Política de Privacidad

Empresa responsable de la Plataforma: Ezituuz Company LTDA
Producto: eztz desk — Plataforma de Operación Comercial
Contacto de privacidad: [email protected]

Esta Política de Privacidad explica cómo Ezituuz Company LTDA ("Ezituuz", "nosotros" o "nuestra") trata los datos personales en el contexto de la Plataforma eztz desk, una solución tecnológica de operación comercial utilizada por empresas para gestionar conversaciones, contactos, atenciones, automatizaciones, integraciones e informes.

Esta Política fue elaborada de conformidad con la Ley General de Protección de Datos Personales de Brasil — LGPD, Ley n.º 13.709/2018, y también considera buenas prácticas y requisitos aplicables al uso de integraciones con plataformas de terceros, incluyendo WhatsApp Business Platform, Cloud API, Facebook, Instagram, Messenger y demás tecnologías de Meta, cuando estén habilitadas por el cliente contratante. Este documento se ofrece para la audiencia internacional de nuestro sitio; en caso de discrepancia, prevalecerá la versión en portugués, regida por la legislación brasileña, para clientes que operan bajo jurisdicción de Brasil.

1. Quiénes somos

Ezituuz Company LTDA es una empresa de tecnología que desarrolla, licencia, mantiene y da soporte a la Plataforma eztz desk.

eztz desk permite que las empresas contratantes organicen atenciones, reciban y envíen mensajes, gestionen usuarios, configuren colas, den seguimiento a conversaciones, conecten canales digitales y, cuando corresponda, integren su operación con API de terceros, como WhatsApp Business Platform, correo electrónico, Telegram, Facebook, Instagram, Messenger y otros servicios compatibles.

2. Roles de Ezituuz y del cliente frente a la LGPD

En el contexto de la Plataforma eztz desk, existen dos roles principales:

Cliente contratante o empresa usuaria de la Plataforma: es, por regla general, el Responsable del Tratamiento de los datos personales de sus consumidores finales, leads, contactos, clientes, colaboradores, agentes y usuarios. El cliente decide qué datos se recopilan, para qué finalidades se usan, qué mensajes se envían, qué bases legales se adoptan y qué canales de atención se utilizan.

Ezituuz: actúa, por regla general, como Encargada del Tratamiento de datos personales, tratando datos en nombre del cliente contratante para poner a disposición, operar, mantener, proteger, actualizar y dar soporte a la Plataforma eztz desk.

Ezituuz no determina qué consumidores finales serán contactados por el cliente, no define la base legal usada por el cliente, no compra listas de contactos, no vende bases de datos, no comercializa datos personales, no realiza perfilado publicitario sobre los consumidores finales del cliente y no utiliza el contenido de las conversaciones para publicidad propia o reventa de datos.

Ezituuz podrá actuar como Responsable independiente únicamente en relación con los datos necesarios para su propia relación empresarial con el cliente contratante, como registro comercial, facturación, cobranza, soporte, seguridad de la cuenta, prevención de fraude, cumplimiento de obligaciones legales y gestión administrativa del contrato.

3. A quién se aplica esta Política

Esta Política se aplica a:

• empresas que contratan o utilizan eztz desk;
• administradores, agentes y usuarios registrados por el cliente en la Plataforma;
• consumidores finales, leads, contactos o clientes que interactúan con una empresa usuaria de eztz desk por WhatsApp, correo electrónico, Telegram, Messenger, Instagram, chat, formulario u otro canal integrado;
• visitantes de sitios web, páginas, formularios o canales digitales vinculados a Ezituuz o a eztz desk.

Cuando conversas con una empresa que usa eztz desk, esa empresa es la principal responsable de explicarte cómo trata tus datos personales. Ezituuz actúa como proveedora tecnológica de la plataforma usada por esa empresa.

4. Datos personales que pueden tratarse

Según el uso que haga el cliente contratante, eztz desk podrá tratar las siguientes categorías de datos personales:

• nombre;
• teléfono;
• correo electrónico;
• identificadores de usuario en canales digitales;
• foto de perfil, cuando esté disponible en el canal integrado;
• mensajes enviados y recibidos;
• audios, imágenes, videos, documentos y demás archivos enviados por el titular o por el cliente;
• historial de atenciones;
• etiquetas, colas, estados, anotaciones internas y clasificaciones realizadas por el cliente;
• datos de interacciones, como fecha, hora, canal, agente responsable y eventos de la conversación;
• metadatos técnicos, como registros (logs), IP, registros de acceso, identificadores de sesión, eventos de autenticación e información del dispositivo/navegador cuando corresponda;
• datos ingresados libremente por el cliente, por sus usuarios o por el propio consumidor final durante la atención.

Ezituuz no recomienda que los clientes soliciten o almacenen datos sensibles o información de alto riesgo a través de la Plataforma, salvo cuando sea estrictamente necesario, esté permitido por la ley, cuente con una base legal adecuada y esté acompañado de medidas de seguridad reforzadas.

5. Datos sensibles, documentos e información restringida

Los datos personales sensibles incluyen información sobre origen racial o étnico, convicción religiosa, opinión política, afiliación sindical, datos de salud, vida sexual, o datos genéticos o biométricos vinculados a una persona natural.

El cliente contratante debe evitar solicitar, enviar, almacenar o tratar, mediante eztz desk o canales integrados, datos personales sensibles, documentos de identificación, números completos de tarjetas de pago, datos financieros completos, datos de salud, datos biométricos, datos de niños o adolescentes u otra información de alto riesgo, salvo que exista una necesidad legítima, una base legal adecuada y medidas de protección reforzadas.

Ezituuz no define qué datos solicita el cliente a los consumidores finales y no será responsable de datos sensibles, documentos, archivos multimedia o información restringida ingresados libremente por el cliente, sus usuarios, agentes, administradores o consumidores finales sin orientación o control directo de Ezituuz.

6. Finalidades del tratamiento de datos

Ezituuz trata datos personales, en calidad de Encargada, para las siguientes finalidades:

• poner a disposición y operar la Plataforma eztz desk;
• permitir el envío, recepción, enrutamiento, organización y almacenamiento de mensajes;
• viabilizar la atención multicanal;
• organizar contactos, conversaciones, colas, usuarios, permisos, etiquetas e informes;
• ejecutar automatizaciones configuradas por el cliente;
• integrar la Plataforma con API y servicios de terceros habilitados por el cliente;
• autenticar usuarios y controlar accesos;
• prestar soporte técnico;
• realizar mantenimiento, actualizaciones, correcciones y mejoras de seguridad;
• mantener registros técnicos necesarios para la operación, la auditoría técnica y la prevención de fraude;
• realizar copias de seguridad, recuperación y continuidad operativa, cuando corresponda;
• cumplir obligaciones legales, regulatorias, contractuales u órdenes de autoridades competentes.

Ezituuz no utiliza los datos de los consumidores finales del cliente para vender bases de datos, para publicidad conductual propia, enriquecimiento de datos, creación de perfiles comerciales independientes o para compartirlos con terceros con fines de marketing.

7. Bases legales

Cuando Ezituuz actúa como Encargada, el cliente contratante es responsable de definir y documentar la base legal aplicable al tratamiento de los datos personales de sus consumidores finales, leads, contactos, clientes y usuarios.

Las bases legales podrán incluir, según el caso, el consentimiento, la ejecución de un contrato, el interés legítimo, el cumplimiento de una obligación legal o regulatoria, el ejercicio regular de derechos u otras hipótesis previstas en la LGPD.

Cuando Ezituuz actúa como Responsable independiente respecto de los datos de sus propios clientes empresariales, podrá tratar datos con base en la ejecución de un contrato, el cumplimiento de una obligación legal, el interés legítimo, la prevención de fraude, el ejercicio regular de derechos y demás bases previstas en la LGPD.

8. Integración con WhatsApp Business Platform, Meta y canales de terceros

eztz desk podrá ofrecer integración técnica con WhatsApp Business Platform, Cloud API, Facebook, Instagram, Messenger y demás tecnologías de Meta, conforme a la disponibilidad técnica, los permisos concedidos, la aprobación de la aplicación, la configuración del cliente y las reglas aplicables de Meta.

Cuando opere la integración con WhatsApp Business Platform, Ezituuz actuará como proveedora técnica de software, integradora tecnológica o Tech Provider, según corresponda, poniendo a disposición medios técnicos para que el cliente conecte sus activos empresariales, números, cuentas, permisos, webhooks, plantillas, atenciones, automatizaciones y mensajes a la Plataforma eztz desk.

Ezituuz no es propietaria de WhatsApp, Facebook, Instagram o Messenger, no representa a Meta, no habla en nombre de Meta, no controla las decisiones de Meta y no garantiza la aprobación de aplicaciones, permisos, plantillas, números, cuentas, calidad del número, límites de envío, reversión de baneos, precios, disponibilidad permanente, mantenimiento de las API ni continuidad indefinida de las integraciones.

El cliente es el único responsable de mantener una cuenta empresarial válida, Business Portfolio, WhatsApp Business Account, número, dominio, documentos, permisos, verificaciones, medios de pago, datos comerciales y demás activos exigidos por Meta de forma correcta, actualizada y conforme a los términos, políticas y directrices aplicables.

9. Opt-in, opt-out y comunicaciones vía WhatsApp

El cliente contratante es el único responsable de obtener, registrar, comprobar y mantener una base legal válida, consentimiento, opt-in u otra autorización aplicable para el envío de mensajes a los consumidores finales.

Para las comunicaciones iniciadas por el cliente vía WhatsApp, el cliente deberá garantizar que el titular:

• haya proporcionado previamente su número de teléfono;
• haya autorizado recibir comunicaciones por WhatsApp;
• haya sido informado claramente sobre la naturaleza de los mensajes que podrá recibir;
• haya recibido un medio simple, efectivo y accesible para revocar su autorización o solicitar la interrupción de los mensajes.

El cliente deberá conservar evidencia adecuada del opt-in, incluyendo, cuando corresponda, el origen de la autorización, fecha y hora, canal de recopilación, finalidad informada, categoría de mensaje autorizada, identificación del titular y mecanismo de revocación.

El cliente deberá atender de inmediato las solicitudes de opt-out, bloqueo, baja, revocación del consentimiento o interrupción de comunicaciones, realizadas dentro o fuera de WhatsApp.

Ezituuz no será responsable de bloqueos, denuncias, pérdida de calidad, suspensión de número, restricción de cuenta, baneo, rechazo de plantillas, sanciones de Meta, reclamaciones de titulares, multas o daños derivados de la ausencia de opt-in, incumplimiento del opt-out, spam, o mensajes engañosos, abusivos, ilícitos o no solicitados enviados por el cliente.

10. Plantillas, ventana de atención y automatizaciones

El cliente reconoce que los mensajes iniciados por la empresa vía WhatsApp pueden depender de plantillas previamente aprobadas por Meta o por el proveedor aplicable, según la categoría, la finalidad y las reglas vigentes.

Ezituuz podrá poner a disposición recursos técnicos para la creación, envío, organización o gestión de plantillas, pero no garantiza su aprobación, mantenimiento, categoría, precio, plazo de revisión ni la interpretación de las políticas por parte de Meta.

El cliente es responsable de respetar la ventana de atención aplicable a WhatsApp Business Platform, incluida la regla de que las respuestas libres a mensajes de usuarios deben observar el período permitido por Meta, siendo necesario el uso de plantillas aprobadas cuando se exija.

Si utiliza automatizaciones, chatbots, inteligencia artificial o respuestas automáticas, el cliente deberá mantener medios claros y efectivos de escalamiento hacia atención humana o soporte alternativo.

El cliente es plenamente responsable del contenido, exactitud, legalidad, promesas comerciales, ofertas, información, respuestas automatizadas, campañas, flujos y mensajes enviados a través de la Plataforma.

11. Subencargados, terceros y transferencia internacional

Para prestar los servicios, Ezituuz podrá utilizar subencargados y proveedores de tecnología, incluyendo proveedores de hospedaje, VPS, cloud, almacenamiento, backup, monitoreo, seguridad, mensajería, correo electrónico, inteligencia artificial, API de comunicación, DNS, certificados digitales y herramientas de soporte.

Cuando el cliente habilite integraciones con plataformas globales, como Meta, WhatsApp, Facebook, Instagram, Telegram, Google, proveedores de IA u otros servicios externos, los datos personales, mensajes, archivos multimedia, metadatos e identificadores podrán ser transmitidos, almacenados o procesados por dichos terceros, incluso fuera de Brasil.

Ezituuz procurará utilizar subencargados con estándares razonables de seguridad y compatibles con la prestación de los servicios, pero no controla íntegramente las políticas, infraestructura, decisiones, disponibilidad, precios, reglas o prácticas de tratamiento de datos de plataformas de terceros independientes.

12. Inteligencia artificial y automatizaciones inteligentes

eztz desk podrá permitir integraciones con servicios de inteligencia artificial, chatbots, modelos generativos, clasificadores, asistentes, resumidores o mecanismos de automatización, conforme a la contratación, configuración y activación por parte del cliente.

Cuando el cliente habilite integraciones de inteligencia artificial, los datos, mensajes, fragmentos de conversación, metadatos o contenidos ingresados en la Plataforma podrán enviarse a proveedores externos de IA para su procesamiento, según las configuraciones adoptadas.

El cliente es responsable de evaluar la adecuación jurídica, regulatoria, contractual y de seguridad del uso de IA, especialmente cuando involucre datos personales, datos sensibles, información confidencial, sectores regulados o decisiones con impacto relevante sobre las personas.

13. Seguridad de la información

Ezituuz adopta medidas técnicas y administrativas razonables y compatibles con la naturaleza de la Plataforma, su tamaño, alcance y los riesgos involucrados, que pueden incluir control de acceso, segregación de entornos, autenticación, cifrado en tránsito, registros, copias de seguridad, actualizaciones, restricción del acceso administrativo, monitoreo técnico y buenas prácticas de infraestructura.

La seguridad también depende de las medidas adoptadas por el cliente, incluyendo el uso de contraseñas fuertes, control de permisos, eliminación de accesos de usuarios desvinculados, protección de dispositivos, prevención contra phishing, gestión segura de tokens y claves de API, capacitación del equipo y uso adecuado de las integraciones.

Ningún sistema conectado a internet, API externas, dispositivos de usuarios e infraestructura de terceros puede considerarse absolutamente seguro, inviolable, ininterrumpido o libre de fallas.

14. Acceso técnico por parte de Ezituuz

En entornos gestionados por Ezituuz, el equipo técnico podrá acceder a recursos administrativos, infraestructura, registros, bases de datos, archivos o configuraciones cuando sea necesario para la implementación, mantenimiento, soporte, actualización, corrección de fallas, seguridad, monitoreo técnico, backup, recuperación o cumplimiento de obligaciones legales.

Este acceso técnico no autoriza el uso comercial de los datos del cliente, la lectura activa de conversaciones con fines propios, el monitoreo de contenido para publicidad, la venta de datos ni la explotación de los datos para finalidades ajenas a la prestación de los servicios.

15. Conservación y eliminación de datos

Los datos tratados en la Plataforma se conservarán mientras dure la relación contractual con el cliente o conforme a las configuraciones de la Plataforma, obligaciones legales, necesidades operativas, backup, seguridad, prevención de fraude, ejercicio regular de derechos o intereses legítimos aplicables.

Tras la finalización del contrato, los datos podrán ser exportados por el cliente, eliminados, anonimizados o hechos inaccesibles, conforme al contrato, al plan contratado, a la viabilidad técnica, al estado de pagos, a los plazos operativos y a las obligaciones legales aplicables.

16. Derechos de los titulares

Conforme a la LGPD, los titulares de datos personales pueden solicitar, según corresponda:

• confirmación de la existencia de tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma no conforme;
• portabilidad, cuando corresponda;
• información sobre las comunicaciones de datos;
• revocación del consentimiento;
• eliminación de datos tratados con base en el consentimiento, cuando corresponda;
• revisión de decisiones automatizadas, cuando proceda.

Cuando la solicitud esté relacionada con datos tratados por una empresa cliente que utiliza eztz desk, la solicitud deberá enviarse preferentemente de forma directa a esa empresa, ya que es la Responsable de los datos y quien decide sobre la atención de la solicitud.

Las solicitudes relacionadas con datos en los que la propia Ezituuz actúa como Responsable pueden enviarse a: [email protected].

17. Incidentes de seguridad

Si Ezituuz confirma la ocurrencia de un incidente de seguridad que involucre datos personales tratados bajo su operación y que pueda generar un riesgo o daño relevante, notificará al cliente contratante en un plazo razonable, tras la confirmación e investigación inicial, proporcionando la información disponible sobre la naturaleza del incidente, las categorías de datos afectados, las medidas adoptadas y las recomendaciones de mitigación.

Corresponderá al cliente, en su calidad de Responsable, evaluar la necesidad de notificar a la Autoridad Nacional de Protección de Datos de Brasil — ANPD, a los titulares o a terceros, salvo que exista una obligación legal directa de Ezituuz.

Ezituuz no se responsabiliza por incidentes derivados de fallas exclusivas del cliente, tales como el uso indebido compartido de contraseñas, uso de contraseñas débiles, dispositivos infectados, exposición de claves de API, uso de redes inseguras, permisos excesivos, negligencia de usuarios internos o instrucciones ilegales dadas por el cliente.

18. Uso aceptable de la Plataforma

El cliente no debe utilizar eztz desk para:

• el envío de spam o mensajes no solicitados;
• phishing, estafas, fraude o ingeniería social maliciosa;
• recopilación ilegal de datos;
• violación de la privacidad;
• acoso, discriminación, discurso de odio o contenido abusivo;
• envío de malware o enlaces maliciosos;
• venta, oferta o promoción de productos o servicios prohibidos por ley o por las políticas de terceros;
• violación de derechos de propiedad intelectual;
• manipulación, engaño o abuso de los consumidores;
• incumplimiento de las políticas de Meta, WhatsApp u otras plataformas integradas;
• cualquier finalidad ilícita o incompatible con esta Política, con los Términos de Uso o con el contrato aplicable.

19. Niños, niñas y adolescentes

eztz desk es una plataforma empresarial dirigida a empresas y profesionales. Ezituuz no dirige sus servicios a menores de edad.

Si el cliente trata datos de niños, niñas o adolescentes a través de la Plataforma, será responsabilidad del cliente garantizar una base legal adecuada, consentimiento específico cuando se exija, lenguaje claro, finalidad legítima, protección reforzada y cumplimiento de las normas aplicables.

20. Cambios a esta Política

Esta Política podrá actualizarse periódicamente para reflejar cambios legales, regulatorios, técnicos, comerciales, de seguridad, de producto o de políticas de terceros.

Cuando existan cambios relevantes, Ezituuz podrá comunicarlo a sus clientes por un medio razonable, como correo electrónico, el panel de la Plataforma, el sitio web, un aviso contractual u otro canal aplicable.

21. Contacto de privacidad

Ezituuz Company LTDA
Departamento de Privacidad / Encargado de Protección de Datos
Correo electrónico: [email protected]

Si tu solicitud está relacionada con una conversación, atención, mensaje, campaña o contacto realizado por una empresa que usa eztz desk, te recomendamos que también te pongas en contacto directamente con esa empresa, ya que ella es la Responsable de los datos personales en ese contexto.