Política de Privacidad
Última actualización: July 16, 2026
En Decodeme Suite, la privacidad no es una funcionalidad — es un principio fundacional. Manejamos datos sensibles de comunicación y nos tomamos esa responsabilidad en serio. Esta política explica en detalle cómo protegemos tus datos, qué consentimientos requerimos y las medidas técnicas y organizativas que implementamos.
Capas de Protección de Datos
Tus datos están protegidos por múltiples capas de seguridad, desde el momento en que ingresan a nuestra plataforma hasta el momento en que se eliminan.
Todos los datos están cifrados tanto en tránsito como en reposo usando protocolos estándar de la industria.
- TLS 1.3 para todos los datos en tránsito entre tu navegador y nuestros servidores
- Cifrado AES-256 para todos los datos en reposo en nuestras bases de datos
- Los textos analizados se procesan solo para generar tu análisis; nunca se venden ni se usan para entrenar modelos de IA
- Las claves de cifrado se rotan regularmente y se gestionan a través de un servicio dedicado de gestión de claves
Políticas estrictas de acceso aseguran que solo procesos autorizados interactúen con tus datos.
- Control de acceso basado en roles (RBAC) para todos los sistemas internos
- Autenticación multifactor requerida para cualquier acceso a infraestructura
- Arquitectura zero-trust — cada solicitud se verifica independientemente de su origen
- Registros de auditoría para todos los eventos de acceso a datos, revisados regularmente
Nuestra infraestructura está diseñada con principios de seguridad primero en cada nivel.
- Alojada en infraestructura de Google Cloud, certificada SOC 2 Tipo II
- Aislamiento de red con subredes privadas y reglas estrictas de firewall
- Escaneo automatizado de vulnerabilidades y auditoría de dependencias
- Pruebas de penetración regulares por firmas de seguridad independientes
Tus textos son procesados por IA con estrictos límites de privacidad.
- Los textos se procesan en sesiones aisladas y efímeras — sin mezcla de datos entre usuarios
- Los modelos de IA nunca se entrenan ni ajustan con datos de usuarios
- Los resultados del análisis se generan en tiempo real y no se almacenan a menos que los guardes explícitamente
- Ningún proveedor de IA de terceros tiene acceso a tus datos de texto sin procesar
Información que Recopilamos
Recopilamos solo los datos mínimos necesarios para proporcionar nuestros servicios. No recopilamos datos de fuentes de terceros.
Información de Cuenta
Para crear y gestionar tu cuenta, autenticar tu identidad y comunicarnos contigo.
- Nombre completo
- Dirección de correo electrónico
- Credenciales de autenticación (hasheadas, nunca almacenadas en texto plano)
Datos de Comunicación
Para proporcionar análisis de comunicación, generar insights y construir tu historial de análisis.
- Textos enviados para análisis
- Resultados de análisis (si eliges guardarlos)
- Perfiles de interlocutores que creas
Datos de Uso
Para mejorar la plataforma, personalizar tu experiencia y detectar problemas técnicos.
- Patrones de uso de funcionalidades
- Duración de sesión
- Preferencia de idioma
Datos Opcionales
Para proporcionar recomendaciones personalizadas y seguir tu progreso de mejora comunicativa.
- Puntajes de juegos cognitivos
- Progreso de coaching
Consentimientos
Operamos con un modelo de consentimiento primero. Siempre tienes el control de qué datos procesamos y cómo.
Consentimientos Requeridos
Términos de Servicio y Política de Privacidad
Debes aceptar nuestros Términos de Servicio y esta Política de Privacidad para usar la plataforma. Esto cubre el procesamiento básico de datos necesario para proporcionar nuestros servicios principales.
Análisis de Comunicación con IA
Al enviar texto para análisis, consientes su procesamiento por nuestros sistemas de IA. Los textos se procesan en sesiones efímeras y no se retienen a menos que guardes explícitamente los resultados.
Consentimientos Opcionales
Notificaciones de Actividad
Recibir notificaciones sobre tu actividad de análisis, rachas y recomendaciones de coaching. Puedes activar o desactivar esto en cualquier momento desde la configuración de tu perfil.
Analíticas de Uso Anónimas
Permitirnos usar patrones de uso anonimizados y agregados para mejorar la plataforma. Ningún dato individual es identificable.
Puedes retirar cualquier consentimiento opcional en cualquier momento desde la configuración de tu perfil. Retirar los consentimientos requeridos resultará en la desactivación de la cuenta. Los datos previamente procesados en base a consentimiento válido siguen siendo lícitos.
Cómo Usamos tu Información
Utilizamos tu información exclusivamente para:
- Proporcionar y mejorar nuestros servicios de análisis de comunicación
- Generar recomendaciones de coaching personalizadas basadas en el modelo conductual COM-B
- Personalizar tu experiencia en la plataforma
- Enviarte notificaciones relevantes sobre tu actividad (con tu consentimiento)
- Detectar y prevenir amenazas de seguridad y abuso
- Cumplir con obligaciones legales
NUNCA vamos a:
- Vender tus datos a terceros
- Compartir tus datos con anunciantes
- Usar tus textos para entrenar o mejorar modelos de IA
- Perfilarte para propósitos no relacionados con el servicio
- Transferir tus datos a países sin protección adecuada sin salvaguardas
Tus Derechos
Bajo GDPR, CCPA y las leyes de protección de datos aplicables, tienes los siguientes derechos:
- Derecho de Acceso — Solicitar una copia de todos los datos personales que tenemos sobre ti
- Derecho de Rectificación — Corregir cualquier dato inexacto o incompleto
- Derecho de Supresión — Solicitar la eliminación permanente de tus datos (completada dentro de 30 días)
- Derecho a la Portabilidad — Exportar tus datos en un formato estándar y legible por máquina
- Derecho a Restringir el Procesamiento — Limitar cómo procesamos tus datos en ciertas circunstancias
- Derecho de Oposición — Oponerte al procesamiento de datos basado en intereses legítimos
- Derecho a Retirar el Consentimiento — Revocar cualquier consentimiento en cualquier momento sin afectar el procesamiento previo
- Derecho a Presentar una Queja — Presentar una queja ante tu autoridad local de protección de datos
Puedes ejercer la mayoría de estos derechos directamente desde la configuración de tu perfil. Para solicitudes que requieran procesamiento manual, contáctanos a privacy@decodeme.ai y responderemos dentro de los 30 días.
Retención de Datos
Retenemos datos solo el tiempo necesario para los propósitos descritos en esta política.
| Data Type | Retention Period |
|---|---|
| Textos analizados (no guardados) | Eliminados inmediatamente al finalizar la sesión |
| Resultados de análisis guardados | Retenidos mientras tu cuenta esté activa |
| Información de cuenta | Retenida mientras tu cuenta esté activa |
| Analíticas de uso (anonimizadas) | Retenidas hasta 24 meses |
| Todos los datos al eliminar la cuenta | Eliminados permanentemente dentro de 30 días |
Cumplimiento Regulatorio
Decodeme Suite está diseñado para cumplir con las principales regulaciones de protección de datos:
- GDPRGDPR (Reglamento General de Protección de Datos) — UE
- CCPACCPA (Ley de Privacidad del Consumidor de California) — EE.UU.
- SOC 2 Tipo IISOC 2 Tipo II — a través de la infraestructura de Google Cloud
- Integración lista para HIPAA disponible para organizaciones de salud a pedidoIntegración lista para HIPAA disponible para organizaciones de salud a pedido
Sub-Processors
Third-party services that process personal data on behalf of Decodeme.
Transferências Internacionais de Dados
Alguns dos nossos sub-processadores estão localizados fora do Brasil. Todas as transferências internacionais são realizadas com base em mecanismos adequados nos termos dos Art. 33 a 36 da LGPD.
Os Estados Unidos não possuem decisão de adequação da ANPD. As transferências para processadores norte-americanos são amparadas por Cláusulas Contratuais Padrão (SCC), nos termos do Art. 33, II da LGPD.
| Processador | País | Base legal (LGPD) | Finalidade |
|---|---|---|---|
| Amazon Web Services (AWS) | EUA | Art. 33, II — SCC | Hospedagem, armazenamento, infraestrutura |
| OpenAI | EUA | Art. 33, II — SCC | Análise de comunicação e detecção de riscos psicossociais |
| Anthropic | EUA | Art. 33, II — SCC | Processamento de linguagem natural — análise complementar |
| MongoDB Atlas | EUA | Art. 33, II — SCC | Banco de dados principal |
| Slack Technologies | EUA | Art. 33, II — SCC | Integração de comunicação organizacional |
Análise Psicossocial NR-1🇧🇷 Brasil
Aplicação territorial: Esta seção aplica-se exclusivamente a organizações e trabalhadores no território brasileiro, sujeitos à NR-1 (Portaria MTE nº 1.419/2024) e à LGPD (Lei nº 13.709/2018). Se a sua organização não opera no Brasil, esta seção não é aplicável.
Dados tratados
Para cumprir a NR-1, o Decodeme processa comunicações de trabalho a fim de identificar indicadores de risco psicossocial (esgotamento, estresse, conflitos interpessoais). Esses dados constituem dados sensíveis na acepção do Art. 5º, X da LGPD (dados referentes à saúde / estado psicológico inferido).
Base legal
O tratamento fundamenta-se no cumprimento de obrigação legal (LGPD Art. 11, II, a), uma vez que a NR-1 impõe às empresas a obrigação de identificar e gerenciar riscos psicossociais no Programa de Gerenciamento de Riscos (PGR). O consentimento individual complementar (Art. 11, I) pode ser obtido separadamente pela plataforma.
Finalidade
Geração de evidências para o PGR da organização; elaboração de planos de ação corretiva; geração do inventário de riscos e plano de ação do PGR; relatório de impacto à proteção de dados (RIPD) nos termos do Art. 38 da LGPD.
Período de retenção
Os registros de análise psicossocial NR-1 são conservados por 5 anos (1 825 dias) a partir da data de geração, conforme recomendação de arquivamento do PGR. Cada organização pode configurar um período distinto respeitando o mínimo legal.
Direitos do titular
Nos termos do Art. 18 da LGPD, o titular pode solicitar acesso, correção, portabilidade, eliminação e revogação do consentimento. Para exercer esses direitos, entre em contato com o Encarregado (DPO) pelo endereço abaixo.
Delegado de Protección de Datos (DPO)
Si tienes preguntas sobre cómo se procesan tus datos personales, quieres ejercer tus derechos de protección de datos o quieres reportar una inquietud de privacidad, puedes contactar directamente a nuestro Delegado de Protección de Datos.
dpo@decodeme.aiContacto y Delegado de Protección de Datos
Para consultas sobre privacidad, solicitudes de datos o para reportar una inquietud, escríbenos a privacy@decodeme.ai