Política de Privacidad — Salus

Vigente a partir del 4 de noviembre de 2026. Última actualización: 4 de noviembre de 2026.

Esta Política complementa los Términos de Uso de Salus.

1. Quiénes somos y a quién se aplica esta Política

Esta Política describe cómo INconnet (INconnet Serviços e Soluções em TI e Telecomunicações Ltda, CNPJ 16.575.266/0001-00, con sede en Av. Nova Cantareira, 2014, 10º andar, cj. 103/104, Tucuruvi, São Paulo/SP, CEP 02330-003, Brasil) y las demás empresas del grupo (INconnet Global LLC, en EE. UU., e INconnet en Paraguay) tratan datos personales en la plataforma Salus.

Se aplica a los usuarios del panel de operación (equipo de INconnet), a los usuarios del portal del cliente (contactos autorizados de las empresas clientes) y a los datos de los dispositivos gestionados y de las personas asociadas a ellos.

Roles. Cuando INconnet trata datos por decisión propia (por ejemplo, cuentas de acceso y seguridad de la Plataforma), actúa como responsable. Cuando trata datos de los colaboradores y dispositivos de la empresa cliente para prestar el servicio, actúa como operadora (LGPD) o encargada (GDPR), y la empresa cliente es la responsable.

2. Datos que tratamos

Datos de cuenta y acceso:

• nombre, correo e identificadores de usuario del panel y del portal;

• registros de autenticación (incluida la MFA) y de sesión.

Datos de los dispositivos gestionados:

• inventario (nombre del dispositivo, sistema operativo, hardware, software instalado, identificadores de red e IP);

• telemetría de desempeño y disponibilidad (CPU, memoria, disco, red, tiempo de actividad);

• postura de seguridad (actualizaciones pendientes, hardening, estado del antivirus/EDR, hallazgos de vulnerabilidad, calificaciones de seguridad y de madurez);

• cuenta de usuario conectada al dispositivo y registros de eventos relevantes para la seguridad.

Datos de operación y soporte:

• registros de las sesiones de acceso remoto y de las acciones de soporte;

• credenciales guardadas en la bóveda (cifradas), usadas para operar los sistemas del cliente;

• registro de auditoría de las acciones realizadas en la Plataforma.

Salus no está destinado a recopilar datos personales sensibles. Si existieran en archivos o sistemas del cliente accedidos durante la atención, se tratan solo en la medida necesaria para el servicio y bajo deber de confidencialidad.

3. Para qué usamos los datos (finalidades)

• prestar, operar y documentar los servicios de TI contratados;

• gestionar el acceso, la seguridad y el cumplimiento de los dispositivos y de la propia Plataforma;

• generar reportes, métricas e historial de atención para la empresa cliente;

• detectar, investigar y responder a incidentes de seguridad;

• cumplir obligaciones legales, contractuales y de auditoría.

No vendemos datos personales ni los usamos para publicidad. Las notificaciones de la Plataforma no muestran contenido sensible de los tickets.

4. Bases legales

Tratamos datos personales con fundamento en (LGPD arts. 7 y 11; GDPR art. 6):

• ejecución de contrato y de procedimientos preliminares a pedido del titular o de la empresa cliente;

• cumplimiento de obligación legal o regulatoria;

• interés legítimo en la seguridad de la información, la prevención de fraudes y la prestación del servicio, siempre ponderado con los derechos del titular;

• consentimiento, cuando la ley lo exija para una finalidad determinada.

5. Con quién compartimos

• Empresas del grupo INconnet (Brasil, EE. UU. y Paraguay), para operar el servicio;

• Subencargados y proveedores necesarios para el servicio — nube, autenticación (por ejemplo, Microsoft/Entra), EDR y el sistema de tickets;

• Autoridades competentes, cuando lo exija la ley o para el ejercicio regular de derechos.

La lista actualizada de subencargados y países de destino puede solicitarse en [email protected]. No compartimos datos con terceros para fines propios de ellos.

6. Transferencia internacional de datos

Los datos pueden tratarse en Brasil, en los Estados Unidos (INconnet Global LLC) y en proveedores ubicados en otros países. Toda transferencia internacional usa un mecanismo válido en el origen:

• Brasil: cláusulas contractuales tipo de la ANPD (Resolución CD/ANPD 19/2024), ejecución de contrato u otra hipótesis del art. 33 de la LGPD;

• UE/EEE: Cláusulas Contractuales Tipo de la Comisión Europea o decisión de adecuación (incluido el EU-US Data Privacy Framework, cuando el destinatario esté certificado);

• Reino Unido y Suiza: IDTA, Adenda británica a las Cláusulas Tipo o instrumento reconocido por Suiza;

• demás países: el mecanismo exigido por la ley local.

7. Por cuánto tiempo guardamos (conservación)

• Datos de cuenta y acceso: mientras dure el acceso del usuario y por el plazo necesario después de su cierre, conforme a las obligaciones legales y contractuales.

• Datos de dispositivos, seguridad y reportes: durante el contrato y por el plazo exigido para fines de auditoría, seguridad y prueba.

• Registro de auditoría y registros de acceso remoto: por el plazo de conservación definido en la política y en las obligaciones aplicables.

Al terminar el plazo, los datos se eliminan o anonimizan, salvo cuando la ley exija conservarlos por más tiempo.

8. Seguridad de la información

INconnet adopta medidas técnicas y organizativas para proteger los datos, entre ellas: cifrado en tránsito, autenticación de dos factores, control de acceso por permisos, bóveda cifrada de credenciales, registro de auditoría y procesos alineados con normas ISO (27001, 20000, 9001, 22301, 45001). Ningún sistema es totalmente inmune a los riesgos; por eso mantenemos monitoreo y respuesta a incidentes (sección 11).

9. Derechos del titular

Conforme a la LGPD, el GDPR y las leyes locales, el titular puede solicitar, entre otros: confirmación del tratamiento; acceso a los datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre el intercambio; y revocación del consentimiento, cuando sea la base usada.

Cómo ejercerlos. Las solicitudes pueden hacerse en [email protected]. Cuando los datos se traten en nombre de una empresa cliente (como encargada), remitiremos la solicitud a la responsable o la atenderemos conforme a sus instrucciones. Podemos pedir información para confirmar la identidad del solicitante.

10. Cookies y datos de sesión

El portal y el panel de Salus usan solo cookies y almacenamiento local estrictamente necesarios para su funcionamiento — autenticación, mantenimiento de la sesión y preferencias como el idioma. No usamos cookies de publicidad ni de rastreo de terceros con fines de marketing.

11. Incidentes de seguridad

Si hay un incidente que pueda causar riesgo o daño relevante a los titulares, INconnet:

• contiene el incidente e investiga la causa;

• comunica a las autoridades competentes en los plazos de cada ley (por ejemplo, 3 días hábiles para la ANPD, conforme a la Resolución CD/ANPD 15/2024, y 72 horas para las autoridades europeas, conforme al GDPR);

• avisa a los titulares afectados y a las empresas clientes, con orientaciones sobre qué hacer;

• registra el incidente y las medidas tomadas.

12. Encargado de protección de datos (DPO) y contacto

Encargado de protección de datos (DPO): [email protected]. Contacto general de privacidad: [email protected] — INconnet, Av. Nova Cantareira, 2014, 10º andar, cj. 103/104, Tucuruvi, São Paulo/SP, CEP 02330-003, Brasil.

13. Cobertura global y leyes por región

Esta Política observa la LGPD (ley de la sede) y, cuando sea aplicable y más protectora, la ley del país del usuario, incluido el GDPR en la UE/EEE y en el Reino Unido y las leyes locales equivalentes. Si la ley del país del usuario garantiza un derecho aquí no previsto, ese derecho prevalece.

14. Cambios en esta Política

Podemos actualizar esta Política. La versión vigente se publica en los sitios de INconnet, con la fecha de la última actualización. Los cambios relevantes se avisarán en Salus o por correo con al menos 30 días de anticipación, salvo cuando deriven de la ley o de la seguridad.