Política de Privacidad

1. Quiénes somos y nuestros roles

Lubi CRM es ofrecido por COMAL EDTECH LTDA, CNPJ 69.649.487/0001-34, Rua Dr. Pedro Ferreira, 155, Sala 00500, Box 144, Centro, Itajaí-SC, 88301-030 («COMAL», «nosotros»).

Respecto de los datos de tus clientes y contactos que tratas en Lubi CRM, tú eres el controlador y COMAL es el operador (LGPD, art. 5, VII, y art. 39). Respecto de los datos de tu propia cuenta, de uso y de seguridad, COMAL es el controlador.

Encargado de datos: admin@lubi.bot.

2. Datos que recibimos de Meta

Instagram:

• Identificador, nombre de usuario y nombre de la cuenta conectada, y sus conteos de seguidores y de contenidos.
• Contenidos multimedia, leyendas y miniaturas.
• Mensajes directos (texto y multimedia), y el identificador, el nombre y el nombre de usuario de quien escribió. La foto de perfil de quien escribió no se guarda.
• Comentarios y menciones.
• La foto de perfil de la cuenta conectada, descargada y guardada cuando la conectas.
• Mensajes, respuestas y publicaciones que envías o programas.
• Métricas de la cuenta y de cada publicación.

WhatsApp e Instagram: cuando la conversación llega por un anuncio, los datos del anuncio que Meta envía junto con el mensaje (identificador, título, texto y dirección de destino del anuncio).

WhatsApp:

• Identificadores de la cuenta de mensajes y del número.
• Mensajes enviados y recibidos (texto y multimedia).
• Número de teléfono o identificador por usuario y nombre de perfil de tus contactos.
• Plantillas de mensaje y su estado.
• Calidad y límite del número.
• Historial de hasta 180 días, importado al conectar, cuando lo aceptas.
• Estado de entrega y el costo que informa Meta.

Los tokens de acceso se guardan cifrados.

3. Datos que tú creas

Contactos, etiquetas, campos, notas, embudos y valores, plantillas, campañas y las listas que envías (con la declaración de consentimiento y su fecha), publicaciones programadas, respuestas rápidas y ajustes.

4. Datos de la cuenta y de uso

Los datos de tu cuenta de lubi.bot (nombre, correo, idioma, zona horaria, plan e inicio de sesión) se tratan también según la política de privacidad de lubi.bot.

Los registros de acceso, la dirección IP, el dispositivo y el consumo se guardan por seguridad, funcionamiento y costo.

5. Para qué los usamos

Solo para prestar el servicio: mostrar y organizar conversaciones, enviar respuestas y plantillas, publicar lo que confirmas, medir, mantener la seguridad y cumplir la ley. No vendemos datos ni los usamos para publicidad.

6. Proveedores de modelos de IA

El proveedor de IA recibe datos en estos usos, cada uno solo para esa tarea:

• La sugerencia de columnas de una hoja de cálculo importada (los encabezados y las 3 primeras filas).
• La clasificación de un mensaje que puede ser una solicitud de baja de la lista (el texto, o el audio transcrito, de la respuesta a un envío masivo).

Nada se comparte entre contactos ni entre dueños de cuenta.

7. No entrenamos modelos

Los datos de WhatsApp e Instagram no se usan para crear, entrenar ni mejorar modelos de IA, ni los nuestros ni los de terceros, y los proveedores que contratamos tampoco pueden hacerlo.

8. Con quién los compartimos

• Meta (WhatsApp e Instagram), según sus propios términos.
• Google Cloud (servidores, base de datos e inicio de sesión).
• Cloudflare (procesamiento y almacenamiento de conversaciones y de archivos).
• Proveedores de modelos de IA, cuando está en uso uno de los usos de la sección 6.
• Autoridades, cuando la ley lo exija.

No vendemos datos ni los cedemos a intermediarios de datos.

9. Dónde se guardan

En Europa: los servidores, la base de datos y los archivos están en la región de Europa de Google Cloud y en Cloudflare, con la jurisdicción de la UE para el objeto de la cuenta y para los archivos. El inicio de sesión (Google Cloud Identity Platform / Firebase Authentication) y los proveedores de modelos de IA pueden procesar datos en otros países, incluido Estados Unidos, para prestar el servicio. La transferencia internacional es necesaria para prestar el servicio (LGPD, art. 33), con los datos de cada dueño de cuenta separados de los demás.

10. Retención, eliminación y copias

• Los mensajes, contactos, contenidos multimedia y el resto del CRM permanecen mientras tu cuenta exista y hasta que los borres (un contacto, un número o una cuenta, o todo).
• Una copia diaria se guarda durante 30 días, y la recuperación a un momento anterior vale durante 30 días. Después, el dato borrado desaparece también de las copias.
• Los eventos en tiempo real se guardan durante 7 días.
• Las métricas diarias de una cuenta se guardan durante 90 días (Meta también las guarda por ese plazo).
• Los tokens se borran cuando desconectas el número o la cuenta.
• El registro de quien salió de una lista y el de contactos y números borrados son datos personales. El teléfono se guarda solo como un resumen (HMAC-SHA256 con una clave de la plataforma) que no se puede leer directamente. Las bajas de la lista se guardan mientras exista tu cuenta de lubi.bot, para que quien salió no vuelva a recibir mensajes. El registro de contactos y números borrados se guarda durante 30 días más la retención de las copias.
• Los registros de acceso se guardan durante 6 meses (Marco Civil da Internet, art. 15).
• Los registros fiscales y de cobro se guardan por el plazo que exija la ley.

11. Tus derechos y cómo ejercerlos

Según el art. 18 de la LGPD, el titular de los datos puede pedir la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad, la eliminación, la información sobre el intercambio y la revocación del consentimiento. El dueño de la cuenta ejerce estos derechos en las pantallas y por el correo del encargado de protección de datos, admin@lubi.bot.

El cliente final de un negocio que usa Lubi CRM, que es el titular de los datos que el negocio trata, se lo pide al negocio, que decide y borra, o escribe al encargado de protección de datos, y nosotros trasladamos la solicitud. También puedes presentar una queja ante la ANPD.

12. Cómo pedir la eliminación

El dueño de la cuenta tiene tres caminos para borrar datos dentro del CRM: un contacto, los datos de un número o cuenta, o todo. La página de eliminación de datos muestra dónde hacer clic.

También puedes quitar la app en Meta. Meta nos envía la solicitud, borramos en un plazo de hasta 72 horas los datos que llegaron por esa conexión (las conversaciones, mensajes, reacciones, comentarios, menciones, publicaciones, métricas, contenidos multimedia e historial importado de los números y cuentas conectados por ella), y sigues la solicitud con el código que Meta te entrega, en una página de estado que está disponible durante 90 días.

Esa eliminación no borra los contactos, etiquetas, campos, embudos, plantillas, campañas y notas que creaste, tus otros números y cuentas, ni tu cuenta de lubi.bot. Para borrarlos, usa los caminos de arriba.

13. Seguridad

• Acceso por cuenta, con tokens de vida corta.
• Los tokens de Meta los ciframos nosotros.
• El texto de las conversaciones se guarda cifrado en reposo por el proveedor.
• Cada cuenta está aislada en un objeto propio.
• El equipo de la plataforma no lee el contenido de las conversaciones: el panel y la lectura de soporte no tienen tabla con datos de contacto.
• Las notificaciones en el teléfono nunca llevan el texto del mensaje.

14. Cookies y rastreo

El sitio y el CRM usan solo la cookie esencial de sesión __session y la preferencia de idioma, guardada en tu navegador (localStorage). No usan Meta Pixel, Google Analytics ni otro rastreador.

15. Menores

El servicio es para empresas y para mayores de 18 años.

16. Cambios

Publicamos los cambios en esta página. Para un cambio relevante, escribimos también al dueño de la cuenta por correo, con 30 días de anticipación.

17. Contacto

admin@lubi.bot. COMAL EDTECH LTDA, CNPJ 69.649.487/0001-34, Rua Dr. Pedro Ferreira, 155, Sala 00500, Box 144, Centro, Itajaí-SC, 88301-030.