Qué tratamos
Datos de registro, de facturación, técnicos y de uso de la plataforma.
Contenido legal
Política de Privacidad
Cómo DPO Privacy trata los datos personales, con qué finalidad, durante cuánto tiempo y cómo puede ejercer sus derechos.
Última actualización: 26 de septiembre de 2026
Esta es una versión de cortesía. En caso de discrepancia, prevalece el texto en portugués.
Resumen
DPO Privacy trata datos personales para poner a disposición su plataforma de gobernanza de privacidad y protección de datos, prestar soporte, garantizar la seguridad del servicio y cumplir obligaciones legales. No comercializamos datos personales. La comunicación de datos se produce solo con proveedores esenciales para la operación y con autoridades, cuando lo exija la ley.
Los datos que nuestros clientes introducen en la plataforma se tratan exclusivamente conforme a las instrucciones de cada cliente, en los términos del contrato celebrado con él. Los derechos previstos en la LGPD (Ley General de Protección de Datos de Brasil, Ley n.º 13.709/2018) pueden ejercerse en cualquier momento a través de los canales indicados en esta Política.
Para qué
Poner a disposición la plataforma, prestar soporte, garantizar la seguridad y cumplir la ley.
Con quién
Solo con proveedores esenciales para la operación y con autoridades, cuando lo exija la ley.
Su control
Los derechos de la LGPD pueden ejercerse en cualquier momento a través de los canales de esta Política.
1. Identificación del responsable del tratamiento
SYNTEZ LAB DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita en el CNPJ (Registro Nacional de Personas Jurídicas de Brasil) con el n.º 68.825.766/0001-49, con domicilio en São Paulo/SP, titular de la plataforma DPO Privacy.
2. Alcance y roles en el tratamiento
Esta Política se aplica a los datos personales tratados por DPO Privacy en su condición de responsable del tratamiento, es decir, datos de:
- Visitantes del sitio web
- Interesados que solicitan una demostración o contacto comercial
- Usuarios de la plataforma, en lo relativo a registro, autenticación, soporte y seguridad de la cuenta
- Representantes de clientes y proveedores, con fines contractuales y de facturación
Datos introducidos por los clientes en la plataforma. En estos casos, DPO Privacy actúa como encargado del tratamiento, y el cliente es el responsable del tratamiento. Este tratamiento se rige por el contrato y por el acuerdo de tratamiento de datos celebrados con cada cliente. Ejemplos:
- Registros de actividades de tratamiento
- Información sobre interesados
- Incidentes, proveedores y evaluaciones
Los interesados que deseen ejercer derechos sobre estos datos deben ponerse en contacto con la organización responsable del tratamiento. Si DPO Privacy recibe una solicitud de esta naturaleza, la remitirá al cliente responsable.
3. Datos personales tratados y origen
Recogidos directamente de usted
- De registro y de contacto: nombre, correo electrónico corporativo, organización, cargo y teléfono profesional.
- De facturación: datos del responsable financiero. Los datos de la tarjeta son procesados directamente por el proveedor de pago, y DPO Privacy no almacena el número completo de la tarjeta.
Recogidos automáticamente
- Técnicos: dirección IP, navegador, sistema operativo e identificadores de sesión.
- De uso: funcionalidades a las que se accede, fecha, hora y registros de interacción en la plataforma.
Recibidos de terceros
Cuando el administrador de una organización cliente registra usuarios, recibimos de él el nombre, el correo electrónico corporativo y el perfil de acceso de esos usuarios.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (LGPD) |
|---|---|
| Poner a disposición la plataforma, gestionar cuentas y prestar soporte | Ejecución de contrato (art. 7, V) |
| Facturación y cobro | Ejecución de contrato y cumplimiento de obligación legal (art. 7, V y II) |
| Conservación de registros de acceso a la aplicación | Cumplimiento de obligación legal (art. 7, II, y art. 15 del Marco Civil da Internet (Marco Civil de Internet de Brasil, Ley n.º 12.965/2014)) |
| Seguridad de la información y prevención del fraude | Interés legítimo (art. 7, IX) y garantía de la prevención del fraude (art. 11, II, "g", cuando sea aplicable) |
| Mejora de la plataforma a partir de métricas de uso | Interés legítimo (art. 7, IX) |
| Atención a solicitudes de demostración y contacto comercial | Procedimientos preliminares relacionados con un contrato (art. 7, V) |
| Comunicaciones institucionales a clientes | Interés legítimo (art. 7, IX) |
| Comunicaciones de marketing y cookies no esenciales | Consentimiento (art. 7, I) |
| Ejercicio regular de derechos en procesos | Art. 7, VI |
En los tratamientos basados en el interés legítimo, DPO Privacy realiza una evaluación previa de proporcionalidad y garantiza al interesado el derecho de oposición. Puede solicitarse información adicional al Delegado de Protección de Datos.
5. Uso de inteligencia artificial
La plataforma ofrece recursos opcionales de inteligencia artificial, que se activan únicamente por decisión expresa de cada organización cliente. Cuando están activados:
- Los datos se procesan exclusivamente para generar las sugerencias solicitadas por el usuario.
- Las sugerencias se someten a validación humana antes de cualquier registro.
DPO Privacy no toma decisiones basadas únicamente en el tratamiento automatizado que afecten a los intereses de los interesados.
6. Comunicación de datos
DPO Privacy no vende ni comercializa datos personales. La comunicación de datos se produce únicamente con:
- Proveedores de infraestructura en la nube y alojamiento
- Proveedores de pago y de prevención del fraude
- Herramientas de soporte, monitoreo de errores y observabilidad
- Proveedores de inteligencia artificial, solo cuando el cliente habilite el recurso
- Servicio de medición agregada de accesos al sitio web (Cloudflare Web Analytics), que no utiliza cookies ni identifica a los visitantes individualmente
- Autoridades públicas, cuando lo exija la ley o una orden judicial o administrativa válida
Todos los proveedores están sujetos a obligaciones contractuales de confidencialidad, seguridad y protección de datos. La relación de subencargados del tratamiento puede solicitarse al Delegado de Protección de Datos.
7. Transferencia internacional de datos
Algunos proveedores pueden almacenar o procesar datos fuera de Brasil. En esos casos, la transferencia observa el art. 33 de la LGPD y la Resolución CD/ANPD n.º 19/2024 (del Consejo Directivo de la ANPD, Autoridad Nacional de Protección de Datos de Brasil), mediante la adopción de cláusulas contractuales tipo o de otro mecanismo válido.
8. Seguridad
DPO Privacy adopta medidas técnicas y administrativas para proteger los datos frente a accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración o divulgación, entre ellas:
- Cifrado en tránsito y en reposo
- Autenticación multifactor
- Control de acceso basado en perfiles y segregación de funciones
- Registros de auditoría
- Revisiones periódicas de acceso
En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante para los interesados, DPO Privacy lo comunicará a la ANPD y a los interesados afectados, en los términos del art. 48 de la LGPD y de la normativa aplicable.
9. Conservación y eliminación
Los datos personales se conservan durante el tiempo necesario para el cumplimiento de las finalidades de esta Política, observando los siguientes criterios:
Datos de la cuenta y datos introducidos por el cliente
Durante la vigencia del contrato. Tras su terminación, permanecen disponibles para exportación durante 30 días y, a continuación, se eliminan, salvo disposición contractual en contrario.
Registros de acceso a la aplicación
Como mínimo 6 meses, conforme al art. 15 del Marco Civil da Internet.
Documentos fiscales y de facturación
Durante el plazo exigido por la legislación tributaria.
Datos necesarios para la defensa en procesos
Judiciales, administrativos o arbitrales, hasta el vencimiento de los plazos de prescripción aplicables.
Finalizados esos plazos, los datos se eliminan o anonimizan.
10. Derechos de los interesados
En los términos del art. 18 de la LGPD, usted puede solicitar:
- Confirmación de la existencia de tratamiento
- Acceso a los datos
- Corrección de datos incompletos, inexactos o desactualizados
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley
- Portabilidad
- Eliminación de datos tratados con base en el consentimiento
- Información sobre la comunicación de datos
- Información sobre la posibilidad de no dar el consentimiento y sus consecuencias
- Retirada del consentimiento
- Oposición al tratamiento realizado con base en otras hipótesis legales, en caso de incumplimiento de la LGPD
- Revisión de decisiones automatizadas
Paso 1
Envíe su solicitud a privacidade@dpoprivacy.com.br.
Paso 2
Podremos solicitar información adicional para confirmar su identidad y proteger sus datos.
Paso 3
La solicitud se responderá dentro de los plazos legales. La declaración completa de acceso se proporcionará en un plazo de hasta 15 días, conforme al art. 19, II, de la LGPD.
También puede presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
13. Delegado de Protección de Datos (DPD)
Correo electrónico: privacidade@dpoprivacy.com.br
14. Actualizaciones
Esta Política podrá actualizarse debido a cambios legales, regulatorios u operativos. La fecha de la versión vigente se indica siempre al inicio de este documento. Los cambios relevantes se comunicarán a los clientes a través de los canales registrados.
Recomendamos la lectura conjunta de los Términos de Uso, de la Política de Cookies y del acuerdo de tratamiento de datos, aplicable a los clientes.
Este documento describe el tratamiento realizado por DPO Privacy y no sustituye el análisis jurídico del programa de privacidad de cada organización.