Fecha de creación/revisión: 22/11/2022 | Versión 07
OBJETIVO
Esta Política de Privacidad tiene como objetivo destacar el compromiso de Algar
Tech (empresas: Algar TI Consultoria S/A.; Algar Tecnologia e Consultoria S/A. )
con la protección de la privacidad y de los datos personales en el tratamiento de los
mismos por parte de la organización en sus procesos, sistemas y servicios, con el
fin de establecer las reglas sobre la recogida, registro, almacenamiento, uso,
compartición, enriquecimiento y eliminación de los datos recogidos de acuerdo con
la legislación vigente. Esta política se aplica a todos los titulares de datos
personales tratados por Algar Tech, que son: Solicitantes de empleo,
colaboradores, clientes, proveedores, socios y visitantes.Esta Política de Privacidad tiene como objetivo destacar el compromiso de Algar
Tech (empresas: Algar TI Consultoria S/A.; Algar Tecnologia e Consultoria S/A. )
con la protección de la privacidad y de los datos personales en el tratamiento de los
mismos por parte de la organización en sus procesos, sistemas y servicios, con el
fin de establecer las reglas sobre la recogida, registro, almacenamiento, uso,
compartición, enriquecimiento y eliminación de los datos recogidos de acuerdo con
la legislación vigente. Esta política se aplica a todos los titulares de datos
personales tratados por Algar Tech, que son: Solicitantes de empleo,
colaboradores, clientes, proveedores, socios y visitantes.
DOCUMENTOS DE REFERENCIA
- ISO 27001:2013;
- Política de seguridad de la información – Algar Tech;
- Política de control de acceso lógico – Algar tech;
- Ley General de Protección de Datos – (LGPD) – Ley nº 13.709/2018.
DEFINICIONES
Las definiciones de los términos Datos Personales, Datos Personales Sensibles,
Tratamiento, Titular, Responsable del Tratamiento, Operador, Encargado del
Tratamiento se especifican en la Ley General de Protección de Datos – Ley
13.709/2018, puesta a disposición en: http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm.
DESCRIPCIÓN
1.1. TRATAMIENTO DE DATOS PERSONALES
1.1.1 En el contexto general de los servicios prestados por Algar Tech, los datos
personales podrán ser tratados para las finalidades que se indican a continuación,
respetando siempre y observando los principios establecidos en la Ley General de
Protección de Datos:
- Para vender un producto o servicio, cobrar deudas, aclarar dudas, indicar
asistencia técnica o solicitudes diversas de clientes, clientes de sus clientes o
clientes potenciales de sus clientes.
- Resolver problemas relacionados con la seguridad de la información en el
entorno de Algar Tech
- Acceder a la información de los empleados de un equipo, con el objetivo de
evaluar los datos y gestionar el equipo;
- Reclutar y seleccionar a los posibles colaboradores o incluso
descartar los currículos;
- Aprobar las solicitudes de vacaciones, viajes y compras;
- Obtenga varios informes;
- Controlar el acceso físico al entorno de Algar Tech, así como supervisar
dicho acceso a través del sistema interno de filmación de seguridad;
- Grabación de los servicios prestados por los miembros a sus clientes;
- Crear usuarios en el entorno de red de Algar Tech;
- Actualizar los indicadores de área;
- Gestionar los indicadores de SLA;
- Investigar las investigaciones internas;
- Generar informes de rendimiento;
- Generar clientes potenciales;
- Mejorar y aumentar la eficacia de los servicios prestados;
- Revisar las ofertas, RFI, RFQ y RFP;
- Actualizar los datos de registro;
- Prospección de nuevos clientes;
- Gestión de los procedimientos judiciales, extrajudiciales y administrativos;
- Celebrar contratos e instrumentos jurídicos;
- Contratación de proveedores y socios;
- Ejecutar citaciones y emplazamientos judiciales y extrajudiciales.
Dichas finalidades están justificadas por el interés contractual, legal o legítimo de
Algar Tech.
1.2. DATOS RECOGIDOS, FINALIDAD DE LA RECOGIDA Y BASE JURÍDICA
Los datos se recogen en los diversos tratamientos realizados por Algar Tech en sus
sistemas y servicios, en los que se pueden recoger datos personales como nombre,
CPF, RG, correo electrónico, dirección, teléfono, usuario, datos bancarios, datos
relacionados con el contrato de trabajo, datos del automóvil, cargo/profesión, login
en la red, educación, fotografía, datos biométricos, entre otros, siempre con la
finalidad específica y la legitimación de acuerdo con la legislación vigente.
El cuadro detallado sobre los tipos de datos tratados, sus finalidades y
legitimaciones puede solicitarse por correo electrónico: dataprivacy@algartech.com
1.3. PERIODO DE CONSERVACIÓN DE LOS DATOS PERSONALES
1.3.1. ALMACENAMIENTO
4.3.1.1 Los datos personales se conservarán durante el período necesario para
cumplir los fines del tratamiento. Así, siempre que proceda, los datos personales
innecesarios o excesivos serán suprimidos o anonimizados, o cuando lo solicite
expresamente el interesado o la Autoridad Nacional.información necesaria para el
cumplimiento de las obligaciones legales y reglamentarias o para el ejercicio de
derechos en procedimientos administrativos, judiciales o de arbitrajese conservará.
1.3.1.2 Almacenamiento físico de datos personales
El almacenamiento físico de los datos personales informados en este punto 4.3 y
sus subpuntos, también respetó los plazos informados en el mismo para su correcta
eliminación.
1.3.2 Exclusión de datos
4.3.2.1 Los datos podrán ser eliminados antes de los plazos establecidos
anteriormente, si así lo solicita el interesado. No obstante, puede haber casos en los
que sea necesario conservar los datos durante un periodo más largo, de acuerdo
con el artículo 16 de la Ley General de Protección de Datos, para cumplir una
obligación legal o reglamentaria, para cumplir un contrato, para transferir los datos a
un tercero (en cumplimiento de los requisitos de tratamiento de datos establecidos
en la misma ley). Una vez expirado el plazo y la necesidad legal, se eliminarán
utilizando métodos de eliminación seguros o se utilizarán de forma anónima con
fines estadísticos.
1.4. SEGURIDAD DE LOS DATOS
4.4.1 – Algar Tech se compromete a realizar sus mejores esfuerzos para proteger la
información, especialmente los datos personales, aplicando y adoptando las
medidas administrativas y técnicas de protección necesarias y estableciendo
prácticas de buen gobierno a través de los recursos disponibles en el momento,
exigiendo a sus proveedores y clientes el mismo nivel aceptable de Seguridad de la
Información, basado en las mejores prácticas del mercado, a partir de cláusulas
contractuales.
1.5. SERVIDORES DE ALMACENAMIENTO
4.5.1 – Los datos recogidos serán almacenados en los servidores propios de Algar
Tech ubicados en Brasil, así como en un entorno de uso de recursos o servidores
en la nube (cloud computing), lo que permite, en este último caso, la transferencia o
tratamiento de datos fuera de Brasil, cumpliendo con las disposiciones sobre
transferencia internacional de datos, según el artículo 33 de la Ley General de
Protección de Datos u otras normas aplicables.
1.6. EXACTITUD DE LOS DATOS
4.6.1 Algar Tech no se responsabiliza de la exactitud, veracidad o falta de exactitud
en la información proporcionada por el titular de los datos personales, ni de su
desactualización, ya que la persona que los proporcionó es la responsable de
dotarlos de exactitud y/o actualizarlos.
4.6.2 Algar Tech no está obligada a procesar o tratar ninguno de sus datos si
existen razones para creer que dicho tratamiento puede imputarle violaciones de
cualquier legislación aplicable, así como para fines ilegales, ilícitos o contrarios a la
moral.
1.7. DERECHOS DEL INTERESADO
1.7.1 Es responsabilidad de quienes recogen los datos garantizar que el interesado
pueda ejercer sus derechos sobre los datos recogidos.
1.7.2 El interesado tiene derecho a solicitar la confirmación del tratamiento de sus
datos, a solicitar el acceso a sus datos, la rectificación de los que sean inexactos,
incompletos o no estén actualizados, a solicitar la anonimización, el bloqueo o la
supresión de los datos innecesarios o excesivos, a solicitar la portabilidad y a
solicitar la supresión de sus datos personales. También tiene derecho a solicitar
detalles sobre con quién se han compartido sus datos, a recibir información sobre
las consecuencias de negarse a dar su consentimiento y a retirar en cualquier
momento el consentimiento previamente otorgado.
1.7.3. Expresar su oposición y/o revocar el consentimiento para el uso de sus Datos
Personales;
1.7.4 Toda solicitud debe hacerse a petición expresa del titular o de su
representante legalmente constituido, en estos casos, en caso de que exista alguna
solicitud o queja o cualquier duda eventual sobre sus respectivos datos personales,
el titular o su representante debe contactar directamente al DPO de Algar Tech,
https: algartech.com/pt/politica-de-privacidade/.
1.7.5. Cuando se produzcan actualizaciones en el presente documento que
requieran una nueva recogida de consentimiento, Algar Tech lo notificará al titular
de los datos personales a través de los medios de contacto facilitados.
1.7.6 Además, en cualquier situación, el titular de los datos personales tiene
derecho a presentar una reclamación ante la autoridad de protección de datos
competente.
1.8. COMPARTIR DATOS CON TERCEROS
1.8.1. Los instrumentos societarios, poderes y copias de documentos personales de
los representantes legales de ALGAR TECH podrán ser compartidos por correo
electrónico con los colaboradores, clientes y proveedores, como forma de acreditar
la veracidad de los datos de identificación y calificación.
1.8.2 Las copias físicas y digitalizadas de los documentos que instruirán los
procesos, en cuanto a citaciones y notificaciones judiciales, extrajudiciales y
administrativas, podrán ser solicitadas por Algar CSC para la instrucción de los
procesos, las cuales podrán ser compartidas con despachos de abogados y peritos
subcontratados.
1.8.3 Los documentos personales y los documentos de los representantes legales
necesarios para la elaboración de los instrumentos jurídicos podrán ser
compartidos, en los casos de actualización de los instrumentos corporativos, ante
terceros, incluyendo los otorgados a apoderados externos, como abogados y
contadores.
1.8.4 El área Jurídica utiliza informes generados por ALGAR CSC para gestionar los
devengos requeridos por la gestión contable de ALGAR TECH, por lo que los datos
personales contenidos en los informes en cuestión son compartidos con la
contabilidad de ALGAR CSC que realiza la gestión contable de ALGAR TECH.
1.8.5 Como trabaja con una base de sus clientes, el área de GRC opera con bases
de datos que sus clientes comparten. Implican una gran cantidad de titulares de
datos y de datos personales, muchos de los cuales son tratados de forma
automatizada o enriquecidos por los proveedores de ALGAR TECH.
1.8.6 Los documentos y datos personales de los colaboradores podrán ser
compartidos con los clientes de ALGAR TECH cuando sea necesario para la
ejecución del contrato o trámites previos relacionados con el mismo, si los datos
son compartidos a través de los portales proporcionados por los clientes y/o
proveedores, se requerirá la evaluación del área de Seguridad de la Información a
través de una llamada registrada en la herramienta de gestión de llamadas vigente.
1.8.7. Los datos personales pueden ser compartidos con las Autoridades Públicas,
entidades gubernamentales con poderes legales que requieren que ALGAR TECH
comparta datos personales específicos, como una investigación, los compartiremos,
a menos que creamos que hay abuso de poder.
1.8.8 Los datos personales podrán ser compartidos con empresas asociadas y
proveedores para el desarrollo de actividades y la prestación de servicios
debidamente respaldados por contrato.
1.9. TRANSFERENCIA INTERNACIONAL
1.9.1 – Los datos personales podrán ser transferidos a otros países (transferencia
internacional), en proyectos que impliquen servicios en la nube, en la medida en que
los servidores del proveedor que realiza este servicio, AWS, estén ubicados en los
Estados Unidos de América y en Europa, lo que requiere la adaptación del contrato
con dicho proveedor para garantizar el cumplimiento del capítulo V de la LGPD.
4.10. ENVÍO DE MARKETING POR CORREO ELECTRÓNICO Y ELIMINACIÓN
DEL CONSENTIMIENTO
1.10.1 – La herramienta RD Station está destinada a automatizar las acciones
del área de Marketing, después de generar los leads, gestionando el envío de e-
mail marketing a las personas que figuran en el mailing.
1.10.2 – Su configuración es compartida entre ALGAR TECH y el proveedor de
Outmarketing cuando el propio área de marketing proporciona la activación de los
correos electrónicos, según lo solicitado por el área. Todos los correos electrónicos
de marketing permiten al titular de los datos dejar de recibirlos («opt-out»), aunque
sólo se le excluye de la lista de activos y no se descartan sus datos, de hecho, de la
base de datos de la Estación RD o de otras listas de correo, excepto cuando lo
solicite.
1.10.3 – El Suscriptor, en cualquier momento, tiene derecho a retirar el
consentimiento de envío de e-mail marketing previamente otorgado.
1.11. DECISIONES AUTOMATIZADAS
1.11.1 – En cuanto a las soluciones de seguridad en Algar Tech, las detecciones
pueden ser automatizadas, a través de software de monitoreo, como la herramienta
Qradar o Sentinella.
1.11.2 – Los datos personales necesarios para la creación de usuarios en el
Directorio Activo se introducen en una Hoja de Cálculo Excel, para que el
colaborador del sector automatice la creación de usuarios y contraseñas.
1.11.3 – La herramienta RD Station está destinada a automatizar las acciones del
área de Marketing, según el punto 4.10.1
1.11.4 – El área operativa de GRC podrá solicitar, por correo electrónico o abriendo
una llamada a través de la herramienta CA Service Desk, la implementación de una
herramienta para actividades automatizadas («bot»), describiendo las reglas de
negocio y su finalidad, que son, venta de productos y servicios, atención de
llamadas, cobro de deudas. La herramienta desarrollada y aprobada es probada
antes de pasar a producción, mediante una serie de pruebas internas, con datos
personales reales (base de producción), que son enviados por correo electrónico en
formato de hoja de cálculo Excel por el área que solicitó el bot, sin ser anonimizados
o seudonimizados (enmascarados), para que los datos personales que intervienen
en las pruebas puedan ser los más variados, según la finalidad del bot. Se generan
informes que describen las funcionalidades probadas y los aciertos o errores
encontrados, incluyendo los CPF de los propietarios de los datos utilizados en esa
prueba.
1.12. DATOS DE LOS MENORES
1.12.1 – El contrato de trabajo del afiliado debe contener disposiciones específicas
para los menores de edad a su cargo, ya que se requiere el consentimiento de los
padres o del tutor legal para el tratamiento de los datos personales de los menores.
1.12.2 – Lo mismo ocurre con la visita de menores a las instalaciones de Algar Tech,
cuando su tutor legal debe firmar un formulario de consentimiento para la recogida
de datos autorizando el tratamiento de los datos del menor.
1.13. DATOS SENSIBLES
1.13.1 – Eventualmente, Algar TECH podrá recoger datos sensibles relativos al
origen racial o étnico, a las creencias religiosas, a las opiniones políticas, a la
afiliación sindical, a los datos relativos a la salud o a la vida, a los datos genéticos y
biométricos. El tratamiento de estos datos sigue expresamente lo dispuesto en la
legislación vigente, cumpliendo siempre con la finalidad del tratamiento, así como
respetando las bases legales necesarias. Los datos personales y otra información
se anonimizan mediante encriptación y control de acceso restringido.
1.13.2 – La finalidad de Leads es obtener los datos personales de los empleados de
una empresa que tienen poder de decisión o influencia en la contratación de un
servicio prestado por ALGAR TECH para iniciar un contacto. En algunos casos los
datos personales sensibles, como las creencias religiosas, los datos biométricos o
de salud y los datos personales de los niños, pueden ser recogidos por las redes
sociales, y si han sido puestos a disposición por el interesado, por ser considerados
sensibles o depender de un consentimiento específico, se recomienda evitar dicha
práctica y remediar las recogidas anteriores, obteniendo un consentimiento
específico y adecuado o la eliminación de dichos datos personales.
1.14. NOTIFICACIÓN DE INCIDENTES
1.14.1 – En caso de que Algar TECH verifique o tenga conocimiento de cualquier
violación o incidente que resulte en la destrucción, pérdida, alteración, divulgación o
acceso no autorizado durante el respectivo tratamiento de los datos que resulte en
datos potenciales para el titular, esta empresa se compromete a investigar el
incidente, notificar al titular de los datos dentro de un plazo legalmente especificado
y tomar medidas razonables para mitigar o minimizar cualquier daño resultante de
dicho incidente y/o violación.
1.14.2 – Las notificaciones de incidencias se entregarán al titular por cualquier medio
que Algar TECH seleccione, incluidos los medios electrónicos, por lo que es
responsabilidad exclusiva del titular asegurarse de que Algar TECH dispone de los
datos exactos de contacto.
1.14.3 – El titular de los datos, ya sea un colaborador, proveedor, cliente, entre
otros, que tenga conocimiento de cualquier posible uso/mal uso, incidente o
violación de sus datos relacionados con los servicios y que tengan relación con
Algar TECH deberá notificarlo inmediatamente.
1.15. LEY Y JURISDICCIÓN APLICABLES
1.15.1 – Esta Política de Privacidad se regirá e interpretará de acuerdo con la
legislación brasileña, en idioma portugués.
1.16. COMUNICACIÓN
1.16.1 – El Titular de los datos personales reconoce que todas las comunicaciones
realizadas por correo electrónico a las direcciones informadas en su registro, SMS
(«short message service»), aplicaciones de comunicación instantánea o cualquier
otra forma digital y virtual son también válidas como prueba documental, siendo
efectivas y suficientes para la divulgación de cualquier asunto relacionado con los
servicios prestados por Algar Tech, así como las condiciones de su prestación o
cualquier otro asunto tratado en los mismos, a excepción de lo previsto
expresamente en esta Política.
Cualquier pregunta, requerimiento o solicitud puede dirigirse al Responsable de
Protección de Datos/DPO, Sr. Carlos Eduardo Lopes, a través del correo
electrónico: dataprivacy@algartech.com.
Algar Tech se reserva el derecho de cambiar el contenido de esta Política en
cualquier momento, de acuerdo con el propósito o la necesidad, como para la
adecuación y el cumplimiento legal de la ley o disposición estándar que tiene fuerza
legal equivalente, y el propietario de los datos personales debe verificar con Algar
Tech a través del sitio www.algartech.com.br.