Cumplimiento de la LGPD
Última actualización: 02/03/2026
Esta es una traducción de cortesía. En caso de divergencia, prevalece la versión en portugués, que es la única con valor legal.
SDRBOT.ai está comprometida con el cumplimiento de la LGPD, la Ley General de Protección de Datos de Brasil (Lei nº 13.709/2018). Esta página detalla cómo tratamos los datos personales conforme a la legislación brasileña.
1. Bases Legales para el Tratamiento
Tratamos los datos personales con base en los siguientes fundamentos legales previstos en la LGPD:
- Ejecución de contrato (Art. 7º, V): para la prestación de los servicios contratados
- Interés legítimo (Art. 7º, IX): para mejoras del servicio y comunicaciones relevantes
- Consentimiento (Art. 7º, I): para finalidades específicas cuando corresponda
- Cumplimiento de obligación legal (Art. 7º, II): para atender exigencias legales y regulatorias
2. Tus Derechos como Titular
La LGPD garantiza diversos derechos a los titulares de datos personales:
Confirmación y acceso
Confirmar la existencia de tratamiento y acceder a tus datos
Corrección
Solicitar la corrección de datos incompletos o desactualizados
Anonimización y bloqueo
Solicitar la anonimización o el bloqueo de datos innecesarios
Eliminación
Solicitar la eliminación de los datos tratados con consentimiento
Portabilidad
Solicitar la portabilidad de los datos a otro proveedor
Revocación
Revocar el consentimiento en cualquier momento
3. Categorías de Datos Tratados
3.1 Datos de Usuarios de la Plataforma
- Datos de registro (nombre, correo electrónico, teléfono)
- Datos de autenticación
- Datos de uso de la plataforma
- Preferencias y configuraciones
3.2 Datos de Leads (tus clientes)
- Datos de contacto proporcionados durante las interacciones
- Historial de conversaciones por WhatsApp
- Datos de calificación e interés
4. Medidas de Seguridad
Implementamos medidas técnicas y administrativas aptas para proteger los datos personales:
- Cifrado de datos en tránsito (TLS/SSL) y en reposo
- Control de acceso basado en roles (RBAC)
- Registros de auditoría y monitoreo
- Políticas de seguridad de la información
- Formación de los colaboradores
- Evaluación periódica de vulnerabilidades
5. Compartición de Datos
Compartimos datos solo cuando es necesario:
- Operadores: prestadores de servicio esenciales (alojamiento, pagos)
- Integraciones: servicios conectados por ti (CRMs, WhatsApp Business API)
- Obligaciones legales: cuando lo exige la ley o una autoridad competente
Todos los socios están vinculados por acuerdos de tratamiento de datos (DPA).
6. Transferencia Internacional
Algunos de nuestros proveedores de infraestructura pueden tratar datos fuera de Brasil. En esos casos, garantizamos una protección adecuada mediante cláusulas contractuales estándar u otros mecanismos previstos en la LGPD.
7. Retención de Datos
Conservamos los datos personales durante el tiempo necesario para:
- La ejecución del contrato de servicio
- El cumplimiento de obligaciones legales (5 años para los registros fiscales)
- El ejercicio regular de derechos en procesos judiciales
8. Incidentes de Seguridad
Contamos con procedimientos para:
- Identificar y contener incidentes de seguridad
- Evaluar los riesgos para los titulares
- Comunicar a la ANPD (la autoridad brasileña de protección de datos) y a los titulares cuando corresponda
- Documentar e implementar medidas correctivas
Encargado de Datos (DPO)
Para ejercer tus derechos o resolver dudas sobre el tratamiento de datos personales, ponte en contacto con nuestro Encargado de Datos (DPO):
Correo electrónico: dpo@iagente.com.br
Plazo de respuesta: hasta 15 días hábiles