Política de Privacidad

Última actualización: 26 de mayo de 2026

Traducción de cortesía. En caso de divergencia, prevalece la versión en portugués de Brasil.

Ver la versión oficial en portugués de Brasil

Vigencia: a partir de la fecha de publicación.

1. Quiénes somos y a quién se aplica esta Política

Gráfica Plus es una marca comercial operada por AGENCIA CLONE LTDA, inscrita en el CNPJ/MF bajo el n.º 44.695.258/0001-25 ("Gráfica Plus", "nosotros", "nuestra plataforma", "Controladora").

Gráfica Plus es un software como servicio (SaaS) que ofrece catálogo en línea, gestión de pedidos, CRM, automatizaciones de WhatsApp, email marketing, gestión de tráfico pago y otras herramientas para imprentas, papelerías y empresas de comunicación visual.

Esta Política describe el tratamiento de datos personales de tres grupos distintos:

Visitantes del sitio institucional y de las páginas públicas (landing, planes, preguntas frecuentes, blog, catálogos abiertos).
Clientes Contratantes (dueños y operadores de imprentas) que se suscriben a la plataforma y la utilizan para administrar sus negocios.
Clientes Finales (compradores) que interactúan con las tiendas de los Clientes Contratantes — por ejemplo, al hacer un pedido en un catálogo público o al conversar por el WhatsApp de la imprenta.

En relación con los Visitantes y los Clientes Contratantes, Gráfica Plus actúa como Controladora de los datos personales. En relación con los Clientes Finales registrados por el Cliente Contratante en la plataforma, Gráfica Plus actúa como Operadora, procesando los datos en nombre del Cliente Contratante, que es el Controlador de esos datos ante la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018 — LGPD).

2. Encargado del Tratamiento de Datos (DPO)

De conformidad con el artículo 41 de la LGPD, mantenemos un canal exclusivo para asuntos de privacidad, solicitudes de titulares y comunicación con la Autoridad Nacional de Protección de Datos (ANPD):

Email del Encargado: privacidade@graficaplus.com.br
Plazo de respuesta a las solicitudes: hasta 15 (quince) días hábiles, contados desde su recepción.

3. Datos personales que recopilamos

3.1. Datos del Cliente Contratante

Recopilados en el registro, en la suscripción y durante el uso de la plataforma:

Identificación: nombre completo, email, teléfono/WhatsApp.
Datos de la empresa: nombre comercial, dirección, CEP (código postal), número, CNPJ o CPF del responsable (cuando se informan).
Datos de ubicación de la tienda física: coordenadas (latitud/longitud) y dirección, cuando se completan.
Credenciales de acceso: email y contraseña (almacenada solo en formato hash cifrado por el proveedor de autenticación).
Datos de cobro y suscripción: plan contratado, ciclo (mensual/anual), método de pago (tarjeta o Pix), historial de pagos, estado de la suscripción e identificadores externos de las pasarelas de pago.
Datos de pago procesados por las pasarelas (Mercado Pago y Asaas): CPF/CNPJ, nombre del pagador, email y teléfono. Gráfica Plus no almacena números completos de tarjeta, CVV ni fecha de vencimiento. Esos datos viajan directamente del navegador del usuario a la pasarela de pago, que opera con certificación PCI-DSS.
Configuraciones de marca: logotipo, imagen de portada, colores primarios/secundarios, descripciones.
Registros (logs) de autenticación: fecha y hora de inicio y cierre de sesión, dirección IP, agente del navegador (user agent), eventos de seguridad de la cuenta.
Respuestas del onboarding y categorías de servicio elegidas durante la configuración inicial.

3.2. Datos de Clientes Finales (operados en nombre del Cliente Contratante)

Cuando un Cliente Contratante utiliza la plataforma para vender o relacionarse con sus clientes, se tratan los siguientes datos — proporcionados directamente por el Cliente Final en el catálogo público, en conversaciones, o registrados manualmente por el Cliente Contratante:

Contactos (CRM): nombre, teléfono normalizado, email, CEP (código postal), dirección, número, etiquetas, foto de avatar.
Pedidos: nombre, teléfono, email, CPF (cuando se informa), dirección de entrega, ítems, valores, observaciones, código de seguimiento y plazos.
Conversaciones de WhatsApp: historial de mensajes enviados y recibidos, archivos multimedia (imágenes, audios, documentos), horarios, estado de lectura, notas internas e indicadores de mensajes generados por IA.
Leads y prospectos recopilados por el Cliente Contratante (extensiones, importaciones, captación manual).
Listas y destinatarios de email marketing cargados por el Cliente Contratante y sus respectivos eventos (envíos, aperturas, clics, fallas, rebotes).

La responsabilidad por la base legal, la finalidad y la veracidad de esos datos corresponde al Cliente Contratante, que actúa como Controlador. Gráfica Plus procesa esos datos conforme a las instrucciones operativas y a este contrato.

3.3. Datos de navegación y dispositivo

Dirección IP, identificadores de sesión y agente del navegador.
Páginas visitadas y acciones ejecutadas dentro del panel autenticado.
Diagnóstico de errores (stack traces, contexto de ejecución) mediante un servicio especializado de monitoreo de fallas técnicas, con identificación del usuario y de la tienda involucrada.

3.4. Datos de campañas de tráfico pago

Identificadores de campaña de Meta Ads (Facebook/Instagram) vinculados a la tienda.
Métricas agregadas: alcance, impresiones, clics, gasto, conversiones e ingresos atribuidos.
Eventos de conversión enviados a través de la Meta Conversion API (CAPI), que pueden incluir datos seudonimizados (hashes de email/teléfono, IP, agente) con la finalidad exclusiva de medir y optimizar las campañas del propio Cliente Contratante.
Archivos CSV importados de campañas externas.

3.5. Datos de reseñas públicas (Google)

Cuando el Cliente Contratante vincula su perfil de Google Mi Negocio, recopilamos información pública del perfil (calificación promedio, número de reseñas, identificador de ubicación) para su visualización agregada en el panel.

3.6. Datos que no recopilamos

No recopilamos datos personales sensibles (origen racial, convicción religiosa, opinión política, salud, orientación sexual, datos genéticos o biométricos) para fines propios. Si el Cliente Contratante introduce libremente esos datos en campos de texto libre (observaciones, conversaciones), la responsabilidad por la base legal específica del art. 11 de la LGPD corresponde íntegramente al Cliente Contratante.

4. Finalidades y bases legales (LGPD, art. 7.º)

Tratamos datos personales con base en las siguientes hipótesis legales, según la finalidad:

Finalidad	Base legal
Permitir el registro, la autenticación y el uso de las funcionalidades contratadas	Ejecución de contrato (art. 7.º, V)
Procesar pagos, gestionar suscripciones y emitir cobros	Ejecución de contrato + obligación legal/regulatoria (art. 7.º, V y II)
Registrar logs de acceso para seguridad y auditoría	Cumplimiento de obligación legal (art. 7.º, II) e interés legítimo (art. 7.º, IX)
Prevención de fraudes, abusos y protección de la plataforma	Interés legítimo (art. 7.º, IX)
Soporte técnico, atención y mejora del servicio	Ejecución de contrato + interés legítimo
Envío de comunicaciones operativas (cobro, fallas, alertas, actualizaciones)	Ejecución de contrato
Envío de comunicaciones de marketing de Gráfica Plus al Cliente Contratante	Consentimiento (art. 7.º, I), revocable en cualquier momento
Cumplimiento de órdenes judiciales y obligaciones fiscales	Obligación legal (art. 7.º, II) y ejercicio regular de derechos (art. 7.º, VI)

En cuanto al tratamiento de los datos de Clientes Finales introducidos por el Cliente Contratante en la plataforma, la base legal aplicable la define el propio Cliente Contratante, en su calidad de Controlador de esos datos.

5. Compartición de datos con terceros

No vendemos datos personales. Compartimos datos solo con prestadores de servicios necesarios para el funcionamiento de la plataforma y mediante contrato. Los principales operadores y socios son:

Socio	Finalidad	Ubicación
Proveedor de infraestructura en la nube	Alojamiento de base de datos, autenticación y funciones serverless	Servidores en la región configurada (puede incluir transferencia internacional)
Pasarelas de pago homologadas en Brasil	Procesamiento de pagos (tarjeta, Pix), suscripciones recurrentes y, cuando corresponda, subcuentas para transferencias, bajo el estándar PCI-DSS	Brasil
WhatsApp Cloud API (Meta)	Envío y recepción de mensajes de WhatsApp a través de los canales oficiales de Meta	Estados Unidos y otros países
Plataforma de anuncios de Meta	Gestión, medición y optimización de campañas pagas configuradas por el propio Cliente Contratante	Estados Unidos y otros países
Proveedor internacional de modelos de lenguaje (IA)	Generación de respuestas por IA en conversaciones y sugerencias en emails, cuando lo habilita el Cliente Contratante	Estados Unidos
Servicios públicos de Google (Mi Negocio/Maps)	Consulta de información pública del perfil comercial del Cliente Contratante (calificación y cantidad de reseñas)	Estados Unidos y otros países
Servicio de monitoreo de fallas técnicas	Captura de errores y diagnóstico para su corrección	Estados Unidos
Proveedor de CDN, DNS y protección contra ataques	Distribución de contenido, mitigación de DDoS, seguridad perimetral	Red global
Proveedores de email integrados por el Cliente Contratante	Envío de email marketing y transaccional (cada Cliente Contratante conecta su propio proveedor)	Variable según el proveedor

El titular puede solicitar en cualquier momento la lista nominal y actualizada de los suboperadores específicos a través del canal indicado en el punto 2, sin perjuicio de la función y finalidad ya descritas arriba.

También podremos compartir datos con autoridades públicas mediante orden legal, en investigaciones de fraude, o en caso de fusión, adquisición, reestructuración societaria o venta de activos — situación en la que esta Política seguirá siendo aplicable al destinatario.

6. Transferencia internacional de datos

Algunos de los socios mencionados arriba procesan datos fuera de Brasil. Cuando esto ocurre, aseguramos que la transferencia cumpla los requisitos del art. 33 de la LGPD, mediante:

Cláusulas contractuales específicas con el operador internacional;
Política interna del operador adecuada a la legislación brasileña;
Cuando corresponda, el consentimiento específico del titular para la transferencia.

7. Email marketing y mensajes

La plataforma permite que el Cliente Contratante envíe emails y mensajes de WhatsApp a sus propios contactos. Sobre este tipo de envío:

El Cliente Contratante es el único responsable de obtener y mantener la base legal adecuada (consentimiento, interés legítimo o ejecución de contrato) para cada destinatario de sus campañas.
Todo email marketing enviado por la plataforma incluirá un mecanismo de baja (opt-out) de fácil acceso para el destinatario.
Gráfica Plus registra eventos técnicos del envío (entrega, apertura, clic, falla, rebote) con la finalidad de medición y prevención de abusos.
Las comunicaciones masivas no autorizadas (SPAM), el uso de listas adquiridas a terceros sin base legal y los envíos en desacuerdo con la Política de WhatsApp Business y de Meta dan lugar a la suspensión de la cuenta.

En cuanto a las comunicaciones enviadas por la propia Gráfica Plus al Cliente Contratante, enviamos mensajes transaccionales (cobro, seguridad, actualización de términos, alertas operativas) con base en la ejecución del contrato, y mensajes promocionales con base en el consentimiento, siempre con opción de darse de baja.

8. Cookies y tecnologías similares

Utilizamos cookies y almacenamiento local del navegador estrictamente para garantizar el funcionamiento y la experiencia de la plataforma:

Categoría	Ejemplos	Finalidad
Esenciales	Cookie de sesión de autenticación; cookies de preferencias de interfaz	Mantener al usuario autenticado y conservar las preferencias de uso
Almacenamiento local (localStorage/sessionStorage)	Filtros del panel, borradores de mensajes, estado de diálogos	Recuperar el contexto de uso sin una nueva solicitud al servidor
Monitoreo de errores	Servicio especializado de diagnóstico técnico	Captura de fallas para su corrección
Medición de campañas (solo cuando lo habilita el Cliente Contratante)	API de conversiones de la plataforma de anuncios contratada por el Cliente	Atribuir conversiones a campañas del propio Cliente Contratante

No utilizamos cookies de publicidad comportamental de terceros para fines propios. Usted puede bloquear las cookies en la configuración del navegador, pero esto puede impedir el funcionamiento de partes de la plataforma autenticada.

9. Inteligencia Artificial

Cuando el Cliente Contratante habilita asistentes de IA en conversaciones o la generación asistida de emails, el contenido del mensaje y el contexto relevante (perfil de IA configurado, base de conocimiento de la tienda, mensajes anteriores de la misma conversación) se envían a un proveedor internacional de modelos de lenguaje (LLM) contratado por Gráfica Plus, solo para producir la respuesta solicitada. El contenido:

No se utiliza para entrenar modelos del proveedor (según la contratación vía API);
Se procesa de forma transitoria y se devuelve al panel de la tienda;
Se almacena en el historial de la conversación solo dentro de la propia plataforma.

10. Derechos del titular (LGPD, art. 18)

Usted puede, en cualquier momento, ejercer los siguientes derechos sobre sus datos personales:

Confirmación de la existencia de tratamiento;
Acceso a los datos;
Corrección de datos incompletos, inexactos o desactualizados;
Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
Portabilidad de los datos a otro proveedor de servicios, respetando los secretos comerciales e industriales;
Eliminación de los datos personales tratados con base en el consentimiento;
Información sobre las entidades públicas y privadas con las que se compartieron los datos;
Información sobre la posibilidad de no otorgar el consentimiento y las consecuencias de la negativa;
Revocación del consentimiento, en cualquier momento;
Oposición al tratamiento realizado con fundamento en una hipótesis de dispensa de consentimiento, en caso de incumplimiento de la LGPD;
Revisión de decisiones automatizadas que afecten sus intereses.

Para ejercer cualquiera de estos derechos, envíe una solicitud a privacidade@graficaplus.com.br indicando: nombre completo, email registrado, descripción de la solicitud y, cuando sea necesario, un documento que acredite su identidad o representación legal. Responderemos en un plazo de hasta 15 (quince) días hábiles.

Si usted es un Cliente Final de una tienda alojada en Gráfica Plus, sus solicitudes deben dirigirse primero al Cliente Contratante (la imprenta/tienda con la que se relacionó), ya que este es el Controlador de sus datos. Si no es atendido, remitimos la solicitud al Cliente Contratante y brindamos apoyo en la respuesta.

11. Retención y eliminación

Conservamos sus datos personales durante el tiempo necesario para las finalidades declaradas. Como referencia:

Datos de registro y operativos: mientras dure la relación contractual.
Tras el cierre de la cuenta, conservaremos los datos durante hasta 90 (noventa) días para permitir la recuperación, la verificación de cobros o la atención de una eventual disputa. Transcurrido ese plazo, los datos se eliminan o anonimizan.
Registros financieros y fiscales: conservados durante el plazo exigido por la legislación tributaria (hasta 5 años, conforme al Código Tributario Nacional de Brasil).
Logs de acceso a aplicaciones de internet: conservados durante al menos 6 (seis) meses, en cumplimiento del art. 15 del Marco Civil da Internet.
Comunicaciones sujetas a disputa: conservadas mientras dure la investigación y el plazo de prescripción aplicable.

El Cliente Contratante puede solicitar en cualquier momento la eliminación inmediata de datos específicos — excepto de aquellos que debamos conservar por obligación legal.

12. Seguridad de la información

Adoptamos medidas técnicas y administrativas razonables para proteger sus datos, entre ellas:

Cifrado de datos en tránsito (TLS/HTTPS) en todo el tráfico con el servidor;
Cifrado en reposo para datos sensibles en la base de datos;
Almacenamiento de contraseñas exclusivamente en formato hash;
Políticas de control de acceso por fila en la base de datos, que garantizan el aislamiento entre tiendas;
Separación de claves de servicio entre el frontend público y las funciones de servidor privilegiadas;
Registro detallado de eventos de autenticación;
Monitoreo continuo de errores e intentos de acceso no autorizado;
Copias de seguridad periódicas administradas por el proveedor de infraestructura.

A pesar de estas medidas, ningún sistema es totalmente inmune a fallas. En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante para los titulares, lo comunicaremos a los afectados y a la ANPD en un plazo razonable, conforme al art. 48 de la LGPD.

13. Niños y adolescentes

La plataforma está destinada al uso profesional por mayores de 18 años. No recopilamos intencionalmente datos de niños o adolescentes. Si identificamos un registro en esa condición, eliminaremos los datos. Los padres o responsables legales pueden solicitar la eliminación a través de los canales de esta Política.

14. Decisiones automatizadas

Algunas funcionalidades — como las sugerencias de IA en conversaciones, las clasificaciones automáticas de leads y las recomendaciones de campañas — implican decisiones automatizadas. Usted tiene derecho a solicitar la revisión de esas decisiones. Ninguna decisión automatizada produce, por sí sola, efectos jurídicos definitivos sobre el titular.

15. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios regulatorios, nuevas integraciones o mejoras operativas. La versión vigente siempre estará disponible en esta página, con la fecha de actualización. Los cambios materiales se comunicarán por email y/o mediante un aviso destacado en el panel autenticado, con una antelación razonable.

16. Contacto y canales

Encargado de datos (DPO): privacidade@graficaplus.com.br
Soporte general: contato@graficaplus.com.br
Autoridad Nacional de Protección de Datos (ANPD): si no es atendido, el titular puede presentar su petición directamente en gov.br/anpd.

17. Ley aplicable y jurisdicción

Esta Política se rige por las leyes de la República Federativa de Brasil, en especial por la Ley n.º 13.709/2018 (LGPD) y por el Marco Civil da Internet (Ley n.º 12.965/2014). Se elige el foro del domicilio del titular para dirimir eventuales controversias derivadas de esta Política.