Esta Política de Privacidad refleja el compromiso de volis.ai de proteger la privacidad y los datos personales de sus usuarios, clientes, socios, candidatos y visitantes. Establece, en términos claros, las normas relativas a la recopilación, el uso, el almacenamiento, la comunicación y la protección de datos personales, de conformidad con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018 – LGPD) y con el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679 – RGPD).

1. Quiénes somos

volis.ai opera a través de las siguientes sociedades:

• Volis Tecnologia Ltda., registrada en Brasil con el CNPJ 55.781.617/0001-83, con domicilio social en Rua Itapaiúna, 1800, apt. 251, Jardim Morumbi, 05705-901 São Paulo/SP, Brasil;

• VOLIS AI TECNOLOGIA LDA, registrada en Portugal con el NIPC 518311244, con domicilio social en Rua das Sobreiras, 396, Lordelo do Ouro e Massarelos, 4150-713 Porto, Portugal.

Para cualquier cuestión relacionada con la protección de datos personales, incluido el ejercicio de derechos, póngase en contacto con dpo@volis.ai.

2. Cuándo se aplica esta Política — y cuándo no se aplica

2.1. Esta Política se aplica a los datos personales tratados por volis.ai en calidad de Responsable del Tratamiento: datos de los visitantes del sitio web, contactos empresariales, representantes de clientes y socios, candidatos a puestos de trabajo y usuarios administrativos de la plataforma.

2.2. Cuando volis.ai presta servicios de datos e inteligencia artificial a clientes empresariales, actúa como Encargado del Tratamiento: trata datos operativos exclusivamente en nombre del cliente, conforme a sus instrucciones documentadas y por cuenta de este, siendo el cliente el responsable del tratamiento de dichos datos. Este tratamiento se rige por el contrato de prestación de servicios y por el Acuerdo de Tratamiento de Datos (DPA) celebrado con cada cliente, y no por esta Política. Los interesados cuyos datos sean tratados en este contexto deben ponerse en contacto, en primer lugar, con la empresa cliente responsable.

3. Datos que recopilamos

3.1. Datos que proporciona directamente

• Nombre y apellidos, dirección de correo electrónico y mensaje — cuando cumplimenta formularios de contacto en el sitio web; nombre y apellidos, dirección de correo electrónico, número de teléfono, puesto y empresa — cuando participa en eventos o utiliza nuestros servicios;

• Currículum, trayectoria profesional y académica y referencias — cuando se presenta a una vacante;

• Credenciales de acceso y configuraciones — cuando utiliza la plataforma como usuario autorizado de un cliente.

3.2. Datos recopilados automáticamente

• En el sitio web (volis.ai): utilizamos estadísticas de visitas agregadas, sin cookies (véase la Sección 4). Los formularios enviados a través del sitio web son procesados por nuestro proveedor de alojamiento (Framer);

• En la plataforma (usuarios autenticados): dirección IP, fechas y horas de acceso, identificador de sesión, información sobre el navegador y el dispositivo y registros de uso — recopilados para la autenticación, la seguridad de la información, la prevención del fraude y la auditoría.

4. Cookies y tecnologías de medición

4.1. El sitio web volis.ai no utiliza cookies publicitarias, de seguimiento ni de elaboración de perfiles. Para las estadísticas de audiencia, utilizamos Framer Analytics, una herramienta de medición sin cookies: la dirección IP y la información del navegador se procesan únicamente de forma transitoria e irreversible (aplicando un hash con una clave que cambia diariamente), y no se almacenan identificadores persistentes en su dispositivo.

4.2. En la plataforma pueden utilizarse cookies estrictamente necesarias para la autenticación y la seguridad de la sesión; estas son esenciales para el servicio y no requieren consentimiento.

5. Finalidades y bases jurídicas

6. Datos introducidos en la plataforma e inteligencia artificial

6.1. Los contenidos, solicitudes y datos operativos introducidos en la plataforma por los clientes y sus usuarios autorizados se tratan exclusivamente para: (a) generar los resultados solicitados y ejecutar las funcionalidades contratadas; (b) mantener la seguridad y la integridad del sistema; y (c) supervisar usos indebidos o abusos.

6.2. Compromiso de no utilizar los datos para entrenamiento

Los datos de los clientes nunca se utilizan para entrenar o mejorar modelos de inteligencia artificial de terceros o de uso general, ni se cruzan o combinan con datos de otros clientes, bajo ninguna circunstancia. volis.ai no vende, alquila ni comercializa datos personales.

6.3. El cliente es responsable de garantizar que dispone de la base jurídica y de las autorizaciones necesarias para introducir datos personales de terceros en la plataforma.

7. Comunicación de datos y proveedores

7.1. Los datos solo pueden comunicarse a:

• Proveedores de infraestructuras y servicios que actúan como encargados del tratamiento en virtud de acuerdos de tratamiento de datos (DPA), incluidos: Google Cloud Platform y Google Workspace (infraestructura y productividad), Cloudflare (seguridad de red y Zero Trust), Palantir Technologies (plataforma de datos e inteligencia artificial) y Framer (alojamiento del sitio web y formularios);

• Entidades del grupo volis.ai (Brasil y Portugal), para fines administrativos y operativos internos;

• Autoridades judiciales o administrativas, cuando exista una obligación legal o una orden válida.

7.2. Todos los proveedores están vinculados por cláusulas contractuales de confidencialidad y protección de datos y son evaluados antes de su contratación.

8. Transferencias internacionales

8.1. Los datos operativos tratados en nombre de clientes europeos se alojan y tratan en servidores ubicados en el Espacio Económico Europeo (EEE).

8.2. Determinados servicios de apoyo (como los servicios de alojamiento de sitios web y las herramientas de productividad) pueden implicar transferencias internacionales, incluso a Estados Unidos y entre Brasil y la Unión Europea. En estos casos, volis.ai adopta las garantías previstas en la LGPD y el RGPD, incluidas las cláusulas contractuales tipo (SCC), las decisiones/evaluaciones de adecuación y las medidas técnicas adicionales.

9. Conservación de los datos

• Contactos empresariales y datos contractuales: hasta 5 años después de la finalización de la relación contractual (plazos legales de prescripción y períodos fiscales);

• Datos de candidaturas: hasta 1 año después de la finalización del proceso de selección, salvo que se otorgue el consentimiento para una conservación más prolongada o se solicite la eliminación inmediata;

• Registros de acceso y telemetría de seguridad: de 6 meses (período mínimo conforme al Marco Civil de Internet de Brasil) a 12 meses;

• Datos operativos de los clientes: durante la vigencia del contrato, con devolución o eliminación en un plazo de 90 días después de su finalización, salvo cuando exista una obligación legal de conservación.

Cuando el tratamiento deje de ser necesario, los datos se eliminarán de forma segura o se anonimizarán.

10. Sus derechos

10.1. Puede, en cualquier momento: confirmar la existencia del tratamiento; solicitar el acceso, la rectificación, la anonimización, el bloqueo, la supresión o la portabilidad de sus datos; obtener información sobre la comunicación de datos; oponerse al tratamiento basado en el interés legítimo; y retirar su consentimiento.

10.2. Las solicitudes deben enviarse a dpo@volis.ai y se responderán dentro de los plazos legales aplicables.

10.3. También tiene derecho a presentar una reclamación ante la autoridad competente: la Autoridad Nacional de Protección de Datos (ANPD) de Brasil o la autoridad portuguesa de protección de datos (CNPD).

11. Menores

Los servicios de volis.ai están destinados estrictamente a empresas (B2B) y no están dirigidos a personas menores de 16 años. No tratamos conscientemente datos personales de menores; si se identifica un tratamiento accidental, los datos se eliminarán inmediatamente.

12. Seguridad de la información

volis.ai adopta medidas técnicas y organizativas adecuadas para proteger los datos personales, incluidas: una arquitectura Zero Trust con verificación de identidad en cada acceso, cifrado en tránsito y en reposo, control de acceso basado en funciones con privilegio mínimo y autenticación multifactor, supervisión continua, registros de auditoría y un procedimiento documentado de respuesta ante incidentes. El acceso interno está limitado al personal autorizado sujeto a obligaciones de confidencialidad. volis.ai nunca solicita contraseñas por correo electrónico ni envía archivos ejecutables.

13. Actualizaciones de esta Política

Esta Política puede actualizarse para reflejar cambios legales, tecnológicos u operativos. La versión actual, con su respectiva fecha, estará siempre disponible en esta página. Los cambios sustanciales se comunicarán a través de los canales oficiales.

14. Ley aplicable y fuero

• Relaciones con Volis Tecnologia Ltda.: ley brasileña; tribunales de la Comarca Judicial de São Paulo/SP, Brasil;

• Relaciones con VOLIS AI TECNOLOGIA LDA: ley portuguesa; tribunales de la Comarca Judicial de Porto, Portugal.