Política de Privacidad

Dialoga AI es una plataforma brasileña de escucha continua e inteligencia en feedback corporativo, desarrollada para facilitar el diálogo activo y estructurado entre las empresas y sus colaboradores. Nuestra misión es convertir percepciones individuales en estrategias colectivas, siempre con responsabilidad y respeto por los datos de cada persona. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos los datos personales tratados en nuestra plataforma, de acuerdo con la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018).

Solo recopilamos los datos estrictamente necesarios para prestar el servicio: • Datos de identificación: nombre completo, correo corporativo e identificador único proporcionado por la empresa contratante. • Datos de interacción: respuestas a las entrevistas conducidas por nuestra IA, Laura, incluidos mensajes de texto y audios enviados voluntariamente durante las conversaciones. • Datos de perfil profesional: cargo, departamento y antigüedad en la empresa, proporcionados por la empresa contratante para contextualizar los análisis. • Datos técnicos: registros de acceso, dirección IP, tipo de dispositivo y navegador, utilizados exclusivamente para seguridad, diagnóstico y mejora del servicio. • Newsletter del blog: solo el correo de quien se suscribe por voluntad propia, con la fecha, la página y la dirección IP de la suscripción y la fecha de confirmación, que sirven como prueba del consentimiento. No solicitamos datos sensibles (raza, religión, salud, orientación sexual) ni datos de menores de 18 años. Como las entrevistas son abiertas, las respuestas pueden llegar a revelar información sensible; por eso, el tratamiento solo ocurre con tu consentimiento explícito (ver Base legal).

El tratamiento de tus datos se realiza con fundamento en las siguientes bases legales previstas en la LGPD: • Ejecución de contrato: para prestar el servicio contratado por tu empresa. • Interés legítimo: para la mejora continua de la plataforma y la prevención de fraudes. • Cumplimiento de obligación legal: para atender requisitos regulatorios y fiscales. • Consentimiento (art. 7): para finalidades específicas, como cookies de analítica y comunicaciones opcionales. • Consentimiento para datos sensibles (art. 11): antes de cada entrevista, aceptas un término específico, porque las respuestas abiertas pueden revelar datos sensibles. Esa aceptación queda registrada y puede revocarse en cualquier momento.

Los datos recopilados se utilizan para: • Conducir entrevistas individuales personalizadas y generar informes agregados para la dirección de la empresa. • Calcular métricas como eNPS, compromiso e índices de clima organizacional. • Personalizar la experiencia de escucha según el perfil y el historial del colaborador. • Mejorar la conducción de las conversaciones y la calidad de los análisis, ajustando guiones, instrucciones y reglas de la propia plataforma. • Enviar los artículos nuevos del blog a quien se suscribió a la newsletter y confirmó la suscripción mediante el enlace enviado a su correo. Ese correo no se usa para ninguna otra finalidad ni se cruza con otros registros. • Garantizar la seguridad y la integridad de la plataforma. • Cumplir las obligaciones legales y regulatorias aplicables. No entrenamos modelos de inteligencia artificial con tus conversaciones. El proveedor de IA que usamos (Google Gemini, en la modalidad paga de la API) tampoco puede usar ese contenido para mejorar sus propios productos, según los términos del contrato. Nunca utilizamos datos personales con fines publicitarios ni de perfilamiento conductual externo, ni los vendemos a terceros en ningún caso.

El principio del anonimato es central en Dialoga AI y está incorporado en la arquitectura técnica de la plataforma. Los informes entregados a la dirección contienen solo datos agregados: ninguna respuesta individual se asocia al nombre de un colaborador. La separación entre la identidad y el contenido de las respuestas ocurre antes del procesamiento analítico, por diseño del sistema. Los informes individuales solo son accesibles para el propio colaborador, en la sección "Mis resultados". En los informes de gestión, un grupo solo aparece cuando reúne el número mínimo de participantes definido por la empresa. Ese mínimo es de al menos 3 personas: la empresa puede aumentarlo, nunca bajarlo de ahí, y el candado está en la propia base de datos. El anonimato por agregación reduce mucho el riesgo de identificación, pero no lo elimina en todos los escenarios. Un relato con detalles muy específicos puede permitir que alguien cercano reconozca al autor. Por eso la pantalla de la conversación orienta al colaborador a evitar nombres y detalles que identifiquen a alguien.

Los datos solo se comparten en los siguientes contextos: • Con la empresa contratante: exclusivamente en formato agregado y anonimizado, mediante los informes y paneles de la plataforma. • Con proveedores de infraestructura (subencargados), solo en la medida necesaria para prestar el servicio: Hostinger (servidores y base de datos, en Estados Unidos, y correo transaccional), Google (análisis de las conversaciones por Gemini), Cloudflare (almacenamiento de audios y archivos, y DNS) y Sentry (registro de errores técnicos). La lista actualizada está en la página de Seguridad. • Con autoridades competentes: cuando lo exija una orden judicial, regulatoria o legal, en la medida estrictamente necesaria. Transferencia internacional: los servidores de la plataforma y parte de los subencargados están fuera de Brasil, principalmente en Estados Unidos. Estas transferencias siguen los supuestos y salvaguardas de los artículos 33 a 36 de la LGPD, con cláusulas contractuales de protección de datos con cada proveedor. El nombre y el correo del colaborador no se envían al proveedor de IA junto con el contenido analizado.

Los datos se conservan durante el período necesario para ejecutar el contrato con la empresa contratante y hasta 5 años después de su finalización, para cumplir obligaciones legales y resolver eventuales disputas. Los datos de las conversaciones individuales siguen accesibles para el colaborador mientras su vínculo con la empresa esté activo en la plataforma. Tras el fin del acceso, los datos se anonimizan o se eliminan de forma permanente e irreversible, según la preferencia de la empresa contratante. Newsletter del blog: el correo se guarda mientras la suscripción esté activa. Una suscripción nunca confirmada se borra en 30 días. Quien sale de la lista, mediante el enlace presente en cada envío, sigue registrado como dado de baja solo para garantizar que no reciba nada más; la eliminación completa del registro puede pedirse en privacidade@dialoga.digital.

En los términos de la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018), tienes los siguientes derechos sobre tus datos personales: • Confirmación y acceso: saber si tus datos se tratan y acceder a ellos por completo. • Corrección: solicitar la corrección de datos incompletos, inexactos o desactualizados. • Anonimización, bloqueo o eliminación: de datos innecesarios, excesivos o tratados en desacuerdo con la ley. • Portabilidad: recibir tus datos en formato estructurado para usarlos en otro servicio. • Revocación del consentimiento: en cualquier momento, sin perjuicio del tratamiento ya realizado. • Oposición: al tratamiento basado en interés legítimo, en casos justificados. • Información sobre la compartición: saber con qué entidades se comparten tus datos. Para ejercer cualquier derecho, escribe a privacidade@dialoga.digital. Respondemos en hasta 15 días hábiles.

Adoptamos medidas técnicas y organizativas para proteger tus datos, entre ellas: • Cifrado TLS (HTTPS) para todos los datos en tránsito. • Contraseñas almacenadas solo como hash, nunca en texto. • Control de acceso basado en perfiles, principio de mínimo privilegio y aislamiento de datos por empresa. • Monitoreo de errores en producción. • Copia de seguridad diaria de la base de datos, cifrada antes de salir del servidor, con retención de 30 días y prueba de restauración mensual registrada. • Plan de respuesta a incidentes, con comunicación a la autoridad brasileña de protección de datos (ANPD) y a los titulares afectados cuando la LGPD lo exija. Cada una de estas medidas tiene la fecha de su última verificación publicada en nuestro Centro de Confianza. Todavía no contratamos una prueba de intrusión externa: cuando ocurra, el resultado resumido se publicará allí. Para más detalles, consulta nuestra página de Seguridad de los datos.

Cookies esenciales (siempre activas): • Cookies de sesión: para mantener al colaborador autenticado durante el uso. • Cookies de preferencia: para recordar configuraciones de la interfaz. Cookies de analítica (solo con consentimiento): • En el sitio institucional, utilizamos Google Analytics (cookies "_ga") para medir la audiencia de forma agregada, con IP anonimizada. Estas cookies solo se activan si las aceptas en el banner de cookies, y pueden rechazarse o revocarse en cualquier momento. No utilizamos cookies publicitarias ni píxeles de terceros (Meta, Google Ads, etc.). En las áreas autenticadas de la plataforma no hay analítica de comportamiento.

En los términos del artículo 41 de la LGPD, designamos un Encargado del Tratamiento de Datos Personales (DPO) responsable de actuar como canal de comunicación entre Dialoga AI, los titulares de datos y la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Encargado: Vinicius Madureira Contacto: privacidade@dialoga.digital El artículo 41 pide que la identidad Y el contacto se divulguen de forma clara, por eso el nombre aparece aquí, y no solo la dirección.

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. En caso de cambios relevantes, notificaremos a los usuarios con al menos 30 días de antelación por correo o mediante un aviso en la plataforma. La versión vigente estará siempre disponible en esta página con la fecha de la última actualización.