Aviso de Privacidad y Protección de Datos

Su derecho a la privacidad es importante para nosotros en Rampfy. Pensando en su seguridad, con base en los principios de la preservación de la integridad, de la transparencia y de la responsabilidad, hemos elaborado este documento para explicar cómo tratamos sus datos personales.

¡Bienvenido(a) al Aviso de Privacidad y Protección de Datos Personales! El principal objetivo es aclarar los procedimientos que involucran los datos personales que usted, usuario o lector, comparte con nosotros mientras utiliza nuestro sitio y nuestros servicios.

Si usted identifica alguna duda al leer este Aviso de Privacidad o desea ejercer sus derechos en calidad de titular de los datos personales tratados por nuestra organización, póngase en contacto con nosotros a través de nuestro Delegado de Protección de Datos (Encarregado), cuya información de contacto se especifica a continuación y en la sección Delegado de Protección de Datos (Encarregado).

Este documento es complementario a nuestra Política Interna de Protección de Datos Personales. Los datos personales tratados por Rampfy en calidad de responsable del tratamiento de esta información están categorizados en la forma que se especifica a continuación.

1. Identificación como responsable del tratamiento de datos

Nosotros seremos responsables del tratamiento de los datos personales a los que tengamos acceso en el ámbito de esta Política.

En calidad de responsables del tratamiento de esos datos y en adecuación a la LGPD (Lei Geral de Proteção de Dados Pessoais, la Ley General de Protección de Datos Personales de Brasil, Ley n.º 13.709/2018), hemos desarrollado la presente Política para explicar, de forma objetiva y transparente, cómo realizamos esos tratamientos, para qué finalidades se utilizan sus datos personales y con quién se compartirán.

2. Cuándo somos responsable del tratamiento y cuándo somos encargado del tratamiento

Rampfy es contratada por empresas — tiendas, concesionarios y equipos de ventas — para organizar la atención comercial de estas. Esto crea dos papeles diferentes, y la distinción importa para saber a quién dirige usted una solicitud:

Situación	Quién es el responsable del tratamiento	Nuestro papel
Usted es cliente o interesado de una empresa que usa Rampfy, y conversa con ella por WhatsApp, por teléfono, formulario o anuncio	La empresa que le atiende a usted	Encargado del tratamiento. Tratamos los datos conforme a las instrucciones de ella
Usted es usuario de la plataforma (vendedor, gestor, administrador), visita nuestro sitio, es proveedor, colaborador o candidato a una vacante	Rampfy	Responsable del tratamiento
Datos técnicos de la integración: tokens de acceso, identificadores de cuenta y registros de uso de la plataforma	Rampfy	Responsable del tratamiento

3. Sobre los datos recopilados

En razón de la naturaleza de nuestras actividades, podemos tratar los más variados tipos de datos personales, que están fundamentados y organizados por nuestra organización y alimentados con toda la información sustancial del respectivo proceso de tratamiento de datos.

Los datos personales recopilados se utilizan para propiciar una mejor interacción con usted, pues nos permiten administrar su registro de usuario, gestionar compras, cumplir obligaciones legales, responder a eventuales cuestionamientos y, si usted lo desea, enviarle nuestras comunicaciones personalizadas.

En este sitio electrónico, los datos de nuestros visitantes se recopilan cuando usted los introduce o acepta voluntariamente acceder, usar e interactuar con las funcionalidades o servicios puestos a disposición en línea por Rampfy. Podemos recopilar sus datos personales cuando usted, por algún motivo, realiza alguna transacción directa con nosotros, ya sea a través de la relación directa, ya sea a través del acceso a nuestro sitio.

Realizamos el tratamiento de dos categorías distintas de datos personales:

Datos personales comunes

Datos: nombre, CPF (número de identificación fiscal brasileño de las personas físicas), dirección, ciudad, estado, código postal (CEP), correo electrónico y teléfono.

Finalidad: contacto y registro de proveedores y clientes, pagos, atención, capacitaciones, contacto y registro de colaboradores, contacto y registro de candidatos a vacantes de empleo, newsletter.

Datos de identificación digital

Datos: cookies, dirección IP (y puerto lógico de origen), registros de interacción con las marcas de Rampfy y datos de dispositivos móviles, si se autoriza (geolocalización, aplicaciones instaladas y dispositivo, conexión y otros necesarios).

Finalidad:

• Gestión del registro en la plataforma — para convertirse en usuario de la plataforma, será necesario tratar datos para identificarlo y permitirle el acceso a los recursos, productos y servicios, además de mejorar su experiencia y protegerlo.
• Desarrollo y ejecución de servicios — los datos se utilizarán para enviar información sobre productos, realizar encuestas de satisfacción, gestionar ventas, pagos y logística, garantizar la seguridad contra fraudes, ofrecer atención al cliente y ejecutar acciones de marketing, como el envío de newsletters con ofertas personalizadas.

4. Atención por WhatsApp y asistente de inteligencia artificial

Rampfy ofrece a las empresas que utilizan nuestro CRM un asistente de ventas que atiende a los clientes de estas por el WhatsApp Business de la propia empresa, por medio de la WhatsApp Business Platform, de Meta Platforms, Inc.

Datos tratados en la atención por WhatsApp

• Datos del cliente atendido: número de teléfono y nombre de perfil de WhatsApp, contenido de los mensajes intercambiados (texto, audio y archivos multimedia enviados en la conversación) e información proporcionada durante la atención, como nombre, ciudad y producto o vehículo de interés.
• Datos de la empresa recibidos de Meta: identificadores de la cuenta de WhatsApp Business y del número de teléfono, estado e indicadores de calidad del número, plantillas de mensaje y tokens de acceso necesarios para operar la integración.

Finalidad: responder a los mensajes de los clientes de la empresa, informar sobre lo que está disponible, identificar el interés de compra y derivar la atención a un vendedor, registrando la conversación en el CRM de la empresa. Las plantillas de mensaje aprobadas por Meta se utilizan solamente para contactar a personas que solicitaron contacto (por ejemplo, mediante formulario en un portal o sitio) y para informar que un vendedor dará continuidad a la atención.

Papeles en el tratamiento

En relación con los datos de los clientes atendidos, la empresa contratante es la responsable del tratamiento de los datos y Rampfy actúa como encargada del tratamiento, tratándolos conforme a las instrucciones de ella y para las finalidades arriba indicadas.

En relación con los datos recibidos de Meta para operar la integración con WhatsApp (como tokens de acceso e identificadores de la cuenta), Rampfy Tecnologia Ltda es la responsable del tratamiento.

Uso de inteligencia artificial

Las respuestas del asistente son generadas por modelos de lenguaje proporcionados por OpenAI, que también se utiliza para transcribir los audios recibidos en la conversación. OpenAI actúa como encargada del tratamiento y recibe únicamente el contenido necesario para generar cada respuesta.

El asistente no toma decisiones que produzcan efectos jurídicos sobre el cliente: el interés de compra identificado se deriva siempre a un vendedor humano. El titular puede solicitar la revisión de cualquier tratamiento realizado de forma automatizada, en los términos del art. 20 de la LGPD, por medio de nuestro Delegado de Protección de Datos.

Cómo interrumpir la atención

El cliente puede pedir, en cualquier momento y en la propia conversación, que no se le contacte más. A partir de esa solicitud, el asistente deja de enviar mensajes a ese número.

Compartición de los datos de WhatsApp

Los datos recibidos por medio de la WhatsApp Business Platform se comparten solamente con los encargados del tratamiento necesarios para la prestación del servicio: Amazon Web Services (alojamiento y almacenamiento), OpenAI (generación de respuestas y transcripción de audios) y Meta Platforms (entrega de los mensajes por WhatsApp).

Esos datos no se venden, no se comparten con socios de publicidad o marketing y no se utilizan para fines de publicidad.

Cuando la empresa desconecta WhatsApp de Rampfy o pone fin al contrato, los tokens de acceso dejan de utilizarse, y los datos pueden ser suprimidos previa solicitud, observados los plazos legales de conservación.

5. Atención por teléfono

Cuando la empresa contratante activa la telefonía integrada, las llamadas realizadas y recibidas por el sistema de telefonía corporativa de ella también se registran en el CRM.

Datos tratados en la llamada

• Metadatos de la llamada: número de origen y de destino, sentido, fecha, hora, duración y resultado de la llamada.
• Contenido de la llamada: el audio se transcribe y a partir de él se genera un resumen, analizado para identificar el interés del cliente y registrar en el embudo lo que se trató en la negociación.

Finalidad: registrar la atención en el CRM de la empresa sin depender de que el vendedor la teclee, identificar el interés de compra, apoyar la conducción de la negociación y permitir que la empresa dé seguimiento a la calidad de su propia atención.

Canal corporativo y responsabilidad por el aviso

La captura solo ocurre en las llamadas realizadas y recibidas por el sistema de telefonía (VOIP) de la propia empresa contratante — un canal corporativo, operado por ella. Ninguna línea personal de vendedor o de cliente es capturada por Rampfy.

Como responsable del tratamiento de ese canal, corresponde a la empresa contratante informar a los participantes, al inicio de la llamada, de que esta es grabada, transcrita y analizada, obtener el consentimiento cuando sea aplicable y observar las demás reglas de uso de su propia telefonía. Rampfy proporciona el tratamiento técnico conforme a las instrucciones de ella.

Límites del análisis

El análisis se limita a asuntos relacionados con el negocio. El contenido que no guarda relación con la negociación se descarta y no se registra en el CRM.

Encargados del tratamiento y papeles

La transcripción y la generación del resumen utilizan servicios de OpenAI, en las mismas condiciones descritas en la sección anterior. Como en WhatsApp, la empresa contratante es la responsable del tratamiento del contenido de la llamada y Rampfy actúa como encargada del tratamiento.

6. Sobre el tratamiento de datos personales de niños y adolescentes

De acuerdo con la ley, para el tratamiento de datos de menores (titulares con edad inferior a 18 años), uno de los padres o el responsable legal debe dar el consentimiento específico para que podamos ejecutar determinados procesos que involucren el tratamiento de este tipo de datos personales.

En virtud de ello, hemos desarrollado procedimientos propios para obtener esa autorización de uno de los padres y/o del responsable legal, abordando las actuaciones que se adoptarán, para que este comprenda y esté de acuerdo con todas las condiciones especificadas en el documento correspondiente, de conformidad con la legislación y con este Aviso de Privacidad.

El sitio y los servicios proporcionados por Rampfy no están dirigidos a titulares con edad inferior a 18 (dieciocho) años.

7. Fundamentos jurídicos para el tratamiento

Todas las finalidades para las cuales nuestra organización trata los datos deben obedecer a las condiciones descritas en la Ley n.º 13.709/2018 — Ley General de Protección de Datos Personales de Brasil (LGPD). En calidad de responsable del tratamiento de estos datos personales, utilizamos alguno de los siguientes fundamentos jurídicos establecidos en la LGPD:

• Cumplimiento de obligaciones legales o regulatorias, notoriamente aquellas relacionadas con las obligaciones fiscales, tributarias y sectoriales;
• Ejecución de contratos o de procedimientos preliminares, necesarios para la prestación de los servicios inherentes a las actividades desarrolladas;
• Protección de la vida y de la incolumidad física del titular o de terceros;
• Ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales;
• Para atender a los intereses legítimos del responsable del tratamiento de los datos;
• Para la protección del crédito;
• Mediante el consentimiento del titular o de su representante legal.

8. Con quién compartimos los datos personales

Los datos recopilados pueden compartirse con entidades públicas y privadas para el cumplimiento de normas y obligaciones contractuales, y con vistas al mantenimiento y la gestión de nuestras actividades.

Procuramos respetar todas las operaciones que involucren la compartición de datos personales, realizándola con destinatarios que se comprometan a adoptar medidas técnicas y administrativas que puedan proteger los datos compartidos.

Enviamos datos personales y/o sensibles de los titulares de los datos, según la situación, a:

• Proveedores de servicios relacionados con el apoyo al cliente;
• Socios de publicidad y marketing;
• Socios de logística, transporte y entrega;
• Prestadores de servicios tecnológicos, como Amazon Web Services (alojamiento y almacenamiento), OpenAI (inteligencia artificial) y Meta Platforms (WhatsApp Business Platform);
• Instituciones financieras;
• Campaña de ventas internas y grupos de gestores comerciales.

Los datos recibidos por medio de la WhatsApp Business Platform de Meta, así como el contenido y el resumen de las llamadas telefónicas, no se comparten con socios de publicidad y marketing, conforme a lo descrito en las secciones 4 y 5.

Si usted tiene alguna duda sobre la compartición de sus datos personales, le pedimos que se ponga en contacto con nuestro Delegado de Protección de Datos, a través de los medios de contacto disponibles.

9. Almacenamiento de datos

Debido a nuestras actividades, los datos que recopilamos se almacenan en infraestructura en la base de datos, principalmente en los condados de Fairfax y Loudoun, Virginia del Norte, EE. UU., y en entornos de nube (computación en la nube), operados por la empresa Amazon Web Services (AWS). El contenido de las conversaciones de la atención por WhatsApp y el audio de las llamadas telefónicas también son procesados por OpenAI, en los Estados Unidos, para la generación de las respuestas del asistente, la transcripción de audios y la generación del resumen de las llamadas.

Podemos compartir esos datos hacia el exterior, velando por que las legislaciones de los países destinatarios de esta información posean el mismo nivel de protección que la legislación brasileña. Los datos recopilados por medio de archivos físicos se mantienen en nuestras instalaciones.

10. Tiempo de almacenamiento

Tratamos los datos recopilados dentro de un período determinado, mapeado por nuestra organización y actualizado por nuestro Delegado de Protección de Datos, minimizando para que el tiempo de almacenamiento sea el necesario para alcanzar el objetivo de la recopilación realizada.

Los datos tratados de acuerdo con el consentimiento se conservarán hasta que el titular emita un aviso de revocación o hasta que se cumpla otro plazo debidamente regulado en el propio documento, a menos que la conservación sea obligatoria, fundamentada en otro supuesto de tratamiento previsto en la LGPD.

Tras el cumplimiento de las finalidades para las cuales se recogieron los datos, nos comprometemos a eliminar o anonimizar la respectiva información procesada.

Si usted tiene alguna duda sobre el período de conservación en nuestra base de datos, póngase en contacto con nosotros a través de nuestro Delegado de Protección de Datos.

11. Cómo protegemos sus datos

Para mejorar la seguridad de los datos tratados por nuestra organización, todas las medidas de control, sistemas, tecnologías y procesos de las actividades de tratamiento deben obedecer a los estándares de mercado para garantizar la confidencialidad, integridad y disponibilidad de la respectiva información.

Como responsables del tratamiento, implementamos medidas técnicas, físicas y organizativas aptas para proteger sus datos personales contra eventual pérdida, alteración o uso indebido.

Tenemos la responsabilidad de cumplir los requisitos legales y de probar que hemos tomado las medidas necesarias y nos esforzamos por proteger los datos personales recopilados y almacenados por nuestra organización.

12. Acceso del titular a los datos personales recopilados

El titular de los datos personales o su responsable legal puede presentar una solicitud a nuestro Delegado de Protección de Datos a través de una consulta sencilla y gratuita para comprender cómo se trata su información.

Como medida de seguridad, podemos exigir que el solicitante proporcione determinada información para confirmar su identidad y garantizar que el titular legal pueda ejercer los derechos estipulados en la LGPD.

Es importante observar que no tenemos responsabilidad por la precisión, actualización, veracidad o falta de ella, respecto de la información que los usuarios proporcionen a Rampfy. El visitante titular de los datos es quien debe ponerse en contacto a través de nuestros canales para, cuando sea necesario, solicitar la corrección y actualización de sus datos en nuestros registros.

Para acceder a esta información, póngase en contacto con nuestro Delegado de Protección de Datos a través de los canales disponibles.

13. Derechos del titular de los datos

Los titulares de los datos tienen derechos básicos previstos en la LGPD, los cuales enumeramos a continuación para su comprensión:

• Confirmación de la existencia del tratamiento de datos de su titularidad;
• Cuáles son los datos tratados;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios o excesivos, observándose las situaciones previstas por la legislación vigente;
• Portabilidad de los datos personales, de acuerdo con la reglamentación del responsable del tratamiento;
• Información sobre las entidades públicas y privadas con las cuales el responsable del tratamiento comparte los datos personales;
• Información sobre la posibilidad de no otorgar el consentimiento para el tratamiento de algún dato que necesite esta base jurídica y sobre las consecuencias de la negativa;
• Revocación del consentimiento para el tratamiento de los datos tratados bajo tal circunstancia, observadas las condiciones previstas en este documento;
• Revisión de decisiones tomadas únicamente con base en el tratamiento automatizado, en los términos del art. 20 de la LGPD.

Las solicitudes deberán ser realizadas por el titular o por el responsable legal, mediante contacto con nuestro Delegado de Protección de Datos, a través de los canales de comunicación para esta finalidad.

14. Cómo solicitar la supresión de sus datos

Para solicitar la supresión de sus datos personales, incluidos los datos de conversaciones realizadas por WhatsApp o por teléfono con el asistente de una empresa que utiliza Rampfy, envíe un correo electrónico a nuestro Delegado de Protección de Datos a dpo.webdealer@vtbs.com.br, indicando:

• el número de teléfono usado en la conversación o el correo electrónico registrado;
• el nombre de la empresa con la que usted conversó, si lo sabe.

Responderemos en un plazo de hasta 15 (quince) días. Cuando Rampfy actúe como encargada del tratamiento en nombre de una empresa, remitiremos la solicitud a la empresa responsable del tratamiento y ejecutaremos la supresión conforme a la instrucción de ella, observados los plazos legales de conservación.

Las empresas que deseen desconectar WhatsApp de Rampfy pueden hacerlo en cualquier momento a través del propio WhatsApp Manager de Meta o solicitándolo a nuestro soporte.

15. Delegado de Protección de Datos (Encarregado)

Si usted cree que la forma en que se trata su información personal es errónea en relación con la finalidad para la cual recopilamos estos datos, o si usted tiene otras dudas, comentarios y sugerencias, le pedimos que se ponga en contacto con nuestro Delegado de Protección de Datos para cualesquiera aclaraciones e información:

Importante: todas las comunicaciones realizadas entre nuestra empresa y el titular se considerarán verdaderas entre las partes, como legítimos instrumentos válidos para la manifestación de sus voluntades.

16. Del uso de cookies en nuestros sitios y plataformas

Usamos tecnologías denominadas "cookies" para recopilar información y guardar sus preferencias en línea. Las cookies son pequeños fragmentos de información enviados desde un servidor web a un navegador web, que permiten al servidor identificar el navegador como el único en cada página.

Las cookies también son responsables de recopilar información sobre sus hábitos de navegación para hacer que nuestros anuncios sean más relevantes para usted de acuerdo con sus intereses. Esas cookies no están bajo nuestra responsabilidad. Consulte cómo funciona la política de privacidad de sus redes sociales personales.

Si desea borrar las cookies ya instaladas en su computadora, solicite ayuda y soporte a su navegador de internet para obtener instrucciones sobre cómo localizar el archivo y el directorio de almacenamiento de cookies. Si usted desea saber más sobre el uso de cookies, le sugerimos la lectura de nuestra Política de Cookies.

17. Sobre nuestro Aviso de Privacidad

Este Aviso de Privacidad tiene por objeto proporcionar a los lectores información clara y objetiva.

No obstante, si usted tiene alguna duda o reclamación sobre el tratamiento de datos personales realizado por nuestra organización, le pedimos que se ponga en contacto con nosotros para resolver sus necesidades, a través del contacto con nuestro Delegado de Protección de Datos.

Este Aviso de Privacidad seguirá siendo revisado de acuerdo con la dinámica de los procesos existentes, con novedades agregadas y ajustadas de acuerdo con los requisitos legales, y tiene siempre como objetivo la protección de la privacidad de los titulares de los datos y la garantía del uso legal de esta información.

La presente versión de este Aviso de Privacidad y de Protección de Datos fue publicada el 21 de octubre de 2024 y actualizada el 13 de octubre de 2026, con el cambio de la razón social a Rampfy Tecnologia Ltda, la migración de la marca a Rampfy y la inclusión de la atención por teléfono con transcripción y resumen de llamadas.