Política de Privacidad

1. Introducción

ReveLumi es una empresa con sede en São Paulo, Brasil, que ofrece una plataforma técnica para investigación cualitativa por WhatsApp, combinando agentes de inteligencia artificial con supervisión humana en tiempo real.

Esta Política de Privacidad describe cómo ReveLumi recopila, procesa, almacena, comparte y protege datos personales en cumplimiento de la LGPD, el GDPR y otras leyes de protección de datos aplicables.

Como regla general, ReveLumi actúa como operadora o procesadora de los datos personales de participantes de investigación bajo instrucciones documentadas de la Organización Contratante. Para datos de usuarias de la plataforma y datos institucionales recopilados directamente, ReveLumi actúa como controladora.

2. Definiciones clave

Organización Contratante es la persona jurídica que contrata a ReveLumi y define el objetivo de investigación, las preguntas, el contexto, la base de contactos y la base legal.

Participante es la persona física que recibe una invitación y responde voluntariamente una entrevista por WhatsApp. Datos de Investigación incluyen mensajes, audios, transcripciones, adjuntos y metadatos generados durante la entrevista. Insights son resultados analíticos, temas, citas e informes derivados de esos datos.

3. Roles y responsabilidades

La Organización Contratante es responsable de obtener contactos lícitamente, informar a participantes cuando corresponda, definir la investigación, seleccionar la audiencia y atender solicitudes de titulares dentro de su control.

Como operadora, ReveLumi procesa datos solo para la finalidad contratada, aplica medidas técnicas y organizativas de seguridad, mantiene aislamiento lógico entre organizaciones, observa plazos de retención y coopera con solicitudes regulatorias.

ReveLumi no controla el origen de los contactos, el tema de investigación, el contenido aportado voluntariamente por participantes ni el uso posterior de insights por la Organización Contratante.

4. Datos que recopilamos

Los datos de participantes pueden incluir número de WhatsApp, nombre, correo electrónico, metadatos de perfil, contenido de conversaciones y metadatos técnicos de mensajes.

Los datos de usuarias de la plataforma pueden incluir nombre, correo electrónico, foto de perfil de Google OAuth, interacciones con el panel, preferencias, configuración, dirección IP, navegador e información de sesión.

5. Bases legales

El procesamiento puede basarse en consentimiento, interés legítimo, ejecución contractual u otra base aplicable. La Organización Contratante es la única responsable de identificar, documentar y demostrar la base legal válida para compartir contactos con ReveLumi y conducir la investigación.

6. Cómo usamos los datos

Usamos datos de participantes para conducir entrevistas según la configuración de la Controladora, generar insights e informes, operar el servicio y monitorear su calidad técnica.

ReveLumi no usa datos identificables de participantes para marketing directo, perfilado comercial autónomo, venta a terceros ni entrenamiento de modelos de IA de terceros.

Usamos datos de usuarias de la plataforma para autenticación, control de acceso, operación, soporte, mejora del panel y comunicaciones operativas.

6a. Datos de uso y análisis de producto

Usamos Amplitude para análisis de producto. Recopilamos metadatos de uso de la plataforma, no el contenido de entrevistas, informes o estrategia de investigación.

Para solicitar la eliminación de tus datos de análisis, contacta el correo de privacidad indicado en esta política. Las solicitudes se procesan según la ley aplicable.

7. Compartición y subprocesadores

Compartimos datos solo con proveedores necesarios para operar el servicio, incluidos Supabase, AWS, Google/Gemini, Meta/WhatsApp, Langfuse y Amplitude.

ReveLumi no vende datos personales. La Organización Contratante recibe los Datos de Investigación y los Insights generados a partir de sus propias investigaciones.

8. Titularidad y uso de insights

Datos de Investigación, transcripciones, citas, resúmenes, informes y demás Insights pertenecen a la Organización Contratante. Después de que esos datos son consumidos, exportados o integrados por la Organización Contratante, el procesamiento posterior se rige por las políticas de esa organización.

9. Transferencias internacionales

Los datos personales pueden transferirse y procesarse en servidores ubicados en Estados Unidos y otras jurisdicciones donde operan los subprocesadores. Usamos salvaguardas adecuadas, incluidas cláusulas contractuales estándar cuando corresponde.

10. Retención de datos

Los datos de conversaciones se conservan mientras la investigación esté activa y por el período definido contractualmente. Los datos de cuenta se conservan mientras la cuenta esté activa y se eliminan hasta 90 días después del cierre. Los datos anonimizados pueden conservarse indefinidamente para mejorar el servicio.

11. Seguridad

ReveLumi usa cifrado en tránsito y en reposo, Row Level Security, controles de acceso basados en roles, OAuth 2.0, monitoreo continuo y mínimo privilegio para acceso humano a datos de producción.

Ningún sistema es completamente inmune a fallas. Si un incidente de seguridad afecta datos personales, ReveLumi notificará a la Organización Contratante y, cuando corresponda, a la autoridad competente.

12. Tus derechos

Según la jurisdicción, puedes tener derechos de acceso, corrección, eliminación, portabilidad, oposición, retiro de consentimiento, restricción del procesamiento e impugnación de decisiones automatizadas.

Para ejercer derechos dentro del procesamiento operado por ReveLumi, contacta privacy@revelumi.com. Las solicitudes relacionadas con datos ya exportados o consumidos por la Organización Contratante deben dirigirse a esa organización.

13. Cookies y tecnologías

La plataforma ReveLumi usa cookies estrictamente necesarias para autenticación y funcionamiento básico. No usamos cookies para rastreo publicitario, remarketing ni perfilado conductual.

14. Menores

ReveLumi no recopila intencionalmente datos de menores de 18 años sin consentimiento de una persona responsable legal. La Organización Contratante es responsable de excluir menores de su base cuando el tema no sea adecuado y de obtener los consentimientos necesarios.

15. Limitación de responsabilidad de la operadora

En la máxima medida permitida por la ley aplicable, la responsabilidad de ReveLumi se limita a sus propias fallas en la ejecución técnica del servicio y la custodia de los datos bajo su procesamiento.

16. Acuerdo de Procesamiento de Datos

Las Organizaciones Contratantes que necesiten un DPA específico pueden solicitar un acuerdo personalizado en privacy@revelumi.com.

17. Actualizaciones de esta política

Esta política puede actualizarse periódicamente. Cuando haya cambios significativos, se actualizará la fecha al inicio de esta página y, cuando corresponda, se notificará a usuarias de la plataforma.

18. Contacto y DPO

Para asuntos de privacidad y protección de datos, contacta privacy@revelumi.com. Dirección: São Paulo, SP, Brasil.

19. Ley aplicable y foro

Esta política se rige principalmente por la LGPD y otras leyes brasileñas aplicables. Para titulares en el Espacio Económico Europeo, el GDPR se aplica de forma complementaria. Las disputas se resolverán en los tribunales de São Paulo, SP, sin perjuicio del derecho de la persona titular a recurrir al foro de su jurisdicción cuando corresponda.