Esta Política explica cómo UDISOFTBOX CONSULTORIA E TECNOLOGIA LTDA, CNPJ 40.737.902/0001-20, con domicilio en Rua Bocaiuva, nº 434, Sala 1, Morada da Colina, Uberlândia/MG, CEP 38.411-126, Brasil (“INGESTIA”), trata datos personales al operar INGESTIA.IO.
1. Funciones de INGESTIA
INGESTIA actúa:
- como responsable de los datos de registro, cuenta, cobro, relación comercial, seguridad y uso de la propia Plataforma; y
- como encargada, en nombre del cliente, de los datos personales contenidos en las bases, hojas de cálculo, archivos y demás contenidos conectados por el cliente.
Las solicitudes relativas a personas presentes en los Datos del Cliente deben enviarse inicialmente al cliente, que define las finalidades y los medios esenciales del tratamiento. INGESTIA brindará apoyo técnico conforme al DPA.
2. Datos recopilados
Podemos tratar:
- nombre, correo electrónico, organización, perfil, identificadores de cuenta y contraseña en hash mantenida por el proveedor de autenticación;
- plan, saldo, facturas e historial de transacciones;
- registros de acceso, consultas, costos, acciones administrativas, dirección IP, fecha, hora y eventos de seguridad;
- tickets, mensajes y preferencias de comunicación;
- credenciales de fuentes, cifradas con AES-256-GCM; y
- Datos del Cliente, que pueden incluir datos personales de clientes, empleados y otros terceros del suscriptor.
Los datos completos de tarjeta y las credenciales de Pix son tratados por Asaas y no quedan almacenados en INGESTIA.
3. Finalidades y fundamentos
Tratamos datos en calidad de responsable para:
- crear y administrar cuentas, autenticar usuarios y ejecutar el contrato;
- prestar soporte, procesar cobros y cumplir obligaciones legales y regulatorias;
- medir el consumo, prevenir fraudes, mantener auditoría y proteger la Plataforma;
- enviar comunicaciones operativas y, cuando esté permitido, comunicaciones comerciales; y
- ejercer derechos en procesos y mejorar el servicio con información agregada o anonimizada.
Según el caso, los fundamentos incluyen la ejecución de contrato, el cumplimiento de obligación legal o regulatoria, el ejercicio regular de derechos, el interés legítimo y el consentimiento. El consentimiento se utilizará solo cuando sea el fundamento adecuado y podrá ser revocado.
4. Datos procesados en nombre del cliente
INGESTIA trata los Datos del Cliente únicamente para ejecutar instrucciones documentadas y proporcionar ingesta, almacenamiento, transformación, consulta, IA, API, dashboards, soporte, seguridad y eliminación. El cliente es responsable de definir las bases legales, los avisos a los titulares, la calidad y la minimización de esos datos.
El cliente no debe ingresar datos personales sensibles, datos de niños o adolescentes, datos biométricos, historias clínicas o información sujeta a confidencialidad especial sin contratación y evaluación previas de los controles necesarios.
5. Compartición
Compartimos solo lo necesario con los proveedores de nube, alojamiento, base de metadatos, autenticación, pagos, IA y correo electrónico indicados en la Lista de Subencargados. También podemos compartir datos para cumplir la ley u orden válida, proteger derechos o en una operación societaria, con las salvaguardas adecuadas.
No vendemos datos personales.
6. Inteligencia artificial
En el text-to-SQL, el esquema, los metadatos y el texto de la consulta pueden enviarse a Anthropic para generar la consulta. La configuración debe evitar el envío del contenido de las filas, salvo que una funcionalidad futura informe y requiera dicho procesamiento. Los usuarios no deben incluir datos personales innecesarios en el prompt.
7. Ubicación y transferencia internacional
Los Datos del Cliente almacenados en BigQuery y los archivos de landing en Google Cloud Storage utilizan la región de São Paulo, Brasil. Los procesamientos pesados en Cloud Run también se ejecutan en esa región.
Los datos de cuenta, configuración y uso pueden ser procesados en los Estados Unidos por Vercel, Neon, Anthropic, Resend y Google (inicio de sesión social vía OAuth — "Iniciar sesión con Google"; la autenticación es propia, con la biblioteca Auth.js, y la identidad queda almacenada en Neon). INGESTIA adoptará un mecanismo válido de transferencia internacional y salvaguardas compatibles con la Ley General de Protección de Datos de Brasil (LGPD) y con la Resolución CD/ANPD n.º 19/2024.
8. Retención y eliminación
Los datos de cuenta se mantienen durante la relación contractual y después por el tiempo necesario para el cumplimiento de obligaciones, el ejercicio de derechos, la prevención de fraudes y los plazos legales.
Tras la terminación, los Datos del Cliente podrán exportarse durante 30 (treinta) días y se eliminarán de los entornos activos en un plazo de hasta 30 (treinta) días, salvo los respaldos sujetos al ciclo técnico de sobrescritura, las retenciones legales y las instrucciones válidas del responsable.
Los registros de acceso a aplicaciones de internet se conservarán durante el plazo legal aplicable. Los datos anonimizados, sin posibilidad razonable de reidentificación, pueden conservarse.
9. Seguridad
Adoptamos controles proporcionales a los riesgos, incluidos TLS, cifrado de credenciales, segregación de tenants por datasets e IAM, validación del alcance de las consultas, caché por tenant, acceso administrativo restringido, auditoría, monitoreo, BigQuery time-travel, versionado en GCS y respaldos del proveedor de PostgreSQL.
A pesar de los controles, ningún entorno es infalible. Los incidentes se tratarán conforme al plan de respuesta, la LGPD y las normas de la ANPD (Autoridad Nacional de Protección de Datos de Brasil).
10. Derechos de los titulares
En los términos de la LGPD, el titular puede solicitar, cuando corresponda: confirmación y acceso; corrección; anonimización, bloqueo o eliminación; portabilidad; información sobre las comparticiones; revisión del consentimiento; oposición; y revisión de decisiones automatizadas.
Para ejercer derechos sobre datos de cuenta, escribe a privacidade@ingestia.io. Podemos solicitar la comprobación de identidad y conservar los datos necesarios para el cumplimiento de la ley. Para datos ingresados por un cliente, remitiremos la solicitud al responsable u orientaremos al titular para que se comunique con él.
11. Cookies y tecnologías similares
La Plataforma puede usar cookies estrictamente necesarias para sesión, autenticación, seguridad y preferencias. Las cookies analíticas o publicitarias solo se utilizarán conforme a la configuración y el aviso aplicables. La relación actual debe constar en el gestor de cookies del sitio.
12. Encargado de datos y contacto
Encargado de datos (Encarregado): Douglas Miranda de Souza Filho
Canal de privacidad: privacidade@ingestia.io
Dirección: Rua Bocaiuva, nº 434, Sala 1, Morada da Colina, Uberlândia/MG, CEP 38.411-126
13. Actualizaciones
Esta Política podrá actualizarse para reflejar cambios legales, técnicos o comerciales. Los cambios materiales se comunicarán por un medio adecuado.