Política de Privacidad
Esta política cubre nebuloz.ai. No cubre los productos en sí una vez que eres cliente: esos se rigen por el contrato y por el acuerdo de tratamiento de datos firmado con él.
Última actualización: DATO NECESARIO: fecha de publicación, definida cuando el abogado apruebe
Este documento es un borrador estructurado. No fue revisado por un abogado y no constituye asesoramiento legal. Los elementos resaltados son marcadores de hechos que solo Nebuloz puede confirmar.
Quién es responsable de tus datos
El responsable del tratamiento de los datos personales descritos aquí (controlador, en la LGPD) es DATO NECESARIO: razón social completa, inscrita con el CNPJ DATO NECESARIO: CNPJ, con sede en DATO NECESARIO: dirección completa.
Según el artículo 41 de la LGPD, el responsable debe designar un delegado de protección de datos (encarregado, en la LGPD). El nuestro es Willian Magalhães Marchi, cofundador y co-CEO de Nebuloz, designado con carácter provisional, a quien se puede contactar en privacy@nebuloz.ai.
Si tus datos nos llegaron a través de una organización
Puede que hayas respondido a un diagnóstico por un enlace que recibiste, o que hayas participado en una reunión grabada y transcrita en una organización que usa nuestros productos. En esos casos, quien decidió recoger esos datos, para qué y durante cuánto tiempo fue esa organización, no Nebuloz. Ella es la responsable del tratamiento (controladora, en la LGPD); nosotros tratamos los datos en su nombre, como encargados del tratamiento (operadores, en la LGPD), conforme a la Ley 13.709/2018 (LGPD).
En la práctica: para pedir confirmación, acceso, corrección, eliminación o portabilidad de tus datos, dirígete a la organización que te invitó o que condujo la reunión. Es ella quien decide la solicitud.
Si prefieres escribirnos, escribe a privacy@nebuloz.ai. En un plazo de 5 días hábiles enviamos tu solicitud a la organización responsable y te avisamos de que la enviamos y a quién. No decidimos sobre el fondo, porque esa decisión no nos corresponde.
Hay tratamientos en los que Nebuloz es la responsable: la operación de nuestro sitio, los registros de seguridad de la plataforma y nuestro contacto comercial. Para esos, la solicitud llega directamente a nosotros, y nosotros respondemos.
Qué recoge este sitio
Sin tu aceptación, este sitio no graba cookies. Medido en una compilación en ejecución: antes de aceptar, ninguna cookie y ningún script de mapa de calor. Cuando respondes, un registro en local storage guarda tu elección, y otro, temporal, guarda la posición de desplazamiento; ninguno tiene identificador, y la Política de Cookies los explica. Una solicitud sale hacia un tercero en cada visita: el script de Vercel Web Analytics, descrito abajo.
Recuento agregado de visitas, por Vercel Web Analytics. Funciona sin cookies: nada se graba en tu navegador y no recibes identificador. Vercel deriva de la solicitud un hash corto e irreversible, solo para distinguir una visita de otra dentro del día, y nada más. La analítica de producto que te identificaría — PostHog, Google Analytics — no se carga en este sitio.
Velocidad real de las páginas, por Vercel Speed Insights, también sin cookies: tiempos de carga y respuesta, sin identificarte.
Mapa de calor y grabación de sesión, por Microsoft Clarity, solo si aceptas: registra clics, desplazamiento, páginas visitadas y una grabación de la visita, y graba las cookies listadas en la Política de Cookies. Los campos de formulario se enmascaran, y tu correo no aparece en la grabación. Sin tu aceptación, el script no se carga. DATO NECESARIO: lista completa de lo que recoge Clarity, y modo de enmascaramiento del proyecto
Agendar el diagnóstico, por Cal.com: los botones de agendar llevan a una página externa, y lo que rellenas allí, como tu nombre y tu correo, va directamente a Cal.com, sin pasar por este sitio. DATO NECESARIO: campos que pide la página de agendamiento, y cómo entra la cita en el embudo comercial
Registros de servidor que guarda nuestro proveedor de alojamiento, que incluyen dirección IP, user agent y la ruta solicitada.
- No publicamos anuncios, y pedimos a Clarity que no almacene nada con ese fin.
- No compramos ni vendemos datos personales.
- No pedimos, y no debes enviar, datos personales sensibles según los define el artículo 5, II, de la LGPD.
Por qué, y con qué base legal
Responderte cuando pides el diagnóstico y llevar la conversación comercial que sigue: interés legítimo — LGPD artículo 7, IX, y artículo 10, I — junto con medidas precontractuales a tu pedido — LGPD artículo 7, V; RGPD artículo 6(1)(f) y 6(1)(b). No es consentimiento: pediste que te contactáramos.
Mantener el sitio seguro y disponible, incluidos los registros: interés legítimo — LGPD artículo 7, IX; RGPD artículo 6(1)(f).
Contar visitas, con analítica sin cookies: interés legítimo — LGPD artículo 7, IX.
Mapa de calor y grabación de sesión, por Microsoft Clarity: consentimiento — LGPD artículo 7, I; RGPD artículo 6(1)(a). Se recoge antes de que cargue el script, no después, y puedes retirarlo en cualquier momento en Preferencias de cookies, en el pie de página.
Quién más trata los datos
Usamos terceros para operar el sitio. Cada uno trata datos solo bajo nuestras instrucciones.
- Vercel Inc. — alojamiento del sitio, entrega, registros de servidor y Web Analytics y Speed Insights, sin cookies. Trata datos en Estados Unidos. DATO NECESARIO: confirmar el alojamiento de este sitio
- Cal.com — agendamiento del diagnóstico. DATO NECESARIO: dónde trata los datos y qué contrato se aplica
- Microsoft — Clarity, mapa de calor y grabación de sesión, solo con tu aceptación. Los datos quedan en Microsoft Azure. DATO NECESARIO: entidad contratante y región de tratamiento
- Gobierno Federal de Brasil (VLibras) y jsDelivr — botón de traducción a Libras, la lengua de señas brasileña, solo en las páginas en portugués. Al abrir la página, tu navegador descarga el botón de estos servicios, que reciben tu IP. El avatar solo se carga si haces clic en él.
Transferencia internacional
Los proveedores anteriores pueden tratar datos fuera de Brasil y fuera del Espacio Económico Europeo. Cuando eso ocurre, las transferencias se apoyan en cláusulas contractuales tipo y en las salvaguardas que cada proveedor publica, según lo permiten el artículo 33 de la LGPD y el Capítulo V del RGPD.
DATO NECESARIO: confirmar dónde trata los datos cada proveedor y qué mecanismo ofrece en el contrato firmado, y adjuntarlo
Cuánto tiempo se guarda
Solicitudes de diagnóstico: tu nombre y tu correo se anonimizan 12 meses después del último movimiento de la solicitud, o 6 meses después de cerrarse sin contratación, lo que ocurra primero. La empresa y el historial de la conversación comercial se quedan, sin ti. DATO NECESARIO: confirmar que este plazo se aplica a las citas hechas por Cal.com
Analítica: solo se conserva el recuento agregado; el hash que distingue visitas vale dentro de un mismo día.
Mapas de calor y grabaciones: Microsoft mantiene los datos disponibles hasta 30 días desde la grabación. DATO NECESARIO: confirmar el plazo en los términos de Clarity
Tu elección de cookies: queda en tu navegador, y preguntamos de nuevo después de 180 días.
DATO NECESARIO: plazo de conservación de los registros de servidor en el plan de Vercel
Tus derechos
El artículo 18 de la LGPD te da derecho a confirmar que tratamos tus datos, a acceder a ellos, a corregirlos, a anonimizar, bloquear o eliminar datos innecesarios o excesivos, a su portabilidad, a eliminar datos tratados con base en el consentimiento, a saber con quién los compartimos, a ser informado de las consecuencias de negar el consentimiento y a revocarlo.
Según el RGPD también tienes derecho a restringir el tratamiento, a oponerte a él y a presentar una reclamación ante tu autoridad de control.
Para ejercer cualquiera de ellos, escribe a privacy@nebuloz.ai. Respondemos dentro del plazo que fija la ley. En Brasil también puedes reclamar ante la ANPD.
Seguridad
El sitio se sirve solo por HTTPS. El acceso a los sistemas que hay detrás está restringido a quien lo necesita.
DATO NECESARIO: describir las medidas reales — no afirmar certificación, control o auditoría que la empresa no tenga. Una afirmación de seguridad sin prueba es el tipo de cosa que se vuelve responsabilidad en un incidente.
Cambios
Cuando esta política cambia, actualizamos la fecha de arriba. Los cambios relevantes se anunciarán en esta página antes de entrar en vigor.
Ley aplicable
Esta política se rige por la ley brasileña, en particular por la Ley 13.709/2018 (LGPD). DATO NECESARIO: jurisdicción elegida — normalmente la de la sede
Escribe a DATO NECESARIO: correo de contacto — p. ej. legal@nebuloz.ai. Para solicitudes de protección de datos, consulta la sección de derechos de la Política de Privacidad.