Aviso de protección de datos - Hevea Flow Sangrador
Le agradecemos por elegirnos y por confiarnos el Tratamiento de sus Datos Personales.
Queremos que sepa, de forma clara y directa, a qué Datos Personales tenemos acceso, qué hacemos con ellos y cómo los mantenemos protegidos. Le recomendamos leerlo con atención y, si tiene cualquier duda, no dude en comunicarse con nosotros – ¡para nosotros siempre es un placer atenderle! Basta enviar un mensaje a privacidade@heveaflow.com.br.
¿Quiénes somos?
Somos SnapSystems Projeto de Software Ltda. ("SnapSystems"), persona jurídica de derecho privado, con sede en Avenida Paulista, 2202, Conj. 61, 6º piso, barrio Bela Vista, São Paulo (SP), Brasil, código postal 01310-932, inscrita en el registro de contribuyentes brasileño (CNPJ) con el número 07.343.014/0001-57, desarrolladora de la plataforma Hevea Flow.
Somos una empresa dedicada a apoyar la cadena del productor de caucho natural.
Definiciones
Para los fines de este Aviso, las siguientes palabras, escritas en mayúsculas o con inicial mayúscula, tendrán los significados definidos a continuación:
AUTORIDAD NACIONAL DE PROTECCIÓN DE DATOS (ANPD): la Autoridad Nacional de Protección de Datos de Brasil, órgano de la administración pública responsable de velar por, implementar y fiscalizar el cumplimiento de la LGPD en todo el territorio brasileño;
AVISO DE PROTECCIÓN DE DATOS ("AVISO"): también conocido como Política de Privacidad, el Aviso de Protección de Datos es este documento, elaborado con la finalidad de dar transparencia sobre el Tratamiento de Datos Personales, así como destacar los derechos de los Titulares, la forma de ejercerlos y el medio de contacto con el Encargado del Tratamiento de Datos Personales;
BASES LEGALES: son los supuestos legales que autorizan a SnapSystems a Tratar Datos Personales. Pueden ser, por ejemplo, el consentimiento del Titular, el interés legítimo de SnapSystems, la necesidad de cumplir un contrato del que el Titular es parte o el cumplimiento de una obligación legal;
CONTROLADOR DE DATOS PERSONALES O CONTROLADOR: persona natural o jurídica, de derecho público o privado, a quien corresponden las decisiones sobre el tratamiento de datos personales;
DATOS PERSONALES O DATOS: cualquier información relacionada con una persona natural identificada o identificable, es decir, que pueda usarse, de forma directa o indirecta, aisladamente o en conjunto, para identificar a una persona natural, como, por ejemplo, nombre, CPF (número de contribuyente individual brasileño), RG (documento de identidad brasileño), correo electrónico, teléfono, dirección, perfil de consumo, etc.;
DATO PERSONAL SENSIBLE: Datos Personales relacionados con elementos íntimos de la vida de una persona que pueden generar discriminación. Ejemplos: datos de origen racial o étnico, datos sobre convicción religiosa u opiniones políticas, datos genéticos o biométricos y relativos a la salud, datos relativos a la orientación sexual de una persona;
ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES: también conocido como DPO (Data Protection Officer), es la persona que designamos para actuar como canal de comunicación con los Titulares de los Datos y la ANPD;
INCIDENTE DE SEGURIDAD: evento adverso, confirmado o bajo sospecha, relacionado con la seguridad de sistemas informáticos o servicios informáticos;
LGPD: Ley General de Protección de Datos de Brasil – Ley n.º 13.709, del 14 de agosto de 2018 – que regula el tratamiento de Datos Personales en medios digitales o físicos realizado por persona natural o jurídica, de derecho público o privado, con el objetivo de proteger a los Titulares de Datos Personales y, al mismo tiempo, permitir el uso de datos para diversas finalidades, equilibrando intereses y armonizando la protección de la persona con el desarrollo tecnológico y económico;
OPERADOR DE DATOS PERSONALES U OPERADOR: persona natural o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales en nombre del controlador;
PRODUCTOR: propietario de la plantación de caucho que tiene un vínculo de asociación con el Sangrador.
SANGRADOR: responsable de las actividades de sangría de la plantación de caucho. Tiene un vínculo de asociación con el Productor.
TITULAR: persona natural (persona física) a quien se refieren los Datos Personales objeto de Tratamiento. Para los fines de este Aviso, todos aquellos que acceden a nuestros servicios, sean Usuarios y/o potenciales Usuarios de los servicios ofrecidos, son Titulares para los debidos fines legales;
TRATAMIENTO: toda operación realizada con Datos Personales, como las que se refieren a la recolección, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción; y
USUARIO: persona física que utiliza nuestros servicios en Hevea Sangradores, es decir, usted, nuestro cliente.
CÓMO TRATAMOS SUS DATOS
Para poder atenderle y prestar los servicios, Tratamos las siguientes categorías de Datos Personales, para las finalidades indicadas y con fundamento en los siguientes supuestos:
| Actividad de Tratamiento | Dato Personal | Finalidad | Base Legal | ¿Cuándo/Cómo se recopilarán los Datos? |
|---|---|---|---|---|
| Registro | Nombre, CPF, foto, teléfono, correo electrónico | Posibilitar el registro en la aplicación | Procedimientos preliminares a la ejecución del contrato | Informados por el titular o por el Productor. |
| Simulador de Ingresos | Dónde reside el Sangrador, relación previa con la actividad, cuántas personas componen el grupo familiar, total de árboles que planea sangrar, producción promedio de los árboles, precio promedio del coágulo, participación en la producción. | Simular los ingresos de un Sangrador a partir de métricas establecidas por el Sangrador | Ejecución del Contrato | Informados por el titular |
| Evaluaciones | Nombre del sangrador, evaluaciones (índices), frecuencia de sangría | Permitir la transparencia sobre el desempeño del Sangrador | Interés Legítimo | Los índices de evaluación se calculan con base en las evaluaciones de los Productores sobre la calidad de la sangría. Por lo tanto, la nota no depende de SnapSystems. A partir de los datos ingresados por los Productores, calculamos un promedio de sus índices, conforme al apartado correspondiente. Puede saber más en el apartado "Cómo calculamos su promedio". |
| Sangrías | Nombre del Sangrador, propiedad, tarea | Permitir la transparencia sobre las tareas asignadas al Sangrador | Ejecución del Contrato | Informadas por el Productor |
| Investigaciones sobre los Sangradores | Datos de geolocalización de los Usuarios, datos de evaluación y frecuencia de sangría y demás datos necesarios para la investigación | Posibilitar la identificación de métricas y datos relacionados con la calidad de la sangría y la productividad del Sangrador | Interés Legítimo | Recopilados a lo largo del uso de la aplicación |
¿CÓMO CALCULAMOS SU PROMEDIO DE EVALUACIÓN?
Al registrarse en Hevea Sangradores, nuestro sistema verifica si algún Productor ya lo evaluó en la aplicación Hevea Produtores, con base en trabajos anteriores. Esta evaluación se hace mediante una auditoría realizada por un representante del productor o por un consultor profesional contratado por el Productor para acompañar su trabajo. Durante la auditoría, el consultor analiza diez árboles sangrados por usted, respondiendo un cuestionario técnico con base en las observaciones realizadas.
Al final de la auditoría, Hevea Produtores calcula automáticamente un promedio de las respuestas y genera una nota para cada árbol, que queda visible para el Productor. A medida que usted establece nuevas asociaciones y recibe nuevas auditorías, el sistema Hevea Flow actualiza su promedio general de evaluación, formando su índice de evaluación dentro de la app Hevea Sangradores.
Este índice funciona de forma parecida a la nota de los conductores en las aplicaciones de transporte. Aparecerá junto a su perfil siempre que usted muestre interés en una nueva asociación. Sin embargo, usted puede elegir si quiere o no mostrar su índice de evaluación en cada nueva oportunidad.
¿CON QUIÉN COMPARTIMOS SUS DATOS?
Cuando sea necesario, podremos compartir sus Datos con nuestros socios comerciales, como productores, prestadores de servicios, proveedores, autoridades y órganos reguladores, para diferentes finalidades. Siempre compartiremos sus Datos observando la legislación aplicable, en especial la LGPD, así como los límites de nuestro modelo de negocio.
TRANSFERENCIA INTERNACIONAL DE DATOS
Podremos transferir sus Datos a otros países, por ejemplo cuando se almacenan en servidores de computación en la nube ubicados fuera de Brasil. Garantizamos el cumplimiento de los requisitos establecidos por la LGPD, así como las buenas prácticas de seguridad para asegurar la integridad y la confidencialidad de sus Datos.
CÓMO PROTEGEMOS SUS DATOS PERSONALES
Nos comprometemos a adoptar los mejores estándares del mercado para proteger sus Datos Personales contra situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de Tratamiento inadecuado, ilícito o discriminatorio de información.
El acceso a los Datos almacenados está restringido a los profesionales autorizados y calificados para ello, dentro de los límites necesarios para el desempeño de sus funciones. Garantizamos que estos profesionales están sujetos a obligaciones de confidencialidad y que evaluamos a socios y proveedores antes de contratarlos, para garantizar que solo construimos relaciones con quienes también se preocupan por la protección de Datos Personales.
Como parte de nuestro Programa, contamos con un proceso interno estructurado para actuar en caso de Incidentes de Seguridad. Como parte de él y entre otras medidas, nos comprometemos a informar a usted y a los órganos de protección de Datos Personales cualquier incidente de seguridad que pueda acarrear un riesgo o perjuicio relevante, en un plazo razonable, justificando un eventual retraso en la comunicación.
Es importante destacar que su participación activa es fundamental para una protección efectiva de los Datos. Por eso, le recomendamos cuidar sus contraseñas de acceso, sin informarlas a terceros, y contar con nosotros para entender y asegurar sus derechos.
SUS DERECHOS COMO TITULAR DE DATOS
Explicamos a continuación qué derechos relacionados con la protección de datos usted tiene y cómo puede ejercerlos:
| DERECHO | DESCRIPCIÓN |
|---|---|
| Confirmación y Acceso | Usted puede solicitar que confirmemos si realizamos el Tratamiento de sus Datos Personales y, en caso afirmativo, pedir una copia de ellos. |
| Corrección | Usted puede solicitar la corrección de sus Datos si verifica que están incompletos, inexactos o desactualizados. |
| Anonimización, bloqueo o eliminación | Si usted verifica que tratamos sus Datos Personales de forma innecesaria o excesiva, puede pedirnos: (a) anonimizar sus Datos, de modo que ya no puedan relacionarse con usted; (b) bloquear sus Datos, suspendiendo temporalmente la posibilidad de tratarlos; o (c) eliminar sus Datos, en cuyo caso borraremos todos sus Datos sin posibilidad de reversión, salvo los casos previstos en la ley. |
| Revocación del consentimiento | Si usted dio su consentimiento para el Tratamiento de algún Dato Personal, puede solicitar la revocación de esta autorización en cualquier momento. La revocación puede implicar la imposibilidad de usar algunas funcionalidades de nuestros servicios. Además, la revocación del consentimiento no impide el uso de Datos anonimizados ni el uso basado en otra base legal. |
| Oposición | En determinados casos, la LGPD autoriza el Tratamiento de Datos Personales incluso sin su consentimiento. Aun en esas situaciones, solo trataremos sus Datos Personales si tenemos motivos legítimos para ello. Si usted no está de acuerdo con alguna finalidad del Tratamiento, podrá presentar oposición, solicitando su interrupción. |
| Revisión | Usted puede solicitar la revisión de las decisiones tomadas únicamente con base en el Tratamiento automatizado de Datos Personales. Seremos transparentes sobre esas decisiones automatizadas, respetando nuestros secretos industriales y comerciales. |
| Portabilidad | Usted puede solicitarnos que le proporcionemos sus Datos Personales en formato estructurado e interoperable para su transferencia a un tercero, respetando nuestros secretos industriales y comerciales. |
¿Cómo puede ejercer sus derechos?
Usted puede ejercer cualquiera de los derechos anteriores enviándonos una solicitud a privacidade@heveaflow.com.br; solo debe esperar nuestra respuesta para la tramitación de su pedido.
Para su seguridad, siempre que nos solicite el ejercicio de algún derecho, podremos pedirle algunas informaciones y/o documentos complementarios para comprobar su identidad. Lo hacemos para impedir fraudes y garantizar su seguridad.
En algunos casos, tendremos motivos legítimos para no atender una solicitud de ejercicio de derechos. Estas situaciones incluyen, por ejemplo, casos en que la revelación de informaciones específicas podría violar algún secreto industrial o comercial, nuestro o de terceros con los que hayamos asumido obligaciones de confidencialidad. También podremos no atender una solicitud si existe legislación que nos obligue a actuar de determinada manera, por ejemplo, almacenando un dato personal por un plazo específico.
Además, algunas solicitudes pueden no responderse de forma inmediata, pero nos comprometemos a responder todas las solicitudes lo antes posible y siempre de conformidad con la legislación aplicable.
Atención: nuestras aplicaciones están desarrolladas para permitir el uso sin conexión. Esto significa que toda la información que usted ingresa en la plataforma se transfiere a sus dispositivos. Por este motivo, al solicitar la exclusión de la cuenta y la eliminación de los datos, es importante que se asegure de que no quedaron copias de la información en sus dispositivos.
¿CÓMO HABLAR CON NOSOTROS SOBRE SUS DATOS PERSONALES?
Si, después de leer este Aviso, tiene cualquier duda, comentario, solicitud o sugerencia relacionada con el Tratamiento de sus Datos Personales, podrá comunicarse con nuestro Encargado del Tratamiento de Datos Personales, Fabio Zarvos. Basta enviar un correo electrónico a privacidade@heveaflow.com.br. ¡Será un placer atenderle!
CAMBIOS EN EL AVISO DE PROTECCIÓN DE DATOS
Podemos actualizar este Aviso con cierta frecuencia o cuando lo consideremos necesario. Si hay un cambio en alguna finalidad de Tratamiento que requiera su consentimiento, podrá revocar su autorización comunicándose con nosotros.
Al continuar utilizando nuestros servicios, usted reconoce que este Aviso podrá sufrir cambios. Le invitamos a consultarlo periódicamente.
Equipo Hevea Flow