POLÍTICA DE PRIVACIDAD — PORTALBOX

Esta es una traducción al español del original en portugués; en caso de conflicto, prevalece la versión en portugués.

Responsable de la plataforma (PortalBox): OPEN DIGITAL BRASIL INOVA SIMPLES (I.S.) | CNPJ: 50.748.071/0001-45 | Dirección: Rua Catanduva, nº 138, Loja 2, Chácara, Betim/MG, Brasil, CP 32670-334 Encargado de Protección de Datos (DPO): Matheus Breguez Rocha Vieira — matheus@beopendigital.com Versión: 1.0 | Vigente desde: 1 de enero de 2026

1. INTRODUCCIÓN Y ALCANCE

1.1. Esta Política de Privacidad describe cómo PortalBox trata los datos personales en el ámbito de su plataforma de gestión de contenedores (SaaS), en cumplimiento de la Ley n.º 13.709/2018 (Ley General de Protección de Datos de Brasil — LGPD).

1.2. Esta Política complementa los Términos de Uso y Condiciones. En caso de conflicto sobre el tratamiento de datos personales, prevalece esta Política.

2. ROLES: QUIÉN ES RESPONSABLE Y QUIÉN ES ENCARGADO

PortalBox actúa en dos roles distintos, según el tipo de dato:

2.1. PortalBox como RESPONSABLE. Respecto de los datos de los CONTRATANTES (empresas suscriptoras) y de sus usuarios —datos de registro, credenciales, facturación y registros de acceso a la plataforma—, PortalBox decide sobre el tratamiento y actúa como Responsable.

2.2. PortalBox como ENCARGADO. Respecto de los datos personales de terceros introducidos por el CONTRATANTE en la plataforma —Clientes Finales, conductores, contactos y demás—, el CONTRATANTE es el Responsable y PortalBox actúa como Encargado, tratando esos datos únicamente conforme a las instrucciones del CONTRATANTE y a la finalidad de ejecución del servicio.

2.3. Consecuencia para el titular. Si usted es Cliente Final, conductor o contacto registrado por una empresa que utiliza PortalBox, el Responsable de sus datos es esa empresa. Las solicitudes relativas a esos datos deben dirigirse a ella; PortalBox brindará el apoyo que le corresponda como Encargado.

3. DATOS PERSONALES QUE TRATAMOS

3.1. Datos de registro del CONTRATANTE y sus usuarios (PortalBox como Responsable):

• Razón social, nombre de la empresa, CNPJ e inscripción estatal;
• Nombre y CPF del responsable;
• Teléfono y direcciones de correo electrónico (comercial y de facturación);
• Dirección;
• Credenciales de acceso (la contraseña es definida por el usuario y guardada de forma protegida en el proveedor de identidad — no se transmite por correo electrónico).

3.2. Datos de terceros introducidos por el CONTRATANTE (PortalBox como Encargado):

• Clientes Finales: nombre/contacto, documento fiscal (CPF/CNPJ y equivalentes), teléfono, correo electrónico, dirección;
• Conductores: nombre, documento fiscal, licencia de conducir (CNH), teléfono, dirección, placas del vehículo;
• Contactos de servicio y proveedores/navieras: nombre, teléfono, correo electrónico.

3.3. Datos de facturación y pago:

• Datos necesarios para el procesamiento de los cobros de la suscripción, tratados por las pasarelas de pago (véase la sección 6);
• Historial de facturas y estado de pago.

3.4. Datos técnicos y de auditoría (recopilados automáticamente):

• Dirección IP y agente de navegación (user-agent);
• Registros de aceptación de documentos legales (fecha/hora, IP, versión aceptada);
• Traza de auditoría de operaciones (identificación del usuario, acción, fecha/hora);
• Registros técnicos (logs) y métricas de funcionamiento y observabilidad de la plataforma.

3.5. La plataforma no está destinada a la recolección de datos personales sensibles ni de datos de niños y adolescentes. El CONTRATANTE no debe introducir tales categorías sin una base legal adecuada.

4. FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

4.1. Cuando el tratamiento se base en el consentimiento, este podrá revocarse en cualquier momento, sin perjuicio de los tratamientos ya realizados.

5. CÓMO RECOPILAMOS LOS DATOS

5.1. Proporcionados directamente: en el registro del CONTRATANTE y en el uso de la plataforma por los usuarios.

5.2. Introducidos por el CONTRATANTE: datos de Clientes Finales, conductores y contactos, bajo responsabilidad del CONTRATANTE en cuanto a la base legal.

5.3. Recopilados automáticamente: datos técnicos, IP, logs, registros de aceptación y de auditoría, generados por la interacción con la plataforma.

6. COMPARTICIÓN Y ENCARGADOS (SUBENCARGADOS)

6.1. PortalBox comparte datos, en la medida necesaria para la operación, con proveedores y servicios de terceros que actúan como encargados/subencargados, incluyendo:

• Proveedor de identidad/autenticación — gestión de cuentas, credenciales y control de acceso;
• Proveedor de nube — almacenamiento de archivos, documentos y secretos;
• Institución financiera y pasarelas de pago — procesamiento de los cobros de la suscripción y emisión de boletos (reciben datos como documento/CNPJ e información de cobro);
• Servicio de generación de documentos — producción de facturas y documentos de la plataforma;
• Servicio de CRM/marketing — cuando el CONTRATANTE habilite las funcionalidades correspondientes;
• Proveedor de envío de correo electrónico — comunicaciones transaccionales.

6.2. PortalBox exige a sus encargados niveles adecuados de protección de datos y no vende datos personales.

6.3. Los datos podrán compartirse con autoridades competentes cuando lo exija la ley, una orden judicial o el ejercicio regular de derechos.

7. TRANSFERENCIA INTERNACIONAL DE DATOS

7.1. La infraestructura de la plataforma está alojada en Amazon Web Services (AWS), en la región us-east-1 (Estados Unidos de América). En consecuencia, los datos personales tratados en la plataforma —incluidos los de titulares ubicados en Brasil— se almacenan y procesan en los Estados Unidos. Esto abarca la base de datos, los archivos y documentos (Amazon S3), los secretos y credenciales (AWS Secrets Manager) y el alojamiento de la aplicación y del proveedor de identidad.

7.2. Además de la infraestructura de AWS, puede haber transferencia internacional en el procesamiento de pagos de suscripción de tenants extranjeros, realizado por Stripe (Estados Unidos). El procesamiento de pagos de tenants brasileños lo realiza AbacatePay (Brasil), y el CRM/marketing RD Station (Brasil), sin transferencia internacional en esos casos.

7.3. Para tales transferencias internacionales, PortalBox adopta las salvaguardas exigidas por los arts. 33 a 36 de la LGPD, tales como cláusulas contractuales y compromisos de protección de datos con los proveedores.

8. SEGURIDAD DE LA INFORMACIÓN

8.1. PortalBox adopta medidas técnicas y administrativas para proteger los datos personales, incluyendo:

• Aislamiento lógico entre los entornos de distintos CONTRATANTES, de modo que los datos de uno no sean accesibles por otro;
• Segregación y guarda protegida de credenciales y secretos;
• Comunicación protegida con instituciones financieras;
• Traza de auditoría de operaciones;
• Control de acceso por roles (permisos).

8.2. Ningún sistema es totalmente inmune a riesgos. En caso de un incidente de seguridad relevante, PortalBox notificará a los afectados y a la Autoridad Nacional de Protección de Datos (ANPD) cuando corresponda, en los términos de la LGPD.

9. RETENCIÓN Y ELIMINACIÓN DE LOS DATOS

9.1. Los datos se conservan durante el tiempo necesario para las finalidades de esta Política y para el cumplimiento de obligaciones legales y regulatorias.

9.2. Finalizada la relación con el CONTRATANTE, los datos de negocio se someten a eliminación lógica, dejando de ser accesibles a través de la plataforma.

9.3. Los registros de facturación, auditoría y consentimiento podrán conservarse durante el plazo necesario para cumplir obligaciones legales y para el ejercicio regular de derechos.

9.4. Portabilidad y exportación. El derecho a la portabilidad previsto en el art. 18, V, de la LGPD se aplica a los datos personales del titular, mediante solicitud expresa, con observancia de los secretos comercial e industrial y de la regulación de la ANPD. La plataforma no ofrece, por el momento, una funcionalidad automática de exportación/portabilidad; las solicitudes se atienden de forma manual, a través de los canales indicados en la Sección 12, en un plazo de hasta 15 (quince) días, prorrogable mediante justificación por la complejidad o el volumen de la solicitud, con el suministro de los datos personales en un formato estructurado y de uso común. Las solicitudes relativas a datos de Clientes Finales, conductores y demás terceros deben dirigirse al CONTRATANTE, en su calidad de Responsable (Sección 2).

10. DERECHOS DE LOS TITULARES

10.1. Conforme al art. 18 de la LGPD, el titular puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad; portabilidad; información sobre la compartición; y revocación del consentimiento.

10.2. A quién dirigir la solicitud:

• Si sus datos fueron introducidos por una empresa CONTRATANTE (usted es Cliente Final, conductor o contacto), el Responsable es esa empresa — diríjale la solicitud. PortalBox, como Encargado, brindará el apoyo que le corresponda.
• Si usted es un CONTRATANTE o un usuario de la plataforma, dirija la solicitud directamente a PortalBox a través de los canales de la sección 12.

10.3. PortalBox podrá adoptar medidas para confirmar la identidad del solicitante antes de atender la solicitud.

11. COOKIES Y TECNOLOGÍAS DE RASTREO

11.1. La plataforma no utiliza cookies para publicidad, rastreo o análisis de comportamiento (analytics). La autenticación se realiza mediante tokens (JWT), y no mediante cookies. Si en el futuro se utilizaran cookies estrictamente necesarias para el funcionamiento, esta Política se actualizará y, cuando corresponda, se solicitará el consentimiento del titular.

12. CANAL DE CONTACTO Y ENCARGADO (DPO)

12.1. Las dudas, solicitudes y peticiones relativas a esta Política y al tratamiento de datos pueden enviarse al Encargado de Protección de Datos:

• Encargado (DPO): Matheus Breguez Rocha Vieira
• Correo electrónico: matheus@beopendigital.com
• Dirección: Rua Catanduva, nº 138, Loja 2, Chácara, Betim/MG, Brasil, CP 32670-334

13. CAMBIOS EN ESTA POLÍTICA

13.1. Esta Política puede actualizarse en cualquier momento. Las versiones se identifican y fechan, y la aceptación puede solicitarse nuevamente cuando haya un cambio relevante. El uso continuado de la plataforma tras la entrada en vigor de una nueva versión implica el conocimiento de su contenido.

14. LEY APLICABLE Y FUERO

14.1. Esta Política se rige por la legislación brasileña, eligiéndose el fuero de la comarca de Betim/MG, Brasil para dirimir las cuestiones que de ella deriven.