Política de Privacidad

1. Quiénes somos y a quién se aplica esta Política

Veridati Ltda. es una empresa brasileña responsable de la plataforma Veridati, una solución de verificación operativa para la gestión de tareas, checklists, ubicaciones, equipos, evidencias e informes.

Esta Política se aplica a los visitantes del sitio web, los usuarios de la plataforma, los representantes de clientes, los clientes potenciales, los proveedores, los socios y demás personas que interactúen con los canales de Veridati.

2. Funciones de Veridati en el tratamiento de datos

Veridati puede actuar como responsable o como encargada del tratamiento de datos personales, según la finalidad del tratamiento.

Actuamos como responsable cuando definimos las finalidades y los medios esenciales del tratamiento, por ejemplo en los datos de registro, la administración de la cuenta, la facturación, la seguridad, la prevención del fraude, el soporte, la relación comercial y el cumplimiento de obligaciones legales.

Cuando un cliente utiliza la plataforma para tratar datos personales de sus empleados, proveedores de servicios, operadores o terceros en sus propios procesos operativos, el cliente normalmente actúa como responsable y Veridati actúa como encargada, tratando los datos conforme a las instrucciones documentadas del cliente y a los términos contractuales aplicables.

3. Datos personales que podemos tratar

Según el modo en que se utilicen los servicios, podemos tratar las siguientes categorías de datos:

• Datos de registro e identificación, como nombre, correo electrónico, teléfono, cargo, empresa e identificadores de cuenta.
• Datos de autenticación y seguridad, como credenciales protegidas, registros de sesión, intentos de acceso, dirección IP cuando corresponda e información técnica de seguridad.
• Datos profesionales y organizativos, como organización, equipo, función, ubicaciones asociadas y permisos.
• Datos operativos introducidos en la plataforma, como respuestas de tareas y checklists, comentarios, registros de aprobación y rechazo e historial de ejecución.
• Datos de evidencia, incluidas las fotografías capturadas en la aplicación, la fecha, la hora, la geolocalización y los datos relacionados con la distancia a la ubicación registrada.
• Datos técnicos del dispositivo y del navegador, como sistema operativo, versión del navegador, idioma, identificadores técnicos y registros de la aplicación.
• Datos de soporte y relación, como mensajes enviados al soporte, solicitudes comerciales e información facilitada en formularios.
• Datos de facturación y suscripción. Los datos completos de la tarjeta son tratados por el proveedor de pagos contratado y no deben ser almacenados directamente por Veridati, salvo la información necesaria de transacción y facturación.

4. Datos personales sensibles

Veridati no ha sido concebida para exigir el tratamiento rutinario de datos personales sensibles. Los clientes no deben introducir datos sensibles en la plataforma sin que exista una necesidad legítima, una base legal adecuada y controles acordes con el riesgo.

Si el tratamiento de datos sensibles fuera necesario en una operación específica del cliente, la responsabilidad de definir la base legal, la finalidad y las instrucciones de tratamiento corresponderá al responsable, sin perjuicio de las obligaciones de Veridati como encargada.

5. Finalidades del tratamiento

• Crear, autenticar y administrar cuentas y organizaciones.
• Poner a disposición las funcionalidades de la plataforma, incluidas tareas, checklists, evidencias, informes y la gestión de ubicaciones y equipos.
• Registrar eventos operativos y mantener una trazabilidad acorde con la finalidad del servicio.
• Prestar soporte técnico y atención comercial.
• Procesar cobros y administrar planes, upgrades, downgrades y cancelaciones.
• Proteger las cuentas, la infraestructura y los datos frente a accesos no autorizados, abusos, fraude e incidentes de seguridad.
• Cumplir obligaciones legales, regulatorias y órdenes válidas de las autoridades competentes.
• Ejercer o defender derechos en procesos judiciales, administrativos o arbitrales.
• Medir el rendimiento y mejorar el sitio web y la plataforma, conforme a las normas aplicables a las cookies y tecnologías similares.
• Enviar comunicaciones transaccionales y, cuando esté permitido, comunicaciones comerciales, respetando siempre las preferencias y la legislación aplicable.

6. Bases legales

El tratamiento de datos personales se realiza con fundamento en los supuestos legales previstos en la Ley n.º 13.709/2018 (LGPD), según la finalidad y el contexto.

Entre las bases legales que pueden utilizarse se encuentran la ejecución de un contrato o de procedimientos preliminares relacionados con un contrato, el cumplimiento de una obligación legal o regulatoria, el ejercicio regular de derechos, el interés legítimo, la protección del crédito cuando corresponda y el consentimiento cuando la ley o la naturaleza de la actividad así lo exijan.

El consentimiento no se utiliza como fundamento genérico de todo el tratamiento. Cuando sea la base adecuada, se solicitará de forma específica, libre, informada e inequívoca, y podrá revocarse en los términos de la LGPD.

7. Geolocalización y evidencias fotográficas

La plataforma puede registrar la geolocalización y fotografías como evidencias operativas cuando el cliente utilice estas funcionalidades.

Las fotografías destinadas a evidencia se capturan directamente desde la aplicación y pueden asociarse a la fecha, la hora y las coordenadas geográficas. La plataforma puede comparar la posición registrada con la ubicación dada de alta para la unidad y mostrar la distancia correspondiente en los informes.

La finalidad de este tratamiento es permitir la trazabilidad y la verificación operativa. El cliente, en su condición de responsable de su operación, debe asegurar que el uso de estas funcionalidades sea adecuado, necesario y transparente para las personas implicadas.

8. Compartición con proveedores y terceros

Veridati podrá contratar proveedores especializados para hacer posibles la infraestructura, el alojamiento, la base de datos, el almacenamiento, el envío de correos electrónicos, la observabilidad, la seguridad, el soporte, el procesamiento de pagos y otros servicios auxiliares.

Estos proveedores reciben únicamente los datos necesarios para su finalidad y quedan sujetos a obligaciones contractuales de confidencialidad, seguridad y protección de datos, según la naturaleza del servicio.

Veridati no vende datos personales.

9. Almacenamiento y ubicación de los datos

Los datos operativos de la plataforma, incluidas las bases de datos y los archivos de evidencia, se almacenan en infraestructura ubicada en Europa, en servidores de un proveedor de infraestructura que aplica controles de seguridad acordes con los requisitos técnicos de Veridati.

Dado que Veridati es una empresa brasileña y los datos se almacenan fuera de Brasil, este almacenamiento constituye una transferencia internacional de datos, realizada con las salvaguardas y los mecanismos previstos en la LGPD y en la regulación de la ANPD.

Los servicios auxiliares que eventualmente se contraten, como el procesamiento de pagos, el envío de correo electrónico, la protección contra abusos, la monitorización o el soporte, también podrán implicar tratamiento por terceros y transferencias internacionales de datos. En esos casos, Veridati adoptará los mecanismos y salvaguardas exigidos por la LGPD y por la regulación de la ANPD, y esta Política se actualizará cuando sea necesario.

10. Conservación y eliminación

Los datos se conservan durante el período necesario para cumplir las finalidades descritas en esta Política, atender obligaciones legales y contractuales y ejercer regularmente derechos.

Cuando una organización cancela su cuenta, Veridati prevé un período de retención operativa de 30 días para permitir una eventual reactivación y la recuperación de los datos, salvo obligación legal, orden válida u otro supuesto que exija un plazo diferente.

Una vez finalizado el período aplicable, los datos podrán ser eliminados o anonimizados, salvo los supuestos legales de conservación.

Los registros de auditoría y seguridad pueden seguir períodos propios de retención compatibles con la finalidad de trazabilidad, seguridad y cumplimiento.

• Eliminados definitivamente tras el plazo: ubicaciones, miembros del equipo, checklists, tareas, ejecuciones y evidencias fotográficas.
• Conservados por obligación fiscal, incluso tras la eliminación: registros de cobro y facturación (importe, fecha y estado).

11. Seguridad de la información

Veridati adopta medidas técnicas y administrativas acordes con la naturaleza de los datos y los riesgos implicados, incluidos controles de acceso, segregación lógica entre organizaciones, cifrado en tránsito y en reposo, gestión de credenciales, 2FA opcional y procedimientos de copia de seguridad y monitorización.

Ningún entorno es absolutamente inmune a los riesgos. Veridati revisa continuamente sus controles y podrá actualizar las medidas de seguridad según la evolución tecnológica y operativa.

12. Incidentes de seguridad

En caso de incidente de seguridad que afecte a datos personales, Veridati adoptará medidas de contención, investigación y remediación adecuadas al caso.

Cuando la legislación o la regulación aplicable exijan comunicarlo a la Autoridad Nacional de Protección de Datos (ANPD), a los titulares o a los clientes responsables, Veridati observará los criterios y plazos aplicables y cooperará con los responsables cuando actúe como encargada.

13. Derechos de los titulares

En los términos de la LGPD, el titular puede, según corresponda, solicitar:

• confirmación de la existencia de tratamiento;
• acceso a los datos personales;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la ley;
• portabilidad, cuando esté regulada y sea aplicable;
• eliminación de los datos tratados con consentimiento, salvo los supuestos legales de conservación;
• información sobre la compartición de datos;
• información sobre la posibilidad de denegar el consentimiento y sus consecuencias;
• revocación del consentimiento;
• oposición al tratamiento cuando proceda;
• revisión de decisiones tomadas únicamente sobre la base de un tratamiento automatizado, cuando sea aplicable.

14. Cómo ejercer los derechos

Las solicitudes de privacidad pueden enviarse a privacy@veridati.online o dpo@veridati.online.

Veridati podrá solicitar información razonable para confirmar la identidad del solicitante y evitar la divulgación indebida de datos.

Las solicitudes se tramitarán en los plazos y condiciones previstos en la legislación aplicable.

15. Niños y adolescentes

La plataforma está destinada a organizaciones y usuarios profesionales. No está dirigida al uso autónomo por parte de menores.

Si un cliente utiliza la plataforma en un contexto que implique datos de niños o adolescentes, corresponderá al responsable asegurar el cumplimiento de las exigencias legales específicas, incluido el interés superior del menor y las bases legales aplicables.

16. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares para su funcionamiento, la seguridad, las preferencias y, si se implementan, analytics o marketing.

El uso de cookies no esenciales respetará las elecciones del usuario y las orientaciones de la ANPD. Hay más detalles disponibles en la Política de Cookies.

17. Cambios en esta Política

Esta Política podrá actualizarse para reflejar cambios en la legislación, en los servicios, en los proveedores o en las prácticas de tratamiento.

Cuando haya un cambio material, Veridati utilizará medios razonables de comunicación y actualizará la fecha de vigencia.

18. Encargado de protección de datos y contacto

Encargado de protección de datos personales (DPO): Irineu R.

Correo electrónico: dpo@veridati.online

Canal de privacidad: privacy@veridati.online

Domicilio institucional: Av. Alvares de Azevedo, 403, Jundiaí, São Paulo, 13215-150, Brasil.