Borrador factual sujeto a identificar al responsable, confirmar encargados, definir bases jurídicas y revisión legal antes del lanzamiento.
Responsable y contacto
Locazap identifica el producto, pero el proyecto no informa la persona jurídica responsable, registro, dirección ni contacto de privacidad.
Esta información obligatoria debe proporcionarse antes de la publicación comercial.
Datos identificados en el proyecto
Visitantes del sitio
El servidor registra IP, ruta solicitada, estado HTTP, cantidad de bytes y duración. Una cookie funcional guarda el idioma. Cloudflare puede inyectar métricas de rendimiento cuando Web Analytics está habilitado.
Administración técnica
La base implantada contempla nombre, correo, hash de contraseña, rol, estado, último acceso y auditoría con operación, tabla, detalles, IP y fecha para administradores.
Empresas clientes y usuarios
Un documento propone nombre empresarial, razón social, documento, correo del responsable y base asignada, pero esas tablas no están en la migración implantada. No hay esquema operativo de clientes finales.
Datos enviados a inteligencia artificial
No existe proveedor ni integración de IA. No pueden declararse prompts, destinatarios, retención o uso para entrenamiento hasta contar con contratos y configuración verificables.
Finalidades y bases jurídicas
Los registros apoyan operación, diagnóstico y seguridad; la cookie mantiene el idioma; las cuentas administrativas permiten operar y auditar los servicios.
Las bases jurídicas, datos obligatorios y consecuencias de no proporcionarlos requieren definición y validación legal.
Seguridad
El proyecto separa servicios, restringe la base a red privada, usa usuarios distintos, cabeceras de seguridad, límites, permisos, registros y copias. Estas medidas reducen riesgos pero no garantizan invulnerabilidad.
Retención y eliminación
Los archivos de registro rotan diariamente y conservan 30 rotaciones; el registro de copias conserva 12 rotaciones semanales.
Las copias de base, almacenamiento y configuración son diarias y se conservan 14 días por defecto. Un destino remoto opcional no está confirmado.
No hay plazos aprobados para datos de cuenta, administración, empresa o auditoría, ni proceso documentado para propagar eliminaciones a copias.
Derechos de los titulares
Cuando corresponda, la LGPD reconoce derechos que deben ejercerse por un canal confirmado del responsable.
- Confirmación del tratamiento y acceso
- Corrección de datos incompletos, inexactos o desactualizados
- Anonimización, bloqueo o eliminación cuando proceda legalmente
- Información sobre compartición, portabilidad cuando aplique y retirada del consentimiento cuando sea la base
Niños y adolescentes
El público y la política para menores no están definidos. El producto no debe recopilar intencionalmente datos de niños sin evaluación y controles adecuados.
Cambios de esta política
Los cambios relevantes deberán publicarse con fecha de revisión y comunicación adecuada cuando sea necesario.