Política de Privacidad
Esta política explica qué datos trata eBoard Mídia, por qué, con quién los comparte y cómo ejerces tus derechos. Se aplica al sitio, al portal del cliente y a las integraciones con redes sociales y con WhatsApp Business Platform.
1. Quién es el responsable
eBoard Mídia es un servicio de E-BOARD INOVA SIMPLES (I.S.), CNPJ 58.113.569/0001-43, São Paulo/SP, Brasil. Contacto para privacidad y responsable de datos (DPO): econtato@eboard.com.br.
2. Qué datos tratamos
| Categoría | Qué incluye | Para qué |
|---|---|---|
| Registro del cliente | nombre, correo, teléfono, empresa, identificación fiscal, datos de cobro | prestar y cobrar el servicio |
| Cuentas conectadas | tokens de acceso e identificadores de Instagram, Facebook, LinkedIn, TikTok, X, Google y WhatsApp Business | publicar y responder en nombre del cliente |
| Mensajes de WhatsApp | número de teléfono, nombre de perfil, contenido de los mensajes intercambiados con el número del cliente y estado de entrega | permitir que la atención por IA responda, califique y registre la conversación en el panel del cliente |
| Comentarios y mensajes en redes | contenido público y privado enviado a las cuentas conectadas | responder y registrar el contacto como oportunidad |
| Uso y seguridad | dirección IP, navegador, fecha y hora de acceso, ciudad aproximada | registro de acceso, prevención de fraude y soporte |
No solicitamos ni usamos datos sensibles (salud, biometría, convicción religiosa o política). Si una persona envía ese tipo de información espontáneamente en una conversación, el contenido queda bajo la responsabilidad del cliente que opera ese canal.
3. Atención automatizada por IA
Las respuestas en los canales de mensajería son generadas por inteligencia artificial y el asistente se identifica como tal cuando se le pregunta. En cualquier momento la persona puede pedir hablar con un humano y la conversación se transfiere al equipo del cliente. Los mensajes se envían a proveedores de modelos de lenguaje solo para generar la respuesta y no se usan para entrenar modelos.
4. Con quién compartimos (subencargados)
| Empresa | Para qué |
|---|---|
| Meta Platforms | entrega de los mensajes de WhatsApp Business Platform y de las publicaciones y mensajes en Instagram y Facebook |
| OpenAI, Google, Anthropic | generación de texto e imagen y respuestas de atención |
| LinkedIn, TikTok, X | publicación en las cuentas conectadas |
| Analytics y Search Console de los sitios conectados | |
| Stripe | procesamiento de pagos (no guardamos datos de tarjeta) |
No vendemos datos personales ni los cedemos para publicidad de terceros. Algunos proveedores están fuera de Brasil; en esos casos la transferencia internacional se apoya en cláusulas contractuales y en las salvaguardas del artículo 33 de la LGPD.
5. Cuánto tiempo lo guardamos
- Mensajes y conversaciones: mientras el cliente mantenga el servicio activo, y hasta 12 meses después de la baja.
- Tokens de las cuentas conectadas: eliminados en cuanto se desconecta la cuenta.
- Registro de acceso y logs de seguridad: 12 meses.
- Documentos fiscales: por el plazo exigido por la ley brasileña.
6. Tus derechos y cómo ejercerlos
La LGPD te garantiza confirmar la existencia de tratamiento, acceder, corregir, anonimizar, portar y eliminar tus datos, además de revocar el consentimiento. Para ejercer cualquiera de estos derechos, escribe a econtato@eboard.com.br. Respondemos en hasta 15 días. Si hablaste con una empresa que usa eBoard Mídia, puede que debamos remitir la solicitud a ella, que es la responsable de esa atención, y te avisaremos cuando ocurra.
También puedes desconectar cualquier red social en cualquier momento, por tu cuenta, desde el portal del cliente: eso revoca nuestro acceso y elimina el token correspondiente.
7. Seguridad
Los tokens de acceso se cifran en reposo (AES-256-GCM) y el tráfico siempre usa HTTPS. El acceso al panel es individual, con registro de quién entró, cuándo y desde dónde. En caso de incidente con riesgo relevante, comunicamos a los titulares y a la autoridad brasileña (ANPD) conforme a la LGPD.
8. Solicitudes de autoridades públicas
Cuando una autoridad pública nos solicita datos personales, seguimos siempre este proceso:
- Analizamos la legalidad de la solicitud antes de cualquier entrega, verificando la base legal, la competencia de la autoridad y la existencia de una orden válida.
- Impugnamos judicialmente las solicitudes que consideremos ilegales, excesivas o infundadas.
- Entregamos lo mínimo necesario: solo los datos estrictamente descritos en la solicitud, nunca el conjunto completo de un titular o de un cliente.
- Registramos cada solicitud, nuestra respuesta, el fundamento jurídico aplicado y quién participó en la decisión.
Siempre que la ley lo permita, avisamos al titular y al cliente afectado antes de entregar cualquier dato.
9. Cambios en esta política
Podemos actualizar esta política. La fecha en la parte superior indica la versión vigente, y los cambios relevantes se avisan en el portal del cliente antes de entrar en vigor.
Consulta también nuestro Contrato y Términos de Uso.