1. Introducción y ámbito

La presente Política de privacidad describe cómo Numma recoge, utiliza, trata y gestiona los datos en relación con el uso de su plataforma, servicios e interfaces relacionadas. Se aplica a todos los componentes puestos a disposición bajo la marca Numma, incluida la aplicación principal, los paneles administrativos, el software de escritorio, las API, las páginas de aterrizaje y cualquier otra capa de interacción mediante la cual se acceda u opere la Plataforma.

La Plataforma es operada por Deaf Pumpkin Studios, LLC, sociedad de responsabilidad limitada constituida en el Estado de Delaware, Estados Unidos, con domicilio social en 2810 North Church Street, PMB 80252, Wilmington, Delaware 19802, y DiffLabs Tecnologia LTDA, sociedad constituida en Brasil, inscrita en el CNPJ 29.820.713/0001-83, con domicilio social en Av. Brig. Faria Lima, 2369 - Jardim Paulistano, São Paulo - SP, 01452-922. Las referencias a «Numma», «nosotros» o «nuestro» en la presente Política se refieren a dichas entidades según corresponda a su relación y jurisdicción.

La Plataforma no se limita a un entorno estático en el que los usuarios introducen y recuperan manualmente la información. Opera como capa de ejecución que interactúa con múltiples sistemas externos, trata instrucciones e inicia acciones en dichos sistemas. En consecuencia, el ámbito de la presente Política de privacidad se extiende más allá de los datos remitidos explícitamente por el usuario e incluye los datos a los que se accede, que se generan, transforman o transmiten como parte del funcionamiento de la Plataforma.

En términos prácticos, ello significa que los datos tratados a través de la Plataforma pueden originarse en diversas fuentes y no quedar confinados a un único sistema o interfaz. Los datos pueden proporcionarse directamente por los usuarios, obtenerse de servicios integrados, generarse mediante registros de ejecución o derivarse de la interpretación de instrucciones. La Plataforma puede tratar asimismo información en tiempo real, incluido contenido de naturaleza transitoria, así como datos almacenados con fines operativos, analíticos o relacionados con la integridad.

Dado que la Plataforma está concebida para operar entre sistemas, sus flujos de datos son inherentemente dinámicos. Una sola instrucción puede dar lugar a múltiples interacciones que involucren distintos servicios, cada uno regido por su propio marco técnico y jurídico. La presente Política de privacidad aborda, por tanto, no solo qué datos se gestionan, sino el contexto en que dicho tratamiento tiene lugar —a saber, un entorno distribuido en el que los datos se desplazan entre sistemas como parte de una ejecución coordinada.

El presente documento tiene por objeto ofrecer una descripción clara y precisa del tratamiento de los datos en dicho entorno. No pretende simplificar ni abstraer la naturaleza de la Plataforma en un modelo tradicional de «aplicación», pues tal simplificación sería engañosa. Refleja, en cambio, la realidad operativa de que el tratamiento de datos en Numma está estrechamente vinculado a la intención del usuario, a las integraciones de sistemas y a la ejecución de acciones que trascienden un único entorno controlado.

Al acceder o utilizar la Plataforma, usted reconoce que sus datos pueden tratarse de conformidad con la presente Política de privacidad. Si no está de acuerdo con los términos aquí descritos, no debería utilizar la Plataforma.

La presente Política de privacidad debe leerse conjuntamente con los Términos de uso, que definen el marco jurídico más amplio que rige el acceso y el uso de la Plataforma, incluidas la responsabilidad, las limitaciones de responsabilidad y las restricciones operativas. Conjuntamente, estos documentos establecen el contexto completo en el que se tratan los datos y se prestan los servicios.

2. Papeles y responsabilidad en materia de datos

La Plataforma está concebida para operar entre sistemas, ejecutar acciones y tratar datos con arreglo a las instrucciones del usuario y los permisos concedidos. Por ello, Numma no opera bajo un único papel uniforme respecto de todos los datos tratados a través de la Plataforma. Su papel varía según el contexto en el que se recogen y utilizan los datos.

En la mayoría de los supuestos, Numma actúa como encargado del tratamiento, proveedor de servicios u operador, tratando los datos estrictamente en nombre del usuario u organización que utiliza la Plataforma. En esta capacidad, Numma no determina la finalidad subyacente del tratamiento de los datos. La finalidad la define el usuario, ya sea de forma explícita mediante instrucciones directas o de forma implícita mediante la configuración de flujos de trabajo, integraciones y permisos. Numma proporciona la infraestructura mediante la cual dichas instrucciones se interpretan y ejecutan, pero no origina la lógica empresarial que justifica el tratamiento de los datos.

Esta distinción es fundamental. Cuando la Plataforma obtiene información de un sistema conectado, modifica un registro o ejecuta una secuencia de acciones en múltiples servicios, lo hace como extensión de la intención operativa del usuario. Los datos tratados pertenecen al usuario o a los sistemas que ha elegido conectar, y el papel de Numma se limita a permitir la ejecución de dichas operaciones dentro de los límites técnicos de la Plataforma.

No obstante, existen contextos concretos en los que Numma actúa como responsable del tratamiento. Ello ocurre cuando Numma determina de forma independiente la finalidad y los medios del tratamiento de determinadas categorías de datos necesarios para el funcionamiento del propio servicio. Dichos contextos incluyen, entre otros, la creación y gestión de cuentas, la autenticación, la facturación y el procesamiento de pagos, las interacciones de atención al cliente, la supervisión de la seguridad, la prevención del fraude y la analítica interna relacionada con el rendimiento y la integridad de la Plataforma.

En tales supuestos, los datos tratados no forman parte de los flujos de trabajo operativos del usuario, sino de la relación contractual y técnica entre el usuario y Numma. Numma determina cómo y por qué se tratan dichos datos y lo hace con arreglo a las obligaciones legales aplicables y a intereses empresariales legítimos.

También es importante reconocer que el límite entre dichos papeles no siempre es estático. Dado que la Plataforma interpreta instrucciones y facilita la ejecución entre sistemas, determinados pasos intermedios de tratamiento pueden implicar el manejo temporal de datos de formas necesarias para completar una acción. Dichos pasos no alteran el papel subyacente de Numma como encargado respecto de los datos del usuario, pero reflejan la complejidad operativa de un sistema que realiza acciones coordinadas en múltiples entornos.

Cuando lo exija la ley aplicable, acuerdos adicionales, tales como contratos de encargo del tratamiento o anexos, pueden definir con mayor detalle la relación entre usted y la entidad Numma pertinente, incluida la asignación de responsabilidades, salvaguardas y obligaciones de cumplimiento.

En última instancia, usted sigue siendo responsable de los datos introducidos en la Plataforma, de las finalidades para las que se utilizan y de los permisos que permiten su tratamiento. Numma proporciona el mecanismo mediante el cual se produce dicho tratamiento, pero no asume responsabilidad por la intención subyacente ni por la licitud de los flujos de datos iniciados por el usuario.