Política de privacidad

1. Quiénes somos

Esta Política de privacidad describe cómo Elecore (“nosotros”, “nuestro”) trata datos personales en el producto Minipa Link (aplicación móvil Android y sitio / panel web, incluidos dominios relacionados con minipa.com.br / link.minipa.com.br).

Contacto general de privacidad y soporte: support@elecore.com.br

Minipa Link es software proporcionado en conexión con la marca Minipa. Para detalles de identificación del controlador más allá de lo indicado aquí (razón social completa, CNPJ, domicilio), contáctanos al correo anterior.

2. Alcance

Se aplica a:

• usuarios de la aplicación Minipa Link (Android y, cuando corresponda, iOS);
• usuarios del panel web Minipa Link;
• visitantes del sitio institucional / marketing;
• personas invitadas a un equipo (correo de invitación).

No se aplica a sitios de terceros ni a los instrumentos de medición Minipa como hardware, salvo cuando la app recopila lecturas transmitidas por Bluetooth.

3. Datos que recopilamos

3.1 Datos que usted proporciona

• Identificación y cuenta: nombre, correo, contraseña (almacenada de forma segura por el proveedor de autenticación);
• Datos de autenticación con Google o Apple (cuando elige “Iniciar sesión con Google” o “Iniciar sesión con Apple”);
• Datos de equipo y organización: nombre del equipo, roles, invitaciones;
• Contenido de trabajo: proyectos, órdenes de trabajo, activos, formularios, checklists, notas, informes, presupuestos y demás registros que usted o su equipo ingresen;
• Medios: fotos, videos, audios y anotaciones en imágenes;
• Datos de cobro: información necesaria para procesar pagos (tratada principalmente por Stripe; recibimos estado de suscripción, identificadores y metadatos del plan — no almacenamos el número completo de la tarjeta);
• Comunicaciones con soporte;
• Lista de espera: correo, marca de consentimiento, idioma y detalles opcionales de perfil que usted elija compartir (nombre, empresa, teléfono, cargo, sector) al unirse a la lista de espera del producto antes de que abra el registro público.

3.2 Datos recopilados automáticamente

• Datos de dispositivo y uso: identificadores técnicos, tipo de dispositivo / SO, eventos de producto (analytics);
• Ubicación geográfica (GPS): especialmente en el inicio de sesión móvil y, cuando el equipo habilita la función de ubicación, en eventos de auditoría asociados a creación/actualización de registros (coordenadas + usuario + contexto);
• Datos de sincronización offline (base local en el dispositivo, luego enviados a nuestros servidores cuando hay conexión);
• Cookies y tecnologías similares en el sitio;
• Tokens de notificación push (cuando autoriza notificaciones).

3.3 Datos de instrumentos (Bluetooth)

Cuando empareja un instrumento compatible, podemos recibir y almacenar lecturas de medición y metadatos de la conexión en el contexto del trabajo de campo. Esa información pasa a formar parte del contenido de su equipo.

3.4 Datos de terceros

• Invitaciones: correo de la persona invitada, proporcionado por un administrador del equipo;
• Mapas / geocodificación: consultas de dirección / coordenadas enviadas a proveedores de mapas;
• Procesadores de pago y analytics (ver subprocessadores abajo).

No solicitamos datos de tarjeta de crédito en la aplicación móvil. El cobro ocurre en el entorno web / Stripe.

4. Finalidades y bases legales (LGPD)

Tratamiento de datos de empleados / prestadores visibles al administrador del equipo: el cliente (equipo) puede ser controlador respecto de esos datos; actuamos como prestador / encargado del contenido del workspace. Solicítenos un acuerdo de tratamiento de datos (DPA) si lo necesita.

5. Compartición y subprocessadores

Podemos compartir datos con:

• proveedores de infraestructura y base de datos (p. ej. Supabase);
• hosting y analytics del sitio (p. ej. Vercel);
• analytics de producto (p. ej. PostHog);
• pagos (Stripe);
• mapas (Mapbox);
• proveedores de push (p. ej. Firebase Cloud Messaging);
• autenticación Google y Apple;
• proveedores de correo;
• procesamiento de PDF / workers de backend, cuando corresponda;
• autoridades, cuando la ley lo exija;
• sucesores en una reorganización societaria, con salvaguardas.

Las transferencias internacionales (proveedores con servidores fuera de Brasil) ocurren según sea necesario para operar el servicio, con salvaguardas contractuales y técnicas adecuadas a la LGPD.

6. Almacenamiento, retención y seguridad

• Datos en la nube: proveedores listados; medios en almacenamiento de objetos; la app móvil mantiene una copia local para uso offline, eliminada en gran parte al cerrar sesión (esto no elimina la cuenta en la nube).
• Retención: conservamos los datos mientras la cuenta / workspace del equipo esté activo y durante el tiempo necesario para prestar el servicio, resolver disputas y cumplir obligaciones legales, fiscales y de seguridad. Las copias de seguridad y los logs pueden persistir por un período limitado tras la eliminación.
• Medidas de seguridad: control de acceso, TLS en tránsito, políticas de equipo (incluido RLS en la base) y prácticas de desarrollo seguro. Ningún método es 100% seguro.

7. Sus derechos (LGPD — art. 18)

Puede solicitar:

• confirmación de la existencia del tratamiento;
• acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios;
• portabilidad, cuando corresponda;
• información sobre comparticiones;
• revocación del consentimiento;
• oposición a un tratamiento irregular.

Cómo ejercerlos: envíe un correo a support@elecore.com.br con el asunto “LGPD – derechos del titular”, identificándose de forma segura. Responderemos en los plazos legales (objetivo de respuesta en hasta 15 días).

Eliminación de cuenta: solicítela al mismo correo. La eliminación puede afectar datos del equipo; un administrador puede necesitar transferir o exportar contenido antes. Las cuentas archivadas pueden impedir un nuevo registro inmediato con las mismas credenciales durante un período de espera.

8. Niños y adolescentes

Minipa Link está destinado a uso profesional / empresarial. No está dirigido a menores de 18 años. Si tenemos conocimiento de un registro indebido, eliminaremos la cuenta.

9. Ubicación y monitoreo

La aplicación puede exigir permiso de ubicación para determinadas funciones (incluido el inicio de sesión en Android, por requisitos técnicos y de auditoría). Las coordenadas pueden registrarse y ser visibles para administradores de su equipo, según la configuración de la función de ubicación.

Si es colaborador, aclare con su empleador la política interna de monitoreo.

10. Decisiones automatizadas

En su estado actual, Minipa Link no toma decisiones automatizadas con efectos jurídicos significativos sobre el titular (como scoring crediticio). Las plantillas, checklists y funciones de borrador asistido por IA son herramientas de documentación; usted sigue siendo responsable de revisar el contenido generado.

11. Cambios

Podemos actualizar esta política. La versión vigente se publica en /privacy con fecha de actualización. Los cambios materiales podrán comunicarse por correo o aviso en el producto.

12. Ley aplicable y foro

Se aplica la ley brasileña, en especial la Ley nº 13.709/2018 (LGPD). El foro observa la legislación brasileña, incluidas las reglas de protección al consumidor cuando correspondan.

13. Contacto

Privacidad y soporte: support@elecore.com.br