Nuvia trata los datos de tu operación con cifrado, control de acceso por permisos y procesos alineados con la LGPD (Ley General de Protección de Datos de Brasil). Este artículo reúne lo que la plataforma hace por la seguridad de tus datos y lo que puedes hacer para reforzarla.
Disponible en: Todos los planes
Se aplica a: Todas las cuentas
Los documentos oficiales y completos están en el sitio de Nuvia: la Política de Privacidad (nuvia.ai/politica-de-privacidade), los Términos de Uso (nuvia.ai/termos-de-uso) y el Manual Básico de LGPD (nuvia.ai/lgpd).
Este artículo resume los puntos principales. En caso de discrepancia, prevalecen los documentos oficiales:
https://nuvia.ai/termos-de-uso
https://nuvia.ai/politica-de-privacidade
https://nuvia.ai/lgpd
Qué datos trata Nuvia
Nuvia trata solo datos profesionales y corporativos, obtenidos de fuentes públicas o con una base legal adecuada: nombre, cargo y correo profesional, teléfono para contacto por WhatsApp y datos públicos de empresas (como CNPJ y dirección corporativa).
Nuvia no trata datos personales sensibles, datos de niños o adolescentes, ni datos como CPF, dirección residencial o correo personal.
En cuanto al tratamiento, Nuvia es responsable de los datos de tu cuenta (tu registro y tu uso de la plataforma) y encargada de los datos de leads que tratas en la plataforma, procesados solo para prestar el servicio que contrataste.
Almacenamiento y cifrado
Todos los datos están en servidores en la nube, con cifrado siempre activo. Nuvia aplica controles técnicos para proteger los datos contra accesos no autorizados, pérdida o divulgación indebida:
-
Cifrado en tránsito (TLS): Los datos están protegidos cuando viajan entre tu navegador y los servidores de Nuvia, en todos los endpoints de la plataforma.
-
Cifrado en reposo (AES-256): Los datos están protegidos en la base de datos y en el almacenamiento de archivos.
-
Contraseñas con hash bcrypt: Guardadas de forma cifrada, nunca en texto plano.
-
Control de acceso por rol (RBAC): Con aislamiento por empresa, de modo que los datos de una empresa no se mezclan con los de otra.
-
Backup: Copias automáticas y recurrentes, también cifradas, con recuperación a un punto en el tiempo (PITR).
-
Logs de acceso, rate limiting y validación de datos: En todas las fronteras del sistema, bajo un Programa de Seguridad de la Información activo y revisado periódicamente.
Dónde se procesan tus datos
Parte de los proveedores de Nuvia está fuera de Brasil, así que tus datos pueden procesarse en otros países, incluido Estados Unidos. Estas transferencias internacionales siguen las salvaguardas del artículo 33 de la LGPD: Cláusulas Contractuales Tipo (SCCs), Acuerdos de Procesamiento de Datos (DPAs) con todos los proveedores que tratan datos en nombre de Nuvia y verificación de que el destino ofrece una protección compatible con la LGPD.
Compartir datos con terceros
Nuvia comparte datos solo con proveedores y socios necesarios para prestar el servicio, siempre bajo un contrato de protección de datos (DPA). Las categorías incluyen proveedores de infraestructura en la nube, proveedores de modelos de IA, plataformas de canales de comunicación, herramientas de CRM y calendario que integras, y proveedores de monitoreo.
Nuvia no vende datos personales. Los datos de leads que tratas en la plataforma se usan solo para prestar el servicio contratado y no se comparten con otros clientes ni se usan en el marketing de la propia Nuvia.
Tus derechos según la LGPD
La LGPD (Ley n.º 13.709/2018) te garantiza, como titular, derechos sobre tus datos personales. La autoridad que fiscaliza la ley es la ANPD (Autoridad Nacional de Protección de Datos de Brasil). Entre los derechos del artículo 18 están: confirmación de que existe tratamiento, acceso a los datos, corrección, anonimización o eliminación de datos tratados en disconformidad, portabilidad, eliminación de datos tratados con base en el consentimiento, información sobre con quién se compartieron los datos, revocación del consentimiento y oposición a tratamientos sin base en el consentimiento.
Cómo ejercer tus derechos
Para solicitar acceso, corrección, portabilidad, eliminación, oposición o revocación del consentimiento, escribe al Encargado de Datos (DPO) de Nuvia, al correo antero@nuvia.ai, con tu identificación y la descripción del derecho que quieres ejercer. El plazo de respuesta es de hasta 15 días corridos desde la recepción, prorrogable con justificación.
Para los contactos que gestionas en la plataforma, puedes actuar directamente: en Menú lateral > Listas, abre el contacto para editar los datos. Para borrarlo definitivamente, haz clic en el menú de tres puntos y elige Eliminar contacto permanentemente. La eliminación es irreversible.
Quién puede ver qué
El acceso a los datos se define según los permisos del usuario, con separación por empresa (RBAC multi-tenant).
Nuvia recomienda la siguiente estructura de permisos según el tipo de perfil:
-
Administrador: Ve los datos de toda la organización.
-
Gerente: Ve los datos de su equipo.
-
Agente: Ve solo las conversaciones asignadas a él.
Cuando eliminas a un usuario, pierde el acceso de inmediato, pero sus conversaciones no se borran: quedan como historial.
Retención de datos
Nuvia guarda los datos durante el menor tiempo necesario para la finalidad o para cumplir obligaciones legales:
-
Conversaciones y datos de leads: Se mantienen según la configuración de tu cuenta mientras el contrato está activo. Después de terminar el contrato, se conservan como máximo 60 días y luego se eliminan de forma segura, con registro de confirmación.
-
Datos de registro de la cuenta: Hasta 60 días después de terminar el contrato, seguidos de eliminación segura.
-
Logs de seguridad y auditoría: Como mínimo 1 año, según los requisitos internos de seguridad.
Para borrar una conversación específica, ve a Menú lateral > Conversaciones, abre la conversación, haz clic en el menú de tres puntos y elige Eliminar conversación. Esto quita el historial, pero mantiene el contacto. Para quitar el contacto completo, usa Eliminar contacto permanentemente en Listas.
Integraciones y seguridad
Cuando conectas Nuvia a una herramienta externa, como HubSpot, los datos empiezan a fluir entre los sistemas.
Este flujo está protegido: autorizas la conexión por OAuth, sin compartir tu contraseña; Nuvia pide acceso solo a los datos necesarios; y el tráfico está cifrado. Puedes desconectar la integración cuando quieras.
Al desconectar, la sincronización se detiene al instante, pero los datos que ya se enviaron siguen en el otro sistema: revocar no borra el historial de allá. Si quieres quitarlos, hazlo dentro de la propia herramienta.
Webhooks e integraciones personalizadas
Si usas webhooks (URLs propias para recibir datos), la seguridad de esos datos pasa a ser tuya, ya que salen hacia tu infraestructura. Buenas prácticas: usa HTTPS en la URL, implementa autenticación (por ejemplo, un token), valida el origen de los datos y monitorea lo que se envía. Nunca envíes contraseñas, tokens ni datos sensibles por webhook.
IA y privacidad
Nuvia no usa tus datos para entrenar modelos de IA propios. La IA accede solo a los datos de tu propia cuenta, como tu Centro de Conocimiento, tus contactos y las Tablas de Datos que configuras. Eso es lo que permite que la IA responda con el contexto de tu negocio.
Como el acceso está aislado por empresa, la IA de una empresa no ve los datos de otra, y las conversaciones no se comparten entre clientes.
Logs de auditoría
Nuvia mantiene logs estructurados de acceso (con método, URL, estado e IP) para auditorías de seguridad. Estos registros ayudan a investigar acciones sospechosas y a garantizar el cumplimiento interno.
Sospecha de incidente de seguridad
Si sospechas de una filtración, un acceso no autorizado u otro incidente:
-
Avisa de inmediato, al correo del DPO (antero@nuvia.ai) o de soporte (support@Nuvia.ai).
-
Documenta el problema: Qué pasó, cuándo lo notaste y quién pudo haber tenido acceso.
-
Cambia tu contraseña, si hay riesgo de que esté comprometida.
-
Revoca accesos sospechosos: Elimina usuarios y desconecta integraciones que puedan estar involucrados.
Nuvia sigue un Plan de Respuesta a Incidentes: contiene el incidente, evalúa el impacto, notifica a la ANPD cuando corresponde (artículo 48 de la LGPD) y comunica a los titulares afectados cuando es el caso.
Buenas prácticas de seguridad
Según los Términos de Uso, eres responsable de mantener la confidencialidad de tu cuenta y de avisar a Nuvia sobre cualquier uso no autorizado. Para reforzar la seguridad:
-
Usa una contraseña segura. Recomendamos 12 caracteres o más, combinando letras, números y símbolos, muy por encima del mínimo exigido. Evita fechas, nombres y secuencias como “123456”. Consulta “Cómo recuperar la contraseña y restablecer el acceso a tu cuenta de Nuvia”.
-
No compartas tu contraseña. Nuvia nunca pide tu contraseña por correo ni por chat.
-
Revisa los permisos con frecuencia. Verifica quién tiene acceso, elimina a quien ya salió de la empresa y ajusta a quien tenga más acceso del que necesita.
-
Audita las integraciones. Desconecta las herramientas que ya no usas.
-
Revisa los datos periódicamente. Verifica contactos duplicados o inactivos, borra campañas antiguas y archiva conversaciones cerradas.