Política de Privacidad

Introducción

La presente Política de Privacidad expresa nuestro compromiso con el tratamiento de sus datos personales de manera responsable, ética, alineada con nuestros principios y valores y, especialmente, en conformidad con la Ley Federal nº 12.965 del 23 de abril de 2014 (Marco Civil de Internet), con la Ley Federal nº 13.709 del 14 de agosto de 2018 (Ley de Protección de Datos Personales) y con el Reglamento (UE) nº 2016/679 del 27 de abril de 2016 (Reglamento General Europeo de Protección de Datos Personales - RGPD).

Esta Política de Privacidad contiene información sobre cómo tratamos, total o parcialmente, de forma automatizada o no, los datos personales de nuestros clientes. Su objetivo es aclarar a los interesados los tipos de datos que se recopilan, los motivos de la recopilación, la finalidad, cómo y dónde los almacenamos, con quién los compartimos y cómo el usuario podrá actualizar, gestionar o eliminar dicha información. También define sus derechos respecto a sus datos personales y con quién puede contactarse para obtener más información o aclaraciones sobre este tema.

Alcance

Todos los administradores y empleados de Dengine Informática Ltda., en adelante denominada Dengine - Producto SCORB, así como terceros, prestadores de servicios y/o proveedores que tengan acceso a la información de los clientes de esta empresa.

Disposiciones Iniciales

Esta Política tiene como objetivo demostrar el compromiso de Dengine - Producto SCORB en:

• Velar por la privacidad y protección de los datos personales recopilados de los clientes, colaboradores y socios de Dengine - Producto SCORB, en función del desempeño de sus actividades;

• Adoptar directrices que aseguren el cumplimiento integral de normas y buenas prácticas relativas a la privacidad y protección de datos personales;

• Promover la transparencia sobre la forma en que Dengine - Producto SCORB trata los datos personales;

• Adoptar medidas de protección frente al riesgo de incidentes de seguridad que involucren datos personales.

Definiciones sobre su Privacidad

Dengine - Producto SCORB establece todos los requisitos legales para proteger su privacidad. Nuestra Política de Privacidad es una declaración legal que explica cómo podemos recopilar su información, cómo podemos compartir su información y cómo usted puede limitar nuestro intercambio de su información. Verá algunos términos en nuestra Política de Privacidad que tienen significados muy específicos, como se describe a continuación en Definiciones.

Definiciones

• Datos Personales: información relacionada con una persona natural identificada o identificable; datos de una persona natural, individuo vivo que puede ser identificado a partir de esos datos (o de esos y otros datos que poseemos o que podamos llegar a poseer).

• Datos Personales Sensibles: datos personales sobre origen racial o étnico, convicciones religiosas, opiniones políticas, afiliación a sindicatos u organizaciones de carácter religioso, filosófico o político, datos relativos a la salud o la vida sexual, datos genéticos o biométricos cuando estén vinculados a una persona natural.

• Datos de Uso: son datos recopilados automáticamente, generados por el uso del Servicio o por la propia infraestructura del Servicio (por ejemplo, la duración de una visita a la página).

• Cookies son pequeños fragmentos de datos almacenados en el dispositivo del usuario (por ejemplo, datos de sitios web o enlaces ya visitados).

• Responsable del Tratamiento de los Datos: persona natural o jurídica, de derecho público o privado, a quien le corresponden las decisiones relativas al tratamiento de datos personales.

• Encargado del Tratamiento de los Datos: persona natural o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales en nombre del responsable del tratamiento.

• Agentes de Tratamiento: son el conjunto compuesto por el responsable y el encargado del tratamiento. A los efectos de esta Política de Privacidad, formamos parte de los Agentes de Tratamiento de Datos, ya que desempeñamos ambos roles, de Responsable y Encargado, dado que recopilamos, tratamos, utilizamos, compartimos y almacenamos sus datos personales.

• Titular de los Datos: Titular de los Datos o Sujeto de los Datos es cualquier individuo vivo que sea el sujeto de los Datos Personales.

• Usuario: El usuario es la persona que utiliza nuestro servicio.

Información personal recopilada y finalidad

Se recopila y procesa información personal sobre usted o su empresa para la prestación de servicios y otras actividades relacionadas con los negocios, como se detalla a continuación:

Información personal derivada de la prestación de servicios:

los datos personales pueden ser recopilados durante la prestación de servicios a nuestro cliente para ejecutar un contrato. Aunque ofrecemos nuestros productos y servicios principalmente a empresas, Dengine - Producto SCORB puede recopilar cualquier información que considere razonablemente necesaria para preparar, celebrar y cumplir con acuerdos contractuales. La forma en que usamos los datos personales en relación con nuestros servicios también puede variar. Por ejemplo, nuestro producto SCORB podrá utilizar datos personales sobre los empleados de un cliente para ayudar en el control presupuestario del Headcount. Cuando sus datos personales nos son proporcionados por nuestro cliente, tomamos medidas para garantizar que el cliente haya cumplido con las leyes y regulaciones de privacidad y protección de datos.

• Requisitos legales o regulatorios aplicables;

• Solicitudes y comunicaciones de autoridades competentes;

• Registro de usuarios del cliente y otros fines administrativos;

• Servicio de Soporte. Cuando recibimos contacto relacionado con soporte, recopilamos su información de contacto, la descripción del problema y las posibles soluciones. Registramos la información proporcionada para tratar la consulta de soporte con fines administrativos, para promover nuestra relación con usted, para capacitación del equipo y para fines de garantía de calidad;

• Contabilidad financiera, facturación y análisis de riesgos;

• Fines de relación con el cliente, que pueden involucrar: (i) envío de contenidos sobre nuestros productos y servicios; (ii) contacto con el cliente a través de sus representantes para recibir comentarios sobre los servicios prestados; y (iii) contacto para otros fines de mercado o investigación;

• Para mejorar sus operaciones comerciales, sus sistemas y sus procesos. Por ejemplo, podemos utilizar la información para realizar, mantener, auditar y optimizar nuestras operaciones, proteger nuestros activos y empleados para el desarrollo o mejora de un producto;

• Servicios que recibimos de nuestros consultores profesionales, como abogados, contadores y consultores financieros;

• Para fines de verificaciones de due diligence relacionadas con los servicios;

• Protección de nuestros derechos y los de nuestros clientes;

• Procesos selectivos para la adquisición de nuevos talentos. Los candidatos son dirigidos al Término de Consentimiento y Aviso de Privacidad para obtener más información;

• Para la ejecución de contrato de trabajo de sus empleados y el cumplimiento de obligaciones laborales. Cuando un empleado deja Dengine - Producto SCORB, seguimos procesando información relacionada con él para cualquier propósito remanente de negocios, contractuales, de empleados, legales y fiscales, siempre que esto sea realizado exclusivamente por Dengine.

• Cuando existan intereses legítimos de Dengine - Producto SCORB en la oferta y entrega de nuestros servicios para usted o para nuestro cliente, así como para el funcionamiento eficaz y lícito de nuestros negocios, siempre que tales intereses no sean superados por sus intereses, derechos y libertades fundamentales.

• Cumplimiento de obligaciones legales y regulatorias aplicables que pueden requerir la recopilación, almacenamiento y compartición de sus datos personales para cumplir con disposiciones legales y regulatorias, tales como:

• mantenimiento de registros para fines fiscales o suministro de información a una autoridad pública o de aplicación de la ley; (ii) cumplimiento de obligaciones laborales y previsionales; (iii) cumplimiento de obligaciones de lucha contra la corrupción, el lavado de dinero, el fraude y conductas irregulares.

• Uso de Datos para Publicidad y Marketing: Dengine - Producto SCORB puede utilizar datos personales de los usuarios, incluidos correos electrónicos, para realizar campañas publicitarias dirigidas, tanto para clientes existentes como para prospectos (clientes potenciales). Estas campañas pueden llevarse a cabo a través de plataformas como Google Ads, entre otras. Al recopilar datos personales con tales fines, la empresa puede utilizar tecnologías como el público "Lookalike", que permite encontrar usuarios con perfiles similares a aquellos que ya han interactuado con nuestra marca. Aclaramos que el tratamiento de datos personales para fines publicitarios y de marketing se llevará a cabo de acuerdo con las normativas de protección de datos, incluida la Ley General de Protección de Datos (LGPD), y que se obtendrá el consentimiento del titular cuando sea necesario, para garantizar que dichas actividades estén en conformidad con la legislación vigente.

De la misma manera, sus datos personales sensibles serán tratados en los siguientes casos:

• Con el suministro de su consentimiento específico y destacado para el tratamiento de sus datos;

• Cuando sea necesario para el cumplimiento de obligaciones legales o regulatorias aplicables que puedan requerir la recolección, almacenamiento y compartición de sus datos personales para cumplir con disposiciones legales y regulatorias, tales como (i) mantenimiento de registros con fines fiscales o suministro de información a un organismo público o entidad encargada de la ley; (ii) cumplimiento de obligaciones laborales y previsionales; (iii) cumplimiento de obligaciones de lucha contra la corrupción, el lavado de dinero, el fraude y conductas irregulares.

Información adicional sobre cómo usamos cookies y otras tecnologías de rastreo, así como sobre cómo puede controlarlas, se puede encontrar en la Cookies.

Entendemos la importancia de proporcionar una protección excepcional a la privacidad y los datos personales de niños y adolescentes. Nuestros servicios y nuestro sitio web no están diseñados ni dirigidos intencionalmente a niños y adolescentes. No está en nuestra política la recolección o almacenamiento intencional de información sobre este grupo, sin embargo, en situaciones en las que se haga necesario la recolección y el uso de estos datos personales, como por ejemplo en la prestación de servicios que involucran el análisis de datos personales de dependientes menores de edad, el tratamiento se llevará a cabo en el mejor interés del niño y/o adolescente, de acuerdo con la legislación vigente.

Derecho del Usuario

Los usuarios tienen los siguientes derechos, conferidos por la Ley General de Protección de Datos (LGPD) y el GDPR:

• Derecho de confirmación y acceso: es el derecho del usuario a obtener de la empresa la confirmación de si los datos personales que le conciernen están siendo o no objeto de tratamiento, y si es así, el derecho a acceder a sus datos personales;

• Derecho de rectificación: es el derecho del usuario a obtener, sin demora injustificada, la rectificación de los datos personales inexactos que le conciernen;

• Derecho a la eliminación de los datos (derecho al olvido): es el derecho del usuario a que sus datos sean eliminados del registro de la organización;

• Derecho a limitar el tratamiento de los datos: es el derecho del usuario a limitar el tratamiento de sus datos personales, pudiendo obtenerlo cuando impugna la exactitud de los datos, cuando el tratamiento es ilícito, cuando la organización ya no necesita los datos para los fines propuestos y cuando se ha opuesto al tratamiento de los datos y en el caso de tratamiento de datos innecesarios;

• Derecho de oposición: es el derecho del usuario de oponerse, en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, pudiendo oponerse también al uso de sus datos personales para la definición de perfiles de marketing (profiling);

• Derecho de portabilidad de los datos: es el derecho del usuario de recibir los datos personales que le conciernen y que haya proporcionado, en un formato estructurado, de uso común y de lectura automática, y el derecho de transmitir esos datos a otra empresa;

• Derecho a no ser sometido a decisiones automatizadas: es el derecho del usuario a no estar sujeto a ninguna decisión tomada exclusivamente con base en el tratamiento automatizado, incluyendo la definición de perfiles (profiling), que produzca efectos en su esfera jurídica o que lo afecte de manera significativa de forma similar.

El usuario podrá ejercer sus derechos mediante comunicación escrita enviada por correo electrónico con el asunto 'LGDP', especificando:

• Nombre completo o razón social, número de CPF (Registro de Personas Físicas, de la Receita Federal de Brasil) o CNPJ (Registro Nacional de Personas Jurídicas, de la Receita Federal de Brasil) y correo electrónico del usuario y, si es el caso, de su representante;

• Derecho que desea ejercer ante la empresa;

• Fecha de la solicitud y firma del usuario;

• Cualquier documento que pueda demostrar o justificar el ejercicio de su derecho;

• La solicitud deberá ser enviada al correo electrónico: [email protected]. El usuario será informado en caso de rectificación o eliminación de sus datos.

Al enviar una solicitud reclamando sus derechos como titular, usted proporciona a SCORB información personal, incluyendo su nombre y detalles de contacto, que se utilizarán para responder a su solicitud. En algunas circunstancias, para verificar su identidad y garantizar que la información personal haya sido divulgada a la persona correcta, SCORB también puede solicitar una copia de su identificación con foto, que será eliminada inmediatamente después de verificar su identidad. En virtud de su solicitud, sus datos personales se procesan para el tratamiento y cumplimiento de su solicitud, de acuerdo con las obligaciones y compromisos legales de SCORB. Los datos relevantes para su solicitud se retendrán durante al menos tres años a partir de la fecha de su última comunicación con SCORB para atender cualquier solicitud que pueda tener al respecto y con fines de cumplimiento y registro de SCORB.

Divulgación de Datos

Dengine - Producto SCORB puede compartir su información personal interna o externamente con proveedores o consultores para fines comerciales legítimos de SCORB, con empresas tecnológicas responsables del almacenamiento y garantía de seguridad en el tratamiento de sus datos y solamente si es estrictamente necesario en conexión con uno o más de los fines descritos en el ítem 5. También podemos necesitar divulgar sus datos personales si así lo exige la ley, un regulador o durante procesos judiciales. Podemos compartir información no personal, no identificada y agregada con terceros para diversos fines, incluyendo análisis de datos, investigaciones, contribuciones, contenidos de eminencia y fines promocionales. Algunos de nuestros clientes pueden estar ubicados en países fuera de Brasil o fuera de la Unión Europea, cuyas leyes pueden no ofrecer el mismo nivel de protección de datos. En tales casos, nos aseguraremos de adoptar todas las medidas posibles para proteger sus datos personales de acuerdo con nuestras obligaciones legales. También ponemos a disposición más detalles sobre las transferencias descritas anteriormente y las garantías adecuadas utilizadas por SCORB con respecto a dichas transferencias, a través del correo electrónico: [email protected].

Seguridad en el tratamiento de los datos personales del usuario

Dengine - Producto SCORB se compromete a aplicar las medidas técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados y situaciones de destrucción, pérdida, alteración, comunicación o difusión de dichos datos. Para garantizar la seguridad, se adoptarán soluciones que tengan en cuenta: las técnicas adecuadas; los costos de aplicación; la naturaleza, el alcance, el contexto y los fines del tratamiento; y los riesgos para los derechos y libertades del usuario. No obstante, Dengine - Producto SCORB se exime de responsabilidad por culpa exclusiva del usuario, como en el caso en que él mismo transfiera sus datos a terceros. Dengine - Producto SCORB también se compromete a comunicar al usuario, dentro de un plazo adecuado, si ocurre algún tipo de violación de la seguridad de sus datos personales que pueda representar un alto riesgo para sus derechos y libertades personales. La violación de datos personales es una violación de seguridad que provoque, de manera accidental o ilícita, la destrucción, pérdida, alteración, divulgación o acceso no autorizado a datos personales transmitidos, conservados o sometidos a cualquier otro tipo de tratamiento. Por último, Dengine - Producto SCORB se compromete a tratar los datos personales del usuario con confidencialidad, dentro de los límites legales.

Plazo de conservación de los datos personales

Mantendremos sus datos personales en nuestros sistemas durante el mayor de los siguientes períodos:

• Mientras sea necesario para la actividad o servicios correspondientes;

• Cualquier período de retención exigido por la ley;

• Fin del período en el cual puedan surgir litigios o investigaciones relacionados con los servicios;

• Mientras su consentimiento sea válido, en los casos aplicables;

• De acuerdo con la legislación vigente.

Los datos personales del usuario que visite nuestro sitio con fines comerciales serán conservados por un período máximo de 1 (un) año.

Para nuestros clientes regulares, adoptamos el plazo de conservación mientras el contrato de prestación de servicios esté vigente, más 30 días. En caso de rescisión de dicho contrato, los datos personales compartidos por el cliente serán eliminados manualmente.

Gestión de Consecuencias

Empleados, proveedores u otras partes interesadas que observen cualquier desviación de las directrices de esta Política pueden informar el hecho a nuestra Encargada de Datos (DPO) a través del correo electrónico: [email protected], pudiendo identificarse o no. Internamente, el incumplimiento de las directrices de esta Política conlleva la aplicación de medidas de responsabilidad a los agentes que las incumplan, conforme a la gravedad del incumplimiento.

Responsabilidades

Administradores, colaboradores y terceros:

Observar y velar por el cumplimiento de la presente Política y, cuando sea necesario, contactar con la Encargada de Datos (DPO) para consultas sobre situaciones que impliquen conflicto con esta Política o ante la ocurrencia de situaciones descritas en la misma.

Encargada de Datos (DPO):

• Mantener actualizada esta Política, asegurando que se observen los posibles cambios regulatorios/legales en las directrices y reglas generales aquí establecidas;

• Aclarar dudas relacionadas con esta Política y su aplicación;

• Aceptar reclamaciones y comunicaciones de los titulares de los datos, proporcionar aclaraciones y tomar las medidas necesarias;

• Recibir comunicaciones de la Autoridad Nacional de Protección de Datos (“ANPD”) y tomar las medidas correspondientes;

• Orientar a los empleados de Dengine - Producto SCORB respecto a las prácticas que deben adoptarse en relación con la protección de datos personales;

• Adoptar iniciativas para compartir información sobre incidentes que involucren datos personales con la ANPD y con los titulares de los datos, cuando sea necesario.

Comité de Protección de Datos del SCORB (CPDS):

El Comité de Protección de Datos del SCORB cuenta con una estructura organizacional multidisciplinaria compuesta por profesionales comprometidos, calificados y conocedores de los valores, propósitos y misión de la organización. Su objetivo es transformar la cultura vigente hacia una nueva etapa de absoluto respeto a los datos personales de directores, colaboradores, prestadores de servicios, clientes y socios.

Además de la formación continua que debe implementar, este Comité tiene diversas otras responsabilidades, tales como:

• Monitorear indicadores y planes de acción del Programa de Privacidad;

• Discutir y tomar decisiones sobre nuevas actividades de tratamiento de datos personales;

• Nivelar el conocimiento sobre privacidad con las partes interesadas;

• Asegurar el compromiso de los colaboradores y socios institucionales con el Programa de Privacidad;

• Evaluar los mecanismos existentes de tratamiento y protección de datos, y proponer políticas, estrategias y metas para el cumplimiento;

• Formular principios y directrices para la gestión de datos personales.

Departamento Jurídico:

• Aclarar dudas relacionadas con la legislación y normativas pertinentes.

Documentación Complementaria

• Artículo 5º de la Constitución Federal de 1988;

• Código de Conducta Ética de Dengine Informática;

• Política de Cookies;

• Ley nº 13.709/2018;

• Normas y procedimientos internos actualizados constantemente, aprobados por las instancias competentes y puestos a disposición de todos los colaboradores.

Histórico de Revisões

Contacto

La Encargada de Datos (DPO - Data Protection Officer) del SCORB es la Sra. Evelyn M. C. Gama. El contacto de la Encargada de Datos, así como el canal para objeciones, dudas, reclamaciones y comentarios sobre esta Política y nuestras prácticas de privacidad, es el correo electrónico [email protected]. Recibiremos e investigaremos cualquier reclamación sobre la forma en que gestionamos los Datos Personales (incluidas las reclamaciones sobre el incumplimiento de sus derechos conforme a las leyes de privacidad aplicables). Esta Política entra en vigor en la fecha de su aprobación por la Dirección de Dengine - Producto SCORB y revoca cualquier documento en contrario.

Actualizaciones

La presente Política de Privacidad y Protección de Datos podrá ser modificada en cualquier momento, de acuerdo con la finalidad o necesidad de adecuación y cumplimiento de disposiciones legales o siempre que Dengine - Producto SCORB lo considere necesario. Los cambios serán divulgados a través del sitio web scorb.com.br. La continuidad en el uso de los servicios de Dengine - Producto SCORB o de la prestación de servicios para Dengine - Producto SCORB, según el caso, tras la divulgación de los cambios, será considerada como aceptación por parte del cliente y terceros de los nuevos términos y condiciones. Por lo tanto, le recomendamos revisar periódicamente esta Política para estar informado sobre cómo protegemos su información.