Esta Política explica cómo Orkavix trata los datos personales. La empresa responsable está constituida en Brasil, por lo que el tratamiento se rige por la Ley General de Protección de Datos Personales de Brasil (Ley nº 13.709/2018 — “LGPD”), sin perjuicio de las normas de protección de datos del país del titular que resulten aplicables.
Quiénes somos
Orkavix es una marca de OutApp, nombre comercial de OUTAPP TECNOLOGIA DA INFORMACAO LTDA, inscripta en el CNPJ (registro fiscal de Brasil) bajo el nº 16.789.405/0001-90, con domicilio en Rua Nidia, 221, Bloco 01, Apto 44 — Cidade Parque Alvorada, Guarulhos/SP, CEP 07242-400 (“OutApp”, “nosotros”).
OutApp es responsable del tratamiento de los datos personales tratados en este sitio y en las cuentas de las empresas que contratan la plataforma Orkavix. En las conversaciones entre esas empresas y sus clientes, actuamos como encargado del tratamiento — ver la sección Roles en el tratamiento.
Roles en el tratamiento
Orkavix es utilizada por empresas (“Clientes”) para atender a personas interesadas en sus productos o servicios (“Leads”) mediante un vendedor con inteligencia artificial. Por eso tratamos datos en dos posiciones distintas:
| Situación | Quién decide sobre los datos | Rol de OutApp |
|---|---|---|
| Visitantes de este sitio, registros y cuentas de los Clientes | OutApp | Responsable |
| Conversaciones de los Leads con el vendedor de un Cliente | El Cliente con quien conversó el Lead | Encargado |
Si conversaste con el vendedor virtual de una empresa, esa empresa es la responsable de tus datos y se aplica su política de privacidad. Tratamos esos datos solo según las instrucciones del Cliente y para prestar el servicio contratado. Las solicitudes sobre esos datos deben dirigirse a la empresa; si nos llegan a nosotros, las reenviaremos.
Datos que tratamos
| Situación | Datos | Finalidad | Base legal (LGPD, art. 7) |
|---|---|---|---|
| Registro en este sitio | Nombre, e-mail, WhatsApp, empresa, RUC o identificación fiscal, sitio web, país, rubro, idioma de atención, plan elegido y mensaje opcional; versión de los Términos y de la Política aceptada, con fecha, dirección IP y navegador en el momento de la aceptación | Evaluar el registro, contactarte, activar la cuenta y acreditar la aceptación | Procedimientos preliminares a un contrato (inc. V); ejercicio regular de derechos (inc. VI) para la prueba de la aceptación |
| Cuenta en el panel | Nombre, e-mail, contraseña (almacenada solo como hash irreversible), perfil de acceso y registros de acceso | Prestar el servicio, autenticar usuarios, garantizar la seguridad y registrar acciones relevantes | Ejecución de contrato (inc. V); cumplimiento de obligación legal para registros de acceso (inc. II) |
| Conversaciones con el vendedor de un Cliente | Mensajes intercambiados, datos que el Lead decide informar (como nombre, teléfono, e-mail y necesidad), identificador técnico del navegador y dirección IP | Operar la atención en nombre del Cliente, derivar la conversación a una persona cuando sea necesario y limitar abusos | Definida por el Cliente, como responsable; seguridad y prevención de abusos por interés legítimo (inc. IX) |
| Navegación en este sitio | Dirección IP, fecha y hora, página visitada y datos técnicos del navegador, registrados por el servidor | Operar el sitio con seguridad e investigar fallas o ataques | Interés legítimo (inc. IX); cumplimiento de obligación legal (inc. II) |
No tratamos intencionalmente datos personales sensibles. Recomendamos a los Clientes configurar sus vendedores para no solicitar ese tipo de datos.
Inteligencia artificial
Las respuestas del vendedor son generadas por modelos de lenguaje de terceros, a los que accedemos mediante el proveedor OpenRouter. Para generar cada respuesta, enviamos al proveedor el fragmento necesario de la conversación y la información que configuró el Cliente, como catálogo y reglas comerciales.
Antes de llegar al Lead, cada respuesta pasa por verificaciones automáticas de catálogo, promociones y formas de pago. Aun así, las respuestas se generan automáticamente y pueden contener imprecisiones; por eso, lo que informa el vendedor no constituye una propuesta comercial del Cliente.
OutApp no utiliza el contenido de las conversaciones para entrenar modelos de inteligencia artificial propios.
Cookies y almacenamiento local
Este sitio no usa cookies publicitarias ni herramientas de análisis de navegación. Las fuentes tipográficas se sirven desde el propio sitio, sin solicitudes a terceros.
En los productos usamos solo identificadores estrictamente necesarios para su funcionamiento:
| Nombre | Dónde | Finalidad | Duración |
|---|---|---|---|
refresh_token |
Panel de los Clientes | Mantener la sesión del usuario de forma segura (cookie httpOnly) | 7 días |
pv_fp |
Página pública de conversación | Identificar el navegador para retomar una conversación en curso | 30 días |
| Almacenamiento local | Widget instalado en el sitio de un Cliente | Misma finalidad que pv_fp, en el sitio del Cliente |
Hasta que el navegador lo borre |
Si empezamos a usar cookies no esenciales, actualizaremos esta Política antes y, cuando corresponda, pediremos tu consentimiento.
Con quién compartimos
No vendemos datos personales. Compartimos datos solo con proveedores que nos ayudan a prestar el servicio, y únicamente lo necesario para ello:
| Proveedor | Servicio | Lugar del tratamiento |
|---|---|---|
| Railway | Alojamiento de la aplicación y de la base de datos | Estados Unidos |
| OpenRouter y los proveedores de modelos de lenguaje a los que accede | Generación de las respuestas del vendedor | Estados Unidos y otros países |
| Proveedor de e-mail transaccional | Envío de avisos, como derivación a humano y resumen de seguimiento | Según el proveedor contratado |
Cuando el canal WhatsApp esté disponible, los mensajes de ese canal también serán tratados por Meta Platforms, a través de la API oficial de WhatsApp Business, sin intermediarios, según las políticas de WhatsApp Business. Actualizaremos esta Política antes de eso.
También podemos compartir datos cuando lo exija la ley, una orden judicial o una autoridad competente, o para ejercer derechos en procesos judiciales o administrativos.
Transferencia internacional
Parte de los proveedores mencionados trata datos fuera de Brasil. Estas transferencias se realizan en los supuestos del art. 33 de la LGPD, con garantías contractuales de que los datos reciben una protección compatible con la ley brasileña.
Por cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Registro que no se convirtió en cuenta | Hasta 12 meses después del último contacto |
| Datos de la cuenta del Cliente | Mientras la cuenta esté activa y, luego, durante el plazo necesario para cumplir obligaciones legales |
| Conversaciones y Leads | Mientras el contrato del Cliente esté vigente, o hasta que el Cliente los elimine; tras la finalización, se conservan durante 30 días, plazo en el que el Cliente puede solicitar una copia, y luego se eliminan |
| Registros de acceso a aplicaciones | 6 meses, según el art. 15 del Marco Civil de Internet de Brasil |
Seguridad
Adoptamos medidas técnicas y administrativas para proteger los datos, entre ellas: comunicación cifrada (HTTPS); aislamiento de los datos de cada Cliente en la base de datos mediante control de acceso a nivel de fila; contraseñas almacenadas con Argon2id; acceso al panel por perfil y por departamento; limitación de solicitudes para contener abusos; y registro de acciones administrativas.
Ningún sistema es completamente inmune a incidentes. Si ocurre un incidente que pueda generar un riesgo o daño relevante, lo comunicaremos a los titulares afectados y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en los términos de la LGPD.
Tus derechos
Según el art. 18 de la LGPD, podés solicitar:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley;
- portabilidad de los datos a otro proveedor;
- eliminación de los datos tratados con base en el consentimiento;
- información sobre las entidades con las que compartimos datos;
- información sobre la posibilidad de no dar el consentimiento y sus consecuencias;
- revocación del consentimiento;
- revisión de decisiones tomadas únicamente con base en un tratamiento automatizado.
Para ejercer estos derechos, escribí a [email protected]. Podemos pedirte información para confirmar tu identidad. Si los datos se refieren a una conversación con el vendedor de un Cliente, reenviaremos la solicitud a la empresa responsable.
También podés presentar un reclamo ante la ANPD en gov.br/anpd o ante la autoridad de protección de datos de tu país.
Encargado de protección de datos
El encargado de protección de datos personales de OutApp es Denilson Santos de Jesus, a quien podés contactar por e-mail en [email protected].
Niños y adolescentes
Orkavix es un servicio destinado a empresas. No recopilamos intencionalmente datos de menores de 18 años en el registro ni en el panel.
Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en el servicio o en la legislación. La fecha de la última actualización aparece al inicio de la página. Los cambios relevantes se comunicarán a los Clientes por e-mail antes de entrar en vigor.
Contacto
OUTAPP TECNOLOGIA DA INFORMACAO LTDA — CNPJ 16.789.405/0001-90
Privacidad: [email protected] · General: [email protected] · Teléfono: +595 994 854 630
Ver también los Términos de Uso.