Política de Privacidad

1 Quiénes somos y a quién se aplica esta política

Graffenno es una familia de sistemas de gestión empresarial en la nube. Esta política se aplica al sitio institucional, a la plataforma disponible en graffenno.com y a las aplicaciones SeuPDV y SeuPOS.

Para los datos proporcionados directamente a nosotros, como en el registro de una cuenta, la solicitud de una demostración o el contacto con soporte, Graffenno actúa como responsable del tratamiento, definiendo las finalidades y los medios del tratamiento.

Cuando un cliente utiliza la plataforma para atender a sus propios contactos, el cliente es el responsable de los datos de esos contactos, y Graffenno actúa como encargado del tratamiento, procesando esa información conforme a las instrucciones del cliente y al contrato firmado.

2 Datos que recopilamos

Recopilamos únicamente los datos necesarios para posibilitar el acceso a la plataforma, prestar soporte, cumplir obligaciones legales y mejorar la experiencia de uso.

• Datos de registro: nombre, correo electrónico, teléfono, empresa y cargo proporcionados en el registro o en formularios de contacto
• Datos de cuenta y facturación: plan contratado, datos necesarios para la facturación e historial de pagos
• Datos de uso de la plataforma: registros de acceso, acciones realizadas, fecha y hora de las operaciones e identificadores del dispositivo
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas
• Datos de comunicación: mensajes intercambiados con soporte e información proporcionada en las atenciones
• Datos tratados por cuenta del cliente: registros de clientes, proveedores, productos, documentos fiscales y demás información ingresada por el cliente en el sistema, en su condición de encargado del tratamiento

3 Finalidades del tratamiento

Los datos personales se utilizan para las finalidades específicas descritas a continuación, y no se tratan de forma incompatible con lo informado al titular.

• Crear, mantener y autenticar cuentas de acceso a la plataforma
• Prestar los servicios contratados y poner a disposición las funcionalidades del plan
• Realizar cobros, emitir documentos fiscales y administrar el contrato
• Prestar soporte técnico y responder a las solicitudes recibidas
• Garantizar la seguridad de la plataforma, prevenir fraudes e investigar incidentes
• Comunicar novedades, actualizaciones y contenidos relacionados con el producto, cuando corresponda
• Producir estadísticas agregadas de uso para mejorar la plataforma
• Cumplir obligaciones legales, regulatorias y requerimientos de autoridades competentes

4 Bases legales

Todo tratamiento realizado por Graffenno se apoya en una base legal prevista en la Lei Geral de Proteção de Dados (Lei nº 13.709/2018, la Ley General de Protección de Datos de Brasil).

La ejecución del contrato fundamenta el tratamiento necesario para la prestación de los servicios contratados, incluyendo la creación de la cuenta, el funcionamiento de la plataforma y la facturación.

El cumplimiento de una obligación legal o regulatoria ampara la conservación de registros y la emisión de documentos exigidos por la legislación aplicable.

El interés legítimo fundamenta actividades como la prevención de fraudes, la seguridad de la información y la mejora de los servicios, siempre con evaluación del impacto sobre los derechos del titular.

El consentimiento se utiliza cuando la finalidad exige una manifestación específica del titular, como en determinadas comunicaciones de marketing, pudiendo revocarse en cualquier momento.

5 Compartición de datos

Graffenno no vende datos personales. El intercambio de datos ocurre solo cuando es necesario para la prestación del servicio, el cumplimiento de obligaciones legales o mediante autorización del titular.

Los proveedores que actúan como encargados del tratamiento de Graffenno tratan los datos exclusivamente conforme a nuestras instrucciones y están sujetos a obligaciones contractuales de confidencialidad y seguridad.

• Proveedores de infraestructura en la nube y de alojamiento de los servicios
• Organismos fiscales, instituciones financieras y proveedores de servicios integrados, para posibilitar la emisión de documentos fiscales, la facturación y las integraciones contratadas
• Medios de pago y servicios de cobro, para procesar las transacciones
• Herramientas de análisis y de comunicación utilizadas en la operación del sitio y del soporte
• Autoridades públicas, cuando exista un requerimiento legal o determinación judicial

6 Cookies y tecnologías similares

El sitio utiliza cookies y tecnologías similares para su funcionamiento, medición de audiencia y medición de campañas, incluyendo Google Analytics, Meta Pixel y TikTok Pixel.

El detalle de las categorías de cookies utilizadas y las instrucciones para gestionarlas están en la Política de Cookies.

7 Conservación y eliminación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados o durante el plazo exigido por la legislación aplicable, el que sea mayor.

Finalizado el contrato, los datos de la cuenta pueden conservarse por un período adicional para atender obligaciones legales de conservación, el ejercicio regular de derechos y la eventual necesidad de acreditar operaciones.

Al final de los plazos aplicables, los datos se eliminan o anonimizan de forma segura.

8 Seguridad de la información

Adoptamos medidas técnicas y administrativas para proteger los datos personales frente a accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión.

Ningún sistema es absolutamente inmune a incidentes. En caso de que ocurra un incidente de seguridad relevante que pueda ocasionar riesgo o daño a los titulares, adoptaremos las medidas pertinentes y realizaremos las comunicaciones previstas en la legislación.

• Cifrado de los datos en tránsito
• Autenticación individual por usuario, con credenciales propias
• Control de permisos por equipo y por perfil de acceso
• Registros de acceso y de operaciones realizadas en la plataforma
• Infraestructura alojada en proveedores de nube reconocidos

9 Derechos del titular

La legislación garantiza al titular el derecho a confirmar la existencia de tratamiento, acceder a los datos, corregir información incompleta o desactualizada, solicitar la anonimización, bloqueo o eliminación de datos innecesarios, requerir la portabilidad, obtener información sobre las cesiones de datos y revocar el consentimiento.

Las solicitudes pueden dirigirse a través de los canales indicados en esta política. Para proteger tus datos, podemos solicitar la confirmación de tu identidad antes de atender la solicitud.

El portal de privacidad reúne la explicación de cada derecho y el camino para ejercerlo.

10 Cambios en esta política

Esta política puede actualizarse para reflejar cambios en la plataforma, en la legislación o en las prácticas de tratamiento de datos. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización.

Los cambios relevantes se comunican a través de los canales de contacto registrados o mediante un aviso en el sitio.

11 Contacto

Las dudas, solicitudes y reclamaciones relacionadas con datos personales pueden dirigirse al encargado del tratamiento de datos al correo [email protected].

También puedes hablar con nuestro equipo a través de la atención disponible en el sitio. Todas las solicitudes se registran y se responden dentro de los plazos previstos por la ley.