Documento legal
Política de Privacidad
Vigencia: 3 de septiembre de 2026.
Aviso: Esta es una traducción de cortesía. La versión en portugués es la jurídicamente vinculante; en caso de conflicto, prevalece.
Esta política explica cómo Naito (“Naito”, “nosotros”, “nuestro”) recopila, usa y protege datos personales, en cumplimiento con la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, “LGPD”).
1. Qué información recopilamos
Información que usted proporciona directamente: nombre, correo electrónico, contraseña (almacenada con hash, nunca en texto plano), nombre del medio/marca, configuración de perfil de voz y categorías de interés.
Información de uso: dirección IP, fecha/hora de acceso, y acciones realizadas en el panel (usadas para seguridad y el registro de auditoría de aprobación/rechazo de artículos).
Información de facturación: procesada directamente por un proveedor de pago externo. Naito nunca recibe ni almacena el número completo de su tarjeta de crédito.
Información de terceros mencionados en noticias: el contenido de los artículos procesados por Naito puede contener el nombre o información de una persona pública o privada mencionada en la noticia original. Este tratamiento se basa en el interés legítimo con fines periodísticos/informativos (art. 7, IX, y art. 11, II, “f”, de la LGPD), y la información ya es pública: no recopilamos activamente datos sobre estas personas más allá de lo que ya está en la fuente pública procesada.
2. Cómo usamos su información, y con qué base legal
La base legal de cada tratamiento depende de su finalidad: la tabla a continuación detalla cada una, conforme al art. 7 de la LGPD. Cuando el tratamiento se basa en el consentimiento, usted puede revocarlo en cualquier momento.
| Finalidad | Dato involucrado | Base legal |
|---|---|---|
| Proveer el servicio: autenticar el inicio de sesión, generar el artículo, entregar vía API/webhook | Cuenta, configuración de perfil de voz y categorías | Ejecución de contrato |
| Procesar la facturación del plan y del excedente por uso | Información de facturación | Ejecución de contrato; obligación legal (factura) |
| Comunicar cambios relevantes en el servicio, estos Términos o esta política | Correo electrónico | Ejecución de contrato; interés legítimo |
| Prevenir fraude y proteger la seguridad del servicio | IP, registro de acceso, acción en el panel | Interés legítimo |
| Cumplir con una obligación legal (fiscal, orden judicial) | Cuenta, facturación | Obligación legal |
| Generar un artículo a partir de una noticia que menciona a una persona pública o privada | Contenido de la noticia procesada | Interés legítimo (finalidad periodística/informativa) |
Deslice la tabla hacia el lado para ver la columna “Base legal” →
3. Con quién compartimos
Compartimos información con proveedores de servicio estrictamente necesarios para la operación:
- alojamiento de base de datos, autenticación y almacenamiento de archivos;
- procesamiento de pagos;
- generación de texto e imagen del artículo: reciben el contenido de la noticia procesada y el prompt de generación; no reciben su nombre, correo electrónico ni contraseña;
- fuente de titulares de noticias;
- Google Analytics 4, cuando usted conecta esta integración por su propia elección: datos de audiencia de su propio sitio, no datos suyos de registro.
También podemos divulgar información en caso de transferencia de negocio (fusión, adquisición, o venta de activos; la información conserva el mismo nivel de protección, y le avisaremos si esto cambia quién controla su dato), o cuando lo exija una autoridad gubernamental u obligación legal (orden judicial, cumplimiento de la ley, protección de derechos o seguridad de terceros).
Nunca vendemos información personal a terceros.
4. Transferencia internacional
Parte de los proveedores mencionados procesa datos fuera de Brasil, principalmente en Estados Unidos. En esos casos, nos basamos en los mecanismos del art. 33 de la LGPD: principalmente cláusulas contractuales estándar adoptadas por el proveedor (equivalentes a las Standard Contractual Clauses del modelo europeo) y, cuando corresponda, una decisión de adecuación de una autoridad de protección de datos reconocida. Aplicamos las mismas protecciones descritas en esta política a su dato, sin importar dónde se procese.
5. Cookies
Usamos cookies técnicas, no de rastreo publicitario: preferencia de idioma, tema (claro/oscuro), marca seleccionada (cuentas con varias marcas), y sesión de inicio de sesión (httpOnly, nunca accesible por script en su navegador). Ninguna de estas cookies se usa para identificarlo en otro sitio.
6. Retención de datos
Mantenemos sus datos de registro mientras su cuenta esté activa. El artículo generado tiene un período de retención configurable. El contenido ya le pertenece (Términos de Uso, sección 5) y normalmente ya está publicado en su propio sitio/CMS antes de ese plazo. Al cerrar su cuenta, eliminamos o anonimizamos su dato personal dentro de 30 días, excepto lo que debamos retener por obligación legal (por ejemplo, datos fiscales, por el plazo establecido en la ley).
7. Seguridad
Las contraseñas y claves de API se almacenan con hash, nunca en texto plano. La autenticación en dos pasos está disponible (Configuración → Seguridad). Toda comunicación se realiza por HTTPS. Su clave de API y secreto de webhook pueden ser rotados por usted en cualquier momento. Ningún sistema es 100% seguro. Si identificamos un incidente que afecte su dato, le avisaremos conforme lo exige la LGPD.
8. Menores de edad
Naito no está destinado a menores de 18 años. No recopilamos intencionalmente datos de menores.
9. Sus derechos
Conforme al art. 18 de la LGPD, usted puede solicitar en cualquier momento: confirmación de que tratamos su dato, acceso a él, corrección de datos incompletos/desactualizados, anonimización o eliminación de datos innecesarios, portabilidad a otro proveedor, información sobre con quién compartimos su dato, y revocación del consentimiento (cuando el tratamiento se base en él).
Para ejercer cualquiera de estos derechos, o para hablar con nuestro responsable de protección de datos: privacy@naito.news. Respondemos dentro de 15 días.
Una nota sobre precisión: Naito genera artículos a partir de fuentes de noticias reales, pero el contenido generado por inteligencia artificial puede contener imprecisiones. Si usted (incluso sin ser Cliente de Naito) identifica información factualmente incorrecta sobre usted en un artículo generado por Naito, puede solicitar su corrección o eliminación por el mismo canal anterior. Evaluaremos su solicitud conforme a la legislación aplicable; la decisión de corregir un artículo ya publicado corresponde, en última instancia, al Cliente que lo publicó (Términos de Uso, sección 4), pero trabajaremos con usted para hacerlo posible.
10. Responsable del tratamiento
Douglas de Lacerda Alves LTDA, CNPJ (registro de empresa brasileño) 46.317.123/0001-51, con domicilio en Rua São Joaquim, 430, Apto 302, Sagrada Família, Belo Horizonte/MG, CEP 31.035-470, Brasil, es la responsable del tratamiento de los datos personales procesados a través de Naito, conforme a lo descrito en esta política.
11. Cambios a esta política
Los cambios materiales se comunican por correo electrónico o aviso en el panel con al menos 15 días de antelación.
12. Contacto
Dudas sobre esta política o ejercicio de derechos: privacy@naito.news.