Legal
Política de Privacidad
Vigente desde el 16 de julio de 2026 · versión 1.1
En resumen
- Recopilamos lo mínimo: datos de cuenta (nombre, correo electrónico), perfil opcional y datos de uso para operar el servicio.
- Tú decides qué entra en la plataforma. Sobre el contenido que cargas — como la ubicación de tus activos — actuamos como operadora, a petición tuya.
- No usamos tu contenido para entrenar modelos de IA y nunca vendemos datos personales.
- Compartimos datos solo con proveedores que nos ayudan a operar (bajo contrato), y parte de ellos procesa fuera de Brasil con salvaguardas.
- Tienes derechos sobre tus datos (acceder, corregir, eliminar, exportar) y puedes ejercerlos en cualquier momento.
- ¿Dudas? Habla con nuestro Encargado: start@mappier.app.
Esta política explica, en lenguaje claro, cómo Mappier trata los datos personales — tanto de quienes visitan el sitio mappier.ai como de quienes usan la plataforma. Seguimos la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) y, cuando corresponde, el GDPR europeo.
1. A quién se aplica este aviso
Este aviso es válido para:
- Visitantes del sitio mappier.ai;
- Interesados que se ponen en contacto o solicitan acceso anticipado;
- Usuarios con cuenta de acceso a la plataforma.
No rige los datos que un cliente carga en la plataforma sobre terceros — en ese caso, el cliente es el responsable de esos datos, como explicamos a continuación.
2. Quiénes somos y nuestros roles
Mappier, con sede en Curitiba, Paraná, Brasil, trata datos en dos roles diferentes:
- Controladora — para los datos del sitio, de tu registro, de la relación comercial y de la facturación. Aquí, nosotros definimos cómo y por qué tratamos.
- Operadora — para el contenido que el cliente carga en la plataforma (como activos y sus ubicaciones). Tratamos esos datos a petición y bajo las instrucciones del cliente, que es el controlador, conforme al contrato suscrito con él.
3. Qué datos recopilamos
Lo que nos proporcionas
- Cuenta: nombre, correo electrónico y un identificador de inicio de sesión.
- Perfil (opcional): teléfono, cargo, sector, una breve biografía y foto.
- Contacto comercial: los datos que envías en el formulario (nombre, correo electrónico, empresa, sector, mensaje).
Lo que recopilamos automáticamente
- Datos de uso y seguridad: registros de acceso y acciones, dirección IP y tipo de navegador.
- Preferencias: el idioma elegido y el registro de tu consentimiento de cookies, guardados en tu navegador.
- Métricas de audiencia del sitio: estadísticas agregadas de navegación (páginas vistas, origen de la visita, tiempo de lectura), medidas sin cookies ni identificadores persistentes por Plausible Analytics — no permiten identificarte. Con tu consentimiento, también mapas de calor y grabaciones de sesión (Microsoft Clarity).
El contenido que un cliente carga (lo tratamos como operadora)
- Ubicación de activos: las posiciones geográficas que el cliente registra o conecta, que pueden incluir la ubicación de vehículos o equipos.
- Telemetría de la asistente de IA: métricas de uso (volumen, tiempo de respuesta) sin el contenido de las conversaciones.
No recopilamos intencionalmente datos sensibles (como origen racial, opinión política o salud). Te pedimos que no introduzcas ese tipo de datos en campos libres.
4. Por qué los usamos y con qué base legal
Cada uso tiene una finalidad concreta y una base legal (LGPD art. 7 / GDPR art. 6):
| Para qué | Base legal |
|---|---|
| Crear y operar tu cuenta y proporcionar la plataforma | Ejecución de contrato |
| Autenticar el acceso y mantener la seguridad | Ejecución de contrato / interés legítimo |
| Responder a contactos comerciales y dar soporte | Interés legítimo / consentimiento |
| Prevenir abuso y fraude y generar métricas internas | Interés legítimo |
| Medir la audiencia del sitio de forma agregada, sin cookies (Plausible) | Interés legítimo, con test de ponderación documentado |
| Cookies y tecnologías no esenciales | Consentimiento |
| Cumplir la ley y responder a las autoridades | Obligación legal |
Cuando usamos el interés legítimo, ponderamos nuestros motivos frente a tus derechos — y puedes oponerte en cualquier momento (consulta Tus derechos).
5. ¿Usamos IA con tus datos?
La plataforma tiene una asistente de IA. Para protegerte, adoptamos límites claros:
- No usamos tu contenido para entrenar modelos de IA.
- La asistente recibe únicamente metadatos y datos agregados — nunca la geometría ni los valores en bruto de tus datos.
- Los proveedores de modelos tratan lo que se envía solo para generar la respuesta de esa interacción.
- Guardamos métricas de uso de la IA (volumen, latencia), sin el contenido de las conversaciones.
6. Con quién los compartimos
No vendemos datos personales. Los compartimos solo con proveedores que nos ayudan a operar el servicio (operadores), bajo contrato y únicamente en lo necesario. Tienen prohibido usar tus datos para fines propios y tienen un deber de confidencialidad.
| Proveedor | Función | Datos |
|---|---|---|
| Auth0 (Okta) | Inicio de sesión e identidad | Correo electrónico, nombre, identificador |
| Amazon Web Services | Base de datos y almacenamiento | Datos de la plataforma |
| Vercel | Alojamiento de la aplicación | Datos en tránsito |
| Netlify | Alojamiento del sitio y formulario | Datos del formulario y de acceso |
| Plausible Insights OÜ | Medición de audiencia del sitio (sin cookies) | Datos agregados de navegación, sin identificadores |
| Microsoft (Clarity) | Mapas de calor y grabaciones de sesión — solo con consentimiento | Interacciones de navegación en las páginas del sitio |
| Mapbox | Mapas | IP y área visualizada del mapa |
| OpenRouter y proveedores de modelos de IA | Asistente de IA | Metadatos y textos de la interacción |
| Upstash | Protección contra abuso | Identificadores técnicos |
También podemos compartir datos para cumplir la ley, proteger derechos o en el contexto de una reorganización societaria — siempre con las salvaguardas debidas.
7. A dónde transferimos tus datos
Parte de los proveedores anteriores procesa datos fuera de Brasil (por ejemplo, en los Estados Unidos, en la región us-east-1 de AWS, y en la Unión Europea, donde Plausible procesa las métricas agregadas del sitio). Cuando esto ocurre, adoptamos las salvaguardas exigidas por la ley:
- bajo la LGPD, cláusulas contractuales que cumplen con los requisitos de la Autoridad Nacional de Protección de Datos de Brasil (ANPD) para la transferencia internacional;
- cuando se aplica el GDPR, las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea.
8. Por cuánto tiempo los conservamos
Conservamos cada dato solo durante el tiempo necesario para su finalidad — o por el plazo que exija la ley.
| Dato | Plazo |
|---|---|
| Datos de cuenta y perfil | Mientras exista la cuenta |
| Contacto comercial | Durante la relación |
| Ubicación de activos | Plazo de retención definido, con eliminación automática al final |
| Registros de acceso (logs) | Mínimo legal (Marco Civil) y necesidades de seguridad |
Al cerrar la cuenta o revocar el consentimiento, eliminamos o anonimizamos los datos de forma segura, salvo lo que la ley ordene conservar.
9. Tus derechos y cómo ejercerlos
Como titular, puedes, en cualquier momento: confirmar y acceder a tus datos; corregir lo que esté incompleto o desactualizado; solicitar la anonimización o eliminación; obtener la portabilidad; revocar el consentimiento; y ser informado sobre el uso compartido.
En la plataforma, varios de esos derechos están en la configuración de tu cuenta — incluyendo exportar tus datos y eliminar la cuenta. Para las demás solicitudes, escribe a start@mappier.app; respondemos dentro de los plazos de la ley. Algunos derechos tienen límites legales y, en esos casos, explicaremos el motivo de cualquier atención parcial. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
10. Cómo protegemos tus datos
Adoptamos medidas técnicas y administrativas para proteger los datos: cifrado en tránsito, aislamiento de los datos de cada cliente, control de acceso y fotos de perfil guardadas en almacenamiento privado servido por proxy. Ningún sistema es 100% inmune, pero trabajamos continuamente para reducir riesgos y responder a incidentes.
11. Cookies
Usamos un número mínimo de cookies y almacenamiento local. Ninguna cookie no esencial se activa antes de tu consentimiento. La medición de audiencia del sitio (Plausible) funciona sin cookies y sin identificarte, con base en el interés legítimo. Los detalles, las categorías y cómo revocar están en nuestra Política de Cookies. Puedes revisar tu elección en cualquier momento en .
12. Niños y adolescentes
Mappier es un producto corporativo, no dirigido a menores. No recopilamos intencionalmente datos de niños o adolescentes.
13. Cambios en este aviso
Podemos actualizar esta política. Cuando haya un cambio relevante, actualizaremos la fecha en la parte superior y, si es necesario, avisaremos por los canales adecuados — sin ampliar finalidades a escondidas. La versión vigente es siempre la publicada en esta página.
14. Habla con el Encargado
Para cualquier asunto de privacidad o para ejercer tus derechos, habla con nuestro Encargado (DPO): start@mappier.app — Mappier, Curitiba, PR, Brasil.