Política de Privacidad

1. Quiénes somos y qué cubre esta política

Legnova (“nosotros”, “plataforma” o “Servicio”) es un software SaaS de gestión de requisitos legales y SGI (medio ambiente, SST y calidad), con módulos de licencias, obligaciones, no conformidades, planes de acción, ISO y, según el plan, ESG y asistente de IA.

Esta Política de Privacidad describe cómo tratamos datos personales en el sitio legnova.com.br, en la aplicación y en los canales de soporte y comercial, conforme a la Ley nº 13.709/2018 (LGPD) de Brasil.

Responsable: Legnova. Contacto para privacidad y ejercicio de derechos: [email protected].

2. Datos que recopilamos

Recopilamos solo lo necesario para prestar, proteger y mejorar el Servicio. Por regla:

• Cuenta e identidad: nombre, correo, teléfono, contraseña (almacenada cifrada/hash), foto de perfil cuando se envía, y rol en la organización (admin, miembro, etc.).
• Organización y unidades: razón social, CNPJ, CNAE, dirección, datos de sucursales y preferencias de configuración.
• Contenido operativo: requisitos legales, normas, checklists, evidencias, documentos, licencias, condicionantes, NCs, planes de acción, inventarios ESG/GHG, datos de proveedores y demás registros que la organización carga.
• Uso y seguridad: logs de acceso, dirección IP, tipo de dispositivo/navegador, fecha/hora, acciones relevantes en la plataforma y registros de auditoría.
• Comunicaciones: mensajes de soporte (tickets), contactos comerciales, correos transaccionales (confirmación, recuperación de contraseña, alertas) y preferencias de cookies.
• Pagos: datos necesarios para cobrar la suscripción. No almacenamos el número completo de la tarjeta; podemos guardar metadatos de la suscripción (plan, estado, últimos dígitos, validez).

3. Finalidades y bases legales (LGPD)

Tratamos datos personales para:

• Ejecutar el contrato y prestar el Servicio (acceso a la cuenta, matriz legal, módulos contratados, facturación) — base: ejecución de contrato.
• Cumplir obligaciones legales y regulatorias (fiscales, contables, órdenes de autoridad) — base: obligación legal.
• Garantizar seguridad, prevenir fraude y abuso, y mantener la integridad de la plataforma — bases: interés legítimo y, cuando corresponda, ejecución de contrato.
• Atender soporte, onboarding y comunicaciones operativas sobre la cuenta — bases: ejecución de contrato / interés legítimo.
• Mejorar el producto con métricas agregadas de uso, cuando haya consentimiento para cookies de rendimiento — base: consentimiento.
• Enviar comunicaciones comerciales legítimas, con opción de opt-out cuando se exija — bases: interés legítimo o consentimiento.
• Operar el asistente de IA (cuando esté habilitado en el plan), procesando el contexto necesario para la respuesta — bases: ejecución de contrato y, cuando aplique, interés legítimo.

4. Inteligencia artificial

Los planes con asistente de IA pueden procesar solo el contexto necesario para la solicitud — preguntas, extractos de normas o datos operativos que usted o la organización aportan en ese flujo.

No usamos el contenido del cliente para entrenar modelos públicos de Legnova. El uso de la IA está sujeto a los límites del plan y a la validación humana de las sugerencias: la plataforma no sustituye dictamen jurídico ni decisión técnica de un profesional legalmente habilitado.

5. Uso y protección de los datos

No vendemos datos personales. Los datos son tratados por Legnova para prestar, proteger y mejorar el Servicio, y para cumplir obligaciones legales.

Cuando haya obligación legal u orden válida de autoridad pública, podremos proporcionar la información estrictamente necesaria.

6. Cookies y métricas

Las cookies y tecnologías similares se usan así:

• Esenciales: autenticación, sesión, seguridad y preferencias básicas — necesarias para el Servicio y siempre activas.
• Rendimiento / estadística: miden uso y estabilidad de forma agregada. Solo se activan tras su consentimiento en el aviso de cookies.

Puede cambiar la elección en cualquier momento con el enlace “Cookies” del pie. Desactivar cookies esenciales en el navegador puede impedir el uso del Servicio.

7. Cuenta de la organización y datos de colaboradores

Cuando la empresa cliente registra usuarios, responsables, proveedores o colaboradores, actúa como responsable de esos datos en el contexto laboral y operativo. Legnova los procesa como encargada, bajo instrucción del cliente, para prestar el Servicio.

Corresponde a la organización cliente informar a sus titulares, obtener bases legales adecuadas y gestionar accesos internos (invitaciones, roles y eliminación de usuarios).

8. Conservación

Conservamos datos mientras la cuenta o la organización estén activas y por el plazo necesario para obligaciones legales, resolución de disputas o defensa de derechos.

Tras el cierre de la cuenta, el contenido operativo y los datos personales asociados pueden eliminarse o anonimizarse en un plazo razonable, salvo copias de seguridad y retenciones legales obligatorias.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluida cifrado en tránsito (HTTPS), controles de acceso por rol, aislamiento lógico entre organizaciones, hashes de contraseña, logs de auditoría y copias de seguridad.

Ningún sistema es 100% inviolable. Ante un incidente relevante con riesgo para los titulares, adoptaremos las medidas previstas en la LGPD, incluida la comunicación cuando se exija.

10. Ubicación de los datos

Preferimos infraestructura en Brasil. Cuando haya procesamiento en otro país, adoptamos salvaguardas previstas en la LGPD (contractuales y/o técnicas) compatibles con el nivel de protección exigido.

11. Derechos del titular

Según la LGPD, usted puede solicitar:

• Confirmación del tratamiento y acceso a los datos.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios o tratados indebidamente.
• Portabilidad, cuando corresponda.
• Revocación del consentimiento y oposición a tratamientos basados en interés legítimo, cuando proceda.

Envíe la solicitud a [email protected]. Podremos solicitar confirmación de identidad antes de atender.

12. Niños y adolescentes

El Servicio está destinado a uso profesional/empresarial. No recopilamos intencionalmente datos personales de niños. Si identifica un registro indebido, contacte para su eliminación.

13. Cambios

Esta política puede actualizarse para reflejar cambios legales, técnicos o del Servicio. La versión vigente estará siempre en esta página, con la fecha de revisión. Los cambios relevantes podrán comunicarse por correo o por los canales de la plataforma.

14. Contacto y ANPD

Dudas, solicitudes de privacidad o ejercicio de derechos: [email protected].

También puede presentar reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil, en los canales oficiales disponibles en gov.br/anpd.