DataBot G5

Política de privacidad

Última actualización: 26 de septiembre de 2026

1. Quiénes somos. DataBot Software Intelligence («DataBot», «nosotros») opera el sitio web databot.digital y la plataforma G5: el portal web y la aplicación móvil. Parque Tecnológico, sala 1403, Av. Doutor Altino Bondesan, 500, São José dos Campos, SP, Brasil, 12247-016. Contacto de privacidad: dpo@databot.digital.

2. Dos roles.

  • Somos responsables del tratamiento de los datos de quienes visitan nuestro sitio, inician sesión en G5 o se ponen en contacto con nosotros: DataBot decide cómo se usan sus datos personales.
  • El cliente es el responsable del tratamiento de los datos que una empresa cliente carga en su cuenta de G5 (datos de producción, planificación, calidad, suministro y máquinas, que pueden incluir nombres de su personal). DataBot trata esos datos únicamente según las instrucciones del cliente y conforme al contrato, como encargado del tratamiento. Las solicitudes sobre esos datos se dirigen al cliente; nosotros se las remitimos y ayudamos a responderlas.

3. Qué datos recopilamos.

  • Al abrir el portal: un identificador del dispositivo guardado en su navegador, su dirección IP, datos del navegador y del sistema operativo, el tamaño de la pantalla, el idioma y la zona horaria. En la aplicación móvil, también el modelo del dispositivo, las versiones del sistema y de la aplicación, y un token para notificaciones push.
  • Al iniciar sesión: su correo electrónico y su nombre, tal como los facilita el servicio de inicio de sesión, el método de inicio de sesión, la fecha, la hora, la dirección IP y el dispositivo. Su token de sesión dura solo lo que dura la sesión. Nuestro historial de accesos guarda una huella digital (hash) de su parte secreta, nunca el secreto en sí.
  • Al usar G5:
    • lo que usted pregunta y le cuenta al asistente de IA, y sus respuestas;
    • las notas que el asistente guarda para continuar su trabajo;
    • los archivos que usted sube;
    • un registro de las acciones que realiza (quién, qué, cuándo);
    • los permisos que su empresa le otorga.
  • Al probar G5 con un código enviado a su correo electrónico, o al ponerse en contacto con nosotros: su correo electrónico, su consentimiento, su conversación con el asistente y lo que usted decida contarnos sobre usted y su empresa (como nombre, empresa, cargo, teléfono y necesidades). Usamos estos datos para responderle y, si usted lo solicita, para que un especialista se ponga en contacto con usted.

4. Para qué los usamos y con qué base jurídica (art. 7 de la LGPD, la ley general de protección de datos personales de Brasil).

  • Ejecución de un contrato: para prestarle G5 a usted o a su empresa (inicio de sesión, permisos, funciones, el asistente, soporte).
  • Interés legítimo y cumplimiento de una obligación legal: para mantener G5 seguro y disponible (registros de acceso, pistas de auditoría, prevención de abusos —como los límites al envío de códigos de inicio de sesión— e investigación de incidentes).
  • Consentimiento: para atender una solicitud de contacto o una prueba. Usted puede retirar su consentimiento en cualquier momento.
  • Obligación legal: el Marco Civil da Internet de Brasil (Ley 12.965/2014, art. 15) nos obliga a conservar los registros de acceso (dirección IP, fecha y hora) durante seis meses.
  • Interés legítimo: para mejorar G5, con información técnica y agregada.

No vendemos datos personales ni los usamos con fines publicitarios.

5. Nuestra IA. Los modelos de lenguaje de G5 funcionan en la infraestructura propia de DataBot. Su contenido no se envía a servicios de IA de terceros ni se utiliza para entrenar modelos públicos o de terceros. Los modelos de pronóstico y de calidad se entrenan con los datos propios de cada cliente, únicamente para ese cliente. El asistente actúa solo dentro de los permisos de la persona que ha iniciado sesión, y el servidor los verifica en cada acción.

6. Quién nos ayuda y cuándo compartimos datos.

  • Amazon Web Services: alojamiento, almacenamiento y envío de correos electrónicos, en centros de datos de Estados Unidos (Norte de Virginia y Ohio) y Canadá.
  • Auth0 (Okta): inicio de sesión, en las cuentas que lo utilizan.
  • Google Firebase Cloud Messaging: notificaciones push en la aplicación móvil.
  • Google Fonts: nuestras páginas cargan fuentes desde los servidores de Google, que reciben su dirección IP y datos de su navegador.
  • Datadog: supervisa la disponibilidad y el rendimiento de nuestros servicios.
  • Su empresa: los administradores de la cuenta de su empresa pueden ver la actividad que se realiza en ella, según sus permisos.
  • Autoridades: cuando lo exija una ley o una orden judicial.

Si nos escribe por correo electrónico o por WhatsApp, a su mensaje se aplican las condiciones propias de esos servicios.

7. Transferencias internacionales. Nuestros servidores están en Estados Unidos y Canadá, por lo que sus datos se tratan fuera de Brasil. Lo hacemos con las garantías que exige la LGPD (art. 33), y nuestros proveedores están obligados por contrato.

8. Cuánto tiempo conservamos los datos.

  • Datos de la cuenta y de uso: mientras la cuenta esté activa y el contrato lo requiera. Después los eliminamos o anonimizamos, salvo que una ley nos obligue a conservarlos.
  • Registros de acceso: al menos seis meses, como exige la ley.
  • Datos de pruebas y de contacto: hasta que usted nos pida eliminarlos, o 12 meses después de nuestro último contacto.

9. Seguridad.

  • Las conexiones están cifradas (TLS).
  • El servidor verifica los permisos en cada acción.
  • Cada cliente funciona en sus propios contenedores, con sus propias bases de datos.
  • Las credenciales se guardan en un gestor de secretos.
  • Nuestro historial de accesos guarda solo huellas digitales de los secretos de sesión.
  • Las acciones dejan una pista de auditoría.
  • Nuestro almacén de datos principal se replica en tres regiones.

Ningún sistema está libre de riesgos. Si un incidente puede causarle un daño, se lo comunicaremos a usted y a la ANPD, como exige la ley.

10. Almacenamiento en el navegador y cookies. El portal guarda en su navegador solo lo que necesita para funcionar: su sesión, el identificador del dispositivo, el servidor que usted eligió y su idioma. No utilizamos cookies publicitarias ni de análisis. Las páginas de inicio de sesión (Auth0, o nuestro propio servicio de inicio de sesión en sso.databot.digital) crean sus propias cookies de sesión.

11. Sus derechos. En virtud de la LGPD (art. 18) y, cuando sea aplicable, del RGPD, usted puede pedirnos:

  • la confirmación de si tratamos sus datos;
  • el acceso a ellos, o su rectificación, anonimización, bloqueo o supresión;
  • su transmisión a otro proveedor;
  • información sobre con quién los compartimos;
  • el cese de un uso al que usted se oponga, o la retirada de su consentimiento;
  • la revisión de una decisión tomada únicamente por medios automatizados.

Escriba a dpo@databot.digital; respondemos en un plazo de 15 días. Durante una prueba, también puede pedirle al asistente que borre su conversación. Asimismo, puede presentar una reclamación ante la autoridad brasileña de protección de datos (ANPD) o ante la autoridad de control de su país.

12. Menores de edad. G5 es un servicio para empresas y no está dirigido a personas menores de 18 años.

13. Cambios. Publicamos los cambios en esta página, con una nueva fecha. También comunicamos a los clientes los cambios relevantes.

← databot.digital