidades y bases legales

Tratamos datos personales, como responsable, para las finalidades y con las bases legales que se indican a continuación:

Cuando el tratamiento se basa en el interés legítimo, realizamos la ponderación entre nuestros intereses y los derechos y libertades fundamentales del titular, quien puede oponerse a dicho tratamiento (Sección 12).

El contenido de las comunicaciones se trata exclusivamente en nombre del cliente, en calidad de encargado, conforme a sus instrucciones (Sección 3.1).

6. Con quién compartimos datos

No vendemos datos personales. Como regla, no compartimos datos personales con terceros, salvo cuando sea estrictamente necesario y bajo el principio de necesidad.

• Operadoras de telecomunicaciones y proveedores de servicios de comunicación: en la medida necesaria para el enrutamiento, la conectividad y la entrega de las comunicaciones contratadas por nuestros clientes, en cualquier canal y localidad de destino.
• Proveedores de servicios y tecnología: que ejecutan actividades específicas en nuestro nombre (por ejemplo, infraestructura, procesamiento de pagos, herramientas de atención). Antes de contratar a cualquier proveedor, realizamos una evaluación de seguridad y privacidad; cuando el proveedor actúa como nuestro subencargado, el tratamiento se rige por un contrato escrito de tratamiento de datos, y el proveedor es reevaluado periódicamente.
• Empresas del grupo Pushfy: subsidiarias y afiliadas, como parte de las operaciones regulares, mediante acuerdos internos de tratamiento y transferencia de datos.
• Autoridades públicas: cuando lo exija la ley, un proceso judicial, una orden de autoridad competente o un requerimiento regulatorio (incluidas las obligaciones de retención y entrega de registros aplicables a proveedores de comunicación), así como auditores y autoridades fiscales para la demostración del cumplimiento contable, financiero y tributario.
• Partes en operaciones societarias: en caso de fusión, adquisición, venta de activos u operación similar, los datos del titular podrán ser transferidos como parte de la transacción, conforme lo permita la ley, manteniéndose las garantías de esta Política.

7. Transferencias internacionales

Nuestros Servicios permiten la entrega de comunicaciones a escala global. Para ello, los datos personales pueden ser transferidos fuera de Brasil, por ejemplo, a operadoras y proveedores de comunicación en el país de destino del mensaje, o a proveedores de infraestructura ubicados en el exterior.

Cuando realizamos transferencias internacionales, adoptamos las salvaguardas previstas en los arts. 33 y siguientes de la LGPD, tales como: transferencia a países con grado de protección adecuado, cláusulas contractuales específicas o cláusulas contractuales tipo aprobadas por la ANPD (Autoridad Nacional de Protección de Datos de Brasil) (Resolución CD/ANPD n.º 19/2024), y garantías contractuales de que el destinatario asegura un nivel de protección equivalente al exigido por la legislación brasileña.

8. Por cuánto tiempo conservamos los datos

Al final de los plazos, los datos se eliminan de forma segura o se anonimizan, salvo cuando la retención adicional sea exigida por ley o por autoridad competente, o sea necesaria para el ejercicio regular de derechos (Sección 11).

9. Cómo protegemos los datos

En Pushfy, seguridad y privacidad van de la mano. Invertimos continuamente en medidas técnicas y organizativas alineadas con las buenas prácticas internacionales de seguridad de la información (incluidos controles inspirados en la familia de normas ISO/IEC 27000), entre ellas:

• Cifrado de las comunicaciones en tránsito (TLS) y protección de las credenciales de acceso;
• Control de acceso por perfil, segregación de funciones y principio de mínimo privilegio;
• Segregación lógica de los datos por cliente (multi-tenancy) en la plataforma;
• Registro y monitoreo de actividades (registros de auditoría) y mecanismos de detección de abuso y fraude;
• Rutinas de copia de seguridad y planes de continuidad;
• Gestión de vulnerabilidades y evaluaciones periódicas de seguridad;
• Capacitación continua de todo el equipo en privacidad y seguridad, desde su incorporación;
• Evaluación de seguridad y privacidad de proveedores antes de la contratación y reevaluaciones periódicas.

Ningún sistema es absolutamente inmune a riesgos; por ello, mantenemos procesos de mejora continua y de respuesta a incidentes (Sección 10).

10. Incidentes de seguridad

Mantenemos un proceso de gestión y respuesta a incidentes de seguridad. En caso de que ocurra un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, lo comunicaremos a la Autoridade Nacional de Proteção de Dados (ANPD, Autoridad Nacional de Protección de Datos de Brasil) y a los titulares afectados, en los términos del art. 48 de la LGPD y del Reglamento de Comunicación de Incidentes de Seguridad, Resolución CD/ANPD n.º 15/2024, que fija el plazo de 3 (tres) días hábiles, contados desde el conocimiento del incidente, para la comunicación a la ANPD y a los titulares afectados. La comunicación incluirá la descripción de la naturaleza de los datos afectados, los riesgos relacionados y las medidas adoptadas.

11. Retenciones específicas y obligaciones legales

Los plazos de la Sección 8 son nuestra regla general. En determinadas circunstancias, podremos retener datos por un período diferente, cuando:

• Lo exija una legislación específica (por ejemplo, normas fiscales, contables, de telecomunicaciones o el Marco Civil da Internet);
• Lo determine una autoridad competente o sea necesario para cooperar con investigaciones;
• Sea necesario para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales, supuesto en el cual los datos quedan con acceso restringido hasta la conclusión del caso.

12. Tus derechos como titular (LGPD)

En los términos de la LGPD, el titular puede, en cualquier momento y mediante solicitud:

• Confirmar la existencia de tratamiento de sus datos personales;
• Acceder a sus datos y solicitar una copia de ellos;
• Corregir datos incompletos, inexactos o desactualizados;
• Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• Solicitar la portabilidad de sus datos a otro proveedor de servicio o producto, observados los secretos comercial e industrial;
• Solicitar la eliminación de los datos tratados con base en su consentimiento, salvo los supuestos legales de conservación;
• Obtener información sobre las entidades públicas y privadas con las cuales compartimos sus datos;
• Ser informado sobre la posibilidad de no otorgar consentimiento y sobre las consecuencias de la negativa;
• Revocar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento realizado antes de la revocación;
• Oponerse al tratamiento realizado con base en un supuesto legal distinto del consentimiento, en caso de incumplimiento de la LGPD;
• Solicitar la revisión de decisiones tomadas únicamente con base en tratamiento automatizado que afecten sus intereses;
• Presentar peticiones ante la ANPD y los órganos de defensa del consumidor.

En el caso de las comunicaciones de marketing de la propia Pushfy, el titular puede darse de baja en cualquier momento mediante el enlace presente en los mensajes o por nuestros canales de atención.

Responderemos a las solicitudes en los plazos y formatos previstos en la legislación aplicable. Podremos solicitar información adicional para confirmar la identidad del titular antes de atender la solicitud, como medida de seguridad.

13. Usuarios finales de nuestros clientes y opt-out

Si el titular recibe mensajes enviados por uno de nuestros clientes a través de nuestra plataforma, el cliente es el responsable de sus datos: es él quien define la finalidad del envío y la base legal del contacto. Recomendamos que el titular ejerza sus derechos directamente ante la empresa que se comunica con él. Las solicitudes recibidas por Pushfy en esa condición serán remitidas al cliente responsable.

Baja (opt-out): ofrecemos a los usuarios finales mecanismos de opt-out en los canales en que esto es técnicamente compatible, por ejemplo, respondiendo al mensaje con la palabra indicada para darse de baja o utilizando el enlace/opción de salida disponible en el propio mensaje. Las solicitudes de opt-out se registran y se aplican a los envíos posteriores realizados por nuestra plataforma para ese remitente.

14. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares:

• Cookies esenciales: necesarias para el funcionamiento del sitio web y del Portal Pushfy (por ejemplo, autenticación y mantenimiento de sesión). Sin ellas, los Servicios no funcionan correctamente;
• Cookies analíticas y de rendimiento: utilizadas para entender el uso de nuestras páginas y mejorar la experiencia, cuando corresponda;
• Cookies de publicidad: cuando se utilizan en nuestras actividades de marketing, respetando las opciones configuradas por el usuario.

Es posible gestionar las cookies en la configuración del navegador, incluso bloquearlas o eliminarlas. El bloqueo de las cookies esenciales puede comprometer el funcionamiento del Portal.

15. Decisiones automatizadas

Empleamos mecanismos automatizados para operar la plataforma con seguridad y eficiencia, por ejemplo, enrutamiento de mensajes, filtros de prevención de fraude, spam y abuso, y validaciones técnicas de envío. Cuando una decisión exclusivamente automatizada afecte los intereses del titular, este puede solicitar su revisión en los términos del art. 20 de la LGPD, por los canales indicados en la Sección 18.

16. Niños, niñas y adolescentes

Los Servicios de Pushfy están destinados a empresas (B2B) y no están dirigidos a niños, niñas ni adolescentes. No recopilamos intencionalmente datos personales de menores de 18 años. Nuestros clientes son responsables de garantizar que sus campañas y comunicaciones observen la legislación aplicable a su público, incluidas las restricciones de edad sectoriales. En especial, los clientes que actúan en el sector de apuestas de cuota fija son exclusivamente responsables de observar las prohibiciones de comunicación, publicidad y captación dirigidas a menores de 18 años previstas en la Ley n.º 14.790/2023 (ley de apuestas reguladas de Brasil) y en la reglamentación de la Secretaría de Premios y Apuestas del Ministerio de Hacienda (SPA/MF), absteniéndose de dirigir cualquier mensaje a menores por medio de nuestra plataforma. Si identificamos un tratamiento inadecuado de datos de menores, adoptaremos las medidas pertinentes de eliminación y bloqueo.

17. Modificaciones de esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios legales, regulatorios u operativos. La versión vigente estará siempre disponible en esta página, con la fecha de la última actualización indicada en la parte superior. En caso de modificaciones relevantes, lo comunicaremos a los clientes por los canales habituales (por ejemplo, correo electrónico o aviso en el Portal).

18. Encargado de protección de datos (DPO) y contacto

Para los fines de la LGPD, Pushfy designó un Encargado del Tratamiento de Datos Personales (Encarregado, Data Protection Officer o DPO), que actúa como canal de comunicación entre Pushfy, los titulares y la ANPD.

Hay canales de atención adicionales disponibles en el Portal Pushfy y en nuestro sitio web. El titular también tiene el derecho de presentar un reclamo ante la Autoridade Nacional de Proteção de Dados (ANPD) y ante las entidades de defensa del consumidor.