Política de privacidad

• Quién es el controlador
• Datos que recopilamos
• Agentes de IA en producción
• Analytics y cookies
• Bases legales
• Finalidades
• Compartición con terceros
• Transferencia internacional
• Retención y eliminación
• Derechos del titular
• Seguridad
• Modificaciones
• Contacto y encargado

§1 Quién es el controlador

Controlador: Data Riders Consultoria e Educação LTDA, CNPJ 29.742.713/0001-02, con sede en Belo Horizonte/MG, Brasil. Para consultas sobre privacidad o para ejercer sus derechos como titular, escriba a privacidade@datariders.com.br o hi@datariders.com.br.

§2 Datos que recopilamos

Recopilamos únicamente lo necesario para los fines descritos en esta política.

• Formularios de contacto y newsletter: nombre, correo electrónico, empresa, mensaje o asunto. El llenado es voluntario.
• Registro en eventos / Academia: nombre, correo electrónico, cargo, organización y, cuando corresponda, datos profesionales proporcionados por el participante.
• Agentes de IA en producción: prompts y preguntas ingresados dentro de un agente, además del correo electrónico o nombre que decida proporcionar. Consulte el §3.
• Documentos enviados a los agentes (GISTM.ai, AquaTwin, ISO 14001, etc.): el contenido se procesa de acuerdo con la tabla de ciclo de vida del Centro de Confianza (retención ≤ 30 días por defecto).
• Currículums enviados (Trabaja con nosotros): nombre, datos de contacto, historial profesional. Se conservan hasta por 24 meses.
• Navegación en el sitio web: páginas visitadas, origen de la visita, país, tipo de dispositivo y navegador, sin cookies y sin identificarlo (consulte el §4).

§3 Agentes de IA y Data Riders OS

El sitio web, el área del cliente, Double Diamond, Modo Reunião y Data Riders OS se ejecutan en la plataforma en la nube de Data Riders, operada por un proveedor contratado. Cuando usted utiliza una función con IA, el texto, el audio o el documento enviado es procesado por un modelo de IA invocado por la plataforma. Los proveedores utilizados por cada función figuran en la lista de subprocesadores.

Los archivos enviados a la bóveda, a las reuniones, al área del cliente y al CRM permanecen en el almacenamiento privado de la aplicación. Solo son accesibles para quienes cuentan con autorización, a través de enlaces temporales.

Cada entregable formal para clientes cuenta con un responsable humano asignado, quien lo revisa y firma antes de la entrega.

§4 Analytics sin cookies

El sitio web mide las visitas sin cookies de analytics, sin identificadores de dispositivo y sin scripts de terceros. La dirección IP se utiliza únicamente para identificar el país y luego se descarta. Los parámetros de dirección solo se guardan cuando indican el origen de una campaña (por ejemplo, utm_source).

La única cookie utilizada es la de sesión, necesaria para mantenerlo conectado al área del cliente, a Double Diamond o al sistema interno. Por ello, el sitio web no muestra un banner de cookies.

Los videos de YouTube solo se cargan cuando hace clic para verlos, a través del dominio youtube-nocookie.com.

§5 Bases legales (LGPD/GDPR)

• Ejecución de contrato (LGPD art. 7, V; GDPR art. 6(1)(b)), para la prestación de los servicios contratados (auditorías, agentes en producción).
• Interés legítimo (LGPD art. 7, IX; GDPR art. 6(1)(f)), para el envío de newsletter a contactos profesionales, seguridad y prevención de fraudes.
• Consentimiento (LGPD art. 7, I; GDPR art. 6(1)(a)), para cookies no esenciales y comunicaciones de marketing.
• Cumplimiento de obligación legal/regulatoria (LGPD art. 7, II; GDPR art. 6(1)(c)), facturación, retención contable y atención a autoridades.

§6 Finalidades de uso

• Prestación de los servicios contratados y soporte al cliente.
• Operación del sitio web y de los agentes (autenticación, respuestas de chat, generación de informes).
• Seguridad de la información, prevención de fraudes y respuesta a incidentes.
• Envío de newsletters profesionales (con enlace de cancelación de suscripción en cada correo electrónico).
• Métricas agregadas y analytics anonimizado para la mejora del sitio web y de los agentes.
• Cumplimiento de obligaciones legales, contables y regulatorias.

§7 Compartición con terceros

No vendemos datos personales. Solo compartimos datos con los subprocesadores necesarios para operar el servicio, enumerados en la sección de subprocesadores del Centro de Confianza, y cuando la ley lo exija.

§8 Transferencia internacional

La plataforma y algunos proveedores de IA operan fuera de Brasil. La transferencia internacional cumple con el art. 33 de la LGPD, con base en las garantías contractuales de los subprocesadores. La ubicación exacta de cada proveedor se informa previa solicitud, junto con el DPA.

§9 Retención y eliminación

• Documentos de clientes en agentes: ≤ 30 días (ver tabla completa).
• Prompts y transcripciones de los agentes de IA: ≤ 90 días.
• Newsletter: hasta la cancelación voluntaria de la suscripción; copias de seguridad por 35 días adicionales.
• Currículums: hasta 24 meses.
• Logs de aplicación: 12 meses (configurable por contrato).
• Datos contractuales y fiscales: plazos legales (hasta 5 años).

§10 Derechos del titular (LGPD art. 18 / GDPR art. 15‑22)

Usted puede, en cualquier momento y de forma gratuita:

• Confirmar la existencia del tratamiento de sus datos;
• Acceder, rectificar, anonimizar o eliminar datos innecesarios o tratados en disconformidad con la ley;
• Solicitar la portabilidad a otro proveedor;
• Revocar el consentimiento y oponerse a tratamientos basados en el interés legítimo;
• Solicitar información sobre la transferencia de datos y los subprocesadores;
• Presentar un reclamo ante la ANPD (Brasil) o la autoridad local de protección de datos en la UE.

Solicitudes: privacidade@datariders.com.br, respondemos en un plazo máximo de 15 días hábiles.

§11 Seguridad

Los controles de seguridad activos están publicados en el Centro de Confianza, con su estado y fecha de revisión. Solo publicamos controles que podemos comprobar.

§12 Modificaciones

Esta política puede actualizarse periódicamente. Las modificaciones sustanciales se comunicarán mediante un banner en el sitio web y por correo electrónico a los titulares con registro activo. Versión actual: 2026‑04‑27 (G40).

§13 Contacto y encargado

Encargado de Datos (DPO): Fernando Damasio · privacidade@datariders.com.br · hi@datariders.com.br.