Política de Privacidad

1. Quiénes somos y a quién se aplica esta política

LogFrota ofrece un sistema de gestión fiscal y operativa para empresas de transporte: emisión de documentos fiscales de Brasil (CT-e, MDF-e, NF-e, NFS-e), CIOT, vale-peaje, seguro de carga, flota y finanzas, además de las aplicaciones Gestor y Conductor (Motorista).

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, por cuánto tiempo los guardamos y cómo usted ejerce sus derechos, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley nº 13.709/2018) y al Marco Civil de Internet (Ley nº 12.965/2014).

Se aplica a quien visita el sitio, a quien habla con nuestro equipo comercial, a las empresas de transporte clientes y a sus usuarios, y a las personas cuyos datos las empresas de transporte cargan en el sistema, como conductores y clientes de ellas.

2. El papel de cada parte

La LGPD distingue a quien decide sobre los datos (controlador) de quien trata los datos en nombre de otro (operador). En LogFrota existen los dos papeles:

• La empresa de transporte es la controladora de los datos que ella y sus usuarios ingresan en el sistema: conductores, colaboradores, clientes, tomadores, remitentes, destinatarios, propietarios de vehículos, cargas y viajes. Ella decide qué registrar, qué integraciones activar y para qué usar esos datos.
• LogFrota es la operadora de esos datos. Los tratamos solo para prestar el servicio contratado y conforme a las instrucciones de la empresa de transporte, registradas en el contrato y en la configuración que ella hace en el sistema.
• LogFrota es la controladora de los datos de su propia relación comercial: visitantes del sitio, contactos y propuestas comerciales, registro y cobranza de los clientes, usuarios del sistema (acceso, registros y soporte) y candidatos a vacantes.

3. Qué datos tratamos, para qué y con qué base legal

3.1 Datos que la empresa de transporte ingresa en el sistema (LogFrota como operadora)

• Conductores y colaboradores: nombre, CPF, RG, licencia de conducir (CNH) y su imagen, dirección, teléfono, correo electrónico, datos bancarios y clave Pix, RNTRC y el examen toxicológico exigido por la ley brasileña. Se usan para emitir documentos fiscales y de transporte, declarar el CIOT, pagar el flete y controlar la flota.
• Clientes, tomadores, remitentes y destinatarios: nombre o razón social, CPF o CNPJ, dirección, teléfono y correo electrónico. Se usan para emitir documentos fiscales, enviar el documento al cliente y cobrar.
• Vehículos y viajes: patente, propietario, rutas, cargas, cargas de combustible y, cuando se usa la aplicación del conductor, la ubicación durante la jornada.

La base legal de estos tratamientos la define la empresa de transporte, como controladora. En la mayoría de los casos es el cumplimiento de una obligación legal (legislación fiscal, de transporte y laboral) y la ejecución de un contrato. El examen toxicológico es un dato de salud y solo se trata porque la ley lo exige (LGPD, art. 11, II, "a").

3.2 Datos que LogFrota trata como controladora

• Contacto comercial: nombre, correo electrónico, teléfono, empresa e información de la operación enviados por el formulario del sitio o por WhatsApp. Se usan para responder y presentar la propuesta. Base legal: procedimientos preliminares a un contrato e interés legítimo.
• Clientes: razón social, CNPJ y datos del representante legal. Se usan para el contrato, la firma electrónica, la cobranza de la mensualidad y la emisión de la factura. Base legal: ejecución de contrato y cumplimiento de obligación legal fiscal.
• Usuarios del sistema y de las aplicaciones: nombre, correo electrónico, perfil de acceso, registros de acceso (dirección IP, fecha y hora) y registro de las acciones realizadas en el sistema. Se usan para autenticar, dar soporte, garantizar la seguridad y mantener la trazabilidad de auditoría. Base legal: ejecución de contrato, cumplimiento de obligación legal (Marco Civil de Internet, art. 15) e interés legítimo en la seguridad.
• Visitantes del sitio: datos de navegación recogidos por cookies de análisis, solo con su consentimiento (ver la sección 7).
• Candidatos a vacantes: currículum y datos de contacto. Se usan en el proceso de selección. Base legal: procedimientos preliminares a un contrato.
• Consulta pública de MDF-e abierto: el certificado digital y la contraseña enviados por el visitante se usan solo durante la consulta, en memoria, y no se guardan.

No vendemos datos personales y no los usamos para publicidad de terceros.

4. Con quién compartimos datos

Compartimos solo lo necesario para que el sistema funcione, y cada intercambio tiene un motivo.

4.1 Organismos públicos

Para emitir documentos fiscales y de transporte, enviamos datos a la SEFAZ de cada estado, a la ANTT, a la Receita Federal y a las municipalidades (NFS-e), todos de Brasil. Lo exige la ley: un CT-e o un CIOT lleva, por ejemplo, el nombre y el CPF del conductor y los datos de quien contrata el flete. También podemos entregar datos a autoridades cuando la ley o una orden judicial lo exija.

4.2 Empresas que elige la empresa de transporte

Cuando la empresa de transporte activa una integración con su propia credencial, LogFrota solo transmite a esa empresa los datos necesarios para el servicio, a pedido de la empresa de transporte:

• pago de flete y CIOT (instituciones de pago electrónico de flete, como NDD Cargo, e-Frete, REPOM y Tech4Log), incluidos los datos bancarios y la clave Pix del conductor contratado;
• vale-peaje (como NDD Cargo, REPOM, Tech4Log y NS Pedágio);
• aseguradoras y registradoras del seguro de carga (como AT&M, NDD Averba, Porto Seguro, ELTSEG y Senig), que reciben el documento fiscal completo;
• bancos y medios de pago de la propia empresa de transporte (como Asaas, Sicoob, Banco do Brasil, Bradesco y QI Tech), para emitir boletos, leer extractos y hacer pagos;
• firma electrónica (Clicksign), que recibe nombre, CPF, correo electrónico y teléfono de quien firma;
• rastreo, combustible, consulta y emisión de facturas (como TrucksControl, CTA Smart, Meu DANFE, DANFE Rápida, Focus NFe, Nuvem Fiscal y Spedy);
• WhatsApp, cuando la empresa de transporte conecta su número.

Estas empresas mantienen una relación directa con la empresa de transporte, tienen su propia política de privacidad y responden por el tratamiento que realizan.

4.3 Proveedores que trabajan para LogFrota (suboperadores)

Para que el sistema funcione, usamos proveedores que tratan datos solo en nuestro nombre, con obligación contractual de confidencialidad y de protección de datos:

• alojamiento de los servidores y del almacenamiento de archivos (Hetzner);
• copias de seguridad (Wasabi, en Estados Unidos);
• envío de correos electrónicos (Resend, en Estados Unidos);
• notificaciones en las aplicaciones (Firebase, de Google, en Estados Unidos);
• mapas y cálculo de rutas (Google, en Estados Unidos), que recibe las ciudades y el código postal (CEP) de origen y destino;
• protección y entrega del tráfico de internet (Cloudflare);
• medición del uso de las pantallas del sistema (PostHog, en Estados Unidos), sin nombre, correo ni documento;
• cobranza de la mensualidad de nuestros clientes (Asaas, cuenta de LogFrota) y firma del contrato comercial (Clicksign, cuenta de LogFrota);
• inteligencia artificial (OpenAI y Anthropic, ambas en Estados Unidos), usada solo para leer documentos enviados por el usuario (por ejemplo la imagen de la licencia de conducir, el CRLV y el XML de la factura, para completar el registro) y por el asistente de emisión por WhatsApp, incluida la transcripción de audio. Nosotros no usamos estos datos para otra finalidad, y estos proveedores no usan el contenido enviado para entrenar sus modelos; a OpenAI también le pedimos que no guarde las conversaciones. Cada empresa de transporte puede desactivar la inteligencia artificial en su base: desactivada, ningún dato de la base se envía a estos proveedores.

Cuando incluimos o cambiamos un suboperador, actualizamos esta lista y avisamos a las empresas de transporte clientes, conforme al contrato.

5. Transferencia internacional

Algunos proveedores están fuera de Brasil, principalmente en Estados Unidos: los de inteligencia artificial, copias de seguridad, envío de correos, notificaciones en las aplicaciones, mapas y medición de uso. Esta transferencia internacional sigue el art. 33 de la LGPD y se apoya en cláusulas contractuales de protección de datos firmadas con cada proveedor, que exigen un nivel de protección compatible con la ley brasileña, confidencialidad y uso de los datos solo para prestar el servicio.

6. Por cuánto tiempo guardamos los datos

• Registros de acceso al sistema (dirección IP, fecha, hora, usuario y pantalla accedida): 6 meses, como exige el Marco Civil de Internet (art. 15).
• Contenido de las solicitudes al sistema, guardado para diagnóstico de errores: 14 días.
• Contenido de los correos enviados por el sistema: 90 días.
• Documentos fiscales y de transporte (XML y PDF de CT-e, MDF-e, NF-e, NFS-e, CIOT y eventos) y la trazabilidad de auditoría de la emisión: por el plazo legal, en general 5 años contados desde el primer día del año siguiente al de la emisión. La guarda de estos documentos es obligación de la empresa de transporte, que puede exportarlos en cualquier momento.
• Demás datos de la empresa de transporte: mientras el contrato esté vigente. Terminado el contrato, los datos quedan disponibles para exportación durante 30 días y después la base se elimina, incluidos archivos y certificados digitales. Las copias de seguridad vencen en su ciclo normal, en hasta 90 días.
• Registro y cobranza de los clientes de LogFrota: mientras dure la relación comercial y, después, por el plazo legal fiscal y de cobranza.
• Contactos comerciales y currículums: por el tiempo necesario para la atención o el proceso de selección. Usted puede pedir la eliminación en cualquier momento.

Pasados estos plazos, los datos se eliminan o se anonimizan, salvo cuando la ley permita o exija guardarlos por más tiempo (LGPD, art. 16).

7. Cookies

El sitio usa cookies necesarias para funcionar y, solo con su consentimiento, cookies de análisis (Google Analytics, Vercel Analytics y PostHog) para entender cómo se usa.

• Las cookies de análisis solo se cargan después de que usted acepta en el aviso de cookies.
• Si usted no acepta, no se cargan, y rechazarlas no le impide navegar por el sitio ni hablar con nosotros.
• Para retirar el consentimiento, borre los datos de este sitio en su navegador; el aviso vuelve a aparecer en la próxima visita.

Dentro del sistema, usamos cookies y almacenamiento local para mantener su sesión iniciada y recordar preferencias de pantalla, además de la medición de uso descrita en la sección 4.3.

8. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos contra acceso no autorizado, pérdida o uso indebido, entre ellas: base de datos separada para cada empresa de transporte, sin acceso de una a la información de otra; tráfico cifrado; certificados digitales, contraseñas y credenciales de integración guardados de forma cifrada; control de acceso por perfil definido por la empresa de transporte; registro de las acciones relevantes; copias de seguridad periódicas; y deber de confidencialidad de nuestro equipo.

Si ocurre un incidente de seguridad que pueda traer riesgo a los titulares, avisamos a la empresa de transporte afectada y, cuando somos la controladora, a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los titulares, en los plazos de la ley.

9. Sus derechos y cómo ejercerlos

La LGPD (art. 18) le garantiza: confirmar si tratamos sus datos; acceder a ellos; corregir datos incompletos o desactualizados; pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en desacuerdo con la ley; pedir la portabilidad; saber con quién los compartimos; ser informado sobre la posibilidad de no dar su consentimiento y sus consecuencias; revocar el consentimiento; y oponerse a un tratamiento realizado en desacuerdo con la ley.

• Si usted es conductor, cliente o contacto de una empresa de transporte que usa LogFrota, quien decide sobre sus datos es la empresa de transporte. Haga el pedido a ella. LogFrota apoya a la empresa de transporte en la atención y, si el pedido llega a nosotros, se lo reenviamos.
• Si usted usa las aplicaciones LogFrota Gestor o Motorista, puede pedir la eliminación de la cuenta y de los datos en la página api.logfrota.com.br/excluir-dados (en portugués). El pedido se reenvía a la empresa de transporte responsable, porque parte de los datos debe guardarse por el plazo legal fiscal.
• Si usted es cliente, visitante del sitio, contacto comercial o candidato, hable directamente con nuestro encargado (sección 10).

Respondemos en un plazo razonable y, cuando sea necesario confirmar su identidad, pedimos solo lo necesario para eso. Usted también puede presentar un reclamo ante la ANPD.

10. Encargado y contacto

Para hablar sobre privacidad y protección de datos, o ejercer sus derechos, escriba al encargado del tratamiento de datos personales de LogFrota: comercial@logfrota.com.br, con el asunto "Privacidad".

11. Cambios en esta política

Podemos actualizar esta política cuando cambien el sistema, los proveedores o la ley. La fecha de la última actualización de la versión en portugués figura al inicio de esta página. Los cambios relevantes para las empresas de transporte clientes también se les comunican.