Política de Privacidad

SAPIANS Venture Studio — responsable del tratamiento de los datos personales tratados en esta plataforma. Determinamos los fines y los medios del tratamiento, de conformidad con la LGPD.

Delegado de Protección de Datos (DPO): Equipo de Privacidad de SAPIANS
Contacto dedicado: privacidade@sapians.com.br (asunto: «Privacidade / DPO»)
Plazo de respuesta: hasta 15 días hábiles (art. 18, §5 de la LGPD)

Seguimos el principio de minimización de datos (art. 6, III de la LGPD): recopilamos únicamente lo necesario para cada finalidad.

No creamos perfiles de comportamiento con fines comerciales. No tomamos decisiones automatizadas con efectos jurídicos sin prever una revisión humana (art. 20 de la LGPD).

SAPIANS utiliza modelos de IA de terceros para procesar consultas y generar informes y análisis. Esta sección explica nuestras prácticas:

3.1 Minimización en las solicitudes a la IA: Enviamos a los modelos únicamente el contenido estrictamente necesario para la tarea. No incluimos datos personales identificables en las solicitudes, salvo cuando el contexto del servicio lo exige y se le haya informado de ello.

3.2 Sin uso para entrenamiento: No utilizamos sus interacciones para entrenar modelos propios. Los proveedores de IA que utilizamos operan bajo condiciones que prohíben el uso de las entradas de los clientes para entrenar modelos — esta protección contractual es un criterio de selección de nuestros socios.

3.3 Sin decisiones automatizadas de impacto: SAPIANS no toma decisiones automatizadas que produzcan efectos jurídicos o impactos significativos sobre usted. Los informes y análisis generados por IA son herramientas de apoyo para sus decisiones; no sustituyen una evaluación humana cualificada para fines profesionales, jurídicos o financieros regulados.

3.4 Contenido no almacenado después del procesamiento: Los datos procesados por IA para generar resultados no se conservan en bases de datos propias después del procesamiento.

No vendemos, alquilamos ni monetizamos sus datos personales. Los compartimos únicamente con los siguientes socios, estrictamente necesarios para operar el servicio:

Transferencias internacionales (arts. 33–36 de la LGPD): Algunos de los proveedores anteriores procesan datos fuera de Brasil. Adoptamos como mecanismos de adecuación: (a) cláusulas contractuales tipo (SCC) equivalentes a las de la Unión Europea, y (b) la exigencia de que los proveedores cumplan estándares internacionales de seguridad reconocidos.

No compartimos datos con gobiernos, anunciantes ni terceros no incluidos en la lista anterior, salvo por orden judicial o requerimiento de una autoridad competente conforme a la ley.

No utilizamos cookies de seguimiento, publicidad ni remarketing. No utilizamos píxeles de conversión, técnicas de identificación por huella digital del dispositivo ni seguimiento entre sesiones con fines comerciales.

Utilizamos únicamente:

• Cookies de sesión (esenciales): necesarias para mantener su autenticación durante el uso de la plataforma. Base legal: ejecución de un contrato. Se eliminan al cerrar la sesión o tras su vencimiento.
• Cookies técnicas de CDN (Cloudflare): necesarias para la distribución segura del contenido y la protección contra ataques. Base legal: interés legítimo. No permiten identificarlo personalmente.

No hay un aviso de consentimiento de cookies porque no utilizamos cookies que requieran consentimiento adicional — todas las cookies en uso tienen una base legal independiente.

Conforme al art. 18 de la LGPD, tiene los siguientes derechos, que puede ejercer en cualquier momento:

• Confirmación y acceso: saber si tratamos sus datos y obtener una copia de ellos.
• Rectificación: actualizar datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: respecto de datos tratados de forma excesiva o innecesaria.
• Eliminación: solicitar la eliminación de los datos tratados con base en el consentimiento, salvo las obligaciones legales de conservación.
• Portabilidad: recibir sus datos en un formato estructurado e interoperable.
• Información sobre el intercambio de datos: saber con qué entidades compartimos sus datos.
• Retirada del consentimiento: retirar los consentimientos otorgados, sin afectar los tratamientos anteriores a la retirada.
• Oposición: oponerse a tratamientos basados en el interés legítimo cuando exista una infracción de la LGPD.
• Revisión de decisiones automatizadas: solicitar la revisión humana de cualquier decisión automatizada que produzca efectos sobre usted.
• Petición a la ANPD: si no se atienden sus derechos, puede presentar una petición ante la Autoridad Nacional de Protección de Datos en gov.br/anpd.

Cómo ejercerlos: envíe un correo electrónico a privacidade@sapians.com.br con el asunto «Direitos LGPD». Respondemos en un plazo de hasta 15 días hábiles.

Tras el cierre de la cuenta o una solicitud de eliminación, sus datos personales identificables se eliminan o anonimizan. Los datos ya anonimizados — que no permiten la reidentificación — pueden conservarse con fines estadísticos.

Adoptamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• cifrado en tránsito (TLS/HTTPS);
• control de acceso restringido según el principio de mínimo privilegio;
• autenticación segura mediante SAPIANS ID;
• monitoreo de accesos y anomalías;
• protección perimetral mediante Cloudflare WAF/DDoS.

Incidentes de seguridad: En caso de un incidente que pueda ocasionar un riesgo o daño relevante a los titulares, SAPIANS notificará a la ANPD en un plazo de hasta 3 días hábiles después de tener conocimiento del evento (Resolución CD/ANPD n.º 15/2024) y se comunicará con los titulares afectados de forma clara y oportuna.

La plataforma SAPIANS no está dirigida a menores de 18 años y no recopila intencionalmente datos de niños o adolescentes (art. 14 de la LGPD en relación con el Estatuto del Niño y del Adolescente de Brasil — ECA).

Si identificamos que se recopilaron datos de un menor de forma inadvertida, tomaremos medidas inmediatas para eliminarlos. Si es responsable de un menor y cree que este proporcionó datos en nuestras plataformas, póngase en contacto a través de privacidade@sapians.com.br.

Cuando un profesional actúa simultáneamente como Usuario de la plataforma y como especialista cofundador en un proyecto de SAPIANS — con participación en el capital —, el tratamiento de datos relacionado con el vínculo societario y contractual (diligencia debida, comunicaciones de negocio, documentación del acuerdo) se rige por el Acuerdo de Cofundación específico y por las obligaciones legales societarias, y no exclusivamente por esta Política. Si tiene preguntas sobre el tratamiento de datos en este contexto, póngase en contacto a través de privacidade@sapians.com.br.

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras soluciones, prácticas de tratamiento o en la legislación aplicable. Los cambios sustanciales se comunicarán por correo electrónico con una antelación mínima de 30 días. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada en la parte superior.

Para los cambios que amplíen el alcance del tratamiento basado en el consentimiento, solicitaremos una nueva autorización antes de aplicarlos.

SAPIANS Venture Studio
Delegado de Protección de Datos (DPO): Equipo de Privacidad de SAPIANS
Correo electrónico: privacidade@sapians.com.br (asunto: «Privacidade / DPO»)
Plazo de respuesta: hasta 15 días hábiles

Portal de la ANPD (peticiones y denuncias): gov.br/anpd