Política de Privacidad

Última actualización: 27 de octubre de 2026. Traducción de cortesía de la versión en portugués, que prevalece en caso de discrepancia.

En resumen

Datafala transforma preguntas en lenguaje natural en SQL. No se conecta a la base de datos del cliente y no ejecuta SQL: devuelve la consulta para que la ejecute el sistema del cliente.
En el sitio, usamos Google Analytics para medir las visitas de forma agregada, solo si aceptas las cookies.
En el servicio, guardamos los datos que el cliente registra en el panel (estructura de la base de datos, contexto, ejemplos) y el historial de preguntas, para operar y auditar el servicio.
No vendemos datos personales y no usamos el contenido de los clientes para entrenar modelos de IA.
Dudas y solicitudes sobre tus datos: contato@tisolutio.com.br.

1. Quiénes somos y a quién se aplica esta política

Datafala es un servicio operado por TI Solutio. Esta política explica cómo tratamos los datos personales, conforme a la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018), en tres entornos:

Sitio web (datafala.com.br): páginas públicas de presentación del producto.
Panel (app.datafala.com.br): el área donde los clientes registran el esquema de la base de datos, el contexto del negocio, ejemplos, claves de API y la clave del proveedor de IA.
API: la interfaz que usan los sistemas de los clientes para enviar preguntas y recibir el SQL.

2. Nuestro papel en el tratamiento

Somos responsables del tratamiento (controladores) de los datos del sitio, de las cuentas de acceso al panel y de la relación comercial con los clientes.

En cuanto a las preguntas que los usuarios finales de un cliente hacen por la API y a los datos que el cliente registra en el panel, actuamos como encargados del tratamiento (operadores): tratamos esos datos en nombre del cliente y según sus instrucciones. El cliente es el responsable y responde ante sus propios usuarios por ese tratamiento. Las solicitudes de los titulares sobre esos datos deben dirigirse primero al cliente; si llegan a nosotros, se las reenviaremos.

3. Qué datos tratamos y para qué

Datos	Finalidad	Base legal (LGPD)
Navegación en el sitio: páginas vistas, origen de la visita, tipo de dispositivo y navegador, ubicación aproximada e identificadores de cookie de Google Analytics	Medir la audiencia y mejorar el sitio	Consentimiento (art. 7.º, I), dado en el aviso de cookies
Contacto: nombre, correo electrónico, empresa y el contenido del mensaje que nos envíes	Responder, presentar el producto y negociar la contratación	Procedimientos preliminares a un contrato (art. 7.º, V) e interés legítimo
Cuenta del panel: nombre, correo electrónico, contraseña (guardada solo como hash) y registros de acceso	Autenticar, proteger la cuenta y prestar el servicio contratado	Ejecución de un contrato (art. 7.º, V)
Registros de seguridad: fecha y hora, dirección IP, tipo de evento y una huella digital (hash) del correo electrónico, nunca el correo en texto claro, la contraseña ni el contenido de las solicitudes	Prevenir fraude y abuso, investigar incidentes	Interés legítimo y cumplimiento de una obligación legal (art. 7.º, II, y Marco Civil de Internet de Brasil, art. 15)
Contenido del cliente: estructura de la base de datos (DDL), contexto del negocio, ejemplos, preguntas enviadas a la API, SQL generado, valoraciones y comentarios	Generar el SQL, mostrar el historial y el prompt al cliente, medir la calidad y dar soporte	Ejecución de un contrato, como encargado en nombre del cliente
Datos de facturación: razón social, CNPJ (identificación fiscal de empresas en Brasil), contacto financiero	Facturar y cumplir obligaciones fiscales	Ejecución de un contrato y obligación legal

Datafala no necesita datos personales de los registros de la base de datos del cliente: trabaja solo con la estructura (tablas y columnas) y con el texto de las preguntas. Recomendamos que los clientes indiquen a sus usuarios que no incluyan datos personales sensibles en las preguntas y que no registren datos reales de personas en ejemplos ni en el contexto del negocio.

Para contar los usuarios activos del cliente, la API recibe con cada pregunta un identificador opaco de la persona, generado por el propio cliente a partir de su ID interno (nunca nombre ni correo electrónico). Guardamos solo un código calculado con un secreto propio de cada cliente, sin el valor original y sin vínculo con el historial de preguntas. Como el cliente aún puede relacionar ese código con la persona, se trata como dato personal.

4. Proveedores de IA

Para generar el SQL, Datafala envía al proveedor de modelo de lenguaje (LLM) elegido por el cliente un prompt con la estructura de la base de datos, el contexto, los ejemplos y la pregunta. Este envío usa la clave de API del propio cliente, y el tratamiento por parte del proveedor se rige por el contrato y la política de privacidad entre el cliente y ese proveedor. Guardamos la clave del proveedor cifrada y solo la desciframos en el momento de la llamada.

5. Cookies

Sitio web: Google Analytics guarda cookies (como _ga y _ga_*) para distinguir visitantes y sesiones. Solo se carga si haces clic en "Aceptar" en el aviso de cookies; rechazar no afecta al uso del sitio. Tu elección se guarda en tu navegador y puedes cambiarla en cualquier momento: .
Idioma del sitio: cuando eliges un idioma con las banderas, guardamos la cookie datafala_lang con el código del idioma (pt-BR, en o es) durante un año, para abrir el sitio en ese idioma en tus próximas visitas. No te identifica, no se usa para analítica y, como es necesaria para recordar una elección tuya, no depende del aviso de cookies. Sin esta cookie, en tu primera visita a la página de inicio el idioma se elige por el idioma de tu navegador o, en su defecto, por el país aproximado que informa Cloudflare; ese país se usa solo en ese momento y no se guarda.
Panel: usamos solo cookies estrictamente necesarias para mantener la sesión autenticada (HttpOnly, válidas durante algunas horas y eliminadas al cerrar sesión).

6. Con quién compartimos los datos

No vendemos ni alquilamos datos personales. Compartimos solo lo necesario con:

Infraestructura: un proveedor de servidores en la nube en Brasil, donde se ejecutan la aplicación y la base de datos, y Cloudflare, que entrega el sitio y protege el tráfico.
Google, para Google Analytics en el sitio.
Hostinger, que entrega por correo electrónico los mensajes enviados mediante el formulario de contacto del sitio.
Proveedor de IA elegido por el cliente, como se describe en la sección 4.
Autoridades, cuando exista una obligación legal o una orden judicial.

7. Transferencia internacional

Algunos de estos proveedores, como Google, Cloudflare y buena parte de los proveedores de IA, pueden tratar datos fuera de Brasil. En esos casos la transferencia se apoya en los supuestos del art. 33 de la LGPD, como cláusulas contractuales y garantías ofrecidas por los proveedores. Cuando el proveedor de IA lo elige el cliente, corresponde al cliente, como responsable, evaluar esa transferencia.

8. Por cuánto tiempo guardamos los datos

Datos de cuenta y contenido del cliente: mientras dure el contrato. Al finalizar, eliminamos el espacio del cliente y sus datos, salvo lo que la ley exija conservar.
Registros de acceso: al menos 6 meses, como establece el Marco Civil de Internet de Brasil.
Recuento de usuarios activos del cliente (código por persona y mes): 13 meses, y luego se elimina.
Datos de contacto comercial: hasta 2 años después de la última interacción, o hasta que solicites su eliminación.
Datos de facturación: durante el plazo exigido por la legislación fiscal.
Datos de Google Analytics: según el período de retención configurado en la herramienta.

9. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos, entre ellas: tráfico únicamente por HTTPS; aislamiento de los datos de cada cliente en un esquema propio de la base de datos; contraseñas guardadas como hash; claves de API guardadas como hash y mostradas una sola vez; claves de proveedores de IA cifradas; límites de uso por clave y por cliente; y registro de eventos de seguridad sin contenido sensible. El SQL generado pasa por una validación que solo permite consultas de lectura sobre tablas y columnas autorizadas por el cliente. Ningún sistema es totalmente inmune a incidentes; si ocurre un incidente con riesgo relevante, lo comunicaremos a los afectados y a la ANPD, conforme al art. 48 de la LGPD.

10. Tus derechos

Conforme al art. 18 de la LGPD, puedes solicitar, en cualquier momento:

confirmación de que tratamos tus datos y acceso a ellos;
corrección de datos incompletos, inexactos o desactualizados;
anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley;
portabilidad de los datos a otro proveedor;
información sobre con quién compartimos tus datos;
oposición a tratamientos basados en interés legítimo y revisión de decisiones tomadas únicamente con base en un tratamiento automatizado.

Envía tu solicitud a contato@tisolutio.com.br. Podemos pedir información para confirmar tu identidad antes de atenderla. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

11. Encargado de protección de datos (DPO)

El canal de comunicación con el encargado de protección de datos personales es el correo electrónico contato@tisolutio.com.br.

12. Niños y adolescentes

Datafala es un servicio para empresas y no está dirigido a menores de 18 años.

13. Cambios

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. La fecha al principio indica la última revisión. Los cambios relevantes se comunicarán a los clientes por el panel o por correo electrónico.