Política de Privacidad

1. Quién trata sus datos

El responsable de los datos descritos en esta Política es KAFKA TECNOLOGIA E DESENVOLVIMENTO DE SOFTWARE LTDA ("Kafka Tech"), CNPJ 69.314.695/0001-82, con domicilio en Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo, SP, CEP 05424-150.

Esta Política explica cómo tratamos los datos personales de quienes usan Kafka ("Usuarios"), de quienes visitan el sitio kafka.com.br y de quienes se comunican con nosotros. Sigue la Ley n.º 13.709/2018 (LGPD), la Ley General de Protección de Datos Personales de Brasil, y el Marco Civil da Internet (Ley n.º 12.965/2014).

Los datos que una empresa cliente introduce en su propio Workspace, como los de sus clientes, autores y proveedores, pertenecen a esa empresa. En ese caso, la empresa es la responsable y nosotros somos encargados del tratamiento, conforme a la sección 10 de los Términos de Servicio. Quien quiera ejercer derechos sobre esos datos debe comunicarse con la empresa.

2. Datos que recopilamos

• Registro: nombre visible, correo electrónico, foto de perfil opcional, idioma y función en el Workspace.
• Empresa: razón social, CNPJ, dirección y logotipo de la empresa que crea el Workspace, y los datos del responsable del pago.
• Pago: plan, historial de cobros, marca y últimos dígitos de la tarjeta. Stripe recopila y guarda los datos completos de la tarjeta.
• Registros de acceso: dirección IP, fecha, hora y navegador de cada acceso.
• Registros de uso: las acciones realizadas en el Workspace, guardadas en el historial de auditoría, y los registros de errores.
• Registros de aceptación: la versión de los Términos y de las Políticas que usted aceptó, la fecha y la hora, la dirección IP y el navegador.
• Datos de navegación, solo con su consentimiento: las páginas que usted abre en el sitio y en la app, la dirección IP y datos del navegador, que recopila Google Analytics.
• Contacto: los mensajes que usted nos envía.

3. Para qué usamos los datos

• Crear y mantener su cuenta y prestar el servicio contratado. Base legal: ejecución de contrato (art. 7, V, de la LGPD).
• Enviar el código de acceso, invitaciones, avisos de cobro y avisos sobre cambios en estos documentos. Base legal: ejecución de contrato.
• Cobrar la suscripción y emitir la factura del servicio. Bases legales: ejecución de contrato y cumplimiento de una obligación legal (art. 7, II).
• Guardar los registros de acceso durante 6 meses. Base legal: obligación legal (art. 15 del Marco Civil da Internet).
• Guardar el registro de cada aceptación de los Términos y de las Políticas, para probar qué se aceptó y cuándo. Bases legales: ejecución de contrato y ejercicio regular de derechos (art. 7, VI).
• Proteger las cuentas y prevenir fraudes y abusos. Base legal: interés legítimo (art. 7, IX) y prevención del fraude (art. 11, II, g).
• Mejorar Kafka con datos de uso agregados. Base legal: interés legítimo.
• Medir el uso del sitio y de la app con Google Analytics, si usted da su consentimiento. Base legal: consentimiento (art. 7, I). Usted puede retirar el consentimiento en cualquier momento.
• Responder a autoridades y defender derechos en procesos. Base legal: ejercicio regular de derechos (art. 7, VI).

No vendemos datos personales. No usamos sus datos para publicidad ni para entrenar modelos de inteligencia artificial.

4. Con quién compartimos

Contratamos a estos subencargados, que tratan datos solo para prestarnos servicios:

• Hostinger: alojamiento de los servidores y de la base de datos.
• Cloudflare: almacenamiento de archivos, como imágenes y documentos, y de las copias de seguridad de la base de datos (Estados Unidos).
• Resend: envío de correos electrónicos (Estados Unidos).
• Stripe: procesamiento de pagos (Estados Unidos y Brasil).
• Focus NFe: emisión de NF-e y comunicación con la SEFAZ (Brasil).
• Google Fonts: fuentes tipográficas cargadas por el navegador, que reciben la dirección IP de quien abre Kafka (Estados Unidos).
• Google Analytics, de Google LLC: medición del uso del sitio y de la app, solo con su consentimiento (Estados Unidos).
• jsDelivr: la biblioteca de la página de documentación de la API, cargada por el navegador, que recibe la dirección IP de quien abre esa página (red global).
• Cal.com: programación de conversaciones con nuestro equipo, cuando usted elige programar una (Estados Unidos).

También compartimos datos:

• con los demás Usuarios de su Workspace, según la función de cada uno;
• con los servicios que la empresa cliente activa, como Shopify, WooCommerce, Bling, Correios, Metabooks, Macunaíma y proveedores de inteligencia artificial, en la medida en que cada integración lo exige;
• con la Rede Kafka, que recibe solo los datos de catálogo que la empresa cliente decide enviar;
• con la SEFAZ, que recibe los datos de cada NF-e emitida;
• con autoridades, cuando la ley o una orden judicial lo exige;
• con el sucesor de Kafka Tech en una reorganización societaria.

5. Transferencia internacional

Algunos subencargados guardan datos fuera de Brasil, principalmente en Estados Unidos. Estas transferencias siguen el art. 33 de la LGPD, con cláusulas contractuales que exigen al subencargado un nivel de protección equivalente al de la ley brasileña. Esto también vale para Google, que solo recibe los datos de Google Analytics después de su consentimiento.

6. Durante cuánto tiempo guardamos los datos

• Datos de la cuenta y del Workspace: mientras exista la suscripción y durante 90 días más después de su fin, para la exportación.
• Registros de acceso: 6 meses.
• Registros de aceptación: mientras dure el contrato y hasta el fin del plazo de prescripción.
• Datos de cobro y facturas: 5 años, el plazo de la legislación tributaria.
• Datos que exige la defensa de un derecho: hasta el fin del plazo de prescripción.
• Cookies: el plazo de cada una está en la Política de Cookies.

Después de esos plazos, eliminamos o anonimizamos los datos. Las copias de seguridad se borran en el ciclo normal de rotación.

7. Cookies y almacenamiento en el navegador

El sitio y la app usan cookies necesarias, que mantienen su sesión abierta y guardan su elección sobre cookies. El navegador también guarda sus preferencias de interfaz, como el tema, el idioma, el estado del menú y las búsquedas recientes. En la pantalla de Suscripción, Stripe usa cookies propias para prevenir fraudes en el pago.

Solo con su consentimiento, el sitio kafka.com.br y la app app.kafka.com.br usan Google Analytics 4 para medir el uso. Usted puede cambiar su elección en cualquier momento. No usamos cookies de publicidad. La Política de Cookies describe cada cookie, para qué sirve y cuánto dura.

8. Seguridad

Usamos cifrado en tránsito, aislamiento entre Workspaces en la base de datos, acceso sin contraseña mediante un código de un solo uso, control de acceso por función, registros de auditoría y copias de seguridad. Ningún sistema es totalmente seguro. Si un incidente puede causar un riesgo o daño relevante, avisamos a los titulares afectados y a la ANPD, como exige la ley.

9. Sus derechos

La LGPD le garantiza el derecho a solicitar:

• la confirmación de que tratamos sus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en contra de la ley;
• la portabilidad de los datos a otro proveedor;
• la información sobre con quién compartimos sus datos;
• la revocación de un consentimiento y la información sobre lo que ocurre si usted no lo da;
• la oposición a un tratamiento realizado sin consentimiento, si incumple la ley;
• la revisión de decisiones tomadas únicamente con base en un tratamiento automatizado.

Para ejercer estos derechos, escriba a privacidade@kafka.com.br. Podemos pedirle una confirmación de su identidad. Respondemos en un plazo de 15 días. Usted también puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD), en gov.br/anpd.

10. Edad

Kafka es un servicio para empresas y no está destinado a menores de 18 años. No recopilamos a sabiendas datos de niños ni de adolescentes. Si sabemos que esto ha ocurrido, eliminamos los datos.

11. Contacto

El canal de comunicación con los titulares y con la ANPD es privacidade@kafka.com.br.

12. Cambios en esta Política

Podemos actualizar esta Política. Avisamos de los cambios relevantes por correo electrónico o en Kafka antes de que entren en vigor. Publicamos esta Política y todas las versiones anteriores en kafka.com.br/es/privacidad. Cada versión muestra el día en que se publicó, el día en que entra en vigor y lo que cambió.