Stonen
Privacidad y tratamiento de datos
Qué datos trata Stonen, y para qué
Stonen trata datos comerciales de la empresa cliente y datos de contacto de personas vinculadas a esas empresas. Esta página describe qué se trata, con qué finalidad, qué servicios externos participan y cómo presentar una solicitud.
⚠️ Este texto todavía no ha sido revisado por un abogado y no es la política de privacidad definitiva. Describe el funcionamiento verificado del sistema para que la revisión jurídica parta de hechos. Stonen no afirma una adecuación total a la LGPD (la ley brasileña de protección de datos), y no se ha obtenido ninguna certificación.
Quién es responsable de qué
Los datos comerciales pertenecen a la empresa cliente. Ella decide qué entra, para qué sirve y cuándo sale. Stonen trata esos datos por cuenta de ella, para prestar el servicio.
En la práctica: una solicitud de un cliente final sobre sus datos llega, por regla general, a través de la empresa con la que tiene relación. Stonen actúa bajo instrucción de ella.
La definición formal de estos roles, y del encargado de datos, depende de la revisión jurídica en curso. Hasta que ocurra, esta sección describe la práctica, no una calificación jurídica.
Qué se trata, y por qué
| Categoría | De quién | Para qué |
|---|---|---|
| CategoríaNombre, correo electrónico y vínculo | De quiénpersonas que usan el sistema en la empresa cliente | Para quédar acceso, definir lo que cada una puede hacer y registrar quién decidió qué |
| CategoríaRazón social y contactos comerciales | De quiénclientes y prospectos de la empresa cliente | Para quéarmar la recomendación y permitir el acercamiento comercial |
| CategoríaHistorial comercial | De quiénpedidos, ítems, valores y embarques | Para quées lo que sustenta la recomendación: sin historial no hay evidencia, solo conjeturas |
| CategoríaContenido de las conversaciones comerciales | De quiénvendedor y contacto del cliente | Para quémantener el historial de la negociación visible para el vendedor y el gerente |
| CategoríaRegistros técnicos de acceso | De quiénquienes usan el sistema | Para quéseguridad y diagnóstico de fallas |
Stonen no trata datos sensibles en el sentido de la LGPD — no hay salud, biometría, origen racial, convicción religiosa ni opinión política en ninguna pantalla ni tabla del producto.
Dónde quedan los datos
Los datos vivos quedan en un servidor en Brasil, en São Paulo. La base de datos corre en la misma máquina que la aplicación y no está expuesta a internet.
Lo que sale del país es una copia de seguridad, cifrada antes de salir de la máquina, cuya clave se guarda por separado. El destino recibe un archivo que no puede leer.
Si esa copia cifrada configura o no una transferencia internacional a efectos legales es una de las preguntas enviadas a la revisión jurídica. Mientras no haya respuesta, esta página no afirma que no exista transferencia internacional.
Servicios externos que participan
Cada uno recibe solo lo necesario para su función, y el producto sigue funcionando sin los tres últimos — cada ausencia desactiva la funcionalidad correspondiente de forma explícita, en lugar de dejarla a medias.
| Servicio | Función | Qué recibe |
|---|---|---|
| ServicioProveedor de infraestructura | Funciónaloja la aplicación, la base de datos y las copias de seguridad | Qué recibetodo lo almacenado, en el servidor bajo responsabilidad del proveedor |
| ServicioSistema de identidad (mismo titular) | Funciónautenticación y permisos | Qué recibecorreo electrónico y sesión de quien usa el sistema |
| ServicioPlataforma de mensajería (mismo titular) | Funciónenvío por WhatsApp | Qué recibeel número del contacto y el contenido del mensaje enviado |
| ServicioServicio de traducción | Funcióntraducir el mensaje al idioma del contacto | Qué recibeel texto del mensaje — no el registro ni el historial |
| ServicioAlmacenamiento de copia externa | Funciónguardar la copia de seguridad cifrada fuera del proveedor principal | Qué recibeun archivo cifrado, ilegible para el destino |
Ninguno de estos servicios recibe los datos para uso propio, y ningún dato comercial se vende, se cede ni se usa para publicidad — ni por Stonen, ni como parte del contrato con ellos. Abrir una pantalla de Stonen no hace que el navegador hable con nadie más: la tipografía la sirve el propio servidor del sistema. Hasta el 22 de septiembre de 2026 venía de Google, lo que entregaba la dirección IP de quien abría el sistema a un tercero fuera de Brasil; una revisión técnica lo detectó, lo registró aquí y la dependencia se eliminó el mismo día.
Por cuánto tiempo
- Datos de quienes usan el sistema — mientras dure el contrato, más un período corto para el cierre.
- Registro e historial comercial — mientras dure el contrato. La eliminación se hace bajo instrucción de la empresa cliente.
- Registros técnicos de acceso — rotación corta, en días, sin uso analítico.
- Copias de seguridad — conservación escalonada: algunas diarias, algunas semanales, algunas mensuales.
La eliminación sigue el patrón reversible primero: un registro primero se marca y solo después se elimina en definitiva. Esto existe porque una eliminación hecha por error, sin vuelta atrás, es un daño mayor que el que resuelve. Los plazos exactos de conservación son uno de los puntos que la revisión jurídica debe cerrar.
Cómo presentar una solicitud
Las solicitudes de acceso, corrección o eliminación pueden presentarse a través de la empresa con la que usted tiene relación comercial, o directamente en stonen@cert4all.com.br.
Las solicitudes que involucran datos de una empresa cliente se ejecutan bajo instrucción de ella, porque los datos son suyos.
El canal formal del encargado de datos, el plazo de respuesta y el modelo de respuesta forman parte de la revisión jurídica todavía no concluida. Hasta entonces, el compromiso es tramitar y responder — no un plazo contratado.
Página actualizada el 22 de septiembre de 2026.