Política de Privacidad · Aston Engenharia e Tecnologia

Esta Política explica, de forma directa, qué datos personales recopila Aston en este sitio, por qué los recopila, con quién los comparte y cuáles son sus derechos, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) y al Marco Civil de Internet (Ley n.º 12.965/2014).

1. Quién trata sus datos

Responsable del tratamiento
ASTON ENGENHARIA E TECNOLOGIA LTDA
CNPJ (registro de empresas de Brasil) 55.685.017/0001-11 · CREA-PR 171672308-6
Rua Santa Catarina, 593, Sala 1, Centro · Cascavel/PR · Brasil
[email protected] · 0800 010 0010 · 4003 9459

Todo el tratamiento descrito aquí se refiere al sitio institucional (astontecnologia.com.br y dominios equivalentes). El acceso a la plataforma Vision PRO, restringido a clientes y colaboradores, tiene tratamiento propio, regido por el contrato firmado con cada cliente.

2. Datos que recopilamos

2.1 Datos que usted nos envía

Al completar el formulario de contacto o solicitar un diagnóstico, recopilamos:

Dato	Observación
Nombre	Identificación del solicitante.
CPF o CNPJ	Necesario en Brasil para abrir el proceso técnico y vincular las unidades de consumo. No se solicita en el formulario internacional.
Empresa	Obligatorio cuando el documento informado es CNPJ.
Correo y teléfono	Para responder su solicitud.
Segmento y n.º de unidades de consumo	Dimensionamiento del diagnóstico.
Mensaje	Texto libre escrito por usted.
Adjuntos	Facturas de energía, contratos y documentos que decida enviar.

Atención a lo que adjunta. Las facturas de energía contienen datos como dirección, número de instalación e historial de consumo. Envíe solo lo necesario para el análisis y evite adjuntar documentos con datos sensibles que no tengan relación con el diagnóstico energético.

2.2 Datos recopilados automáticamente

Registros de acceso: dirección IP, fecha y hora, página de origen e identificación del navegador, conservados conforme exige el Marco Civil de Internet.
Protección contra ataques: nuestro proveedor de infraestructura (Cloudflare) procesa datos técnicos de la conexión para filtrar tráfico malicioso.

No utilizamos herramientas de analítica, píxeles publicitarios, remarketing ni ningún tipo de rastreo de comportamiento en este sitio.

3. Finalidades y base legal

Para qué lo usamos	Base legal (LGPD)
Responder su solicitud y elaborar diagnóstico, propuesta o presupuesto	Actuaciones previas al contrato (art. 7, V)
Ejecutar el servicio contratado y prestar soporte	Ejecución de contrato (art. 7, V)
Mantener registros de acceso y prevenir fraudes y ataques	Obligación legal (Marco Civil) e interés legítimo (art. 7, II y IX)
Cumplir obligaciones fiscales, contables y regulatorias	Obligación legal (art. 7, II)
Enviar comunicaciones institucionales cuando usted lo solicite	Consentimiento (art. 7, I)

No vendemos, alquilamos ni cedemos sus datos personales a terceros con finalidad publicitaria.

4. Con quién los compartimos

Compartimos solo lo necesario y solo con quienes participan en la entrega del servicio:

Proveedores de infraestructura: alojamiento, CDN, protección contra ataques y correo corporativo, que actúan como encargados y no pueden usar los datos para fines propios.
Distribuidoras de energía y órganos reguladores: cuando el servicio contratado exija representación ante la concesionaria (por ejemplo, auditoría de facturas o solicitud de revisión), siempre con su autorización.
Autoridades públicas: cuando exista requerimiento legal, judicial o regulatorio.

5. Transferencia internacional

Parte de nuestra infraestructura (protección de red, entrega de contenido y correo corporativo) es operada por empresas con servidores fuera de Brasil. En esos casos la transferencia se realiza con base en el art. 33 de la LGPD y en cláusulas contractuales que aseguran un estándar de protección compatible con la legislación brasileña.

6. Cuánto tiempo los guardamos

Solicitudes que no se convierten en contrato: hasta 24 meses, para retomar la atención e historial comercial.
Datos de clientes: durante toda la relación contractual y, después, por los plazos legales de guarda (fiscales, contables y de prescripción).
Registros de acceso: mínimo 6 meses, conforme al art. 15 del Marco Civil de Internet.

Cumplido el plazo, los datos se eliminan o se anonimizan.

7. Seguridad de la información

Tráfico cifrado por HTTPS en todo el sitio y en la plataforma.
Acceso a la plataforma mediante credenciales individuales, con registro de actividad y perfiles de permiso.
Adjuntos almacenados fuera de la carpeta pública del sitio, sin acceso por URL directa.
Principio de menor privilegio: cada colaborador accede solo a lo necesario para su función.

Ningún sistema es infalible. En caso de incidente con riesgo relevante para los titulares, comunicaremos a los afectados y a la ANPD, conforme al art. 48 de la LGPD.

8. Cookies y almacenamiento local

Este sitio no usa cookies publicitarias ni de analítica. Utilizamos únicamente:

Cookies esenciales de seguridad, definidas por el proveedor de protección de red para distinguir accesos legítimos de tráfico automatizado.
Almacenamiento local en su navegador (localStorage), para guardar su preferencia de tema claro u oscuro y el número del último protocolo generado. Estos datos permanecen en su dispositivo y pueden borrarse en cualquier momento en la configuración del navegador.

9. Sus derechos

La LGPD le garantiza confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre compartición y revocación del consentimiento. Reunimos el paso a paso para ejercer cada uno de ellos en la página LGPD · Sus derechos.

Encargado de Protección de Datos (DPO): João Almeida Jr., [email protected].

10. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios legales u operativos. La fecha de vigencia en la parte superior de la página indica la versión actual. Los cambios relevantes se comunicarán por nuestros canales oficiales.