POLÍTICA DE PRIVACIDAD
Cómo protegemos los datos y la información.
¡Bienvenido/a!
Esta Política de Privacidad se refiere a las operaciones de Central Server Informática Ltda., que opera bajo las marcas CentralServer y Nevolus. Explica nuestro compromiso con la seguridad, la transparencia y la confidencialidad en el tratamiento de datos personales, así como las medidas que adoptamos para cumplir la legislación aplicable.
Nevolus ofrece diversos productos y servicios y busca continuamente mejorar e innovar. Por ello, nuestros contratos incluyen cláusulas de privacidad específicas para cada producto o servicio. Los clientes aprueban estos documentos, que están disponibles en su cuenta.
Conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018), se requiere el consentimiento expreso de los ciudadanos brasileños respecto de esta Política de Privacidad y de las cláusulas de privacidad específicas de cada producto o servicio. Este consentimiento se obtiene en nuestros sitios web, la cuenta del cliente u otros canales de comunicación de Nevolus.
Recopilación y Tratamiento de Datos Personales
Nevolus recopila los datos necesarios para celebrar contratos, prestar sus productos y servicios y comunicarse con clientes actuales, clientes potenciales y candidatos a puestos de trabajo. Recopilamos datos de la empresa (razón social, número de CNPJ, dirección, teléfono y correo electrónico); datos personales de representantes autorizados que firman contratos o gestionan productos y servicios contratados (nombre, cargo, CPF, RG u otro documento oficial de identidad, correo electrónico, teléfono, dirección y credenciales de acceso); y datos de clientes potenciales o candidatos (nombre, cargo, correo electrónico, teléfono, dirección e historial profesional).
Los datos personales se utilizan para preparar y firmar contratos y otros documentos jurídicos; identificar a los usuarios y su uso de productos y servicios; dar acceso a la cuenta del cliente; procesar pagos y compras; comunicarnos con clientes actuales y potenciales; y llevar a cabo procesos de selección de personal. Según las características técnicas del producto o servicio, pueden existir otras finalidades específicas, que se indicarán expresamente en el contrato correspondiente.
El usuario que firma contratos y presta consentimiento en nombre de una persona jurídica declara, bajo las penas previstas por la ley, que es su representante legítimo y autorizado (por ejemplo, socio, gerente, empleado, agente o apoderado legal).
Para mejorar la calidad de nuestros servicios o cumplir la legislación aplicable, conservamos datos de acceso a nuestros servicios. Combinamos estos datos con otros para elaborar registros (logs) y estadísticas agregadas, anonimizadas siempre que sea posible (por ejemplo, número de visitantes, direcciones IP de origen y destino, país del proveedor de acceso a internet y fecha y hora de acceso).
Para facturar los productos y servicios prestados por Nevolus, facilitamos a instituciones financieras y proveedores de servicios de pago los datos identificativos de la persona jurídica o física correspondiente y del método de pago elegido por el cliente, de acuerdo con las leyes, normas y estándares de seguridad aplicables.
Las comunicaciones con el servicio de atención al cliente de Nevolus pueden grabarse o supervisarse, según lo permita la legislación aplicable, por motivos operativos locales, como control de calidad, formación o aclaración de dudas.
No tenemos intención de recopilar ni tratar datos personales sensibles en el curso ordinario de nuestras actividades. Si fuera necesario tratarlos por cualquier motivo, obtendremos consentimiento previo y expreso para el tratamiento voluntario (por ejemplo, con fines de marketing) o nos basaremos en una base legal aplicable (por ejemplo, detectar y prevenir delitos o fraudes, o cumplir la ley).
Para contactar a personas y presentar nuestros productos y servicios, podemos recopilar información personal publicada abiertamente o incluida en perfiles de redes sociales (por ejemplo, Facebook, Instagram, X y LinkedIn). Esto incluye datos básicos de la cuenta (nombre, correo electrónico, sexo, fecha de nacimiento, ciudad actual, foto de perfil, identificador de usuario y lista de amigos) y cualquier información o actividad adicional que el usuario permita compartir a la red social.
Cuando clientes o visitantes interactúan con nuestros materiales, contenidos o eventos, podemos recopilar información que decidan compartir mediante formularios, correos electrónicos, mensajes instantáneos, llamadas telefónicas, aplicaciones u otros canales. En nuestras actividades de marketing, puede ser necesario combinar los datos recopilados. Garantizamos que esta combinación no es discriminatoria ni vulnera derechos o libertades individuales. Los datos personales recopilados son de uso exclusivo de Nevolus y no se divulgan ni comercializan a terceros. Los titulares pueden solicitar en cualquier momento cambios o la retirada de estos permisos de tratamiento.
Enviamos boletines informativos únicamente con autorización expresa obtenida mediante un registro específico para ese fin. La suscripción puede cancelarse en cualquier momento previa solicitud.
Bases Legales
Recopilamos y tratamos datos únicamente sobre bases legales autorizadas, como las medidas previas a la celebración o ejecución de un contrato, el cumplimiento de una obligación legal o reglamentaria y el interés legítimo.
Uso de Cookies
Recopilamos automáticamente información sobre los dispositivos y aplicaciones utilizados para navegar por nuestras páginas mediante cookies, si están habilitadas en el navegador. Las cookies proporcionan funciones y mejoran el rendimiento del sitio. Las redes sociales y publicitarias con las que trabajamos —Google, X, Facebook, Microsoft y sus afiliadas— también utilizan cookies para segmentar anuncios y mostrar ofertas de productos y servicios según el perfil detectado. Por tanto, los usuarios que navegan por nuestros sitios con las cookies habilitadas pueden ver publicidad de Nevolus en otros lugares de internet.
Para impedir que el navegador facilite estos datos, puedes utilizar la herramienta de consentimiento disponible en nuestro sitio. También puedes deshabilitar las cookies en tu navegador.
Plazo de Conservación de Datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, incluidas las obligaciones legales o contractuales y las solicitudes de autoridades competentes.
Conservamos la información personal de clientes potenciales de Nevolus durante un máximo de cinco años. Los datos profesionales enviados por candidatos a empleos se conservan durante un máximo de un año. Los titulares pueden solicitar la eliminación de sus datos; en ese caso, los eliminaremos de nuestras bases de datos dentro de las 72 horas siguientes a la recepción de la solicitud.
Seguridad de la Información
Nevolus aplica prácticas de seguridad de la información, desarrollo de software, políticas y procedimientos para proteger los datos personales y corporativos y evitar el acceso no autorizado, el uso indebido, la divulgación, la pérdida o la destrucción. Hay más información sobre nuestros estándares, métodos y procedimientos de seguridad en este documento (en portugués).
Pese a los esfuerzos de Nevolus, cada cliente es responsable de garantizar que sus ordenadores y dispositivos móviles estén adecuadamente protegidos contra software y actividades maliciosas, como virus, spyware, adware y acceso remoto no autorizado.
Los clientes también deben saber que, sin medidas de seguridad adecuadas —por ejemplo, contraseñas seguras actualizadas periódicamente, configuración segura del navegador, antivirus actualizado, cortafuegos y evitar programas vulnerables o de origen ilícito o dudoso—, el riesgo de divulgación no autorizada de datos personales es considerablemente mayor.
Cuando se envían datos a través de redes públicas y abiertas, como internet, los datos personales pueden circular sin seguridad suficiente y ser vistos o utilizados por terceros no autorizados. Por ello, recomendamos seguir prácticas básicas de seguridad digital para mantenerlos protegidos.
Para prestar los productos y servicios contratados, almacenamos credenciales de acceso de los clientes en nuestros sistemas. Los clientes reconocen la necesidad de protegerlas mediante contraseñas seguras que se actualicen regularmente.
Derechos de los Titulares de Datos Personales
Dato personal es toda información relacionada con una persona física identificada o identificable. De acuerdo con la Ley n.º 13.709/2018 de Brasil (LGPD), que regula el tratamiento de datos personales, Nevolus valora la transparencia y la seguridad digital de sus clientes y sigue buenas prácticas de seguridad de la información. Los datos se utilizarán únicamente para las finalidades específicas de la relación, el acceso y uso por los usuarios de los productos y servicios ofrecidos y su contratación.
Los titulares pueden solicitar la corrección o actualización de sus datos, preguntar cómo se utilizan y tratan y retirar su consentimiento. El artículo 18 de la Ley n.º 13.709/2018 de Brasil (LGPD) establece los siguientes derechos para los titulares brasileños:
Art. 18. El titular de datos personales tiene derecho a obtener del responsable, respecto de los datos del titular que este trate, en cualquier momento y previa solicitud:
I – confirmación de la existencia de tratamiento;
II – acceso a los datos;
III – corrección de datos incompletos, inexactos o desactualizados;
IV – anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contravención de esta Ley;
V – portabilidad de los datos a otro proveedor de servicios o productos, previa solicitud expresa y respetando los secretos comerciales e industriales, conforme a la regulación del órgano responsable;
V – portabilidad de los datos a otro proveedor de servicios o productos, previa solicitud expresa, conforme a la regulación de la autoridad nacional y respetando los secretos comerciales e industriales; (Redacción dada por la Ley n.º 13.853 de 2019)
VI – eliminación de los datos personales tratados con el consentimiento del titular, salvo en los casos previstos en el art. 16 de esta Ley;
VII – información sobre las entidades públicas y privadas con las que el responsable ha compartido datos;
VIII – información sobre la posibilidad de no otorgar el consentimiento y las consecuencias de negarlo;
IX – revocación del consentimiento conforme al § 5.º del art. 8.º de esta Ley.
§ 1.º El titular tiene derecho a presentar una reclamación ante la autoridad nacional contra el responsable en relación con sus datos.
§ 2.º El titular puede oponerse al tratamiento basado en una de las hipótesis de exención de consentimiento si se incumple esta Ley.
§ 3.º Los derechos previstos en este artículo se ejercen mediante solicitud expresa del titular o de su representante legalmente constituido a un agente de tratamiento.
§ 4.º Si no fuera posible adoptar inmediatamente la medida prevista en el § 3.º, el responsable enviará una respuesta al titular que podrá:
I – indicar que no es el agente de tratamiento e identificar, cuando sea posible, al agente; o
II – indicar las razones de hecho o de derecho que impiden adoptar inmediatamente la medida.
§ 5.º La solicitud mencionada en el § 3.º se atenderá sin coste para el titular, en los plazos y términos establecidos por la normativa.
§ 6.º El responsable informará inmediatamente a los agentes de tratamiento con los que haya compartido datos sobre la corrección, eliminación, anonimización o bloqueo para que repitan el mismo procedimiento. (Redacción dada por la Ley n.º 13.853 de 2019)
§ 7.º La portabilidad prevista en el inciso V del texto principal de este artículo no incluye datos ya anonimizados por el responsable.
§ 8.º El derecho previsto en el § 1.º también puede ejercerse ante los organismos de defensa del consumidor.
Nevolus no promociona ni comercializa sus productos o servicios a menores de edad (personas de menos de 18 años).
Divulgación y Transferencia de Datos Personales
Todos los datos de los clientes de Nevolus (datos personales, archivos, páginas web, código fuente, bases de datos y mensajes de correo electrónico) almacenados en nuestros servidores están protegidos por la cláusula de confidencialidad del contrato.
Nevolus puede verse obligada en ocasiones a revelar datos personales a reguladores, tribunales, agencias u otros organismos públicos en procedimientos administrativos o judiciales. Solo lo hará ante una exigencia legal manifiesta, una orden judicial o para defender los derechos, intereses o bienes de Nevolus o de terceros relacionados, especialmente sus clientes, procurando proteger al máximo la privacidad y confidencialidad de los datos de terceros bajo su custodia. Fuera de esos casos, no compartiremos tus datos personales salvo que lo solicites o apruebes previamente.
Al prestar servicios, podemos tratar datos personales por cuenta de un responsable (el cliente o cualquiera de sus sucursales o empresas vinculadas), principalmente para administrar, gestionar, supervisar el rendimiento o prestar eficazmente nuestros productos y servicios en Brasil y en otros países.
Los datos personales se tratarán de manera adecuada y pertinente y se limitarán a lo necesario para sus finalidades. Solo se compartirán con personal pertinente y debidamente autorizado de Nevolus, contratistas o subcontratistas, cuando sea necesario para prestar y mantener la calidad de nuestros productos y servicios y apoyar las operaciones comerciales y técnicas.
Conforme a la legislación brasileña de protección de datos, las transferencias internacionales de datos personales se realizarán únicamente a países que garanticen un nivel adecuado de protección. Nevolus sigue estos principios cuando actúa como responsable de datos, transfiriéndolos solo para ejecutar servicios contratados y adoptando medidas para mantenerlos seguros.
Actualizaciones de la Política de Privacidad
Nevolus puede modificar esta Política de Privacidad en cualquier momento para mantener el cumplimiento de requisitos legales, judiciales o administrativos. Los clientes serán informados por correo electrónico o mediante su cuenta. De acuerdo con la LGPD (Ley n.º 13.709/2018), cuando esta Política cambie, se informará a los titulares para que, cuando corresponda, puedan prestar su consentimiento expreso a través de nuestros canales de comunicación o contratos.
Identificación del Responsable y Canales de Contacto
Nuestros productos y servicios son prestados por Central Server Informática Ltda., con domicilio en Rod. José Carlos Daux, 4150, Florianópolis, Santa Catarina, Brasil, inscrita en el CNPJ con el n.º 04.151.097/0001-94. Teléfonos: 4000-1075 (Brasil) y +55-11-3995-7905 (global).
Datos de la persona designada como Encargada de Protección de Datos (DPO) a efectos de la LGPD (Ley n.º 13.709/2018):
- DPO designada: Dra. Adriana Murara Dias – Murara & Martins Advogados.
- Correo electrónico: dpo@nevolus.com
- Documento de Nombramiento de la DPO (en portugués)
Si tienes alguna pregunta sobre esta Política de Privacidad, contáctanos.
