Política de Privacidad
Esta es una traducción de conveniencia. En caso de divergencia, prevalece la versión en portugués. Português
Esta Política explica cómo EXECFY INOVA SIMPLES (I.S.), inscrita en el registro de empresas de Brasil (CNPJ) con el nº 69.463.097/0001-75, con sede en Rua Rondônia, 226, Santa Rosa, Uberlândia/MG, CP 38401-246, Brasil ("Execfy", "nosotros"), trata datos personales en el sitio web https://execfy.com y en la plataforma Execfy, de conformidad con la Ley brasileña nº 13.709/2018 (Ley General de Protección de Datos — LGPD).
1. Nuestro papel en cada situación
- Como responsable (controlador), Execfy decide sobre los datos de quienes visitan el sitio, de quienes solicitan una demostración y de los Usuarios que acceden a la consola de la plataforma (datos de cuenta y de acceso).
- Como encargado (operador), Execfy trata, en nombre de sus Clientes (las empresas que contratan la plataforma), los datos de las personas que conversan con esos Clientes por WhatsApp, Telegram, chat del sitio web y otros canales ("Usuarios Finales"). En este caso, quien decide por qué y cómo se usan los datos es el Cliente, que es el responsable. Si usted conversó con una empresa que usa Execfy, la política de privacidad que le aplica es la de esa empresa, y debe dirigirle sus solicitudes en primer lugar. Nosotros la ayudamos a atenderlas.
2. Datos que tratamos como responsable
| Quién | Datos | Para qué | Base legal (LGPD, art. 7) |
|---|---|---|---|
| Visitante del sitio | Dirección IP, navegador (user agent), páginas visitadas, fecha y hora; idioma elegido (cookie lang) | Entregar el sitio, mantener la seguridad y prevenir abusos; recordar el idioma | Interés legítimo (IX); cumplimiento de obligación legal respecto a los registros de acceso (II) |
| Quien solicita una demostración | Nombre, empresa, correo electrónico, teléfono, mensaje, idioma, dirección IP y navegador | Responder a la solicitud y agendar la demostración; prevenir envíos automatizados (spam) | Procedimientos preliminares a un contrato, a pedido del titular (V); interés legítimo (IX) |
| Usuario de la consola (empleado de un Cliente) | Nombre, correo electrónico, rol y permisos, credenciales de acceso, registros de acceso y de acciones (auditoría), preferencias y, si se activan, suscripciones de notificación del navegador | Autenticar, autorizar, prestar el servicio, dar soporte, mantener la seguridad y la pista de auditoría | Ejecución de contrato (V); interés legítimo (IX); obligación legal (II) |
| Cliente que conecta WhatsApp por Meta | Identificadores del portafolio, de la cuenta de WhatsApp y de los números en Meta; el token de acceso que Meta concede a Execfy y el PIN de la verificación en dos pasos del número, guardados cifrados. Los datos de la empresa escritos en la pantalla de conexión van a la ventana de Meta, directo del navegador. De un número nuevo, la dirección, el sitio y la foto van también al perfil del número, a través de Execfy, que los reenvía en la misma solicitud y no los guarda. El nombre de la empresa y el sitio entran en las plantillas de mensaje iniciales, y quedan con Execfy como parte de esas plantillas | Conectar el número a la plataforma y operarlo en nombre del Cliente: registrar el número, recibir y enviar los mensajes y gestionar las plantillas de mensaje | Ejecución de contrato (V) |
El sitio no usa herramientas de analítica de audiencia, píxeles publicitarios ni rastreo de terceros.
3. Datos que tratamos como encargado, en nombre de los Clientes
Cuando un Cliente conecta sus canales a Execfy, tratamos, bajo sus instrucciones:
- datos de identificación del Usuario Final informados por el canal o en la conversación: nombre de perfil, número de teléfono o identificador del canal, correo electrónico y otros datos que la persona decida enviar;
- el contenido de las conversaciones: mensajes de texto, audios, imágenes, documentos, elecciones en listas y botones, con fecha y hora;
- cuando el Cliente mantiene el número en la app WhatsApp Business, los mensajes que su equipo envía por la app, que Meta copia a la plataforma para que el agente de IA sepa lo que se conversó;
- la autorización del Usuario Final para recibir avisos y ofertas del Cliente por WhatsApp fuera de la conversación: el texto de la pregunta, la respuesta tocada, la fecha y el número que respondió;
- datos de atención: transferencias a agentes humanos, colas, procesos de negocio iniciados desde la conversación y registros técnicos de fallas;
- en el chat del sitio, un identificador de visitante generado por la plataforma y, si la persona verifica su teléfono, el número confirmado;
- documentos y bases de conocimiento que el Cliente registra para sus agentes de IA.
Usamos esos datos solo para prestar el servicio al Cliente: recibir y entregar mensajes, generar las respuestas de los agentes de IA, derivar conversaciones a agentes humanos, ejecutar los procesos e integraciones que el Cliente configuró y mantener la seguridad de la plataforma. No vendemos datos personales ni los usamos con fines publicitarios.
4. Inteligencia artificial
Para generar una respuesta, el texto de la conversación y las instrucciones del agente se envían a un proveedor de modelos de lenguaje (ver la sección 5). Lo mismo vale para fragmentos de la base de conocimiento, que se convierten en representaciones numéricas (embeddings) para la búsqueda, y para el texto que el Cliente decide convertir en audio. Execfy no usa el contenido de las conversaciones ni los datos de los Clientes para entrenar modelos de IA. Las respuestas de IA pueden contener errores; los Clientes configuran y supervisan a sus agentes y pueden transferir la conversación a una persona en cualquier momento.
5. Con quién compartimos
Compartimos datos solo con quienes los necesitan para que la plataforma funcione (subencargados), siempre dentro del límite de esa necesidad:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| DigitalOcean, LLC | Alojamiento de los servidores y de la base de datos; inferencia de los modelos de IA; síntesis de voz (mediante modelos de terceros que pone a disposición) | Estados Unidos y otros países donde opera |
| Meta Platforms, Inc. (WhatsApp Business Platform) | Envío y recepción de mensajes de WhatsApp; conexión de la cuenta de WhatsApp del Cliente (Facebook Login for Business), cuya ventana y cuyo SDK, cargados en la pantalla de conexión de la consola, reciben la dirección IP de quien la abre | Estados Unidos y otros países |
| Telegram | Envío y recepción de mensajes de Telegram, cuando el Cliente usa ese canal | Diversos países |
| Google LLC (Gemini API) | Generación de embeddings de la base de conocimiento, para la búsqueda | Estados Unidos y otros países |
| Proveedor de correo transaccional | Envío de correos de la plataforma (avisos, invitaciones, contacto comercial) | Brasil |
| Servicios push de los navegadores | Entrega de notificaciones al Usuario de la consola que las active | Según el navegador |
| Redes de distribución de código abierto (jsDelivr, unpkg) | Cargar bibliotecas de interfaz de la consola; reciben la dirección IP de quien accede | Diversos países |
Además:
- Integraciones del Cliente: si el Cliente conecta a la plataforma sistemas o servicios propios (por ejemplo, un ERP, un proveedor de SMS o de IA con cuenta propia), los datos van a esos destinos por decisión y bajo la responsabilidad del Cliente.
- Autoridades: cuando exista obligación legal u orden judicial.
- Operaciones societarias: en caso de fusión, adquisición o reorganización, con la misma protección de esta Política.
Servicios como el de identidad (inicio de sesión), el monitoreo de la ejecución de la IA y el motor de procesos funcionan en nuestra propia infraestructura, sin envío a terceros.
6. Transferencia internacional
Algunos proveedores de la sección 5 tratan datos fuera de Brasil, principalmente en Estados Unidos. Estas transferencias se realizan en los supuestos del art. 33 de la LGPD, respaldadas por los términos contractuales de protección de datos de esos proveedores, y son necesarias para ejecutar el contrato con el Cliente y prestar el servicio solicitado por el titular.
7. Cuánto tiempo conservamos los datos
- Solicitudes de demostración: mientras dure la relación comercial, o hasta que usted solicite la eliminación.
- Datos de cuenta de la consola: mientras el Usuario esté activo y durante la contratación del Cliente; después, por el plazo necesario para cumplir obligaciones legales y ejercer derechos.
- Conexión de WhatsApp por Meta: el token de acceso y el PIN se guardan, cifrados, mientras la conexión exista, y se eliminan cuando el Cliente desconecta WhatsApp, elimina el canal del número, descarta una conexión que no terminó o termina la contratación. En estas salidas, Execfy también le pide a Meta dejar de recibir los eventos de la cuenta. El Cliente también puede revocar el acceso en cualquier momento en la propia Meta: el token deja de valer, y Execfy lo elimina cuando Meta confirma la revocación.
- Registros de acceso a la aplicación: por al menos 6 (seis) meses, como exige el art. 15 del Marco Civil de Internet de Brasil (Ley nº 12.965/2014).
- Contenido de los Clientes: por el plazo definido por el Cliente en las políticas de retención de la plataforma, que pueden eliminar o anonimizar conversaciones, contactos, archivos y otros datos automáticamente. Independientemente de ello, los registros técnicos de fallas de atención se eliminan en un plazo de 90 días, la bandeja de conversaciones del chat del sitio en 180 días, y los mensajes intercambiados por la app WhatsApp Business, y las plantillas de mensaje que los procesos del Cliente envían por WhatsApp, que el agente de IA aún no leyó en 7 días. Terminada la contratación, el Cliente tiene 30 días para solicitar la exportación; después, el contenido se elimina.
- Autorización para mensajes de WhatsApp: mientras esté vigente y, una vez revocada, durante 5 (cinco) años, para que el Cliente pueda probar el consentimiento (art. 8, § 2, de la LGPD). La pregunta que la persona no aceptó se elimina en un plazo de 30 días. Para revocarla, basta con escribir PARAR (o STOP) en la conversación.
- Chat del sitio: el historial que ve el visitante se guarda en su propio navegador (almacenamiento local), por el plazo configurado por el Cliente, de hasta 90 días.
- Registro de auditoría: las acciones administrativas quedan en un registro protegido contra alteraciones, conservado por seguridad y rendición de cuentas. No guarda texto libre escrito por las personas (como mensajes o preguntas), solo identificadores y el tipo de acción.
8. Seguridad
Adoptamos medidas técnicas y administrativas proporcionales al riesgo, entre ellas: tráfico cifrado (HTTPS/TLS); credenciales de integración cifradas en la base de datos y enmascaradas en la interfaz; separación de los datos de cada Cliente; control de acceso por roles y permisos, con el mínimo privilegio necesario; registro de auditoría con encadenamiento criptográfico que revela alteraciones; y acceso restringido a la infraestructura. Ningún sistema es totalmente inmune a incidentes. Si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante, lo comunicaremos a los Clientes afectados, a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los titulares, cuando corresponda, conforme al art. 48 de la LGPD.
9. Sus derechos
Conforme al art. 18 de la LGPD, usted puede solicitar: confirmación de que tratamos sus datos; acceso a ellos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad; portabilidad; eliminación de los datos tratados con base en el consentimiento; información sobre con quién los compartimos; información sobre la posibilidad de no consentir y sus consecuencias; revocación del consentimiento; y revisión de decisiones tomadas únicamente con base en tratamiento automatizado. También puede oponerse al tratamiento basado en el interés legítimo y presentar una reclamación ante la ANPD (www.gov.br/anpd).
Respondemos en un plazo de 15 (quince) días. Podemos pedirle información para confirmar su identidad antes de atender la solicitud, para no entregar sus datos a otra persona.
10. Cómo solicitar la eliminación de sus datos
- Si conversó con una empresa por WhatsApp, Telegram o el chat del sitio: solicite la eliminación directamente a esa empresa, que es la responsable de sus datos. Si lo prefiere, escriba a suporte@execfy.com indicando el nombre de la empresa y el número de teléfono (o identificador) usado en la conversación; reenviaremos la solicitud al Cliente responsable y lo apoyaremos en su ejecución. La plataforma permite al Cliente eliminar o anonimizar los datos de un contacto y exportarlos.
- Si solicitó una demostración o es Usuario de la consola: escriba a suporte@execfy.com con el asunto "Eliminación de datos", desde el correo registrado.
- En el chat del sitio: el historial guardado en su navegador puede borrarse en cualquier momento limpiando los datos del sitio en la configuración del navegador.
Algunos datos pueden conservarse después de la solicitud cuando la ley lo exija (por ejemplo, los registros de acceso del Marco Civil de Internet) o para el ejercicio regular de derechos, siempre por el plazo mínimo necesario.
11. Cookies y almacenamiento en el navegador
| Nombre | Dónde | Para qué | Duración |
|---|---|---|---|
lang | Sitio web | Recordar el idioma elegido | 1 año |
session | Consola | Mantener la sesión del Usuario (cookie esencial, firmada) | 8 horas |
| Almacenamiento local del chat | Chat del sitio | Mantener la conversación visible entre visitas | Configurado por el Cliente, hasta 90 días |
| Cookies de Meta | Pantalla de conexión de WhatsApp, en la consola | Entrar en la cuenta de Meta para conectar WhatsApp; definidas y regidas por Meta | Definida por Meta |
No usamos cookies publicitarias ni de analítica de terceros. Puede borrar o bloquear cookies en su navegador; bloquear la cookie session impide iniciar sesión en la consola.
12. Niños y adolescentes
El sitio y la consola de Execfy están destinados a empresas y profesionales y no se dirigen a menores de 18 años. Los Clientes que atienden a niños y adolescentes por sus canales son responsables de cumplir el art. 14 de la LGPD.
13. Encargado de protección de datos y contacto
Encargado del tratamiento de datos personales (encarregado): Claudio Rafael da Silva — suporte@execfy.com.
EXECFY INOVA SIMPLES (I.S.) · CNPJ 69.463.097/0001-75
Rua Rondônia, 226, Santa Rosa, Uberlândia/MG, CP 38401-246, Brasil
14. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en la plataforma, en los proveedores o en la ley. La fecha de vigencia figura en la parte superior de la página, y los cambios relevantes se avisarán a los Clientes por correo electrónico o en la plataforma.