Política de privacidad
Versión 2.0 · Última actualización: 5 de septiembre de 2026
1. Roles de tratamiento (responsable y encargado)
WiseData NPS es un producto operado por WiseData Business LTDA, inscrita en el CNPJ 53.182.850/0001-14, con sede en Goiânia, GO, Brasil. A los efectos de la Ley General de Protección de Datos de Brasil (LGPD — Ley 13.709/2018), WiseData Business posee dos roles distintos: (a) actúa como responsable del tratamiento de los datos de los usuarios de la plataforma — clientes que contratan el servicio, incluyendo datos de registro, acceso, navegación en el sitio www.wisedatanps.com y uso de la plataforma; (b) actúa como encargada del tratamiento de los datos de los contactos importados por los usuarios — destinatarios de las encuestas — tratando dichos datos exclusivamente conforme a las instrucciones del usuario y en la medida necesaria para la prestación de los servicios contratados. El Usuario es el único responsable de la recopilación, legalidad, actualización y legitimidad de los datos personales de los contactos importados, incluyendo la obtención de consentimiento o base legal adecuada en los términos de la LGPD.
2. Datos que recopilamos
Recopilamos: (a) datos de registro — nombre, correo electrónico, teléfono, CNPJ/CPF, nombre de la empresa; (b) datos de uso — registros de acceso, acciones en la plataforma, encuestas creadas y enviadas, respuestas recopiladas; (c) datos de contactos importados por usted — nombres, correos electrónicos, teléfonos de los destinatarios de las encuestas; (d) datos técnicos — dirección IP, User-Agent, cookies, geolocalización aproximada y datos del dispositivo; (e) datos de pago — procesados directamente por Stripe; no almacenamos números de tarjeta; (f) datos de navegación — páginas visitadas, tiempo de permanencia, origen del tráfico, clics, conversiones, recopilados por herramientas de analytics y píxeles de rastreo.
3. Finalidades del tratamiento
Utilizamos sus datos para: operar y proporcionar la plataforma; enviar encuestas por los canales contratados (Email, WhatsApp, Embed); procesar pagos y emitir facturas; ofrecer soporte técnico; analizar sentimiento y categorizar respuestas mediante IA; mejorar el producto con base en datos agregados y anonimizados; prevenir fraudes y abusos; cumplir obligaciones legales y regulatorias; enviar comunicaciones de marketing y newsletters (con consentimiento); medir la eficacia de campañas publicitarias; crear audiencias para remarketing en plataformas de anuncios. El análisis por inteligencia artificial puede involucrar procesamiento automatizado de los comentarios de las encuestas, pero no implica decisiones automatizadas con efectos jurídicos o impactos relevantes sobre los titulares, conforme al art. 20 de la LGPD.
4. Bases legales (LGPD)
Tratamos datos con base en: (a) ejecución de contrato — para proporcionar los servicios contratados a los usuarios de la plataforma; (b) consentimiento — para el envío de comunicaciones de marketing, newsletters, uso de cookies no esenciales y activación de píxeles de rastreo; (c) interés legítimo — para mejora del producto, prevención de fraudes, seguridad de la plataforma, protección de la reputación de envío compartida y análisis agregado de uso; en estos casos, realizamos un balance entre los intereses legítimos de WiseData Business y los derechos de los titulares, adoptando siempre salvaguardas adecuadas; (d) cumplimiento de obligación legal — para retención fiscal y regulatoria. El envío de encuestas de satisfacción (NPS y sus variaciones) a los contactos importados se realiza bajo responsabilidad del Usuario, con base legal definida por él, pudiendo incluir consentimiento previo (opt-in) o interés legítimo, según aplicable a su contexto y debidamente documentado por el Usuario.
6. Comunicaciones de marketing y correo electrónico
Podemos enviar comunicaciones por correo electrónico, incluyendo: newsletters con novedades del producto; campañas de lanzamiento de funcionalidades; contenido educativo sobre NPS y experiencia del cliente; correos electrónicos de onboarding para nuevos usuarios; comunicaciones sobre mejoras de plan, promociones y eventos. Todas las comunicaciones de marketing se envían únicamente mediante consentimiento previo (opt-in). Cada correo electrónico incluye un enlace de cancelación de suscripción (opt-out) que se procesa de inmediato. Utilizamos Mautic como plataforma de automatización de marketing, que registra aperturas, clics e interacciones para personalizar la comunicación. Puede revocar el consentimiento en cualquier momento a través del enlace de cancelación de suscripción o por el formulario público de solicitudes de privacidad.
7. Compartición de datos
Nunca vendemos, alquilamos ni cedemos sus datos a terceros para fines comerciales propios. Compartimos solo con los operadores de abajo, cada uno limitado a la finalidad descrita y vinculado por contrato de procesamiento de datos (DPA) o por términos que incluyen cláusulas de protección de datos conforme a la LGPD:
Mautic, nuestra automatización de marketing, corre en infraestructura propia de WiseData, en Brasil: los datos que trata no se envían a terceros ni salen del país.
| Operador | Para qué | Dónde trata |
|---|---|---|
| Twilio SendGrid | Envío de los correos transaccionales y de las encuestas | Estados Unidos |
| Meta Platforms | Envío de las encuestas por la API de WhatsApp Business y Meta Pixel | Estados Unidos e Irlanda |
| Amazon Web Services (AWS) | Alojamiento, almacenamiento y CDN | Estados Unidos |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | Estados Unidos |
| MillionVerifier | Validación de correos antes del envío, para proteger la reputación de entrega | Unión Europea |
| OpenAI, L.L.C. | Análisis de sentimiento y categorización por temas de los comentarios | Estados Unidos |
| Google LLC | Tag Manager, Analytics y Google Ads | Estados Unidos |
| LinkedIn Ireland Unlimited Company | Insight Tag, para atribución de conversiones | Irlanda y Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoreo de errores y rendimiento de la aplicación | Estados Unidos |
| VisitorAPI | País, región, idioma y moneda a partir de la IP, para adaptar el contenido del sitio | Estados Unidos |
8. Transferencia internacional
La mayor parte de los operadores listados en la sección anterior procesa datos fuera de Brasil, con el lugar de cada uno indicado en la tabla. En esos casos, la transferencia ocurre conforme a los arts. 33 a 36 de la LGPD, con cláusulas contractuales estándar y verificación de que el destinatario ofrece un nivel adecuado de protección. Los datos se transfieren únicamente en la medida necesaria para la prestación de los servicios.
La excepción es nuestra automatización de marketing, que corre en servidor propio de WiseData, en Brasil.
9. Retención de datos
Guardamos cada dato el tiempo necesario para la finalidad que lo justifica — y el plazo mayor es siempre el que la ley impone:
La anonimización es irreversible y técnicamente distinta de la eliminación: el dato anonimizado pierde el vínculo con el titular y puede conservarse con fines estadísticos y de mejora del producto, conforme al art. 12 de la LGPD, pero ya no permite identificarlo.
Atención a la diferencia entre cancelar y eliminar: la cancelación abre la ventana de 30 días descrita arriba; la eliminación de la cuenta desde el panel es inmediata e irreversible, con los plazos propios descritos en la página de eliminación de cuenta.
| Dato | Plazo | Por qué |
|---|---|---|
| Cuenta, encuestas, contactos y respuestas | Mientras la cuenta esté activa. Tras la cancelación, 30 días en modo de solo lectura para exportación y luego anonimización en hasta 1 hora | Ejecución del contrato |
| Datos fiscales (facturas y comprobantes) | 5 años | Legislación tributaria |
| Registros de seguridad y de auditoría | 6 meses | Investigación de incidentes y art. 15 del Marco Civil de Internet |
| Datos de marketing (aperturas, clics, navegación en Mautic) | 24 meses o hasta la revocación del consentimiento, lo que ocurra primero | Consentimiento |
| Cookies y píxeles de terceros (Meta, Google, LinkedIn) | Según la política de retención de cada plataforma, con las duraciones indicadas en la Política de cookies | Consentimiento |
| Auditoría de eliminación de cuenta | 60 días con el correo en claro; después solo el hash, que reconoce sin identificar | Comprobación de la atención y prevención de fraude |
10. Sus derechos (LGPD)
En virtud de la LGPD, usted tiene derecho a: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad de los datos a otro proveedor; eliminación de los datos tratados con base en consentimiento; información sobre compartición con terceros; revocación del consentimiento en cualquier momento, incluyendo para marketing y cookies.
11. Cómo ejercer sus derechos
Todas las solicitudes pasan por un formulario público único, que genera número de protocolo y queda rastreable. Es público a propósito: buena parte de los titulares de este producto son los encuestados, que nunca tuvieron cuenta y no tienen panel alguno al que entrar.
La confirmación de tratamiento y el acceso se responden en formato simplificado de inmediato o, mediante declaración completa, en hasta 15 días, conforme al art. 19 de la LGPD. Las demás solicitudes se atienden en un plazo razonable, y le informaremos si alguna no puede cumplirse, diciendo por qué.
Podemos pedir información adicional para confirmar la identidad de quien solicita. No es desconfianza: atender un pedido de eliminación de quien no es el titular sería, en sí mismo, un incidente.
Atajos que no requieren el formulario: para eliminar la cuenta, la opción en el panel de la plataforma; para salir de las comunicaciones de marketing, el enlace de baja en cada correo; para cookies, el enlace Preferencias de cookies en el pie.
12. Seguridad
Adoptamos medidas técnicas y organizativas para proteger sus datos, incluyendo: cifrado en tránsito (TLS 1.3) y en reposo; control de acceso basado en roles (RBAC); autenticación de dos factores (2FA) disponible; monitoreo de accesos y anomalías; registros de auditoría de acciones administrativas y eventos críticos para investigación de incidentes; copias de seguridad regulares con retención limitada; aislamiento de datos entre tenants; validación de correos electrónicos y números de WhatsApp antes del envío; protección contra ataques de fuerza bruta y rate limiting.
13. Datos personales sensibles
La plataforma no fue diseñada para el tratamiento de datos personales sensibles (origen racial o étnico, convicción religiosa, opinión política, afiliación sindical o a organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico). El Usuario se compromete a no recopilar datos personales sensibles a través de las encuestas, salvo cuando sea estrictamente necesario y amparado por una base legal específica conforme al art. 11 de la LGPD, siendo el Usuario íntegramente responsable de dicho tratamiento, incluyendo la obtención de consentimiento específico y destacado cuando aplicable.
14. Embed y páginas públicas de respuesta
Las páginas públicas de respuesta de encuestas (accedidas vía enlace único) y los widgets de embed instalados en sitios de Usuarios pueden recopilar datos técnicos de los visitantes/respondentes, incluyendo: dirección IP, User-Agent, identificadores de dispositivo (fingerprint vía biblioteca de terceros), tiempo de interacción, idioma del navegador y datos básicos de pantalla. La recopilación tiene como finalidad exclusiva: prevenir respuestas duplicadas, identificar bots y fraudes, garantizar la integridad de las respuestas y proteger la reputación de envío compartida de la Plataforma. Estos datos se almacenan de forma agregada o pseudonimizada, vinculados a la invitación o respuesta, y se conservan durante el período de retención de la encuesta. El fingerprint no se utiliza para perfilamiento publicitario ni se comparte con terceros para fines de marketing.
15. Datos de menores
La plataforma no está destinada a menores de 18 años. No recopilamos intencionalmente datos de menores. En caso de identificar datos de menores, estos serán eliminados de inmediato.
16. Do Not Track (DNT)
Los navegadores pueden enviar la señal Do Not Track (DNT). Como no existe un estándar único de interpretación de esa señal en el mercado, nuestros scripts de medición y publicidad actualmente no modifican su comportamiento en función de ella. Para impedir esas cookies, utilice la configuración de su navegador o los controles de anuncios de las plataformas, conforme a la Política de cookies.
17. Cambios en esta política
Podemos actualizar esta política periódicamente. Los cambios relevantes serán comunicados por correo electrónico con una antelación mínima de 30 días. El uso continuado de la plataforma después de la entrada en vigor de la nueva versión constituye aceptación.
17.1. Dónde se cargan las herramientas de medición
Las herramientas de medición y marketing se cargan en el sitio y también dentro de la plataforma autenticada. No hay área del producto que escape al banner: la elección hecha en el sitio vale en los dos lugares, y revocarla en uno vale en el otro.
Dentro de la plataforma miden navegación — pantallas abiertas, flujo de uso, embudo de contratación. No reciben el contenido de las encuestas, ni las respuestas de los destinatarios, ni los contactos importados por el Usuario.
17.2. Incidentes de seguridad
Ante un incidente con riesgo relevante para los derechos de los titulares, comunicaremos a los afectados y a la ANPD en un plazo razonable, conforme al art. 48 de la LGPD, informando qué ocurrió, qué datos fueron alcanzados, qué ya se hizo y qué puede hacer el titular.
Cuando el incidente alcance datos de contactos importados, el aviso va al Usuario que los importó, que es el controlador de esos datos y a quien corresponde comunicar a sus propios titulares.
18. Encargado del tratamiento de datos
WiseData Business LTDA, con sede en Goiânia, GO, Brasil, es agente de tratamiento de pequeño porte conforme a la Resolución CD/ANPD nº 2/2022 y, por ello, está dispensada de la designación formal de encargado (art. 11, § 1º).
Mantenemos, como la norma exige (art. 7º), canal de comunicación con el titular — el formulario público de solicitudes —, y la dirección de la empresa responde por las decisiones de tratamiento.
19. Comunicaciones de marketing y productos del grupo WiseData
WiseData Business podrá enviar, al Usuario registrado, comunicaciones relacionadas con: (i) la propia plataforma WiseData NPS — actualizaciones de producto, nuevas funcionalidades, contenidos educativos sobre experiencia del cliente, NPS, CSAT, CES y eNPS, ofertas comerciales e invitaciones a eventos; (ii) otros productos y servicios del grupo WiseData Business — incluyendo, sin limitarse a, WiseData Business, WiseData Marketing, WiseData Leads, WiseData Agency y demás marcas del mismo grupo económico (cross-sell y cross-promotion). Estas comunicaciones se realizan con base en interés legítimo comercial (art. 7, IX, de la LGPD) y en la propia relación contractual, y pueden enviarse por correo electrónico, notificaciones in-app en la plataforma autenticada y/o por el número de WhatsApp informado en el registro. El Usuario puede, en cualquier momento, ajustar o desactivar sus preferencias de comunicación en el panel de la plataforma, utilizar el enlace de cancelación de suscripción presente en cada correo electrónico o solicitar la interrupción a través del canal del DPO.
20. Compartición con empresas del grupo y operaciones societarias
Además de los proveedores listados en la sección 7, podemos compartir datos personales con: (i) demás empresas del grupo WiseData Business para fines de cross-sell, atención integrada y operaciones administrativas comunes, observadas las finalidades de esta Política y las bases legales aplicables; (ii) autoridades públicas, cuando sea exigido por ley, decisión judicial u orden de autoridad competente; (iii) terceros involucrados en reorganizaciones societarias (fusión, adquisición, reestructuración, enajenación de activos), con preservación de las protecciones previstas en esta Política y de los derechos del titular en los términos de la LGPD.
21. Autoridad Nacional de Protección de Datos (ANPD)
En caso de que el titular considere que sus derechos no han sido adecuadamente atendidos, podrá presentar reclamación ante la Autoridad Nacional de Protección de Datos (ANPD), órgano de la administración pública federal responsable de la fiscalización y aplicación de la LGPD en Brasil, disponible en gov.br/anpd.
Preferimos resolverlo con usted directamente primero, por el formulario público de solicitudes — pero ese derecho de peticionar ante la ANPD no depende de un intento previo ante nosotros.