01Quiénes somos y alcance
Esta política explica cómo TektAxis ("TektAxis", "nosotros") trata datos personales en el sitio tektaxis.com.br, en el software Nexus y en la atención comercial y de soporte, de acuerdo con la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018, "LGPD"). TektAxis es el nombre comercial de 52.084.821 DAVI PIRES SANTOS - ME, inscrita en Brasil con el CNPJ 52.084.821/0001-57.
TektAxis desarrolla y licencia Nexus, un sistema de respaldo de configuraciones de equipos de red (routers, OLT, switches y firewalls) instalado en la infraestructura del propio cliente. Contacto de privacidad: suporte@tektaxis.com.br.
02Datos en el sitio
El sitio es estático e informativo. El sitio:
- no usa cookies, almacenamiento del navegador para rastreo, píxeles, herramientas de análisis de audiencia ni anuncios;
- no carga fuentes, scripts ni imágenes de terceros: todo se sirve desde nuestro propio dominio;
- está alojado en Vercel Inc., que registra datos técnicos de cada acceso (dirección IP, fecha y hora, página solicitada y navegador) para entregar el sitio y protegerlo contra abusos, por un período corto y según la política de Vercel.
El formulario de contacto no envía nada a servidores de TektAxis: solo arma el mensaje y abre su aplicación de correo o WhatsApp. Los datos que decida enviar (nombre, correo, empresa y mensaje) nos llegan por ese canal y se usan solo para responder. En WhatsApp, el mensaje también es tratado por WhatsApp LLC (Meta), según su propia política.
03Datos tratados por Nexus
Nexus se instala y funciona en el servidor del cliente (una máquina virtual Debian), bajo el control del cliente. En ese servidor quedan:
- las configuraciones recolectadas de los equipos de red y su historial de versiones;
- el registro de equipos (nombre, dirección IP, usuario y contraseña de acceso), con las contraseñas cifradas;
- los usuarios de la interfaz web de Nexus;
- los tokens de acceso a las nubes conectadas y las credenciales de FTP, SFTP, WebDAV o S3, cifrados.
Estos datos no se envían a TektAxis. Nexus no tiene telemetría, no recolecta estadísticas de uso y no se comunica con servidores de TektAxis: la licencia se valida en el propio servidor, mediante firma digital.
Para estos datos, el cliente es el responsable del tratamiento según la LGPD. TektAxis solo accede a ellos cuando el cliente lo autoriza, por ejemplo durante la instalación o en una atención de soporte. En esos casos actúa como encargada, sigue las instrucciones del cliente y no copia ni guarda los datos.
04Google Drive, OneDrive y Dropbox
El cliente puede conectar una cuenta de Google Drive, Microsoft OneDrive o Dropbox para recibir copias de los respaldos. La conexión la hace el propio usuario: inicia sesión y autoriza el acceso en la página oficial del proveedor.
| Proveedor | Permiso solicitado | Para qué se usa |
|---|---|---|
| Google Drive | drive.file: solo las carpetas y los archivos creados por Nexus | Crear la carpeta de destino, subir los archivos de respaldo y mostrar el correo de la cuenta conectada |
| Microsoft OneDrive | Files.ReadWrite, User.Read y offline_access | Subir los archivos de respaldo, mostrar el correo de la cuenta y mantener la conexión activa |
| Dropbox | Archivos de la carpeta de la aplicación y datos básicos de la cuenta | Subir los archivos de respaldo y mostrar el correo de la cuenta |
En Google Drive, Nexus no lee, no lista ni modifica ningún archivo que no haya creado. El token de acceso se guarda cifrado en el servidor del cliente, se usa solo para subir los respaldos y nunca se transmite a TektAxis ni a terceros. Los archivos van directamente del servidor del cliente a la cuenta conectada.
Uso Limitado. El uso y la transferencia, por parte de Nexus, de información recibida de las API de Google a cualquier otra aplicación cumplen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular, los datos obtenidos de las API de Google:
- se usan solo para ofrecer y mejorar la función de respaldo visible para el usuario;
- no se venden ni se usan para publicidad, evaluación de crédito o entrenamiento de modelos de inteligencia artificial;
- no se transfieren a terceros, salvo cuando sea necesario para la función de respaldo, para cumplir la ley o en una fusión o adquisición, con aviso previo al usuario;
- no son leídos por personas, salvo con consentimiento expreso del usuario para una atención, por exigencia legal o para investigar abusos y seguridad.
Para desconectar, elimine el destino en la pantalla Cloud de Nexus (el token se borra del servidor) y, si lo desea, revoque el acceso en myaccount.google.com/permissions, en account.live.com/consent/Manage o en la configuración de aplicaciones conectadas de Dropbox. Los archivos ya enviados permanecen en su cuenta, bajo su control.
05Licencias, contratación y soporte
Para emitir la licencia y cumplir el contrato, TektAxis trata:
- datos de identificación y contacto del cliente: nombre o razón social, número fiscal (CPF o CNPJ), y nombre, correo y teléfono de los responsables;
- datos de la licencia: identificador, edición, plazo, cantidad de equipos y el identificador de la máquina, un hash SHA-256 calculado a partir de identificadores del sistema que no revela el contenido del servidor;
- historial de atención: mensajes por correo o WhatsApp y registros de solicitudes;
- datos de facturación exigidos por la legislación tributaria.
06Finalidades y bases legales
| Finalidad | Datos | Base legal (LGPD, art. 7) |
|---|---|---|
| Entregar el sitio y protegerlo contra abusos | Registros técnicos de acceso | Interés legítimo (inciso IX) |
| Responder contactos y pedidos de propuesta | Datos que usted envíe | Procedimientos preliminares a un contrato, a pedido del titular (inciso V) |
| Emitir y validar licencias y prestar soporte | Registro, datos de la licencia y atención | Ejecución de contrato (inciso V) |
| Emitir facturas y cumplir obligaciones legales | Datos de facturación | Cumplimiento de obligación legal (inciso II) |
| Defender derechos en procesos | Registros necesarios | Ejercicio regular de derechos (inciso VI) |
07Compartición y transferencia internacional
TektAxis no vende ni alquila datos personales. Compartimos datos solo con:
- proveedores necesarios para la operación, como el alojamiento del sitio (Vercel), correo, WhatsApp y contabilidad;
- autoridades públicas, cuando lo exija la ley o una orden judicial.
Algunos de estos proveedores, así como Google, Microsoft y Dropbox cuando el cliente conecta una cuenta, almacenan datos fuera de Brasil, principalmente en Estados Unidos. Estas transferencias siguen el art. 33 de la LGPD, con base en cláusulas contractuales y en las garantías que ofrecen esos proveedores.
08Conservación y eliminación
Conservamos los datos solo el tiempo necesario:
- mensajes de contacto que no se convierten en contrato: hasta 2 años después del último contacto;
- datos de clientes y licencias: durante el contrato y, después, por los plazos legales (por ejemplo, 5 años para documentos tributarios) y para el ejercicio de derechos;
- datos en el servidor del cliente: el propio cliente decide cuánto tiempo los guarda y puede borrarlos, incluso al desinstalar Nexus.
09Seguridad
Adoptamos medidas técnicas y administrativas proporcionales al riesgo, como el cifrado de contraseñas y tokens en Nexus (AES-256-GCM), la verificación de integridad del software, un sitio solo en HTTPS con cabeceras de seguridad, el acceso restringido a la información de los clientes y las claves de licenciamiento guardadas fuera de sistemas públicos.
Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, lo comunicaremos a los titulares afectados y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), conforme al art. 48 de la LGPD.
10Sus derechos
En cualquier momento y sin costo, usted puede pedir a TektAxis:
- confirmación de que tratamos sus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
- portabilidad de los datos a otro proveedor;
- eliminación de los datos tratados con base en el consentimiento y revocación de ese consentimiento;
- información sobre con quién compartimos sus datos.
Envíe su solicitud a suporte@tektaxis.com.br. Respondemos en un plazo de 15 días y podemos pedir información para confirmar su identidad. Si el dato está en el servidor de uno de nuestros clientes, le remitiremos la solicitud, porque es el responsable del tratamiento. También puede presentar un reclamo ante la ANPD.
11Niños y adolescentes
El sitio y Nexus están destinados a empresas y profesionales. No recolectamos intencionalmente datos de menores de 18 años.
12Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el sitio, en Nexus o en la legislación. La fecha de vigencia en la parte superior indica la versión actual. Los cambios relevantes se comunican a los clientes por correo. Vea también los Términos de Uso.
13Contacto y encargado de datos
Preguntas, solicitudes y reclamos sobre privacidad: suporte@tektaxis.com.br. El encargado de protección de datos (art. 41 de la LGPD) atiende en la misma dirección. Asuntos comerciales: contato@tektaxis.com.br.