Política de Privacidad

1. Introducción a nuestra Política de Privacidad

Z-API TECNOLOGIA DA INFORMACAO LTDA. ("Z-API" y/o la "Empresa"), inscrita en el CNPJ brasileño bajo el nº 29.249.718/0001-06, con domicilio en Av. Bento Munhoz da Rocha Netto, nº 632, Sala 201-204 Torre Norte, CEP 87030-010, en la ciudad de Maringá-PR, Brasil, es la API de integración con WhatsApp más grande de Brasil, compatible con múltiples dispositivos.

En ese sentido, y con la intención de demostrar su preocupación por las cuestiones relacionadas con la Privacidad y la Protección de Datos, establece la presente: Política de Privacidad (la "Política").

2. Objetivo

La presente Política tiene el objetivo de aclarar, de manera simple y accesible, cómo Z-API realiza el tratamiento de datos personales, es decir, la recolección, el intercambio, el almacenamiento, etc., en conformidad con las leyes de protección de datos aplicables.

Nuestro compromiso es proteger la privacidad y la seguridad de la información proporcionada por los titulares al utilizar nuestros servicios, garantizando una experiencia confiable y segura. Esta Política detalla los tipos de datos recolectados, las finalidades de su uso, los derechos de los titulares y las medidas implementadas para garantizar la confidencialidad e integridad de dicha información.

Se destaca que la presente Política podrá ser actualizada para adecuar su redacción a los procedimientos internos o a las disposiciones legales.

3. Definiciones

Por valorar la transparencia y la comunicación, a continuación se presenta un glosario con los términos técnicos y conceptos que eventualmente se abordarán en la presente Política, relacionados con la privacidad y la protección de datos:

Tratamiento: Toda operación realizada con datos personales, como las referidas a la recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
Cookies: Pequeños archivos enviados por los sitios web, guardados en tus dispositivos, que almacenan las preferencias y otra información limitada, con la finalidad de personalizar tu navegación según tu perfil.
Titular / Usuario: Persona física a la que se refieren los datos personales objeto de tratamiento, como, por ejemplo, los clientes, visitantes y demás personas que interactúan en el sitio web.
Dato personal: Toda información relacionada con una persona física identificada o identificable.
Anonimización: Uso de medios técnicos razonables y disponibles en el momento del tratamiento, mediante los cuales un dato pierde la posibilidad de asociación, directa o indirecta, con un individuo.
Finalidad: Motivo por el cual el dato personal será tratado. La finalidad deberá ser legítima, específica, explícita e informada al titular.
Responsable: Persona física o jurídica, de derecho público o privado, a quien competen las decisiones relativas al tratamiento de datos personales.
Encargado del tratamiento: Persona física o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales en nombre del responsable.
Delegado de Protección de Datos: Persona designada por el responsable y el encargado para actuar como canal de comunicación entre el responsable, los titulares de los datos y la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
LGPD: La Ley nº 13.709 del 14 de agosto de 2018, también conocida como Ley General de Protección de Datos de Brasil, que regula legalmente el tratamiento de datos personales en Brasil, tanto por medios digitales como físicos, con el objetivo de proteger los derechos fundamentales de libertad y privacidad y el libre desarrollo de la personalidad de la persona física.

4. Sobre los datos personales proporcionados

Se destaca que todo dato personal proporcionado a Z-API es tratado con los más altos niveles de seguridad y cuidado, siendo utilizado solo para las finalidades especificadas en esta Política. Los datos proporcionados a la Empresa dependerán del proceso al que esté sometido el Titular.

Datos personales para la contratación / registro en el sistema
Datos Recolectados	Finalidad del Tratamiento	Base Legal
Nombre; Nombre de la Empresa; identificación fiscal; Número de teléfono; Correo electrónico; Dirección.	Registro para utilizar la Plataforma; Identificación del Usuario/Titular; Comunicación de la Empresa con el Usuario; Facturación y/o envío de correspondencia.	Ejecución de contrato o de procedimientos preliminares relacionados con un contrato, art. 7, V, de la LGPD.

Datos personales para la ejecución de rutinas financieras
Datos Recolectados	Finalidad del Tratamiento	Base Legal
Nombre completo; identificación fiscal; Plan contratado; Datos bancarios.	Identificación y gestión de pago del Usuario/Titular; Emisión de facturas; Gestión de suscripciones.	Ejecución de contrato o de procedimientos preliminares relacionados con un contrato, art. 7, V, de la LGPD.

Datos personales para boletines y novedades de Z-API
Datos Recolectados	Finalidad del Tratamiento	Base Legal
Nombre completo; Correo electrónico.	Envío de boletines y novedades de Z-API al correo electrónico registrado en el newsletter.	Intereses legítimos del responsable o de terceros, art. 7, IX de la LGPD.

Datos personales — Contáctanos
Datos Recolectados	Finalidad del Tratamiento	Base Legal
Nombre del responsable; Nombre de la empresa; Correo electrónico; Teléfono; Estado y ciudad.	Ofrecer un canal de contacto en el sitio web de la Empresa con el público en general para información sobre planes y opciones personalizadas para el negocio del Usuario. Soporte al cliente.	Ejecución de contrato o de procedimientos preliminares relacionados con un contrato, art. 7, V, de la LGPD. Intereses legítimos del responsable o de terceros, art. 7, IX de la LGPD.

5. Los datos recolectados por Z-API

Los datos mencionados en la tabla anterior se refieren a aquellos proporcionados directamente por el propio Titular de datos personales a la Empresa. Sin embargo, la Empresa puede tratar otros datos personales:

Datos de dispositivos móviles a partir de los accesos a la plataforma digital y otra información, como, por ejemplo, el tipo y versión del navegador utilizado.
Datos de registro (logs).
Dirección IP.
Correo electrónico y sistemas de mensajería instantánea, utilizados para mantener la comunicación entre el Titular y la Empresa, como, por ejemplo, redes sociales, chat del sitio web, correo electrónico y WhatsApp.
Datos de Cookies — descritos en el punto 6.

Además de las finalidades definidas anteriormente, la Empresa podrá tratar los datos personales para alcanzar cualquiera de los siguientes propósitos:

Desempeño satisfactorio de su negocio, como, por ejemplo, proporcionar y mantener los servicios de la API según lo contratado, gestión de cuentas y autenticación, mejoras para perfeccionar la funcionalidad y el rendimiento de la API, desarrollo de nuevas funciones basadas en el comportamiento del Titular y mejora de los algoritmos y la eficiencia del servicio prestado.
Detectar y prevenir fraudes o el uso no autorizado del servicio, con la intención de proteger la integridad de la Plataforma.
Diagnosticar y resolver problemas técnicos.
Generar informes internos sobre el desempeño de la Plataforma.
Cumplimiento de obligación legal o exigencia de ley aplicable, ya sea en respuesta a procedimientos legales, a una solicitud de la autoridad legal competente —como el Poder Judicial— o para proteger los derechos de los titulares, su privacidad, mantener su integridad física o material, cumplir con los términos de cualquier acuerdo o contrato necesario, o de nuestros propios términos.

6. Uso de Cookies de Z-API

Las cookies son pequeños archivos enviados por los sitios web, guardados en tus dispositivos, que almacenan las preferencias y otra información limitada, con la finalidad de personalizar tu navegación según tu perfil. Al aceptar el banner de Cookies o al usar las funciones del sitio web de Z-API, permites que la Empresa utilice cookies para monitorear tu uso del sitio web o plataforma en línea.

La Empresa utiliza cookies en su sitio web para diferentes fines:

Firefox Chrome Safari Microsoft Edge

7. Intercambio de datos personales

Z-API podrá compartir los Datos Personales de los Titulares para proporcionar y operar sus servicios y alcanzar una finalidad legítima y específica. Tomaremos las medidas disponibles en el mercado y a nuestro alcance para que se respeten todas las normas de seguridad de la información y para que el tratamiento se realice con estricta observancia de las finalidades aquí descritas. De esta forma, podemos compartir tus datos personales con:

Autoridades judiciales, administrativas o gubernamentales: mediante requerimiento, solicitud u orden judicial, Z-API podrá compartir los datos personales con las autoridades competentes. El intercambio ocurrirá solo respecto de los datos necesarios para atender la solicitud, o cuando sea necesario para presentar una defensa o ejercer un derecho legal.
Consultoría profesional: Z-API podrá contar con ayuda externa para algunas actividades específicas, como, por ejemplo, servicios contables para las declaraciones fiscales.

Se destaca que el intercambio de Datos Personales con terceros ocurrirá solo para alcanzar una finalidad legítima y específica, previamente informada al Titular en nuestro Sistema o en esta Política.

8. Período de almacenamiento de los datos personales

Tus datos personales y demás información se almacenarán solo durante el tiempo estrictamente necesario para el cumplimiento de la finalidad para la cual fueron obtenidos o durante los plazos previstos en disposiciones legales y contractuales. Por lo tanto, además de la constante observancia y actualización de estas normativas, independientemente del consentimiento o de una solicitud de exclusión, la Ley General de Protección de Datos permite que la Empresa conserve bajo su cuidado los datos personales de clientes, proveedores de servicios y público en general para cumplir con alguna de las siguientes situaciones:

Cumplimiento de obligación legal o regulatoria, como, por ejemplo, documentos fiscales por el plazo de cinco años.
Transferencia a un tercero, respetando tus derechos y lo previsto en las leyes de protección de datos y privacidad.
Para uso exclusivo, con acceso de terceros prohibido, siempre que los datos estén anonimizados.

9. El almacenamiento de los datos personales

Z-API garantiza que toda la información o datos personales proporcionados serán tratados con los más altos estándares de seguridad, con el fin de garantizar que ninguna de estas informaciones sea objeto de destrucción, pérdida, alteración o divulgación indebida. Para ello, Z-API adopta diversas medidas relacionadas con la seguridad de la información:

Cifrado en Tránsito: Todos los datos transmitidos entre el cliente y los servidores de Z-API están protegidos por protocolos de cifrado, como TLS (Transport Layer Security), garantizando que la información esté codificada y segura contra interceptaciones durante el envío.
Cifrado en Reposo: Los datos almacenados en los servidores de Z-API se cifran mediante técnicas como AES (Advanced Encryption Standard), asegurando que, incluso en caso de acceso indebido, los datos permanezcan ilegibles sin las claves correspondientes.
Protección contra el acceso no autorizado: Z-API implementa controles rigurosos de acceso a sus sistemas y directorios internos, con permisos granulares. Solo los colaboradores autorizados tienen acceso a la información necesaria para el desempeño de sus funciones, siguiendo los principios de mínimo privilegio y separación de funciones. Además, se utiliza autenticación de dos factores (2FA).
Protección contra intrusiones: Se utilizan firewalls para filtrar el tráfico de red e impedir accesos no autorizados, además de sistemas de detección y prevención de intrusiones (IDS/IPS) que monitorean y responden a actividades maliciosas.
Aislamiento de entornos: Z-API utiliza contenedores y/o máquinas virtuales para aislar los diferentes servicios, evitando que fallas o ataques en una parte de la infraestructura afecten a otras.
Copias de seguridad y recuperación ante desastres: Z-API realiza copias de seguridad periódicas, posibilitando la restauración rápida de los datos y la recuperación del servicio en casos de catástrofes o fallas críticas.
Programas de concientización: Se implementan programas educativos para clientes y colaboradores, abordando los riesgos de phishing y otras formas de ingeniería social.
Cumplimiento de la LGPD: Z-API exige que las empresas asociadas, proveedores de servicios y proveedores que realicen el tratamiento de datos personales estén en conformidad con la Ley General de Protección de Datos (LGPD), garantizando el sigilo absoluto de la información y los datos personales a los que tengan acceso.

10. Los derechos que tienes sobre tus datos personales

En cumplimiento de la normativa aplicable en materia de tratamiento de datos personales, el Usuario podrá solicitar, en cualquier momento, mediante solicitud al Delegado de Protección de Datos, los siguientes derechos:

Confirmar la existencia de tratamiento.
Acceder a tus datos personales.
Corregir datos personales incompletos, inexactos o desactualizados.
Solicitar la anonimización, bloqueo o eliminación de datos personales innecesarios, excesivos o tratados en desconformidad con lo dispuesto en la LGPD.
Solicitar la portabilidad de los datos personales a otro proveedor de un servicio o producto, mediante solicitud expresa, de acuerdo con la normativa de la autoridad nacional, respetando los secretos comercial e industrial.
Eliminar o anonimizar datos personales tratados con base en tu consentimiento, excepto cuando la ley autorice la conservación de estos datos por otro fundamento.
Obtener información de las entidades públicas y privadas con las que el responsable haya realizado uso compartido de datos.
Obtener información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa.
Revocar tu consentimiento, según corresponda.

11. Delegado de Protección de Datos (DPO)

Si deseas aclarar dudas, realizar solicitudes o ejercer cualquiera de tus derechos relacionados con el tratamiento de datos personales, contacta a nuestro Delegado de Protección de Datos:

Delegado de Protección de Datos: Wagner Mendes Voltz
Correo electrónico: wagner.fusca@grupoirrah.com

Si prefieres contactarnos por correspondencia, envíala a: Avenida João Paulino Vieira Filho, nº 672, Sala 101, Zona 01, CEP 87020-015, Maringá–PR, Brasil.