Política de Privacidad

4. Responsabilidades

4.1 ADMINISTRADORES, COLABORADORES Y TERCEROS:

Observar y velar por el cumplimiento de la presente Política y, cuando sea necesario, contactar con la Encargada de Datos (DPO) para consultas sobre situaciones que impliquen conflicto con esta Política o ante la ocurrencia de situaciones descritas en la misma.

4.2 ENCARGADA DE DATOS (DPO):

• Mantener actualizada esta Política, asegurando que se observen los posibles cambios regulatorios/legales en las directrices y reglas generales aquí establecidas;

• Aclarar dudas relacionadas con esta Política y su aplicación;

• Aceptar reclamaciones y comunicaciones de los titulares de los datos, proporcionar aclaraciones y tomar las medidas necesarias;

• Recibir comunicaciones de la Autoridad Nacional de Protección de Datos (“ANPD”) y tomar las medidas correspondientes;

• Orientar a los empleados de Dengine - Producto SCORB respecto a las prácticas que deben adoptarse en relación con la protección de datos personales; y

• Adoptar iniciativas para compartir información sobre incidentes que involucren datos personales con la ANPD y con los titulares de los datos, cuando sea necesario.

4.3 COMITÉ DE PROTECCIÓN DE DATOS DEL SCORB (CPDS)

El Comité de Protección de Datos del SCORB cuenta con una estructura organizacional multidisciplinaria compuesta por profesionales comprometidos, calificados y conocedores de los valores, propósitos y misión de la organización. Tiene como objetivo promover y fortalecer la cultura de protección de datos personales, asegurando el tratamiento adecuado de la información de directores, colaboradores, prestadores de servicios, clientes y socios, de conformidad con la legislación aplicable y las directrices internas.

Además de la formación continua que debe implementar, este Comité tiene diversas otras responsabilidades, tales como:

• Monitorear indicadores y planes de acción del Programa de Privacidad;

• Discutir y tomar decisiones sobre nuevas actividades de tratamiento de datos personales;

• Nivelar el conocimiento sobre privacidad con las partes interesadas;

• Asegurar el compromiso de los colaboradores y socios institucionales con el Programa de Privacidad;

• Evaluar los mecanismos existentes de tratamiento y protección de datos, y proponer políticas, estrategias y metas para el cumplimiento;

• Formular principios y directrices para la gestión de datos personales.

4.4 DEPARTAMENTO JURÍDICO:

• Aclarar dudas relacionadas con la legislación y normativas pertinentes.

6. Información Personal Recopilada y FINALIDAD

Se recopila y procesa información personal sobre usted o su empresa para la prestación de servicios y otras actividades relacionadas con los negocios, como se detalla a continuación:

6.1 INFORMACIÓN PERSONAL DERIVADA DE LA PRESTACIÓN DE SERVICIOS:

los datos personales pueden ser recopilados durante la prestación de servicios a nuestro cliente para ejecutar un contrato. Aunque ofrecemos nuestros productos y servicios principalmente a empresas, Dengine - Producto SCORB puede recopilar cualquier información que considere razonablemente necesaria para preparar, celebrar y cumplir con acuerdos contractuales. La forma en que usamos los datos personales en relación con nuestros servicios también puede variar. Por ejemplo, nuestro producto SCORB podrá utilizar datos personales sobre los empleados de un cliente para ayudar en el control presupuestario del Headcount. Cuando sus datos personales nos son proporcionados por nuestro cliente, tomamos medidas para garantizar que el cliente haya cumplido con las leyes y regulaciones de privacidad y protección de datos.

6.2 INFORMACIÓN PERSONAL DERIVADA DE OTRAS ACTIVIDADES QUE FORMAN PARTE DE LA OPERACIÓN DE NUESTROS NEGOCIOS:

también se podrán utilizar datos personales para o en relación con:

• Requisitos legales o regulatorios aplicables;

• Solicitudes y comunicaciones de autoridades competentes;

• Registro de usuarios del cliente y otros fines administrativos;

• Servicio de Soporte. Cuando recibimos contacto relacionado con soporte, recopilamos su información de contacto, la descripción del problema y las posibles soluciones. Registramos la información proporcionada para tratar la consulta de soporte con fines administrativos, para promover nuestra relación con usted, para capacitación del equipo y para fines de garantía de calidad;.

• Contabilidad financiera, facturación y análisis de riesgos;

• Fines de relación con el cliente, que pueden involucrar: (i) envío de contenidos sobre nuestros productos y servicios; (ii) contacto con el cliente a través de sus representantes para recibir comentarios sobre los servicios prestados; y (iii) contacto para otros fines de mercado o investigación;

• Para mejorar sus operaciones comerciales, sus sistemas y sus procesos. Por ejemplo, podemos utilizar la información para realizar, mantener, auditar y optimizar nuestras operaciones, proteger nuestros activos y empleados para el desarrollo o mejora de un producto;.

• Servicios que recibimos de nuestros consultores profesionales, como abogados, contadores y consultores financieros;

• Para fines de verificaciones de due diligence relacionadas con los servicios;

• Protección de nuestros derechos y los de nuestros clientes;

• Cuando existan intereses legítimos de Dengine - Producto SCORB en la oferta y entrega de nuestros servicios para usted o para nuestro cliente, así como para el funcionamiento eficaz y lícito de nuestros negocios, siempre que tales intereses no sean superados por sus intereses, derechos y libertades fundamentales.

• Cumplimiento de obligaciones legales y regulatorias aplicables que pueden requerir la recopilación, almacenamiento y compartición de sus datos personales para cumplir con disposiciones legales y regulatorias, tales como:

• mantenimiento de registros con fines fiscales o suministro de información a un organismo público o entidad encargada de la aplicación de la ley; (ii) cumplimiento de obligaciones laborales y previsionales; (iii) cumplimiento de obligaciones de lucha contra la corrupción, el lavado de dinero, el fraude y conductas irregulares.

Reclutamiento y selección:

Dengine – Producto SCORB realiza el tratamento de datos personales en el contexto de procesos de selección para la adquisición de nuevos talentos. En este ámbito, los candidatos son dirigidos al Término de Consentimiento y al Aviso de Privacidad específico, donde se pone a disposición información detallada sobre el tratamiento de sus datos personales. Para viabilizar los procesos de reclutamiento y selección, Dengine podrá utilizar herramientas de proveedores especializados, responsables de la recopilación y almacenamiento de los datos personales de los candidatos, actuando como encargados del tratamiento de datos en los términos de la Ley General de Protección de Datos. Dichos proveedores están obligados contractualmente a cumplir con las directrices de privacidad, seguridad de la información y protección de datos adoptadas por Dengine.

En el flujo de la solicitud, se podrán recopilar datos personales como, por ejemplo: nombre completo, correo electrónico, número de teléfono móvil, fecha de nacimiento, pretensión salarial e información contenida en el currículum profesional. Estos datos se tratan con la finalidad de viabilizar la participación del candidato en los procesos de selección, así como para la evaluación del perfil profesional y la eventual contratación.

Los datos personales tratados en este contexto se utilizarán de conformidad con la legislación aplicable, con base en el interés legítimo, y con las buenas prácticas de gobernanza en protección de datos, adoptando las medidas técnicas y organizativas adecuadas para garantizar su seguridad y confidencialidad. Adicionalmente, para fines de ejecución del contrato de trabajo y cumplimiento de obligaciones legales y regulatorias, Dengine podrá tratar datos personales de sus colaboradores durante la vigencia del vínculo laboral. Tras la finalización del contrato, determinados datos podrán conservarse durante el período necesario para el cumplimiento de obligaciones legales, regulatorias, contractuales o para el ejercicio regular de derechos en procesos administrativos, judiciales o arbitrales.

I. Uso de Datos para Publicidad y Marketing:

Dengine - Producto SCORB puede utilizar datos personales de los usuarios, incluidos correos electrónicos, para realizar campañas publicitarias dirigidas, tanto para clientes existentes como para prospectos (clientes potenciales). Estas campañas pueden llevarse a cabo a través de plataformas como Google Ads, entre otras. Al recopilar datos personales con tales fines, la empresa puede utilizar tecnologías como el público "Lookalike", que permite encontrar usuarios con perfiles similares a aquellos que ya han interactuado con nuestra marca. Aclaramos que el tratamiento de datos personales para fines publicitarios y de marketing se llevará a cabo de acuerdo con las normativas de protección de datos, incluida la Ley General de Protección de Datos (LGPD), y que se obtendrá el consentimiento del titular cuando sea necesario, para garantizar que dichas actividades estén en conformidad con la legislación vigente.

Información adicional sobre cómo usamos cookies y otras tecnologías de rastreo, así como sobre cómo puede controlarlas, se puede encontrar en la PO18 - Política de Cookies .

II. Uso de Datos Personales Sensibles:

No se recomienda la inserción de datos personales sensibles en la plataforma SCORB. Sin embargo, en caso de que el cliente (en calidad de controlador de los datos) opte por realizar dicha inserción, deberá asegurarse de que el tratamiento se lleve a cabo de conformidad con la legislación aplicable, especialmente la Ley General de Protección de Datos, siendo de su responsabilidad la definición de la base legal adecuada y la observancia de los principios de protección de datos.

En estos casos, Dengine – Producto SCORB actuará como encargada del tratamiento de los datos personales, realizando el tratamiento de acuerdo con las instrucciones lícitas del controlador y adoptando medidas técnicas y administrativas adecuadas para proteger los datos personales.

De la misma manera, sus datos personales sensibles podrán ser tratados en los siguientes casos:

• Con el suministro de su consentimiento específico y destacado para el tratamiento de sus datos;

• Cuando sea necesario para el cumplimiento de obligaciones legales o regulatorias aplicables que puedan requerir la recolección, almacenamiento y compartición de sus datos personales para cumplir con disposiciones legales y regulatorias, tales como (i) mantenimiento de registros con fines fiscales o suministro de información a un organismo público o entidad encargada de la ley; (ii) cumplimiento de obligaciones laborales y previsionales; (iii) cumplimiento de obligaciones de lucha contra la corrupción, el lavado de dinero, el fraude y conductas irregulares.

III. Uso de Datos de Niños y Adolescentes:

Entendemos la importancia de otorgar una protección excepcional a la privacidad y los datos personales de los niños y adolescentes. Nuestros servicios y nuestro sitio web no están diseñados ni dirigidos intencionalmente a niños y adolescentes. No forma parte de nuestra política recopilar o almacenar intencionalmente información sobre este tipo de público; sin embargo, en situaciones en las que eventualmente sea necesaria la recopilación y el uso de este tipo de datos personales, como por ejemplo en la prestación de servicios que involucren el análisis de datos personales de dependientes menores de edad, el tratamiento se realizará en el mejor interés del niño y/o del adolescente, de conformidad con la legislación vigente. En estos casos, el tratamiento de datos personales de niños y/o adolescentes se llevará a cabo mediante el consentimiento específico y destacado de al menos uno de los padres o tutor legal, salvo en los supuestos legales que dispensen del consentimiento, según los términos de los artículos 7 y 11, inciso II, de la LGPD, observando siempre el principio del mejor interés del niño del adolescente.

9. Derecho del Usuario

Los usuarios tienen los siguientes derechos, conferidos por la Ley General de Protección de Datos (LGPD) y el GDPR:

• Derecho de confirmación y acceso: es el derecho del usuario a obtener de la empresa la confirmación de si los datos personales que le conciernen están siendo o no objeto de tratamiento, y si es así, el derecho a acceder a sus datos personales;

• Derecho de rectificación: es el derecho del usuario a obtener, sin demora injustificada, la rectificación de los datos personales inexactos que le conciernen;

• Derecho a la eliminación de los datos (derecho al olvido): es el derecho del usuario a que sus datos sean eliminados del registro de la organización;

• Derecho a limitar el tratamiento de los datos: es el derecho del usuario a limitar el tratamiento de sus datos personales, pudiendo obtenerlo cuando impugna la exactitud de los datos, cuando el tratamiento es ilícito, cuando la organización ya no necesita los datos para los fines propuestos y cuando se ha opuesto al tratamiento de los datos y en el caso de tratamiento de datos innecesarios;

• Derecho de oposición: es el derecho del usuario de oponerse, en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, pudiendo oponerse también al uso de sus datos personales para la definición de perfiles de marketing (profiling);

• Derecho de portabilidad de los datos: es el derecho del usuario de recibir los datos personales que le conciernen y que haya proporcionado, en un formato estructurado, de uso común y de lectura automática, y el derecho de transmitir esos datos a otra empresa;

• Derecho a no ser sometido a decisiones automatizadas: es el derecho del usuario a no estar sujeto a ninguna decisión tomada exclusivamente con base en el tratamiento automatizado, incluyendo la definición de perfiles (profiling), que produzca efectos en su esfera jurídica o que lo afecte de manera significativa de forma similar.

El usuario podrá ejercer sus derechos mediante comunicación escrita enviada por correo electrónico ([email protected]) con el asunto 'LGPD', especificando:

• Nombre completo o razón social, número de CPF (Registro de Personas Físicas de la Receita Federal de Brasil) o CNPJ (Registro Nacional de Personas Jurídicas de la Receita Federal de Brasil) y dirección de correo electrónico del usuario y, si es el caso, de su representante;

• Derecho que desea ejercer ante la empresa;

• Fecha de la solicitud y firma del usuario;

• Cualquier documento que pueda demostrar o justificar el ejercicio de su derecho;.

• El usuario será informado en caso de rectificación o eliminación de sus datos.

Al enviar una solicitud de derechos como titular, usted proporciona a SCORB información personal, incluyendo su nombre y detalles de contacto, que se utilizarán para responder a su solicitud. En algunas circunstancias, para verificar su identidad y garantizar que la información personal haya sido divulgada a la persona correcta, SCORB también puede solicitar una copia de su identificación con foto, la cual se elimina inmediatamente después de la verificación de la identidad. En virtud de su solicitud, sus datos personales se procesan para el tratamiento y cumplimiento de su solicitud, de acuerdo con las obligaciones y compromisos legales de SCORB. Los datos relevantes para su solicitud se conservarán durante un mínimo de tres años a partir de la fecha de su última comunicación con SCORB para atender cualquier solicitud que pueda tener al respecto y con fines de cumplimiento y registro de SCORB.

10. Divulgación de Datos

Dengine - Producto SCORB puede compartir su información personal interna o externamente con proveedores o consultores para fines comerciales legítimos de SCORB, con empresas tecnológicas responsables del almacenamiento y garantía de seguridad en el tratamiento de sus datos y solo si es estrictamente necesario en conexión con uno o más de los fines descritos en el punto 5. También podemos necesitar divulgar sus datos personales, si así lo exige la ley, un regulador o durante procesos judiciales. Podemos compartir información no personal, no identificada y agregada con terceros para diversos fines, incluyendo análisis de datos, investigaciones, contribuciones, contenidos de eminencia y fines promocionales. Algunos de nuestros clientes pueden estar ubicados en países fuera de Brasil o fuera de la Unión Europea, cuyas leyes pueden no ofrecer el mismo nivel de protección de datos. En estos casos, aseguraremos que tomaremos todas las medidas posibles para proteger sus datos personales de acuerdo con nuestras obligaciones legales. También proporcionamos más detalles sobre las transferencias descritas anteriormente y las garantías adecuadas utilizadas por SCORB con respecto a dichas transferencias, a través del correo electrónico: [email protected].

11. Seguridad en el tratamiento de los datos personales del usuario

Dengine - Producto SCORB se compromete a aplicar las medidas técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados y situaciones de destrucción, pérdida, alteración, comunicación o difusión de dichos datos. Para garantizar la seguridad, se adoptarán soluciones que tengan en cuenta: las técnicas adecuadas; los costos de aplicación; la naturaleza, el alcance, el contexto y los fines del tratamiento; y los riesgos para los derechos y libertades del usuario. No obstante, Dengine - Producto SCORB se exime de responsabilidad por culpa exclusiva del usuario, como en el caso en que él mismo transfiera sus datos a terceros. Dengine - Producto SCORB también se compromete a comunicar al usuario, dentro de un plazo adecuado, si ocurre algún tipo de violación de la seguridad de sus datos personales que pueda representar un alto riesgo para sus derechos y libertades personales. La violación de datos personales es una violación de seguridad que provoque, de manera accidental o ilícita, la destrucción, pérdida, alteración, divulgación o acceso no autorizado a datos personales transmitidos, conservados o sometidos a cualquier otro tipo de tratamiento. Por último, Dengine - Producto SCORB se compromete a tratar los datos personales del usuario con confidencialidad, dentro de los límites legales.

12. Plazo de conservación de los datos personales

Mantendremos sus datos personales en nuestros sistemas durante el mayor de los siguientes períodos:

• mientras sea necesario para la actividad o servicios correspondientes;

• cualquier período de retención exigido por la ley;

• fin del período en el cual puedan surgir litigios o investigaciones relacionados con los servicios;

• mientras su consentimiento sea válido, en los casos aplicables;

• de acuerdo con la legislación vigente.

Los datos personales del usuario que visite nuestro sitio con fines comerciales serán conservados por un período máximo de 1 (un) año.

Para nuestros clientes regulares, adoptamos el plazo de conservación mientras el contrato de prestación de servicios esté vigente, más 30 días. En caso de rescisión de dicho contrato, los datos personales compartidos por el cliente serán eliminados manualmente.

13. Gestión de Consecuencias

Empleados, proveedores u otras partes interesadas que observen cualquier desviación de las directrices de esta Política pueden informar el hecho a nuestra Encargada de Datos (DPO) a través del correo electrónico: [email protected], pudiendo identificarse o no. Internamente, el incumplimiento de las directrices de esta Política conlleva la aplicación de medidas de responsabilidad a los agentes que las incumplan, conforme a la gravedad del incumplimiento.

14. Documentación Complementaria

• Artículo 5º de la Constitución Federal de 1988;

• Código de Conducta Ética de Dengine - Producto SCORB;

• Política de Cookies;

• Ley nº 13.709/2018;

• Normas y procedimientos internos perfeccionados constantemente, aprobados por las instancias competentes y puestos a disposición de todos los colaboradores.

15. Contacto

La Encargada de Datos (DPO - Data Protection Officer) del SCORB es la Sra. Evelyn M. C. Gama. El contacto de la Encargada de Datos, así como el canal para objeciones, dudas, reclamaciones y comentarios sobre esta Política y nuestras prácticas de privacidad, es el correo electrónico [email protected]. Recibiremos e investigaremos cualquier reclamación sobre la forma en que gestionamos los Datos Personales (incluidas las reclamaciones sobre el incumplimiento de sus derechos conforme a las leyes de privacidad aplicables). Esta Política entra en vigor en la fecha de su aprobación por la Dirección de Dengine - Producto SCORB y revoca cualquier documento en contrario.

16. Actualizaciones

La presente Política de Privacidad y Protección de Datos se revisa anualmente y podrá recibir actualizaciones incrementales, según la finalidad o necesidad de adecuación y cumplimiento de las disposiciones legales, o siempre que Dengine - Producto SCORB lo considere necesario. Los cambios se divulgarán a través del sitio web https://scorb.com.br/

La continuidad en el uso de los servicios de Dengine - Producto SCORB o de la prestación de servicios para Dengine - Producto SCORB, según sea el caso, después de la divulgación de los cambios se considerará como aceptación por parte del cliente y de terceros de los nuevos términos y condiciones. Por lo tanto, le recomendamos revisar periódicamente esta Política para estar informado sobre cómo protegemos su información.