Política de Privacidad

1. Identificación del responsable

Titulata es una plataforma de gobernanza de datos personales, operada por una sociedad constituida en Brasil. Tratamos los datos de la cuenta conforme a la LGPD, con fundamento en su art. 7, V (ejecución de contrato) y IX (interés legítimo).

2. Datos personales tratados

Tratamos únicamente los datos estrictamente necesarios, conforme al principio de necesidad (art. 6, III, de la LGPD):

• Datos de registro: correo electrónico, nombre de la empresa y sector de actividad.
• Metadatos de las bases de datos conectadas: nombres de tablas y columnas, tipos de datos y estadísticas agregadas. No se almacenan los valores contenidos en los registros.
• Datos de uso: historial de escaneos, índices de riesgo y credenciales de acceso cifradas (AES-256-GCM).

3. No retención de datos de los titulares

No almacenamos los datos personales de los clientes de nuestros clientes. Solo recolectamos metadatos y patrones estadísticos agregados.

4. Derechos del titular

Conforme al art. 18 de la LGPD, el titular tiene derecho a:

• Acceso: obtener copia de los datos personales tratados.
• Rectificación: solicitar la corrección de datos incompletos, inexactos o desactualizados.
• Supresión: solicitar la eliminación de la cuenta y de los datos personales vinculados a ella.
• Portabilidad: recibir sus datos en un formato estructurado.

5. Plazo de conservación

Los datos de registro se conservan mientras la cuenta esté activa. Los resultados de los escaneos se conservan durante 12 meses.

6. Encargados del tratamiento

Utilizamos los siguientes encargados: Supabase, Anthropic (exclusivamente metadatos de columnas), Sentry y Upstash Redis.

7. Medidas de seguridad

Los datos se cifran en tránsito (TLS 1.3) y en reposo (AES-256-GCM). Las políticas de seguridad a nivel de fila (Row-Level Security) garantizan el aislamiento entre organizaciones.

Contacto

Para consultas relativas a la privacidad y la protección de datos personales: legal@titulata.com