Política de privacidad

1. Responsable y encargado de protección de datos

Esta Política explica cómo RHAEM ("RHAEM") trata datos personales en RHAEM DESK, conforme a la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD).

RHAEM es responsable de los datos de registro, autenticación, cobro, seguridad de la plataforma y de este sitio. En los datos de las sesiones y dispositivos de cada empresa contratante, RHAEM actúa como encargada del tratamiento siguiendo las instrucciones del contratante, que es el responsable de esos datos ante sus usuarios.

Encargado de protección de datos (DPO): privacidade@rhaem.com.br.

2. Datos que tratamos

• Registro y cuenta: nombre, correo, idioma, contraseña (guardada solo como hash Argon2id), datos de la verificación en dos pasos, vínculos con empresas y perfiles de acceso.
• Contratante: razón social o nombre, identificación fiscal brasileña (CPF o CNPJ, guardada cifrada), datos de contacto y de cobro e historial de pagos. Los datos de tarjeta los trata el procesador de pagos, no RHAEM.
• Datos de sesión: identificadores del operador y del dispositivo, empresa, horas de inicio y fin, permisos concedidos, aceptación o rechazo del consentimiento, motivo de finalización y registros de auditoría.
• Telemetría técnica: dirección IP, tipo de conexión (directa o mediante servidor de retransmisión TURN), calidad y duración de la conexión, versión de la aplicación y del sistema operativo, nombre del dispositivo y registros de error. La telemetría no incluye el contenido de las sesiones.
• Quick Support: ID temporal de la asistencia, nombre del equipo asistido mostrado al técnico y registro mínimo de la asistencia, sin creación de cuenta.
• Sitio: preferencias guardadas solo en tu navegador (tema y aceptación del aviso de almacenamiento).

No tenemos acceso al contenido de las sesiones (pantalla, audio, teclado, portapapeles o archivos), que viaja cifrado de extremo a extremo entre los participantes.

3. Finalidades y bases legales

• Prestar el servicio contratado, autenticar usuarios, aplicar los límites del plan y cobrar: ejecución de contrato (LGPD, art. 7, V).
• Seguridad, prevención de fraude y abuso, auditoría de accesos y registros de acceso a aplicaciones: cumplimiento de obligación legal (art. 7, II; Marco Civil de Internet de Brasil, art. 15) e interés legítimo (art. 7, IX), con salvaguardas de minimización.
• Documentos fiscales y contables: cumplimiento de obligación legal (art. 7, II).
• Correos transaccionales (verificación, recuperación de contraseña, invitaciones y alertas de seguridad): ejecución de contrato e interés legítimo en la seguridad de la cuenta.
• Defensa en procesos: ejercicio regular de derechos (art. 7, VI).

No usamos datos personales para publicidad, no vendemos datos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Comunicación y transferencias internacionales

Compartimos datos solo con proveedores necesarios para el servicio, bajo contrato y con el mínimo de datos: Cloudflare (alojamiento, red, base de datos y servidores de retransmisión de conexión), Resend (envío de correos transaccionales) y el procesador de pagos indicado en la contratación. También podemos compartir datos por orden judicial o requerimiento de autoridad competente.

Cloudflare opera una red global y Resend está en Estados Unidos, por lo que puede haber transferencias internacionales de datos. Estas transferencias se basan en cláusulas contractuales de protección de datos y en las demás hipótesis del art. 33 de la LGPD, con cifrado en tránsito.

5. Conservación

• Historial de sesiones y auditoría de la empresa: según el plan contratado (30, 90, 180 o 365 días).
• Registros de acceso a la aplicación (IP, fecha y hora): 6 meses, como exige el Marco Civil de Internet de Brasil.
• Datos de cuenta: mientras la cuenta esté activa; tras el cierre, se eliminan en un plazo de 90 días.
• Datos fiscales y de cobro: 5 años, conforme a la legislación tributaria.
• Copias de seguridad: se sobrescriben en un plazo de 30 días.

6. Tus derechos

Puedes solicitar la confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre comunicaciones de datos y revocación del consentimiento, además de oponerte a tratamientos basados en interés legítimo (LGPD, art. 18).

Envía tu solicitud a privacidade@rhaem.com.br. Podemos verificar tu identidad antes de atenderla. Respondemos en un plazo de 15 días. Si el dato pertenece a una sesión de una empresa contratante, le remitiremos la solicitud, ya que es la responsable. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

7. Seguridad

Usamos cifrado de extremo a extremo en los medios de las sesiones, TLS en todas las conexiones, contraseñas con hash Argon2id, secretos cifrados, verificación en dos pasos, consentimiento explícito, control de acceso por perfil y auditoría. Los incidentes de seguridad que puedan generar riesgo o daño relevante se comunican a los titulares afectados y a la ANPD. Para informar una vulnerabilidad, escribe a seguranca@rhaem.com.br.

8. Cookies y almacenamiento local

Usamos solo almacenamiento esencial. El sitio guarda en tu navegador el tema elegido y la aceptación del aviso de almacenamiento. El panel /app usa una cookie de sesión estrictamente necesaria para mantenerte autenticado. No usamos cookies publicitarias, rastreadores ni herramientas de análisis de terceros.

9. Niños y adolescentes

RHAEM DESK no está dirigido a menores de 18 años y no recopilamos intencionadamente datos de niños para crear cuentas.

10. Cambios

Esta Política puede actualizarse. Los cambios relevantes se comunican por correo y en el panel antes de entrar en vigor. Cada versión está numerada y fechada en esta página.

Almacenamiento en este sitio

Este sitio no usa cookies de seguimiento ni herramientas de terceros. Solo guarda en tu navegador preferencias esenciales: tema y aceptación de este aviso.