Política de Privacidad
Esta Política describe cómo Vyzko Tecnologia da Informação Ltda. (CNPJ 68.798.965/0001-05, Av. Primeira Avenida, Quadra 01B, Lote 10, Sala 103, Condomínio Empresarial Village, Aparecida de Goiânia/GO, Brasil, código postal 74934-600), en adelante "Vyzko", trata datos personales en el sitio vyzko.app y en la plataforma Vyzko GRC, conforme a la Ley General de Protección de Datos Personales de Brasil (Ley nº 13.709/2018, "LGPD") y demás normas aplicables.
1. Roles en el tratamiento
| Datos | Rol de Vyzko | Ejemplos |
|---|---|---|
| Datos de registro, facturación, uso de la cuenta y contacto comercial | Responsable (controlador) | Nombre, correo corporativo, empresa, CNPJ, teléfono, registros de acceso, facturas |
| Datos personales ingresados por el Cliente en la plataforma (Contenido del Cliente) | Encargado (operador), por cuenta del Cliente (responsable) | Nombres de colaboradores en evaluaciones, contactos de proveedores, registros de incidentes, registros de actividades de tratamiento (ROPA) |
Cuando actúa como encargado, Vyzko trata los datos solo según las instrucciones del Cliente, para la prestación de los servicios contratados, y ayuda al Cliente a atender los derechos de los titulares.
2. Qué datos recopilamos y para qué
| Categoría | Datos | Finalidad | Base legal (LGPD) |
|---|---|---|---|
| Registro y cuenta | Nombre, correo corporativo, contraseña (almacenada con hash), empresa, cargo, idioma | Crear y administrar la cuenta, autenticar el acceso, enviar comunicaciones operativas | Ejecución de contrato (art. 7º, V) |
| Datos de la empresa | Razón social, CNPJ, dirección, inscripción municipal | Contratación, facturación y emisión de factura | Ejecución de contrato y obligación legal (art. 7º, II y V) |
| Pago | Identificadores de cliente y suscripción en Stripe, forma de pago elegida, estado del pago. Vyzko no almacena el número completo de la tarjeta. | Cobro y gestión de la suscripción | Ejecución de contrato (art. 7º, V) |
| Uso y seguridad | Dirección IP, fecha y hora de acceso, navegador, acciones relevantes registradas en la pista de auditoría | Seguridad, prevención de fraudes, auditoría y cumplimiento del Marco Civil de Internet de Brasil | Obligación legal e interés legítimo (art. 7º, II y IX) |
| Soporte y contacto | Nombre, correo, teléfono, contenido de los mensajes | Atender solicitudes, prestar soporte y presentar el producto | Interés legítimo y ejecución de contrato |
| Contenido del Cliente | Información ingresada por el Cliente: evaluaciones, riesgos, políticas, evidencias, proveedores, incidentes, obligaciones | Prestar las funcionalidades de la plataforma | Por instrucción del Cliente (encargado) |
| Recursos de IA | Fragmentos del Contenido del Cliente enviados a modelos de lenguaje para generar resúmenes, informes y recomendaciones | Entregar los recursos asistidos por IA solicitados por el usuario | Ejecución de contrato; por instrucción del Cliente |
| Consumo de IA | Organización, usuario, fecha, modelo y cantidad de tokens de cada uso de los recursos de IA (sin el contenido de las solicitudes) | Aplicar los límites de uso justo, controlar costos y prevenir abusos | Ejecución de contrato e interés legítimo (art. 7º, V y IX) |
No recopilamos intencionalmente datos personales sensibles. Si el Cliente ingresa datos sensibles en el Contenido del Cliente, es responsable de garantizar una base legal adecuada.
3. Cookies y almacenamiento local
La plataforma utiliza el almacenamiento local del navegador y cookies estrictamente necesarias para mantener la sesión autenticada y preferencias como el idioma. No utilizamos cookies publicitarias ni rastreadores de terceros con fines de marketing. El usuario puede borrar estos datos en la configuración del navegador, lo que cerrará la sesión.
4. Con quién compartimos
Compartimos datos solo con proveedores necesarios para la operación de la plataforma (subencargados), todos sujetos a obligaciones contractuales de confidencialidad y seguridad:
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento y funciones de back-end | Estados Unidos (infraestructura AWS) |
| Vercel | Alojamiento de la aplicación web y red de distribución | Estados Unidos, con puntos de presencia globales |
| Stripe | Procesamiento de pagos | Brasil y Estados Unidos |
| Resend | Envío de correos transaccionales | Estados Unidos |
| Anthropic | Modelos de lenguaje para los recursos de IA | Estados Unidos |
| Microsoft 365 | Correo corporativo y soporte | Brasil y Estados Unidos |
| Proveedor de emisión de facturas electrónicas de servicio (NFS-e) | Emisión de facturas de servicio | Brasil |
También podremos compartir datos cuando lo exija la ley, una orden judicial o una autoridad competente, y en operaciones societarias, con aviso previo a los Clientes. No vendemos datos personales.
5. Transferencia internacional
Parte de los proveedores anteriores trata datos fuera de Brasil. Estas transferencias se realizan con base en el art. 33 de la LGPD, mediante cláusulas contractuales que aseguran un nivel de protección equivalente al exigido por la legislación brasileña y, cuando corresponda, para la ejecución del contrato con el Cliente.
6. Seguridad
- Cifrado en tránsito (TLS) y en reposo.
- Control de acceso por perfil, aislamiento de datos por organización y autenticación en dos factores disponible.
- Pista de auditoría con integridad verificable para acciones relevantes.
- Copias de seguridad periódicas, monitoreo y limitación de la tasa de solicitudes.
- Secretos y claves almacenados en bóvedas de credenciales, fuera del código fuente.
Ningún sistema es totalmente inmune a incidentes. En caso de un incidente de seguridad con riesgo relevante para los titulares, Vyzko comunicará a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los Clientes afectados en los plazos legales.
7. Conservación
| Datos | Plazo |
|---|---|
| Cuenta y Contenido del Cliente | Durante la vigencia de la suscripción. Tras la terminación, disponibles para exportación durante 30 días y eliminados en un plazo de hasta 90 días. |
| Registros de acceso (logs) | Mínimo de 6 meses, conforme al Marco Civil de Internet de Brasil (art. 15). |
| Datos fiscales y de facturación | 5 años, conforme a la legislación tributaria. |
| Contactos comerciales (leads) | Hasta 24 meses después del último contacto, o hasta la solicitud de eliminación. |
| Registros de consumo de IA | 13 meses, con eliminación automática. |
8. Sus derechos
En los términos del art. 18 de la LGPD, el titular puede solicitar: confirmación de la existencia de tratamiento; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre las comunicaciones de datos; información sobre la posibilidad de no consentir; revocación del consentimiento; y oposición a tratamientos irregulares.
Para ejercer sus derechos, escriba a privacidade@vyzko.app. Responderemos en un plazo de hasta 15 (quince) días. Cuando Vyzko actúe como encargado, remitiremos la solicitud al Cliente responsable u orientaremos al titular para que lo contacte directamente. El titular también puede presentar una reclamación ante la ANPD.
9. Encargado de protección de datos (DPO)
Correo electrónico: privacidade@vyzko.app
Dirección: Av. Primeira Avenida, Quadra 01B, Lote 10, Sala 103, Condomínio Empresarial Village, Aparecida de Goiânia/GO, Brasil, código postal 74934-600
10. Niños y adolescentes
La plataforma está destinada a personas jurídicas y sus colaboradores. No recopilamos intencionalmente datos de menores de 18 años.
11. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales u operativos. La versión vigente estará siempre disponible en vyzko.app/privacidade.html, con la fecha de la última actualización. Los cambios relevantes se comunicarán por correo electrónico o aviso en la plataforma.