Política de Privacidad

Última actualización: 1 de agosto de 2026

Esta Política de Privacidad (“Política”) describe cómo RUBRIX DESENVOLVIMENTO DE SOFTWARE PARA DOCUMENTOS ELETRÔNICOS LTDA., sociedad de responsabilidad limitada brasileña inscrita en el CNPJ/MF bajo el nº 67.021.890/0001-99, con sede en Florianópolis, Santa Catarina, Brasil (“Rubrix”, “nosotros”), trata los datos personales en el ámbito del sitio web rubrix.lat, de la plataforma Rubrix y de sus APIs y servicios relacionados (en conjunto, la “Plataforma”).

Esta Política se aplica de conformidad con la Ley brasileña nº 13.709/2018 (“LGPD”) y, cuando corresponda, con las legislaciones de protección de datos de los demás países donde opera la Plataforma. Complementa nuestros Términos de Uso.

1. Roles de Rubrix en el Tratamiento

1.1. Rubrix desempeña roles distintos según el contexto del tratamiento:

• Responsable del tratamiento — cuando define las finalidades y los medios del tratamiento, como en los datos de registro y administración de cuentas, facturación, atención al cliente, marketing, seguridad de la información, prevención del fraude, emisión de certificados digitales por la AC Rubrix y generación de las pistas de auditoría necesarias para la integridad del servicio.
• Encargada del tratamiento — cuando trata datos personales en nombre y bajo las instrucciones de sus clientes, como el contenido de los Documentos Electrónicos enviados a la Plataforma y los datos de los Firmantes designados por los clientes en sus flujos de firma. En estos casos, el cliente que envió el documento es el responsable del tratamiento de esos datos.

1.2. Hay contratos de tratamiento de datos (acuerdos de encargado) disponibles para clientes corporativos.

2. Datos que Recopilamos

2.1. Datos de cuenta y registro

• Nombre, correo electrónico, teléfono, empresa y cargo (cuando se informa);
• Credenciales de acceso (contraseñas almacenadas de forma protegida);
• Registros de acceso y uso de la cuenta (fecha, hora, dirección IP), conforme lo exige el Marco Civil de Internet brasileño.

2.2. Datos de los Firmantes

• Nombre e identificador nacional (como el CPF en Brasil, el RUT en Chile y sus equivalentes en otros países);
• Correo electrónico y/o teléfono utilizados para el envío del enlace de firma;
• Dirección IP, datos del dispositivo y del navegador, fecha y hora de los eventos del flujo de firma;
• Evidencias del método de autenticación utilizado (por ejemplo, FinanceID, gov.br o certificado digital).

2.3. Datos del FinanceID

• Confirmación de identidad derivada de la transacción de pago instantáneo (como el nombre y el identificador del pagador devueltos por la institución financiera en el marco del esquema de pago);
• Identificadores de la transacción utilizada para la verificación.

No recopilamos ni almacenamos saldos, extractos, contraseñas bancarias ni credenciales de acceso a su cuenta bancaria. La transacción es procesada por su propia institución financiera.

2.4. Datos de certificados digitales

• Datos contenidos en el certificado utilizado o emitido para la firma (como el nombre y el identificador del titular), incluso en los certificados de uso único emitidos por la AC Rubrix.

2.5. Documentos Electrónicos

• El contenido de los documentos enviados a la Plataforma, tratado de forma temporal y exclusivamente para la ejecución del flujo de firma, conforme a la sección 4.

2.6. Datos de navegación en el sitio

• Cookies e identificadores de analytics (ver sección 12);
• Datos enviados voluntariamente mediante formularios de contacto (nombre, correo, empresa, mensaje).

2.7. Datos de facturación

• Datos registrales y fiscales necesarios para la emisión de comprobantes y el cobro. Los datos de tarjetas de pago, cuando corresponda, son procesados por proveedores de pago terceros.

3. Finalidades y Bases Legales

4. Documentos: Almacenamiento Temporal

4.1. Rubrix no es un servicio de almacenamiento de documentos. Los Documentos Electrónicos permanecen disponibles en la Plataforma solo durante el tiempo necesario para concluir el flujo de firma y se eliminan automáticamente de los servidores una vez transcurrido el plazo aplicable, indicado en la Plataforma.

4.2. Los documentos se cifran en tránsito y en reposo. El acceso a su contenido está restringido a lo estrictamente necesario para la prestación del servicio.

4.3. El PDF firmado sigue siendo válido después de la eliminación: el certificado digital queda incorporado en el propio archivo y puede verificarse en cualquier lector compatible, con independencia de Rubrix.

5. Pista de Auditoría y Evidencias

5.1. Para asegurar la integridad, la autenticidad y el valor probatorio de las firmas, Rubrix genera y preserva pistas de auditoría que contienen, entre otros, los eventos del flujo, la fecha y hora, la dirección IP, el método de autenticación y los datos del certificado utilizado.

5.2. Estas evidencias podrán conservarse durante los plazos de prescripción aplicables, incluso después de la eliminación del documento o del cierre de la cuenta, con fundamento en el ejercicio regular de derechos y en el interés legítimo de las partes firmantes.

6. Compartición de Datos

6.1. Rubrix no vende datos personales. Compartimos datos solo cuando es necesario, con:

• Prestadores de servicios de confianza y autoridades certificadoras, para la emisión de certificados, sellos de tiempo y validación de firmas;
• Instituciones financieras y esquemas de pago, en el marco de la verificación de identidad vía FinanceID;
• Proveedores de infraestructura y computación en la nube que alojan la Plataforma;
• Proveedores de comunicación (correo electrónico, mensajería), para el envío de enlaces y notificaciones de los flujos de firma;
• Proveedores de pago y facturación, para el procesamiento de cobros;
• Proveedores de analytics, según lo descrito en la sección de cookies;
• Autoridades públicas, cuando lo exija la ley, la regulación o una orden de autoridad competente;
• Partes de operaciones societarias (fusión, adquisición, reorganización), preservándose las garantías de esta Política;
• Las demás partes del flujo de firma: el remitente y los Firmantes tienen acceso a los datos necesarios del documento y de la pista de auditoría correspondiente.

6.2. Exigimos a nuestros proveedores compromisos contractuales de confidencialidad y protección de datos compatibles con esta Política y con la legislación aplicable.

7. Transferencias Internacionales

7.1. Dado que operamos en varios países de América Latina y utilizamos proveedores de infraestructura que pueden procesar datos fuera del país del titular, los datos personales podrán ser objeto de transferencias internacionales.

7.2. En esos casos, adoptamos los mecanismos admitidos por el art. 33 de la LGPD y por las legislaciones locales aplicables, como transferencias a países con nivel adecuado de protección, cláusulas contractuales específicas o cláusulas contractuales tipo, garantizando un nivel de protección compatible con esta Política.

8. Retención y Eliminación

8.1. Transcurridos los plazos aplicables, los datos se eliminan de forma segura o se anonimizan. Los datos anonimizados podrán conservarse con fines estadísticos.

9. Seguridad de la Información

9.1. Adoptamos medidas técnicas y organizativas acordes con las buenas prácticas del mercado, incluidas: cifrado de los datos en tránsito y en reposo, control de acceso basado en la necesidad, registro y monitoreo de eventos, segregación de entornos y procesos de respuesta a incidentes. La Plataforma fue desarrollada por un equipo con experiencia en infraestructuras de firma digital de alta criticidad.

9.2. Ningún sistema es absolutamente inmune a incidentes. En caso de un incidente de seguridad que pueda generar un riesgo o daño relevante para los titulares, Rubrix lo comunicará a los afectados y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), conforme a la legislación aplicable.

10. Derechos de los Titulares

10.1. Conforme al art. 18 de la LGPD, usted puede solicitar a Rubrix, en cualquier momento:

• la confirmación de la existencia de tratamiento y el acceso a sus datos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• la portabilidad de los datos, con sujeción a la normativa aplicable;
• la eliminación de los datos tratados sobre la base del consentimiento, salvo los supuestos legales de conservación;
• información sobre las entidades con las que se han compartido sus datos;
• información sobre la posibilidad de no otorgar el consentimiento y las consecuencias de la negativa;
• la revocación del consentimiento y la oposición a tratamientos basados en el interés legítimo.

10.2. Las solicitudes pueden realizarse por el canal indicado en la sección 15 y serán respondidas dentro de los plazos legales. Podremos solicitar información adicional para confirmar su identidad antes de atender la solicitud.

10.3. Algunos datos podrán conservarse incluso después de una solicitud de eliminación, cuando exista una obligación legal, el ejercicio regular de derechos u otro supuesto legal de conservación — como las pistas de auditoría de documentos ya firmados.

10.4. Usted también puede presentar una reclamación ante la ANPD o ante la autoridad de protección de datos competente de su país. Cuando resulte aplicable la legislación de otro país (como el RGPD en la Unión Europea), usted podrá ejercer los derechos previstos en dicha legislación.

11. Cuando Rubrix Actúa como Encargada

11.1. Cuando usted recibe un documento para firmar a través de la Plataforma, quien definió el contenido del documento y lo designó como Firmante fue el remitente (nuestro cliente), que actúa como responsable del tratamiento de esos datos. En estos casos, recomendamos dirigir primero al remitente las solicitudes relativas al contenido del documento.

11.2. Rubrix, en su condición de encargada, tratará esos datos conforme a las instrucciones lícitas del responsable y cooperará, en la medida técnicamente posible, con la atención de los derechos de los titulares.

12. Cookies y Tecnologías Similares

12.1. Utilizamos las siguientes categorías de cookies:

• Esenciales: necesarias para el funcionamiento del sitio y de la Plataforma (como sesión, seguridad y preferencia de idioma). No dependen del consentimiento.
• Analytics: utilizadas para métricas de audiencia y mejora de la experiencia (como Google Analytics, vía Google Tag Manager). Se cargan únicamente con su consentimiento, manifestado en el banner de cookies.

12.2. Usted puede gestionar o revocar su consentimiento en cualquier momento mediante el banner de cookies o la configuración de su navegador. La desactivación de las cookies esenciales puede afectar el funcionamiento del sitio.

13. Niños y Adolescentes

13.1. La Plataforma no está destinada a menores de 18 años. No recopilamos intencionadamente datos de niños y adolescentes. Si identificamos un tratamiento en esas condiciones sin el debido amparo legal, los datos serán eliminados.

14. Modificaciones de esta Política

14.1. Esta Política podrá actualizarse periódicamente para reflejar cambios legales, regulatorios u operativos. La versión vigente estará siempre disponible en esta página, con la fecha de actualización indicada en la parte superior. Las modificaciones relevantes se comunicarán por los canales disponibles, con una antelación razonable.

15. Delegado de Protección de Datos y Contacto

15.1. Rubrix mantiene un Encargado de Protección de Datos Personales (DPO), conforme al art. 41 de la LGPD. Para ejercer sus derechos o aclarar dudas sobre esta Política, contáctenos:

• Correo electrónico: contato.rubrix@gmail.com (asunto: “Privacidad”);
• Dirección: Florianópolis, Santa Catarina, Brasil.