Transparencia
Política de Privacidad
Cómo AlphaOps trata datos personales en este sitio y en OpsGIS, según la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018). Escrita para ser leída, no para esconder nada.
Quiénes somos
Alpha Ops Ltda · CNPJ 69.301.618/0001-98 ("AlphaOps") desarrolla y opera OpsGIS, plataforma de operación autónoma de ArcGIS Enterprise. En esta política, "nosotros" es AlphaOps; "usted" es quien visita este sitio, quien usa OpsGIS o la organización cliente.
En este sitio
- No usamos cookies, rastreadores, píxeles ni herramientas de análisis de visitantes. Solo guardamos en su navegador el idioma que usted eligió.
- No hay formulario: el contacto es por correo. Si usted nos escribe, guardamos el mensaje y su dirección para responder y mantener el historial de la conversación.
- Nuestro proveedor de alojamiento registra datos técnicos de acceso (como dirección IP, fecha y hora y navegador) para seguridad y funcionamiento, por un plazo corto.
En OpsGIS: quién decide y quién opera
En OpsGIS, la organización cliente es la responsable de los datos de su entorno y de sus usuarios, y AlphaOps es el encargado: tratamos esos datos en nombre del cliente, siguiendo sus instrucciones y el contrato. Para los datos de nuestros propios contactos comerciales, AlphaOps es la responsable.
Las solicitudes de titulares sobre datos del entorno de un cliente (por ejemplo, un usuario del Portal de esa organización) se atienden junto con el cliente, que es quien decide sobre ellos.
Qué datos tratamos en OpsGIS
| Categoría | Ejemplos | Origen |
|---|---|---|
| Usuarios de OpsGIS | Nombre, correo, rol, permisos, registros de acceso, dirección IP y ubicación aproximada | Registro hecho por el cliente y uso de la plataforma |
| Entorno técnico | Configuración y salud de servidores, servicios, bases de datos y certificados; versiones y actualizaciones instaladas | Componente instalado por el cliente |
| Uso y seguridad de ArcGIS | Nombres de usuario del Portal y del Server, inicios de sesión, accesos a ítems y servicios, dirección IP y ubicación aproximada, eventos de seguridad del sistema | Registros e interfaces administrativas del entorno del cliente |
| Protección de datos en el Portal | Indicios de datos personales en un ítem público, guardados solo de forma enmascarada | Verificación de ítems públicos, como los vería un visitante anónimo |
| Comunicaciones | Destinatarios y contenido de avisos por correo, Teams, Telegram o voz | Configuración del cliente |
La ubicación aproximada por IP se calcula sin enviar la IP a terceros. Las contraseñas y claves que el cliente registra quedan cifradas y no se vuelven a mostrar.
Para qué los usamos y con qué base legal
- Operar el servicio contratado: monitorear, recomendar y ejecutar las acciones autorizadas, avisar a las personas correctas y generar informes (ejecución de contrato).
- Seguridad y prevención de fraude: proteger la plataforma y los entornos de los clientes y detectar accesos indebidos (interés legítimo y ejecución de contrato).
- Prueba y auditoría: mantener el registro de qué se hizo, quién y cuándo (interés legítimo, ejecución de contrato y cumplimiento de obligación legal o regulatoria).
- Atención y relación: responder contactos y brindar soporte (interés legítimo y procedimientos preliminares de contrato).
No vendemos datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.
Con quién compartimos
Solo con proveedores necesarios para que el servicio funcione (subencargados), bajo contrato y con el mínimo de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y autenticación de cada cliente | Brasil (São Paulo) |
| Vercel | Alojamiento de la plataforma y de este sitio | Brasil (São Paulo) para la plataforma; red global para contenido estático |
| Cloudflare | Distribución de archivos de instalación y actualización | Red global; sin datos personales de clientes |
| Google (Gemini) | Inteligencia artificial: explicar y traducir textos técnicos y responder al asistente | Estados Unidos |
| Canales elegidos por el cliente (Microsoft 365, Teams, Telegram, voz) | Enviar los avisos que el cliente configuró | Según el proveedor elegido por el cliente |
También podemos compartir datos cuando la ley o una autoridad competente lo exija.
Inteligencia artificial y transferencia fuera de Brasil
Los datos de OpsGIS quedan en Brasil. La excepción es el envío de fragmentos de texto técnico al proveedor de inteligencia artificial, cuando esa función está activada. Contratamos el servicio en la modalidad paga, en la que el proveedor se compromete a no usar el contenido para entrenar sus modelos. Enviamos lo mínimo necesario y aplicamos las salvaguardas previstas en la LGPD.
El cliente puede pedir que la inteligencia artificial quede desactivada en su entorno. OpsGIS sigue funcionando, sin las explicaciones y traducciones automáticas.
Durante cuánto tiempo los guardamos
- Datos del entorno y registro de auditoría: mientras dure el contrato, porque son la prueba de lo que se hizo. Las métricas detalladas se resumen o descartan con el tiempo.
- Fin del contrato: entregamos al cliente el historial completo, si lo desea, y eliminamos los datos en un plazo de hasta 6 meses, salvo obligación legal de conservarlos. Durante ese período el entorno queda apagado y sin acceso.
- Contactos comerciales: mientras exista la relación o hasta que usted pida la eliminación.
Sus derechos
Según la LGPD, usted puede solicitar: confirmación de que tratamos sus datos; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; información sobre con quién los compartimos; revisión de decisiones automatizadas; y revocación del consentimiento, cuando esa sea la base. También puede reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Para ejercerlos, escriba a contato@alphaops.com.br con el asunto "Privacidad". Podemos pedirle que confirme su identidad. Si la solicitud es sobre datos del entorno de un cliente, se la enviamos y damos seguimiento a la respuesta.
Cómo los protegemos
Base de datos separada por cliente, cifrado en tránsito y en reposo, acceso sin contraseña, permisos detallados y un registro que no se borra. Más en Seguridad de la información.
Cambios en esta política
Cuando cambiemos algo relevante, actualizamos la fecha al inicio y avisamos a los clientes por correo antes de que el cambio entre en vigor.
Contacto y encargado de datos
Dudas sobre privacidad y solicitudes de titulares: contato@alphaops.com.br, asunto "Privacidad". Este es también el canal del encargado de protección de datos de AlphaOps.