1. Quiénes somos y cómo contactarnos
Bopra es un software brasileño de gestión de buenas prácticas e inocuidad alimentaria para nutricionistas, responsables técnicos, consultorías y servicios de alimentos. El servicio se presta desde Brasil; para América Latina está en acceso anticipado y la plataforma todavía está en portugués. En esta política, “Bopra” y “nosotros” se refieren a Bopra como proveedor del servicio; “organización cliente” es la empresa o consultoría que contrata Bopra; “usuario” es cada persona con acceso al portal o a las aplicaciones.
Para preguntas sobre esta política, solicitudes sobre sus datos o contacto con el encargado de protección de datos, escriba a contato@bopra.com.br.
2. Cuándo Bopra es responsable y cuándo es encargado
La LGPD distingue a quien decide sobre el tratamiento (controlador o responsable) de quien trata datos por cuenta de otro (operador o encargado). En Bopra existen los dos roles:
- Bopra como responsable: datos de las cuentas de usuario (para autenticar y dar acceso), datos de la organización cliente para la contratación y el cobro, mensajes enviados a nuestro contacto y registros técnicos de acceso y seguridad.
- Bopra como encargado: los registros operativos que el equipo de la organización cliente carga en el sistema (visitas técnicas, listas de verificación, temperaturas, lotes y vencimientos, no conformidades, acciones correctivas, fichas técnicas, documentos, POES, fotos y anexos). Esos registros pertenecen a la organización cliente, que es su responsable y decide qué registrar, quién accede y por cuánto tiempo conservarlos. Los tratamos solo para prestar el servicio contratado y según las instrucciones de la organización cliente.
Si usted es miembro del equipo de una organización cliente y quiere ejercer derechos sobre los registros operativos, la solicitud debe dirigirse primero a su organización. Si nos escribe directamente, la remitiremos a ella y ayudaremos en lo que haga falta.
3. Datos que tratamos
Cuenta de usuario
Nombre, correo electrónico, contraseña, perfil de acceso (por ejemplo, administrador, responsable técnico, cocina o cliente consultivo) y los locales y módulos habilitados para la persona. Las cuentas las crea el equipo de Bopra o el administrador de la organización; no hay registro público. La contraseña nunca se guarda en texto: el servicio de autenticación guarda solo un hash.
Organización cliente
Nombre de la organización, locales atendidos, plan contratado, estado de la suscripción, límites de uso y datos de contacto de quien contrata.
Registros operativos de la cocina
Todo lo que el equipo registra en el día a día: visitas y respuestas de checklist, lecturas de temperatura por equipo, productos, lotes, fechas de preparación y vencimiento, bajas y descartes con motivo, no conformidades y acciones correctivas, fichas técnicas y costos, agenda, documentos y procedimientos en PDF. Cada registro guarda quién lo hizo, cuándo y en qué local, en una pista de auditoría.
Fotos y anexos
Evidencias en foto (JPEG) adjuntas a visitas y no conformidades, y documentos en PDF. Las fotos de cocina pueden mostrar personas; recomendamos registrar solo lo necesario para la evidencia.
Pago
El pago de la suscripción se hace en la página de pago alojada por Stripe. Bopra no recibe ni guarda el número de la tarjeta. De Stripe recibimos solo lo necesario para administrar la suscripción: identificadores del cliente y de la suscripción, plan, estado del pago, período vigente y facturas.
Contacto por el sitio
El formulario de acceso anticipado no envía datos a nuestro servidor: abre su programa de correo con un mensaje listo para contato@bopra.com.br. Tratamos lo que nos envíe por correo para responderle y preparar el acceso.
Datos técnicos y de acceso
Dirección IP, fecha y hora, ruta accedida, resultado de la solicitud e identificadores de sesión, registrados por seguridad, prevención de abuso y cumplimiento del Marco Civil de Internet de Brasil. Las contraseñas, los tokens y el contenido de los documentos se excluyen de estos registros.
Aplicaciones
Las aplicaciones Android e iOS, cuando estén disponibles, guardan en el dispositivo una copia de los registros de la cuenta para funcionar sin internet y envían los cambios cuando vuelve la conexión. Piden acceso a la cámara solo para fotografiar evidencias.
4. Para qué usamos los datos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y mantener cuentas, autenticar y controlar el acceso por perfil y local | Cuenta de usuario, organización | Ejecución del contrato (art. 7, V) |
| Prestar el servicio: guardar, mostrar, sincronizar y exportar los registros de la organización | Registros operativos, fotos y anexos | Ejecución del contrato con la organización cliente, responsable de esos datos |
| Cobrar la suscripción y emitir facturas | Organización, datos de pago recibidos de Stripe | Ejecución del contrato (art. 7, V) y cumplimiento de obligación legal fiscal (art. 7, II) |
| Enviar correos del servicio, como recuperación de contraseña y avisos de la cuenta | Nombre y correo | Ejecución del contrato (art. 7, V) |
| Conservar los registros de acceso a la aplicación | Datos técnicos y de acceso | Cumplimiento de obligación legal (art. 7, II; Marco Civil de Internet, art. 15) |
| Proteger las cuentas y detectar fraude, abuso e incidentes | Datos técnicos, pista de auditoría | Interés legítimo (art. 7, IX) |
| Responder contactos y solicitudes de acceso anticipado | Lo que nos envíe por correo | Diligencias previas al contrato (art. 7, V) e interés legítimo (art. 7, IX) |
| Atender requerimientos de autoridades y defender derechos | Los datos necesarios en cada caso | Obligación legal (art. 7, II) y ejercicio regular de derechos (art. 7, VI) |
No vendemos datos personales, no los usamos para publicidad y no tomamos decisiones automatizadas que afecten sus intereses.
5. Con quién compartimos datos
Compartimos datos solo con proveedores necesarios para operar el servicio, que los tratan por cuenta nuestra y bajo contrato:
- Stripe, para procesar el pago de la suscripción. Stripe recibe directamente los datos de la tarjeta y los trata según su propia política de privacidad.
- Proveedor de correo transaccional, para entregar los correos del servicio, como la recuperación de contraseña.
- Proveedores de alojamiento e infraestructura (servidor virtual, base de datos, autenticación y almacenamiento de archivos), donde se guardan el sistema y los datos.
Dentro de cada organización cliente, los registros son visibles para los miembros según el perfil y los locales habilitados por el administrador. También podemos entregar datos cuando la ley o una orden de autoridad competente lo exija.
Como el servicio se presta desde Brasil, los datos de usuarios de otros países se tratan en Brasil, y algunos proveedores, como Stripe, pueden tratarlos en otros países. Estas transferencias internacionales siguen el art. 33 de la LGPD, con garantías contractuales de protección.
6. Cuánto tiempo conservamos los datos
- Registros operativos, fotos y anexos: pertenecen a la organización cliente y se conservan mientras la organización exista en Bopra, incluso después del fin de la evaluación o de la cancelación, para consulta y exportación. La organización puede pedir su eliminación en cualquier momento. Los plazos de conservación que exija la autoridad sanitaria de cada país los define la organización con su responsable técnico.
- Cuentas de usuario: mientras la persona sea miembro activo de una organización. Los miembros desactivados pierden el acceso; su nombre sigue asociado a los registros que hicieron, porque la autoría forma parte de la pista de auditoría.
- Datos de cobro: por el plazo que exija la legislación fiscal y tributaria.
- Registros de acceso a la aplicación: 6 meses, como exige el art. 15 del Marco Civil de Internet de Brasil, o más si una autoridad lo solicita.
- Copias de seguridad: hacemos copias diarias, que se conservan 14 días. Los datos eliminados de la base en producción desaparecen de las copias cuando se completa ese ciclo.
7. Cookies y almacenamiento en el navegador
Portal: usa solo cookies esenciales, sin las cuales no es posible iniciar sesión de forma segura. Son cookies de sesión propias de Bopra, marcadas como seguras, limitadas al dominio del portal y, las de sesión, inaccesibles para los scripts:
__Host-sf_access: mantiene la sesión abierta; vence en alrededor de una hora.__Host-sf_refresh: renueva la sesión sin pedir la contraseña otra vez; dura hasta 30 días y se revoca al salir o al cambiar la contraseña.__Host-sf_csrf: protege contra el envío de formularios falsificados desde otros sitios.
El espacio de demostración del portal guarda los datos ficticios solo en el almacenamiento local de su navegador.
Sitio: no usa cookies ni herramientas de analítica, publicidad o rastreo de terceros. El navegador guarda localmente solo preferencias de visualización. Las tipografías se cargan desde Google Fonts, por lo que su navegador se conecta a los servidores de Google para descargarlas.
8. Cómo protegemos los datos
- Conexión siempre cifrada (HTTPS) entre su navegador o aplicación y el servidor.
- Contraseñas guardadas solo como hash; recuperación de contraseña con enlace de un solo uso y validez corta.
- Aislamiento por organización: cada consulta y cambio se autoriza en el servidor según la organización de la sesión, y la base de datos aplica políticas de acceso por organización.
- Acceso por perfil, local y módulo, definido por el administrador de la organización.
- Sesiones revocables: salir cierra la sesión y el cambio de contraseña invalida las sesiones anteriores.
- Protección contra formularios falsificados (CSRF), límite de intentos y pista de auditoría con autoría y hora de cada cambio.
- Archivos en almacenamiento privado, validados al enviarse y entregados solo a quien tiene acceso al registro.
Ningún sistema es totalmente inmune a incidentes. Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, lo comunicaremos a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a las personas y organizaciones afectadas, como prevé el art. 48 de la LGPD.
9. Sus derechos y cómo ejercerlos
Según el art. 18 de la LGPD, usted puede solicitar:
- confirmación de que tratamos sus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
- portabilidad de los datos a otro proveedor;
- eliminación de los datos tratados con base en su consentimiento, cuando corresponda;
- información sobre con quién compartimos sus datos;
- información sobre la posibilidad de no dar su consentimiento y sus consecuencias, y revocación del consentimiento cuando sea la base del tratamiento;
- oposición a un tratamiento basado en otra hipótesis legal, si no se cumple la ley.
La ley de protección de datos de su país puede darle derechos equivalentes, como los de acceso, rectificación, cancelación y oposición; también los atendemos por el mismo canal. Para ejercerlos, escriba a contato@bopra.com.br desde el correo registrado. Podemos pedir una confirmación de identidad antes de responder. Respondemos en un plazo de 15 días. Algunos datos pueden conservarse cuando la ley lo exija, como los de cobro y los registros de acceso.
La organización cliente puede exportar sus registros en CSV desde el portal en cualquier momento. Si no queda conforme con nuestra respuesta, puede presentar un reclamo ante la ANPD o ante la autoridad de protección de datos de su país.
10. Cambios en esta política
Podemos actualizar esta política cuando cambien el servicio o la ley. La fecha de la versión aparece al inicio de la página. Los cambios relevantes se avisarán a los administradores de las organizaciones clientes por correo o en el portal antes de entrar en vigor. Si hay diferencias entre esta versión y la versión en portugués, prevalece la versión en portugués, sin perjuicio de los derechos que le otorgue la ley de su país.
Vea también los Términos de Uso.