Política de Privacidad

1. Alcance y responsabilidad

Esta política se aplica al sitio, al inicio de sesión y a la plataforma Kine Quote. Edilson Lino es el controlador de los datos tratados por Kine Quote mientras la operación esté como persona física. El canal para dudas y solicitudes de privacidad es comercial@kinequote.com.

Cuando una empresa usuaria registra datos de sus propios clientes, ella define la finalidad de ese tratamiento y debe tener la base legal aplicable. Kine Quote trata esos datos solo para poner a disposición los recursos contratados cuando son procesados en su infraestructura.

2. Definiciones

Los términos de abajo son los de la propia LGPD, y aparecen en el resto de esta página con ese sentido.

• Titular: la persona natural a la que se refieren los datos.
• Controlador: quien decide cómo y por qué se tratan los datos.
• Operador: quien trata los datos en nombre del controlador y siguiendo sus instrucciones.
• Tratamiento: cualquier operación con datos personales — recolectar, usar, acceder, guardar, compartir, eliminar.
• ANPD: Autoridad Nacional de Protección de Datos de Brasil, el órgano que fiscaliza la aplicación de la ley.

3. Datos de la cuenta y de la plataforma

Al iniciar sesión, el correo y la contraseña se usan para autenticar el acceso a través de Supabase. La contraseña no se muestra ni se guarda en la interfaz de Kine Quote. También puede entrar con Google; en ese caso, Google confirma su identidad y nos informa su nombre y correo.

En el panel puede haber datos ingresados por el usuario, como información de clientes, datos de contacto, documento, parámetros de máquina y material, configuración de la empresa y valores de presupuestos. Los archivos DXF abiertos en el panel — en Presupuestos y en el Nesting — se leen y analizan en el propio navegador; el contenido del archivo no se envía a ningún servidor. En Presupuestos, el resultado del cálculo pasa a formar parte del presupuesto. En el Nesting, las piezas (contorno y nombre del archivo) y el encaje quedan guardados en el almacenamiento del navegador, para no perderse al cambiar de pantalla, hasta que haga clic en Empezar de nuevo; el servidor solo recibe el registro de cada exportación (tipo, fecha y quién exportó), para contar el límite del plan. Los nestings que guardas quedan solo en este navegador, hasta que los elimines. Cotizar este nesting lleva a la cotización el nombre, la cantidad y el precio de cada pieza — nunca el dibujo.

Para garantizar que cada cuenta esté abierta en un solo dispositivo a la vez, en cada inicio de sesión registramos en Supabase el identificador de la sesión, la hora de entrada y del último acceso y el navegador y sistema del dispositivo (el llamado user agent). Guardamos un registro por usuario, sustituido en cada nuevo inicio de sesión. La propia Supabase, al autenticar, también puede registrar la dirección IP y el navegador para la seguridad de la cuenta. Si pide recuperar la contraseña, Supabase envía el enlace al correo de la cuenta. Para liberar la prueba gratuita pedimos confirmar un celular por SMS: el número queda guardado en su cuenta, en Supabase, y se envía a Twilio, que manda el código. Cada número confirma una sola cuenta.

Si activa la verificación en dos pasos, Supabase guarda la clave de su aplicación autenticadora para verificar los códigos. Los cambios en precios, permisos, plan, portal e integración con ERP quedan registrados con el autor y la hora, y solo el propietario de la cuenta los ve.

4. Datos en el navegador y formularios públicos

Clientes, presupuestos, parámetros y configuración de la empresa quedan en su cuenta, en Supabase (sección 7), y acompañan la cuenta en cualquier dispositivo. En el navegador quedan solo el encaje del Nesting en curso, una copia de las preferencias descritas en la sección 5, para que la pantalla abra más rápido, y la hora de la última actividad, usada para cerrar la sesión después de 1 hora sin uso. También quedan en el navegador los nestings que guardas (sección 3).

El formulario de presentación de la página de inicio envía los campos completados. Son: nombre completo, empresa, país, WhatsApp (guardado en formato internacional, con el código del país), correo, ciudad/estado, rubro, si ya trabaja con corte láser, cómo presupuesta hoy y, cuando se informan, tamaño de la mesa de corte y potencia de la máquina. No se recoge ningún otro dato en este envío — no registramos dirección IP ni identificador del navegador junto con el formulario.

Finalidad: contactarlo para presentar Kine Quote y entender la necesidad de su empresa. Es un contacto comercial solicitado por usted, basado en el interés legítimo previsto en el art. 7, IX, de la LGPD. Los datos no se venden, ceden ni usan para publicidad.

Dónde quedan: en la base de datos de Supabase, en el mismo entorno descrito en la sección 7. El formulario graba, y nada en el sitio puede leer lo grabado — la lectura ocurre solo por la administración de Kine.

Por cuánto tiempo: hasta 24 meses desde el envío, o menos si antes el contacto termina o usted pide la eliminación. Para pedir la eliminación o una copia de sus datos, escriba a comercial@kinequote.com; los derechos completos están en la sección 10.

El formulario de la página /começar crea una cuenta. Para ello envía nombre completo, cómo quiere que lo llamen (opcional), empresa, celular, correo y la contraseña elegida. La contraseña la trata directamente Supabase, que la guarda cifrada — Kine Quote no la muestra, no la registra y no tiene acceso a ella.

Finalidad: crear y mantener su acceso a la plataforma, y permitirnos contactarlo sobre la cuenta. Por cuánto tiempo: mientras exista la cuenta. Al cerrarla, los datos de registro se eliminan a pedido por el canal de la sección 10.

Portal de cotización. Cuando una empresa usuaria activa el portal, quien envía un pedido informa nombre, correo y, si quiere, teléfono, y elige material, espesor y cantidad. El archivo DXF se lee en el servidor solo para calcular medidas y precio; guardamos el nombre del archivo y las medidas, no el dibujo. La empresa dueña del portal es la responsable de esos datos, y Kine Quote actúa como encargado. Los pedidos se eliminan automáticamente 12 meses después del envío.

5. Cookies y datos técnicos

Usamos cookies esenciales para mantener la sesión autenticada. Con “Mantener sesión activa” marcado al iniciar sesión, la sesión dura hasta siete días; sin marcar, termina al cerrar el navegador. En cualquier caso, la sesión se cierra después de 1 hora sin uso. Una cookie guarda esa elección. Cuando elige un idioma del sitio, guardamos una cookie con esa elección, válida por un año; solo guarda el código del idioma. Las preferencias del panel — tema, tamaño de letra, movimiento, notificaciones, el nombre que eligió y el avatar — quedan guardadas en su cuenta, en Supabase, para valer en cualquier dispositivo; el navegador mantiene una copia para que la pantalla abra más rápido.

El proyecto no tiene píxel publicitario ni herramienta de analítica de terceros. Usamos Sentry para monitorear errores: cuando algo falla, los datos técnicos necesarios para el diagnóstico — como la página, el navegador y el mensaje de error — se envían al servicio. El inicio de sesión, el registro y la recuperación de contraseña usan Turnstile, de Cloudflare, para frenar robots: analiza señales técnicas del navegador y de la conexión, como dirección IP y características del dispositivo, y no se usa para publicidad.

6. Finalidades y bases legales

Tratamos datos para autenticar el acceso, ofrecer la plataforma, cobrar la suscripción, enviar al ERP lo que usted mande enviar y responder solicitudes relacionadas con el servicio. La base legal es la ejecución del contrato o los procedimientos preliminares a él, a pedido del titular — art. 7, incisos V y VI de la LGPD.

También tratamos lo mínimo necesario para seguridad, prevención de abuso, diagnóstico de fallas, registro de cambios y cumplimiento de obligaciones legales. Aquí las bases son el interés legítimo (art. 7, IX) y el cumplimiento de obligación legal o regulatoria (art. 7, II).

No usamos sus datos para publicidad, no enviamos boletines, no armamos perfiles de comportamiento y no tomamos decisiones automatizadas sobre usted.

7. Servicios involucrados

No vendemos datos personales ni los cedemos con fines comerciales. Solo pasan por los servicios necesarios para que Kine Quote funcione: Supabase guarda los datos de cuenta y de la plataforma, en servidores en Brasil (región de São Paulo); Vercel aloja y entrega las páginas; Sentry recibe eventos técnicos de error y rendimiento; Cloudflare verifica, en el inicio de sesión, el registro y la recuperación de contraseña, que quien usa no es un robot; Twilio envía el código de confirmación por SMS; Google confirma su identidad cuando elige entrar con él; y Asaas procesa el cobro de la suscripción y de los presupuestos sueltos — recibe el nombre de la empresa, el CPF o CNPJ y el correo, y el pago se hace en su propia página: el número de la tarjeta no pasa por Kine Quote. Cada uno tiene su propia política de privacidad.

Cuando su empresa activa la integración con ERP (hoy, Omie), los datos del cliente y del presupuesto aprobado — nombre, CPF o CNPJ, contacto, ítems y valores — se envían al ERP en cada pedido que usted manda crear. La clave del ERP queda guardada cifrada en la bóveda de Supabase y nunca vuelve a la pantalla.

Los datos de su cuenta y de sus presupuestos se almacenan en Brasil. El alojamiento de las páginas, el monitoreo de errores, la verificación contra robots, el envío de SMS y el inicio de sesión con Google operan en infraestructura fuera del país; en esos casos, la transferencia internacional observa las garantías de los artículos 33 a 36 de la LGPD.

8. Seguridad

El sitio usa conexión segura y encabezados de protección, y exige autenticación para el panel. Cada empresa solo ve sus propios datos, con el aislamiento garantizado en la base de datos y probado en cada cambio. La cuenta está abierta en un dispositivo a la vez, la sesión termina después de 1 hora sin uso y usted puede activar la verificación en dos pasos. Las claves de ERP quedan cifradas, los cambios sensibles quedan registrados y se hace una copia de seguridad cifrada cada semana, fuera de Supabase.

Ningún sistema es infalible. En caso de un incidente de seguridad que pueda causar riesgo o daño relevante, comunicaremos a la ANPD y a los titulares afectados, conforme al art. 48 de la LGPD.

9. Retención y eliminación

Los datos guardados solo en el navegador permanecen allí hasta que usted los elimine, borre los datos del navegador o use otro perfil. Los datos de cuenta y los datos técnicos se mantienen por el tiempo necesario para ofrecer el servicio, atender solicitudes y cumplir obligaciones legales.

Algunos datos se eliminan automáticamente, todos los días: pedidos del portal de cotización 12 meses después del envío; eventos de pago recibidos de Asaas, 12 meses después; contactos del formulario de presentación y el registro de cambios, 24 meses después.

Después de cancelar una cuenta, sus datos se mantienen por 90 días y luego se eliminan. El plazo existe para permitir arrepentimiento y reactivación sin pérdida de historial; dentro de él, la eliminación inmediata puede pedirse en cualquier momento.

Puede solicitar la eliminación o aclaraciones sobre la retención por el canal de privacidad abajo. La eliminación puede tener límites cuando exista obligación legal de conservación o necesidad de ejercicio regular de derechos.

10. Sus derechos

El art. 18 de la LGPD le garantiza, en cualquier momento y mediante solicitud:

• confirmación de que tratamos sus datos, y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados fuera de lo que la LGPD permite;
• portabilidad a otro proveedor, mediante solicitud expresa;
• eliminación de los datos tratados con base en su consentimiento;
• información sobre con quién compartimos sus datos;
• información sobre la posibilidad de no consentir y sobre qué ocurre si usted se niega;
• revocación del consentimiento, cuando el tratamiento se apoye en él;
• oposición al tratamiento realizado en desacuerdo con la ley;
• revisión de decisiones tomadas únicamente de forma automatizada, cuando existan — hoy Kine Quote no toma ninguna;
• reclamación ante la ANPD.

Para ejercer estos derechos, escriba a comercial@kinequote.com.

11. Encargado (DPO)

En cumplimiento del art. 41 de la LGPD, el Encargado del Tratamiento de Datos Personales de Kine Quote es Edilson Lino, que responde por el correo comercial@kinequote.com. Escriba con “LGPD” en el asunto: eso separa la solicitud del flujo comercial y acorta la respuesta.

Las solicitudes se responden en los plazos previstos en la LGPD y en la regulación de la ANPD.

12. A quién se destina

Kine Quote es un producto para empresas — herrerías, metalúrgicas y prestadores de servicio de corte láser — y para sus representantes mayores de 18 años. No está destinado a niños ni adolescentes, y no recolectamos datos de esa naturaleza de forma intencional.

13. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el producto, en los flujos de datos o en la legislación. La fecha al inicio de la página indica la revisión más reciente.

14. Legislación aplicable y foro

Esta política se rige por las leyes de la República Federativa de Brasil. Se elige el foro de la comarca de São Paulo/SP para eventuales controversias, sin perjuicio de la competencia de la ANPD y de los derechos que la ley garantiza al titular de reclamar donde le sea facultado.