Política de Privacidad

Última actualización: Mayo de 2026

1. Introducción

OODA Intelligence («nosotros», «nuestro») está comprometida con la protección de la privacidad de sus usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal.

2. Datos que recopilamos

2.1 Datos facilitados por el usuario

• Nombre completo y correo electrónico corporativo
• Información de la organización (nombre, CNPJ —número de identificación fiscal de empresas en Brasil—, sector)
• Datos de autenticación (credenciales, tokens 2FA)

2.2 Datos recopilados automáticamente

Importante: la ANPD, la autoridad brasileña de protección de datos, considera la dirección IP y el User-Agent datos personales cuando permiten identificar a una persona. Tratamos estos datos con el mismo cuidado que aplicamos a los demás.

• Dirección IP — se almacena con hash o anonimizada después de 30 días; se conserva en bruto únicamente en los registros de seguridad (protección frente a ataques de fuerza bruta, detección de fraude)
• User-Agent / huella del dispositivo — se usa para detectar anomalías en el inicio de sesión (por ejemplo, un dispositivo desconocido)
• Registros de acceso y actividad — endpoints invocados, marcas de tiempo, código de respuesta HTTP
• Datos de uso e interacción — agregados siempre que es posible (no identifican al usuario de forma individual)
• Cookies esenciales — sesión, CSRF, preferencias; consulte la Política de Cookies

2.3 Datos enviados a través del formulario de contacto de este sitio

El formulario de contacto de oodaintel.com recopila exclusivamente nombre, correo electrónico, organización, tipo de solicitud y mensaje, además del idioma de la interfaz y la dirección de la página desde la que se hizo el envío. No se recopila ningún otro dato en ese momento.

Rellenar el formulario es voluntario: puede escribirnos por correo electrónico (contact@oodaintel.com) sin facilitar estos datos a través del formulario. Como el tratamiento se apoya en el Art. 7º, V, no depende del consentimiento; aun así, puede solicitar en cualquier momento la eliminación de su solicitud al Encargado de Datos.

3. Finalidad del tratamiento

Utilizamos sus datos para:

• Prestar y mantener los servicios de la plataforma
• Autenticación y control de acceso
• Auditoría y cumplimiento en materia de seguridad
• Comunicaciones relativas al servicio
• Mejora continua de la plataforma
• Responder a las solicitudes enviadas a través del formulario de contacto de este sitio (ver §2.3)

4. Base legal

El tratamiento de los datos personales se realiza sobre las siguientes bases legales de la LGPD, la Ley General de Protección de Datos de Brasil (Ley 13.709/2018):

• Ejecución de un contrato (Art. 7º, V): para la prestación de los servicios contratados.
• Diligencias precontractuales (Art. 7º, V): para atender las solicitudes enviadas a través del formulario de contacto de este sitio, a petición del propio titular. Es la base legal de los datos descritos en el §2.3.
• Interés legítimo (Art. 7º, IX): para la mejora y la seguridad de la plataforma.
• Obligación legal (Art. 7º, II): para el cumplimiento de obligaciones regulatorias.
• Consentimiento (Art. 7º, I): para las cookies y tecnologías no esenciales y para cualquier otra finalidad que le comuniquemos en el momento de la recogida. El consentimiento es siempre específico, opcional y revocable en cualquier momento, sin perjuicio de los tratamientos ya realizados hasta la revocación.

5. Almacenamiento y seguridad

• Los datos sensibles se cifran con Fernet (AES-128-CBC).
• Control de acceso multi-tenant con aislamiento por organización.
• Registros de auditoría con más de 50 tipos de eventos.
• Copias de seguridad cifradas con retención configurable.
• Protección frente a ataques de fuerza bruta y rate limiting.

6. Compartición de datos

No vendemos, alquilamos ni compartimos datos personales con terceros. Las únicas comparticiones que se producen son:

6.1 Operadores (subcontratados)

Proveedores de infraestructura que tratan datos siguiendo nuestras instrucciones (Art. 5º, VII de la LGPD):

Todos los operadores están sujetos a Cláusulas Contractuales Estándar (DPA) que garantizan un nivel de protección equivalente al de la LGPD.

6.2 Compartición exigida por ley

• Cumplimiento de una obligación legal o regulatoria.
• Orden judicial o requerimiento de una autoridad competente (con notificación previa al titular, salvo cuando la ley lo prohíba).
• Defensa de derechos en un proceso judicial, administrativo o arbitral.

6.3 Con consentimiento

Cualquier otra compartición exige su consentimiento expreso, libre e informado, que puede revocarse en cualquier momento.

6.4 Transferencia internacional

Los datos enviados a través del formulario de contacto de este sitio son tratados por Google LLC (Apps Script y Google Sheets), con servidores fuera de Brasil — una transferencia internacional amparada en cláusulas contractuales estándar (Art. 33 de la LGPD). Si en algún momento activamos otro proveedor fuera de Brasil, esta página se actualizará previamente.

7. Retención de datos

Política de retención por tipo de dato:

Transcurrido el período de retención, los datos se eliminan o anonimizan de forma irreversible.

8. Derechos del titular

Conforme al Art. 18 de la LGPD, usted cuenta con 9 derechos garantizados: entre ellos, la confirmación del tratamiento, el acceso, la corrección, la anonimización o eliminación de los datos innecesarios, la portabilidad, la información sobre las comparticiones y la revocación del consentimiento.

Para ejercerlos, consulte la página Derechos del Titular, que incluye la lista completa, el formulario de solicitud y los plazos aplicables.

9. Cookies

Utilizamos cookies por categoría con opt-in activo (las cookies no esenciales quedan bloqueadas hasta que se presta el consentimiento). Consulte todos los detalles en la Política de Cookies y gestione sus preferencias con el botón flotante de cookies (esquina inferior izquierda) o desde el pie de página.

10. Encargado del Tratamiento (DPO)

OODA Intelligence ha designado formalmente a su Encargado de Datos, conforme al Art. 41 de la LGPD:

• Correo electrónico: dpo@oodaintel.com
• Página dedicada: Encargado de Datos
• Plazo de respuesta: hasta 15 (quince) días corridos, conforme al Art. 19 §1º de la LGPD

11. Reclamación ante la ANPD

Si considera que se ha vulnerado la LGPD, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil a través del canal de atención al ciudadano de la ANPD.

12. Actualizaciones

Esta política puede actualizarse para reflejar cambios legales u operativos. Cuando se produzca una modificación relevante, se lo notificaremos por correo electrónico y/o mediante un aviso en el sitio. Versión: 2026.05.