Versión vigente a partir del 23 de septiembre de 2026

TESS TECNOLOGIA LTDA. (“Tess”, “nosotros”, “nuestro” o “nuestros”) utiliza cookies, píxeles, etiquetas, SDK, almacenamiento local, registros y tecnologías similares (en conjunto, “Rastreadores”) en la plataforma Tess AI, en sus sitios, aplicaciones y servicios relacionados (en conjunto, los “Servicios”).

Esta Política de Cookies explica qué son estas tecnologías, cómo las utiliza Tess, qué categorías de información pueden estar involucradas y las opciones disponibles para usted, incluida la opción “No venda ni comparta mi información personal” (Do Not Sell or Share My Personal Information) de la California Consumer Privacy Act, modificada por la California Privacy Rights Act (“CCPA/CPRA”). Esta Política debe leerse juntamente con la Política de Privacidad, los Términos de Uso, el Aviso de Privacidad, el Trust Center y, cuando corresponda, los avisos de privacidad y términos de los proveedores terceros.

El inventario de Rastreadores descrito en esta Política consolida la validación publicada el 1 de junio de 2026 y los socios de marketing, publicidad y remarketing indicados más abajo. La implantación efectiva puede variar según la página, la campaña, la ubicación, el dispositivo, los feature flags y las elecciones que usted realice en el centro de preferencias. La lista viva de encargados del tratamiento y subencargados de infraestructura también está disponible en el Trust Center.

Lectura de esta Política: la Sección 3 describe el inventario; la Sección 5, lo que puede constituir venta o intercambio; la Sección 7, cómo gestionar preferencias, incluido No venda ni comparta y GPC.

1. ¿QUÉ SON LAS COOKIES Y TECNOLOGÍAS SIMILARES?

Las cookies son pequeños archivos de texto almacenados en su navegador o dispositivo cuando usted accede a un sitio o utiliza un servicio en línea. Otras tecnologías, como píxeles, etiquetas, SDK, almacenamiento local e identificadores de dispositivo, pueden realizar funciones similares. Según la tecnología y la configuración aplicable, pueden reconocer un navegador o dispositivo, recordar preferencias, ayudar a proteger los Servicios, medir el uso o respaldar la publicidad y el remarketing.

En esta Política, todas estas tecnologías se denominan “Rastreadores”.

2. CÓMO UTILIZA TESS LOS RASTREADORES

Tess puede utilizar Rastreadores para:

• prestar, proteger, mantener y operar los Servicios;
• autenticar usuarios, mantener sesiones, recordar configuraciones esenciales y prevenir fraudes, abusos e incidentes de seguridad;
• comprender cómo los visitantes y usuarios interactúan con nuestros sitios y Servicios, diagnosticar errores y medir el rendimiento;
• cuando esté permitido, medir campañas publicitarias, atribuir conversiones, crear o actualizar audiencias de publicidad y realizar remarketing; y
• cumplir obligaciones legales aplicables y respetar las opciones de privacidad.

Tess no utiliza prompts, respuestas, archivos ni ningún contenido que usted envíe o genere en la Plataforma (“Activos”) para entrenar o mejorar sus propios modelos de inteligencia artificial o modelos de terceros.

3. CATEGORÍAS DE RASTREADORES

3.1 Rastreadores estrictamente necesarios

Estos Rastreadores son necesarios para prestar y proteger los Servicios. Pueden utilizarse para mantener sesiones, autenticar accesos, registrar opciones esenciales de privacidad, equilibrar el tráfico, prevenir el fraude, proteger contra actividades maliciosas y preservar la integridad de la Plataforma.

Como son esenciales para el funcionamiento o la seguridad de los Servicios, estos Rastreadores normalmente no pueden desactivarse desde el centro de preferencias. Usted aún podrá bloquearlos en el navegador, pero ello podrá impedir el funcionamiento adecuado de partes de los Servicios.

Tess (primera parte)

Tess define Rastreadores de primera parte para mantener sesiones, proteger contra ataques CSRF y recordar preferencias de interfaz.

• Información que puede tratarse: identificadores de sesión y preferencias de interfaz
• Lugar de tratamiento: Brasil / regiones de infraestructura utilizadas por Tess

Cloudflare (Cloudflare Inc.)

Cloudflare distribuye el tráfico y protege los Servicios contra abusos. Determinadas cookies de Cloudflare son estrictamente necesarias para la seguridad y el enrutamiento.

• Información que puede tratarse: dirección IP, señales de dispositivo/navegador y tokens de seguridad
• Lugar de tratamiento: Estados Unidos y localidades globales de borde de Cloudflare
• Política de Privacidad de Cloudflare

Google reCAPTCHA (Google LLC)

Utilizado en el registro, el inicio de sesión y determinados formularios públicos para la prevención de bots y abusos.

• Información que puede tratarse: señales de interacción, dirección IP y datos de navegador
• Lugar de tratamiento: Estados Unidos
• Política de Privacidad de Google y Términos

3.2 Rastreadores funcionales

Estos Rastreadores memorizan opciones y configuraciones que mejoran su experiencia, como el idioma, las preferencias de visualización, el soporte, el onboarding u otras configuraciones no esenciales. Conforme a la legislación aplicable, estos Rastreadores pueden utilizarse sobre la base de su consentimiento o de otra base legal válida.

Gleap (Gleap GmbH)

Activo en páginas de la plataforma y de autenticación, no en la página de inicio pública de marketing.

• Información que puede tratarse: ID de usuario, correo electrónico, nombre, plan, metadatos de workspace y datos de interacción de soporte
• Lugar de tratamiento: Unión Europea / infraestructura del proveedor
• Duración: conforme a la sesión y a la configuración del proveedor
• Política de Privacidad de Gleap

Typeform (Typeform S.L.)

Utilizado cuando usted abre formularios alojados por Tess (por ejemplo, verificación de teléfono o comentarios de cancelación).

• Información que puede tratarse: respuestas de formulario, correo electrónico, nombre, teléfono, empresa y Rastreadores de Typeform
• Lugar de tratamiento: España / Unión Europea
• Duración: conforme a la sesión y a la configuración del proveedor
• Activo solo en flujos específicos (iframe incorporado o enlace externo), no en todo el sitio
• Política de Privacidad de Typeform

Cello (programa de referidos)

Widget de afiliados y referidos cuando la función del centro de afiliados esté habilitada.

• Información que puede tratarse: identificadores de referidos, señales de uso y Rastreadores
• Lugar de tratamiento: Estados Unidos / Unión Europea (infraestructura del proveedor)
• Duración: conforme a la sesión y a la configuración del proveedor
• Activo para usuarios autenticados cuando el feature flag esté habilitado
• Política de Privacidad de Cello

3.3 Rastreadores de análisis y rendimiento

Estos Rastreadores ayudan a Tess a comprender cómo los visitantes y usuarios interactúan con los Servicios, medir el rendimiento, identificar problemas técnicos y mejorar funcionalidades que no involucran el entrenamiento de modelos. La información puede incluir identificadores en línea seudonimizados, dirección IP, información de navegador y dispositivo, páginas visualizadas, marcas de fecha y hora, información de referencia y eventos de interacción.

Tess puede utilizar Google Analytics 4 (“GA4”) y Google Tag Manager (“GTM”) para análisis y gestión de etiquetas. GTM es una herramienta técnica de gestión de etiquetas; las tecnologías implantadas a través de él pueden incluir tecnologías analíticas, de seguridad, funcionales o de marketing, según las elecciones realizadas en el centro de preferencias y la legislación aplicable.

Google Analytics 4 (Google LLC)

Cargado mediante gtag.js cuando un ID de medición esté configurado.

• Información que puede tratarse: datos de uso, datos de dispositivo/navegador e identificadores seudónimos
• Lugar de tratamiento: Estados Unidos
• Política de Privacidad de Google
• Complemento de inhabilitación para navegadores de Google Analytics

Google Tag Manager (Google LLC)

Utilizado para gestionar etiquetas de análisis y marketing digital configuradas por Tess. Estas etiquetas pueden definir cookies de terceros descritas en esta Política.

• Información que puede tratarse: depende de las etiquetas configuradas en el contenedor y de sus preferencias
• Lugar de tratamiento: Estados Unidos
• Política de Privacidad de Google

Sentry (Functional Software Inc.)

Monitoreo de errores, rendimiento y diagnóstico.

• Información que puede tratarse: ID de usuario seudónimo, correo electrónico (cuando esté autenticado), rastros de pila, datos de navegador/dispositivo y dirección IP
• Lugar de tratamiento: Estados Unidos
• Política de Privacidad de Sentry

PostHog (PostHog Inc.)

Análisis de producto para usuarios autenticados cuando el feature flag de PostHog esté habilitado (típicamente cohortes de trial/onboarding).

• Información que puede tratarse: ID de usuario, correo electrónico, metadatos de workspace, visualizaciones de página, eventos de uso del producto y grabación de sesión, cuando esté habilitada
• Lugar de tratamiento: Estados Unidos / Unión Europea (conforme a la configuración del proyecto)
• Duración: conforme a la configuración del proveedor
• Opt-out: Sección 7
• Política de Privacidad de PostHog

LogRocket (LogRocket Inc.)

Replay de sesión opcional en páginas públicas cuando esté explícitamente habilitado por configuración de entorno.

• Información que puede tratarse: grabaciones de interacción y datos de dispositivo/navegador
• Lugar de tratamiento: Estados Unidos
• Duración: conforme a la configuración del proveedor
• Política de Privacidad de LogRocket

3.4 Rastreadores de marketing, publicidad y remarketing

Cuando lo permitan la ley y sus preferencias, Tess puede utilizar Rastreadores de marketing y publicidad para medir campañas, atribuir conversiones, crear o actualizar audiencias de publicidad, limitar la repetición de anuncios y realizar remarketing o publicidad basada en intereses en distintos sitios, aplicaciones o servicios. Estas actividades pueden involucrar audiencias basadas en engagement, visualización de páginas y visualización de videos.

Las categorías de información involucradas y la calificación como venta o intercambio están en la Sección 5. Cómo ejercer el opt-out está en la Sección 7.

Google Ads y tecnologías publicitarias de Google

• Información que puede tratarse: identificadores de cookie/dispositivo, IP, información de navegador/dispositivo, páginas visualizadas y eventos de engagement y conversión
• Lugar de tratamiento: Estados Unidos
• Política de Privacidad de Google y Configuración de anuncios de Google

Meta Pixel / Meta Platforms

• Información que puede tratarse: identificadores de cookie/dispositivo, IP, información de navegador/dispositivo, páginas visualizadas, visualizaciones de video, engagement, referencia y eventos de conversión
• Lugar de tratamiento: Estados Unidos y otras localidades en las que opere Meta
• Política de Privacidad de Meta

ManyChat

Utilizado para comunicaciones de marketing, engagement de campañas, gestión de audiencias, remarketing y medición, cuando esté configurado.

• Información que puede tratarse: identificadores de contacto o plataforma, datos de interacción con campañas, eventos de engagement e identificadores en línea seudonimizados aplicables
• Rastreadores: cookies, píxeles o identificadores definidos por ManyChat cuando el widget o la campaña esté activo; duración conforme a la configuración del proveedor
• Política de Privacidad de ManyChat

4. RASTREADORES Y SOCIOS TERCEROS

La tabla siguiente resume a los proveedores de la Sección 3. La implantación efectiva puede variar según la página, la campaña, la ubicación, el dispositivo y las elecciones que usted realice en el banner y en el centro de preferencias. Proveedores operativos adicionales (alojamiento, pagos y nube) están en el Trust Center.

Los proveedores operativos de infraestructura, alojamiento, seguridad, conectividad, pagos, soporte y servicios similares pueden tratar información personal en nombre de Tess como encargados del tratamiento, procesadores, service providers o contractors, sujetos a limitaciones contractuales y a la legislación aplicable. La lista actualizada de esos encargados está disponible en el Trust Center. El tratamiento publicitario de Meta, las tecnologías publicitarias de Google y ManyChat está en la Sección 5.

5. VENTA E INTERCAMBIO DE INFORMACIÓN PERSONAL

Tess no vende información personal a cambio de dinero.

Cuando los Rastreadores de marketing, publicidad o remarketing están habilitados, Tess puede divulgar determinados identificadores e información de actividad en línea a Meta, a las tecnologías publicitarias de Google y a ManyChat para medición publicitaria, atribución de conversiones, creación de audiencias, remarketing y publicidad conductual entre contextos. En los términos de la CCPA/CPRA, esta actividad puede constituir “intercambio” (sharing) de información personal, aunque Tess no reciba contraprestación financiera.

Estos socios pueden recibir la información como terceros independientes para sus propias finalidades publicitarias. Tess no los trata como prestadores de servicios o contratistas para ese procesamiento publicitario específico. El uso que hacen de los datos se rige por sus propias políticas y términos.

Las categorías de información que pueden compartirse incluyen identificadores e información sobre actividad en internet u otras redes electrónicas, tales como identificadores de cookie y dispositivo, dirección IP, información de navegador y dispositivo, páginas visualizadas, eventos de visualización de video, eventos de engagement, información de referencia y eventos relacionados con conversiones.

Tess no vende ni comparte prompts, respuestas, archivos, contenido enviado ni contenido generado en la Plataforma con fines publicitarios.

Cómo ejercer el opt-out de venta o intercambio está en la Sección 7.

6. BASES LEGALES Y OPCIONES DE PRIVACIDAD

Cuando lo exija la legislación aplicable, Tess utiliza una o más bases legales para el uso de Rastreadores:

• Rastreadores estrictamente necesarios: ejecución de contrato, interés legítimo en la operación y seguridad de los Servicios, obligaciones legales u otra base permitida por ley (Ley General de Protección de Datos Personales — “LGPD”, art. 7, II, V y IX, y Reglamento General de Protección de Datos de la Unión Europea — “GDPR”, arts. 6(1)(b), 6(1)(c) y 6(1)(f), según corresponda);
• Rastreadores funcionales: consentimiento u otra base legal permitida por la legislación aplicable;
• Rastreadores de análisis y rendimiento: consentimiento, cuando se exija, u otra base legal permitida;
• Rastreadores de marketing, publicidad y remarketing: consentimiento, cuando lo exijan la LGPD, el GDPR u otra legislación aplicable. Para residentes de California, estos Rastreadores pueden involucrar un intercambio sujeto al derecho de opt-out de la CCPA/CPRA, ejercido conforme a la Sección 7.

Cuando el tratamiento se base en el consentimiento, usted podrá revocarlo en cualquier momento mediante los mecanismos de la Sección 7. La revocación no afecta la licitud del tratamiento realizado anteriormente.

7. CÓMO GESTIONAR SUS PREFERENCIAS

Esta sección describe cómo ejercer opciones sobre Rastreadores, incluida la opción No venda ni comparta. Lo que Tess hace con la venta y el intercambio está en la Sección 5.

Banner y centro de preferencias

En el primer acceso, el banner de cookies permite elegir categorías de Rastreadores no esenciales. Después de ello, usted puede revocar o modificar esas elecciones en cualquier momento mediante el mecanismo de preferencias en el sitio. La configuración vale para el navegador y el dispositivo usados en la elección. Si usted borra las cookies, cambia de navegador o dispositivo, o accede desde otro entorno, podrá ser necesario configurar las preferencias nuevamente.

Los Rastreadores estrictamente necesarios no pueden, por regla general, desactivarse desde el banner. Bloquearlos en el navegador puede impedir el funcionamiento de partes de los Servicios.

No venda ni comparta mi información personal

Para residentes de los Estados Unidos, en el primer acceso al sitio, el banner presenta la opción “No venda ni comparta mi información personal” (Do Not Sell or Share My Personal Information), de conformidad con la CCPA/CPRA. Esta elección también puede modificarse en cualquier momento mediante las preferencias en el sitio.

Al optar por no participar, Tess dejará de habilitar, en la medida técnicamente viable, Rastreadores de marketing, publicidad y remarketing que divulguen información personal para publicidad conductual entre contextos en ese navegador o dispositivo. La elección no afecta a los Rastreadores estrictamente necesarios ni a los tratamientos exigidos para prestar, proteger, mantener o dar soporte a los Servicios.

Global Privacy Control

Cuando lo exija la ley, Tess reconoce el Global Privacy Control (“GPC”) como una solicitud válida de opt-out de la venta o del intercambio. Al detectar una señal GPC válida, Tess deshabilitará, en la medida técnicamente viable, píxeles, etiquetas y SDK de marketing, publicidad y remarketing de esta Política para ese navegador o dispositivo, sin exigir un opt-out adicional. Los Rastreadores estrictamente necesarios podrán continuar operando.

Controles del navegador y de terceros

La mayoría de los navegadores permite bloquear, eliminar o limitar cookies. El bloqueo de todas las cookies puede perjudicar la funcionalidad, la seguridad o la disponibilidad de los Servicios.

Preferencias de publicidad de Google: Configuración de anuncios y Complemento de inhabilitación para navegadores de Google Analytics.

Programas sectoriales, complementarios y no sustitutos del banner de Tess ni del GPC:

• YourOnlineChoices (Unión Europea / Reino Unido);
• Network Advertising Initiative – NAI (Estados Unidos); y
• Digital Advertising Alliance – DAA (Estados Unidos).

8. TRANSFERENCIAS INTERNACIONALES

Los Rastreadores pueden involucrar transferencias de información personal a países fuera de su país de residencia, incluso a los Estados Unidos y a otros países en los que opere Tess o el proveedor relevante. En el contexto de publicidad y remarketing, el tratamiento por terceros independientes está descrito en la Sección 5.

Tess utiliza salvaguardas para las transferencias internacionales cuando lo exige la legislación aplicable. En Brasil, estas transferencias observan los arts. 33 a 36 de la LGPD y pueden incluir decisiones de adecuación, cláusulas contractuales tipo, protecciones contractuales y otros mecanismos válidos de transferencia, de modo de mantener un nivel de protección compatible con el exigido por la legislación brasileña. Cuando el GDPR sea aplicable, Tess utiliza mecanismos reconocidos, como decisiones de adecuación de la Comisión Europea o cláusulas tipo de protección de datos.

La base legal de la transferencia sigue, por regla general, la base legal del propio Rastreador, conforme a la Sección 6. Usted puede solicitar información sobre los mecanismos de salvaguarda adoptados a través de los canales de la Sección 11.

9. PERSONAS MENORES DE 18 AÑOS

Los Servicios están destinados exclusivamente a personas de 18 (dieciocho) años o más. Tess no dirige los Servicios a menores de 18 años ni solicita conscientemente su información personal.

Si Tess toma conocimiento de que recopiló información personal de una persona menor de 18 años en desacuerdo con esta Política o con los Términos de Uso, podrá adoptar medidas razonables para eliminar dicha información y cerrar o restringir la cuenta asociada, según corresponda. Si usted cree que una persona menor de 18 años proporcionó información personal a Tess, póngase en contacto a través de los canales de la Sección 11.

Nada en esta sección limita las obligaciones de Tess previstas en la legislación aplicable, incluidas las exigencias sobre venta o intercambio de información personal de consumidores menores de 16 años.

10. CAMBIOS A ESTA POLÍTICA DE COOKIES

Tess podrá actualizar esta Política de Cookies para reflejar cambios en la legislación, en la tecnología, en la implantación de Rastreadores, en las prácticas publicitarias o en los Servicios. Cuando los cambios sean relevantes, Tess proporcionará aviso actualizando la fecha de vigencia y, cuando se exija, mediante aviso adicional o un mecanismo renovado de consentimiento.

11. CONTACTO

Para dudas sobre esta Política, póngase en contacto a través de los canales siguientes.

Tess Tecnologia LTDA
CNPJ: 60.806.420/0001-91
Dirección: Av. Prof. Pereira Reis, 76, Loja B, Santo Cristo, Rio de Janeiro, RJ, 20220-800, Brasil

Delegado de Protección de Datos (DPO): Los servicios de DPO se prestan en nombre de Tess por Open CyberSecurity (https://opencybersecurity.com.br/), consultoría de privacidad y seguridad de la información contratada para apoyar el cumplimiento de la LGPD/GDPR.

Contacto: dpo@tess.im

Soporte: support@tess.im