Política de Privacidad

1. Introducción a nuestra Política de Privacidad

Z-API Omni (“nosotros”, “nuestro” o la “Empresa”), inscrito en el CNPJ con el nº 33.269.419/0001-00, con sede en Av. João Paulino Vieira Filho, 672, 1º Andar, Zona 01, CEP 87020-015, Maringá/PR, Brasil, con la intención de demostrar su compromiso con la Privacidad y la Protección de Datos, establece la presente Política de Privacidad (la “Política”).

2. Objetivo

La presente Política tiene como objetivo aclarar de manera sencilla y accesible cómo Z-API Omni realiza el tratamiento de datos personales, es decir, la recopilación, el intercambio, el almacenamiento, etc., de conformidad con las leyes de protección de datos aplicables.

Nuestro compromiso es proteger la privacidad y la seguridad de la información proporcionada por los titulares al utilizar nuestros servicios, garantizando una experiencia confiable y segura. Esta Política detalla los tipos de datos recopilados, las finalidades de su uso, los derechos de los titulares y las medidas implementadas para garantizar la confidencialidad e integridad de esta información.

Esta Política podrá actualizarse para adecuar su redacción a los procedimientos internos o a las disposiciones legales.

3. Definiciones

Por valorar la transparencia y la comunicación, a continuación ponemos a disposición un glosario con los términos técnicos y conceptos relacionados con la privacidad y la protección de datos que podrán abordarse en esta Política:

Tratamiento: toda operación realizada con datos personales, como la recopilación, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
Cookies: pequeños archivos enviados por los sitios web y guardados en tus dispositivos, que almacenan preferencias y poca información adicional, con la finalidad de personalizar tu navegación de acuerdo con tu perfil.
Titular/Usuario: persona física a quien se refieren los datos personales objeto de tratamiento, como, por ejemplo, clientes, visitantes y demás personas que interactúan con el sitio web.
Dato personal: toda información relacionada con una persona física identificada o identificable.
Anonimización: utilización de medios técnicos razonables y disponibles en el momento del Tratamiento, mediante los cuales un dato pierde la posibilidad de asociación, directa o indirecta, con un individuo.
Finalidad: motivo por el cual se tratará el dato personal. La finalidad deberá ser legítima, específica, explícita e informada al titular.
Responsable (Controlador): persona física o jurídica, de derecho público o privado, a quien corresponden las decisiones referentes al tratamiento de datos personales.
Encargado (Operador): persona física o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales en nombre del responsable.
Delegado de Protección de Datos (DPO): persona designada por el responsable y el encargado para actuar como canal de comunicación entre el responsable, los titulares de los datos y la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Ley General de Protección de Datos Personales (LGPD): la Ley nº 13.709, de 14 de agosto de 2018, regula el tratamiento de datos personales en Brasil, por medios digitales o físicos, por personas físicas o jurídicas de derecho público o privado, con el objetivo de proteger los derechos fundamentales de libertad y privacidad y el libre desarrollo de la personalidad de la persona física.

4. Sobre los datos personales proporcionados

Todos los datos personales proporcionados a Z-API Omni se tratan con los más altos niveles de seguridad y cuidado, y se utilizan únicamente para las finalidades especificadas en esta Política. Los datos proporcionados a la Empresa dependerán del proceso al que esté sometido el Titular.

Datos personales para la contratación/registro en el sistema

Datos recopilados: nombre; nombre de la empresa; CPF/CNPJ (identificación fiscal brasileña); número de teléfono; correo electrónico; dirección.
Finalidad del tratamiento: registro para utilizar la Plataforma; identificación del Usuario/Titular; comunicación de la Empresa con el Usuario; facturación y/o envío de correspondencia.
Base legal: ejecución de contrato o de procedimientos preliminares relacionados con un contrato, art. 7, V, de la LGPD.

Datos personales para la ejecución de rutinas financieras

Datos recopilados: nombre completo; CPF/CNPJ; plan contratado; datos bancarios.
Finalidad del tratamiento: identificación y gestión de pago del Usuario/Titular; emisión de facturas; gestión de las suscripciones.
Base legal: ejecución de contrato o de procedimientos preliminares relacionados con un contrato, art. 7, V, de la LGPD.

Datos personales para boletines y novedades de Z-API Omni

Datos recopilados: nombre completo; correo electrónico.
Finalidad del tratamiento: envío de boletines y novedades de Z-API Omni al correo electrónico registrado en el newsletter.
Base legal: intereses legítimos del responsable o de terceros, art. 7, IX, de la LGPD.

Datos personales del formulario de contacto

Datos recopilados: nombre del responsable; nombre de la empresa; correo electrónico; teléfono; estado y ciudad.
Finalidad del tratamiento: ofrecer un canal de contacto en el sitio de la Empresa para el público en general con información sobre los planes y posibilidades personalizadas para el negocio del Usuario; soporte al cliente.
Base legal: ejecución de contrato o de procedimientos preliminares relacionados con un contrato, art. 7, V, de la LGPD; intereses legítimos del responsable o de terceros, art. 7, IX, de la LGPD.

5. Los datos recopilados por Z-API Omni

Los datos enumerados anteriormente se refieren a aquellos proporcionados directamente por el propio Titular a la Empresa. Sin embargo, la Empresa puede tratar otros datos personales:

Datos de dispositivos móviles a partir de los accesos a la plataforma digital y otra información, como el tipo y la versión del navegador utilizado.
Datos de logs.
Dirección IP.
Correo electrónico y sistemas de mensajería instantánea — servicios utilizados para mantener la comunicación entre el Titular y la Empresa, como redes sociales, chat en el sitio web, correo electrónico y WhatsApp.
Datos de cookies — descritos en el apartado 6.

Además de las finalidades definidas anteriormente, la Empresa podrá tratar los datos personales para alcanzar cualquiera de los siguientes propósitos:

Desempeño satisfactorio de sus negocios, como proporcionar y mantener los servicios de la API según lo contratado, gestionar las cuentas y la autenticación, mejorar la funcionalidad y el rendimiento de la API, desarrollar nuevos recursos basados en el comportamiento del Titular y mejorar los algoritmos y la eficiencia del servicio prestado.
Detectar y prevenir fraudes o el uso no autorizado del servicio, con la intención de proteger la integridad de la Plataforma.
Diagnosticar y resolver problemas técnicos.
Generar informes internos sobre el rendimiento de la Plataforma.
Cumplir obligaciones legales o exigencias de la ley aplicable, ya sea en respuesta a procedimientos legales o a una solicitud de la autoridad competente — como el Poder Judicial —, o para proteger los derechos de los titulares, su privacidad, su integridad física o material, cumplir los términos de cualquier acuerdo o contrato necesario o, incluso, de nuestros términos.

6. Uso de cookies de Z-API Omni

Las cookies son pequeños archivos enviados por los sitios web y guardados en tus dispositivos, que almacenan preferencias y poca información adicional, con la finalidad de personalizar tu navegación de acuerdo con tu perfil. Al aceptar el banner de cookies o utilizar las funciones del sitio de Z-API Omni, permites que la Empresa utilice cookies para monitorear tu uso del sitio web o de la plataforma online. La Empresa utiliza cookies en su sitio web con diferentes fines:

A) Cookies necesarias: son esenciales para el funcionamiento del sitio web o de la plataforma online, permitiéndote navegar y acceder a las funcionalidades básicas de nuestro sitio.
B) Cookies analíticas: nos permiten analizar patrones de comportamiento de los visitantes. Esta información se utiliza para mejorar la experiencia general o identificar áreas del sitio que necesitan mantenimiento. Es anónima y se utiliza solo con fines estadísticos.
C) Cookies de funcionalidad: se utilizan para que Z-API Omni almacene tus preferencias para recursos útiles, de modo que no sea necesario reconfigurar el sitio en cada visita. Si el usuario decide desactivarlas, algunos o todos estos recursos podrían no funcionar correctamente.
D) Cookies de rendimiento: ayudan a Z-API Omni a comprender el uso de su sitio web o plataforma online y el comportamiento de sus visitantes, permitiendo descubrir qué funciona y qué no, y mejorar continuamente, monitoreando y corrigiendo problemas rápidamente. Si el usuario decide deshabilitarlas, Z-API Omni no será informado sobre sus visitas al sitio web.
E) Cookies de publicidad: las definen en nuestro sitio web nuestros socios de publicidad. Cuando el usuario visita el sitio web o la plataforma online de Z-API Omni, algunos terceros también pueden usar cookies con fines publicitarios, ayudando a mostrar anuncios más relevantes según sus hábitos de navegación. Para obtener información sobre las cookies de terceros, consulta sus respectivas políticas de privacidad y de cookies.
F) Controla tus opciones de cookies: el Usuario no está obligado a aceptar la instalación de cookies en su dispositivo y puede bloquearlas, revisar permisos concedidos anteriormente o activar notificaciones cuando se envíen cookies a su dispositivo.

El Titular también puede cambiar la configuración de cookies directamente en su navegador:

7. Intercambio de datos personales

Z-API Omni podrá compartir los datos personales de los Titulares para proporcionar y operar servicios y alcanzar una finalidad legítima y específica. Adoptaremos las medidas disponibles en el mercado y a nuestro alcance para que se observen todas las normas de seguridad de la información y para que el tratamiento se realice en estricto cumplimiento de las finalidades aquí descritas. Así, podemos compartir tus datos personales con:

Autoridades judiciales, administrativas o gubernamentales: mediante requerimiento, solicitud u orden judicial, Z-API Omni podrá compartir los datos personales con las autoridades competentes. Solo se compartirán los datos necesarios para atender la solicitud, o cuando sea necesario para presentar una defensa o ejercer regularmente un derecho.
Consultoría profesional: Z-API Omni podrá contar con ayuda externa en algunas actividades específicas, como servicios contables para los registros fiscales.

El intercambio de datos personales con terceros solo ocurrirá para alcanzar una finalidad legítima, específica y previamente informada al Titular en nuestro Sistema o en esta Política.

8. Período de conservación de los datos personales

Tus datos personales y demás información se almacenarán solo durante el tiempo estrictamente necesario para cumplir la finalidad para la cual fueron obtenidos o durante los plazos previstos en disposiciones legales y contractuales. Independientemente del consentimiento o de la solicitud de eliminación, la LGPD permite que la Empresa conserve los datos personales de clientes, proveedores de servicios y público en general en las siguientes situaciones:

Cumplimiento de una obligación legal o regulatoria, como, por ejemplo, documentos fiscales por un plazo de cinco años.
Transferencia a terceros, respetando tus derechos y lo previsto en las leyes de protección de datos y privacidad.
Uso exclusivo, con acceso vedado a terceros, siempre que los datos estén anonimizados.

9. El almacenamiento de los datos personales

Z-API Omni garantiza que toda la información y los datos personales proporcionados se tratarán con los más altos estándares de seguridad, para que ninguno sea objeto de destrucción, pérdida, alteración o divulgación indebida. Para ello, Z-API Omni adopta diversas medidas de seguridad de la información:

Cifrado en tránsito: todos los datos transmitidos entre el cliente y los servidores de Z-API Omni están protegidos por protocolos de cifrado, como TLS (Transport Layer Security), garantizando que la información esté codificada y protegida contra interceptaciones.
Cifrado en reposo: los datos almacenados en los servidores de Z-API Omni se cifran mediante técnicas como AES (Advanced Encryption Standard), asegurando que, incluso en caso de acceso indebido, los datos permanezcan ilegibles sin las claves apropiadas.
Protección contra accesos no autorizados: Z-API Omni implementa controles estrictos de acceso a sus sistemas y directorios internos, con permisos granulares. Solo los colaboradores autorizados acceden a la información necesaria para el desempeño de sus funciones, siguiendo los principios de mínimo privilegio y segregación de funciones. Además, se utiliza la autenticación de dos factores (2FA).
Protección contra intrusiones: se utilizan firewalls para filtrar el tráfico de red e impedir accesos no autorizados, además de sistemas de detección y prevención de intrusiones (IDS/IPS) que monitorean y responden a actividades maliciosas.
Aislamiento de entornos: Z-API Omni utiliza contenedores y/o máquinas virtuales para aislar los diferentes servicios, evitando que fallos o ataques en una parte de la infraestructura afecten a otras.
Copias de seguridad y recuperación ante desastres: Z-API Omni realiza copias de seguridad periódicas, lo que permite restaurar rápidamente los datos y recuperar el servicio en caso de catástrofes o fallos críticos.
Programas de concientización: se implementan programas educativos para clientes y colaboradores sobre los riesgos del phishing y otras formas de ingeniería social.
Cumplimiento de la LGPD: Z-API Omni exige que las empresas socias, proveedores de servicios y proveedores que tratan datos personales cumplan la LGPD, garantizando la absoluta confidencialidad de la información y de los datos personales a los que tengan acceso.

10. Tus derechos sobre tus datos personales

En cumplimiento de la regulación aplicable al tratamiento de datos personales, el Usuario podrá solicitar en cualquier momento, ante el Delegado de Protección de Datos, los siguientes derechos:

Confirmar la existencia de tratamiento.
Acceder a sus datos personales.
Corregir datos personales incompletos, inexactos o desactualizados.
Solicitar la anonimización, el bloqueo o la eliminación de datos personales innecesarios, excesivos o tratados en disconformidad con lo dispuesto en la LGPD.
Solicitar la portabilidad de los datos personales a otro proveedor de servicio o producto, mediante solicitud expresa, de acuerdo con la regulación de la autoridad nacional, respetando los secretos comercial e industrial.
Eliminar o anonimizar datos personales tratados con base en su consentimiento, excepto cuando la ley autorice su conservación por otro fundamento.
Obtener información de las entidades públicas y privadas con las que el responsable haya compartido datos.
Obtener información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa.
Revocar su consentimiento, según corresponda.

11. Contacta a nuestro Delegado de Protección de Datos

Si necesitas contactarnos por cualquier motivo o deseas ejercer alguno de tus derechos sobre el tratamiento de tus datos personales, comunícate con nuestro Delegado de Protección de Datos:

Delegado de Protección de Datos: Wagner Mendes Voltz
Correo electrónico: [email protected]

Si prefieres contactarnos por carta u otros medios físicos, envía la correspondencia a la siguiente dirección: Av. João Paulino Vieira Filho, 672, 1º Andar, Zona 01, CEP 87020-015, Maringá/PR, Brasil.

Descargar el Contrato Marco (PDF, en portugués)