Política de privacidad

OBJETIVO

Esta política describe nuestras prácticas de procesamiento de datos, como la recopilación, el uso y la divulgación de información, con el fin de garantizar a los titulares, en todos nuestros mercados, el procesamiento al que pueden estar sujetos los datos personales recopilados por nuestros productos y servicios.

ENTORNO REGULATORIO

Las definiciones y reglas de esta Política Global tienen en cuenta los mercados en los que operamos, en particular: Brasil, Estados Unidos y Colombia.

Ley General de Protección de Datos Personales (LGPD – Ley Federal n.° 13.709);
Ley de Privacidad del Consumidor de California (CCPA – AB-375); • Marco Civil da Internet (MCI – Ley Federal n.° 12.965);
Reglamento General de Protección de Datos (RGPD – Reglamento UE nº 2016/679, como buenas prácticas);
Ley Estatutaria 1581 de 2012 de Colombia (Complementada por el Decreto 1377 de 2013 y otras normas emitidas por la Superintendencia de Industria y Comercio - SIC);
Código de Ética y Conducta de Solinftec.

III. ALCANCE

La política se aplica a todo el negocio de Solinftec, incluidas las empresas y filiales, inversiones, productos y servicios, en todos los países de operación. Sus principios también guían la relación con todos los grupos de interés de Solinftec, incluidos sus accionistas, empleados, clientes y proveedores.

VIGENCIA

La presente política entrará en vigor desde la fecha de publicación.

SOLINFTEC actualizará esta política periódicamente. Lea atentamente este documento antes de ingresar datos personales en los formularios contenidos en nuestros sitios web y aplicaciones.

DIRECTRICES

SOLINFTEC valora su privacidad y se compromete a proteger su información personal. Esta política describe nuestras prácticas de procesamiento de datos, como la recopilación, el uso y la divulgación de información, con el fin de garantizar a los titulares, en todos nuestros mercados, el procesamiento al que pueden estar sujetos los datos personales recopilados por nuestros productos y servicios.

Esta es una Política Global que considera la legislación local de los principales mercados en los que operamos. Sus datos serán tratados de acuerdo con las normas más estrictas

disponibles en la materia. Las políticas específicas sobre aplicaciones y/u otros sitios web indicarán con más detalle qué datos se recopilan, el propósito y el período de retención.

Su consentimiento a las políticas de privacidad de SOLINFTEC

En nuestros sitios web y aplicaciones podemos aplicar la base legal del consentimiento siempre que necesitemos tratar datos personales que no caractericen una obligación legal o se refieran al objeto de un contrato. Por lo tanto, lea atentamente esta y las demás políticas antes de enviarnos sus datos personales.

Al navegar, aceptar cookies (pequeños archivos guardados en su ordenador para ayudar a almacenar preferencias y otra información utilizada con frecuencia en las páginas web) y/u otras tecnologías utilizadas en el sitio web, consintiendo expresamente a través de suscripciones, casillas de verificación o solicitudes espontáneas, enviando sus datos para acceder a nuestros servicios, consideramos que acepta nuestras Políticas de Privacidad.

Cumplimiento de las leyes de privacidad

Las definiciones y reglas de esta Política Global tienen en cuenta los mercados en los que operamos, en particular: Brasil, Estados Unidos y Colombia.

Por lo tanto, se consideraron la California Consumer Privacy Act (CCPA – AB-375); la Ley de Protección de Datos del Consumidor de Virginia (CDPA – HB 2307); la LCalifornia Privacy Rights Act (CPRA - Prop 24); el Marco de Derechos Civiles de Brasil para Internet (MCI – Ley Federal No. 12.965); la Ley General de Protección de Datos Personales (LGPD

– Ley Federal No. 13.709); el General Data Protection Regulation (GDPR – Reglamento de la UE No. 2016/679, con el fin de mantener las "buenas prácticas" traídas por esta legislación); y la Ley Estatutaria Colombiana 1581 de 2012 (Regula la protección de datos personales en Colombia, complementada por el Decreto 1377 de 2013 y otras normas emitidas por la Superintendencia de Industria y Comercio – SIC).

Por lo tanto, para la preparación de esta política, sus derechos estarán protegidos de acuerdo con todas las regulaciones enumeradas. No dude en ponerse en contacto con nosotros para obtener información: [email protected].

Para evitar confusiones o contradicciones entre leyes, ya que presentan textos y conceptos diferentes, adoptamos la norma más estricta en la citada legislación para el tratamiento de sus datos, especialmente en lo que respecta a los derechos de los titulares.

Destacamos la elaboración y adopción de un Plan de Actualización de Información en el Registro Nacional de Bases de Datos de Colombia.

Es importante aclarar que las leyes de privacidad establecen el territorio del sujeto de datos para el ámbito de acción, por lo que en algunos casos se considera que diferentes secciones de esta política satisfacen una necesidad específica.

Ciclo de vida de los datos personales recopilados

Recopilamos la información personal necesaria en nuestros sitios web y aplicaciones para ofrecer nuestros productos y/o servicios.

Esta recogida se puede llevar a cabo de varias maneras, principalmente, pero sin limitarse a, rellenar formularios, registrarse, contactar con nosotros, entre otras interacciones.

La información que recopilamos se detallará en las políticas específicas de nuestros sitios web y aplicaciones. Las nuevas finalidades o los nuevos datos personales recopilados se informarán en las actualizaciones de estas políticas. No recopilaremos información personal sensible ni ningún otro dato personal sin informarles en nuestras políticas y, en el caso de los formularios, sin el consentimiento explícito.

El almacenamiento de datos se realiza en servidores propios o contratados, dentro o fuera de Brasil, con especificaciones técnicas y tecnología de punta para una adecuada protección.

En el caso de la necesidad de compartir datos con terceros, nuestras políticas informan de cuáles son estos datos y cuáles son las finalidades de este tratamiento en estos operadores.

La retención de estos datos depende de cuestiones legales o estratégicas, pero se mantendrá solo mientras sirva para un propósito específico. Posteriormente, los datos se eliminarán de forma segura.

Cómo usamos su información

La información recopilada se utilizará de acuerdo con los fines descritos en esta política. Esto incluye proporcionar los productos y servicios solicitados, mejorar nuestros servicios y cumplir con las obligaciones legales.

Los datos personales no se compartirán con terceros sin su conocimiento, así como los datos personales no se venderán en los mercados donde exista esta posibilidad.

Intercambio de informaciones

No vendemos su información personal a terceros. Podemos compartir su información personal con proveedores de servicios, nuestros afiliados, consultores externos, socios comerciales, tribunales de justicia o policía en casos de obligación legal u orden judicial, o cualquier otra circunstancia prevista por la ley.

En todos los casos, nos aseguramos de que nuestros acuerdos con estos socios cumplan con los requisitos legales de los lugares donde operan, en particular las leyes de privacidad mencionadas en esta política.

Transferencia Internacional

Sus datos pueden transferirse entre los países en los que operamos, especialmente Brasil, en situaciones específicas como el análisis y el procesamiento por parte de nuestro equipo en el país. Todas estas actividades están mapeadas y siguen los criterios para la Transferencia Internacional de Datos, considerando la madurez de las leyes locales del país de destino de estos datos. En el caso de una transferencia, nuestras políticas dejarán claro qué país, utilizando el principio de transparencia, como lo exige la LGPD, CCPA, CCPR y la Ley Estatutaria 1581 de 2012 de Colombia.

Cuando se transfieren datos a proveedores de servicios fuera del país de origen del titular, nos aseguramos de que estos datos cumplan con los estándares de protección compatibles

con esta política, así como adoptamos medidas de protección de datos de acuerdo con los requisitos de la CCPA, y consideramos las disposiciones del Reglamento General de Protección de Datos de la Unión Europea (GDPR) y la Ley General de Protección de Datos de Brasil (LGPD), incluso cuando no sean obligatorias, para garantizar el más alto nivel de protección.

En el caso específico de Colombia, las transferencias internacionales de datos personales siguen los requisitos del Título VIII de la Ley 1581/2012 y el Decreto 1377/2013, incluida la obtención del consentimiento previo, expreso e informado de los titulares y el cumplimiento de los requisitos contractuales y legales de seguridad y adecuación. Además, solo puede existir intercambio internacional con países que cumplan con niveles adecuados de protección de datos personales.

Debido a las preocupaciones de la vigilancia del gobierno de los Estados Unidos, los datos de los titulares de la Unión Europea, cuando se transfieran a los Estados Unidos, incluso si ya están minimizados, estarán sujetos a una evaluación de impacto (EIPD) para determinar la necesidad de otras salvaguardias. Hasta entonces, no hay situaciones de transferencia con esta característica o que puedan causar preocupación a los titulares de la UE.

Sus derechos

El titular, dependiendo de dónde acceda/utilice nuestros sitios web o aplicaciones, tiene diferentes derechos de acuerdo con las leyes consideradas en esta política. La siguiente es una comparación de los derechos de verificación.

Derechos del titular	LGPD (Brasil)	GDPR (Unión Europea)	CCPA/CPRA (California, EE. UU.)	Ley 1581/2012 (Colombia)
Acceso	Sí	Sí	Sí	Sí
Rectificacion	Sí	Sí	-	Sí
Eliminación (Derecho al olvido)	Sí	Sí	Sí (Exclusión)	Sí (con limitaciones legales)
Portabilidad de datos	Sí	Sí	-	(No exigido)
Información sobre cómo compartirla con terceros	Sí	Sí	Sí	Sí
Oposición al tratamiento	Sí	Sí	-	Sí
Limitación del tratamiento	Sí	Sí	-	Sí
No estar sometido a decisiones automatizadas	Sí	Sí	-	Sí
Revocación del consentimiento	Sí	Sí	-	Sí
Exclusión voluntaria (Opt out)	-	-	Sí	No aplica
Protección contra la discriminación (al ejercer sus derechos)	-	Sí	Sí	Sí (SIC - Superintendencia de Industria y Comercio)

Tal y como se ha establecido anteriormente y a efectos de normalización, nuestro cumplimiento de las exigencias de los titulares se basará en la regla más estricta de las leyes consideradas en la elaboración de la presente política, por lo tanto:

Puede solicitar una copia de su información personal que esté en nuestro poder y detalles de cómo usamos esa información. Recordando que los detalles están disponibles en las políticas de cada aplicación o sitio web.
Si alguna información conservada es incorrecta o está desactualizada, tiene derecho a cambiarla o corregirla. En nuestros servicios y sitios web ofrecemos la opción de acceder a su cuenta y cambiar la información cuando sea necesario. Si esto no es posible, póngase en contacto con los responsables de su reclamación.
También tiene derecho a solicitar la eliminación de su información personal; la interrupción del procesamiento de su información personal; la limitación del procesamiento de su información personal; u oponerse al procesamiento y elaboración de perfiles automatizados; y/o que proporcionemos su información personal en un formato portátil.
Cuando el procesamiento se base en el consentimiento, puede revocar su consentimiento. Esto no se aplica en los casos de determinación legal para la continuidad del tratamiento.
Si cree que podemos tener información personal incorrecta, o desea una copia de la información personal que tenemos sobre usted, o para ejercer cualquier otro derecho de protección de datos, contáctenos.

Para todas las situaciones descritas anteriormente, tenga en cuenta que necesitaremos que demuestre su identidad antes de poder proporcionarle cualquier información.

También tiene derecho a presentar una queja ante una autoridad de supervisión pertinente en su país de origen si siente la necesidad de hacerlo.

Seguridad de la información

SOLINFTEC mantiene prácticas razonables de seguridad de datos administrativos, técnicos y físicos para proteger la confidencialidad, integridad y accesibilidad de sus datos personales. Solo el personal autorizado y los socios necesarios tendrán acceso a cualquier fecha disponible, y el acceso siempre está limitado a la necesidad específica.

SOLINFTEC no puede garantizar ni ser responsable de las acciones resultantes de incidentes de seguridad si, por culpa exclusiva de un tercero o del propio titular, la información se pone a disposición en Internet o en redes públicas u ordenadores.

Datos de Menores de Edad

Conceptos	LGPD (Brasil)	GDPR (Unión Europea)	CCPA/CPRA (California, EE. UU.)	Ley 1581/2012 (Colombia)
Definición de menor	Personas menores de 18 años; Niño hasta 12 años, según el ECA.	Personas menores de 16 años (los Estados miembros pueden reducirlos a no menos de 13 años)	Personas menores de 16 años	Personas menores de 18 años; Niño hasta 12 años, según el Código de la Infancia y la Adolescencia
Consentimiento	Si es necesario el tratamiento de datos de menores, se requiere el consentimiento específico y destacado de al menos uno de los padres o tutor legal	Si es necesario el tratamiento de datos de menores de edad, se requiere el consentimiento de los padres para los menores de 16 años, a menos que la ley del estado miembro permita una edad inferior (no menor de 13 años)	Solo es necesario en el caso de la venta de los datos, que no es realizada por SOLINFTEC	La Ley 1581/2012 prohíbe el tratamiento de datos personales de niños, niñas y adolescentes, excepto los de carácter público.
Protecciones Especiales	No se requiere protección especial ya que el propósito de nuestros sitios web y aplicaciones no está relacionado con la publicidad para esta audiencia	La información en nuestros sitios web y aplicaciones no está dirigida a menores de edad, pero siempre que sea posible utilizamos un lenguaje accesible a todos los públicos.	No se requiere protección especial ya que el propósito de nuestros sitios web y aplicaciones no es el procesamiento o la venta de datos de Menores.	No es necesario, ya que no habrá tratamiento de datos de este público

SOLINFTEC entiende la importancia de proteger los datos personales y la privacidad de los niños, particularmente en las interacciones en línea. Nuestro sitio web no contiene información perjudicial para este público, no tiene limitador ni hace ninguna recopilación de información que distinga la edad del usuario, es decir, no fue diseñado para y no tiene intención de recopilar datos de niños menores de 13 años. La seguridad de los niños y adolescentes en línea debe ser monitoreada de cerca por los padres y tutores.

A pesar del no tratamiento intencional, si ocurre, es necesario establecer que para cada lugar de acción la ley conceptualiza al sujeto de una manera diferente. Por lo tanto, si usted es responsable de un menor y por cualquier motivo desea registrarse en su nombre, es necesario informarnos y tomaremos las siguientes precauciones:

Cookies, enlaces a sitios web externos y otras tecnologías

Nuestros sitios web y aplicaciones utilizan cookies anónimas para facilitar la comprensión de cómo los usuarios utilizan nuestras páginas y formularios y para determinar el rendimiento de nuestras acciones de marketing para las regiones en las que operamos.

Todos nuestros sitios web se describen en nuestra herramienta de gestión, disponible en el pie de página, a través de la cual es posible determinar qué categorías de cookies se pueden descargar en su ordenador.

Una vez aceptadas, estas cookies se volverán a utilizar cuando accedas al sitio web, ya que crean identificadores únicos que, aunque no recopilan datos personales ni te identifican como persona, ayudan a las funcionalidades disponibles.

Es posible que algunas secciones del sitio web o funciones no estén disponibles si no acepta las cookies propuestas.

No somos responsables del contenido externo que no produzcamos. Lea atentamente las políticas de cada uno de los sitios web antes de proporcionar datos personales.

Cambios a la Política de Privacidad

Esta política se actualizará cuando sea necesario o al menos cada dos años. Cualquier cambio se publicará en esta página con la fecha de revisión actualizada.

RESPONSABLE DE PROTECCIÓN DE DATOS Y CONTACTO Correo electrónico: p[email protected]

DPO: Senefonte e Silva Ltda registrada en CNPJ 34.315.969/0001-73 representada por su socio Fernando Martins Silva.

VII. GESTIÓN DE POLÍTICAS

La gestión de esta política es responsabilidad del área de Gestión de Cumplimiento y del Comité de Privacidad de Datos Personales, pudiendo ser modificada según sea necesario, siempre que se informe a los empleados y portavoces.