Política de Privacidad

Esta política es de CCX Digital Solutions LTDA, CNPJ 24.329.191/0001-06, responsable de la plataforma CCX Messages. Siempre que aparezca "nosotros" aquí, el texto se refiere a esta empresa.

La plataforma es una infraestructura de comunicación utilizada por otras empresas para hablar con sus clientes. Esto crea dos roles distintos, y la diferencia entre ellos determina casi todo lo que viene a continuación en esta política.

Como responsables, tratamos solo lo necesario para operar el servicio, cobrar por él y cumplir con las obligaciones legales. No compramos bases de datos, no enriquecemos con terceros y no usamos rastreo publicitario en el sitio.

En el sitio público solo usamos cookies necesarias para el funcionamiento — como mantener tu sesión activa y recordar preferencias de visualización. No usamos cookies publicitarias, no hacemos remarketing y no compartimos identificadores con redes de anuncios.

Para entender el rendimiento de las páginas usamos medición agregada, sin crear un perfil individual y sin cruzar con datos de registro. No tienes que aceptar ningún banner para navegar, porque no hay nada más allá de lo estrictamente necesario que consentir.

El contenido de los mensajes, la lista de contactos y el historial de conversaciones pertenecen al cliente que ha contratado la plataforma. Tratamos esos datos únicamente para ejecutar el servicio contratado, siguiendo las instrucciones documentadas en el contrato y en el acuerdo de tratamiento de datos.

Cuando el cliente activa el agente de IA, sus mensajes y los documentos de su base de conocimiento se envían a proveedores de modelo para generar la respuesta de esa interacción. Los contratos con esos proveedores prohíben la retención del contenido para el entrenamiento de modelos.

Ninguna conversación de la plataforma entrena modelos — ni los nuestros, ni los de terceros. Los documentos de la base sirven únicamente para recuperar contexto en las respuestas del propio cliente, y el registro de la interacción enmascara datos personales sensibles manteniendo la trazabilidad de la decisión.

Compartimos datos solo con quien es necesario para que el servicio exista, siempre con contrato de tratamiento y finalidad limitada. La lista completa y actualizada de subencargados está disponible bajo solicitud, y los cambios relevantes se comunican conforme al contrato.

Los datos de la plataforma se almacenan en territorio nacional, incluidas las réplicas y las copias de seguridad. Solo hay transferencia internacional en situaciones específicas y delimitadas: envío de mensaje por proveedor de canal con infraestructura global e inferencia de IA cuando el modelo elegido opera fuera del país. En esos casos aplicamos cláusulas contractuales de protección equivalentes a las exigidas por la LGPD.

El plazo depende de la naturaleza del dato. El contenido de los mensajes tiene retención configurable por el cliente, de 30 días a 5 años; los registros fiscales, en cambio, siguen el plazo legal, que no es negociable por contrato.

La LGPD te garantiza un conjunto de derechos, y respondemos a todos en un plazo máximo de 15 días — normalmente mucho antes. No cobramos por la atención y no exigimos justificación para la solicitud.

Aplicamos cifrado en tránsito y en reposo, control de acceso por rol, autenticación en dos factores obligatoria para los perfiles administrativos y auditoría de acciones. Los detalles técnicos y el modelo de responsabilidad están descritos en la página de seguridad.

En caso de incidente de seguridad con riesgo relevante para los titulares, comunicamos a los clientes afectados en el plazo definido en el contrato, con el alcance de lo ocurrido, los datos posiblemente afectados, las medidas de contención adoptadas y la recomendación de actuación. Esto existe para que el cliente pueda cumplir con sus propias obligaciones ante la ANPD y ante los titulares.

Cuando modifiquemos esta política, actualizamos la fecha de vigencia en la parte superior y mantenemos las versiones anteriores disponibles bajo solicitud. Cualquier cambio que reduzca derechos o amplíe finalidades se comunica por correo electrónico a los clientes con al menos 30 días de antelación, para que haya tiempo de evaluar y, si procede, rescindir el contrato sin cargas.