Política de Privacidad

Lumos IP – Gestión del Alumbrado Público valora la privacidad y la protección de los datos personales. Esta Política explica, en lenguaje sencillo, qué datos tratamos en el sitio y en la plataforma Lumos IP – Gestión del Alumbrado Público (versión web y aplicación de campo), para qué, por cuánto tiempo y cómo usted ejerce sus derechos, conforme a la Ley n.º 13.709/2018 (Ley General de Protección de Datos – LGPD).

1. Quién es responsable de los datos

• Sitio y contacto comercial (formularios, demostraciones, prueba): Lumos IP – Gestión del Alumbrado Público es el controlador de los datos.
• Plataforma y aplicación de campo: la empresa contratante (por ejemplo, la prestadora del servicio de alumbrado público) decide qué datos de sus colaboradores y de sus operaciones se registran y es la controladora. Lumos IP – Gestión del Alumbrado Público actúa como operador, tratando los datos solo para prestar el servicio contratado y conforme a las instrucciones de la empresa.

2. Datos que tratamos

Dónde	Datos
Sitio y formularios	Nombre, correo electrónico, teléfono, empresa, cargo, mensaje enviado y datos de navegación (IP, dispositivo, páginas visitadas).
Cuenta en la plataforma	Nombre, usuario, correo electrónico, CPF o CNPJ, matrícula (cuando la empresa la utiliza), perfil de acceso y empresa. La contraseña se guarda de forma irreversible (solo su resumen criptográfico).
Seguridad del acceso	Registro de intentos de ingreso (fecha, resultado, IP y navegador), clave de la aplicación autenticadora (guardada cifrada) y códigos de recuperación (guardados solo como resumen criptográfico). El usuario digitado en el inicio de sesión se registra únicamente como resumen, nunca en texto.
Operación de campo	Órdenes de servicio, fotos y registros de ejecución, firmas, identificación y foto de los integrantes del equipo en la confirmación de equipo, y la ubicación del dispositivo cuando la aplicación de campo la utiliza para registrar atenciones y rutas, según lo configurado por la empresa.
Notificaciones	Identificador del navegador o del dispositivo para enviar avisos importantes de las operaciones.
Atención a ciudadanos	Datos informados al solicitar servicios de alumbrado público (por ejemplo, nombre, contacto y dirección del punto), según el canal utilizado por la alcaldía o concesionaria.

3. Para qué los usamos y con qué base legal

• Prestar el servicio y dar soporte: ejecución de contrato (art. 7º, V).
• Proteger cuentas y prevenir fraudes (autenticador, límite de intentos, registro de accesos): interés legítimo y prevención del fraude y seguridad del titular (art. 7º, IX, y art. 11, II, g, cuando corresponda).
• Contacto comercial y demostraciones: consentimiento o procedimientos preliminares de contrato (art. 7º, I y V).
• Cumplir obligaciones legales y regulatorias: art. 7º, II.
• Mejorar el producto, con datos agregados siempre que sea posible: interés legítimo (art. 7º, IX).

4. Fotos del equipo y ubicación

En la confirmación de equipo, la aplicación registra una foto en vivo de cada integrante, para comprobar quién estaba presente. Esa foto sirve para la auditoría de la operación; no usamos reconocimiento facial automático para identificar personas. Las fotos se guardan durante 30 días y, después, se eliminan automáticamente. La ubicación se usa solo para las funciones de atención, ruta y comprobación del servicio, dentro de los límites definidos por la empresa contratante.

5. Intercambio de datos

No vendemos datos personales. Podemos compartirlos con:

• la empresa contratante, controladora de los datos de la plataforma;
• proveedores esenciales que actúan bajo nuestras instrucciones: alojamiento e infraestructura, almacenamiento de archivos, entrega de contenido, envío de notificaciones y herramientas de análisis;
• autoridades públicas, cuando lo exija la ley o una orden judicial.

Algunos de estos proveedores pueden procesar datos fuera de Brasil. En esos casos, adoptamos las garantías previstas en la LGPD (art. 33) para la transferencia internacional.

6. Cómo protegemos los datos

• Ingreso a la plataforma web con contraseña y código de aplicación autenticadora obligatorios.
• Límite de intentos de acceso y bloqueo temporal ante intentos repetidos.
• Conexión protegida (TLS), contraseñas solo como resumen criptográfico y claves de autenticador cifradas.
• Acceso por perfil: cada persona ve únicamente lo que su función y su empresa permiten; el restablecimiento de contraseña y de autenticador lo realiza solo un administrador.
• Registro de accesos para auditoría e investigación de incidentes.

En caso de un incidente de seguridad que pueda causar riesgo o daño relevante, comunicaremos a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares afectados, en los términos del art. 48 de la LGPD.

7. Por cuánto tiempo los guardamos

Dato	Plazo
Registro de intentos de ingreso	180 días
Fotos de la confirmación de equipo	30 días
Contacto comercial (sitio)	Mientras exista la relación o hasta que usted solicite la eliminación
Datos de la operación y de la cuenta	Durante el contrato y por el plazo exigido por ley o necesario para la defensa en procesos

Pasados estos plazos, los datos se eliminan o se anonimizan.

8. Sus derechos

En los términos del art. 18 de la LGPD, usted puede solicitar:

• confirmación de que tratamos sus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
• portabilidad, cuando corresponda;
• información sobre con quién compartimos sus datos;
• revocación del consentimiento, cuando esa sea la base legal;
• oposición a un tratamiento realizado sin consentimiento, si hay incumplimiento de la ley.

Si sus datos están en la plataforma de una empresa contratante, la solicitud también puede dirigirse a ella, que es la controladora; nosotros ayudamos a atender la solicitud. Respondemos en hasta 15 días. Usted también puede presentar un reclamo ante la ANPD (gov.br/anpd).

9. Cookies y almacenamiento en el navegador

En el sitio usamos cookies para mejorar la experiencia y medir el acceso. En la plataforma usamos solo lo necesario para mantener su sesión y recordar preferencias (como el tema y el menú), y un almacenamiento temporal en la pestaña durante el ingreso, que nunca guarda su contraseña. Usted puede bloquear las cookies en el navegador, pero partes del servicio pueden dejar de funcionar.

10. Niños y adolescentes

Nuestros servicios están dirigidos a empresas y organismos públicos y no están destinados a menores de 18 años.

11. Cambios en esta política

Podemos actualizar esta Política. La fecha en la parte superior indica la última revisión y los cambios relevantes se avisarán en la plataforma o por correo electrónico.

12. Encargado y contacto

Para ejercer sus derechos o resolver dudas sobre privacidad:

• Correo electrónico del encargado (DPO): [email protected]
• Soporte: [email protected] · WhatsApp +55 31 98697-5086
• Ciudad: Belo Horizonte/MG