CoastalPort Ingeniería

Borrador en revisión jurídica. La versión en portugués es la de referencia. Esta es una traducción de cortesía del borrador; en caso de discrepancia, prevalece la versión en portugués.

Política de Privacidad de los CPE Tools

Versión: 2026-11-12 (borrador para revisión jurídica) Última actualización: 12 de noviembre de 2026

Esta Política explica cómo CoastalPort Engenharia Ltda., CNPJ CNPJ], con sede en [DIRECCIÓN COMPLETA] ("CoastalPort"), trata los datos personales de quienes se registran y usan los CPE Tools (CoastalWatch, BayShape CPE y XYZ2DXF), de conformidad con la Ley n.º 13.709/2018 (Ley General de Protección de Datos Personales de Brasil, LGPD). Complementa los [Términos de Uso.

1. Quién es el responsable y cómo contactarnos

  1. CoastalPort es la responsable de los datos personales tratados en los CPE Tools.
  2. Encargado del tratamiento de datos (DPO): [NOMBRE DEL ENCARGADO], correo [CORREO DEL ENCARGADO, p. ej.: privacidade@coastalport.com.br].
  3. Las solicitudes sobre sus datos pueden hacerse por ese correo o directamente en el área "Mi cuenta".

2. Qué datos recopilamos

2.1 Datos que usted informa en el registro

  • Obligatorios: nombre completo, correo electrónico, contraseña, teléfono, país, empresa u organización, tipo de organización y propósito de uso de las herramientas.
  • Opcionales: cargo o función, estado y ciudad, detalles sobre el uso previsto, herramientas de interés, cómo conoció los CPE Tools y la autorización para recibir novedades.
  • Contraseña: se almacena solo de forma cifrada (hash) por el proveedor de autenticación; ni siquiera CoastalPort tiene acceso a la contraseña en texto.

2.2 Datos generados por el uso

  • fecha y hora del registro, de cada inicio de sesión y del último acceso;
  • herramienta abierta, módulos y regiones (modelos locales) de CoastalWatch consultados, exportaciones de datos e intentos de acceso a recursos no disponibles para la cuenta;
  • indicación periódica de uso activo (aproximadamente cada 5 minutos con la herramienta abierta y en uso), para estimar el tiempo de uso;
  • identificador aleatorio de la visita, idioma de la interfaz e identificación del navegador (user agent) en el momento de la aceptación de los términos;
  • registro de la aceptación de los Términos de Uso, de esta Política y de la autorización de comunicaciones, con versión y fecha.

2.3 Datos que no recopilamos

  • No usamos cookies publicitarias ni herramientas de rastreo de terceros (como redes de anuncios) en los CPE Tools.
  • Los archivos procesados en XYZ2DXF se tratan en el propio navegador y no se envían a CoastalPort.
  • Los puntos de interés, preferencias de visualización y límites operacionales que usted define en las herramientas se guardan solo en su navegador (almacenamiento local), salvo indicación en contrario en la propia herramienta.

3. Para qué usamos los datos y con qué base legal

Cada finalidad se presenta con los datos usados y la base legal (LGPD, art. 7):

  • Crear y mantener su cuenta, autenticar el acceso y habilitar los recursos disponibles para ella — datos de registro y de acceso — ejecución de contrato y de procedimientos preliminares (inciso V).
  • Prestar soporte y enviar comunicaciones necesarias para el servicio (confirmación de correo, recuperación de contraseña, avisos de seguridad y de cambios) — nombre, correo, teléfono — ejecución de contrato (inciso V).
  • Garantizar la seguridad, prevenir fraudes y usos indebidos (por ejemplo, cuentas compartidas y acceso automatizado) — datos de acceso y uso — interés legítimo (inciso IX).
  • Generar estadísticas internas de uso para mejorar las herramientas y planificar su evolución (módulos y regiones más usados, perfil de las organizaciones y de los propósitos de uso) — datos de registro y de uso — interés legítimo (inciso IX), con acceso restringido y preferencia por datos agregados.
  • Enviar novedades sobre los CPE Tools y CoastalPort — nombre y correo — consentimiento (inciso I), revocable en cualquier momento.
  • Cumplir obligaciones legales y regulatorias y ejercer derechos en procesos — los datos necesarios en cada caso — incisos II y VI.

[EL ÁREA JURÍDICA DEBE CONFIRMAR LAS BASES LEGALES Y, PARA EL INTERÉS LEGÍTIMO, ELABORAR LA PRUEBA DE PONDERACIÓN (LIA).]

4. Quién tiene acceso a los datos

  1. Dentro de CoastalPort: solo el usuario administrador (master) y las personas expresamente autorizadas, para las finalidades anteriores. Las estadísticas de uso se consultan en un panel interno de acceso restringido.
  2. Otros usuarios no ven sus datos. Cada usuario accede solo a su propio registro. Esta regla se aplica directamente en la base de datos.
  3. Encargados (proveedores de servicios) que tratan datos en nombre de CoastalPort, bajo contrato y con obligaciones de seguridad y confidencialidad:
  • Supabase Inc. — base de datos y autenticación [REGIÓN DEL SERVIDOR: São Paulo (sa-east-1), A CONFIRMAR EN LA CONTRATACIÓN];
  • [PROVEEDOR DE ALOJAMIENTO DEL SITIO, p. ej.: Cloudflare o Netlify] — alojamiento y entrega del sitio;
  • [PROVEEDOR DE CORREO TRANSACCIONAL, si lo hay] — envío de los correos de confirmación y de recuperación de contraseña.
  1. No vendemos datos personales ni los compartimos con terceros con fines de marketing.
  2. Los datos podrán compartirse con autoridades cuando haya obligación legal u orden judicial.

5. Transferencia internacional

Algunos encargados pueden almacenar o procesar datos fuera de Brasil (por ejemplo, servicios de entrega de contenido y de envío de correos). En esos casos, la transferencia se basa en el art. 33 de la LGPD, mediante cláusulas contractuales y garantías de protección compatibles con la ley. [EL ÁREA JURÍDICA DEBE VERIFICAR LAS CLÁUSULAS ESTÁNDAR DE CADA PROVEEDOR Y LA RESOLUCIÓN CD/ANPD N.º 19/2024.]

6. Por cuánto tiempo guardamos los datos

  • Datos de registro: mientras la cuenta esté activa. Tras la eliminación de la cuenta, se borran, salvo lo que deba conservarse para cumplir una obligación legal o ejercer derechos.
  • Registros de acceso (fecha, hora e identificación): por un mínimo de 6 meses, conforme al art. 15 del Marco Civil de Internet de Brasil (Ley n.º 12.965/2014). [CONFIRMAR SI CPE SE ENCUADRA COMO PROVEEDORA DE APLICACIÓN PARA ESTE FIN.]
  • Registro de uso de las herramientas: hasta [24] meses de forma identificada. Después de eso, o cuando la cuenta se elimine, se conserva solo de forma anónima, sin vínculo con la persona, para estadísticas.
  • Registro de aceptaciones: por el tiempo necesario para comprobar el consentimiento y la aceptación de los términos.

7. Sus derechos (LGPD, art. 18)

Usted puede, en cualquier momento:

  • confirmar si tratamos sus datos y acceder a ellos — en el área "Mi cuenta" o con la opción "Descargar mis datos";
  • corregir datos incompletos, inexactos o desactualizados — en el área "Mi cuenta";
  • eliminar la cuenta y los datos — en el área "Mi cuenta", opción "Eliminar mi cuenta";
  • revocar el consentimiento para recibir novedades — en el área "Mi cuenta";
  • solicitar información sobre el intercambio de datos, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad y oposición a tratamientos basados en el interés legítimo — por el correo del encargado;
  • presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Responderemos a las solicitudes en un plazo de hasta 15 días, que puede ajustarse según la reglamentación de la ANPD.

8. Seguridad

  1. Adoptamos medidas técnicas y administrativas para proteger los datos, entre ellas: conexión cifrada (HTTPS); contraseñas almacenadas solo con cifrado irreversible; reglas de acceso en la base de datos que limitan a cada usuario a sus propios datos; acceso administrativo restringido al usuario master; y registro de las operaciones.
  2. Ningún sistema es totalmente inmune a incidentes. En caso de un incidente de seguridad que pueda causar riesgo o daño relevante, comunicaremos a los titulares afectados y a la ANPD, en los términos del art. 48 de la LGPD.
  3. Proteja su contraseña y no la comparta. Si sospecha de un uso indebido, cambie la contraseña y avísenos.

9. Almacenamiento local en el navegador

Las herramientas guardan en su navegador (localStorage y sessionStorage) la sesión de inicio, el idioma, las preferencias de visualización y los puntos que usted defina. Estos datos no son cookies publicitarias y no se usan para rastrearlo en otros sitios. Al cerrar la sesión, esta se borra. Usted puede limpiar estos datos en la configuración del navegador.

10. Niños y adolescentes

Los CPE Tools están destinados a profesionales, empresas, instituciones y estudiantes. No recopilamos intencionalmente datos de menores de 18 años sin el consentimiento de sus responsables. [AJUSTAR SEGÚN LA REGLA ADOPTADA EN LOS TÉRMINOS DE USO.]

11. Cambios en esta Política

Esta Política puede actualizarse. La versión vigente estará siempre en esta página, con la fecha de la última actualización. Los cambios relevantes se comunicarán por correo o en las herramientas.

12. Contacto

Encargado (DPO): [NOMBRE] — [CORREO DEL ENCARGADO] CoastalPort Engenharia Ltda. — [DIRECCIÓN COMPLETA] — [TELÉFONO]