Política de Privacidad y Protección de Datos (LGPD)

1. Introducción

En cumplimiento de la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018) y demás normas aplicables, esta Política explica cómo tratamos la información personal, qué medidas adoptamos para protegerla y cuáles son los derechos garantizados a los titulares de los datos. Nuestro compromiso es con la transparencia y con la seguridad de todas las operaciones que involucran datos personales.

2. Definiciones importantes

Para facilitar la lectura de este documento, enumeramos a continuación algunos términos clave y sus significados:

• ANPD (Autoridad Nacional de Protección de Datos): órgano responsable de la fiscalización y regulación de la LGPD.
• Responsable (Controlador): entidad que toma decisiones sobre el tratamiento de datos personales.
• Titular: persona física a quien se refieren los datos personales.
• Cookies: pequeños archivos almacenados en el dispositivo del usuario que ayudan a personalizar contenidos y funcionalidades.
• Encargado (DPO): persona responsable de actuar como canal de comunicación entre los titulares de datos, la empresa y la ANPD.
• Datos anonimizados: información que no puede identificar a un individuo, incluso cruzada con otras bases.
• Datos personales: cualquier información que pueda identificar a una persona, directa o indirectamente.
• Datos sensibles: datos relativos al origen racial, convicciones religiosas, opiniones políticas, salud, vida sexual, datos genéticos o biométricos.
• Finalidad: objetivo por el cual se trata un dato personal.
• Operador (Encargado del tratamiento): quien realiza el tratamiento de datos en nombre del responsable.
• Tratamiento de datos: cualquier acción realizada con datos personales, como recolección, almacenamiento, uso, compartición o eliminación.

3. Cómo tratamos los datos personales

Esta Política se aplica a las actividades de tratamiento de datos realizadas por HAAIFY. Actuando predominantemente como Operadora de Datos, HAAIFY ejecuta el tratamiento de información personal de acuerdo con las instrucciones y finalidades definidas por sus clientes, los Responsables. Todo el tratamiento se realiza con base en los principios de buena fe, necesidad, transparencia y seguridad de la información.

4. Compartición con terceros

Cuando sea necesario para la prestación de nuestros servicios, HAAIFY podrá compartir datos con proveedores, socios técnicos y prestadores de servicios. Esa compartición siempre se limita al mínimo necesario y ocurre mediante instrumentos contractuales que aseguran la confidencialidad y el cumplimiento de la legislación vigente, en especial la LGPD. Los terceros contratados deben tratar los datos solo conforme a las orientaciones específicas de HAAIFY y exclusivamente para los fines acordados.

5. Derechos de los titulares

En los casos en que HAAIFY sea la Responsable de los Datos, los titulares tienen derecho a:

• Confirmar si realizamos el tratamiento de sus datos;
• Acceder a los datos que poseemos sobre ellos;
• Solicitar la corrección de información incorrecta, incompleta o desactualizada;
• Requerir la anonimización, bloqueo o eliminación de datos indebidos;
• Solicitar la portabilidad de los datos, cuando corresponda;
• Retirar el consentimiento, en los casos en que sea la base legal del tratamiento;
• Oponerse al tratamiento realizado en incumplimiento de la ley.

Las solicitudes pueden realizarse mediante el correo: [email protected].

6. Seguridad de los datos

La protección de los datos personales es una prioridad. HAAIFY adopta controles técnicos y administrativos avanzados para preservar la integridad, la confidencialidad y la disponibilidad de la información. Entre las medidas de seguridad aplicadas, destacamos:

• Uso de firewalls y filtros anti-spam;
• Política de control de acceso y contraseñas seguras;
• Rutinas de copia de seguridad frecuentes;
• Monitoreo de accesos;
• Actualización constante de los sistemas y software de seguridad;
• Programas de concientización y capacitación en protección de datos para todos los colaboradores.

Estas prácticas se revisan periódicamente y se ajustan conforme a la evolución tecnológica y las exigencias legales.

7. Almacenamiento y retención

Los datos personales se conservan solo por el tiempo necesario para cumplir las finalidades informadas o conforme a obligaciones legales y contractuales. Podemos conservar los datos por plazos adicionales para:

• Atender exigencias legales o regulatorias;
• Cumplir cláusulas contractuales;
• Asegurar el ejercicio de derechos en procesos administrativos o judiciales.

El tiempo de almacenamiento se definirá con base en la naturaleza y sensibilidad de los datos, así como en la legislación aplicable.

8. Términos de uso

La utilización de los servicios ofrecidos por HAAIFY implica la aceptación de la recolección y el almacenamiento de la información necesaria para la correcta operación de los sistemas, incluidos datos de tráfico e interacciones realizadas mediante chatbots e integraciones desarrolladas. Estos datos se utilizan para monitoreo de desempeño, diagnóstico de fallas, mejoras continuas y mantenimiento preventivo o correctivo de las soluciones contratadas. HAAIFY también podrá actuar como intermediaria en la comunicación con plataformas y servicios de terceros, garantizando siempre que la compartición de información ocurra de forma segura, limitada a lo estrictamente necesario y en conformidad con los contratos vigentes y la legislación aplicable, especialmente la LGPD.

9. Cambios en esta Política

La presente Política podrá modificarse en cualquier momento, con el fin de mejorar continuamente nuestras prácticas de seguridad y conformidad legal. Recomendamos que los usuarios revisen este documento con regularidad. Para más información, contacte a nuestro Encargado de Datos por el correo: [email protected].