01Acerca de esta Politica
Esta Politica de Privacidad se aplica a todos los productos de la plataforma Mining Ops: la aplicacion web Command Center (usada por despachadores y supervisores), la aplicacion para tablet Glass Cockpit (usada por operadores de equipos en cabina), las Edge Functions del backend y la propia landing page (mining-ops.com.br).
Documenta que recopilamos, por que lo recopilamos, con quien lo compartimos, durante cuanto tiempo lo conservamos y los derechos que usted, como titular de los datos, tiene bajo la LGPD.
Las actualizaciones sustanciales se comunican mediante avisos en la plataforma y por correo electronico a los administradores de las empresas clientes.
02Quienes somos
Responsable de los datos
- Razon social: Blue Horizons LTDA
- CNPJ (identificador fiscal brasileno): 54.200.672/0001-70
- Direccion: Rua São Mateus, 396, sala 101 — Sagrada Família, Belo Horizonte/MG, Brasil — código postal 31035-330
Encargado de Proteccion de Datos (DPO)
- Canal de contacto: privacidade@miningops.com.br
- Plazo de respuesta a solicitudes de titulares: hasta 15 dias habiles (Art. 19 LGPD).
Las empresas clientes (mineras que licencian la plataforma) actuan como responsables de los datos de sus propios empleados. Mining Ops actua como encargado en los terminos del Art. 5, VII de la LGPD, tratando datos unicamente segun las instrucciones contractuales del cliente.
03Datos que recopilamos
Solo recopilamos los datos necesarios para operar la plataforma. El inventario siguiente lista, por categoria, exactamente lo que se almacena.
3.1 Identificacion y perfil
Datos de identificacion
| Tipo de usuario | Datos recopilados |
|---|---|
| Operadores (tabla employees) | Nombre, numero de credencial, correo, telefono, foto, fecha de nacimiento, fecha de contratacion, cargo, departamento, estado (activo/inactivo). |
| Administradores (tabla users) | Nombre, correo, telefono, avatar, empresa asociada. |
3.2 Autenticacion
- PIN de operadores - almacenado solo como hash bcrypt; nunca en texto plano.
- Contrasena de administradores - gestionada por Supabase Auth (hash unidireccional).
- ID de hardware del dispositivo (Android ID o identifierForVendor en iOS) - usado para vincular un tablet especifico a un equipo.
- Historial de vinculaciones de dispositivo (auditoria de que tablet se asocio con que equipo, por quien y cuando).
3.3 Localizacion (categoria sensible)
- Coordenadas GPS en tiempo real: latitud, longitud, altitud, velocidad y direccion, capturadas en intervalos de aproximadamente 10 segundos.
- La recoleccion ocurre exclusivamente durante la jornada de trabajo registrada en Glass Cockpit (desde el login del operador hasta el logout/fin de turno).
- Rutas completas de jornada, almacenadas como polilineas codificadas.
- Eventos de entrada y salida de geocercas configuradas por el cliente.
Finalidad: seguridad operativa (rastreo de equipos pesados en riesgo), monitoreo de tiempo de ciclo, despacho dinamico de tareas y rendicion de cuentas operativa al cliente final.
3.4 Metricas operativas
- Horimetro y odometro de equipos.
- Duracion de jornadas de trabajo.
- Asignacion, aceptacion y rechazo de tareas (incluyendo motivo libre informado por el operador cuando una tarea es rechazada).
- Cronologia minuto a minuto de codigos de actividad (tabla activity_logs).
- Cronologia de ejecucion de segmentos de tareas.
3.5 Multimedia
- Fotos de checklists preoperacionales (hasta 5 por item), comprimidas en WebP y almacenadas en Supabase Storage region sa-east-1 (Sao Paulo).
- Avatares de usuario subidos por los propios titulares.
3.6 Auditoria
- Historial de quien asigno, forzo o cerro tareas, con marca de tiempo.
- Mensajes enviados por el despachador al operador (tabla notifications).
04Para que usamos los datos
Cada categoria de datos se trata con finalidades especificas, listadas a continuacion. No reutilizamos datos para otros fines sin previo aviso.
| Categoria | Finalidad |
|---|---|
| Identificacion y perfil | Registro del usuario, visualizacion del nombre en la app, vinculacion a la empresa, comunicacion operativa. |
| Autenticacion | Verificar identidad en el login, proteger el acceso al sistema, vincular tablet a equipo. |
| Localizacion GPS | Seguridad operativa, despacho de tareas, calculo de tiempo de ciclo, rendicion al cliente. |
| Metricas operativas | Produccion, KPIs de productividad, deteccion de cuellos de botella, optimizacion de la operacion. |
| Multimedia (fotos de checklist) | Comprobacion de inspeccion preoperacional, evidencia en caso de incidente, auditoria. |
| Auditoria | Trazabilidad de decisiones operativas, investigacion de incidentes, compliance. |
05Base legal del tratamiento
La LGPD exige que cada tratamiento tenga una base legal especifica (Art. 7). Mining Ops no utiliza consentimiento como base principal para datos operativos, porque el uso de la plataforma forma parte del contrato laboral del operador.
| Categoria | Base legal (Art. 7 LGPD) | Justificacion |
|---|---|---|
| Identificacion y perfil | V - Ejecucion de contrato; II - Cumplimiento de obligacion legal (CLT brasilena) | Datos esenciales asociados al vinculo laboral con la mineradora cliente. |
| Autenticacion (PIN/contrasena/device ID) | V - Ejecucion de contrato | Necesario para garantizar acceso autorizado a sistemas operativos. |
| Localizacion GPS | V - Ejecucion de contrato; IX - Interes legitimo | Operacion segura de equipos pesados; trazabilidad exigida por la industria minera; proteccion de vida y patrimonio. |
| Metricas operativas | V - Ejecucion de contrato; IX - Interes legitimo | Medicion de productividad y seguridad operativa. |
| Multimedia (checklist) | II - Obligacion legal; V - Ejecucion de contrato | Cumplimiento de normas de seguridad del trabajo (notablemente NR-22 para mineria). |
| Auditoria | II - Obligacion legal; IX - Interes legitimo | Compliance, trazabilidad exigida en auditorias internas y externas. |
06Con quien compartimos
No vendemos datos personales. Solo compartimos con subencargados estrictamente necesarios para operar la plataforma, listados a continuacion.
| Subencargado | Finalidad | Pais | Politica |
|---|---|---|---|
| Supabase | Base de datos PostgreSQL, autenticacion, almacenamiento de multimedia, realtime. | Brasil (region sa-east-1) | supabase.com/privacy |
| Vercel | Hosting de la landing page y del Command Center. | Estados Unidos | vercel.com/legal/privacy-policy |
| Mapbox | Renderizado del mapa en tiempo real en Command Center. | Estados Unidos | mapbox.com/legal/privacy |
| Google Play | Distribucion de Glass Cockpit (Android). | Estados Unidos | policies.google.com/privacy |
Tambien compartimos datos con la propia empresa cliente que contrato Mining Ops - actua como responsable de los datos de sus empleados y tiene acceso al panel administrativo.
07Transferencia internacional de datos
Algunos subencargados (Vercel, Mapbox y Google Play) procesan datos en servidores ubicados en Estados Unidos. Esta transferencia se basa en el Art. 33, II de la LGPD (transferencia necesaria para la ejecucion de contrato con el titular).
Como salvaguarda adicional, los datos sensibles (incluyendo rutas GPS, fotos de checklist y registros de auditoria) se almacenan principalmente en Supabase region Sao Paulo (sa-east-1). El paso por servicios en el extranjero se limita al ruteo de mapas (Mapbox), entrega de assets (CDN de Vercel) y distribucion del app (Google Play).
08Cuanto tiempo conservamos
Actualmente seguimos los siguientes principios generales:
- Los datos operativos activos (jornadas, tareas, metricas) se conservan mientras el contrato con la empresa cliente este activo.
- Los datos de auditoria se conservan por el plazo legal aplicable a cada categoria - incluyendo, cuando proceda, los plazos prescriptivos laborales y previsionales brasilenos.
- Tras la terminacion del contrato con la empresa cliente, los datos personales se eliminan o anonimizan segun el cronograma acordado contractualmente.
- El titular puede solicitar la eliminacion anticipada en los terminos del Art. 18, VI de la LGPD, sujeto a las excepciones del Art. 16.
09Como protegemos los datos
Medidas tecnicas y administrativas implementadas para proteger los datos:
- Aislamiento por empresa (multitenancy) - cada empresa cliente tiene sus datos logicamente segregados mediante Row Level Security (RLS) de PostgreSQL.
- PIN de operadores almacenado solo como hash bcrypt - nunca en texto plano.
- Contrasenas de administradores tratadas por Supabase Auth con hash unidireccional.
- Transmision de datos siempre por TLS 1.2 o superior (HTTPS).
- Autenticacion basada en JWT (JSON Web Tokens) con expiracion corta.
- Auditoria automatica de operaciones criticas (asignacion/forzado de tareas, cambios de equipos).
- Acceso a datos de produccion restringido a ingenieros autorizados, registrado.
- Backups periodicos con cifrado en reposo.
A pesar de estas medidas, ningun sistema es totalmente inmune. En caso de incidente de seguridad con riesgo relevante para los titulares, comunicaremos a la ANPD y a los afectados conforme exige el Art. 48 de la LGPD.
10Sus derechos como titular (Art. 18 LGPD)
Como titular de los datos, usted tiene los siguientes derechos garantizados por la LGPD:
- Confirmacion de la existencia de tratamiento de sus datos.
- Acceso a los datos que mantenemos sobre usted.
- Correccion de datos incompletos, inexactos o desactualizados.
- Anonimizacion, bloqueo o eliminacion de datos innecesarios, excesivos o tratados en disconformidad con la LGPD.
- Portabilidad de los datos a otro proveedor de servicio, sujeto a secretos comerciales e industriales.
- Eliminacion de los datos personales tratados con base en consentimiento, sujeto a las excepciones del Art. 16.
- Informacion sobre las entidades publicas y privadas con las que compartimos datos.
- Informacion sobre la posibilidad de no dar consentimiento y las consecuencias.
- Revocacion del consentimiento, cuando aplique.
- Peticion ante la ANPD en caso de incumplimiento.
12Ninos y adolescentes
Mining Ops no recopila intencionalmente datos de menores de 18 anos. La plataforma esta destinada exclusivamente a uso profesional por trabajadores empleados por las empresas clientes (mineras), todos mayores de edad conforme la legislacion laboral brasilena.
Si identificamos recoleccion inadvertida de datos de menores, los eliminaremos de inmediato.
13Decisiones automatizadas
Mining Ops no realiza profiling ni toma decisiones totalmente automatizadas que produzcan efectos significativos sobre el titular (como definicion de salario, despido o promocion automatica).
Las metricas operativas generadas por la plataforma sirven como insumo informacional para las decisiones humanas tomadas por supervisores y gestores de la empresa cliente. En los terminos del Art. 20 de la LGPD, usted tiene derecho a revision humana de decisiones que afecten sus intereses.
14Cambios en esta Politica
Esta Politica puede actualizarse para reflejar cambios en nuestros servicios, en la legislacion o en mejores practicas del mercado. La fecha de "Ultima actualizacion" al inicio de la pagina indica la version vigente.
Los cambios sustanciales (nuevas categorias de datos, nuevos subencargados, cambios en finalidades) se comunicaran con antelacion razonable por correo electronico a los administradores de las empresas clientes y mediante aviso visible en las aplicaciones.
15Autoridad Nacional de Proteccion de Datos (ANPD)
Si no esta satisfecho con la forma en que tratamos su solicitud, tiene derecho a presentar reclamacion directamente ante la Autoridad Nacional de Proteccion de Datos de Brasil.
- Sitio oficial: gov.br/anpd
- La ANPD es el organo federal brasileno responsable de velar por la proteccion de los datos personales y de implementar y fiscalizar el cumplimiento de la LGPD.
16Historial de versiones
Esta es la primera publicacion de esta Politica. No existen versiones anteriores.
| Version | Fecha | Resumen |
|---|---|---|
| 1.0 | 2026-05-27 | Publicacion inicial. |