Atendimento 24/7
Resposta imediata a qualquer hora, sem escalar o time nem a fila noturna.
Volver al inicio
Política de Privacidad
Cómo Cortex recopila, usa, comparte y protege datos personales, en cumplimiento de la LGPD (Lei nº 13.709/2018, Ley General de Protección de Datos de Brasil).
1. Alcance y quiénes somos
Esta Política explica, en lenguaje claro, cómo Cortex recopila, usa, comparte y protege datos personales relacionados:
- con el uso del sitio www.cortex.je;
- con las páginas institucionales y los formularios de contacto;
- con el uso del WebChat integrado;
- y, cuando corresponda, con el uso de los servicios B2B por parte de los clientes corporativos.
Cortex actúa predominantemente como proveedor B2B de tecnología, automatización y atención digital vía WebChat. En algunas situaciones es Controladora (por ejemplo, marketing y relacionamiento) y, en otras, Operadora (Encargado del tratamiento, art. 5 LGPD) para clientes (tratando datos conforme a instrucciones contractuales en integraciones y soporte). Cuando actuamos como Operadora, prevalecen el Contrato y el DPA firmado con el cliente.
Cómo identificar el papel de Cortex en el tratamiento de sus datos: (i) si usted usó directamente el sitio o el WebChat institucional de Cortex, Cortex es Controlador; (ii) si usted usó el WebChat integrado en un producto o servicio de un cliente B2B, el cliente es el Controlador y Cortex es Operador. En caso de duda, contacte a dpo@thecortex.digital y la solicitud será remitida al Controlador correcto en un plazo de 5 días hábiles.
2. Definiciones principales (LGPD)
Los términos siguientes tienen el significado atribuido por la Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) y se utilizan en todo este documento:
Datos personales, datos sensibles, titular, tratamiento, Controladora, Operadora, Encargado de Datos (DPO), Autoridade Nacional de Proteção de Dados (ANPD, Autoridad Nacional de Protección de Datos de Brasil), RIPD (Informe de Impacto a la Protección de Datos), TIA, cookies y tecnologías similares, decisión únicamente automatizada y elaboración de perfiles.
3. Qué datos recopilamos
Recopilamos lo mínimo necesario para cada finalidad, siempre de forma transparente y proporcional.
3.1 Navegación en el sitio, WebChat y formularios
- Datos técnicos: dirección IP truncada, fecha y hora, user agent, idioma, sistema operativo, tipo de navegador, resolución, página de origen, páginas visitadas y tiempo de permanencia.
- Cookies e identificadores: cookies esenciales (funcionamiento), analíticas (audiencia), funcionales (preferencias) y, si se aceptan, de marketing (medición).
- WebChat: Session ID del chat, origen de la sesión, tiempo de respuesta, contenido y adjuntos enviados, registros de sesión y mensajes.
- Formularios de contacto: nombre, email, teléfono, empresa, cargo, país y contenido del mensaje.
3.2 Relación comercial y soporte B2B
- Comercial y contractual: datos de contacto de representantes, datos de facturación, historial de propuestas, comunicaciones y documentos intercambiados.
- Soporte y operación B2B: registros técnicos, telemetría, registros de uso, desempeño y datos necesarios para el diagnóstico de incidentes.
Retención de los registros: de 6 a 12 meses conforme al Contrato y al SLA.
3.3 Categorías que no buscamos recopilar
Cortex no recopila intencionalmente datos sensibles ni de menores en sus canales institucionales.
Si, por instrucción del cliente, fuera necesario tratar datos sensibles en un contexto B2B, las condiciones constarán en el DPA aplicable.
3.4 Fuentes de recopilación
- Directamente del titular: formulario, email, teléfono, chat y WebChat.
- Automáticamente: navegación, cookies y registros.
- Terceros: analítica, alojamiento y soporte (siempre bajo contrato).
- Fuentes públicas: cuando sea necesario para validar datos empresariales.
4. Para qué lo usamos y cuáles son las bases legales
Tratamos datos conforme a las bases legales de la LGPD (art. 7): consentimiento, ejecución de contrato, obligación legal/regulatoria, interés legítimo, protección al crédito y ejercicio regular de derechos.
Resumen de las finalidades:
| Finalidad | Descripción | Base legal |
|---|---|---|
| Operación y seguridad del sitio y del WebChat | Garantizar el funcionamiento, prevenir fraudes, mantener la disponibilidad y responder a incidentes. | Interés legítimo y obligación legal (registros técnicos). |
| Atención y relacionamiento comercial | Responder contactos, enviar propuestas y agendar reuniones. | Ejecución de contrato o procedimientos preliminares; interés legítimo. |
| Marketing y comunicación opcional | Envío de newsletters, invitaciones y materiales mediante opt in. | Consentimiento (opt in) o interés legítimo con opt out. |
| Mejora de producto y analítica | Analizar métricas de uso, desempeño y usabilidad del WebChat. | Interés legítimo; consentimiento para cookies analíticas. |
| Soporte B2B y operación WebChat-only | Ejecutar los servicios Atena y Apolo en WebChat conforme al contrato. | Ejecución de contrato; DPA. |
5. Cookies y tecnologías similares
El sitio y el WebChat utilizan cookies y tecnologías similares para garantizar el desempeño y la seguridad.
Las categorías y finalidades están descritas en la Política de Cookies.
El usuario puede aceptar, rechazar o configurar preferencias mediante el banner y el Centro de Preferencias.
Los eventos de marketing y la medición de campañas vinculados al sitio o al WebChat ocurren únicamente con consentimiento de marketing cuando involucran cookies no esenciales.
6. Compartición de datos
Los datos pueden ser compartidos con terceros estrictamente necesarios para la operación:
- Infraestructura de nube y alojamiento (proveedores en conformidad con la LGPD).
- CDN, proveedores de WebChat, nube, LLM y seguridad, según sea necesario para la operación.
- Analítica y métricas de desempeño.
- Servicios de email, CRM y soporte técnico.
- Consultorías y auditorías jurídicas o de seguridad.
- Autoridades públicas, cuando lo exija la ley.
Cortex no vende datos personales.
En caso de fusión, adquisición o reorganización, el tratamiento seguirá las garantías de esta Política.
7. Transferencias internacionales
Algunos proveedores operan fuera de Brasil.
Cuando la analítica esté consentida, Google Analytics (Google LLC) puede procesar eventos en infraestructura internacional, incluido Estados Unidos. Google Analytics 4 no almacena direcciones IP, y el período de retención configurado en la propiedad de la landing page es de 14 meses.
Para esos casos, Cortex adopta cláusulas contractuales estándar, realiza una TIA (Transfer Impact Assessment) y aplica cifrado y controles de acceso rigurosos.
Cuando actuamos como Operadora, los detalles de la transferencia constan en el DPA del cliente.
8. Seguridad de la información
Adoptamos controles administrativos, técnicos y físicos para proteger los datos y las comunicaciones:
- Cifrado TLS 1.2 o superior (preferentemente 1.3) en tránsito; AES-256 en reposo.
- MFA, RBAC y revisiones trimestrales de accesos.
- Gestión de vulnerabilidades (crítica ≤72h, alta ≤7d, media ≤30d, baja ≤90d).
- Ciclo de desarrollo seguro (SAST/DAST) y análisis de dependencias (SBOM).
- Registros y monitoreo centralizados (retención de 6 a 12 meses).
- Backups 3-2-1 con pruebas de restauración.
- Capacitación continua y concientización sobre privacidad y seguridad.
Estos controles se detallan en el White Paper de Seguridad (Anexo V).
9. Retención y eliminación
Conservamos los datos durante el tiempo necesario para las finalidades o los plazos legales y contractuales.
Después, los eliminamos, anonimizamos o archivamos con restricción de acceso.
Directrices generales:
- Registros y datos técnicos: de 6 a 12 meses.
- Leads y contactos: hasta 24 meses después del último contacto útil.
- Documentos contractuales y fiscales: vigencia más el plazo legal aplicable (mínimo 5 años para asuntos civiles y hasta 10 años para asuntos fiscales y previsionales).
- Datos B2B tras la terminación: exportación ≤30 días; eliminación ≤90 días; certificado a solicitud.
Las solicitudes de eliminación se atenderán cuando no exista una obligación de retención.
10. Derechos del titular y cómo ejercerlos
Los titulares pueden solicitar:
- confirmación, acceso y corrección de datos;
- anonimización, bloqueo o eliminación;
- portabilidad;
- información sobre compartición;
- oposición al tratamiento;
- revisión de decisiones automatizadas;
- revocación del consentimiento.
Cómo ejercerlos: enviar un email a dpo@thecortex.digital con el asunto “Derechos del Titular LGPD”.
Cortex puede solicitar la validación de identidad.
Plazo de respuesta: hasta 15 días (prorrogable en casos complejos).
Si el dato se trata en nombre de un cliente B2B, la solicitud será remitida al Controlador correspondiente.
El titular también puede presentar una petición ante la ANPD.
11. Decisiones automatizadas y elaboración de perfiles
Cortex puede operar flujos automatizados bajo instrucción del cliente B2B (por ejemplo, KYC, triaje de retiros, clasificación de tickets). Cuando esos flujos resulten en una decisión con efectos relevantes para el titular, se garantiza el derecho de revisión por una persona natural mediante solicitud formal al DPO (dpo@thecortex.digital) o al Controlador de la operación correspondiente, conforme al art. 20 de la LGPD.
En el sitio institucional de Cortex y en el WebChat público, no se realizan decisiones únicamente automatizadas que produzcan efectos jurídicos sobre los visitantes.
12. Niños y adolescentes
El sitio y los canales no están destinados a niños (hasta 12 años) ni a adolescentes (hasta 18 años) sin el consentimiento específico de al menos uno de los padres o del responsable legal, conforme al art. 14 de la LGPD.
En caso de que identifiquemos datos de menores sin una base legal adecuada, realizaremos la eliminación segura y notificaremos al cliente B2B Controlador, cuando corresponda.
13. Gobernanza de privacidad y compliance
El programa de privacidad incluye:
- DPO designado y canal de atención;
- Registros de tratamiento (ROPA) y RIPD para actividades de riesgo; los extractos aplicables del ROPA se ponen a disposición de clientes B2B y autoridades bajo NDA mediante solicitud fundamentada;
- Políticas y procedimientos internos;
- Auditorías y due diligence de proveedores;
- DPAs y TIAs formalizados;
- Capacitaciones y campañas periódicas;
- Monitoreo continuo y mejora constante.
Estos controles integran los Anexos III, IV y V del Contrato.
14. Contactos
- DPO: dpo@thecortex.digital
- Seguridad: security@thecortex.digital
- Jurídico: legal@thecortex.digital
15. Actualizaciones de esta Política
Esta Política puede actualizarse por cambios legales, técnicos o de negocio.
La versión vigente está siempre disponible en el sitio, con la fecha de actualización.
Los cambios relevantes podrán comunicarse mediante un aviso en el sitio.
Esta Política integra el Anexo IV, Políticas Públicas del Contrato; en caso de conflicto, prevalece el Contrato.
16. Aviso específico para B2B: WebChat-only
Los agentes Atena y Apolo operan en modelo WebChat-only, con sesiones y mensajes procesados en el WebChat conforme al Contrato y al DPA.
Cuando Cortex actúa como Operadora, se aplican el DPA y los demás anexos.
Anexo A, Mapa de tratamientos (resumen)
| Actividad | Categoría de datos | Finalidad | Base legal | Retención | Compartición | Transferencia internacional |
|---|---|---|---|---|---|---|
| Navegación en el sitio y WebChat | IP, user agent, sesión, cookies esenciales | Funcionamiento y seguridad | Interés legítimo; obligación legal | 6 a 12 meses | Nube, seguridad y monitoreo | Posible, con cláusulas y cifrado |
| Analítica (si se consiente) | Identificadores analíticos | Medir audiencia y desempeño | Consentimiento | Según la herramienta | Proveedores de analítica | Posible, con salvaguardas |
| Formulario de contacto | Nombre, email, teléfono, empresa, mensaje | Responder solicitudes comerciales | Ejecución de contrato o interés legítimo | Hasta 24 meses | CRM, email, soporte | Posible, con salvaguardas |
| Sesiones WebChat | IDs de sesión, origen, registros, contenido de conversaciones | Atención, KYC, soporte | Ejecución de contrato; DPA | Vigencia contractual + hasta 12 meses | Suboperadores (nube, CDN, WebChat, LLM) | Posible, con DPA y TIA |
| Soporte B2B | Contactos técnicos, registros, adjuntos | Diagnóstico y resolución de incidentes | Ejecución de contrato | Durante el contrato | Herramientas técnicas | Posible, conforme al DPA |
| Operación como Operadora | Datos definidos por el cliente | Tratamiento bajo instrucción | Ejecución de contrato (cliente Controlador) | Conforme al DPA | Suboperadores aprobados | Conforme al DPA/TIA |
Anexo B, Derechos del titular: paso a paso
- Envíe la solicitud a dpo@thecortex.digital con el asunto “Derechos del Titular LGPD”.
- Describa el derecho deseado y el contexto (sitio, chat, contrato).
- Verificación de identidad puede ser solicitada.
- Plazo de respuesta: hasta 15 días (o un plazo legal mayor si corresponde).
- Límites legales: las solicitudes podrán denegarse cuando exista una obligación legal de retención, secreto comercial o prevención de fraude, con justificación formal.
Anexo C, Resumen de las medidas de seguridad
- Identidad y acceso: MFA, RBAC, revisiones trimestrales, segregación de funciones.
- Cifrado: TLS 1.3 en tránsito; AES-256 en reposo; gestión de claves vía KMS.
- Desarrollo seguro: revisión de código, SAST/DAST, dependencias controladas (SBOM).
- Infraestructura: segmentación de red, WAF, backups 3-2-1, pruebas de restauración, observabilidad centralizada.
- Gestión de vulnerabilidades: plazos según severidad; informes y controles compensatorios.
- Incidentes: proceso formal, notificación a la ANPD y a los titulares en un plazo de 3 días hábiles cuando sea necesario, conforme a la Resolução CD/ANPD nº 15/2024.
- Capacitación: onboarding y reciclaje anual de seguridad y privacidad.