Política de Privacidad

1. Introducción

La presente Política de Privacidad describe cómo INDDEX SISTEMAS DE GESTÃO INOVA SIMPLES (I.S.), inscrita en el CNPJ bajo el nº 52.287.796/0001-09 ("Inddex", "nosotros" o "responsable del tratamiento"), responsable del portal Inddex ("inddex.com.br"), recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios, en conformidad con la Ley General de Protección de Datos Personales de Brasil (Lei nº 13.709/2018 — LGPD), el Marco Civil da Internet (Lei nº 12.965/2014) y demás legislaciones aplicables.

Al utilizar Inddex, usted declara haber leído y comprendido esta Política. Si no está de acuerdo con los términos aquí descritos, le solicitamos que no utilice la plataforma.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de Inddex es:

• •Razón social: INDDEX SISTEMAS DE GESTÃO INOVA SIMPLES (I.S.)
• •CNPJ: 52.287.796/0001-09
• •Dirección: Rua Coronel Passos Maia, 691, Sala 201, 2º andar, Edifício Rovilho Bortoluzzi, Centro, Xanxerê/SC, CEP 89.820-000, Brasil
• •Correo electrónico del Encargado (DPO): privacidade@inddex.com.br
• •Contacto general: falecom@inddex.com.br

3. Datos Recopilados

3.1. Datos proporcionados por el usuario

• •Registro: nombre completo, dirección de correo electrónico y contraseña (almacenada como hash criptográfico irreversible).
• •Comunicaciones: mensajes enviados mediante formularios de contacto o correo electrónico.

3.2. Datos recopilados automáticamente

• •Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, tiempo de permanencia y URL de referencia.
• •Cookies y tecnologías similares: utilizamos exclusivamente cookies esenciales para el funcionamiento de la plataforma (sesión y autenticación). Consulte la Sección 8 para más detalles.

3.3. Datos empresariales exhibidos en el portal

Inddex exhibe datos registrales de personas jurídicas (CNPJ, razón social, dirección, CNAE, situación registral, cuadro de socios, entre otros) provenientes de bases públicas oficiales como la Receita Federal de Brasil (RFB), las Juntas Comerciales y demás registros administrativos de acceso público. El tratamiento se fundamenta en el art. 7º, inciso II (cumplimiento de obligación legal o regulatoria) e inciso IX (interés legítimo) de la LGPD, así como en el art. 7º, §6º (datos manifiestamente hechos públicos).

4. Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• •Prestación del servicio: posibilitar el acceso y el uso de la plataforma, incluidas las consultas de CNPJ, las búsquedas y las funcionalidades premium.
• •Gestión de la cuenta: creación, mantenimiento y autenticación de cuentas de usuario.
• •Comunicación: envío de notificaciones relevantes sobre el servicio, actualizaciones y soporte técnico.
• •Mejora del servicio: análisis de uso para perfeccionar la experiencia del usuario, el desempeño y las funcionalidades.
• •Cumplimiento de obligaciones legales: atención de requerimientos judiciales, administrativos y regulatorios.

5. Bases Legales (LGPD)

El tratamiento de datos personales en Inddex se fundamenta en las siguientes bases legales:

• •Ejecución de contrato (art. 7º, V): para la prestación del servicio y la gestión de la cuenta.
• •Cumplimiento de obligación legal (art. 7º, II): para atender obligaciones legales y regulatorias y exhibir datos empresariales obtenidos de registros públicos oficiales.
• •Interés legítimo (art. 7º, IX): para la mejora del servicio y el tratamiento de datos empresariales de registros públicos.
• •Datos manifiestamente hechos públicos (art. 7º, §6º): para datos registrales ya divulgados por el titular en registros públicos oficiales.

6. Compartición de Datos

Sus datos personales pueden compartirse con:

• •Proveedores de infraestructura: servicios de hosting en la nube (Microsoft Azure) para almacenamiento y procesamiento de datos, con servidores ubicados en Brasil.
• •Procesadores de pago: Mercado Pago (Mercado Livre Brasil) para el procesamiento de suscripciones y paquetes de créditos, conforme a la política de privacidad del respectivo operador.
• •Proveedor de correo transaccional: SMTP del proveedor configurado por Inddex, exclusivamente para el envío de correos de verificación, restablecimiento de contraseña y notificaciones del servicio.
• •Autoridades públicas: cuando lo exija una orden judicial, un requerimiento administrativo o una determinación legal.

No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de marketing directo.

7. Almacenamiento y Seguridad

• •Ubicación: los datos se almacenan en servidores ubicados en Brasil (Microsoft Azure — región Brazil South).
• •Cifrado: comunicaciones protegidas por TLS 1.3. Contraseñas almacenadas con hash bcrypt. Datos sensibles cifrados en reposo.
• •Control de acceso: acceso restringido a colaboradores autorizados, con autenticación multifactor y principio de mínimo privilegio.
• •Retención: los datos personales se conservan durante el período necesario para la prestación del servicio o el cumplimiento de obligaciones legales. Los datos de la cuenta pueden eliminarse mediante solicitud (Sección 9).

8. Cookies y Tecnologías de Rastreo

8.1. Tipos de cookies utilizadas

• •Esenciales: necesarias para el funcionamiento básico de la plataforma (sesión, autenticación, preferencias). No requieren consentimiento previo en los términos del art. 7º, V de la LGPD.

La plataforma no utiliza cookies de publicidad de terceros, redes sociales ni servicios analíticos basados en perfiles individuales. No realizamos rastreo cross-site ni mostramos anuncios personalizados. Para el análisis de uso agregado y anonimizado, consulte la Sección 8.2 a continuación.

8.2. Analytics agregado (anonimizado)

La plataforma recopila métricas de uso agregadas para identificar páginas útiles, cuellos de botella de rendimiento y los términos de búsqueda más relevantes. Ese tratamiento se realiza con datos seudonimizados:

• •Eventos: visualización de página, búsqueda realizada, clic en resultado, tiempo de respuesta del servidor.
• •Identificadores efímeros: un anon_id aleatorio almacenado en el navegador (localStorage) y un session_id (sessionStorage) que se renueva con cada pestaña. Estos IDs no contienen información personal y no se cruzan con su cuenta.
• •IP: registrada solo en forma de hash criptográfico (HMAC-SHA256) con sal diaria rotativa, lo que inviabiliza la reidentificación después de 24 horas.
• •CPF introducido inadvertidamente: cuando un usuario escribe un CPF (número de identificación fiscal de las personas físicas en Brasil) en el campo de búsqueda, el número se enmascara según el patrón de la Receita Federal (***DDDDDD**) antes del almacenamiento. Se mantiene una referencia criptográfica reversible exclusivamente para permitir que el Encargado localice búsquedas específicas en caso de requerimiento legal del titular (art. 18 de la LGPD).
• •Retención: 180 días con expiración automática.
• •Base legal: interés legítimo (art. 7º, IX de la LGPD) para la mejora del producto, proporcional y limitado a lo estrictamente necesario.

Respetamos automáticamente los encabezados Do Not Track (DNT) y Global Privacy Control (GPC): cuando cualquiera de ellos esté activo en su navegador, no se recopila ningún evento de analytics.

8.3. Gestión de cookies

Usted puede configurar su navegador para rechazar cookies o para que le avise cuando se estén enviando cookies. Tenga en cuenta que la desactivación de las cookies esenciales impide el funcionamiento de la autenticación y de las áreas restringidas de la plataforma.

9. Derechos del Titular (LGPD, art. 18)

Usted, como titular de los datos, tiene los siguientes derechos garantizados por la LGPD:

• •Confirmación y acceso: confirmar la existencia de tratamiento y acceder a sus datos.
• •Corrección: solicitar la corrección de datos incompletos, inexactos o desactualizados.
• •Anonimización, bloqueo o eliminación: solicitar el tratamiento adecuado de datos innecesarios o excesivos.
• •Portabilidad: solicitar la portabilidad de los datos a otro proveedor de servicio.
• •Eliminación: solicitar la exclusión de los datos tratados con base en el consentimiento.
• •Revocación del consentimiento: revocar el consentimiento en cualquier momento.
• •Oposición: oponerse al tratamiento en caso de incumplimiento de la LGPD.

Para ejercer cualquiera de estos derechos, utilice el formulario de solicitud LGPD o póngase en contacto directamente con el Encargado de Protección de Datos por el correo privacidade@inddex.com.br. Responderemos en un plazo de hasta 15 días hábiles, conforme a lo previsto en el art. 19, §1º de la LGPD.

9.1. Cómo procesamos su solicitud

1. Registro: su solicitud recibe un protocolo único (ej.: LGPD-AAAA-XXXXXXXX) y queda bajo análisis del Encargado.
2. Análisis: validamos la identidad (mediante el documento adjuntado al formulario) y la legitimidad de la solicitud, en un plazo de hasta 15 días hábiles.
3. Ejecución: una vez aprobada, el perfil público correspondiente pasa a responder HTTP 410 Gone con noindex, nofollow, noarchive, y enviamos una petición de eliminación a Google Search Console (Indexing API) para acelerar la desindexación.
4. Comprobante: enviamos por correo electrónico, a la dirección informada en la solicitud, un comprobante en PDF con protocolo, fecha de conclusión, alcance aplicado, base legal y hash criptográfico de integridad (SHA-256).
5. Revocación: la solicitud es reversible en cualquier momento (art. 18, §2º), mediante pedido del titular mencionando el protocolo.

Google puede tardar hasta cuatro semanas en eliminar por completo los resultados de su propia caché, incluso después del envío mediante la Indexing API. Si encuentra resultados residuales después de ese plazo, responda al correo del comprobante y realizaremos un nuevo envío.

10. Transferencia Internacional de Datos

Los datos de los usuarios se almacenan y procesan en servidores ubicados en Brasil (Microsoft Azure — región Brazil South). Las eventuales operaciones de socios que impliquen transferencia internacional (como los procesadores de pago) se realizan en conformidad con el Capítulo V de la LGPD, mediante cláusulas contractuales estándar o la verificación de que el país de destino ofrece un grado adecuado de protección de datos, conforme a la evaluación de la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

11. Menores de Edad

Inddex no está destinado a menores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tomamos conocimiento de que se recopilaron datos de un menor, procederemos a su exclusión inmediata.

12. Modificaciones de esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Las modificaciones significativas se comunicarán mediante aviso en la plataforma o por correo electrónico. La fecha de la última actualización se indicará siempre en la parte superior de este documento.

13. Contacto y Reclamaciones

En caso de dudas, solicitudes o reclamaciones relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, contáctenos:

• •Encargado (DPO): privacidade@inddex.com.br
• •Contacto general: falecom@inddex.com.br

Si no obtiene una respuesta satisfactoria, usted tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) — www.gov.br/anpd.