Política de Privacidad

Catech Labs Tecnologia Ltda. ("Catech Labs", "nosotros", "nuestro") se toma muy en serio la privacidad de sus datos. Esta Política de Privacidad describe cómo recopilamos, utilizamos, protegemos y compartimos información personal cuando usted accede a nuestro sitio web o utiliza nuestra plataforma de infraestructura de IA.

Esta política se aplica a los datos personales de visitantes y usuarios individuales. El tratamiento de datos enviados por clientes corporativos a la plataforma ("Contenido del Cliente") se rige por el contrato de servicios aplicable.

Aspectos Destacados de Confianza (TL;DR)

Si dispone de poco tiempo, esto es lo que necesita saber sobre cómo tratamos sus datos:

• Sus datos son suyos: no reivindicamos la propiedad de sus entradas o salidas.
• Aislamiento Total: cada cliente opera en un entorno aislado ("tenant"), lo que garantiza que sus datos nunca se mezclen con los de otros.
• Soberanía Legal: cumplimos plenamente con la LGPD, con especial atención a la seguridad de los datos profesionales y financieros.

1. Nuestra Filosofía de Datos

En Catech Labs construimos infraestructura de IA para mercados profesionales sobre la base de tres compromisos irrenunciables:

1. Soberanía del Cliente: sus datos le pertenecen. Actuamos únicamente como custodios vinculados contractualmente.
2. Sin Entrenamiento: no utilizamos su Contenido del Cliente — documentos, entradas o salidas — para entrenar modelos de lenguaje de terceros ni nuestros propios modelos genéricos.
3. Privacidad desde el Diseño: la seguridad y el aislamiento de datos están integrados en cada capa de nuestra arquitectura desde el inicio, no añadidos posteriormente.

2. Bases Legales y Finalidades

Mapeamos de forma transparente cómo cada actividad de tratamiento de datos se fundamenta en los requisitos de la LGPD (art. 7º). Esta estructura garantiza que sus datos se traten únicamente para finalidades legítimas y declaradas:

Para las actividades basadas en el interés legítimo — especialmente la seguridad y la prevención del fraude — Catech Labs ha realizado una evaluación de interés legítimo (LIA — Legitimate Interest Assessment), que permanece a disposición de la ANPD. En estos casos, puede oponerse al tratamiento conforme al art. 18, § 2º, de la LGPD, a través de los canales indicados en la Sección 13.

3. Definiciones

• Datos Personales: cualquier información que identifique o pueda identificar a una persona física.
• Datos Personales Sensibles: datos sobre origen racial o étnico, convicción religiosa, opinión política, afiliación a un sindicato u organización religiosa, filosófica o política, datos de salud o vida sexual, datos genéticos o biométricos. Catech Labs no solicita ni recopila intencionadamente datos sensibles a través de sus canales públicos.
• Contenido del Cliente: documentos, datos y materiales enviados por clientes corporativos para su tratamiento en la plataforma.
• Tratamiento: cualquier operación realizada con datos personales — recopilación, almacenamiento, uso, compartición o eliminación.
• LGPD: Ley General de Protección de Datos Personales de Brasil (Ley nº 13.709/2018).
• Delegado de Protección de Datos (DPO): nuestro Delegado de Protección de Datos, conforme al art. 41 de la LGPD.

4. Información que Recopilamos

4.1 Información Proporcionada por Usted

• Datos de Contacto y Cuenta: nombre, correo corporativo, cargo, empresa y teléfono cuando se registra, solicita una demostración o se pone en contacto con nosotros.
• Comunicaciones: contenido de los mensajes enviados mediante formularios de contacto, correo electrónico o soporte técnico.

4.2 Información Recopilada Automáticamente (Herramientas de Seguimiento)

Recopilamos datos técnicos mediante herramientas automatizadas para garantizar la seguridad y el rendimiento del sitio:

• Registros del Servidor: dirección IP, tipo y versión del navegador, sistema operativo, proveedor de internet (ISP), URL de referencia y salida, marcas de fecha y hora y datos de secuencia de clics (clickstream).
• Tecnologías de Seguimiento: utilizamos web beacons (pixel tags), scripts de terceros y cookies para comprender cómo interactúa con nuestro contenido.
• Analítica: utilizamos herramientas de análisis para obtener métricas de uso y comportamiento de navegación.

4.3 Información de Terceros e Integraciones Sociales

Podemos recibir datos de fuentes públicas o socios comerciales (como LinkedIn o herramientas de CRM) para el enriquecimiento de leads y la personalización de ofertas B2B. Este tratamiento se basa en el interés legítimo de Catech Labs en la prospección comercial B2B, no en el consentimiento. En cumplimiento del deber de información previsto en el art. 9º, junto con el art. 7º, § 3º, de la LGPD, cuando recopilemos sus datos de terceros o de fuentes públicamente accesibles, le comunicaremos, en un plazo razonable y por los medios adecuados, el origen de los datos, las finalidades específicas del tratamiento y cómo ejercer sus derechos, incluido el derecho de oposición.

4.4 Contenido del Cliente

El Contenido del Cliente se trata exclusivamente para ejecutar las funciones contratadas, en un entorno aislado por tenant. Los datos personales que contenga reciben las mismas salvaguardas de seguridad aplicables a los datos personales en general.

4.5 Datos de Niños y Adolescentes

Nuestros servicios y este sitio están destinados a profesionales y clientes corporativos (B2B) y no se dirigen a niños ni adolescentes. Catech Labs no recopila intencionadamente datos personales de menores. Si tenemos conocimiento de que se han recopilado inadvertidamente datos de un niño o adolescente, adoptaremos las medidas necesarias para eliminarlos, siempre en el interés superior del menor, conforme al art. 14 de la LGPD.

5. Cómo Utilizamos su Información

Utilizamos los datos recopilados para:

• Prestación del Servicio: operar, mantener y mejorar nuestra plataforma de infraestructura de IA.
• Relación Profesional: procesar solicitudes de demostraciones, asociaciones y soporte técnico.
• Comunicaciones B2B: enviar actualizaciones de productos y boletines técnicos, siempre con opción de exclusión.
• Ciberseguridad: protección contra ataques de denegación de servicio (DDoS) y fraudes.
• Cumplimiento Normativo: atender exigencias de la ANPD y órdenes judiciales.

6. Protección de Datos e Inteligencia Artificial

Este es el núcleo de nuestro diferencial tecnológico:

• Aislamiento por Tenant: las entradas, salidas y contextos de sesión de sus agentes de IA permanecen confinados al entorno lógico de su cliente, inaccesibles para otros tenants.
• Retención Cero (configurable): ofrecemos modos de operación en los que los registros de interacción no se conservan después del cierre de la sesión, configurable según la política de datos del cliente.
• Sin Reutilización para Entrenamiento: su Contenido del Cliente nunca se utiliza para mejorar modelos base de terceros o de Catech Labs fuera del alcance contractual.
• Proveedores de Modelos (Subencargados): utilizamos infraestructura avanzada y proveedores de modelos mediante Enterprise APIs que garantizan contractualmente que los datos no se utilizarán para entrenamiento.

7. Compartición y Transferencia de Datos

No comercializamos sus datos personales. Solo los compartimos con socios estrictamente necesarios:

• Infraestructura y Hosting: proveedores de nube que alojan nuestra plataforma bajo estrictos acuerdos de confidencialidad.
• Herramientas de Operaciones B2B: proveedores de CRM y soporte que tratan los datos siguiendo nuestras instrucciones.
• Transferencia Internacional: dado que utilizamos infraestructura de nube global, sus datos pueden tratarse fuera de Brasil — especialmente en Estados Unidos, donde se encuentran proveedores como Cloudflare, Google y proveedores de modelos de IA. Estas transferencias cumplen el art. 33 de la LGPD y se realizan mediante Cláusulas Contractuales Estándar aprobadas por la ANPD, conforme a la Resolución CD/ANPD nº 19/2024.

8. Seguridad e Integridad

Implementamos medidas técnicas y organizativas de nivel internacional:

• Seguridad Técnica: cifrado AES-256 para datos en reposo y TLS 1.3 para datos en tránsito.
• Seguridad de Borde: implementación de Web Application Firewall (WAF) y monitoreo continuo.
• Seguridad Organizativa: capacitación periódica del equipo y auditorías de acceso.
• Control de Acceso: autenticación multifactor (MFA) obligatoria para operadores internos.
• Comunicación de Incidentes: si un incidente de seguridad puede causar un riesgo o daño relevante a los titulares, comunicaremos el hecho a la ANPD y a los titulares afectados en un plazo razonable, conforme al art. 48 de la LGPD.

9. Sus Opciones y Derechos

De conformidad con los arts. 9º y 18 de la LGPD, usted, como titular de datos, puede ejercer en cualquier momento los siguientes derechos ante Catech Labs:

• Confirmación de la existencia del tratamiento de sus datos;
• Acceso a los datos;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• Portabilidad de los datos a otro proveedor de servicios o productos, mediante solicitud expresa;
• Eliminación de los datos personales tratados con base en el consentimiento, salvo las hipótesis de conservación previstas legalmente;
• Información sobre las entidades públicas y privadas con las que Catech Labs ha compartido sus datos;
• Información sobre la posibilidad de no proporcionar consentimiento y las consecuencias de la negativa;
• Revocación del consentimiento conforme al art. 8º, § 5º, de la LGPD.

Para ejercer cualquiera de estos derechos, contacte con nuestro DPO a través de los canales indicados en la Sección 13. Atenderemos las solicitudes en formato simplificado de forma inmediata o, cuando la respuesta completa requiera mayor detalle, en un plazo de hasta 15 (quince) días desde su recepción, conforme al art. 19 de la LGPD.

También tiene derecho a presentar una petición en cualquier momento ante la Autoridad Nacional de Protección de Datos (ANPD) en relación con el tratamiento de sus datos, conforme al art. 18, § 1º, y al art. 55-J de la LGPD.

Además de los derechos anteriores, dispone de las siguientes opciones operativas:

• No Rastrear (Do Not Track): respetamos la configuración "Do Not Track" de su navegador.
• Exclusión de Marketing: todos los correos electrónicos de marketing incluyen un enlace para darse de baja.
• Control de Cookies: puede gestionar sus preferencias mediante nuestra Política de Cookies.

10. Conservación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario:

• Datos de Cuenta: mientras dure la relación contractual y hasta 5 años después.
• Registros de Acceso: 6 (seis) meses, en cumplimiento del art. 15 del Marco Civil de Internet de Brasil (Ley nº 12.965/2014).

11. Cambios en esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios tecnológicos o regulatorios:

12. Aplicaciones de Terceros

Respetamos y protegemos su privacidad conforme a esta Política. Compartimos sus datos personales con terceros únicamente de las formas descritas aquí — y no vendemos ni venderemos sus datos personales. Catech Labs comparte sus datos personales con terceros únicamente con su consentimiento expreso o bajo otra base legal conforme a la legislación aplicable. Las categorías de terceros incluyen proveedores de alojamiento y nube, agencias de marketing y subcontratistas que participan en el cumplimiento de nuestras obligaciones contractuales con nuestros clientes.

12.1 Cloudflare

Cloudflare es un servicio de Cloudflare, Inc. ("Cloudflare") que proporciona una red de distribución de contenido (CDN), protección contra ataques DDoS y servicios de ciberseguridad. Cloudflare acelera la distribución de contenido estático y dinámico mediante una red mundial de centros de datos. El servicio captura información técnica sobre cada solicitud en registros del sistema, incluida la dirección IP, la geolocalización aproximada del servidor que atendió la solicitud, el país y la fecha/hora. Más información: https://www.cloudflare.com/privacypolicy/

12.2 Google Analytics

Utilizamos Google Analytics para analizar su uso del sitio. La información generada (como la hora, el lugar y la frecuencia de las visitas, incluida su dirección IP) se transmite y almacena por Google. Utilizamos la extensión "anonymizeIp" para anonimizar su dirección IP antes de la transferencia. Puede impedir la instalación de cookies ajustando su navegador o utilizando el complemento de exclusión: https://tools.google.com/dlpage/gaoptout

12.3 Google Tag Manager (GTM)

Google Tag Manager es un sistema que nos permite gestionar centralmente las etiquetas JavaScript y HTML utilizadas para el seguimiento y el análisis, como Google Analytics. GTM facilita la integración y gestión de estas herramientas, respetando las configuraciones de exclusión realizadas por el usuario. Más información: https://policies.google.com/privacy

13. Contacto y Delegado de Protección de Datos (DPO)

Para dudas o para ejercer sus derechos:

Correo electrónico: [email protected]
Dirección: São Paulo, SP — Brasil