Esta Política de Privacidad ha sido estructurada para cumplir con la Ley General de Protección de Datos Personales de Brasil (LGPD), el Reglamento General de Protección de Datos de la Unión Europea (GDPR), el UK GDPR y, cuando corresponda, las leyes de privacidad de otras jurisdicciones, como la California Consumer Privacy Act modificada por la California Privacy Rights Act (CCPA/CPRA).
La aplicación concreta de cada legislación depende de factores como el lugar de residencia del titular, el lugar de recopilación, la finalidad del tratamiento, el papel de Smartbis en la operación y la relación contractual con nuestros clientes.
1. Visión general
Esta política explica cómo Smartbis trata los datos personales en su sitio web, plataforma, aplicaciones, APIs, integraciones, formularios, canales de atención, actividades comerciales, comunicaciones de marketing y servicios relacionados.
Los datos personales son informaciones que identifican o pueden identificar a una persona natural, directa o indirectamente. Dependiendo de la legislación aplicable, también pueden incluir identificadores en línea, datos de navegación, información del dispositivo, geolocalización y conclusiones relacionadas con una persona o consumidor.
Al utilizar nuestros servicios, contratar a Smartbis, acceder a nuestros canales o interactuar con nuestros formularios, usted reconoce que sus datos personales podrán ser tratados de acuerdo con esta Política y conforme a los contratos, términos de uso, avisos específicos y preferencias de consentimiento aplicables.
2. Quiénes somos
Somos Smartbis, una plataforma que ofrece soluciones para fidelización de clientes, cashback, puntos, vouchers, clubes de beneficios, automatización de marketing, relaciones, informes y integraciones con sistemas de terceros.
BIS PLATAFORMA DE FIDELIZACIÓN Y MARKETING LTDA
CNPJ: 38.288.417.0001-74
Rod. José Carlos Daux (SC 401), 4150
88.032-005 Florianópolis / SC
Puede contactarnos por correo electrónico en support@smartbis.com. Para asuntos de protección de datos, utilice los contactos indicados en la sección “Contacto y responsable”.
3. Roles de Smartbis
Smartbis puede actuar en diferentes roles, según el contexto del tratamiento.
3.1. Smartbis como responsable
Smartbis actúa como responsable cuando determina los fines y medios del tratamiento, por ejemplo en actividades de marketing propio, ventas, atención comercial, soporte, cobranza, relaciones con clientes, seguridad del sitio web, gestión administrativa, cumplimiento de obligaciones legales y análisis de uso de nuestros canales.
3.2. Smartbis como operadora o procesadora
Smartbis actúa como operadora, procesadora o prestadora de servicios cuando trata datos personales en nombre de una empresa cliente que usa la plataforma para gestionar su programa de fidelidad, cashback, puntos, vouchers, clubes de beneficios, campañas y comunicaciones con consumidores finales.
En estos casos, la empresa cliente generalmente es la responsable de los datos de sus consumidores finales. Smartbis trata estos datos según las instrucciones contractuales del cliente y los recursos configurados en la plataforma.
3.3. Responsabilidad de los clientes
Los clientes de Smartbis deben informar a sus consumidores finales sobre el uso de la plataforma, obtener las bases legales o consentimientos necesarios, mantener sus propias políticas de privacidad, configurar reglas de campaña de manera lícita y responder a las solicitudes de los titulares cuando sean responsables de los datos.
4. Datos tratados
Los datos tratados varían según el uso de la plataforma, los canales utilizados, las configuraciones del cliente y la legislación aplicable.
4.1. Datos de identificación y contacto
- Nombre, apellido, correo electrónico, teléfono, WhatsApp, documento fiscal cuando sea necesario y datos de contacto profesional.
- Empresa, cargo, segmento, dirección comercial, país, idioma e información necesaria para atención comercial.
4.2. Datos de cuenta, contrato y cobranza
- Datos de registro, credenciales, permisos de usuario, registros de acceso, plan contratado, historial de soporte e información contractual.
- Datos de pago, cobranza, facturas, reembolsos, prevención de fraude y cumplimiento de obligaciones fiscales y contables.
4.3. Datos de consumidores finales tratados en la plataforma
- Datos de clientes finales enviados o importados por empresas clientes, como nombre, correo electrónico, teléfono, identificadores, compras, puntos, cashback, vouchers, cupones, preferencias, historial de beneficios e interacciones.
- Datos provenientes de integraciones con comercio electrónico, ERP, POS, APIs, widgets, importaciones y canales de comunicación configurados por el cliente.
4.4. Datos técnicos, navegación y dispositivo
- Dirección IP, identificadores del dispositivo, navegador, sistema operativo, páginas accedidas, origen del tráfico, eventos de uso, registros de seguridad y cookies.
- Geolocalización aproximada o precisa cuando es habilitada por el usuario, el cliente o es necesaria para un recurso específico con base legal aplicable.
4.5. Datos sensibles
Smartbis generalmente no solicita datos personales sensibles. Si un cliente ingresa datos sensibles en la plataforma o configura tratamientos que involucren este tipo de datos, deberá garantizar una base legal adecuada e instrucciones compatibles con la legislación aplicable.
5. Finalidades y bases legales
Tratamos datos personales con fines específicos y sobre una base legal apropiada conforme a la legislación aplicable.
5.1. Marketing y prospección
Podemos tratar datos para responder a formularios, enviar comunicaciones, presentar productos, segmentar campañas, medir el rendimiento de anuncios y ofrecer contenidos relacionados con Smartbis.
Bases legales posibles: consentimiento, interés legítimo, ejecución de medidas precontratuais o bases equivalentes según la jurisdicción aplicable. Cuando sea requerido, las comunicaciones promocionales dependerán del consentimiento o mecanismo de opt-out.
5.2. Atención comercial y contratación
Tratamos datos para responder a interesados, preparar propuestas, celebrar contratos, liberar acceso a la plataforma, gestionar planes, realizar facturación, cobro, reembolso, soporte y relación con clientes.
Bases legales posibles: ejecución de contrato o medidas precontractuales, interés legítimo, obligación legal y ejercicio regular de derechos.
5.3. Operación de la plataforma para clientes
Tratamos datos de consumidores finales para disponibilizar recursos configurados por clientes, como registro, saldo, puntos, cashback, emisión de vouchers, validación de cupones, automatizaciones, informes, comunicaciones e integraciones.
Cuando actuamos como operadora/procesadora, la base legal es definida por el cliente controlador. Smartbis procesa los datos según contrato, instrucciones del cliente y medidas de seguridad aplicables.
5.4. Seguridad, prevención de fraude y mejora
Podemos tratar datos técnicos y logs para proteger cuentas, detectar accesos indebidos, prevenir abusos, mantener la integridad de la plataforma, monitorear disponibilidad, corregir fallos, mejorar recursos y generar métricas agregadas.
Bases legales posibles: interés legítimo, obligación legal, ejecución de contrato, protección de derechos y, cuando sea requerido, consentimiento.
5.5. Obligaciones legales y regulatorias
Podemos tratar y retener datos para cumplir leyes fiscales, contables, regulatorias, órdenes judiciales, solicitudes de autoridades, auditorías, prevención de ilícitos y defensa en procesos administrativos, judiciales o arbitrales.
6. Cookies y tecnologías similares
Usamos cookies y tecnologías similares para el funcionamiento del sitio, seguridad, preferencias, análisis de uso, medición de campañas y, cuando sea aplicable, publicidad.
6.1. ¿Qué son las cookies?
Las cookies son pequeños archivos almacenados en el navegador o dispositivo. Pueden identificar una sesión, recordar preferencias, medir interacciones o permitir recursos esenciales.
6.2. Categorías de cookies
- Esenciales: necesarias para el funcionamiento, seguridad, sesión y correcta visualización del sitio web.
- Preferencias: usadas para recordar idioma, región y elecciones del usuario.
- Analíticas: usadas para entender navegación, rendimiento y uso de los servicios.
- Marketing: usadas para medición de campañas, remarketing y personalización de anuncios, cuando sea aplicable.
6.3. Ejemplos de cookies
- PHPSESSID: usado para sesión y funcionamiento básico del sitio web.
- _ga: usado por herramientas de Google para análisis y medición, cuando está habilitado.
- _fbp: usado por herramientas de Meta/Facebook para medición y publicidad, cuando está habilitado.
6.4. Consentimiento y preferencias
En regiones donde la ley requiere consentimiento previo para cookies no esenciales, Smartbis buscará obtener consentimiento antes de activar cookies analíticas o de marketing. También puedes gestionar cookies en el navegador, bloquear cookies o eliminar cookies existentes.
7. Compartir y subprocesadores
Podemos compartir datos personales con proveedores, operadores, subprocesadores y socios cuando sea necesario para proporcionar, proteger, operar, medir o mejorar los servicios.
7.1. Categorías de destinatarios
- Proveedores de infraestructura, hospedaje, computación en la nube, almacenamiento, respaldo y seguridad.
- Herramientas de comunicación, correo electrónico, WhatsApp, atención, CRM y soporte.
- Proveedores de pago, cobro, emisión fiscal, contabilidad y jurídico.
- Herramientas de análisis, medición de anuncios, prevención de fraudes y monitoreo de disponibilidad.
- Integraciones configuradas por el cliente, como comercio electrónico, ERP, POS, pasarelas y APIs de terceros.
- Autoridades públicas, tribunales o reguladores cuando sea requerido por ley o necesario para la defensa de derechos.
7.2. Datos de clientes finales
Cuando Smartbis actúa como operadora/procesadora, los compartimientos relacionados con datos de consumidores finales siguen las instrucciones del cliente controlador, las configuraciones de la plataforma y los contratos aplicables.
7.3. Venta o compartición para publicidad conductual
Smartbis no vende datos personales en el sentido habitual de venta por dinero. Algunas legislaciones, como CCPA/CPRA de California, pueden definir "venta" o "compartir" de manera amplia, incluyendo ciertos usos de cookies, píxeles y publicidad conductual. Cuando sea aplicable, Smartbis proporcionará mecanismos de elección, exclusión u administración de preferencias.
8. Transferencias internacionales
Smartbis puede tratar, almacenar o transferir datos personales a países diferentes al lugar donde está el titular, incluyendo infraestructura en la nube, herramientas de soporte, análisis, comunicación, pagos, integraciones y proveedores internacionales.
Cuando sea exigido por la legislación aplicable, adoptaremos mecanismos adecuados para transferencias internacionales, como cláusulas contractuales estándar, contratos con operadores/subprocesadores, decisiones de adecuación, salvaguardas técnicas y organizacionales, u otros mecanismos reconocidos por la ley aplicable.
Los clientes que utilizan la plataforma para tratar datos de consumidores finales deben evaluar sus propias obligaciones sobre transferencia internacional, especialmente al configurar integraciones, importaciones, exportaciones, automatizaciones o procesadores propios.
9. Retención y seguridad
9.1. Retención
Retendremos datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política, prestar los servicios, cumplir contratos, atender obligaciones legales, resolver disputas, preservar derechos, mantener la seguridad, prevenir fraudes y cumplir requisitos fiscales, contables o regulatorios.
Cuando actuamos como operadora/procesadora, la retención de datos en la plataforma puede depender de la configuración del cliente controlador, del contrato aplicable, de copias de seguridad, registros técnicos y obligaciones legales.
Datos anonimizados o agregados, sin posibilidad razonable de identificar a una persona, pueden ser mantenidos por tiempo indefinido.
9.2. Seguridad
Tomamos medidas técnicas y organizativas destinadas a proteger los datos personales contra acceso no autorizado, destrucción, pérdida, alteración, comunicación o tratamiento inadecuado. Estas medidas pueden incluir controles de acceso, registros, gestión de incidentes, copias de seguridad, segregación de entornos, monitoreo, cifrado cuando sea aplicable y procesos internos de seguridad.
Ningún sistema es absolutamente seguro. En caso de ocurrir un incidente de seguridad que pueda suponer riesgo o daño relevante, evaluaremos las obligaciones de notificación a titulares, clientes, autoridades competentes y otras partes afectadas conforme a la legislación aplicable.
10. Derechos de los titulares
Dependiendo de la legislación aplicable y del papel de Smartbis en el tratamiento, podrás ejercer derechos relacionados con tus datos personales, como:
- Confirmar si tratamos tus datos personales.
- Acceder a los datos personales tratados.
- Corregir datos incompletos, inexactos o desactualizados.
- Solicitar la anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento.
- Solicitar portabilidad, cuando sea aplicable.
- Revocar el consentimiento y obtener información sobre las consecuencias de la negativa.
- Oponerse a ciertos tratamientos, cuando sea aplicable.
- Solicitar restricción del tratamiento, cuando sea aplicable.
- Solicitar información sobre compartición y destinatarios.
- Presentar reclamación ante la autoridad competente.
Cuando Smartbis actúa como operadora/procesadora en nombre de un cliente, podremos dirigir su solicitud al cliente controlador o apoyarlo en la respuesta, conforme al contrato y a la legislación aplicable.
11. Derechos por región
11.1. Brasil - LGPD
Si la LGPD es aplicable, podrás ejercer los derechos previstos en la Ley 13.709/2018, incluyendo confirmación de tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición, información sobre las consecuencias de la negativa de consentimiento, revocación del consentimiento y presentación ante la Autoridad Nacional de Protección de Datos (ANPD).
11.2. Espacio Económico Europeo y Reino Unido - GDPR y UK GDPR
Si el GDPR o UK GDPR se aplican, podrás tener derechos de acceso, rectificación, eliminación, restricción, portabilidad, oposición, retirada del consentimiento y reclamación ante la autoridad supervisora competente.
Cuando Smartbis esté sujeta al GDPR o UK GDPR en relación con un tratamiento específico, informaremos las bases legales aplicables, los destinatarios o categorías de destinatarios, los criterios de retención, transferencias internacionales relevantes y mecanismos de protección aplicables.
11.3. California - CCPA/CPRA
Si la legislación de California se aplica a ti y a la actividad en cuestión, podrás tener derecho a saber qué categorías de datos personales recopilamos, fuentes, finalidades, categorías de terceros, derecho a acceder, rectificar, eliminar, limitar el uso de información personal sensible, optar por no vender o compartir y no sufrir discriminación por ejercer estos derechos.
Smartbis no vende datos personales por dinero. En caso de que cookies, píxeles o tecnologías similares sean considerados “compartimiento” o “venta” por la legislación aplicable, proporcionaremos medios apropiados para optar por no participar cuando sea requerido.
11.4. Otras jurisdicciones
Los usuarios de otras regiones podrán tener derechos adicionales según las leyes locales de privacidad y protección de datos. Smartbis evaluará las solicitudes conforme a la legislación aplicable al tratamiento específico.
12. Niños y adolescentes
Los servicios de Smartbis no están destinados a niños. No buscamos recopilar intencionadamente datos personales de niños con fines de marketing propio.
Cuando los clientes de Smartbis configuren programas, campañas o registros que involucren menores de edad, el cliente controlador deberá garantizar una base legal adecuada, consentimiento de los responsables cuando sea requerido y cumplimiento con la legislación vigente.
13. Automatización, perfil e IA
La plataforma Smartbis puede permitir automatizaciones, segmentaciones, reglas de comunicación, recuperación de clientes, campañas por perfil, informes, reglas de cashback, puntos, cupones y vouchers configurados por clientes.
Estas funcionalidades pueden utilizar datos transaccionales, comportamiento de compra, compromiso, saldos, validez de beneficios, preferencias y eventos operativos para generar comunicaciones, informes o acciones automatizadas.
Cuando Smartbis actúa como operadora/procesadora, la empresa cliente es responsable de configurar estas automatizaciones de manera compatible con la legislación aplicable, incluyendo información a los titulares, bases legales, opciones para no participar y evaluación de impacto cuando sea necesario.
Smartbis también puede usar información agregada, anonimizadas o datos operativos para mejorar productos, seguridad, soporte, detección de abuso, calidad de la plataforma y inteligencia empresarial.
14. Contacto y responsable
Para dudas, solicitudes o ejercicio de derechos relacionados con datos personales, contáctenos.
Soporte: support@smartbis.com
Encargado de Datos: Josué Felipe Garcia
Email del encargado: lgpd@josuegarcia.com.br
Al enviar una solicitud, podemos solicitar información adicional para confirmar su identidad, localizar los datos, identificar al controlador aplicable y evitar accesos indebidos a datos de terceros.
15. Actualizaciones
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios legales, regulatorios, operativos, técnicos, contractuales o de producto.
Cuando la modificación sea relevante, podremos comunicarla a través del sitio web, plataforma, correo electrónico, aviso en la cuenta u otro canal apropiado. La versión más reciente estará disponible en esta página.