Políticas y términos

Vigilioo es una plataforma de gestión y monitoreo unificado de endpoints (UEM), desarrollada y operada por COIN NODES LTDA, inscrita en el CNPJ n.º 49.670.293/0001-03, con sede en Avenida Eng. Luiz Carlos Berrini, 1748, São Paulo/SP, Brasil.

Esta Política de Privacidad se aplica al sitio vigilioo.com, a la plataforma web y al agente instalado en los dispositivos monitoreados. Explica qué datos personales se tratan, por qué, con quién se comparten y cómo ejercer tus derechos.

Al contratar la plataforma o navegar por el sitio, declaras haber leído y comprendido este documento, que complementa los Términos de Uso.

Para facilitar la lectura, los términos siguientes tienen en esta Política el significado que les da la Ley General de Protección de Datos brasileña (LGPD, Ley 13.709/2018):

• Dato personal: cualquier información relacionada con una persona física identificada o identificable.
• Titular: la persona física a la que se refieren los datos personales.
• Tratamiento: cualquier operación con datos personales — recolección, uso, acceso, almacenamiento, transmisión, eliminación, entre otras.
• Responsable (controlador): quien decide sobre el tratamiento — qué se recolecta, con qué finalidad y por cuánto tiempo.
• Encargado (operador): quien trata datos personales por cuenta del responsable, siguiendo sus instrucciones.
• Cliente contratante: la persona jurídica que contrata Vigilioo y administra los dispositivos monitoreados.
• Delegado de protección de datos (DPO): la persona designada para recibir comunicaciones de titulares y de la autoridad nacional.
• Cookies: pequeños archivos que un sitio guarda en tu navegador para recordar información entre visitas.

Esta es la distinción más importante del documento, porque Vigilioo ocupa dos papeles distintos según el dato del que se hable.

En el monitoreo, es el contratante quien define qué dispositivos se monitorean, qué políticas se aplican y por cuánto tiempo quedan disponibles los registros. Vigilioo provee la herramienta y trata esos datos exclusivamente para ejecutar el servicio contratado.

Si eres una persona monitoreada y quieres ejercer derechos sobre esos datos, la solicitud debe dirigirse primero a la empresa que administra el dispositivo. Si la recibimos directamente, la remitimos al contratante y lo asistimos en la respuesta, conforme al artículo 39 de la LGPD.

Los datos varían según tu relación con Vigilioo.

Visitantes del sitio: páginas visitadas, origen de la visita, idioma preferido, dirección IP, identificadores de cookies y los datos que envías en el formulario de contacto (nombre, correo, teléfono, documento y mensaje).

Administradores y usuarios de la plataforma: nombre, correo corporativo, teléfono, cargo, credenciales de acceso, registros de autenticación y de acciones realizadas en el panel, además de los datos necesarios para el cobro de la suscripción.

Dispositivos monitoreados, según la configuración definida por el contratante:

• Inventario del dispositivo: nombre de la máquina, sistema operativo, versión del agente, red e identificadores de hardware.
• Uso de aplicaciones y de páginas web, con horarios de inicio y fin.
• Capturas de pantalla en intervalos configurables o en tiempo real.
• Mapeo de teclas y de disco, cuando el plan contratado incluye el recurso y el contratante lo habilita.
• Tiempo de actividad e inactividad, para los informes de productividad.
• Eventos de política: bloqueos de dispositivo, de USB y de Bluetooth, e intentos de acceso denegados.
• Análisis generados por inteligencia artificial sobre los registros anteriores, en los planes donde el recurso está disponible.

Cuando el tratamiento se apoye en el consentimiento, puedes revocarlo en cualquier momento, sin perjuicio de los tratamientos ya realizados hasta entonces.

Vigilioo no vende datos personales ni los comparte para publicidad de terceros. El intercambio ocurre únicamente en los supuestos siguientes:

• Con el contratante, destinatario natural de los datos de monitoreo de sus propios dispositivos.
• Con proveedores que sostienen la operación — alojamiento, envío de correo transaccional, procesamiento de pagos y observabilidad — siempre limitados a lo necesario y obligados contractualmente a proteger los datos.
• Con autoridades públicas, cuando exista determinación legal, judicial o regulatoria.
• En una eventual reorganización societaria, manteniéndose las condiciones de esta Política.

Parte de la infraestructura y algunos proveedores están fuera de Brasil. En esos casos, la transferencia ocurre con las salvaguardas exigidas por el capítulo V de la LGPD — cláusulas contractuales específicas o países con grado de protección adecuado.

• Tráfico cifrado en tránsito y datos cifrados en reposo.
• Control de acceso por perfil, con privilegio mínimo y autenticación multifactor en el panel.
• Registro de auditoría de las acciones administrativas realizadas en la plataforma.
• Segregación lógica de los datos de cada contratante.
• Revisión de código, análisis de vulnerabilidades y gestión de dependencias en el ciclo de desarrollo.
• Plan de respuesta a incidentes, con comunicación al contratante y, cuando corresponda, a la autoridad y a los titulares.

Ninguna medida elimina por completo el riesgo. Si identificamos un incidente de seguridad con riesgo relevante para los titulares, comunicaremos a los afectados en los plazos y la forma previstos en la legislación.

• Datos de monitoreo: por el período configurado por el contratante. Finalizado el contrato, quedan disponibles para exportación durante 30 días y luego se eliminan.
• Datos de registro y facturación: durante la relación contractual y, tras su fin, por los plazos legales de guarda fiscal y prescripción.
• Mensajes del formulario de contacto: hasta 24 meses después del último contacto.
• Registros de acceso al sitio: 6 meses, conforme al Marco Civil de Internet brasileño.

El artículo 18 de la LGPD te garantiza el derecho a:

• Confirmar si tratamos datos tuyos y acceder a ellos.
• Corregir datos incompletos, inexactos o desactualizados.
• Solicitar anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley.
• Solicitar la portabilidad de los datos a otro proveedor.
• Obtener información sobre con quién compartimos tus datos.
• Revocar el consentimiento, cuando esa sea la base legal aplicable.
• Oponerte al tratamiento fundado en interés legítimo.

Las solicitudes se atienden de forma gratuita. Podemos pedir información adicional para confirmar tu identidad antes de responder — es una medida de protección, no una barrera.

Esta Política puede revisarse para reflejar cambios en la plataforma, en la legislación o en nuestros procesos. La fecha de la última actualización se indica al inicio de la página, y los cambios relevantes se comunican a los contratantes por los canales de contacto registrados.

Para ejercer derechos, aclarar dudas o comunicar un incidente, escribe a contato@coinnodes.tech con el asunto Privacidad. El delegado de protección de datos responde por ese mismo canal.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).