Política de Privacidad

APLAN Sistemas Industriais es la responsable de los datos personales tratados en este sitio — es quien decide las finalidades y los medios del tratamiento (art. 5, VI de la LGPD; art. 4(7) del RGPD).

La figura del «encarregado» prevista en el art. 41 de la LGPD brasileña — equivalente a un delegado de protección de datos — recae en Plínio Fagundes, socio administrador de APLAN. Es también el punto de contacto de la empresa para asuntos de protección de datos bajo el RGPD y demás legislación aplicable.

Las solicitudes de los interesados, las dudas sobre esta política y las comunicaciones de las autoridades deben dirigirse al canal de privacidad indicado al final de esta página, atendido por la dirección de la empresa.

Este sitio no tiene formularios, ni registro, ni área privada, ni carrito de compra. Lo que existe es lo siguiente:

• Datos que usted nos envía: al escribir a nuestro correo, llamarnos o iniciar una conversación por WhatsApp, tratamos lo que usted facilite — normalmente nombre, empresa, teléfono, correo y la descripción técnica de su necesidad.
• Datos de navegación: si autoriza las cookies de análisis, Google Analytics registra páginas vistas, duración de la visita, origen del acceso, idioma, tipo de dispositivo y ubicación aproximada por país o región. Sin esa autorización no se recoge nada de eso.
• Registros de acceso al servidor: nuestro proveedor de alojamiento registra automáticamente la dirección IP, la fecha y la hora, la dirección solicitada y la identificación del navegador. Es un registro técnico, destinado a la seguridad y a la disponibilidad del sitio.

Cada tratamiento tiene una finalidad específica y su base jurídica correspondiente:

No realizamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles de comportamiento individual.

Las cookies necesarias se usan sin consentimiento porque sin ellas el sitio no funciona. Las cookies de análisis solo se graban después de que usted acepte: mientras no haya decisión, no se descarga ningún script de Google y su navegador ni siquiera se conecta a sus servidores.

La lista completa, con nombre, finalidad y plazo de cada elemento, está en la Política de Cookies. Puede cambiar o retirar su elección en cualquier momento mediante el enlace "Preferencias de cookies" del pie de todas las páginas.

APLAN no vende datos personales ni los comparte para publicidad comportamental de terceros. La comunicación se limita a los encargados que nos prestan servicio:

• Google Ireland Limited y Google LLC — Google Analytics, únicamente con su consentimiento.
• Hostinger International Ltd. — alojamiento del sitio y registros técnicos de acceso.
• WhatsApp Ireland Limited y Meta Platforms — si opta por hablar con nosotros por WhatsApp, la conversación la canaliza Meta y queda sujeta también a sus políticas.

También podemos comunicar datos a autoridades públicas cuando exista una orden legal, y a abogados y contables cuando sea necesario para la defensa de derechos.

Google, Meta y Hostinger tratan datos fuera de Brasil, incluidos los Estados Unidos y la Unión Europea. Para esas transferencias APLAN se apoya, en Brasil, en las cláusulas contractuales estándar y demás instrumentos previstos en el art. 33 de la LGPD y en la Resolución CD/ANPD 19/2024; y, en la Unión Europea, en la decisión de adecuación del EU-U.S. Data Privacy Framework — en el que Google LLC está certificada — y en las cláusulas contractuales tipo del art. 46 del RGPD.

Los plazos figuran en la tabla de finalidades. Finalizado el plazo — o retirado el consentimiento, cuando esa sea la base jurídica — los datos se suprimen o se anonimizan, salvo que la ley exija una conservación mayor o que sean necesarios para el ejercicio de derechos en un procedimiento (art. 16 de la LGPD).

El sitio se sirve exclusivamente por HTTPS, con HSTS, y es estático: no hay base de datos, formulario ni panel administrativo expuestos a internet, lo que reduce drásticamente la superficie de ataque. Los mensajes que usted nos envía se conservan en cuentas corporativas de correo con acceso restringido al equipo que los necesita.

Ningún sistema es infalible. Si se produjera un incidente de seguridad con riesgo relevante, APLAN lo comunicará a la ANPD y a los interesados afectados en el plazo de la Resolución CD/ANPD 15/2024 y, cuando sea aplicable el RGPD, a la autoridad competente en un máximo de 72 horas.

En cualquier momento y de forma gratuita, usted puede:

• confirmar si tratamos datos suyos y acceder a ellos;
• rectificar datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, el bloqueo o la supresión de datos innecesarios, excesivos o tratados de forma no conforme;
• solicitar la portabilidad de los datos a otro proveedor;
• retirar el consentimiento y ser informado sobre las consecuencias de la negativa;
• saber con qué entidades públicas y privadas hemos compartido sus datos;
• oponerse al tratamiento basado en el interés legítimo;
• presentar una reclamación ante la autoridad de protección de datos.

Respondemos de inmediato en formato simplificado y, en caso de acceso completo, en un plazo de 15 días (art. 19 de la LGPD). Cuando se aplique el RGPD, el plazo es de 1 mes, prorrogable por 2 más en casos complejos (art. 12(3)). Podemos solicitar información adicional para confirmar su identidad antes de atender la solicitud — es una medida de seguridad, no un obstáculo.

Si considera que sus derechos no han sido atendidos, puede reclamar ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil o, en la Unión Europea y el Reino Unido, ante la autoridad de control de su país de residencia o del lugar de la supuesta infracción (art. 77 del RGPD).

APLAN no vende ("sell") ni comparte ("share") datos personales para publicidad comportamental entre contextos, según las definiciones de la CCPA/CPRA y de las demás leyes estatales de privacidad de los Estados Unidos, y no utiliza datos personales sensibles para inferir características.

Este sitio reconoce la señal Global Privacy Control (GPC): si su navegador la envía, las cookies de análisis quedan desactivadas automáticamente y el banner no se muestra.

Las comunicaciones comerciales por correo identifican al remitente, incluyen dirección física y permiten la baja. Los mensajes promocionales por WhatsApp o SMS se envían únicamente a quien los ha autorizado previamente.

Este es un sitio institucional B2B, dirigido a profesionales de la industria. No está destinado a menores de 18 años y no recogemos datos de menores de forma consciente. Si tuviéramos conocimiento de que ha ocurrido, suprimiremos los datos.

Podemos actualizar esta política para reflejar cambios en el sitio o en la legislación; la fecha de la parte superior indica la última revisión. Los cambios que amplíen las finalidades sujetas a consentimiento reinician la recogida del consentimiento, y el banner volverá a mostrarse.