1. SOBRE NOSOTROS
Este Aviso de Privacidad se aplica a las empresas del Grupo Falconi, como se indica a continuación:
Nombre Corporativo y Número de Registro | Dirección |
Falconi Consultores S.A. CNPJ 05.485.279/0001-64 Falconi Capital LTDA. CNPJ 31.931.023/0001-43 | Avenida Presidente Juscelino Kubitschek, nº 1.327, 17º andar, Itaim Bibi – São Paulo/SP, CEP: 04.543-01 |
INDG Edição e Comércio de Livros EIRELI (Editora Falconi) CNPJ 05.926.709/0002-17 | Rua Jaceguai, nº 208, 14º andar – Sala 1408, Prado – Belo Horizonte/MG, CEP: 30.411-050 |
2. OBJETIVO
El Grupo Falconi está muy comprometido con los problemas de cumplimiento y no podría ser diferente cuando se trata del tratamiento de datos personales. La privacidad de nuestros grupos de interés, empleados, clientes y la sociedad en general es una de las principales agendas de las discusiones internas desde la publicación de la LGPD y este Aviso de Privacidad tiene como objetivo consolidar todo este trabajo y aclarar los principales puntos relacionados con el tratamiento de datos personales por parte del Grupo Falconi.
Por lo tanto, este Aviso tiene por objeto presentar la información más importante sobre las operaciones de tratamiento de datos personales llevadas a cabo por el Grupo Falconi, para que cumplamos con nuestro deber de transparencia y resolvamos cualquier duda que pueda existir con respecto a este tema.
El Titular tiene derecho a conocer información sobre el tipo de tratamiento al que se someten sus datos, su duración, los fines a los que están destinados, en qué casos se comparten o incluso si se toma algún tipo de decisión automatizada sobre ellos, siempre que, por supuesto, se respete el derecho del Grupo Falconi a no divulgar ninguna información que constituya un secreto comercial o industrial.
3. TÉRMINOS Y DEFINICIONES
Para permitir una mayor comprensión de términos que pueden no ser tan claros, presentamos un breve glosario sobre los conceptos y definiciones de algunas palabras comunes en la Ley General de Protección de Datos Personales (LGPD), así como otras complementarias a la buena comprensión del tema:
a) Datos personales: Cualquier información concerniente a una persona física identificada o identificable. En otras palabras, cualquier información, independientemente del formato (físico o electrónico), que pueda permitir la identificación de una persona física, o que la identifique, puede asociarse a ella, revelando características sobre ella.
b) Datos Personales Sensibles: Cualquier dato personal que tenga origen racial o étnico, convicción religiosa, opinión política, afiliación sindical u organización de carácter religioso, filosófico o político, datos relativos a la salud o la vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona física.
d) Titular: Es la persona física a la que se refieren los datos personales que son objeto de tratamiento. Es decir, usted que lee este Aviso y tiene datos procesados por el Grupo Falconi es un Titular de datos personales.
e) Responsable: Es la persona física o jurídica, de derecho público o privado, que es responsable de las decisiones relativas al tratamiento de datos personales. Es el Responsable del tratamiento quien tiene el poder de decisión sobre los datos procesados, incluida la indicación de su necesidad, los fines, las bases legales asignadas, el período de retención y la forma de eliminación. En algunas situaciones, el Grupo Falconi controlará los datos personales procesados por él.
f) Encargado: Es la persona física o jurídica, de derecho público o privado, que lleva a cabo el tratamiento de datos personales por cuenta del Responsable del tratamiento. El Encargado solo trata los datos de acuerdo con las determinaciones del Responsable, siempre que no viole los dispositivos de la LGPD u otras leyes, por lo que depende de él seguir estrictamente los alcances de tratamiento definidos por el Responsable y proporcionar seguridad a los datos procesados. En algunas situaciones, el Grupo Falconi será el Encargado de los datos personales procesados por él.
j) Tratamiento: Básicamente toda operación realizada con datos personales es una hipótesis de tratamiento. La LGPD especifica algunas (aunque no de manera exhaustiva), como las referidas a la recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, disposición, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
4. CÓMO Y PARA QUÉ SE REALIZA LA RECOPILACIÓN DE DATOS PERSONALES
Las empresas del Grupo Falconi se centran en la prestación de servicios de consultoría de gestión, mediante el uso del concepto de gestión de la calidad total y el desarrollo de software de gestión del rendimiento y monitoreo, con un enfoque en servir a otras empresas (modelo de negocio B2B) y, por lo tanto, el tratamiento de datos personales no es el negocio principal de ninguna de las empresas del Grupo Falconi. Por lo tanto, la recopilación de sus datos puede ser realizada por las siguientes fuentes:
a) A través de la empresa en la que trabaja el titular: la mayoría de las veces, sus datos personales nos serán proporcionados por la empresa para la que trabaja, para que podamos realizar adecuadamente el servicio contratado. En este caso, las empresas del Grupo Falconi son Encargados de datos personales y toman medidas para exigir el cumplimiento de las normas de privacidad y protección de datos por parte de los Responsables. Además, siempre determinamos que solo se compartan los datos personales estrictamente necesarios para el logro del propósito específico deseado, que será objeto del servicio contratado, y preferiblemente se nos transmitirán en formato anónimo.
b) Al proporcionar los datos el propio Titular: los datos pueden ser proporcionados directamente por el propio titular al Grupo Falconi en dos situaciones separadas, a saber, a través del consentimiento expreso e inequívoco previamente recopilado para fines específicos o para realizar un contrato o procedimientos preliminares a un contrato del que el titular es parte y a petición suya. Ejemplos que se adaptan a tales situaciones son, en el primer caso, relacionados con el consentimiento, al completar el formulario de contacto en los sitios web del Grupo Falconi, indicando que el titular consiente que los datos se utilicen con fines de contacto comercial y, en el caso de ejecución de un contrato o procedimiento preliminar, el envío de un currículum vitae para la participación en procesos de selección;
c) Recopilación de cookies a través de la interacción con los sitios web: a través de su acceso e interacción con los sitios web de cualquiera de las empresas del Grupo Falconi, es posible que recopilemos datos personales como su número de protocolo de Internet (IP), el navegador utilizado y la forma en que se produce la interacción con los sitios web para que la experiencia pueda personalizarse, así como para mejorar las estrategias de marketing mediante la recopilación de cookies;
d) A proporcionar por parte de los padres o tutores legales: todos los datos de incapacitados, así como los niños y adolescentes eventualmente recopilados solo serán tratados por el Grupo Falconi después del consentimiento de sus padres o tutores legales, autorizando el tratamiento;
e) Datos manifiestamente públicos por el titular: también podemos recopilar datos personales hechos manifiestamente públicos por el titular, protegiendo los derechos del titular y los principios relativos a la privacidad y la protección de datos personales.
Si esta información no es suficiente y aún existe alguna duda o curiosidad sobre cualquier detalle del tratamiento de sus datos personales, comuníquese con nuestro Delegado de Protección de Datos (DPO) en la dirección de correo electrónico indicada al final de este Aviso, recordándonos siempre que nos reservamos el derecho de no transmitir ninguna información que pueda violar nuestro secreto comercial o industrial.
5. POR QUÉ PROCESAMOS DATOS PERSONALES
Todas las operaciones de tratamiento de datos personales que el Grupo Falconi lleva a cabo están respaldadas por las bases legales establecidas en los artículos 7 y/o 11 del LGPD, reafirmando la legalidad de todas nuestras operaciones.
En este sentido, cuando alguna de las empresas del Grupo Falconi aparezca en la posición de Responsable del tratamiento, podemos tratar sus datos de acuerdo con una de las hipótesis enumeradas a continuación:
a) Al recabar su consentimiento expreso e inequívoco, momento en el cual se informará previamente al titular sobre la finalidad y demás información del tratamiento, salvo aquellos datos hechos manifiestamente públicos por el titular;
b) Para el cumplimiento de obligaciones legales o reglamentarias por parte del Grupo Falconi, es decir, en los casos en que algún acto normativo establezca el tratamiento obligatorio, como la legislación fiscal y/o laboral;
c) Cuando sea necesario para la ejecución de un contrato o procedimientos preliminares relacionados con el contrato del que usted es parte y a petición suya;
d) Para el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales;
e) Cuando verifiquemos que es necesario para satisfacer nuestros intereses legítimos o de terceros, que pueden ser para el apoyo y promoción de nuestras actividades o para la prestación de servicios que beneficien al Titular, excepto en el caso de que prevalezcan derechos y libertades fundamentales del titular que requieran la protección de sus datos personales.
En las situaciones mapeadas en las que cualquiera de las empresas del Grupo Falconi aparece en la posición de Encargado, las decisiones sobre el propósito y cómo se deben tratar los datos personales serán definidas por el Responsable de sus datos. La gran mayoría de estas situaciones se producirán cuando el titular trabaje en una empresa Cliente del Grupo Falconi y sea necesario compartir los datos para la prestación del servicio contratado.
Sin embargo, ya hemos aclarado de antemano que, como la privacidad y la protección de sus datos personales son una prioridad número uno en todas las empresas del Grupo Falconi, comunicamos formalmente a todos los Responsables del tratamiento de los cuales somos Encargado que se reservan el derecho de incumplir expresamente cualquier orientación proporcionada por los Responsables que sean manifiestamente ilegales y/o contrarias a cualquier dispositivo del LGPD.
6. CÓMO COMPARTIMOS LOS DATOS PERSONALES CON LOS TERCEROS
El Grupo Falconi no tiene ninguna actividad económica integral en su negocio principal que implique el intercambio de datos personales con terceros. Por esta razón, sus datos solo podrán ser compartidos con terceros en los siguientes casos:
a) Cuando sea absolutamente necesario para poder prestarle un servicio a usted o a la compañía que representa;
b) Cuando sea importante agregar seguridad a los datos tratados y garantizar su confidencialidad, integridad y disponibilidad, por ejemplo, cuando se almacenan en una nube alojada en un servidor externo al del Grupo Falconi;
c) Cuando sea de interés para el desempeño de las funciones administrativas de nuestra empresa, tales como la medición del desempeño de nuestros empleados, la realización de encuestas de satisfacción del cliente y clima organizacional de los empleados, el desarrollo de nuestros productos y servicios y la atención al cliente, adoptando, cuando corresponda, la disociación de los datos en forma estadística;
d) Cuando se deriven de una orden judicial, una obligación legal o por la fuerza de una autoridad administrativa competente para ello.
En lo anterior, cuando el intercambio de datos surja de la opción del Grupo Falconi, le informamos que hemos documentado todos los contratos con nuestros terceros de forma rigurosa con respecto a la protección de sus datos personales, los cuales están en conformidad y alineados con nuestros requisitos. Además, nuestros criterios de seguridad de la información son elevados y siempre están actualizados, con el fin de evitar cualquier tipo de retraso que pueda causarle daño a usted o a sus datos personales. Es importante tener en cuenta que también exigimos niveles tan elevados de seguridad a todos nuestros socios.
Cabe destacar que el Grupo Falconi no vende en ningún caso los datos personales que recopila a terceros.
7. TERMINACIÓN DEL TRATAMIENTO Y RETENCIÓN DE DATOS PERSONALES
Los datos tratados se conservan durante el plazo necesario o permitido para el tratamiento, según la base jurídica que lo justifique. Por lo tanto, es su derecho informar que sus datos serán eliminados, por regla general:
a) verificando que se ha alcanzado el objetivo o que los datos ya no son necesarios o pertinentes en el ámbito de la finalidad específica perseguida;
b) después del final del período de tratamiento informado;
c) a solicitud de exclusión por parte del titular, si la modalidad de tratamiento incluye este tipo de solicitud;
d) por determinación de la Autoridad Nacional de Protección de Datos Brasileña (ANPD), cuando exista una violación de las disposiciones del LGPD.
Además, declaramos que algunos de nuestros documentos, tanto físicos como electrónicos, se envían a una empresa especializada en la custodia de documentos y allí se archivan de acuerdo con nuestra Política de Retención y Eliminación, hasta la eliminación final o la disociación completa de estos documentos.
Sin embargo, en algunos casos, los datos personales pueden conservarse incluso después del final del tratamiento para:
i) cumplimiento de obligaciones legales o reglamentarias por parte del Grupo Falconi;
ii) garantizar la seguridad jurídica en la relación con el titular o con terceros; o
iii) transferencia a un tercero, siempre que se respeten los requisitos de tratamiento de datos establecidos en el LGPD.
Cabe destacar que contamos con actividades para mejorar nuestros servicios y productos a través del análisis de indicadores gráficos que pueden haber sido generados originalmente a partir de datos personales. En tales casos, garantizamos la disociación completa de esta información, con el fin de desvincularla completamente de una persona física identificada o identificable y su uso es exclusivo de las empresas del Grupo Falconi, con la protección de terceros.
8. CÓMO MANTENEMOS SUS DATOS SEGUROS
Además de preocuparnos por su privacidad, el Grupo Falconi también se preocupa por la seguridad de la información que pasa por aquí.
En Grupo Falconi, los empleados responsables de los activos de información que respaldan los datos personales son signatarios de un «Acuerdo de Confidencialidad y Responsabilidad» y tienen un amplio conocimiento de nuestra Política de Seguridad de la Información, así como de nuestro Código de Conducta y Ética.
También contamos con una Política interna de Privacidad y Protección de Datos, cuya finalidad es concienciar y aclarar a nuestros empleados sobre cómo deben tratarse los datos personales aquí en el Grupo Falconi, siempre basándonos en la ley, la buena fe y las mejores prácticas de seguridad de la información, para que sus datos estén siempre seguros con nosotros.
Con respecto al almacenamiento de información, todos los datos personales tratados por el Grupo Falconi pueden ubicarse en tres entornos diferentes, dependiendo del tipo y la sensibilidad de la información, que son:
a) un CPD (Centro de Procesamiento de Datos) con control de acceso a través de biometría;
b) un centro de datos de terceros alineado con las mejores prácticas de seguridad previstas por el estándar de seguridad para los sistemas de alojamiento propiedad del Grupo Falconi; o
c) en nubes de alto estándar de seguridad, con proveedores confiables y ampliamente certificados en marcos internacionales del más alto estándar de rigor.
Además, nuestros proveedores también toman diversas medidas para prevenir violaciones de privacidad, pero si ocurren, se siguen procedimientos efectivos de detección, respuesta y corrección de incidentes lo más rápido posible, alineados con el rigor del estándar de seguridad del Grupo Falconi.
Con estas y otras medidas, el Grupo Falconi pretende mitigar en la medida de lo posible los riesgos de incidentes de seguridad que puedan afectar a los datos tratados por él e, incluso en el improbable caso de que ocurra algo así, nos comprometemos a identificar, detectar, proteger y responder a los incidentes con la máxima eficacia, informando, siempre que sea necesario, de su ocurrencia, si puede suponer un riesgo para su privacidad.
Sin embargo, incluso si utilizamos las mejores medidas de seguridad del mercado y estamos en constante evolución y mejora continua en este sentido, es importante aclarar que no es posible garantizar la inviolabilidad total de los datos que procesamos (y esto se aplica a las empresas del Grupo Falconi y cualquier otra empresa). En cualquier caso, incluso si esto sucede, tenemos un plan de remediación para que el daño potencial sea lo más pequeño posible o preferiblemente inexistente.
9. ¿CUÁLES SON LOS DERECHOS DEL TITULAR?
9. ¿CUÁLES SON LOS DERECHOS DEL TITULAR?
La Ley General de Protección de Datos Personales de Brasil (LGPD) presenta, en sus artículos 9, 18 y 20, los derechos del Titular de datos personales que pueden ser ejercidos ante el Grupo Falconi mediante solicitud directa a nuestro Delegado de Protección de Datos (DPO) en el correo electrónico indicado al final de este Aviso.
De acuerdo con el artículo 9 de la LGPD, usted, como titular, tiene derecho al acceso facilitado de la siguiente información sobre el tratamiento de sus datos:
i) la finalidad del tratamiento de sus datos;
ii) su forma y duración, siempre que se respeten nuestros secretos comerciales e industriales, es decir, si una solicitud puede violar nuestros secretos comerciales e industriales, nos reservamos el derecho de no atender, según lo permitido por la LGPD;
iii) la identificación y la información de contacto del Responsable del tratamiento;
iv) información sobre cualquier compartición de los datos tratados;
v) las responsabilidades de los agentes de tratamiento involucrados; y
vi) todos sus derechos enumerados en el artículo 18 de la LGPD, que son los siguientes:
a) Confirmación de la existencia de tratamiento por alguna de las empresas del Grupo Falconi;
b) Acceso a los datos personales tratados por las empresas del Grupo Falconi, una vez confirmada la existencia del tratamiento;
c) Corrección o actualización de los datos tratados por el Grupo Falconi;
d) Disociación, bloqueo o eliminación de datos tratados de manera innecesaria, excesiva o en incumplimiento con la LGPD, siempre que sea evaluado previamente por nuestro Delegado de Protección de Datos (DPO), así como por nuestro equipo de Privacidad;
e) Portabilidad de sus datos a otro proveedor de bienes o servicios, preservados los secretos industriales y comerciales del Grupo Falconi;
f) Revocación del Consentimiento y Eliminación de los Datos;
g) Información sobre compartición de sus datos personales con entidades públicas o privadas, observados los secretos comerciales e industriales;
h) Posibilidad de no proporcionar el consentimiento y consecuencias de no proporcionarlo.
Además de los derechos enumerados anteriormente, el titular también puede solicitar la revisión de decisiones automatizadas que se tomen sobre sus datos personales únicamente en base al tratamiento automatizado de datos personales que afecten sus intereses, incluidas las decisiones destinadas a definir su perfil personal, profesional, de consumo y de crédito, o los aspectos de su personalidad. A tal efecto, se consideran «decisiones automatizadas» aquellas tomadas mediante un proceso que automatiza la filtración de datos a través de criterios preestablecidos, generalmente mediante el uso de algoritmos.
Si, por alguna razón, el Grupo Falconi no pudiera tomar medidas inmediatas para atender las solicitudes del titular, enviaremos una respuesta lo antes posible comunicando el motivo, que podrá ser uno de los siguientes:
- El Grupo Falconi no es el Responsable del tratamiento de sus datos, en cuyo caso indicaremos, en su caso, el Responsable correcto; o
- Existe alguna razón de hecho o de derecho que impida la adopción inmediata de la medida solicitada, que, en caso de ser posible, se informará en la respuesta.
Por último, para poder atender las solicitudes realizadas y garantizar la seguridad de sus datos, es posible que solicitemos algunas informaciones para asegurarnos de su identidad y confirmar la autenticidad de la solicitud.
10. CÓMO EJERCER SUS DERECHOS
Si su duda no ha sido atendida o si desea tratar cualquier tema relacionado con la privacidad y/o protección de datos personales, es posible contactar a nuestro Delegado de Protección de Datos (DPO), Caio Amorim, en cualquier momento a través del siguiente enlace o del correo electrónico [email protected].
Además, podrá gestionar sus consentimientos a través de nuestro Centro de Preferencias, sin necesidad de abrir una solicitud. Si tiene la intención de denunciar cualquier conducta y/o actitud ilegal y/o que viole nuestro Código de conducta, nuestra Política de cumplimiento, nuestra Política anticorrupción y de relaciones gubernamentales o cualquier legislación vigente, puede utilizar el Canal de denuncias contenido en el https://compliance.falconi.com/ (cuyo uso puede hacerse de forma totalmente anónima y sin ningún tipo de represalia al denunciante, bajo ninguna hipótesis).
11. ACTUALIZACIÓN DEL AVISO DE PRIVACIDAD
Este Aviso de privacidad se encuentra en su primera versión. Este documento está sujeto a modificaciones adicionales para fines de actualización y puede cambiar sin previo aviso.