Política de privacidad
de Datapex.

Parte 1

Este sitio

Preparación del mensaje

Los campos de contacto sirven para organizar un texto en la propia página. No se envían automáticamente, no se guardan por el sitio en almacenamiento local ni se incluyen en la URL.

El botón de copia utiliza el portapapeles de su dispositivo. El enlace de correo abre su programa de correo electrónico con la dirección de destino; usted pega el texto, lo revisa y decide si lo envía.

Envío por correo electrónico

Una vez enviado desde su programa de correo electrónico, el contenido llega a Datapex y a los servicios de correo involucrados. Utilice este canal para presentar su necesidad y solicitar aclaraciones sobre el tratamiento de la información proporcionada.

Navegación

Esta versión no incluye herramientas de publicidad ni de analítica web. Las fuentes y las imágenes se sirven desde el propio sitio. La infraestructura de alojamiento puede registrar información técnica de acceso para operación y seguridad; esta página no afirma que esos registros no existan.

Demostración

La demostración pública utiliza una base ficticia generada por un programa. No contiene datos de clientes reales.

La configuración del análisis no se guarda. Recargar la página restablece el punto de partida.

Información confidencial

No envíe credenciales, bases de datos ni documentos confidenciales en el primer contacto. Si el proyecto requiere acceso a esa información, las condiciones deben tratarse previamente.

Parte 2

Estúdio MKT y la integración con Instagram y Facebook

Estúdio MKT (mkt.datapexbi.com.br) es la plataforma de marketing con inteligencia artificial de Datapex. Con ella, una marca crea piezas para redes sociales, planifica su calendario de contenidos, publica en Instagram y sigue las métricas de sus publicaciones. Nada se publica sin la aprobación de una persona.

A quién se aplica esta parte

• Marcas atendidas (los clientes de Estúdio) y las personas de sus equipos que usan Estúdio;
• quien conecta una cuenta de Instagram o de Facebook a Estúdio mediante el inicio de sesión de Meta;
• quien interactúa con la cuenta de una marca atendida en Instagram (comenta o envía un mensaje), cuando la atención de mensajes está activada para esa marca.

Para los datos de uso de Estúdio (registro del equipo y registros de acceso), Datapex es el responsable del tratamiento. Para el contenido de la cuenta de cada marca y para los mensajes y comentarios de las personas que se comunican con ella, la marca decide qué se hace con esos datos y Datapex los trata en su nombre, como encargado del tratamiento (Lei Geral de Proteção de Dados Pessoais —LGPD—, la Ley General de Protección de Datos Personales de Brasil, Ley n.º 13.709/2018, que denomina a estas figuras «controlador» y «operador»).

Qué datos recibimos de Meta

Solo con el permiso otorgado en el inicio de sesión de Meta, y solo de la cuenta profesional que la marca conectó:

• Cuenta: el identificador de la cuenta profesional de Instagram y de la página de Facebook vinculada a ella, el nombre de usuario (@), el número de seguidores y la lista de permisos concedidos. El token de acceso se guarda cifrado y nunca aparece en pantalla.
• Contenido multimedia: las publicaciones de la cuenta (identificador, tipo, pie de foto, fecha de publicación y enlace) y las que el propio Estúdio publica a pedido de la marca.
• Métricas: cifras de cada publicación (alcance, visualizaciones, «me gusta», comentarios, guardados, veces compartida, visitas al perfil, nuevos seguidores y tiempo medio de visualización de los reels) y de la cuenta por día (alcance, interacciones, seguidores ganados y perdidos). Del público, solo cifras agregadas (franja de edad, género, ciudad y horarios en que los seguidores están en línea), nunca datos de una persona concreta.
• Mensajes y comentarios, solo cuando la marca activa la atención de mensajes: el texto de los mensajes directos y de los comentarios recibidos, el identificador que Instagram asigna a quien escribió, su @ y su nombre público. Las imágenes, videos o audios recibidos en mensajes no se guardan; solo queda constancia de que llegó un archivo adjunto y de qué tipo.

No recibimos la contraseña de Instagram o de Facebook ni la lista de contactos, ni tampoco mensajes de cuentas que no estén conectadas a Estúdio.

Otros datos de Estúdio

• Equipo que usa Estúdio: nombre, correo electrónico, perfil de acceso, marcas habilitadas y la contraseña, guardada solo como resumen criptográfico (scrypt), nunca en texto. Registramos cuándo cada persona inicia y cierra sesión (fecha, hora, dirección IP y navegador) y quién aprobó, publicó o modificó cada pieza, por seguridad y auditoría.
• Material enviado por la marca: videos, fotos, audios, textos y referencias para crear las piezas. Este material puede mostrar personas; la marca es responsable de contar con la autorización de uso de la imagen de quienes aparecen en él.
• Cookies: solo la cookie de sesión, necesaria para iniciar sesión, y la preferencia de vista de la lista de piezas. Sin publicidad y sin medición de terceros.

Para qué los usamos

Finalidad	Base legal (LGPD)
Crear, aprobar, programar y publicar las piezas de la marca en Instagram	Ejecución del contrato con la marca (art. 7, V)
Medir el desempeño de las publicaciones y sugerir temas y horarios a partir de las cifras	Ejecución del contrato (art. 7, V) e interés legítimo de la marca (art. 7, IX)
Cuando está activada: organizar mensajes y comentarios y sugerir respuestas, que una persona de la marca aprueba antes del envío	Ejecución del contrato con la marca (art. 7, V) e interés legítimo (art. 7, IX)
Seguridad, registro de acceso y auditoría de quién realizó cada acción	Cumplimiento de una obligación legal (art. 7, II; Marco Civil da Internet —la ley brasileña que regula el uso de internet—, art. 15) e interés legítimo (art. 7, IX)

Los asuntos de salud en mensajes (dato personal sensible, art. 11 de la LGPD) no reciben respuesta automática: se derivan a una persona de la marca. No tomamos decisiones automatizadas que afecten los derechos de nadie; lo que sugiere la inteligencia artificial lo revisa una persona.

Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y solo lo que cada uno necesita para cumplir su parte:

Proveedor	Para qué	Dónde
Meta Platforms (Instagram y Facebook)	Publicar y programar publicaciones, leer las cifras de las publicaciones y de la cuenta y, cuando la atención de mensajes está activada, recibir y responder mensajes y comentarios	Fuera de Brasil
Anthropic (Claude)	Redactar temas, guiones, pies de foto y el diseño de las piezas; cuando la atención de mensajes está activada, sugerir respuestas a mensajes y comentarios	Fuera de Brasil
Google (Gemini)	Generar imágenes y la narración por voz de las piezas	Fuera de Brasil
Groq	Transcribir el habla de los videos enviados, para cortes y subtítulos	Fuera de Brasil
ElevenLabs	Narración por voz de las piezas, cuando se elige en lugar de la de Google	Fuera de Brasil
Alojamiento del servidor	Guardar la base de datos y los archivos de Estúdio	Hostinger, con servidor en Brasil

Los proveedores de inteligencia artificial reciben el texto y los archivos de cada solicitud para devolver el resultado, según sus condiciones comerciales para uso empresarial. La transferencia internacional se rige por el art. 33 de la LGPD, con base en las cláusulas contractuales tipo (Resolução CD/ANPD nº 19/2024, de la ANPD —Autoridade Nacional de Proteção de Dados, la autoridad brasileña de protección de datos—) y en las demás garantías previstas en los términos de cada proveedor para uso empresarial. También podemos entregar datos a las autoridades cuando lo exija la ley o una orden judicial.

Dónde los guardamos y cómo los protegemos

Los datos se guardan en la base de datos y en la carpeta de archivos del servidor de Estúdio. El token de Meta se guarda cifrado (AES-256-GCM), las contraseñas solo como resumen criptográfico, y cada persona del equipo inicia sesión con su propio correo electrónico y solo accede a los módulos y a las marcas que tiene habilitados. La conexión con Estúdio siempre está cifrada (HTTPS).

Durante cuánto tiempo

Dato	Plazo
Cuenta conectada y token de Meta	Mientras la cuenta esté conectada. Desconectarla en Estúdio borra el token de inmediato.
Contenido multimedia y métricas de las publicaciones	Mientras dure el contrato con la marca, o hasta que esta solicite la eliminación
Mensajes y comentarios (cuando la atención de mensajes está activada)	5 años, para atender solicitudes y para la eventual defensa de derechos (plazo del art. 27 del Código de Defesa do Consumidor, el Código de Defensa del Consumidor de Brasil), o hasta que la persona o la marca solicite la eliminación. El registro técnico sin procesar que envía Meta se borra en 14 días.
Imágenes, videos o audios recibidos en mensajes	No se guardan
Registros de acceso a Estúdio	12 meses (el Marco Civil da Internet exige al menos 6 meses)
Registro del equipo	Mientras la persona tenga acceso. Después, el registro se desactiva y se conserva solo para responder por el historial de quién aprobó o publicó; a pedido, se anonimiza.

Cómo quitar el acceso de Estúdio a su cuenta

En la configuración de Facebook, en Integraciones comerciales (o Aplicaciones y sitios web), elija la aplicación de Estúdio y elimínela. El acceso a la cuenta de Instagram se obtiene mediante ese mismo inicio de sesión de Facebook: una vez eliminado allí, Estúdio deja de tener acceso a la cuenta. En Estúdio, la marca también puede desconectar la cuenta en la pantalla Instagram. Para borrar lo que ya se guardó, consulte Eliminación de datos.

Niños, niñas y adolescentes

Estúdio es una herramienta para empresas y no está dirigida a menores de 18 años. Si un mensaje o comentario de un niño, niña o adolescente llega a una marca atendida, el tratamiento se rige por su interés superior (art. 14 de la LGPD) y puede eliminarse a pedido de sus padres o responsables legales.

Parte 3

Otras aplicaciones de Datapex

Datapex también opera aplicaciones de inteligencia de negocios contratadas por empresas, como BRI y Radar, que el equipo de la empresa cliente utiliza con usuario y contraseña individuales.

• Quién decide: los datos de negocio que la empresa cliente lleva a la aplicación le pertenecen; Datapex los trata en su nombre, en las condiciones del contrato: en ese papel, Datapex actúa como encargado del tratamiento y la empresa cliente como responsable del tratamiento.
• Datos de quienes las usan: nombre, correo electrónico, perfil de acceso, la contraseña guardada solo como resumen criptográfico y el registro de inicios y cierres de sesión (fecha, hora y dirección IP), por seguridad.
• Datos de negocio tratados en cada aplicación: las aplicaciones de inteligencia de negocios organizan datos de gestión de la empresa cliente (por ejemplo, finanzas, área comercial, operaciones, horas y equipo) en paneles e informes para sus decisiones; Radar monitorea el uso de esas aplicaciones (accesos, pantallas abiertas y tiempo de uso), para la gestión del servicio y la seguridad. Conservamos estos datos mientras dure el contrato y durante el plazo acordado con cada cliente para mantener el historial de los análisis.
• Proveedores: alojamiento en Hostinger, con servidor en Brasil, y, según el proyecto, los proveedores de tecnología previstos en el contrato con cada cliente. Se aplican las mismas reglas de esta política: sin venta de datos y sin publicidad de terceros.

Parte 4

Sus derechos, eliminación y contacto

De acuerdo con la LGPD (art. 18), usted puede solicitar en cualquier momento: la confirmación de que tratamos sus datos y el acceso a ellos; la corrección de datos incompletos, inexactos o desactualizados; la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en incumplimiento de la ley; la portabilidad; la eliminación de los datos tratados con su consentimiento y la revocación de ese consentimiento; información sobre con quién los compartimos; la oposición a un tratamiento; y la revisión de decisiones tomadas únicamente por medios automatizados (art. 20).

Para solicitarlo, escriba a contato@datapexbi.com.br. Respondemos en un plazo de hasta 15 días (art. 19 de la LGPD). Si su mensaje o comentario fue dirigido a una marca atendida, también puede solicitarlo directamente a ella. Además, puede presentar un reclamo ante la ANPD (Autoridade Nacional de Proteção de Dados, la autoridad brasileña de protección de datos).

Los pasos para solicitar la eliminación están en Eliminación de datos.

Delegado de protección de datos

Delegado de protección de datos («encarregado», según la LGPD): contato@datapexbi.com.br, canal de comunicación con los titulares de los datos y con la ANPD

Responsable del tratamiento («controlador», según la LGPD): DATAPEX BI LTDA, CNPJ 63.533.838/0001-60, São Paulo/SP, Brasil.

Cambios en esta política

Cuando esta política cambie, la fecha de abajo cambiará con ella. Los cambios relevantes para las aplicaciones se comunican a las empresas clientes antes de entrar en vigor.