Política de Privacidad — 20DASH

1. Quiénes somos

Esta Política de Privacidad explica cómo 20DASH trata datos personales. Se aplica a:

• Twenty Dash Consultoria e Serviços em Tecnologia Ltda., CNPJ 31.945.601/0001-09, Rua Camilo, 556, cj. 151, Ed. Giardino, Vila Romana, São Paulo/SP, CEP 05045-020, Brasil; y
• 20DASH, Inc., empresa de los Estados Unidos controlada por Twenty Dash Ltda.

En conjunto, "20DASH" o "nosotros". La entidad de 20DASH con la que usted se comunica o contrata es la responsable de sus datos personales.

La política cubre el sitio 20dash.com, nuestros canales de contacto y atención, la plataforma 20 Studio [AI] y las campañas y activaciones que 20DASH desarrolla y opera.

Contacto: privacy@20dash.com

2. Nuestro rol

Como responsable del tratamiento: 20DASH decide sobre el tratamiento de los datos de visitantes del sitio, personas que nos contactan, representantes de clientes, proveedores y socios, y candidatos a empleo.

Como encargado del tratamiento: en las campañas, activaciones y proyectos de 20 Studio [AI] desarrollados para clientes, 20DASH trata los datos personales de los participantes por cuenta del cliente (la marca o agencia contratante), que es el responsable. Seguimos las instrucciones del cliente y el contrato firmado con él. A los participantes se les aplica la política de privacidad del cliente, informada en la propia campaña. Las solicitudes sobre estos datos que lleguen a 20DASH se remiten al cliente responsable.

3. Datos que recopilamos

• Contacto y relación comercial: nombre, correo electrónico, teléfono, empresa, cargo y el contenido de los mensajes enviados por el sitio, chat, correo electrónico, WhatsApp o formularios.
• Navegación en el sitio: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora de acceso, y datos recopilados por cookies y tecnologías similares.
• Chat con IA en el sitio: el contenido de los mensajes intercambiados con el asistente.
• Proveedores, socios y candidatos: datos de registro y profesionales necesarios para la contratación, el pago o el proceso de selección.
• Campañas y 20 Studio [AI] (como encargado): los datos que cada cliente define para cada campaña, por ejemplo nombre, contacto, imágenes, audio o contenidos enviados por el participante para crear activos digitales personalizados.

4. Cómo usamos los datos

• Responder consultas, preparar propuestas y negociar contratos.
• Prestar los servicios que nuestros clientes contratan.
• Operar, proteger y mejorar el sitio y el chat.
• Enviar novedades sobre el trabajo de 20DASH, con opción de darse de baja en cualquier momento.
• Cumplir obligaciones legales, fiscales y regulatorias.
• Ejercer o defender derechos en procesos judiciales, administrativos o arbitrales.
• Realizar procesos de selección.

Para el tratamiento sujeto a la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, LGPD), las bases legales son: ejecución de contrato y procedimientos preliminares (art. 7, V), interés legítimo (art. 7, IX), consentimiento para cookies no esenciales (art. 7, I), cumplimiento de obligación legal o regulatoria (art. 7, II) y ejercicio regular de derechos (art. 7, VI).

20DASH no utiliza los datos personales de participantes de campañas para fines propios, ni para entrenar modelos de inteligencia artificial, sin autorización del responsable y una base legal adecuada.

5. Comunicación de datos

Podemos compartir datos personales con:

• Proveedores de servicios que apoyan nuestra operación, como proveedores de alojamiento y nube (por ejemplo, Amazon Web Services, incluso para el envío de correos electrónicos), herramientas de productividad y comunicación, proveedores de inteligencia artificial y servicios de pago. Tratan los datos solo según nuestras instrucciones.
• Clientes responsables, en el caso de datos tratados en campañas hechas para ellos.
• Entre las entidades de 20DASH (Twenty Dash Ltda. y 20DASH, Inc.), cuando sea necesario para atender a clientes y proyectos.
• Autoridades públicas, cuando lo exija la ley, una orden judicial o un requerimiento de autoridad competente.

No vendemos datos personales.

6. Transferencias internacionales

20DASH opera en Brasil y en los Estados Unidos, y algunos proveedores de servicios están en otros países. Cuando los datos se transfieren entre países, utilizamos cláusulas contractuales y otras salvaguardas que garantizan una protección acorde con las leyes aplicables, incluido el art. 33 de la LGPD y las normas de la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

7. Conservación

Conservamos los datos personales durante el tiempo necesario para cumplir los fines de esta política, cumplir obligaciones legales y regulatorias y ejercer derechos. Después, se eliminan o anonimizan. Los datos tratados como encargado se conservan y eliminan según el contrato con el cliente.

8. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos contra accesos no autorizados, pérdida, alteración y divulgación indebida. Entre ellas: control de acceso según necesidad, cifrado en tránsito, entornos en la nube con controles de seguridad y obligaciones de confidencialidad para el equipo y los proveedores. Si un incidente puede generar un riesgo o daño relevante, lo comunicaremos a las autoridades y a las personas afectadas conforme a la ley.

9. Cookies

El sitio utiliza cookies esenciales para funcionar y puede utilizar cookies de análisis y marketing, que dependen de su consentimiento cuando la ley lo exige. Puede gestionar o bloquear las cookies en la configuración de su navegador. Bloquear las cookies esenciales puede afectar el funcionamiento del sitio.

10. Sus derechos

Según la ley que se aplique a su caso, usted puede solicitar: confirmación de que tratamos sus datos y acceso a ellos; rectificación; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma ilícita; portabilidad; eliminación de datos tratados con base en el consentimiento; información sobre con quién compartimos sus datos; revocación del consentimiento; oposición al tratamiento; y revisión de decisiones tomadas únicamente mediante tratamiento automatizado.

Para ejercer sus derechos, escriba a privacy@20dash.com. Podemos solicitar información para verificar su identidad. También puede presentar un reclamo ante la autoridad de protección de datos de su país.

11. Menores de edad

Nuestro sitio y canales de contacto no están dirigidos a menores de edad, y no recopilamos a sabiendas sus datos por esos medios. Cuando una campaña operada por 20DASH involucre datos de niños, niñas o adolescentes, el tratamiento seguirá las instrucciones del cliente responsable y la ley aplicable, incluido el art. 14 de la LGPD.

12. Encargado de Protección de Datos

Encargado de Protección de Datos (DPO): Denis Shirazi
Correo electrónico: privacy@20dash.com

13. Cambios

Podemos actualizar esta política. La versión vigente estará siempre disponible en el sitio, con la fecha de su última actualización. Comunicaremos los cambios relevantes por los canales adecuados.

Esta política también está disponible en portugués e inglés. En caso de discrepancia entre versiones para el tratamiento sujeto a la LGPD, prevalece la versión en portugués.