Aviso de protección de datos - Hevea Flow Produtor
Le agradecemos por elegirnos y por confiarnos el Tratamiento de sus Datos Personales.
Queremos que sepa, de forma clara y directa, a qué Datos Personales tenemos acceso, qué hacemos con ellos y cómo los mantenemos protegidos. Le recomendamos leerlo con atención y, si tiene cualquier duda, no dude en comunicarse con nosotros – ¡para nosotros siempre es un placer atenderle! Basta enviar un mensaje a privacidade@heveaflow.com.br.
¿Quiénes somos?
Somos SnapSystems Projeto de Software Ltda. ("SnapSystems"), persona jurídica de derecho privado, con sede en Avenida Paulista, 2202, Conj. 61, 6º piso, barrio Bela Vista, São Paulo (SP), Brasil, código postal 01310-932, inscrita en el registro de contribuyentes brasileño (CNPJ) con el número 07.343.014/0001-57, desarrolladora de la plataforma Hevea Flow.
Somos una empresa dedicada a apoyar al productor de caucho natural.
Definiciones
Para los fines de este Aviso, las siguientes palabras, escritas en mayúsculas o con inicial mayúscula, tendrán los significados definidos a continuación:
AUTORIDAD NACIONAL DE PROTECCIÓN DE DATOS (ANPD): la Autoridad Nacional de Protección de Datos de Brasil, órgano de la administración pública responsable de velar por, implementar y fiscalizar el cumplimiento de la LGPD en todo el territorio brasileño;
AVISO DE PROTECCIÓN DE DATOS ("AVISO"): también conocido como Política de Privacidad, el Aviso de Protección de Datos es este documento, elaborado con la finalidad de dar transparencia sobre el Tratamiento de Datos Personales, así como destacar los derechos de los Titulares, la forma de ejercerlos y el medio de contacto con el Encargado del Tratamiento de Datos Personales;
BASES LEGALES: son los supuestos legales que autorizan a SnapSystems a Tratar Datos Personales. Pueden ser, por ejemplo, el consentimiento del Titular, el interés legítimo de SnapSystems, la necesidad de cumplir un contrato del que el Titular es parte o el cumplimiento de una obligación legal;
CONTROLADOR DE DATOS PERSONALES O CONTROLADOR: persona natural o jurídica, de derecho público o privado, a quien corresponden las decisiones sobre el tratamiento de datos personales;
DATOS PERSONALES O DATOS: cualquier información relacionada con una persona natural identificada o identificable, es decir, que pueda usarse, de forma directa o indirecta, aisladamente o en conjunto, para identificar a una persona natural, como, por ejemplo, nombre, CPF (número de contribuyente individual brasileño), RG (documento de identidad brasileño), correo electrónico, teléfono, dirección, perfil de consumo, etc.;
DATO PERSONAL SENSIBLE: Datos Personales relacionados con elementos íntimos de la vida de una persona que pueden generar discriminación. Ejemplos: datos de origen racial o étnico, datos sobre convicción religiosa u opiniones políticas, datos genéticos o biométricos y relativos a la salud, datos relativos a la orientación sexual de una persona;
ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES: también conocido como DPO (Data Protection Officer), es la persona que designamos para actuar como canal de comunicación con los Titulares de los Datos y la ANPD;
INCIDENTE DE SEGURIDAD: evento adverso, confirmado o bajo sospecha, relacionado con la seguridad de sistemas informáticos o servicios informáticos;
LGPD: Ley General de Protección de Datos de Brasil – Ley n.º 13.709, del 14 de agosto de 2018 – que regula el tratamiento de Datos Personales en medios digitales o físicos realizado por persona natural o jurídica, de derecho público o privado, con el objetivo de proteger a los Titulares de Datos Personales y, al mismo tiempo, permitir el uso de datos para diversas finalidades, equilibrando intereses y armonizando la protección de la persona con el desarrollo tecnológico y económico;
OPERADOR DE DATOS PERSONALES U OPERADOR: persona natural o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales en nombre del controlador;
TITULAR: persona natural (persona física) a quien se refieren los Datos Personales objeto de Tratamiento. Para los fines de este Aviso, todos aquellos que acceden a nuestros servicios, sean Usuarios y/o potenciales Usuarios de los servicios ofrecidos, son Titulares para los debidos fines legales;
TRATAMIENTO: toda operación realizada con Datos Personales, como las que se refieren a la recolección, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción; y
USUARIO: persona física que utiliza nuestros servicios en Hevea Produtores, es decir, usted, nuestro cliente.
CÓMO TRATAMOS SUS DATOS
En Hevea Produtores Tratamos los Datos Personales en nombre de los Productores y Sangradores, para las finalidades determinadas por los Productores. Por eso, en estas actividades, solemos ser Operadores, tratando los datos para las finalidades que pueden resumirse en el cuadro siguiente:
| Actividad de Tratamiento | Dato Personal | Finalidad |
|---|---|---|
| Registro de Sangradores por el Productor | Foto, nombre, correo electrónico, teléfono, CPF, edad, género, indicador (evaluación), situación jurídica de la asociación, referencias | Permitir que la gestión, por parte del Productor, de sus Sangradores socios sea más eficiente |
| Registro de Usuarios | Nombre, apellido, correo electrónico, teléfono, CPF del usuario | Permitir que terceros utilicen la aplicación Hevea Produtores |
| Registro de Tareas | Nombre, apellido, foto | Permitir la creación de la tarea |
| Evaluación del Sangrador | Nombre, apellido, foto, propiedad, evaluación del Sangrador | Posibilitar la evaluación del trabajo del Sangrador por el Productor |
| Registro de sangría | Nombre, apellido y geolocalización de quien registra y nombre, apellido y foto del Sangrador | Posibilitar el control de la frecuencia de sangría por el Productor |
| Recolección y Pesaje | Nombre, apellido y foto del Sangrador | Permitir la recolección y el pesaje del látex por el Productor |
| Frecuencia de sangría | Cantidad de sangrías realizadas, perdidas y justificadas por el Sangrador durante un determinado período de la cosecha | Permitir el cálculo de la frecuencia de sangría del sangrador en el período |
En algunos casos, seremos controladores de los Datos Personales Tratados. En esos casos, trataremos los datos para las finalidades descritas a continuación:
| Actividad de Tratamiento | Dato Personal | Finalidad | Base Legal | ¿Cuándo/Cómo se recopilarán los Datos? |
|---|---|---|---|---|
| Mejora del sistema | Depende de la mejora realizada | Posibilitar ajustes y mejoras en Hevea Produtores | Ejecución del Contrato/Ejercicio Regular de Derechos | Extraídos a lo largo del uso de Hevea Produtores |
| Investigaciones relacionadas con la calidad de la sangría y Modelado de datos | Datos de geolocalización de los Usuarios, datos de evaluación, datos de frecuencia de la sangría (datos del proceso "Frecuencia de Sangría") y demás datos necesarios para la investigación o el modelado | Posibilitar la identificación de métricas y datos relacionados con la calidad de la sangría y la productividad del Sangrador | Interés Legítimo/Ejercicio Regular de Derechos previsto en contrato | Extraídos a lo largo del uso de Hevea Produtores |
| Registro del Productor | Nombre, apellido, teléfono, correo electrónico, contraseña, CPF | Posibilitar el registro del Productor en la aplicación | Procedimientos Preliminares Relacionados con el Contrato | Informados por el Productor |
| Registro de auditoría | Fecha/hora de algunas operaciones del sistema | Ayudar a nuestro equipo de soporte a interpretar eventuales problemas en el uso de la aplicación | Cumplimiento de Obligación Legal/Ejercicio Regular de Derechos | Recopilados a lo largo del uso del sistema |
¿CON QUIÉN COMPARTIMOS SUS DATOS?
Cuando sea necesario, podremos compartir sus Datos con nuestros socios comerciales, como sangradores, prestadores de servicios, proveedores, autoridades y órganos reguladores, para diferentes finalidades. Siempre compartiremos sus Datos observando la legislación aplicable, en especial la LGPD, así como los límites de nuestro modelo de negocio.
TRANSFERENCIA INTERNACIONAL DE DATOS
Podremos transferir sus Datos a otros países, por ejemplo cuando se almacenan en servidores de computación en la nube ubicados fuera de Brasil. Garantizamos el cumplimiento de los requisitos establecidos por la LGPD, así como las buenas prácticas de seguridad para asegurar la integridad y la confidencialidad de sus Datos.
CÓMO PROTEGEMOS SUS DATOS PERSONALES
Nos comprometemos a adoptar los mejores estándares del mercado para proteger sus Datos Personales contra situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de Tratamiento inadecuado, ilícito o discriminatorio de información.
El acceso a los Datos almacenados está restringido a los profesionales autorizados y calificados para ello, dentro de los límites necesarios para el desempeño de sus funciones. Garantizamos que estos profesionales están sujetos a obligaciones de confidencialidad y que evaluamos a socios y proveedores antes de contratarlos, para garantizar que solo construimos relaciones con quienes también se preocupan por la protección de Datos Personales.
Como parte de nuestro Programa, contamos con un proceso interno estructurado para actuar en caso de Incidentes de Seguridad. Como parte de él y entre otras medidas, nos comprometemos a informar a usted y a los órganos de protección de Datos Personales cualquier incidente de seguridad que pueda acarrear un riesgo o perjuicio relevante, en un plazo razonable, justificando un eventual retraso en la comunicación.
Es importante destacar que su participación activa es fundamental para una protección efectiva de los Datos. Por eso, le recomendamos cuidar sus contraseñas de acceso, sin informarlas a terceros, y contar con nosotros para entender y asegurar sus derechos.
SUS DERECHOS COMO TITULAR DE DATOS
Explicamos a continuación qué derechos relacionados con la protección de datos usted tiene y cómo puede ejercerlos:
| DERECHO | DESCRIPCIÓN |
|---|---|
| Confirmación y Acceso | Usted puede solicitar que confirmemos si realizamos el Tratamiento de sus Datos Personales y, en caso afirmativo, pedir una copia de ellos. |
| Corrección | Usted puede solicitar la corrección de sus Datos si verifica que están incompletos, inexactos o desactualizados. |
| Anonimización, bloqueo o eliminación | Si usted verifica que tratamos sus Datos Personales de forma innecesaria o excesiva, puede pedirnos: (a) anonimizar sus Datos, de modo que ya no puedan relacionarse con usted; (b) bloquear sus Datos, suspendiendo temporalmente la posibilidad de tratarlos; o (c) eliminar sus Datos, en cuyo caso borraremos todos sus Datos sin posibilidad de reversión, salvo los casos previstos en la ley. |
| Revocación del consentimiento | Si usted dio su consentimiento para el Tratamiento de algún Dato Personal, puede solicitar la revocación de esta autorización en cualquier momento. La revocación puede implicar la imposibilidad de usar algunas funcionalidades de nuestros servicios. Además, la revocación del consentimiento no impide el uso de Datos anonimizados ni el uso basado en otra base legal. |
| Oposición | En determinados casos, la LGPD autoriza el Tratamiento de Datos Personales incluso sin su consentimiento. Aun en esas situaciones, solo trataremos sus Datos Personales si tenemos motivos legítimos para ello. Si usted no está de acuerdo con alguna finalidad del Tratamiento, podrá presentar oposición, solicitando su interrupción. |
| Revisión | Usted puede solicitar la revisión de las decisiones tomadas únicamente con base en el Tratamiento automatizado de Datos Personales. Seremos transparentes sobre esas decisiones automatizadas, respetando nuestros secretos industriales y comerciales. |
| Portabilidad | Usted puede solicitarnos que le proporcionemos sus Datos Personales en formato estructurado e interoperable para su transferencia a un tercero, respetando nuestros secretos industriales y comerciales. |
¿Cómo puede ejercer sus derechos?
Usted puede ejercer cualquiera de los derechos anteriores enviándonos una solicitud a privacidade@heveaflow.com.br; solo debe esperar nuestra respuesta para la tramitación de su pedido.
Para su seguridad, siempre que nos solicite el ejercicio de algún derecho, podremos pedirle algunas informaciones y/o documentos complementarios para comprobar su identidad. Lo hacemos para impedir fraudes y garantizar su seguridad.
En algunos casos, tendremos motivos legítimos para no atender una solicitud de ejercicio de derechos. Estas situaciones incluyen, por ejemplo, casos en que la revelación de informaciones específicas podría violar algún secreto industrial o comercial, nuestro o de terceros con los que hayamos asumido obligaciones de confidencialidad. También podremos no atender una solicitud si existe legislación que nos obligue a actuar de determinada manera, por ejemplo, almacenando un dato personal por un plazo específico.
Además, algunas solicitudes pueden no responderse de forma inmediata, pero nos comprometemos a responder todas las solicitudes lo antes posible y siempre de conformidad con la legislación aplicable.
Atención: nuestras aplicaciones están desarrolladas para permitir el uso sin conexión. Esto significa que toda la información que usted ingresa en la plataforma se transfiere a los dispositivos de los usuarios registrados por usted. Por este motivo, al solicitar la exclusión de la cuenta y la eliminación de los datos, es importante que se asegure de que no quedaron copias de la información en sus dispositivos o en dispositivos de terceros con quienes la haya compartido.
¿CÓMO HABLAR CON NOSOTROS SOBRE SUS DATOS PERSONALES?
Si, después de leer este Aviso, tiene cualquier duda, comentario, solicitud o sugerencia relacionada con el Tratamiento de sus Datos Personales, podrá comunicarse con nuestro Encargado del Tratamiento de Datos Personales, Fabio Zarvos. Basta enviar un correo electrónico a privacidade@heveaflow.com.br. ¡Será un placer atenderle!
CAMBIOS EN EL AVISO DE PROTECCIÓN DE DATOS
Podemos actualizar este Aviso con cierta frecuencia o cuando lo consideremos necesario. Si hay un cambio en alguna finalidad de Tratamiento que requiera su consentimiento, podrá revocar su autorización comunicándose con nosotros.
Al continuar utilizando nuestros servicios, usted reconoce que este Aviso podrá sufrir cambios. Le invitamos a consultarlo periódicamente.
Equipo Hevea Flow