Política de Privacidad y Datos Personales
OBJETIVO
Informar a todos los clientes de GLOBAL SP TECHNOLOGIES & SERVICES LTDA sobre la aplicación de la Ley General de Protección de Datos (LGPD).
ÁMBITO
Esta política se aplica a todos los clientes de GLOBAL SP TECHNOLOGIES & SERVICES LTDA.
DESCRIPCIÓN DEL PROCESO
GLOBAL SP TECHNOLOGIES & SERVICES LTDA necesita recopilar y procesar datos personales para el desarrollo de su plataforma de negocios, centrada en soluciones para la optimización de procesos logísticos empresariales (Supply Chain). La empresa forma parte de un grupo de consultoría, tecnología y servicios asociados.
La especialidad de GLOBAL SP TECHNOLOGIES & SERVICES LTDA es identificar oportunidades de mejora del desempeño, recomendando las estrategias más adecuadas para optimizar procesos y ofrecer soluciones empresariales a sus clientes.
En este sentido, la presente Política de Privacidad y Datos Personales de GLOBAL SP TECHNOLOGIES & SERVICES LTDA (en adelante, "Política de Privacidad") tiene como objetivo ayudar a nuestros clientes a comprender:
- Qué datos personales recopilamos
- Cómo y por qué los utilizamos
- A quién los divulgamos
- Cómo protegemos su privacidad cuando utilizan nuestros servicios
¿POR QUÉ?
GLOBAL SP TECHNOLOGIES & SERVICES LTDA está comprometida con la seguridad y privacidad de sus clientes. En este contexto, ha desarrollado la presente Política de Privacidad con el objetivo de reafirmar su compromiso y respeto por las normas de privacidad y protección de datos personales.
Queremos que nuestros clientes conozcan las reglas generales de privacidad y los términos del tratamiento de los datos que recopilamos, en estricto cumplimiento de la legislación aplicable en esta materia, especialmente la Ley N.º 13.709, de 14 de agosto de 2018 ("Ley General de Protección de Datos - LGPD" o simplemente "LGPD").
GLOBAL SP TECHNOLOGIES & SERVICES LTDA busca seguir las mejores prácticas en seguridad y protección de datos personales, promoviendo conciencia sobre la privacidad y mejorando sus sistemas para garantizar la protección de los datos proporcionados por sus clientes, en estricto cumplimiento de las obligaciones legales.
La recopilación y el tratamiento de datos personales por parte de GLOBAL SP TECHNOLOGIES & SERVICES LTDA implican el conocimiento y la aceptación de los términos de esta Política, así como de cualquier otro término, política o condición específica relacionada con los servicios prestados.
¿QUÉ SON LOS DATOS PERSONALES?
Se entiende por datos personales cualquier información relacionada con una persona física identificada o identificable (titular de los datos), sin importar su naturaleza ni el formato en el que se encuentre.
Una persona es considerada identificable cuando puede ser identificada, directa o indirectamente, mediante un número de identificación o a través de otros elementos específicos relacionados con su identidad física, fisiológica, psicológica, económica, cultural o social.
En ciertas situaciones, los datos personales pueden tener una naturaleza diferenciada y ser clasificados por la LGPD como "datos sensibles", los cuales incluyen información sobre:
- Origen racial o étnico
- Opiniones políticas
- Creencias religiosas o filosóficas
- Información genética
- Identificadores biométricos
- Vida sexual u orientación sexual
- Estado de salud
Términos clave:
- Consentimiento del titular de los datos: Manifestación de voluntad libre, específica, informada y explícita, mediante la cual el titular acepta, a través de una declaración o un acto positivo inequívoco, el tratamiento de sus datos personales.
- Controlador: Persona física o jurídica, de derecho público o privado, responsable de tomar decisiones sobre el tratamiento de datos personales.
- Definición de perfiles: Cualquier forma de tratamiento automatizado de datos personales destinada a clasificar a una persona dentro de una categoría específica, con base en su desempeño profesional, situación económica, estado de salud, preferencias personales, intereses, comportamiento, ubicación o desplazamientos.
- Encargado de protección de datos (Data Protection Officer - DPO): Persona o entidad designada para garantizar que una organización cumpla con la LGPD, facilitando la comunicación con los titulares de los datos y cooperando con las autoridades de control. Además, actúa como enlace entre las diferentes áreas de GLOBAL SP TECHNOLOGIES & SERVICES LTDA. El DPO actúa con autonomía y responde directamente a la dirección de la empresa que lo ha nombrado.
- Responsable del tratamiento: Persona física o jurídica, autoridad pública, agencia u otro organismo que determina las finalidades y medios del tratamiento de datos personales.
- Tercero: Persona física o jurídica, servicio u organismo que no sea el titular de los datos, el controlador, el operador ni las personas que, bajo la autoridad directa de estos, están autorizadas para tratar los datos personales.
- Titular de los datos: Persona física identificada o identificable a la que pertenecen los datos personales.
- Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no, incluyendo recolección, registro, organización, almacenamiento, modificación, recuperación, consulta, uso, difusión, comparación, restricción, eliminación o destrucción.
- Operador: Persona física o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales en nombre del controlador.
- Violación de datos personales: Incidente de seguridad que provoca, de manera accidental o ilícita, la destrucción, pérdida, alteración, divulgación o acceso no autorizado a datos personales transmitidos, almacenados o sujetos a otro tipo de tratamiento.
- Pseudonimización: Tratamiento de datos personales de tal manera que no puedan ser atribuidos a un titular específico sin información adicional, la cual debe ser almacenada por separado y protegida mediante medidas técnicas y organizativas que impidan la reidentificación de la persona.
- Anonimización: Técnica mediante la cual los datos personales son tratados de forma irreversible, eliminando los elementos que permitan identificar al titular, incluso si se utilizan todos los medios razonablemente disponibles para ello.
- Autoridad Nacional de Protección de Datos: Organismo de la administración pública responsable de supervisar, implementar y garantizar el cumplimiento de la LGPD.
¿QUIÉN ES RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES?
Esta Política de Privacidad tiene como objetivo informar a nuestros clientes sobre los términos del tratamiento de datos personales en GLOBAL SP TECHNOLOGIES & SERVICES LTDA, estableciendo las finalidades y los medios de dicho tratamiento en el contexto de la prestación de servicios. Por lo tanto, GLOBAL SP TECHNOLOGIES & SERVICES LTDA debe ser considerada como Operador, según los términos de la LGPD.
El Controlador (CLIENTE) es responsable de tomar decisiones sobre el tratamiento de los datos personales. El Operador (GLOBAL SP TECHNOLOGIES & SERVICES LTDA) procesará los datos personales siguiendo estrictamente las instrucciones proporcionadas por el Controlador, actuando en su nombre y bajo su dirección.
En virtud de esta Política, GLOBAL SP TECHNOLOGIES & SERVICES LTDA es responsable de los datos personales almacenados en su base de datos y podrá ser considerada responsable en caso de una filtración de datos compartidos con socios, empleados, prestadores de servicios o terceros que no cumplan con la LGPD.
¿QUÉ DATOS PERSONALES RECOPILAMOS Y A TRAVÉS DE QUÉ MEDIOS?
GLOBAL SP TECHNOLOGIES & SERVICES LTDA (Operador) recibe datos personales cuando es contratado por el Cliente (Controlador), quien envía su base de datos para ser procesada por GLOBAL SP TECHNOLOGIES & SERVICES LTDA, en conformidad con la LGPD.
Los datos pueden ser transferidos a GLOBAL SP TECHNOLOGIES & SERVICES LTDA a través de sistemas integrados, aunque en algunos casos los clientes los envían en hojas de cálculo vía correo electrónico.
GLOBAL SP TECHNOLOGIES & SERVICES LTDA comparte los datos personales recibidos del Cliente con sus empleados y prestadores de servicios internos y externos, quienes los procesan según lo requerido.
¿Cuándo recopilamos su información personal?
Recopilamos sus datos personales cuando usted:
- Visita o navega en nuestros sitios web.
- Rellena formularios en nuestras plataformas.
- Participa o completa formularios en un evento.
- Realiza o intenta realizar un pedido.
- Registra una cuenta o se convierte en cliente.
- Nos envía un correo electrónico.
- Participa en encuestas.
- Se comunica con un representante de atención al cliente.
¿Qué datos recopilamos?
Para garantizar un servicio eficiente, el Cliente (Controlador) proporciona información sobre sus propios clientes y empleados tercerizados, como:
- Clientes: CNPJ, dirección de la empresa, teléfono corporativo, correo electrónico corporativo, nombres de socios y representantes.
- Empleados tercerizados: Nombre, CPF, CTPS, dirección, entre otros.
Todos los datos recopilados son almacenados en la nube contratada por GLOBAL SP TECHNOLOGIES & SERVICES LTDA, garantizando seguridad y cumplimiento normativo.
CATEGORÍA DE DATOS PROCESADOS, MEDIOS Y FORMAS DE RECOLECCIÓN
GLOBAL SP TECHNOLOGIES & SERVICES LTDA recibe datos personales cuando es contratada por el Cliente (Controlador) y los procesa según lo establecido en el contrato.
GLOBAL SP TECHNOLOGIES & SERVICES LTDA está estructurada en nueve (9) departamentos, cada uno de los cuales recibe y procesa los datos proporcionados por el Cliente. Estos datos están relacionados con clientes y empleados tercerizados de la empresa contratante.
(i) Datos recibidos del Cliente (estructura operativa de la empresa):
- Información personal y laboral: Nombre, CPF, CTPS, PIS, dirección, teléfono, celular, correo electrónico.
- Beneficios y seguridad laboral: Asistencia médica y odontológica, seguro de vida.
- Datos laborales: Dirección IP, cargo, ficha de registro de empleados, nómina, control de asistencia de empleados tercerizados.
Nota: Todos estos datos son proporcionados por el Cliente (Controlador) al entregar su base de datos a GLOBAL SP TECHNOLOGIES & SERVICES LTDA.
(ii) Datos de los clientes:
- Información empresarial: CNPJ, dirección, datos bancarios, teléfono, correo electrónico, nombres de socios y representantes.
GLOBAL SP TECHNOLOGIES & SERVICES LTDA no recopila datos sensibles.
¿CUÁLES SON LOS PROPÓSITOS DE LA RECOLECCIÓN DE SUS DATOS PERSONALES?
Los datos personales recibidos del Controlador (Cliente) solo podrán ser utilizados para la finalidad contratada. Si GLOBAL SP TECHNOLOGIES & SERVICES LTDA necesita procesar datos con un propósito diferente al estipulado en el contrato, deberá obtener un nuevo consentimiento del titular de los datos.
La base legal utilizada para el tratamiento de datos personales es la ejecución del contrato, por lo que GLOBAL SP TECHNOLOGIES & SERVICES LTDA no necesita obtener el consentimiento directo del titular, ya que esta es una responsabilidad del Cliente (Controlador). La finalidad del tratamiento debe ser específica, salvo cuando exista un interés legítimo del Controlador.
Usamos la información personal recopilada para uno o más de los siguientes fines comerciales:
- Procesar su solicitud de información, como consultas sobre productos/servicios o oportunidades de negocio.
- Gestionar transacciones de productos y servicios y enviar notificaciones sobre dichas transacciones.
- Brindar soporte de ventas y atención al cliente, así como garantizar la calidad del servicio.
- Cumplir con el propósito para el cual la información fue proporcionada. Por ejemplo, si nos proporciona datos bancarios para recibir pagos de comisiones, utilizaremos esta información con ese único fin.
- Enviar publicidad y marketing personalizado, notificaciones sobre actualizaciones de servicios y ofertas promocionales basadas en sus preferencias de comunicación.
- Facilitar la función de "enviar por correo electrónico a un amigo". Si el sitio ofrece esta función, puede proporcionarnos la dirección de correo electrónico de su contacto para que podamos enviarle la información seleccionada.
- Verificar su identidad, incluyendo aspectos relacionados con la gestión de cuentas.
- Enviar comunicaciones administrativas, como anuncios relacionados con servicios, necesarios para atenderlo y responder a sus solicitudes. Como estas comunicaciones son esenciales para el uso de nuestros servicios, no podrá cancelar su recepción, salvo que retire expresamente su consentimiento.
- Supervisar y gestionar el uso del sitio, asegurando su correcto funcionamiento y cumplimiento con nuestros Términos de Uso y la legislación vigente.
- Resolver problemas relacionados con el sitio web, nuestros servicios o nuestras operaciones comerciales.
- Contactarlo a través de llamadas de voz, mensajes de texto (SMS) o correo electrónico, según lo permitido por nuestros Términos y Condiciones.
- Detectar, prevenir e investigar violaciones de seguridad, fraudes o actividades ilegales, así como infracciones a nuestra Política de Privacidad.
- Mantener registros internos para fines administrativos.
- Proporcionar información relevante sobre la seguridad del producto.
Uso de direcciones IP y análisis del sitio web
GLOBAL SP TECHNOLOGIES & SERVICES LTDA utiliza direcciones IP para:
- Calcular los niveles de uso del sitio web.
- Diagnosticar problemas técnicos.
- Administrar y optimizar la plataforma.
- Analizar tendencias, estadísticas internas y detectar actividades sospechosas.
- Rastrear patrones de tráfico y recopilar información demográfica para análisis agregados.
También podemos usar tecnologías para recopilar información con el propósito de:
- Analizar cómo se usa el sitio web.
- Personalizar su experiencia en la plataforma.
- Mejorar el contenido y las ofertas de servicios.
- Realizar pruebas, investigaciones y desarrollo de productos.
Su navegador puede proporcionar herramientas para bloquear o eliminar cookies. Sin embargo, si configura su navegador para rechazar cookies o las elimina manualmente, es posible que experimente problemas de acceso a ciertas páginas y funciones del sitio web, tanto en la versión actual como en futuras actualizaciones.
¿EN QUÉ BASE LEGAL TRATAMOS SUS DATOS PERSONALES?
GLOBAL SP TECHNOLOGIES & SERVICES LTDA es una plataforma de negocios especializada en soluciones para la optimización de procesos logísticos empresariales. Para ofrecer estos servicios, es necesario procesar ciertos datos personales.
De acuerdo con la LGPD, el tratamiento de datos personales solo es lícito si existe una base legal adecuada para cada tipo de procesamiento.
GLOBAL SP TECHNOLOGIES & SERVICES LTDA opera un sistema de monitoreo de terceros, brindando servicios de consultoría y BPO (tercerización de procesos de negocio), identificando oportunidades de mejora y organizando la estructura operativa de sus clientes. La plataforma procesa toda la información recibida de los clientes, identifica oportunidades de mejora del desempeño y recomienda estrategias para:
- Implementar procesos y soluciones de manera eficiente, con el apoyo de software especializado.
- Externalizar actividades, optimizando recursos y aumentando la eficiencia operativa.
Bases legales para el tratamiento de datos
En el tratamiento de datos personales realizado por GLOBAL SP TECHNOLOGIES & SERVICES LTDA para mejorar sus servicios y cumplir con objetivos administrativos y de calidad, las bases legales adecuadas incluyen:
- Interés legítimo del Controlador y del Operador.
- Cumplimiento de contrato, cuando corresponda.
- Consentimiento del cliente, cuando sea aplicable.
Según la LGPD, los titulares de los datos pueden oponerse al tratamiento cuando existan motivos válidos relacionados con su situación particular. En estos casos, el Controlador podrá justificar la necesidad de continuar con el procesamiento, en cuyo caso se reserva el derecho de seguir tratando los datos, especialmente en situaciones donde sea necesario para:
- Declaración legal.
- Ejercicio o defensa de derechos en procedimientos judiciales.
Tratamiento de datos para cumplimiento legal
En los casos en que GLOBAL SP TECHNOLOGIES & SERVICES LTDA procese datos personales para cumplir con obligaciones legales, la base legal será:
- Necesidad del tratamiento para el cumplimiento de obligaciones jurídicas del Controlador.
- Cumplimiento contractual.
- Interés legítimo.
Este tratamiento de datos incluye, en su mayoría, comunicaciones de datos a entidades externas, asegurando el cumplimiento normativo y la protección de los derechos del titular.
¿QUÉ PROFESIONALES DE GLOBAL SP TECHNOLOGIES & SERVICES LTDA TIENEN ACCESO A SUS DATOS?
En el tratamiento de sus datos personales, GLOBAL SP TECHNOLOGIES & SERVICES LTDA aplica en todo momento los principios de protección de datos desde el diseño (privacy by design). Este compromiso implica que el acceso a sus datos personales estará estrictamente limitado a los empleados y profesionales que necesiten conocerlos para el cumplimiento de sus funciones, únicamente en la medida necesaria para cumplir con las finalidades de tratamiento previamente establecidas en esta política. Esto garantiza que sus datos sean procesados con los más altos estándares de seguridad, confidencialidad y cumplimiento normativo.
¿CUÁLES SON LOS DERECHOS DE LOS TITULARES DE LOS DATOS?
De acuerdo con la legislación aplicable, el titular de los datos puede solicitar en cualquier momento: Acceso a sus datos personales, Corrección de información inexacta y Portabilidad de sus datos. Estas solicitudes pueden realizarse a través del correo electrónico dpo@sejaglobal.co o mediante contacto presencial con GLOBAL SP TECHNOLOGIES & SERVICES LTDA.
Derechos del titular de los datos:
- Solicitar detalles sobre las categorías de información personal recopilada, así como, cuando sea posible, una copia de los datos (portabilidad de datos).
- Solicitar la eliminación de su información personal, salvo en casos que la retención sea necesaria para: Completar una transacción en la que los datos sean esenciales, Proporcionar un bien o servicio solicitado, Cumplir un contrato vigente, Mantener registros necesarios para la prestación de servicios.
- Detectar y prevenir incidentes de seguridad, fraudes o actividades ilegales.
- Depurar productos para identificar y corregir errores que afecten su funcionalidad.
- Ejercer la libertad de expresión y garantizar que otros usuarios también puedan hacerlo.
- Cumplir con la LGPD y otras normativas aplicables.
- Participar en investigaciones científicas, históricas o estadísticas, siempre que la eliminación de los datos no impida o afecte gravemente la realización de dichas investigaciones, y con el consentimiento previo del titular.
- Permitir usos internos razonables, alineados con las expectativas del consumidor y su relación con la empresa.
- Cumplir con una obligación legal.
- Realizar otros usos internos y legales de los datos, siempre que sean compatibles con el propósito para el cual fueron proporcionados.
Presentación de reclamos
Si el titular de los datos considera que GLOBAL SP TECHNOLOGIES & SERVICES LTDA no está procesando su información de manera legítima, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) o cualquier otro organismo regulador competente, conforme a la legislación aplicable y esta Política de Privacidad.
¿QUÉ MEDIDAS DE SEGURIDAD ADOPTA GLOBAL SP TECHNOLOGIES & SERVICES LTDA?
GLOBAL SP TECHNOLOGIES & SERVICES LTDA se compromete a garantizar la confidencialidad, protección y seguridad de los datos personales de sus clientes. Para ello, implementa medidas técnicas y organizativas adecuadas que protegen los datos contra tratamiento indebido o ilegítimo, pérdida accidental o destrucción.
Para este propósito, la empresa cuenta con sistemas y equipos especializados que:
- Garantizan la seguridad de los datos personales tratados.
- Desarrollan y actualizan procedimientos que previenen accesos no autorizados, pérdidas accidentales y destrucción de datos.
- Cumplen con la legislación de protección de datos personales, asegurando que la información solo se utilice para los fines para los cuales fue recopilada.
Compartición de datos y terceros
En algunos casos, GLOBAL SP TECHNOLOGIES & SERVICES LTDA puede compartir datos personales con sus empleados, proveedores de servicios internos y empresas subcontratadas.
Para garantizar la protección de la información, la empresa establece reglas contractuales claras con todos los que manejan datos personales y exige la adopción de medidas técnicas y organizativas adecuadas.
Sin embargo, en ciertas situaciones, la empresa puede estar legalmente obligada a divulgar datos personales a terceros, como autoridades de control, sobre los cuales tiene un control limitado en términos de protección de datos.
Casos en los que se puede divulgar información personal
GLOBAL SP TECHNOLOGIES & SERVICES LTDA puede verse obligada a revelar datos personales en los siguientes casos:
- Cumplimiento de obligaciones legales, procedimientos judiciales o litigios.
- Solicitudes de autoridades públicas y gubernamentales, dentro o fuera del país de residencia del titular.
- Razones de seguridad nacional, aplicación de la ley o asuntos de interés público.
- Imposición de términos y condiciones, con el fin de proteger operaciones comerciales o usuarios.
- Procesos de reorganización, fusión o venta de la empresa, en cuyo caso los datos personales recopilados pueden transferirse a terceros relevantes.
Todas las divulgaciones de datos se realizarán bajo estrictas condiciones de seguridad y en conformidad con la legislación aplicable.
¿EN QUÉ CIRCUNSTANCIAS SE COMPARTEN DATOS CON OTRAS ENTIDADES?
GLOBAL SP TECHNOLOGIES & SERVICES LTDA recurre a terceros para la prestación de determinados servicios, lo que puede implicar el acceso a datos personales de sus clientes.
Subprocesadores y medidas de seguridad
Cualquier entidad que actúe como subprocesador deberá tratar los datos personales bajo la obligación estricta de seguir las instrucciones del Controlador (Cliente).
GLOBAL SP TECHNOLOGIES & SERVICES LTDA garantiza que todas las entidades subcontratadas:
- Cumplen con medidas técnicas y organizativas adecuadas.
- Aseguran que el tratamiento de los datos cumple con la legislación vigente.
- Protegen los derechos de los titulares de los datos conforme a los contratos firmados con el Controlador.
Casos en los que se pueden compartir datos personales
GLOBAL SP TECHNOLOGIES & SERVICES LTDA puede compartir datos con terceros cuando sea necesario o apropiado en los siguientes casos:
- Para cumplir con la legislación aplicable.
- En cumplimiento de obligaciones jurídicas o requerimientos judiciales.
- Para responder a solicitudes de autoridades públicas o gubernamentales.
En este contexto, la empresa podrá transmitir datos personales a:
- Entidades públicas contratantes.
- Tribunales y organismos judiciales.
- Notarios y abogados.
- Cuerpos de seguridad y policía criminal.
- El Ministerio Público, en caso de ser legalmente requerido.
Compromiso con la seguridad y privacidad
En todas las situaciones mencionadas, GLOBAL SP TECHNOLOGIES & SERVICES LTDA se compromete a adoptar todas las medidas razonables para garantizar la protección efectiva de los datos personales tratados, asegurando el cumplimiento de la legislación vigente en materia de privacidad y seguridad de datos.
CONTÁCTENOS
Puede comunicarse con el Encargado de Protección de Datos ("DPO") de GLOBAL SP TECHNOLOGIES & SERVICES LTDA para obtener más información sobre el tratamiento de sus datos personales o para cualquier consulta relacionada con el ejercicio de sus derechos, conforme a la legislación aplicable y a lo establecido en esta Política de Privacidad.
E-mail: dpo@sejaglobal.co
DERECHO A NO SER DISCRIMINADO POR EJERCER SUS DERECHOS DE PRIVACIDAD
No se le discriminará por ejercer cualquiera de los derechos mencionados en esta política. Esto significa que GLOBAL SP TECHNOLOGIES & SERVICES LTDA no:
- Negará bienes o servicios por el ejercicio de sus derechos.
- Aplicará precios o tarifas diferentes por bienes o servicios, incluyendo descuentos, beneficios o penalizaciones.
- Ofrecerá un nivel o calidad diferente de bienes o servicios.
- Sugerirá que usted recibirá un precio, tarifa, nivel o calidad diferente por bienes o servicios debido al ejercicio de sus derechos de privacidad.
GLOBAL SP TECHNOLOGIES & SERVICES LTDA respeta la privacidad y garantiza que los titulares de los datos puedan ejercer sus derechos sin ninguna repercusión negativa.
¿CÓMO SERÉ INFORMADO SOBRE LOS CAMBIOS EN LA POLÍTICA DE PRIVACIDAD?
GLOBAL SP TECHNOLOGIES & SERVICES LTDA se reserva el derecho de modificar o actualizar esta Política de Privacidad en cualquier momento. Cualquier cambio será debidamente actualizado en nuestras plataformas.Se recomienda a los usuarios revisar esta política periódicamente para estar al tanto de posibles modificaciones.