1. Quién trata los datos
Ravi Systems LTDA, CNPJ 43.711.039/0001-20, desarrolla y opera CarOffice. Tiene dos papeles distintos, según el dato:
- Responsable de los datos de registro de la concesionaria y de sus usuarios, de los datos de uso del panel y de los contactos recibidos por el sitio: es Ravi Systems quien decide cómo se usan esos datos.
- Encargado de los datos que la concesionaria registra sobre sus clientes, consignantes y vehículos: el responsable es la concesionaria, y Ravi Systems trata esos datos solo para prestar el servicio, según las instrucciones de la concesionaria.
Si usted es cliente de una concesionaria que usa CarOffice, la concesionaria es quien responde por sus datos. Las solicitudes sobre ellos deben hacerse a ella, y Ravi Systems ayuda a la concesionaria a atenderlas.
2. Delegado de protección de datos y contacto
El delegado de protección de datos de Ravi Systems atiende por el correo contato@ravisystems.com.br.
Por ese canal usted aclara dudas sobre esta política, ejerce sus derechos y comunica cualquier sospecha de incidente con datos personales.
3. Datos que recopilamos
Recopilamos solo lo necesario para que CarOffice funcione:
- Registro de la concesionaria: nombre de la concesionaria, CNPJ o CPF, ciudad y estado.
- Registro de los usuarios: nombre, correo, teléfono y contraseña, guardada solo en forma cifrada que no permite recuperarla.
- Uso del panel: registros de acceso, como fecha, hora y dirección IP, y el rastro de auditoría de las acciones de cada usuario.
- Cobro: plan, periodicidad, situación de los pagos y los datos necesarios para emitir talonario o boleto.
- Contacto por el sitio: nombre, correo, teléfono, concesionaria y el mensaje que usted envíe.
4. Datos de los clientes de la concesionaria
La concesionaria registra en CarOffice datos de sus clientes y consignantes, como nombre, documento, contacto, dirección y consentimientos, además de los datos de los vehículos. En esos datos, Ravi Systems actúa como encargado: no usa la información para fines propios, no la vende y no la comparte más allá de lo que el servicio exige.
Documentos, teléfonos y correos aparecen enmascarados por defecto en el panel, y cada acceso queda registrado en la auditoría de la concesionaria.
5. Para qué usamos los datos
- crear y mantener la cuenta de la concesionaria y de los usuarios, incluida la confirmación del correo y la verificación en dos pasos;
- prestar el servicio contratado y ejecutar lo que la concesionaria pide en el panel;
- cobrar la suscripción y mantener el historial financiero;
- dar soporte, enviar avisos sobre la cuenta y responder contactos;
- proteger el servicio, prevenir fraudes e investigar accesos indebidos;
- cumplir obligaciones legales y atender pedidos de autoridades en los casos previstos por la ley.
6. Bases legales
Cada uso tiene una base prevista en la LGPD:
- Ejecución de contrato y procedimientos preliminares: registro, prestación del servicio, soporte y cobro.
- Cumplimiento de obligación legal: guarda de registros de acceso según el Marco Civil de Internet (Marco Civil da Internet) y de documentos de cobro.
- Interés legítimo: seguridad del servicio, prevención de fraude y mejora del producto, siempre respetando sus derechos.
- Ejercicio regular de derechos: defensa en procesos y reclamos.
- Consentimiento, cuando se pide de forma específica, que puede retirarse en cualquier momento.
7. Con quién compartimos
Los datos no se venden. Solo se comparten con quienes participan del servicio, y solo lo necesario:
- Central financiera de Ravi Systems, que registra la suscripción y emite los cobros.
- Efí, institución de pago que emite y liquida talonarios y boletos.
- Ravisign, servicio de firma digital de Ravi Systems, cuando la concesionaria envía un contrato para firma.
- ChatISP, sistema de atención de Ravi Systems, cuando la concesionaria activa la integración con WhatsApp.
- Integradora autorizada del RENAVE, contratada por la concesionaria, cuando se envía una operación del vehículo.
- Pasarela de inteligencia artificial de Ravi Systems, que lleva al modelo de lenguaje solo el fragmento necesario para que el copiloto responda.
Los datos quedan en servidores propios de Ravi Systems en Brasil. Cuando alguno de esos servicios trate datos fuera del país, la transferencia solo ocurre con las garantías que exige la LGPD. También podemos entregar datos a autoridades cuando haya orden legal.
8. Cuánto tiempo guardamos
- Datos de la cuenta y de los clientes de la concesionaria: mientras la cuenta esté activa y por 30 días más después del cierre, para que la concesionaria los exporte. Después se borran.
- Registros de acceso: por el plazo del Marco Civil de Internet, de al menos seis meses.
- Datos de cobro: por el plazo que exige la legislación fiscal y contable.
- Contactos por el sitio: hasta que termine la atención o hasta que usted pida la eliminación.
9. Sus derechos
Según la LGPD, usted puede pedir:
- confirmación de que tratamos datos suyos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
- portabilidad de los datos a otro proveedor;
- información sobre con quién se compartieron los datos;
- revocación del consentimiento, cuando sea la base del tratamiento;
- revisión de decisiones tomadas solo por tratamiento automatizado.
Para ejercer cualquiera de ellos, escriba a contato@ravisystems.com.br. Podemos pedir una confirmación de identidad antes de atender. Si el pedido es sobre datos que registró una concesionaria, lo enviamos a ella, que es la responsable. También puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
10. Seguridad
Los datos se protegen con medidas técnicas y administrativas, descritas en la página de seguridad. Entre ellas:
- aislamiento entre concesionarias: una concesionaria nunca ve los datos de otra;
- permisos por perfil, verificación en dos pasos y auditoría que no se puede borrar;
- conexión cifrada y documentos guardados cifrados;
- copias de seguridad regulares y acceso a los servidores restringido al equipo autorizado.
12. Cambios en esta política
Esta política puede actualizarse. Los cambios relevantes se avisan en el panel y por correo con 30 días de antelación, y la fecha de vigencia aparece al inicio de esta página.
Ravi Systems LTDA, CNPJ 43.711.039/0001-20. Dudas: contato@ravisystems.com.br.