1. Alcance y agentes de tratamiento
Esta Política se aplica a mimix-ai.xyz, al registro, a la cuenta unificada, a las áreas de colaboración y empresa, al soporte y a los proyectos ofrecidos por MIMIX AI.
El controlador aplicable a tu relación se identificará en los documentos de registro, contratación o proyecto. Los proveedores que tratan datos bajo nuestras instrucciones actúan como operadores; clientes o socios con fines propios pueden actuar como controladores independientes, lo que se informará en el contexto correspondiente.
2. Datos que podemos tratar
Datos de cuenta: nombre, correo, idioma, credenciales protegidas, estado de verificación y preferencias. Datos de empresa y equipo: identidad de la empresa, invitaciones, membresías, funciones, proyecto actual y versiones de división aplicables al trabajo comercial futuro.
Datos de actividad: respuestas de elegibilidad, participación, horas o segundos enviados, aprobados, pendientes o rechazados, calidad, historial, créditos y auditoría. Datos técnicos y de seguridad: IP transformada en identificador seudónimo, cookie firmada del dispositivo, identificador de instalación, agente del navegador, plataforma, dimensiones de pantalla, accesos y eventos antifraude.
Datos financieros: método de pago, clave Pix o dirección pública de la cartera de criptomonedas, referencias del proveedor, etiquetas para mostrar, importes e historial de créditos o pagos. MIMIX almacena la clave Pix o la dirección de la cartera de forma cifrada para ejecutar los pagos y las muestra enmascaradas en las pantallas habituales. No solicitamos contraseñas bancarias ni claves privadas de carteras.
Datos del registro comercial, para quien graba o planea grabar tareas comerciales: datos del establecimiento, ubicación precisa y vídeo del lugar de trabajo, descritos en la sección 4.
3. Vídeos enviados directamente a Minute Data
En los proyectos actualmente integrados con Minute Data, operado por Baker Data LLC, el participante graba y envía el material directamente mediante la aplicación externa. MIMIX AI no recibe, almacena, accede ni visualiza esos vídeos y no intermedia la transmisión de los archivos.
MIMIX trata los datos de registro operativo y los resultados necesarios para la participación y los pagos, como duración, calidad, aprobación, rechazo, créditos e historial. La intermediación operativa y financiera no da a MIMIX acceso al contenido audiovisual.
Las operaciones sobre los vídeos, incluidos almacenamiento, utilización, licencias, compartición y eliminación, se realizan en el servicio de Minute Data y están sujetas a los documentos del proveedor y a la legislación aplicable. Consulta los términos y la política de privacidad de Minute antes de grabar. Esta Política describe el tratamiento realizado por MIMIX y no sustituye los documentos del servicio externo.
Las fotos de perfil, mensajes y archivos adjuntos enviados directamente a las funciones de MIMIX, así como las comunicaciones del buzón Minute disponible en la cuenta, son datos tratados por MIMIX para ofrecer esas funciones. Son distintos de los vídeos de tareas enviados a Minute Data. El vídeo del registro comercial también es distinto: se graba en la cuenta MIMIX y MIMIX lo recibe, como se describe en la sección 4.
4. Registro comercial: ubicación y vídeo del lugar de trabajo
Quien graba, o planea grabar, tareas comerciales completa un registro comercial que confirma que la grabación se realiza en un establecimiento real. En este registro MIMIX trata: el nombre del comercio; el CNPJ o, si no lo tiene, el CPF, o, fuera de Brasil, el número fiscal del comercio en el país si lo informas; el tipo de actividad; la dirección del establecimiento; la ubicación precisa del dispositivo (latitud, longitud y precisión), leída en el registro y, en el vídeo grabado en el momento, de nuevo durante la grabación; un vídeo de 30 segundos, con imagen y sonido, grabado en el momento en tu cuenta MIMIX, o enviado después como archivo en los casos descritos más abajo, que muestra el lugar de trabajo y en el que dices en voz alta un código mostrado en la pantalla; el tipo de dispositivo usado; y tu declaración y tu consentimiento, con la fecha y la versión aceptadas.
La ubicación se lee solo cuando pides registrarla y mientras grabas el vídeo; MIMIX no sigue tu ubicación en otros momentos. El vídeo grabado en el momento no puede elegirse de la galería; la única excepción es el envío como archivo descrito a continuación. MIMIX procesa el vídeo para comprobar su duración y reducir el tamaño del archivo.
Si no puedes grabar y enviar el vídeo en el momento, por ejemplo porque el comercio no tiene internet, puedes grabarlo con la cámara del celular y enviarlo después como archivo, incluso desde la galería. Para ello, indicas el motivo y escribes una justificación, que se guarda con el registro, y recibes un código válido por 72 horas para decir en el vídeo. Del archivo enviado, MIMIX lee, para la revisión, la fecha y la hora de la grabación, la ubicación que el celular guardó en el vídeo, si la hay, el modelo y el sistema del dispositivo, el formato del vídeo y una huella digital (hash) del archivo, usada para encontrar el mismo archivo en otra cuenta. La ubicación del dispositivo se lee en el momento del envío, que puede hacerse fuera del comercio. La copia del vídeo que ve el equipo no contiene estos datos del archivo. Los registros enviados como archivo esperan en una fila separada y pueden tardar más en revisarse.
Usamos estos datos para verificar que el trabajo comercial se realiza en la dirección informada, prevenir el fraude y decidir la liberación del acceso comercial y de los pagos de horas comerciales. La ubicación precisa, el vídeo y los datos leídos del archivo enviado se tratan con base en tu consentimiento, otorgado en la declaración del registro; los demás datos, también para ejecutar el contrato y prevenir el fraude. Sin estos datos no es posible completar el registro comercial.
Para comprobar los registros en Brasil, enviamos el CNPJ y el código postal (CEP) a BrasilAPI, que devuelve datos públicos de registro y de dirección. Cuando la función esté habilitada, enviamos la dirección y las coordenadas a Google Maps Platform para ubicar la dirección, listar establecimientos cercanos y generar un mapa y una imagen de la fachada para el equipo de revisión; Google puede tratar estos datos fuera de Brasil, en las condiciones de la sección 8. El CPF y el número fiscal de fuera de Brasil no se envían a estos servicios.
Solo el personal autorizado de soporte y operaciones revisa el registro, y cada apertura y cada reproducción del vídeo quedan registradas. Los propietarios de empresas, otros participantes y los socios de proyecto no acceden a estos datos, y el vídeo nunca se adjunta a solicitudes de soporte. Señales automáticas, como la situación del CNPJ, la distancia entre la ubicación y la dirección, la fecha y el lugar guardados en el archivo enviado, otras cuentas con el mismo documento, lugar o archivo y los establecimientos cercanos, apoyan la revisión, pero la decisión de liberar, pedir una corrección o bloquear la toma siempre una persona. Recibes la decisión y el motivo y puedes pedir una revisión mediante el soporte.
El vídeo se guarda en un almacenamiento privado y cifrado y se elimina 180 días después de la aprobación; mientras el registro esté en revisión, con corrección pedida o bloqueado, se conserva para la revisión y la defensa de derechos. Los datos leídos del archivo enviado se eliminan junto con el vídeo. La justificación sigue los plazos del historial del registro. El CPF y el número fiscal de fuera de Brasil se almacenan cifrados. La ubicación, la dirección, el documento y el historial de decisiones siguen los plazos de auditoría, prevención del fraude y obligaciones legales de la sección 9. Si retiras el consentimiento, dejamos de usar la ubicación y el vídeo en nuevas revisiones y el registro comercial no puede aprobarse; los registros necesarios para la auditoría y la defensa de derechos pueden conservarse durante los plazos legales.
5. Cómo obtenemos los datos
Recibimos datos directamente de ti durante el registro, uso de la cuenta, soporte, configuración de pago y proyectos; de propietarios al enviar invitaciones o administrar el equipo; de proveedores que confirman registro, actividad y resultados; y automáticamente del dispositivo para funcionamiento, seguridad y prevención del fraude.
No uses un proyecto para registrar a terceros, lugares privados o información protegida sin la autorización exigida por las instrucciones y la ley.
6. Finalidades y bases legales
Tratamos datos para crear y proteger la cuenta; verificar elegibilidad; conectar personas, empresas y proyectos; conciliar los resultados de participación informados por el proveedor; calcular créditos; procesar pagos; ofrecer soporte; cumplir obligaciones; prevenir fraude; mantener auditoría y seguridad; y operar, medir y mejorar la plataforma.
Las bases pueden incluir ejecución contractual y medidas precontractuales, obligación legal, ejercicio de derechos, interés legítimo evaluado, prevención del fraude y, cuando corresponda, consentimiento. Los avisos de proyecto indicarán las condiciones relevantes, especialmente para datos sensibles o contenido de captura.
7. Compartición
Podemos compartir solo los datos necesarios con proveedores de infraestructura, alojamiento, base de datos, seguridad, comunicaciones, soporte y pagos; herramientas de recopilación y revisión; clientes o socios del proyecto dentro de la finalidad informada; asesores sujetos a confidencialidad; y autoridades cuando exista deber o base legal.
Los propietarios acceden solo a datos operativos necesarios para administrar su propio equipo. No reciben credenciales de pago del miembro, datos de otras empresas ni información fuera de los permisos de su función.
En la integración con Minute Data, esta compartición por MIMIX abarca datos operativos y financieros; no incluye los archivos de vídeo: MIMIX no los recibe ni tiene acceso a ellos.
8. Transferencias internacionales
Algunos proveedores o participantes pueden operar fuera de Brasil. Cuando una transferencia internacional esté sujeta a la LGPD, utilizaremos un mecanismo válido y salvaguardas compatibles, limitando la transferencia a lo necesario y ofreciendo transparencia conforme a las reglas de la ANPD.
9. Conservación y eliminación
Conservamos los datos para las finalidades informadas y por los plazos exigidos por obligaciones legales, fiscales, contables, prevención del fraude, auditoría o defensa de derechos. Los eventos de seguridad del registro se conservan, por regla general, hasta 180 días; historiales financieros, de aprobación y auditoría pueden requerir plazos mayores. El vídeo del registro comercial sigue el plazo descrito en la sección 4.
Al finalizar el plazo, los datos se eliminan, anonimizan o aíslan según la finalidad y la ley. Las solicitudes de eliminación no borran inmediatamente información que debamos conservar por obligación legal o protección legítima de derechos.
Estos criterios se refieren a los datos conservados por MIMIX, no a los vídeos enviados a Minute Data. Consulta los documentos y canales del proveedor sobre la conservación de los vídeos. Cerrar la cuenta MIMIX no elimina automáticamente la cuenta ni las grabaciones en Minute.
10. Tus derechos
Conforme a la LGPD, puedes solicitar confirmación, acceso, corrección, anonimización, bloqueo o eliminación cuando corresponda, portabilidad según la regulación, información sobre compartición, oposición, revisión de decisiones exclusivamente automatizadas y retirada del consentimiento.
Podemos solicitar información para verificar tu identidad. Si una solicitud no puede atenderse por completo, informaremos el motivo aplicable. También puedes presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil.
Las solicitudes sobre vídeos enviados directamente a Minute Data pueden dirigirse a contact@useminute.app, contacto publicado por el proveedor. MIMIX podrá orientar su envío, pero no elimina archivos externos a los que no tiene acceso ni garantiza su retirada. Esto no elimina la atención de los derechos sobre los datos tratados por MIMIX ni otras obligaciones que le atribuya la legislación.
11. Decisiones automatizadas y seguridad
Las señales técnicas pueden apoyar investigaciones de riesgo y fraude, pero no se usan por sí solas para decidir automáticamente la identidad. Cuando una decisión exclusivamente automatizada tenga efectos relevantes, podrás solicitar información y revisión según la ley.
Aplicamos medidas técnicas y administrativas proporcionales al riesgo, incluidos controles de acceso, cifrado, separación de funciones, registros de auditoría y protección de secretos. Ningún sistema es invulnerable; los incidentes relevantes se evaluarán y comunicarán cuando sea obligatorio.
12. Cookies y almacenamiento local
Usamos cookies y almacenamiento local necesarios para sesión, seguridad, idioma, continuidad del registro, invitaciones y atribución de referidos. Estos recursos mantienen la experiencia y ayudan a prevenir abusos. Si se añaden herramientas opcionales de analítica o publicidad, se mostrarán los avisos y controles exigidos antes de usarlas.
13. Cambios y contacto
Podemos actualizar esta Política por cambios legales, de seguridad o del producto. Los cambios relevantes se destacarán y la versión vigente permanecerá disponible en esta página.
Para ejercer derechos o hacer consultas, utiliza los canales oficiales de soporte mostrados en el sitio y en tu cuenta. Las solicitudes de privacidad recibidas por esos canales serán dirigidas a la persona responsable de atender a los titulares.