Política de Privacidad

La Centriu Tecnologia Ltda. ("Centriu", "nosotros" o "nuestros") se compromete a proteger la privacidad y los datos personales de todos los usuarios, clientes, socios y visitantes de nuestros sitios y plataformas.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos tus datos personales, de conformidad con la Ley General de Protección de Datos de Brasil (LGPD - Ley n.º 13.709/2018) y demás legislación aplicable.

1. Responsable de los Datos

El responsable de los datos personales tratados conforme a esta Política es:

2. Datos Personales que Recopilamos

Podemos recopilar los siguientes tipos de datos personales:

3. Finalidades del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Prestación de servicios: Para proporcionar acceso a la plataforma Centriu OS y sus módulos;
• Gestión de cuenta: Para crear, gestionar y mantener tu cuenta de usuario;
• Comunicación: Para enviar notificaciones sobre el servicio, actualizaciones y comunicaciones de marketing (cuando esté autorizado);
• Soporte: Para responder dudas, solicitudes y proporcionar asistencia técnica;
• Mejoras: Para analizar el uso de la plataforma y mejorar nuestros servicios;
• Seguridad: Para detectar, prevenir y responder a incidentes de seguridad;
• Obligaciones legales: Para cumplir con obligaciones legales y regulatorias;
• Facturación: Para procesar pagos y emitir documentos fiscales.

4. Bases Legales para el Tratamiento

El tratamiento de datos personales por parte de Centriu se fundamenta en las siguientes bases legales previstas en la LGPD:

• Ejecución de contrato: Para la prestación de los servicios contratados;
• Consentimiento: Para comunicaciones de marketing y el uso de cookies no esenciales;
• Interés legítimo: Para mejoras de seguridad, prevención de fraudes y mejora de los servicios;
• Obligación legal: Para el cumplimiento de obligaciones legales y regulatorias.

5. Compartición de Datos

Podemos compartir tus datos personales con:

• Proveedores de servicios: Empresas que nos ayudan en la operación (alojamiento, procesamiento de pagos, envío de correos electrónicos), bajo contratos que garantizan la protección de los datos;
• Socios comerciales: Cuando sea necesario para la prestación integrada de servicios;
• Autoridades: Cuando lo exija la ley, una orden judicial o un requerimiento de autoridad competente;
• Empresas del grupo: Para fines administrativos internos, respetando siempre esta Política.

No vendemos, alquilamos ni comercializamos tus datos personales con terceros.

6. Integraciones con Plataformas (Meta, Google, TikTok, LinkedIn)

Varios módulos del ecosistema Centriu (Atlas, Link, Maestro, Run, entre otros) ofrecen integraciones vía OAuth con plataformas de redes sociales y marketing. Cuando el usuario (administrador legítimo de la cuenta) autoriza la conexión, el módulo recibe un token de acceso para recopilar datos específicos de las cuentas conectadas por el propio usuario.

6.1. Datos recopilados de Meta (Instagram y Facebook)

• Páginas de Facebook administradas por el usuario (id, nombre, foto) — vía pages_show_list
• Cuentas de Instagram Business vinculadas (nombre de usuario, foto, biografía, seguidores, número de publicaciones) — vía instagram_basic
• Publicaciones publicadas (id, descripción, contenido multimedia, URL pública, fecha de publicación)
• Métricas por publicación de Instagram (impresiones, alcance, me gusta, comentarios, compartidos, guardados, reproducciones de vídeo) — vía instagram_manage_insights
• Métricas a nivel de página de Facebook (impresiones únicas, vistas de página, interacción) — vía read_insights
• Mensajes directos (DM) de Instagram y Messenger de los clientes del usuario, mostrados en el centro de atención (Link) — vía instagram_manage_messages, pages_messaging
• Comentarios en las propias publicaciones (módulo Atlas Social Listening) — vía pages_read_user_content
• Cuentas publicitarias de Meta Ads y métricas de campañas (módulo Maestro) — vía ads_management, ads_read, pages_manage_ads

6.2. Cómo se utilizan estos datos

• Mostrados en el panel autenticado de Centriu únicamente al propio administrador de la cuenta conectada y a su equipo de la misma organización
• Almacenados en nuestra base de datos (Supabase) por organización, con Row Level Security (RLS) que impide el acceso cruzado entre clientes
• Procesados por modelos de IA (Google Gemini, OpenAI) para generar interpretaciones textuales (p. ej.: "la interacción cayó un 22% en Reels esta semana")
• Agregados en informes PDF semanales/mensuales exportables por el usuario
• Utilizados para responder mensajes (en el caso de los DM) — siempre activado por un clic humano, nunca automáticamente

6.3. Lo que Centriu NO hace con estos datos

• No los compartimos con terceros para retargeting o publicidad
• No vendemos los datos
• No usamos los datos para entrenar modelos de IA propios
• No recopilamos datos de cuentas que no hayan sido conectadas explícitamente por el usuario
• No enviamos mensajes no solicitados (broadcasts) — todas las respuestas en DM son iniciadas por el usuario en respuesta a mensajes recibidos, dentro de la ventana de 24 h de Meta (o con Human Agent cuando corresponda)

6.4. Revocación de acceso y eliminación

Puedes desconectar una red social en cualquier momento en Configuración → Integraciones de cualquier módulo de Centriu. Al desconectar, el token OAuth se revoca de inmediato y los datos históricos recopilados se marcan para su eliminación en un plazo de 90 días. Para una eliminación inmediata, envía un correo electrónico a contato@centriu.com o sigue las instrucciones en Eliminación de Datos.

6.5. Cumplimiento de los términos de las plataformas

Centriu opera de conformidad con los Meta Platform Terms y Developer Policies, así como términos análogos de Google, TikTok y LinkedIn. El uso de los datos se restringe a las finalidades aprobadas por los App Reviews de las plataformas y a los permisos concedidos explícitamente por el usuario en el flujo OAuth.

7. Transferencia Internacional de Datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de Brasil. En esos casos, garantizamos que la transferencia internacional de datos se realice de acuerdo con la LGPD, utilizando:

• Cláusulas contractuales estándar aprobadas;
• Certificaciones y códigos de conducta reconocidos;
• Transferencia a países con un nivel adecuado de protección de datos.

8. Conservación de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, incluyendo:

• Durante la vigencia del contrato de prestación de servicios;
• Durante el período exigido por obligaciones legales, fiscales o regulatorias;
• Para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales.

Una vez finalizado el período de conservación, los datos se eliminarán o anonimizarán de forma segura.

9. Seguridad de los Datos

Adoptamos medidas técnicas y organizativas para proteger tus datos personales, incluyendo:

• Cifrado de datos en tránsito y en reposo;
• Controles de acceso basados en roles (RBAC);
• Monitoreo continuo y registros de auditoría;
• Copias de seguridad periódicas y planes de recuperación;
• Capacitación del equipo sobre protección de datos;
• Evaluaciones periódicas de vulnerabilidades.

10. Tus Derechos como Titular

De acuerdo con la LGPD, tienes los siguientes derechos:

• Confirmación y acceso: Confirmar la existencia de tratamiento y acceder a tus datos;
• Corrección: Solicitar la corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación: Solicitar cuando los datos sean innecesarios o tratados de forma no conforme;
• Portabilidad: Solicitar la transferencia de tus datos a otro proveedor;
• Eliminación: Solicitar la eliminación de los datos tratados sobre la base del consentimiento;
• Información: Ser informado sobre la compartición de datos con terceros;
• Revocación del consentimiento: Revocar el consentimiento en cualquier momento;
• Oposición: Oponerte al tratamiento cuando se realice de forma no conforme con la ley.

Para ejercer tus derechos, accede a nuestro Canal LGPD o envía un correo electrónico a contato@centriu.com.

11. Aplicación Móvil

La aplicación Centriu Axis está disponible para dispositivos Android e iOS. Al utilizar la aplicación móvil, pueden solicitarse los siguientes permisos:

• Internet: Necesario para el funcionamiento de la plataforma;
• Micrófono: Para grabar mensajes de voz y participar en videollamadas (solicita permiso explícito);
• Cámara: Para participar en videollamadas (solicita permiso explícito);
• Notificaciones push: Para recibir alertas sobre mensajes, aprobaciones, tickets y actualizaciones (solicita permiso explícito).

Todos los permisos son opcionales y pueden revocarse en cualquier momento en la configuración del dispositivo.

Servicios de Terceros en la Aplicación

• Supabase: Base de datos, autenticación y almacenamiento de archivos;
• Firebase Cloud Messaging (Google): Envío de notificaciones push;
• Jitsi Meet: Infraestructura de videollamadas (autoalojada en meet.centriu.com).

12. Cookies

Utilizamos cookies y tecnologías similares en nuestros sitios y plataforma. Para obtener información detallada sobre cómo usamos las cookies, consulta nuestra Política de Cookies.

13. Datos de Menores

Centriu no recopila intencionadamente datos de menores de 18 años. Nuestros servicios están destinados a empresas y profesionales. Si llegamos a tener conocimiento de que hemos recopilado datos de un menor sin el consentimiento de sus padres o tutores, tomaremos medidas para eliminar esa información.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, te notificaremos por correo electrónico o mediante un aviso destacado en nuestra plataforma. Te recomendamos revisar esta página con regularidad.

La fecha de "Última actualización" en la parte superior de esta página indica cuándo se revisó la Política por última vez.

15. Contacto

Si tienes dudas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, ponte en contacto con nosotros: