Política de Privacidad

1. Quién trata sus datos

El responsable de los datos descritos en esta Política es KAFKA TECNOLOGIA E DESENVOLVIMENTO DE SOFTWARE LTDA ("Kafka Tech"), CNPJ 69.314.695/0001-82, con domicilio en Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo, SP, CEP 05424-150.

Esta Política explica cómo tratamos los datos personales de quienes usan Kafka ("Usuarios"), de quienes visitan el sitio kafka.com.br y de quienes se comunican con nosotros. Sigue la Ley n.º 13.709/2018 (LGPD), la Ley General de Protección de Datos Personales de Brasil, y el Marco Civil da Internet (Ley n.º 12.965/2014).

Los datos que una empresa cliente introduce en su propio Workspace, como los de sus clientes, autores y proveedores, pertenecen a esa empresa. En ese caso, la empresa es la responsable y nosotros somos encargados del tratamiento, conforme a la sección 10 de los Términos de Servicio. Quien quiera ejercer derechos sobre esos datos debe comunicarse con la empresa.

2. Datos que recopilamos

• Registro: nombre visible, correo electrónico, foto de perfil opcional, idioma y función en el Workspace.
• Empresa: razón social, CNPJ, dirección y logotipo de la empresa que crea el Workspace, y los datos del responsable del pago.
• Pago: plan, historial de cobros, marca y últimos dígitos de la tarjeta. Stripe recopila y guarda los datos completos de la tarjeta.
• Registros de acceso: dirección IP, fecha, hora y navegador de cada acceso.
• Registros de uso: las acciones realizadas en el Workspace, guardadas en el historial de auditoría, y los registros de errores.
• Registros de aceptación: la versión de los Términos y de las Políticas que usted aceptó, la fecha y la hora, la dirección IP y el navegador.
• Datos de navegación, solo con su consentimiento: las páginas que usted abre en el sitio y en la app, la dirección IP y datos del navegador, que recopila Google Analytics. Cuando usted crea la cuenta, esta guarda la campaña de su primer acceso y el identificador de Google Analytics de su navegador.
• Invitaciones: el correo electrónico de la persona que usted invita al Workspace, la función ofrecida, las fechas y el resultado.
• Uso del Workspace: recuentos y fechas de uso, como el número de pedidos de los últimos 30 días o la fecha de la primera NF-e autorizada, sin el contenido de los registros.
• Contacto y soporte: los mensajes que usted nos envía, incluidas las solicitudes de soporte que usted escribe en Kafka, con la página en la que usted estaba.
• Asistente: las preguntas que usted hace al asistente de Kafka, las respuestas, las herramientas que usó cada respuesta y el número de tokens de cada respuesta. Solo usted ve sus conversaciones.

3. Para qué usamos los datos

• Crear y mantener su cuenta y prestar el servicio contratado. Base legal: ejecución de contrato (art. 7, V, de la LGPD).
• Enviar el código de acceso, invitaciones, avisos de cobro y avisos sobre cambios en estos documentos. Base legal: ejecución de contrato.
• Cobrar la suscripción y emitir la factura del servicio. Bases legales: ejecución de contrato y cumplimiento de una obligación legal (art. 7, II).
• Guardar los registros de acceso durante 6 meses. Base legal: obligación legal (art. 15 del Marco Civil da Internet).
• Guardar el registro de cada aceptación de los Términos y de las Políticas, para probar qué se aceptó y cuándo. Bases legales: ejecución de contrato y ejercicio regular de derechos (art. 7, VI).
• Proteger las cuentas y prevenir fraudes y abusos. Base legal: interés legítimo (art. 7, IX) y prevención del fraude (art. 11, II, g).
• Mejorar Kafka con datos de uso agregados. Base legal: interés legítimo.
• Mantener nuestra relación con los clientes en un CRM que alojamos nosotros mismos: el registro, el Workspace y la empresa, los miembros, las invitaciones, el plan y el cobro, las etapas del registro y los recuentos de uso de cada Workspace. Usamos estos datos para dar soporte, para vender y para decidir qué mejorar en Kafka. Los datos que la empresa cliente introduce en el Workspace, como clientes, productos, pedidos y facturas, no van al CRM. Bases legales: ejecución de contrato e interés legítimo.
• Responder a las solicitudes de soporte. La solicitud va a nuestro CRM y a nuestro buzón de soporte, contato@kafka.com.br, con todo lo que usted escribe en ella, incluidos datos de la empresa cliente, como un número de pedido, una factura o el nombre de un cliente. Usamos estos datos solo para responder a la solicitud. En los datos de la empresa cliente, actuamos como encargados. Base legal: ejecución de contrato.
• Responder a las preguntas que usted hace al asistente, cuando la empresa cliente lo activa con su propia clave de un proveedor de inteligencia artificial (Anthropic, OpenAI o Google, en los Estados Unidos). La pregunta, los mensajes anteriores de la conversación, las instrucciones de la empresa y los totales que el asistente lee en el Workspace, como ventas, cuentas y liquidaciones de consignación, van al proveedor elegido para generar la respuesta. El asistente lee solo lo que su función permite y envía totales e identificadores, no nombres, documentos ni direcciones de personas. La empresa cliente contrata al proveedor directamente. En los datos de la empresa cliente, actuamos como encargados. Base legal: ejecución de contrato.
• Medir el uso del sitio y de la app con Google Analytics y saber de qué campañas vienen las cuentas, las pruebas y los primeros pagos, si usted da su consentimiento. Con su consentimiento en Publicidad, también medir en Google Ads qué anuncios de Kafka trajeron las visitas y las cuentas. Base legal: consentimiento (art. 7, I). Usted puede retirar el consentimiento en cualquier momento.
• Responder a autoridades y defender derechos en procesos. Base legal: ejercicio regular de derechos (art. 7, VI).

No vendemos datos personales. No usamos sus datos para mostrarle anuncios ni para entrenar modelos de inteligencia artificial.

4. Con quién compartimos

Contratamos a estos subencargados, que tratan datos solo para prestarnos servicios:

• Hostinger: alojamiento de los servidores y de la base de datos, incluido nuestro CRM.
• Cloudflare: almacenamiento de archivos, como imágenes y documentos, y de las copias de seguridad de la base de datos (Estados Unidos).
• Resend: envío de correos electrónicos (Estados Unidos).
• Proton: alojamiento de nuestros buzones de correo, contato@kafka.com.br y privacidade@kafka.com.br (Suiza).
• Stripe: procesamiento de pagos (Estados Unidos y Brasil).
• Focus NFe: emisión de documentos fiscales electrónicos, como NF-e y NFC-e, y comunicación con las autoridades fiscales (Brasil).
• Google Fonts: fuentes tipográficas cargadas por el navegador, que reciben la dirección IP de quien abre Kafka (Estados Unidos).
• Google Analytics y Google Ads, de Google LLC: medición del uso del sitio y de la app y, con Publicidad, de nuestros anuncios, solo con su consentimiento (Estados Unidos).
• jsDelivr: la biblioteca de la página de documentación de la API, cargada por el navegador, que recibe la dirección IP de quien abre esa página (red global).
• Cal.com: programación de conversaciones con nuestro equipo, cuando usted elige programar una (Estados Unidos).

También compartimos datos:

• con los demás Usuarios de su Workspace, según la función de cada uno;
• con los servicios que la empresa cliente activa, como Shopify, WooCommerce, Bling, Correios, Metabooks, Macunaíma y proveedores de inteligencia artificial, en la medida en que cada integración lo exige;
• con la Rede Kafka, que recibe solo los datos de catálogo que la empresa cliente decide enviar;
• con la SEFAZ, que recibe los datos de cada NF-e emitida;
• con autoridades, cuando la ley o una orden judicial lo exige;
• con el sucesor de Kafka Tech en una reorganización societaria.

5. Transferencia internacional

Algunos subencargados guardan datos fuera de Brasil, principalmente en Estados Unidos. Estas transferencias siguen el art. 33 de la LGPD, con cláusulas contractuales que exigen al subencargado un nivel de protección equivalente al de la ley brasileña. Esto también vale para Google, que solo recibe los datos de Google Analytics y de Google Ads después de su consentimiento.

6. Durante cuánto tiempo guardamos los datos

• Datos de la cuenta y del Workspace: mientras exista la suscripción y durante 90 días más después de su fin, para la exportación.
• Registros de acceso: 6 meses.
• Datos del CRM: los mismos plazos que los datos de la cuenta y del Workspace. Cuando un miembro sale de un Workspace, el CRM guarda su registro, marcado como eliminado, hasta la eliminación de la cuenta.
• Solicitudes de soporte: 1 año después de su envío. Pasado ese plazo, borramos la solicitud de Kafka, del CRM y del buzón de soporte.
• Conversaciones con el asistente: los mismos plazos que los datos de la cuenta y del Workspace.
• Registros de aceptación: mientras dure el contrato y hasta el fin del plazo de prescripción.
• Datos de cobro y facturas: 5 años, el plazo de la legislación tributaria.
• Datos que exige la defensa de un derecho: hasta el fin del plazo de prescripción.
• Cookies: el plazo de cada una está en la Política de Cookies.

Después de esos plazos, eliminamos o anonimizamos los datos. Las copias de seguridad se borran en el ciclo normal de rotación.

7. Cookies y almacenamiento en el navegador

El sitio y la app usan cookies necesarias, que mantienen su sesión abierta y guardan su elección sobre cookies. El navegador también guarda sus preferencias de interfaz, como el tema, el idioma, el estado del menú y las búsquedas recientes. En la pantalla de Suscripción, Stripe usa cookies propias para prevenir fraudes en el pago.

Solo con su consentimiento, el sitio kafka.com.br y la app app.kafka.com.br usan Google Analytics 4 para medir el uso. Con su consentimiento en Publicidad, Google Analytics también mide nuestros anuncios en Google Ads. Usted puede cambiar su elección en cualquier momento. La Política de Cookies describe cada cookie, para qué sirve y cuánto dura.

8. Seguridad

Usamos cifrado en tránsito, aislamiento entre Workspaces en la base de datos, acceso sin contraseña mediante un código de un solo uso, control de acceso por función, registros de auditoría y copias de seguridad. Ningún sistema es totalmente seguro. Si un incidente puede causar un riesgo o daño relevante, avisamos a los titulares afectados y a la ANPD, como exige la ley.

9. Sus derechos

La LGPD le garantiza el derecho a solicitar:

• la confirmación de que tratamos sus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en contra de la ley;
• la portabilidad de los datos a otro proveedor;
• la información sobre con quién compartimos sus datos;
• la revocación de un consentimiento y la información sobre lo que ocurre si usted no lo da;
• la oposición a un tratamiento realizado sin consentimiento, si incumple la ley;
• la revisión de decisiones tomadas únicamente con base en un tratamiento automatizado.

Para ejercer estos derechos, escriba a privacidade@kafka.com.br. Podemos pedirle una confirmación de su identidad. Respondemos en un plazo de 15 días. Usted también puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD), en gov.br/anpd.

10. Edad

Kafka es un servicio para empresas y no está destinado a menores de 18 años. No recopilamos a sabiendas datos de niños ni de adolescentes. Si sabemos que esto ha ocurrido, eliminamos los datos.

11. Contacto

El canal de comunicación con los titulares y con la ANPD es privacidade@kafka.com.br.

12. Cambios en esta Política

Podemos actualizar esta Política. Avisamos de los cambios relevantes por correo electrónico o en Kafka antes de que entren en vigor. Publicamos esta Política y todas las versiones anteriores en kafka.com.br/es/privacidad. Cada versión muestra el día en que se publicó, el día en que entra en vigor y lo que cambió.