Documento Legal

Política de Privacidad

Última actualización: septiembre de 2026 · Versión 1.3

Aranis se toma la privacidad en serio. Esta política explica claramente qué datos recopilamos, por qué los recopilamos y cómo puedes ejercer tus derechos. Si tienes dudas, contáctanos: privacy@aranis.ai

1. Quiénes somos

Aranis es una plataforma de centralización e inteligencia de riesgo operada por Aranis Tecnologia em Desenvolvimento de Software Não Customizável Ltda., empresa brasileña con sede en Piracicaba, SP, inscrita en el CNPJ n.º 68.129.114/0001-70. A los efectos de esta Política, Aranis Tecnologia actúa como responsable de los datos personales recopilados a través de la plataforma Aranis, de conformidad con la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018).

2. Datos que recopilamos

2.1 Datos de registro y cuenta

  • Nombre completo y dirección de correo electrónico
  • Nombre de la empresa y cargo
  • Datos de autenticación (procesados mediante Supabase Auth — nunca almacenamos contraseñas en texto plano)
  • Datos de pago (procesados exclusivamente por Stripe — Aranis no almacena datos de tarjetas)

2.2 Datos de uso de la plataforma

  • Registros de acceso, navegación y funcionalidades utilizadas
  • Registros de operaciones realizadas (creación de evaluaciones, envío de invitaciones, generación de informes)
  • Datos de configuración de cuenta y preferencias

2.3 Datos de proveedores evaluados

Cuando utilizas Aranis para evaluar proveedores, los datos proporcionados por los encuestados se recopilan y procesan bajo tu responsabilidad como contratante. Aranis actúa como encargado de estos datos. Esto incluye las respuestas a los cuestionarios, las evidencias y documentos enviados, y los datos de contacto de los encuestados.

2.4 Datos de escaneo de superficie expuesta

La plataforma realiza una recopilación pasiva de información pública sobre los dominios de los proveedores evaluados (DNS, TLS, DMARC, reputación). Estos datos se utilizan exclusivamente con fines de evaluación de riesgo y no se comparten con terceros.

2.5 Datos de quien visita el sitio (fuera de la plataforma)

Esta sección trata de quienes visitan aranis.ai sin ser usuarios de la plataforma. Son cuatro flujos independientes entre sí:

  • Formulario de contacto: nombre, correo, empresa, el mensaje que escribes, el idioma de la página, el navegador y un hash de tu dirección IP — nunca la IP en claro. Finalidad: responderte y registrar de dónde vino el mensaje. Base legal: procedimientos preliminares a solicitud del titular (art. 7, V, LGPD). Retención: mientras el contacto comercial esté activo; eliminación a solicitud en privacy@aranis.ai.
  • Suscripción a la serie de informes: nombre, correo, empresa e idioma. Finalidad: enviar cada nueva edición del informe. Base legal: consentimiento (art. 7, I), revocable en cualquier momento mediante el enlace de baja que acompaña a todo correo de la lista. Retención: hasta que canceles la suscripción.
  • Candidatura a Aranis for Startups: tu nombre, correo y cargo; el nombre, CNPJ y sitio de la startup; y la información que aportas sobre la empresa en la candidatura. Finalidad: analizar la candidatura, responder y — si es aprobada — crear la cuenta. Los datos registrales se cotejan con las bases públicas de la Receita Federal, y el dominio del correo de quien se candidata se compara con el dominio del sitio de la startup. Base legal: procedimientos preliminares a pedido del titular (art. 7, V). Retención: si es aprobada, los datos pasan a ser datos de cuenta (sección 2.1); si no es aprobada, se guardan por 6 meses para registrar el resultado del análisis y luego se eliminan, o antes a pedido en privacy@aranis.ai.
  • Registro de consentimiento de cookies: al responder al banner guardamos tu elección, fecha y hora, dirección IP, la ubicación aproximada derivada de ella, el navegador y la página en la que estabas. Finalidad: acreditar el consentimiento, como exige la propia LGPD. Base legal: cumplimiento de una obligación legal (art. 7, II). Retención: durante el plazo necesario para acreditar el consentimiento.

3. Finalidad del tratamiento

  • Ejecución del contrato: prestación de los servicios contratados, incluidas evaluaciones, informes y funcionalidades de la plataforma
  • Cumplimiento de obligaciones legales: emisión de facturas, cumplimiento tributario y regulatorio
  • Interés legítimo: mejora de la plataforma, prevención de fraudes y seguridad del entorno
  • Consentimiento: envío de comunicaciones de marketing y novedades (revocable en cualquier momento)

4. Compartición de datos

Aranis no vende datos personales. Compartimos datos únicamente con subencargados necesarios para la prestación de los servicios:

  • Supabase Inc.: infraestructura de base de datos y autenticación
  • Stripe Inc.: procesamiento de pagos
  • Resend Inc.: envío de correos transaccionales
  • Amazon Web Services, Inc.: procesamiento de lenguaje natural mediante Amazon Bedrock — vía principal de IA (región us-east-1)
  • Anthropic PBC: procesamiento de lenguaje natural cuando se invoca directamente
  • OpenAI, L.L.C.: procesamiento de lenguaje natural en tareas de baja latencia
  • Vercel Inc.: alojamiento de la aplicación (región gru1, São Paulo)
  • Cloudflare Inc.: CDN, seguridad de red y protección contra ataques
  • Google LLC: Google Analytics vía Google Tag Manager, solo cuando autorizas la categoría de analítica
  • Autoridades competentes: cuando lo exija la ley o una orden judicial

5. Transferencia internacional de datos

Sus datos se almacenan en los Estados Unidos: la base de datos y el almacenamiento de archivos operan en la región us-west-2 de Supabase, y el procesamiento de IA en la región us-east-1 de Amazon Bedrock. La aplicación se ejecuta desde São Paulo (Vercel, región gru1). Estas transferencias se realizan con base en mecanismos equivalentes previstos en la LGPD (art. 33), garantizando un nivel de protección adecuado.

6. Retención de datos

Aranis no aplica eliminación automática por plazo. Sus datos permanecen mientras exista la cuenta y, tras la terminación, durante el período necesario para el cumplimiento de obligaciones legales y contractuales.

La exportación y la eliminación se atienden mediante solicitud, a través de un proceso conducido por nuestro equipo. Escriba a privacy@aranis.ai solicitando la exportación o la eliminación de sus datos, de evaluaciones específicas o de evidencias enviadas. Respondemos en hasta 15 días, conforme al art. 19 de la LGPD, indicando qué fue eliminado y qué debe conservarse por obligación legal, con el plazo correspondiente.

7. Seguridad de los datos

  • Cifrado en tránsito (TLS 1.2 o superior) y en reposo
  • Control de acceso basado en roles (RBAC) con Row Level Security
  • Autenticación multifactor disponible para todas las cuentas
  • Copias de seguridad automáticas con retención configurable
  • Monitoreo continuo de accesos y anomalías

8. Tus derechos (LGPD)

Como titular de datos personales, tienes derecho a confirmar la existencia de tratamiento; acceder, corregir, anonimizar, bloquear o eliminar datos; solicitar la portabilidad; revocar el consentimiento; y presentar una petición ante la ANPD. Para ejercer estos derechos, contacta privacy@aranis.ai. Responderemos en un plazo de 15 días hábiles.

9. Cookies y rastreo

La plataforma usa cookies esenciales para funcionar (sesión, autenticación, preferencias). El sitio aranis.ai también carga Google Analytics vía Google Tag Manager (Google LLC), y solo después de que autorizas la categoría de analítica en el banner — si la rechazas, no se carga. No utilizamos cookies publicitarias. El detalle cookie por cookie está en nuestra Política de Cookies.

10. Encargado de Protección de Datos (DPO)

El encargado del tratamiento de datos personales puede ser contactado en el correo privacy@aranis.ai.

11. Cambios en esta política

En caso de cambios materiales, notificaremos a los usuarios por correo electrónico con al menos 30 días de antelación. La versión vigente siempre estará disponible en aranis.ai/privacy.

12. Contacto

  • Correo: privacy@aranis.ai
  • Responsable: Aranis Tecnologia em Desenvolvimento de Software Não Customizável Ltda. (CNPJ 68.129.114/0001-70)
  • Dirección: Piracicaba, SP, Brasil