Legal
Política de Privacidad
Última actualización: 20 de septiembre de 2026
Esta Política de Privacidad explica cómo RobotiZap, plataforma operada por PK Systems (CNPJ 43.456.936/0001-34, con sede en Lajeado-RS, Brasil), recopila, usa, almacena y comparte datos personales. Cumplimos la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018 — LGPD).
1. Quiénes somos y nuestra función respecto de sus datos
RobotiZap actúa en dos funciones distintas según la LGPD:
• Controlador de los datos personales del propietario del negocio que contrata la plataforma (usted, nuestro cliente): nombre, correo electrónico, teléfono, CPF/CNPJ, datos de pago y datos de uso de la plataforma.
• Operador de los datos personales que su negocio recopila de sus clientes finales (pacientes, clientes del salón, de la barbería, etc.) al usar RobotiZap. En este caso, su negocio es el Controlador de esos datos, y nosotros los tratamos solo para prestar el servicio contratado.
2. Qué datos recopilamos
2.1. Del propietario del negocio (nuestro cliente)
• Datos de registro: nombre, correo electrónico, teléfono, contraseña (almacenada de forma cifrada) y nombre del establecimiento.
• Datos fiscales y de pago: CPF o CNPJ, datos de facturación e identificadores de transacción (Pix o tarjeta). Los datos completos de la tarjeta los procesa directamente nuestro procesador de pagos y no se almacenan en nuestros servidores.
• Datos de uso: páginas visitadas, acciones realizadas en el panel, registros de acceso, dirección IP y tipo de navegador.
2.2. De los clientes finales de su negocio
Cuando su cliente final conversa con el WhatsApp de su negocio a través de RobotiZap, podemos tratar:
• Nombre, número de WhatsApp y, si lo proporciona, correo electrónico.
• Mensajes intercambiados en el flujo de reserva (texto y audio).
• Datos de la reserva: servicio, profesional, fecha, hora, importe, estado y valoración.
• Datos de pago del anticipo o del servicio, cuando corresponda.
Estos datos pertenecen a su negocio (Controlador). RobotiZap solo procesa lo necesario para prestar el servicio contratado.
2.3. De los visitantes de nuestro sitio web
• Dirección IP, tipo y versión del navegador, dispositivo y sistema operativo.
• Páginas visitadas y acciones en la página, mediante cookies y herramientas de análisis.
• Identificadores de campañas (UTM, click ID).
3. Bases legales y finalidades
Tratamos sus datos personales con base en los supuestos del art. 7 y del art. 11 de la LGPD:
• Ejecución de un contrato (art. 7, V): para crear y mantener su cuenta, procesar pagos, prestar soporte y operar la plataforma.
• Obligación legal o regulatoria (art. 7, II): para emitir documentos fiscales, atender requerimientos de las autoridades y cumplir plazos legales.
• Interés legítimo (art. 7, IX): para prevenir fraudes, mantener la seguridad de la plataforma, mejorar el producto y analizar el uso agregado.
• Consentimiento (art. 7, I): para el envío de comunicaciones de marketing, el uso de cookies no esenciales y otras finalidades no comprendidas en los supuestos anteriores.
4. Con quién compartimos datos
Compartimos datos únicamente con proveedores que nos ayudan a operar la plataforma, siempre bajo acuerdos de confidencialidad y dentro de los límites de esta política:
• Meta Platforms: al ser un Tech Provider certificado, el tratamiento de los mensajes de WhatsApp se rige por la política de Meta y por la API Oficial de WhatsApp Business.
• Proveedores de infraestructura en la nube: para alojamiento, base de datos y copias de seguridad.
• Procesadores de pagos: para el cobro de la suscripción, de los paquetes de créditos y de los anticipos de las reservas.
• Proveedores de inteligencia artificial: cuando su negocio usa el asistente con IA, el contenido de las conversaciones (incluida la transcripción de audios) se envía a estos proveedores solo para generar las respuestas de la atención.
• Herramientas de análisis y marketing: Google Analytics y Google Ads (mediante gtag), Meta Pixel y Microsoft Clarity (grabación de sesiones y mapas de calor).
• Autoridades públicas: cuando lo exija la ley, una orden judicial o un requerimiento legítimo.
No vendemos sus datos personales. No compartimos los datos de los clientes finales de su negocio con terceros para fines de marketing propio.
5. Cookies y tecnologías similares
Usamos cookies propias y de terceros para que el sitio web funcione, recordar preferencias y entender cómo se utiliza. Puede bloquear o eliminar las cookies en cualquier momento desde la configuración de su navegador; es posible que algunas funciones dejen de funcionar.
• Esenciales: necesarias para el inicio de sesión, la seguridad y el funcionamiento de la plataforma.
• Análisis: miden cómo interactúan los visitantes con el sitio web (Google Analytics, Microsoft Clarity). Nos ayudan a mejorar el producto.
• Marketing: identifican a los visitantes en campañas publicitarias (Google Ads mediante gtag, Meta Pixel).
6. Durante cuánto tiempo conservamos sus datos
• Datos de su cuenta: mientras su suscripción esté activa y hasta 90 días después de la cancelación, para permitir la reactivación. Transcurrido ese plazo, los datos se eliminan o se anonimizan, salvo cuando exista una obligación legal de conservación (p. ej., documentos fiscales durante 5 años).
• Datos de los clientes finales de su negocio: se conservan mientras su cuenta esté activa. Tras la cancelación de su suscripción, siguen el mismo plazo de 90 días antes de su eliminación.
• Registros de acceso y seguridad: hasta 6 meses, conforme al art. 15 del Marco Civil de Internet.
• Copias de seguridad: ciclos de hasta 30 días adicionales tras la eliminación de los datos activos.
7. Sus derechos como titular
La LGPD le garantiza (art. 18), en cualquier momento y de forma gratuita:
• La confirmación de la existencia de tratamiento y el acceso a sus datos.
• La corrección de datos incompletos, inexactos o desactualizados.
• La anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la ley.
• La portabilidad de los datos a otro proveedor de servicios o productos.
• La eliminación de los datos tratados con base en el consentimiento.
• Información sobre con quién compartimos sus datos.
• La revocación del consentimiento en cualquier momento.
• La oposición a los tratamientos realizados con fundamento en el interés legítimo.
Para ejercer cualquiera de estos derechos, envíe un correo electrónico a email@robotizap.com. Respondemos en un plazo máximo de 15 días.
8. Seguridad de los datos
Adoptamos medidas técnicas y administrativas razonables para proteger sus datos: cifrado en tránsito (TLS), control de acceso basado en roles, registro de auditoría y copias de seguridad periódicas. Las contraseñas se almacenan con hash criptográfico; ni siquiera nuestro equipo puede leerlas.
A pesar de todos los esfuerzos, ningún sistema es 100 % seguro. En caso de un incidente que pueda generar un riesgo o daño relevante para los titulares, lo comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos (ANPD) de Brasil dentro de los plazos legales.
9. Transferencia internacional
Algunos de nuestros proveedores (proveedores de nube, Meta, Google y proveedores de inteligencia artificial) pueden almacenar y procesar datos fuera de Brasil. Estas transferencias solo se realizan a países con un nivel adecuado de protección o mediante cláusulas contractuales específicas, conforme al art. 33 de la LGPD.
10. Niños y adolescentes
RobotiZap no está dirigida a menores de 18 años. No recopilamos conscientemente datos de niños ni de adolescentes. Si su negocio atiende a menores (p. ej., un consultorio de pediatría o de odontopediatría), el consentimiento y la responsabilidad por el tratamiento de esos datos corresponden a sus representantes legales, con la intermediación de su establecimiento.
11. Contacto y Delegado de Protección de Datos (DPO)
De conformidad con el art. 41 de la LGPD, designamos al siguiente Delegado de Protección de Datos. Utilice este canal para dudas sobre esta política, el ejercicio de sus derechos o la comunicación de incidentes:
• Delegado de Protección de Datos (DPO): Paulo Kramer
• Correo electrónico: email@robotizap.com
• Dirección: Lajeado-RS, Brasil
12. Usuarios de la Unión Europea, del EEE y del Reino Unido
Esta sección se aplica cuando el negocio que contrata RobotiZap o el titular de los datos se encuentra en la Unión Europea, en el Espacio Económico Europeo (EEE) o en el Reino Unido. En esos casos, además de la LGPD, se aplican el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD») y el Reglamento General de Protección de Datos del Reino Unido («UK GDPR»). Esta sección complementa el resto de la política.
12.1. Responsable y encargado del tratamiento
• Responsable del tratamiento: PK Systems es responsable del tratamiento de los datos de la cuenta del negocio que contrata la plataforma (datos de registro, facturación, pago y uso).
• Encargado del tratamiento: respecto de los datos de los clientes finales del negocio, el negocio es el responsable del tratamiento y RobotiZap actúa como encargado, y los trata únicamente siguiendo sus instrucciones. Los Términos de Uso y esta Política de Privacidad constituyen el acuerdo de encargo del tratamiento entre el negocio y RobotiZap. Si necesita un acuerdo de tratamiento de datos (DPA) independiente, puede solicitarlo en email@robotizap.com.
12.2. Bases jurídicas
Para los datos de los que PK Systems es responsable, el tratamiento se basa en el art. 6.1 del RGPD:
• Ejecución de un contrato (art. 6.1.b): para crear y mantener su cuenta, procesar pagos, prestar soporte y operar la plataforma.
• Cumplimiento de una obligación legal (art. 6.1.c): para cumplir obligaciones fiscales y contables y atender requerimientos de las autoridades.
• Interés legítimo (art. 6.1.f): para prevenir fraudes, mantener la seguridad de la plataforma y mejorar el producto.
• Consentimiento (art. 6.1.a): para las comunicaciones de marketing y las cookies no esenciales. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.
12.3. Sus derechos
De conformidad con el RGPD y el UK GDPR, usted tiene derecho a:
• Acceder a sus datos personales.
• Solicitar la rectificación de datos inexactos o incompletos.
• Solicitar la supresión de sus datos.
• Solicitar la limitación del tratamiento.
• Recibir sus datos en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable (portabilidad).
• Oponerse al tratamiento basado en el interés legítimo y al tratamiento con fines de marketing directo.
• Retirar su consentimiento en cualquier momento.
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de forma similar.
Para ejercer estos derechos, escriba a email@robotizap.com. Responderemos en el plazo de un mes desde la recepción de su solicitud. Si sus datos fueron recopilados por un negocio que utiliza RobotiZap, también puede dirigir su solicitud a ese negocio, que es el responsable del tratamiento.
12.4. Reclamaciones ante la autoridad de control
Tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país, como la Agencia Española de Protección de Datos (AEPD) en España, la Comissão Nacional de Proteção de Dados (CNPD) en Portugal, la Data Protection Commission en Irlanda o la Information Commissioner's Office (ICO) en el Reino Unido.
12.5. Transferencias internacionales
Los datos se tratan en Brasil y por proveedores ubicados en otros países (véase la sección 9). Las transferencias de datos desde la UE, el EEE o el Reino Unido se basan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (complementadas, en el caso del Reino Unido, por el UK Addendum o por el International Data Transfer Agreement, IDTA) o en otra garantía adecuada prevista en el art. 46 del RGPD. Puede solicitar una copia de estas garantías en email@robotizap.com.
12.6. Conservación
Los datos se conservan durante los plazos indicados en la sección 6.
13. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la legislación o en las prácticas del mercado. Cuando haya cambios relevantes, le avisaremos a través del panel de administración o por correo electrónico. La versión vigente es siempre la publicada en esta dirección, con la fecha de la última actualización en la parte superior.