LGPD
Política de privacidad
Versión 1.0 · vigente desde el 27/10/2026
Esta es una traducción de cortesía. En caso de divergencia, prevalece la versión en portugués.
Esta política explica cómo RB Infraenergia trata los datos personales de quienes se relacionan con la empresa: visitantes del sitio, clientes y sus contactos, proveedores, transportistas, compradores de la tienda online y colaboradores. Sigue la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018, "LGPD").
1. Responsable del tratamiento
RB Comércio e Distribuição de Materiais Elétricos Ltda. (RB Infraenergia), CNPJ (registro de empresas de Brasil) 11.781.800/0001-03, Rua da Mooca, 4407 – Mooca – São Paulo/SP – CEP 03165-003, Brasil.
2. Encargado de protección de datos y canal del titular
- Encargado del tratamiento de datos personales (DPO): Jessé Henrique de Oliveira, jessehenrique@yahoo.com.
- Canal para ejercer sus derechos: renato@rbinfraenergia.com.br. Indique en el asunto "LGPD – solicitud del titular".
3. Qué datos tratamos y con qué fin
| Situación | Datos | Finalidad | Base legal (LGPD) |
|---|---|---|---|
| Formulario de presupuesto del sitio | Nombre, apellido, correo electrónico, teléfono, empresa, asunto y mensaje | Responder a la solicitud y elaborar el presupuesto | Procedimientos preliminares a un contrato (art. 7, V) |
| Atención por teléfono, correo electrónico o WhatsApp | Nombre, contacto y contenido de la conversación | Atención comercial y posventa | Art. 7, V, e interés legítimo (art. 7, IX) |
| Clientes empresariales y sus contactos | Datos de la empresa (razón social, CNPJ, inscripción estatal, dirección) y del contacto (nombre, teléfono, móvil, correo electrónico) | Propuestas comerciales, pedidos, entregas y facturación | Ejecución de contrato (art. 7, V) e interés legítimo (art. 7, IX) |
| Facturas y obligaciones fiscales | Datos de registro de clientes, proveedores y transportistas, incluido el CPF (número de contribuyente de persona física) cuando el emisor o destinatario es una persona física | Emisión, recepción, verificación y conservación de documentos fiscales | Cumplimiento de obligación legal (art. 7, II) |
| Proveedores y transportistas | Datos de la empresa y del contacto comercial | Cotizaciones, compras y logística | Ejecución de contrato (art. 7, V) |
| Tienda online | Nombre o razón social, CPF o CNPJ, inscripción estatal, correo electrónico, teléfono, dirección de entrega y artículos comprados | Procesar el pedido, emitir la factura, entregar, cambios y garantía | Art. 7, V, y art. 7, II |
| Usuarios del sistema interno | Nombre, usuario, correo electrónico, perfil de acceso, registros de acceso y de acciones (auditoría) | Control de acceso y seguridad de la información | Interés legítimo (art. 7, IX) y ejecución de contrato (art. 7, V) |
| Colaboradores | Datos de registro, laborales, de seguridad social y bancarios | Gestión del contrato de trabajo y obligaciones legales | Art. 7, II y V; datos de salud ocupacional según el art. 11, II, "a" |
No vendemos datos personales ni los usamos para publicidad sin su autorización. No tomamos decisiones sobre usted basadas únicamente en tratamientos automatizados.
4. Con quién compartimos
Solo con quienes necesitan los datos para que el servicio se lleve a cabo, y solo en la medida necesaria:
- Proveedores de tecnología (encargados): Oracle Cloud (alojamiento del sistema interno, región São Paulo), Microsoft 365 (correo corporativo), Cloudflare (alojamiento del sitio, la tienda y el formulario de contacto), Resend (envío de los correos de aviso del formulario y de los pedidos), servicio de emisión de factura electrónica (NF-e) y servicios públicos de consulta de CNPJ;
- Socios de la operación: transportistas (entrega), estudio contable (obligaciones fiscales y laborales) y Mercado Pago (pagos de la tienda — los datos de tarjeta, cuenta o Pix van directamente a Mercado Pago y RB no los recibe);
- Autoridades públicas, cuando la ley lo exija.
Transferencia internacional: algunos proveedores (por ejemplo, Cloudflare, Resend y Microsoft) pueden almacenar datos fuera de Brasil. En esos casos, la transferencia se apoya en las garantías contractuales de dichos proveedores, conforme al art. 33 de la LGPD.
5. Por cuánto tiempo conservamos los datos
- Documentos fiscales y contables: 5 años, contados desde el primer día del ejercicio siguiente, o más si hay una fiscalización o un proceso en curso;
- Propuestas, pedidos y contactos de clientes y proveedores: durante la relación comercial y hasta 5 años después de la última negociación;
- Solicitudes del sitio que no generen negocios: hasta 2 años;
- Cuentas de usuarios del sistema interno: mientras estén activas y hasta 5 años después de su desactivación; registro de auditoría: durante toda la operación del sistema, por ser un registro de seguridad que no puede alterarse; registros técnicos de acceso: rotación automática;
- Datos de colaboradores: por los plazos de la legislación laboral y de seguridad social;
- Copias de seguridad: reemplazadas automáticamente en ciclos de hasta 30 días.
Al final del plazo, los datos se eliminan o se anonimizan, salvo cuando la ley permita o exija su conservación (art. 16 de la LGPD).
6. Cómo protegemos los datos
- Acceso al sistema interno solo con usuario individual, perfiles de permiso mínimo y verificación de permisos en el servidor en cada operación;
- Contraseñas guardadas solo como hash criptográfico, bloqueo automático tras intentos inválidos y sesiones con vencimiento;
- Registro de auditoría que no puede alterarse ni eliminarse;
- Tráfico siempre cifrado (HTTPS), base de datos sin acceso desde internet y firewall restringido;
- Copias de seguridad diarias con pruebas de restauración;
- Procedimiento de respuesta a incidentes, con comunicación a la ANPD (Autoridad Nacional de Protección de Datos de Brasil) y a los titulares cuando haya riesgo o daño relevante.
7. Sus derechos
Según el art. 18 de la LGPD, usted puede solicitar: confirmación de que tratamos sus datos; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de datos tratados con base en el consentimiento; información sobre con quién los compartimos; y revocación del consentimiento, cuando este sea la base del tratamiento. También puede oponerse a un tratamiento y presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD).
Envíe su solicitud a renato@rbinfraenergia.com.br. Podemos pedirle información para confirmar su identidad. La confirmación y el acceso en formato simplificado se responden de inmediato; la declaración completa, en hasta 15 días (art. 19). Si algún dato debe conservarse por obligación legal, le explicaremos el motivo.
8. Cookies y almacenamiento en el navegador
El sitio no usa cookies de publicidad ni de rastreo. La tienda guarda el carrito en su propio navegador (almacenamiento local), solo con los códigos y las cantidades de los productos. El sistema interno usa una cookie de sesión, necesaria para mantener al usuario conectado de forma segura.
9. Cambios
Esta política puede actualizarse. La versión vigente está siempre disponible en esta página, con la fecha del último cambio.