Política de Privacidad

Zappigo trata datos personales conforme a lo descrito en esta Política, de acuerdo con la Ley General de Protección de Datos brasileña (LGPD, Ley 13.709/2018). Dado el tamaño actual de la operación, no mantenemos un Encargado de Datos (DPO) formal dedicado — el contacto de abajo cumple ese rol y es el canal para el ejercicio de derechos y dudas sobre esta Política: suporte@zappigo.com.br.

Zappigo actúa en dos roles diferentes, según de quién sean los datos:

Como controladora, respecto de los datos de la propia empresa Contratante y de sus usuarios (quienes crean y usan la cuenta en el panel) — recolectados para prestar el servicio contratado directamente.

Como encargada, respecto de los datos de los clientes finales de la Contratante (personas que conversan con el asistente virtual) — esos datos se recolectan en nombre de la Contratante, que es la controladora frente a sus propios clientes; Zappigo los trata estrictamente siguiendo las instrucciones y finalidades definidas por la Contratante.

De la empresa Contratante y sus usuarios: nombre, email, teléfono (opcional), contraseña (almacenada de forma cifrada) y datos de pago — procesados directamente por Stripe, Zappigo nunca almacena el número de tarjeta. Se usan para crear y mantener su cuenta, procesar cobros (cuando corresponda) y brindar soporte.

De los clientes finales de la Contratante: nombre, teléfono, email (cuando se informe), historial de conversaciones y datos de citas. Se usan exclusivamente para operar el asistente virtual configurado por la Contratante (responder dudas, agendar horarios, derivar a atención humana).

Dato sensible. Si la Contratante opera en un segmento que involucre datos de salud (ej.: clínicas, cuidado de mascotas con historial veterinario), el asistente puede recolectar incidentalmente información clasificada como dato sensible por el art. 5º, II de la LGPD (ej.: motivo de consulta, síntomas). En esos casos, es responsabilidad de la Contratante — no de Zappigo — obtener el consentimiento específico y destacado del titular para ese tratamiento (art. 11, LGPD) antes de ingresar esa información en la conversación con el asistente; Zappigo permanece como encargada, tratando ese dato solo para prestar el servicio configurado por la Contratante.

Menores de edad. Zappigo no recolecta intencionalmente datos de menores de 18 años directamente. Cuando la Contratante opera en un segmento cuyos clientes finales puedan ser menores (ej.: clínicas pediátricas), es responsabilidad de la Contratante obtener el consentimiento de un responsable legal antes de proporcionar datos del menor al asistente, en los términos del art. 14 de la LGPD.

Para la Contratante y sus usuarios, tratamos datos con base en la ejecución del contrato de prestación de servicio firmado con Zappigo (Art. 7º, V, LGPD), el cumplimiento de una obligación legal o regulatoria (ej.: fiscal), el interés legítimo para prevención de fraude y mejora del servicio, y el consentimiento cuando corresponda.

Para los clientes finales de la Contratante, la base legal aplicable es, por regla general, la ejecución del contrato firmado entre ellos y la propia Contratante (ej.: el agendamiento de un servicio) — no un contrato con Zappigo, coherente con el rol de encargada descrito en la sección 2.

Mantenemos los datos mientras la cuenta esté activa. Tras el cierre de la cuenta (cancelación o rescisión), los datos se conservan hasta por 90 (noventa) días — plazo en el que la Contratante puede solicitar la exportación prevista en los Términos de Uso — y luego se eliminan o anonimizan, salvo plazo adicional exigido por obligación legal (ej.: fiscal, típicamente 5 años) o necesario para la defensa de derechos en procesos.

El asistente virtual procesa los mensajes de la conversación (y el catálogo/FAQ registrado por la Contratante) a través de la API de Google Gemini para generar respuestas. Utilizamos la API paga de Gemini (uso facturado, no el nivel gratuito) — según los Términos de Servicio vigentes de la API Gemini, los datos enviados vía API paga no son utilizados por Google para entrenar o mejorar sus modelos, y solo se registran por un período limitado para detección y prevención de abuso. Recomendamos consultar directamente los términos vigentes de Google para el detalle más actualizado de esas garantías. Sobre la fiabilidad de las respuestas generadas, ver Términos de Uso, sección 8.

Para operar la plataforma, compartimos datos con los siguientes proveedores de servicios (subencargados), cada uno tratando datos solo en la medida necesaria para su función, bajo obligaciones contractuales de confidencialidad:

• Stripe — procesamiento de pagos;
• Google Gemini — procesamiento de lenguaje natural del asistente de IA;
• Resend — envío de emails transaccionales;
• Meta / WhatsApp Cloud API — mensajería vía WhatsApp;
• Google Analytics — métricas agregadas de uso del sitio (ver sección 11).

Transferencia internacional de datos (Art. 33, LGPD). Google y Meta son empresas con sede en Estados Unidos, por lo que los datos procesados por esos subencargados pueden transferirse internacionalmente, bajo las garantías contractuales y de seguridad ofrecidas por esos proveedores.

En los términos del Art. 18 de la LGPD, usted (o el cliente final de la Contratante) puede solicitar confirmación de la existencia de tratamiento, acceso, corrección, anonimización, portabilidad, eliminación de datos, información sobre el intercambio de datos y revocación del consentimiento. Las solicitudes pueden hacerse a suporte@zappigo.com.br.

Adoptamos medidas técnicas y organizativas razonables — cifrado en tránsito, control de acceso y aislamiento entre cuentas de diferentes empresas — para proteger los datos contra acceso no autorizado, pérdida o alteración. En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante a los titulares, notificaremos a la ANPD y a los titulares afectados en un plazo razonable, en los términos del art. 48 de la LGPD.

Los Términos de Uso (sección 6) ya establecen las obligaciones de la Contratante en su calidad de controladora de los datos de sus propios clientes finales, y las condiciones en que Zappigo trata esos datos como encargada — actualmente no mantenemos un instrumento de tratamiento de datos (DPA) separado; esa relación se rige por los Términos de Uso y por esta Política en conjunto.

Usamos cookies estrictamente necesarias para mantener su sesión autenticada en el panel y para recordar su preferencia de idioma. También usamos Google Analytics (GA4) para entender de forma agregada cómo se usa el sitio (páginas visitadas, origen del acceso) — no usamos cookies de rastreo publicitario. Los datos de navegación recolectados por Google Analytics se tratan conforme a la política de privacidad de Google.

Zappigo es un servicio B2B, contratado por empresas, y no está dirigido a menores de edad. Sobre los datos de clientes finales menores de edad que eventualmente conversen con el asistente de una Contratante, ver sección 3.

Podemos actualizar esta Política periódicamente; la versión vigente siempre está disponible en esta página, con la fecha de la última actualización en la parte superior. Los cambios materiales se comunicarán con un aviso previo de al menos 30 días, por correo electrónico registrado y/o aviso en el panel.

Si usted considera que sus datos no fueron tratados correctamente, contáctenos primero en suporte@zappigo.com.br para que podamos resolverlo directamente. También tiene derecho a presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) — gov.br/anpd.