Docs:
Política de Privacidad

1. Introducción

La presente Política de Privacidad describe cómo Strucit recopila, utiliza, comparte, almacena y protege la información relacionada con los usuarios de su plataforma.

Strucit es una solución para la planificación, documentación, modelado y gestión de infraestructura de tecnologías de la información, redes de datos y entornos Wi-Fi, disponible mediante aplicaciones de escritorio, móviles y web.

Esta política se ha estructurado para cumplir con la Ley General de Protección de Datos de Brasil (LGPD), el Reglamento General de Protección de Datos (RGPD, Unión Europea y Espacio Económico Europeo), el UK GDPR (Reino Unido), la PIPEDA (Canadá) y las leyes estatales de privacidad de Estados Unidos, como la CCPA/CPRA (California).

Al utilizar Strucit, el usuario declara conocer esta Política de Privacidad y acepta el tratamiento de sus datos en los términos aquí descritos.

2. Quiénes somos

Strucit es proporcionado por Bits – Assistencia Tecnica de Equipamentos de Informatica e Perifericos Ltda. (“Bits TI”), sociedad brasileña inscrita con el CNPJ n.º 37.165.414/0001-80 y domicilio social en Setor Habitacional Arniqueira (Águas Claras), SHA Conjunto 4, Chácara 57a, Lote 09, Brasília/DF, CEP 71.994-295, Brasil. Bits TI actúa como responsable del tratamiento de los datos personales tratados en el contexto de la prestación de los servicios descritos en esta política, salvo en los casos en que actúe exclusivamente como encargado del tratamiento por cuenta de clientes corporativos (véase el Anexo III).

Para consultas relacionadas con la privacidad o el ejercicio de derechos legales, el interesado podrá ponerse en contacto a través de los canales indicados al final de esta política.

3. Ámbito de esta política

Esta política se aplica:

• al sitio web institucional de Strucit;
• a las aplicaciones de escritorio;
• a las aplicaciones móviles;
• a las aplicaciones web;
• a las API e integraciones ofrecidas por Strucit;
• a los servicios de soporte, atención y relación con los clientes.

No se aplica a servicios de terceros a los que se acceda mediante enlaces externos.

4. Datos que recopilamos

4.1 Datos proporcionados por el usuario

Podemos recopilar:

• nombre;
• correo electrónico;
• teléfono;
• empresa;
• cargo o función;
• dirección de facturación;
• información de pago;
• credenciales de acceso;
• documentos o archivos enviados voluntariamente.

4.2 Datos generados por el uso de la plataforma

Podemos recopilar:

• registros de acceso;
• dirección IP;
• identificadores de dispositivos;
• sistema operativo;
• idioma;
• zona horaria;
• información de rendimiento de la aplicación;
• registros de errores y fallos;
• información sobre el uso de funcionalidades.

4.3 Datos técnicos de infraestructura

Según las funcionalidades utilizadas, el usuario podrá almacenar o procesar información relacionada con:

• topologías de red;
• inventarios de equipos;
• diagramas;
• configuraciones de infraestructura;
• mapas de cobertura Wi-Fi;
• información de activos tecnológicos;
• documentación técnica;

que podrá contener datos personales cuando los introduzca el propio usuario.

4.4 Cookies y tecnologías similares

Strucit podrá utilizar cookies, píxeles, almacenamiento local y tecnologías equivalentes para:

• autenticación;
• seguridad;
• personalización;
• análisis de uso;
• mejora de la experiencia del usuario;
• estadísticas y métricas.

El usuario podrá controlar estas tecnologías mediante la configuración de su navegador o dispositivo.

5. Funcionamiento local y en la nube

5.1 Cuentas gratuitas

En determinadas modalidades gratuitas, los datos del proyecto pueden permanecer almacenados exclusivamente en el dispositivo del usuario.

En ese caso:

• Strucit puede no tener acceso al contenido de los proyectos;
• el tratamiento podrá realizarse íntegramente en el entorno local del usuario;
• la responsabilidad de las copias de seguridad, la protección del dispositivo y la conservación de los datos podrá recaer en el propio usuario.

5.2 Suscripciones y funciones en la nube

En los planes de pago o en funciones específicas de sincronización, colaboración, copia de seguridad o procesamiento remoto, la información podrá transmitirse y almacenarse en infraestructura en la nube operada directamente por Strucit o por proveedores de servicios contratados.

En esas situaciones, Strucit podrá tratar los datos estrictamente para:

• la prestación de los servicios contratados;
• la sincronización entre dispositivos;
• el uso compartido controlado;
• las copias de seguridad;
• la recuperación de datos;
• el soporte técnico;
• la supervisión operativa;
• la seguridad de la plataforma.

6. Confidencialidad del contenido de infraestructura

Los diagramas, topologías, inventarios, planos y configuraciones de red pueden constituir información sensible desde el punto de vista de la seguridad operativa del usuario y de su organización.

Strucit trata este contenido únicamente para prestar los servicios solicitados por el usuario y no lo utiliza con fines de marketing, para el entrenamiento de modelos de inteligencia artificial ni para la reventa de datos sin la autorización expresa del usuario.

7. Finalidades del tratamiento

Los datos pueden utilizarse para:

• prestar los servicios contratados;
• crear y administrar cuentas;
• procesar pagos;
• autenticar a los usuarios;
• prestar soporte;
• responder a solicitudes;
• mejorar funcionalidades;
• desarrollar nuevas funciones;
• prevenir fraudes;
• detectar incidentes de seguridad;
• cumplir obligaciones legales y regulatorias;
• ejercer derechos en procedimientos judiciales, administrativos o arbitrales.

8. Bases jurídicas

Cuando proceda, el tratamiento se basará en una o varias de las siguientes bases jurídicas:

• ejecución de un contrato;
• cumplimiento de una obligación legal;
• ejercicio regular de derechos;
• protección del crédito;
• interés legítimo;
• consentimiento;
• protección de la vida o de la seguridad;
• otros supuestos previstos por la ley.

9. Comunicación de datos

Strucit podrá compartir datos con:

Proveedores de servicios

• proveedores de nube;
• procesadores de pago;
• servicios de autenticación;
• plataformas de análisis;
• proveedores de comunicaciones;
• proveedores de soporte técnico.

La relación actualizada de estos proveedores figura en el Anexo I.

Autoridades y organismos públicos

Cuando lo exija la ley, una orden judicial o una solicitud legítima de una autoridad competente.

Operaciones societarias

En caso de fusión, adquisición, reorganización societaria o venta de activos.

Strucit no vende datos personales de los usuarios.

10. Transferencias internacionales

Los datos podrán tratarse o almacenarse en países distintos de aquel en el que se encuentra el usuario.

Cuando se produzca una transferencia internacional, Strucit adoptará los mecanismos adecuados para garantizar una protección compatible con la legislación aplicable, entre ellos:

• cláusulas contractuales apropiadas;
• garantías reconocidas por las autoridades competentes;
• mecanismos legalmente autorizados para transferencias internacionales.

Los mecanismos utilizados en cada jurisdicción se describen en el Anexo II.

11. Conservación de los datos

Los datos se conservarán:

• durante el tiempo necesario para prestar los servicios;
• para cumplir obligaciones legales;
• para atender requerimientos regulatorios;
• para resolver disputas;
• para el ejercicio regular de derechos.

Una vez cumplidas las finalidades legítimas, los datos podrán eliminarse, anonimizarse o conservarse según lo exija la ley.

Plazos específicos:

12. Seguridad de la información

Strucit adopta medidas técnicas y organizativas apropiadas para proteger los datos contra:

• el acceso no autorizado;
• la alteración indebida;
• la destrucción;
• la pérdida;
• la filtración;
• el uso inadecuado.

Entre estas medidas pueden encontrarse:

• cifrado;
• control de acceso;
• autenticación;
• supervisión;
• segmentación de entornos;
• registros de auditoría;
• copias de seguridad.

A pesar de los esfuerzos realizados, ningún sistema es completamente inmune a los riesgos de seguridad.

13. Derechos de los interesados

De acuerdo con la legislación aplicable, el usuario podrá solicitar:

• la confirmación de la existencia del tratamiento;
• el acceso a los datos;
• la rectificación de datos incompletos o inexactos;
• la anonimización;
• el bloqueo;
• la supresión;
• la portabilidad;
• información sobre las comunicaciones de datos;
• la retirada del consentimiento;
• la oposición al tratamiento cuando proceda.

Las solicitudes podrán enviarse a través de los canales de contacto facilitados por Strucit.

14. Datos de niños y adolescentes

Los servicios de Strucit están dirigidos principalmente a profesionales, empresas y organizaciones, pero también pueden ser utilizados por menores de edad, por ejemplo como miembros de la Organización de un empleador o de un centro educativo, bajo la responsabilidad de dicha entidad o de su representante legal.

• Compras: los planes de pago, suscripciones y demás compras solo pueden ser contratados y pagados por personas mayores de edad con plena capacidad jurídica conforme a la legislación aplicable o por representantes debidamente autorizados de una persona jurídica. Los menores de edad no pueden contratar ni pagar suscripciones. Cuando un menor necesite un plan de pago, deberán contratarlo sus padres, su representante legal o la organización (por ejemplo, un centro educativo o una empresa) a la que pertenezca.
• Consentimiento: por debajo de la edad mínima de consentimiento digital establecida por la legislación del país del usuario (por ejemplo, 14 años en España, menores de 13 años en Estados Unidos, entre 13 y 16 años en el resto de la Unión Europea según el país, y niños menores de 12 años en Brasil), la creación de una cuenta y el tratamiento de datos requieren el consentimiento de los padres o del representante legal.
• Interés superior: los datos de menores se tratan en su interés superior, limitados a lo necesario para prestar el servicio, y no se utilizan para publicidad dirigida.

Los padres o representantes legales pueden solicitar el acceso, la rectificación o la supresión de los datos de un menor a través de los canales de contacto de esta política.

15. Comunicaciones y marketing

Strucit podrá enviar comunicaciones relacionadas con:

• la cuenta del usuario;
• el funcionamiento de la plataforma;
• la seguridad del servicio;
• novedades y actualizaciones.

Cuando lo exija la ley, las comunicaciones promocionales solo se enviarán con consentimiento u otra base jurídica aplicable.

El usuario podrá darse de baja de los mensajes promocionales en cualquier momento.

16. Servicios de terceros e integraciones

La plataforma podrá integrarse con servicios y aplicaciones de terceros.

El tratamiento realizado por dichos proveedores estará sujeto a sus respectivas políticas de privacidad y condiciones de uso.

17. Cambios en esta política

Strucit podrá actualizar esta Política de Privacidad periódicamente.

Los cambios relevantes podrán comunicarse a través de la plataforma, del sitio web o de los canales de contacto registrados.

18. Contacto y delegado de protección de datos

Las cuestiones relacionadas con la privacidad, la protección de datos o el ejercicio de derechos podrán enviarse a:

• Correo electrónico: legal@strucit.com
• Sitio web: https://strucit.com

Cuando lo exija la legislación aplicable, Strucit mantendrá actualizados en este apartado los datos del delegado de protección de datos (DPO).

Anexo I — Subencargados del tratamiento

Proveedores que tratan datos personales por cuenta de Strucit:

Esta lista podrá actualizarse a medida que se incorporen o sustituyan proveedores.

Anexo II — Transferencias internacionales

• Brasil (LGPD): transferencias basadas en los supuestos del art. 33 de la LGPD, incluidas las cláusulas contractuales tipo aprobadas por la ANPD.
• Unión Europea y Espacio Económico Europeo (RGPD): decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado) o cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Reino Unido (UK GDPR): reglamentos de adecuación del Reino Unido (incluida la UK Extension del Data Privacy Framework) o el International Data Transfer Agreement / Addendum a las cláusulas contractuales tipo de la UE.
• Canadá (PIPEDA): protecciones contractuales que garantizan un nivel de protección comparable al exigido por la legislación canadiense.

Anexo III — Tratamiento de datos corporativos

Strucit como responsable del tratamiento. Strucit actúa como responsable de los datos de cuenta, facturación, uso de la plataforma, soporte y comunicaciones, tratados para prestar y administrar los servicios.

Strucit como encargado del tratamiento. Cuando una organización cliente utiliza Strucit, los datos personales que ella y sus miembros introducen en los proyectos y en el contenido de la organización (por ejemplo, nombres de responsables, contactos o identificadores de equipos) son tratados por Strucit por cuenta de dicha organización y conforme a sus instrucciones. En estos casos, la organización cliente es la responsable del tratamiento y responde de su base jurídica ante los interesados.

Las organizaciones que necesiten un contrato de encargo del tratamiento (DPA) podrán solicitarlo a través de los canales de contacto de esta política.