Inicio
Política de privacidad

Política de privacidad

Versión: 1.1 Vigencia: 27 de octubre de 2026 Sitio oficial: https://www.axzon.com.br (y https://axzon.com.br) Área del Cliente: https://www.axzon.com.br/es/mi-cuenta/ Portal de Licencias: https://licencas.axzon.com.br (y https://license.axzon.com.br)

Esta Política de Privacidad explica cómo AXZON TECNOLOGIA LTDA. trata datos personales cuando usted navega en nuestro sitio, se pone en contacto con nosotros, crea una cuenta en el Área del Cliente, descarga instaladores y manuales, utiliza el Portal de Licencias y los softwares de Axzon, o contrata nuestros productos y servicios. Fue elaborada en conformidad con la Lei Geral de Proteção de Dados Pessoais (Ley General de Protección de Datos Personales de Brasil, Ley n.º 13.709/2018 — “LGPD”), el Marco Civil da Internet (marco legal brasileño de internet, Ley n.º 12.965/2014 y Decreto n.º 8.771/2016), las resoluciones de la Agência Nacional de Proteção de Dados (autoridad brasileña de protección de datos — “ANPD”) y, cuando sean legalmente aplicables al tratamiento, el Reglamento General de Protección de Datos de la Unión Europea (Reglamento UE 2016/679 — “GDPR”), el UK GDPR y las leyes estatales de privacidad de los Estados Unidos.

Esta Política está redactada en portugués. Las versiones en inglés y en español son traducciones fieles de conveniencia. En caso de divergencia entre versiones, prevalece la versión en portugués, respetados los derechos imperativos previstos en la legislación aplicable al titular.

1. Quién es la controladora y cuál es el Canal de Privacidad

1.1. Controladora. La controladora de los datos personales tratados en las actividades descritas en esta Política es AXZON TECNOLOGIA LTDA. (nombre comercial AXZON Technology), sociedad empresaria limitada inscrita en el CNPJ (registro nacional de personas jurídicas de Brasil) con el n.º 60.495.408/0001-03, Inscrição Estadual (inscripción estatal) exenta, Inscrição Municipal (inscripción municipal) 4.BO982-9 (Barueri/SP), acogida al Simples Nacional (régimen tributario simplificado brasileño), con sede en Alameda Rio Negro, nº 503, Sala 2011, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000, Brasil, teléfono +55 (11) 95078-6367 (“Axzon”).

1.2. Canal de Privacidad y Derechos del Titular: privacidade@axzon.com.br Por medio de este canal gratuito y permanente, usted puede ejercer todos sus derechos previstos en la LGPD y en las legislaciones aplicables, aclarar dudas, enviar solicitudes o presentar reclamaciones sobre el tratamiento de sus datos personales. El mismo canal recibe comunicaciones de la ANPD y de otras autoridades competentes.

1.3. Dispensa regulatoria de designación de encarregado. Axzon es una empresa acogida al Simples Nacional y se declara encuadrada como agente de tratamiento de pequeño porte mientras se mantengan las condiciones de los arts. 2.º, 3.º y 4.º del Reglamento aprobado por la Resolución CD/ANPD n.º 2/2022. Por esa razón, utiliza la dispensa legal de designación formal de encarregado (encargado del tratamiento de datos personales, figura equivalente al delegado de protección de datos) prevista en el art. 11 de la Resolución CD/ANPD n.º 2/2022 y en el art. 3.º, § 3.º, de la Resolución CD/ANPD n.º 18/2024, manteniendo el Canal de Privacidad y Derechos del Titular (privacidade@axzon.com.br) para la atención directa a los titulares y a la ANPD, en los términos del art. 41, § 2.º, I, de la LGPD. Esa dirección de e-mail es un canal institucional de comunicación y no se confunde con la persona física de un encarregado (DPO). Si el encuadramiento cesa o Axzon pasa a designar un encarregado formal, su identidad e información de contacto se publicarán en esta sección.

1.4. Demás canales institucionales:

Contacto general: contato@axzon.com.br
Comercial, ventas y órdenes de compra: comercial@axzon.com.br · WhatsApp comercial: +55 (11) 98920-1114
Soporte técnico: suporte@axzon.com.br

2. Cuándo Axzon actúa como operadora de datos de clientes empresariales

2.1. En la prestación de servicios de ingeniería, integración y automatización industrial, sistemas de supervisión (SCADA/HMI), robótica, adecuación a la NR-12 (Norma Reglamentadora brasileña de seguridad en máquinas y equipos), desarrollo de software a medida y soporte técnico en sistemas de clientes, Axzon puede tener acceso estrictamente operativo a datos personales controlados por el cliente contratante (por ejemplo, nombres, números de empleado o nombres de usuario de operadores de máquinas y usuarios registrados en sistemas de supervisión o bases de datos de la planta del cliente).

2.2. En esos casos, el cliente empresarial es el controlador de los datos personales y Axzon actúa exclusivamente como operadora (LGPD, art. 5.º, VII, y art. 39), tratando los datos solo según las instrucciones lícitas del cliente y dentro de los límites del contrato o propuesta comercial, bajo deber de confidencialidad y sin utilizarlos para fines propios. Si usted es empleado, representante o colaborador de una empresa cliente de Axzon y desea ejercer derechos sobre datos mantenidos en los sistemas de su empleador, le recomendamos dirigir su solicitud directamente a él; si el pedido se envía a Axzon, lo remitiremos al cliente controlador para las medidas que correspondan.

2.3. Axzon permanece como controladora de los datos personales de los representantes comerciales, gestores y contactos técnicos de la empresa cliente necesarios para la gestión comercial, contractual, financiera y fiscal del proyecto, así como de los datos de inscripción y asistencia de participantes en capacitaciones promovidas por Axzon para la organización de los grupos y la emisión de certificados.

3. Datos personales tratados, finalidades y bases legales

Axzon trata solo los datos personales necesarios para finalidades legítimas, específicas e informadas. No utilizamos el consentimiento genérico como base para la operación del sitio o de los contratos: el registro de que usted leyó esta Política en el formulario de contacto, en el registro o en la compra comprueba la transparencia (LGPD, art. 9.º), pero no convierte en consentimiento los tratamientos amparados en la ejecución de contrato, obligación legal o interés legítimo.

3.1. Navegación en el sitio, seguridad y estadísticas agregadas

Datos tratados: dirección IP, puerto lógico de origen (cuando sea necesario y esté disponible para la identificación inequívoca de la conexión), fecha y hora con zona horaria, dirección de la página solicitada (URL), código de respuesta HTTP e información técnica del navegador y del sistema operativo.
Finalidades: entregar las páginas y archivos solicitados, proteger la infraestructura contra ataques cibernéticos, escaneos automatizados y fraudes, cumplir el deber legal de conservación de registros de acceso a aplicaciones de internet y generar estadísticas agregadas de visitas.
Estadísticas sin rastreo: utilizamos Cloudflare Web Analytics en una configuración que no utiliza cookies de rastreo publicitario y no crea un perfil individual de navegación entre sitios.
Bases legales: cumplimiento de obligación legal o regulatoria (LGPD, art. 7.º, II, en concordancia con el art. 15 de la Ley n.º 12.965/2014 y el art. 15-A del Decreto n.º 8.771/2016) para la conservación de los registros de acceso; e interés legítimo (LGPD, art. 7.º, IX) para la seguridad cibernética, la prevención de abusos y la medición agregada del desempeño del sitio.

3.2. Formulario de contacto y atención comercial o técnica

Datos tratados: nombre completo, empresa (opcional), dirección de e-mail, teléfono o WhatsApp (opcional), asunto, contenido del mensaje, idioma de la página y señales técnicas antispam (campo oculto honeypot y tiempo de llenado del formulario).
Finalidades: responder a dudas técnicas o comerciales, elaborar presupuestos y propuestas solicitadas, enviar confirmación automática de recepción del mensaje (mediante el servicio de e-mail transaccional Brevo, remitente noreply@avisos.axzon.com.br) y bloquear el envío automatizado de spam.
Orientación de minimización: no envíe por el formulario de contacto contraseñas, números completos de tarjeta de crédito, datos personales sensibles (como datos de salud o biometría) ni secretos industriales innecesarios para la atención inicial.
Bases legales: procedimientos preliminares relacionados con un contrato del que sea parte el titular, a pedido de este (LGPD, art. 7.º, V); interés legítimo en atender solicitudes iniciadas por el propio titular, incluso cuando actúa como representante de una persona jurídica, y en proteger el formulario contra spam (LGPD, art. 7.º, IX); y ejercicio regular de derechos (LGPD, art. 7.º, VI) para la conservación probatoria de la atención.

3.3. Registro y Área del Cliente (`/es/mi-cuenta`)

Datos tratados:
- nombre completo y nombre de usuario (login);
- CPF (registro de personas físicas de Brasil; obligatorio cuando el país informado es Brasil, validado por dígito verificador);
- dirección de e-mail y teléfono o WhatsApp (formato internacional);
- contraseña de acceso (mínimo de 12 caracteres, almacenada exclusivamente en forma de hash criptográfico PBKDF2; Axzon nunca almacena ni visualiza su contraseña en texto plano);
- datos opcionales de la empresa representada (razón social y CNPJ en Brasil, o identificación fiscal equivalente — Tax ID/VAT — en el exterior);
- dirección completa (país, CEP o código postal, calle, número, complemento, barrio, ciudad y estado);
- idioma de preferencia;
- registro de aceptación de los Términos de Uso y de conocimiento de esta Política (versión aceptada, fecha y dirección IP del registro);
- fechas de confirmación del e-mail y de aprobación del registro, registros de recuperación de contraseña, cambio de e-mail y descargas realizadas; los enlaces y códigos enviados por e-mail se almacenan en la base de datos del servidor de licencias solo en forma de hash.
Finalidades: crear y autenticar la cuenta única del cliente; poner a disposición instaladores de evaluación mediante enlaces temporales firmados; analizar pedidos de liberación de manuales técnicos completos; vincular y gestionar licencias adquiridas; emitir documentos fiscales en las compras; prestar soporte técnico; y prevenir fraudes en el registro.
Por qué solicitamos el CPF de residentes en Brasil: el CPF se exige por tres razones concretas: (i) identificar de forma unívoca al titular responsable de la cuenta y de las licencias de software; (ii) impedir la creación automatizada o fraudulenta de múltiples cuentas por la misma persona para reiniciar artificialmente los períodos de evaluación gratuita de 90 y 30 días; y (iii) viabilizar la emisión obligatoria de Nota Fiscal (comprobante fiscal brasileño) cuando haya contratación paga. El CPF no se utiliza para consultas de perfil crediticio ni se comparte con fines publicitarios.
Bases legales: ejecución de contrato o procedimientos preliminares a pedido del titular (LGPD, art. 7.º, V); cumplimiento de obligación legal y fiscal en las contrataciones (LGPD, art. 7.º, II); interés legítimo de Axzon en la prevención de fraudes, la protección de la propiedad intelectual y la verificación de representantes de personas jurídicas (LGPD, art. 7.º, IX); y ejercicio regular de derechos (LGPD, art. 7.º, VI).

3.4. Consulta automática de CEP y código postal (`/api/endereco`)

Cómo funciona: cuando usted informa el país y el CEP (código postal brasileño) o código postal en el formulario de registro o de perfil, el servidor del sitio realiza una consulta automática de servidor a servidor a API públicas de direcciones (BrasilAPI y ViaCEP para Brasil; Zippopotam.us para el exterior) para completar calle, barrio, ciudad y estado.
Protección de su privacidad: la consulta envía a esos servicios externos solo el país y el código postal. Su nombre, CPF, e-mail y la dirección IP de su dispositivo no se envían a las API de CEP. El resultado de la calle queda en caché técnica por hasta 24 horas.
Base legal: procedimientos preliminares o ejecución de contrato (LGPD, art. 7.º, V).

3.5. Licenciamiento, activación y verificación de softwares (`licencas.axzon.com.br`)

Cuándo ocurre: durante la emisión, activación, renovación, devolución, reemisión o verificación de licencias de los softwares de Axzon (AxPLCcomm y AxUSBshare), ya sea directamente por el navegador/la aplicación o mediante archivos de licencia (AxRequest.dat / AxUSBshareRequest.dat / request.dat, AxLicence.dat / license.dat, AxRenewRequest.dat y AxRelease.dat).
Datos tratados:
- resúmenes criptográficos de identificadores técnicos. El valor original de esos identificadores no se envía a Axzon. Esos resúmenes siguen vinculados a la instalación y a la cuenta y no se tratan como datos anónimos;
- clave pública generada por el software en la instalación y su alcance (solo el usuario del sistema que hizo el pedido o todos los usuarios de la computadora), sin el nombre del usuario;
- producto, código de identificación, edición, límites contratados, estado y validez de la licencia, identificadores del pedido y de la devolución y fechas de pedido, emisión, reemisión, renovación y devolución;
- versión del software instalado;
- en la confirmación de la instalación (AxInstall), el identificador de la licencia, la instalación y la fecha;
- origen y forma de cada operación (Portal de Licencias, archivo, panel o el propio software) y quién la registró (la cuenta del cliente o un administrador);
- anotación opcional que identifica la instalación (por ejemplo, “PC de la línea 3”); no incluya en ella nombres ni otros datos de personas;
- comprobante de devolución (AxRelease.dat), guardado en el historial de la licencia;
- vínculo con la cuenta del cliente y la compra asociada;
- dirección IP, dirección de origen de la llamada (Origin) y fecha y hora de cada operación ante el servidor de licencias, incluidas las verificaciones.
Detección de uso simultáneo: el software verifica si la misma instalación licenciada está en uso en más de una computadora y registra eventos técnicos de la licencia en un archivo local de la máquina. Esa verificación no envía datos a Axzon; el envío a Axzon ocurre solo cuando el usuario o el software realiza una operación de activación, renovación, devolución o verificación ante el servidor de licencias.
Verificación de la licencia: una vez al día, o al abrirse, el software verifica la licencia ante Axzon. Axzon registra la fecha de la última verificación, la dirección IP, la versión del software y la forma de la verificación (en línea o por archivo).
Datos industriales que NO recopilamos: los softwares de Axzon no recopilan, no monitorean y no envían a Axzon datos de procesos industriales, direcciones o valores de tags de PLC, parámetros de máquinas, códigos de aplicaciones de clientes ni contenidos de bases de datos SQL o dispositivos USB compartidos. Tampoco se envían a Axzon el nombre de la computadora, el nombre del usuario del sistema operativo, la dirección MAC ni archivos del cliente. Una vez activada, la licencia opera sin necesidad de conexión permanente a internet, sin perjuicio de la verificación descrita arriba.
Finalidades: ejecutar el contrato de licencia por computadora, verificar la licencia, permitir la transferencia regular de máquina mediante devolución, prestar soporte técnico y proteger la propiedad intelectual de Axzon contra la clonación o el uso simultáneo no autorizado.
Bases legales: ejecución de contrato (LGPD, art. 7.º, V), interés legítimo de Axzon en la prevención del fraude y la protección técnica del software licenciado (LGPD, art. 7.º, IX) y ejercicio regular de derechos (LGPD, art. 7.º, VI).

3.6. Compras, suscripciones, pagos y emisión de Nota Fiscal

Datos tratados: identificación del comprador, CPF/CNPJ o identificación fiscal extranjera, dirección de facturación, ítems y planes adquiridos, valores, moneda, periodicidad de la suscripción, opción sobre renovación automática, estado y código identificador de la transacción, notas fiscales emitidas y comprobantes de pago enviados por el cliente (en pagos por Pix, boleto o transferencia bancaria); en las compras con renovación automática, las direcciones de e-mail indicadas para recibir los avisos de renovación y el historial de esos envíos.
Seguridad de los datos de tarjeta de crédito: los datos completos de la tarjeta de crédito (número, fecha de vencimiento y código de seguridad CVV) se ingresan y procesan exclusivamente en el entorno cifrado de la plataforma de pago (como Mercado Pago, Stripe, Asaas, Paddle o similar mostrada en el checkout). Axzon no recopila, no recibe y no almacena el número completo ni el código de seguridad de su tarjeta, y recibe de la plataforma solo la confirmación del pago y datos parciales de conciliación (como estado, marca y últimos dígitos).
Finalidades: procesar pedidos, liberar licencias, gestionar cobros de suscripciones y avisos de vencimiento, procesar cancelaciones y reembolsos, cumplir obligaciones fiscales, tributarias y contables (emisión de NFS-e/NF-e, comprobantes fiscales electrónicos brasileños) y prevenir fraudes financieros.
Bases legales: ejecución de contrato (LGPD, art. 7.º, V); cumplimiento de obligación legal o regulatoria ante el fisco (LGPD, art. 7.º, II); ejercicio regular de derechos (LGPD, art. 7.º, VI); y protección del crédito y prevención del fraude (LGPD, art. 7.º, IX y X). Cuando la dirección indicada para los avisos de renovación pertenezca a una persona distinta del titular de la cuenta, el tratamiento de esa dirección y el envío de los avisos se apoyan en el interés legítimo de Axzon y del cliente en la gestión de la suscripción (LGPD, art. 7.º, IX); quien indique la dirección de otra persona debe informarla.

3.7. Comunicaciones de servicio y comunicaciones comerciales

Mensajes transaccionales y de servicio: enviamos e-mails estrictamente necesarios para la operación de la cuenta y de los contratos, tales como confirmación de e-mail, restablecimiento de contraseña, códigos de seguridad, confirmación de pedido, entrega de licencia, notas fiscales, avisos previos de vencimiento o renovación de suscripción y alertas técnicas o de seguridad. Esos mensajes derivan de la ejecución del contrato o de procedimientos preliminares a pedido del titular, de una obligación legal o del interés legítimo indicado en las secciones 3.2 y 3.6 (LGPD, art. 7.º, II, V y IX).
Registro de entrega y conteo anónimo de aperturas y clics en los e-mails automáticos: los e-mails automáticos del sitio y de la cuenta son enviados por el servicio Brevo, desde los remitentes noreply@avisos.axzon.com.br (confirmación del formulario de contacto) y noreply@licencas.axzon.com.br (confirmación de registro, restablecimiento de contraseña, códigos de seguridad y avisos de renovación). Brevo registra, para cada destinatario, la entrega del mensaje (enviado, entregado o devuelto), con la fecha y la hora. Las aperturas y los clics se cuentan solo de forma anónima, en números totales, sin asociación al destinatario: Axzon no sabe si usted, específicamente, abrió un mensaje o hizo clic en un enlace. Los e-mails de la cuenta y del Portal de Licencias se envían en texto simple, sin imágenes, y los enlaces que contienen llevan directamente al sitio o al Portal, sin pasar por Brevo. Axzon usa esos registros solo para verificar si los mensajes de servicio llegaron, diagnosticar fallas de entrega y prestar soporte sobre esos mensajes. No se usan para publicidad, creación de perfiles, puntuación de interacción ni decisiones sobre su cuenta o licencia, y son borrados automáticamente por Brevo después de 1 mes (sección 7). Bases legales: para el envío y el registro de entrega, la misma base del mensaje correspondiente, indicada en esta sección 3; para el conteo anónimo de aperturas y clics, el interés legítimo de Axzon (LGPD, art. 7.º, IX, y art. 10). Usted puede solicitar información sobre esos registros u oponerse a ellos por el e-mail privacidade@axzon.com.br (sección 8).
Ausencia de correo masivo automático: completar el formulario de contacto o crear una cuenta para evaluación no lo incluye automáticamente en listas de publicidad de terceros. Las eventuales comunicaciones informativas o comerciales de la propia Axzon sobre nuevas versiones o productos relacionados se destinan solo a clientes o usuarios que las soliciten, siempre con opción inmediata y gratuita de baja (opt-out) en el propio mensaje o por el e-mail privacidade@axzon.com.br (LGPD, art. 7.º, I y IX; GDPR, art. 21).

4. Cookies y almacenamiento local en el navegador

4.1. Sin cookies de publicidad ni de rastreo en el sitio. El sitio, el Área del Cliente y el Portal de Licencias no utilizan cookies de publicidad comportamental, píxeles de rastreo ni cookies de terceros para monitorearlo a usted en otros sitios. La confirmación del formulario de contacto, enviada en HTML, puede contener una imagen invisible y enlaces de Brevo usados solo para contar aperturas y clics de forma anónima, sin identificar al destinatario; los e-mails de la cuenta y del Portal de Licencias son texto simple, sin imágenes (sección 3.7).

4.2. Recursos estrictamente necesarios. Utilizamos solo recursos técnicos indispensables para el funcionamiento seguro de la Plataforma:

Cookie de sesión autenticada: utilizada exclusivamente después de iniciar sesión en el Área del Cliente y en el Portal de Licencias, configurada con los atributos de seguridad HttpOnly (inaccesible para scripts maliciosos), Secure (transmitida solo bajo cifrado HTTPS) y SameSite=Lax, para mantener su sesión activa y proteger sus solicitudes contra falsificación. El idioma de navegación se define directamente por la dirección de la página (/, /en/ o /es/), sin necesidad de cookie ni de almacenamiento local;
Cookies de protección perimetral (Cloudflare): activadas solo cuando es necesario para distinguir visitantes legítimos de ataques automatizados y robots maliciosos;
Almacenamiento local solo en el modo de demostración: mientras el Área del Cliente esté en modo de demostración (servidor de cuentas aún no conectado al sitio), el navegador guarda solo el nombre ingresado al iniciar sesión, en esta computadora (localStorage), para que las pantallas sigan siendo navegables. Ese registro queda solo en el navegador, no autentica cuenta, compra ni licencia y se borra al cerrar sesión. Con el inicio de sesión real, la sesión usa solamente la cookie descrita arriba.

4.3. Por ser estrictamente necesarios para prestar el servicio solicitado por el propio usuario y garantizar la seguridad de la conexión, esos recursos técnicos no dependen de un banner de consentimiento publicitario. Usted puede bloquear o borrar cookies en la configuración de su navegador en cualquier momento, teniendo en cuenta que el bloqueo de la cookie de sesión impedirá iniciar sesión en el Área del Cliente. Si Axzon pasa a utilizar alguna cookie no esencial en el futuro, actualizará esta Política e implementará un mecanismo previo de consentimiento específico.

5. Con quién compartimos datos personales

5.1. Axzon no vende, no alquila y no comparte sus datos personales con fines de publicidad comportamental.

5.2. Compartimos solo los datos estrictamente necesarios con las siguientes categorías de destinatarios, de acuerdo con la finalidad de cada operación:

Destinatario / Categoría	Rol en la LGPD	Finalidad del intercambio	Datos compartidos
Cloudflare, Inc.	Operadora	Red de entrega de contenido (CDN), ejecución del sitio (Workers), protección contra ataques (WAF/DDoS), estadísticas agregadas sin cookies y guarda de los registros de acceso del sitio (inicio de sesión en el Área del Cliente y envío del formulario de contacto)	Dirección IP, puerto de origen, encabezados HTTP y metadatos técnicos de conexión; en los registros de acceso, fecha y hora, IP, puerto, tipo de evento, resultado y un identificador mínimo
Oracle Cloud Infrastructure (OCI)	Operadora	Alojamiento del servidor de licencias y de la base de datos de cuentas (VM) y almacenamiento seguro de instaladores y manuales (Object Storage)	Datos de registro de la cuenta, registros de licencias y logs de acceso
Brevo (Sendinblue)	Operadora	Envío de e-mails automáticos: confirmación del formulario de contacto (remitente `noreply@avisos.axzon.com.br`) y e-mails de la cuenta y del Portal de Licencias (remitente `noreply@licencas.axzon.com.br`: confirmación de registro, restablecimiento de contraseña, códigos de seguridad y avisos de renovación), con registro de entrega por destinatario y conteo anónimo de aperturas y clics (sección 3.7)	Nombre, e-mail, teléfono/empresa (si se informaron), asunto y mensaje del formulario; nombre y e-mail del titular de la cuenta y direcciones indicadas para los avisos de renovación; registros de entrega
Microsoft Corporation (Microsoft 365)	Operadora	Alojamiento de los buzones de correo electrónico corporativo (`@axzon.com.br`) y herramientas de productividad	E-mails y documentos intercambiados con los canales oficiales de Axzon
Plataformas de pago y revendedores autorizados (p. ej.: Mercado Pago, Stripe, Asaas, Paddle o similar indicada en el checkout) e instituciones financieras	Controladoras independientes (en el checkout y datos de tarjeta) / Operadoras en la conciliación	Procesamiento de pagos con tarjeta, Pix, boleto o transferencia, prevención del fraude, contracargos y, cuando corresponda (Merchant of Record), facturación internacional	Datos de identificación de la compra, valor, estado del pago y datos proporcionados directamente por el comprador en el checkout
Contabilidad y organismos fiscales (Prefeitura de Barueri/SP (municipalidad), Receita Federal (administración tributaria federal) y Secretarias da Fazenda (secretarías de hacienda estatales))	Destinatarios legales / Operadores contables	Emisión de Notas Fiscales, registros contables y cumplimiento de obligaciones tributarias	Nombre/razón social, CPF/CNPJ, dirección, ítems y valores facturados
WhatsApp (Meta Platforms)	Controladora independiente de la aplicación de mensajería	Atención comercial o de soporte, solo cuando el propio titular opta por iniciar una conversación por WhatsApp	Número de teléfono, nombre de perfil y contenido enviado por el usuario en la conversación
Autoridades públicas, judiciales o asesoría jurídica	Destinatarios legales / Ejercicio de derechos	Cumplimiento de orden judicial o requerimiento legal (Marco Civil y LGPD) y defensa de derechos en procesos	Solo los registros o documentos estrictamente exigidos por la ley o necesarios para la defensa

5.3. Las API públicas de consulta de código postal (BrasilAPI, ViaCEP y Zippopotam.us) reciben del servidor de Axzon solo el país y el CEP/código postal, sin su dirección IP y sin ningún dato que lo identifique a usted.

5.4. Los operadores contratados por Axzon están sujetos a obligaciones contractuales de confidencialidad, seguridad de la información y prohibición de utilizar los datos personales para fines propios.

6. Transferencia internacional de datos personales

Esta sección informa, de forma destacada, cuándo los datos personales pueden salir de Brasil, hacia dónde, para qué y con qué fundamento legal (LGPD, art. 33, y Reglamento de Transferencia Internacional de Datos aprobado por la Resolución CD/ANPD n.º 19/2024).

6.1. Existencia y forma de la transferencia. Axzon tiene sede en Brasil, pero algunos de los proveedores listados en la sección 5 pueden procesar o almacenar datos personales en servidores fuera del territorio brasileño. Los datos se transmiten por medios electrónicos cifrados (HTTPS/TLS). Incluso cuando el almacenamiento se realiza en Brasil, el proveedor puede acceder a los sistemas desde el exterior, por ejemplo para soporte y mantenimiento.

6.2. Proveedores, destinos posibles y finalidades:

Proveedor	Destinos posibles	Finalidad
Cloudflare	Red global de servidores perimetrales, incluidos los Estados Unidos; por regla general, el acceso es atendido por el servidor más cercano al visitante	Entrega de las páginas, ejecución del sitio, protección contra ataques y guarda de los registros de acceso del sitio
Oracle Cloud Infrastructure (OCI)	Región de nube contratada por Axzon, que puede estar en Brasil o en el exterior (como los Estados Unidos); si la región está en Brasil, no hay transferencia internacional para el almacenamiento	Alojamiento del Portal de Licencias, de la base de cuentas y de los archivos de instalación y manuales
Brevo	Unión Europea	Envío de e-mails automáticos (confirmación del formulario de contacto y e-mails de la cuenta y del Portal de Licencias) y registro de entrega
Microsoft 365	Región del servicio contratado por Axzon, que puede estar en Brasil o en el exterior (como la Unión Europea o los Estados Unidos)	E-mail institucional y atención
Plataformas de pago (como Mercado Pago, Stripe, Asaas, Paddle o similar mostrada en el checkout)	Países en los que la plataforma procesa la transacción, que pueden incluir los Estados Unidos, la Unión Europea o el Reino Unido; la plataforma y su política de privacidad se indican en la pantalla de pago	Procesamiento del pago, prevención del fraude y, cuando corresponda, facturación internacional

6.3. Fundamentos legales (LGPD, art. 33). El fundamento depende del destino y de la finalidad de cada flujo:

destino en la Unión Europea: decisión de adecuación de la ANPD que reconoce el nivel de protección de datos de la Unión Europea (Resolución ANPD n.º 32/2026; LGPD, art. 33, I). Esa decisión no se extiende al Reino Unido ni a los Estados Unidos;
demás destinos: la transferencia se apoya en el art. 33, IX, de la LGPD solo cuando sea necesaria para ejecutar un contrato o procedimiento preliminar solicitado por el propio titular, para cumplir una obligación legal o regulatoria de Axzon o para el ejercicio regular de derechos (art. 7.º, II, V y VI). Esa hipótesis no abarca tratamientos basados únicamente en el interés legítimo o en la protección del crédito.

Cuando un flujo hacia fuera de Brasil y de la Unión Europea no se encuadre en esas hipótesis (por ejemplo, la protección contra ataques en la red global perimetral de Cloudflare, basada en interés legítimo), dependerá de otro mecanismo del art. 33 de la LGPD, que se indicará en esta sección.

6.4. Cláusulas contractuales. En esta versión, Axzon no indica las cláusulas contractuales estándar de la ANPD (LGPD, art. 33, II, “b”, y Anexo II de la Resolución CD/ANPD n.º 19/2024) como fundamento de ninguna transferencia. Si pasa a adoptarlas con algún proveedor, esta sección se actualizará para indicar el flujo correspondiente.

6.5. Duración de la transferencia: mientras dure el tratamiento para las respectivas finalidades, respetados los plazos de retención de la sección 7.

6.6. Controladora responsable: AXZON TECNOLOGIA LTDA. (contacto: privacidade@axzon.com.br).

6.7. Sus derechos en las transferencias internacionales: usted puede ejercer todos los derechos descritos en la sección 8 por el canal privacidade@axzon.com.br, incluido el pedido de información sobre la región en uso por cada proveedor y el fundamento aplicado a ese flujo. Si alguna transferencia pasa a basarse en cláusulas contractuales, usted podrá solicitar el texto íntegro de las cláusulas, respetados los secretos comercial e industrial, en los términos del Reglamento aprobado por la Resolución CD/ANPD n.º 19/2024. Usted también puede presentar una petición ante la ANPD.

7. Plazos de retención y eliminación de datos personales

Los datos personales se conservan solo durante el período necesario para el cumplimiento de las finalidades para las cuales fueron recopilados o para atender obligaciones legales, fiscales y de ejercicio regular de derechos (LGPD, arts. 15 y 16):

Categoría de datos	Plazo de retención y criterio
Registros de acceso a las aplicaciones (IP, puerto lógico cuando corresponda, fecha y hora), incluidos los registros de cada operación y verificación ante el servidor de licencias (IP, origen de la llamada, fecha y hora)	Mínimo de 6 meses (obligación legal del art. 15 del Marco Civil da Internet y art. 15-A del Decreto n.º 8.771/2016) y máximo de 12 meses para seguridad y auditoría, salvo orden judicial o investigación de incidente en curso
Mensajes del formulario de contacto o presupuestos sin contratación posterior	Hasta 2 años después de la última interacción relevante, o antes mediante solicitud de eliminación
Cuentas en el Área del Cliente sin compras, sin licencias e inactivas	Eliminadas o anonimizadas después de 24 meses continuos sin acceso, mediante aviso previo por e-mail con 30 días de anticipación
Cuentas con compras, historial contractual, registros de aceptación y datos de licencias	Los datos generales de la cuenta se mantienen durante la relación y por 5 años después de su término (CDC (Código de Defensa del Consumidor de Brasil), art. 27, y Código Civil, art. 206, § 5.º). La fecha de la última verificación y la fecha, la forma y el autor de los eventos de la licencia (emisión, activación, renovación y devolución) siguen esta fila. El conjunto mínimo de prueba contractual (registro de aceptación y versión de los términos, pedido, licencia emitida, comprobantes de devolución y avisos de renovación/cancelación, con el historial de los envíos) puede conservarse de forma restringida por hasta 10 años después de la terminación para la defensa en acciones contractuales (Código Civil, art. 205), y el registro mínimo de titularidad de licencia perpetua permanece mientras la licencia exista
Documentos fiscales, notas fiscales y comprobantes de pago	Durante el plazo exigido por la legislación tributaria y contable, por regla general 5 años contados desde el hito legal (CTN (Código Tributario Nacional de Brasil), arts. 173 y 174, y Código Civil, art. 1.194)
Archivos técnicos y logs enviados en solicitudes de soporte puntual	Hasta 90 días después de la conclusión de la solicitud técnica, salvo que integren el historial de garantía o defensa
Registros internos de incidentes de seguridad	Como mínimo 5 años (Resolución CD/ANPD n.º 15/2024)
Caché técnica de consulta de CEP	Hasta 24 horas
Registros de entrega de los e-mails automáticos (Brevo)	Borrados automáticamente por Brevo después de 1 mes; Brevo no guarda la vista previa del contenido de los mensajes. El historial de envío de los avisos de renovación mantenido por Axzon sigue la fila de las cuentas con compras
Copias de seguridad (Backups)	Sobrescritas automáticamente según el ciclo operativo de rotación (hasta 90 días después de la eliminación en la base principal). Si una copia de seguridad necesita restaurarse, las eliminaciones ya registradas se vuelven a aplicar

7.1. Si existe un proceso judicial, proceso administrativo, fiscalización o reclamación en curso, los datos pertinentes se conservarán de forma restringida hasta la conclusión definitiva del asunto.

8. Sus derechos como titular de los datos personales (LGPD)

8.1. En los términos de los arts. 18 y 20 de la LGPD, usted puede solicitar a Axzon, de forma gratuita y en cualquier momento:

confirmación de la existencia de tratamiento de sus datos personales;
acceso a sus datos personales;
corrección de datos incompletos, inexactos o desactualizados (los datos de contacto y dirección pueden editarse directamente en la opción Editar perfil del Área del Cliente, y los datos fiscales validados pueden corregirse mediante solicitud gratuita al soporte o al Canal de Privacidad);
anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
portabilidad de los datos a otro proveedor de servicio o producto, respetados los secretos comercial e industrial y la reglamentación de la ANPD, o copia electrónica íntegra de sus datos cuando el tratamiento tenga origen en el consentimiento o en un contrato (LGPD, art. 19, § 3.º);
eliminación de los datos personales tratados con base en su consentimiento, cuando corresponda, salvo las hipótesis legales de conservación (LGPD, art. 16);
información sobre las entidades públicas y privadas con las cuales Axzon realizó uso compartido de datos;
información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa, cuando se solicite el consentimiento;
revocación del consentimiento, en cualquier momento, cuando esta sea la base legal utilizada;
oposición al tratamiento realizado con fundamento en una de las hipótesis de dispensa de consentimiento (como el interés legítimo), en caso de incumplimiento de la LGPD, así como oposición a la recepción de comunicaciones comerciales;
revisión de decisiones tomadas únicamente con base en tratamiento automatizado (LGPD, art. 20), incluida la verificación por una persona física si un bloqueo técnico de licencia presenta un falso positivo o un error de aplicación.

8.2. Cómo ejercerlos y plazos de respuesta:

Envíe su solicitud a privacidade@axzon.com.br (preferentemente desde la dirección de e-mail registrada en su cuenta). Para proteger su privacidad contra accesos fraudulentos por parte de terceros, podremos solicitar una confirmación proporcional de identidad o de poderes de representación.
Plazos: confirmamos la recepción del pedido y respondemos a las solicitudes de confirmación o acceso en formato simplificado de inmediato (o en hasta 15 días calendario, en los términos del art. 15 de la Resolución CD/ANPD n.º 2/2022) y entregamos la declaración clara y completa en hasta 15 días calendario contados desde el requerimiento como nuestro estándar de atención (pudiendo utilizar, cuando sea necesario, el plazo legal duplicado de hasta 30 días asegurado a los agentes de tratamiento de pequeño porte por el art. 14, III, de la Resolución CD/ANPD n.º 2/2022 en concordancia con el art. 19, II, de la LGPD).
Si algún dato no puede eliminarse de inmediato (por ejemplo, Notas Fiscales dentro del plazo fiscal de 5 años o registros de acceso dentro de los 6 meses obligatorios del Marco Civil), le informaremos de manera transparente el fundamento legal de la retención y mantendremos el dato bloqueado para otras finalidades.
Usted también tiene derecho a presentar una petición en relación con sus datos contra la controladora ante la Agência Nacional de Proteção de Dados — ANPD (https://www.gov.br/anpd) y ante los organismos de defensa del consumidor.

9. Seguridad de la información y comunicación de incidentes

9.1. Axzon adopta medidas técnicas y administrativas de seguridad compatibles con la naturaleza de los datos tratados, entre ellas:

cifrado en tránsito en todas las páginas, API y portales (HTTPS/TLS);
almacenamiento de contraseñas exclusivamente en forma de hash criptográfico PBKDF2 y exigencia de contraseña con un mínimo de 12 caracteres;
cookies de sesión protegidas con los atributos HttpOnly, Secure y SameSite=Lax, protección contra solicitudes falsificadas (CSRF) e invalidación automática de las demás sesiones cuando se cambia la contraseña;
confirmación de e-mail mediante token temporal y validación por código de 6 dígitos para el cambio de e-mail, con enlaces y códigos almacenados en la base de datos del servidor de licencias solo en forma de hash;
entrega de instaladores mediante enlaces temporales firmados de corta duración (10 minutos) y publicación de hashes SHA-256;
separación lógica entre el sitio público en el perímetro (Cloudflare) y el servidor de licencias, con control de acceso restringido.

9.2. Aunque ningún sistema conectado a internet es totalmente inmune a riesgos, Axzon mantiene un procedimiento de respuesta a incidentes. Si ocurre cualquier incidente de seguridad que pueda acarrear un riesgo o daño relevante a los titulares, Axzon comunicará el hecho a la ANPD y a los titulares afectados en los plazos y condiciones establecidos por el art. 48 de la LGPD y por la Resolución CD/ANPD n.º 15/2024 (observado el plazo aplicable a los agentes de tratamiento de pequeño porte).

10. Niños y adolescentes

La Plataforma, los softwares industriales y los servicios de ingeniería de Axzon están destinados exclusivamente a empresas y a profesionales mayores de 18 años. Axzon no recopila ni trata intencionalmente datos personales de niños o adolescentes. Si toma conocimiento de un registro realizado por un menor de 18 años sin representación legal válida, Axzon cerrará la cuenta y eliminará los datos personales, salvo obligaciones legales de conservación.

11. Disposiciones específicas para titulares residentes fuera de Brasil

11.1. Personas en el Espacio Económico Europeo (Unión Europea, Islandia, Liechtenstein y Noruega) y en el Reino Unido

Axzon está establecida en Brasil y no dirige la oferta de sus productos o servicios, pagos o gratuitos, al Espacio Económico Europeo ni al Reino Unido (Términos de Venta, cláusula 2.5). El sitio puede ser accedido desde esas regiones, y quien se encuentra en ellas puede crear una cuenta y contratar. La aplicación del GDPR y del UK GDPR la define la ley, según las actividades efectivamente realizadas, y no esta Política ni la forma en que el titular llegó al sitio. Los derechos y el plazo indicados a continuación se atienden para cualquier titular en esas regiones; las bases legales indicadas valen cuando uno de esos regímenes sea aplicable:

Bases legales (GDPR, art. 6(1)): ejecución de contrato o diligencias precontractuales a pedido del titular — art. 6(1)(b) (registro, descargas, licenciamiento, ventas y soporte); cumplimiento de obligación legal — art. 6(1)(c), cuando se cumplan los requisitos del régimen aplicable; interés legítimo de Axzon — art. 6(1)(f) (seguridad de la información, prevención del fraude, protección de la propiedad intelectual y conteo anónimo de aperturas y clics de los e-mails automáticos, conforme se detalla en la sección 3); y consentimiento específico cuando corresponda — art. 6(1)(a).
Derechos de los titulares (GDPR, arts. 15 a 22): además de los derechos previstos en la sección 8, usted tiene los derechos de acceso, rectificación, supresión (derecho al olvido), limitación del tratamiento, portabilidad de datos en formato estructurado, oposición al tratamiento basado en interés legítimo o marketing directo, y el derecho a solicitar intervención humana, expresar su punto de vista e impugnar eventuales decisiones automatizadas de verificación de licencia.
Plazos y ejercicio: los pedidos se atienden gratuitamente por el canal privacidade@axzon.com.br en un plazo de hasta 1 mes (prorrogable por hasta 2 meses adicionales en casos complejos, mediante aviso fundamentado en el primer mes, conforme al art. 12(3) del GDPR).
Transferencia, representante y reclamación: los datos son tratados por Axzon en Brasil y por los proveedores indicados en las secciones 5 y 6, en los destinos allí informados. La Comisión Europea reconoció a Brasil como país con nivel adecuado de protección de datos (decisión de adecuación del 26 de enero de 2026), lo que permite el envío de datos personales del Espacio Económico Europeo a Brasil sin garantías adicionales. Esa decisión trata solo de la transferencia y no se aplica al Reino Unido: para titulares en el Reino Unido, se observan las reglas propias del UK GDPR. Axzon no designó representante en el Espacio Económico Europeo ni en el Reino Unido (GDPR y UK GDPR, art. 27). Esa evaluación considera que la oferta no está dirigida a esas regiones (Términos de Venta, cláusula 2.5), que el sitio, el Área del Cliente y el Portal de Licencias no usan cookies de publicidad comportamental ni píxeles de rastreo (sección 4.1) y que los e-mails automáticos registran por destinatario solo la entrega, con aperturas y clics contados solo de forma anónima, sin identificar al destinatario, con las finalidades y el plazo descritos en la sección 3.7. La evaluación se revisa periódicamente. Si Axzon pasa a dirigir la oferta a esas regiones, si alguna actividad de Axzon configura un monitoreo del comportamiento de personas en ellas, o si la designación es exigida por otro motivo, designará un representante antes de iniciar la actividad que la exige y publicará los datos de contacto en esta sección; si identifica una obligación ya existente, regularizará la designación de inmediato. El canal privacidade@axzon.com.br atiende directamente a los titulares y no sustituye al representante cuando la designación sea obligatoria. Usted puede presentar una petición ante la ANPD y presentar una reclamación ante la autoridad de protección de datos de su país de residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (GDPR, art. 77); en el Reino Unido, la autoridad es la Information Commissioner’s Office (ICO).

11.2. Estados Unidos de América (incluida California — CCPA/CPRA)

Para residentes en los Estados Unidos (incluida California y los demás estados con legislación propia de privacidad):

No venta y no intercambio (Do Not Sell or Share): Axzon declara expresamente que no vende datos personales (“sell”) y no comparte datos personales para publicidad comportamental de contexto cruzado (“share” / cross-context behavioral advertising), ni ofrece incentivos financieros a cambio de la recopilación de datos personales.
Categorías y finalidades: las categorías de datos recopilados (identificadores de registro, información comercial de compras, datos técnicos de conexión e identificadores de licencia de hardware), sus orígenes, finalidades empresariales/comerciales y plazos de retención están íntegramente descritos en las secciones 3, 5 y 7 de esta Política.
Derechos y no discriminación: en la medida en que la legislación estatal sea aplicable, usted puede solicitar el conocimiento/acceso, la corrección o la eliminación de sus datos personales por el e-mail privacidade@axzon.com.br, sin sufrir ninguna discriminación de precio o de calidad del servicio por el ejercicio de sus derechos.

12. Modificaciones de esta Política, legislación y jurisdicción

12.1. Axzon podrá actualizar esta Política de Privacidad periódicamente para reflejar cambios legislativos, regulatorios u operativos. La versión vigente estará siempre disponible en https://www.axzon.com.br/es/privacidad/ con la indicación de la versión y de la fecha de vigencia. Los cambios sustanciales se comunicarán a los titulares registrados por e-mail o mediante un aviso destacado en el Área del Cliente antes de que surtan efecto.

12.2. Esta Política se rige por las leyes de la República Federativa de Brasil. Las eventuales controversias judiciales se someterán al foro de la Comarca de Barueri, Estado de São Paulo, sin perjuicio del derecho del consumidor a demandar ante el foro de su domicilio (Código de Defensa del Consumidor, art. 101, I) y del derecho del titular a presentar una petición ante la ANPD o ante la autoridad de protección de datos competente en su jurisdicción de residencia.

AXZON TECNOLOGIA LTDA. CNPJ 60.495.408/0001-03 · Inscrição Estadual: exenta · Inscrição Municipal: 4.BO982-9 Alameda Rio Negro, nº 503, Sala 2011, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000, Brasil Teléfono: +55 (11) 95078-6367 Canal de Privacidad y Derechos del Titular: privacidade@axzon.com.br Demás canales: contato@axzon.com.br · comercial@axzon.com.br · suporte@axzon.com.br Sitio: https://www.axzon.com.br · Portal de Licencias: https://licencas.axzon.com.br