Objetivo de esta política
Esta Política de Seguridad & LGPD presenta las directrices generales adoptadas por Alis Tecnologia e Serviços Aeronáuticos LTDA para la protección de datos, la gobernanza de la seguridad de la información y el tratamiento de datos personales en conformidad con la legislación aplicable.
El documento complementa la Política de Privacidad, los Términos y Condiciones y los contratos específicos firmados con clientes.
LGPD y roles de tratamiento
La LGPD (Ley General de Protección de Datos Personales de Brasil, Lei 13.709/2018) establece reglas para el tratamiento de datos personales y define roles como controlador y operador. En general, respecto de los datos ingresados por los clientes dentro de los módulos contratados, el cliente tiende a definir las finalidades y las decisiones principales del tratamiento, actuando como controlador; Alis actúa como operadora al procesar esos datos conforme a las instrucciones contractuales.
En determinadas situaciones, Alis podrá actuar como controladora de datos propios, como datos comerciales, administrativos, de atención, facturación, marketing, seguridad, gestión de usuarios y mejora de los servicios.
El encuadre concreto puede variar según el servicio contratado, las integraciones utilizadas, las responsabilidades asumidas y los instrumentos contractuales firmados entre las partes.
Principios de protección de datos
Alis busca orientar sus actividades de tratamiento por los principios de finalidad, adecuación, necesidad, transparencia, seguridad, prevención, responsabilización, calidad de los datos, libre acceso y no discriminación.
En la práctica, esto significa tratar los datos para finalidades claras, limitar los accesos a lo necesario, preservar la trazabilidad, orientar a los usuarios y adoptar medidas compatibles con los riesgos involucrados en la operación digital.
Medidas de seguridad aplicables
Las medidas de seguridad pueden variar según el módulo, el entorno, el contrato, las integraciones y el nivel de criticidad. En general, Alis busca adoptar prácticas como:
Control de acceso
Perfiles, permisos, segregación de usuarios, autenticación y restricción de funcionalidades según la necesidad.
Trazabilidad
Logs, historial de acciones, registros de cambios y pistas de auditoría cuando corresponda a los módulos.
Infraestructura
Uso de proveedores de tecnología, almacenamiento, copias de seguridad y servicios de infraestructura compatibles con la operación SaaS.
Respuesta a incidentes
Procedimientos de análisis, contención, comunicación, corrección y mejora continua según la gravedad del evento.
- uso de conexiones seguras cuando corresponda;
- copias de seguridad y continuidad operativa según la arquitectura del servicio;
- monitoreo de fallas, eventos técnicos e intentos de acceso indebido;
- revisión y actualización de sistemas, bibliotecas, permisos y procesos internos;
- orientación al equipo, a los clientes y a los usuarios sobre el uso seguro de la plataforma.
Responsabilidades del cliente
La seguridad de la plataforma depende también de las prácticas del cliente y de sus usuarios. Corresponde al cliente:
- definir correctamente administradores, usuarios, permisos y perfiles de acceso;
- revocar los accesos de colaboradores, prestadores o usuarios que ya no deban acceder al sistema;
- mantener contraseñas seguras, dispositivos protegidos y correos electrónicos seguros;
- capacitar a los usuarios sobre confidencialidad, protección de datos, registros operativos y uso responsable de la plataforma;
- garantizar una base legal y una finalidad adecuadas para los datos ingresados;
- comunicar de inmediato sospechas de acceso indebido, pérdida de credenciales o incidente de seguridad.
Incidentes de seguridad
En caso de incidente de seguridad que involucre datos personales, Alis realizará un análisis interno para evaluar la naturaleza, extensión, impacto, riesgos para los titulares, medidas de contención y necesidad de comunicación al cliente, a los titulares o a las autoridades competentes, según el rol de Alis en el tratamiento y la legislación aplicable.
Cuando Alis actúe como operadora, se priorizará la comunicación al controlador para que este evalúe las obligaciones de comunicación a los titulares y a la autoridad competente, sin perjuicio de obligaciones contractuales específicas.
Subencargados y proveedores
Alis puede utilizar proveedores de tecnología, infraestructura, comunicación, almacenamiento, base de datos, soporte, analytics, correo electrónico, automatización, pagos y otros servicios necesarios para la operación de la plataforma.
La contratación de proveedores busca considerar criterios de seguridad, confiabilidad, finalidad, necesidad y adecuación al servicio prestado. El tratamiento por terceros debe ocurrir conforme a las instrucciones, contratos, políticas y requisitos aplicables.
Datos aeronáuticos, operativos y sensibles
La plataforma puede almacenar datos operativos y técnicos relevantes para la gestión aeronáutica, incluyendo registros de vuelo, mantenimiento, entrenamiento, SMS (SGSO), programación, escala y documentos asociados. Parte de esos registros puede contener datos personales, datos profesionales o información de negocio sensible para el cliente.
El cliente debe evaluar qué información es necesaria y adecuada para ingresar en la plataforma, evitando datos excesivos o incompatibles con la finalidad contratada.
IA, automatizaciones y decisiones
Los recursos de IA, automatizaciones, análisis de riesgo, resúmenes y recomendaciones se utilizan como apoyo operativo y no deben tratarse como decisión autónoma, final ni sustituta del juicio profesional.
Siempre que la información generada automáticamente sea relevante para decisiones operativas, técnicas, de mantenimiento, seguridad o entrenamiento, el usuario deberá revisar, validar y complementar el análisis con fuentes oficiales y juicio profesional.
Ejercicio de derechos y contacto
Los titulares de datos personales pueden ejercer los derechos previstos en la LGPD por medio de los canales oficiales de Alis o ante el cliente controlador, según el origen y la finalidad del tratamiento.
Las solicitudes relacionadas con datos administrados por clientes podrán depender de la validación del respectivo controlador, especialmente cuando Alis actúe como operadora.
Mejora continua
Alis podrá revisar esta Política de Seguridad & LGPD para reflejar la evolución de los productos, nuevos módulos, cambios legales, requisitos regulatorios, mejora de procesos, adopción de nuevas tecnologías o cambios en la arquitectura de la plataforma.
¿Necesita hablar con Alis?
Para dudas sobre privacidad, seguridad, uso de la plataforma, contratos o ejercicio de los derechos previstos en la LGPD, comuníquese por los canales oficiales.