Aviso de privacidad
Bienvenido a Apolo Embalagens
Reconocemos la importancia de la privacidad y la protección de los datos personales de nuestros clientes, empleados, proveedores y demás socios.
De conformidad con el Reglamento General de Protección de Datos n.º 13.709/2018 (LGPD), garantizamos que toda la información personal recogida en el transcurso de nuestras actividades comerciales se utilizará de forma ética y transparente, respetando estrictamente las finalidades para las que fue facilitada.
Por lo tanto, nos comprometemos a implementar las medidas técnicas y organizativas adecuadas para proteger estos datos contra el acceso no autorizado, la divulgación, la alteración, la destrucción o cualquier otra actividad de procesamiento indebida.
1. RESPONSABLE DE PROTECCIÓN DE DATOS
El Responsable de Protección de Datos es la persona elegida por Apolo Embalagens para actuar como canal de comunicación entre el Responsable del Tratamiento, los interesados (clientes, representantes, proveedores y empleados) y la Autoridad Nacional de Protección de Datos (ANPD) y estará representado por:
Responsable de Protección de Datos: Laryssa Carnevali Oliveira Souza
Correo electrónico de contacto: sac@apoloembalagens.com.br
2. DEFINICIONES
Para facilitar la lectura y comprensión de este Aviso de Privacidad, Apolo Embalagens presenta a continuación algunas definiciones importantes del Reglamento General de Protección de Datos que son fundamentales para comprender este documento:
DATOS PERSONALES: información relativa a una persona física identificada o identificable, como por ejemplo nombre, número de identificación, número de teléfono, entre otros.
DATOS PERSONALES SENSIBLES: datos personales relativos al origen racial o étnico, creencias religiosas, opiniones políticas, afiliación a un sindicato u organización religiosa, filosófica o política, datos relativos a la salud o la vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona física.
TRATAMIENTO: cualquier operación realizada sobre datos personales, como la recogida, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, tratamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción;
RESPONSABLE DEL TRATAMIENTO: persona física o jurídica, de derecho público o privado, responsable de las decisiones relativas al tratamiento de datos personales;
OPERADOR: persona física o jurídica, regida por el derecho público o privado, que trata datos personales por cuenta del responsable del tratamiento;
RESPONSABLE DE PROTECCIÓN DE DATOS: persona designada por el responsable del tratamiento y el encargado del tratamiento para actuar como canal de comunicación con los interesados y la Autoridad Nacional de Protección de Datos;
INTERESADO: la persona física a la que se refieren los datos personales que se están tratando;
CONSENTIMIENTO: expresión libre, informada e inequívoca mediante la cual el interesado acepta el tratamiento de sus datos personales para un fin específico.
3. BASES JURÍDICAS PARA EL TRATAMIENTO DE DATOS PERSONALES (ART. 7)
En vista de las actividades que realiza el Responsable del Tratamiento en el ámbito de la producción de envases personalizados, sostenibles y de alta calidad, es necesario aclarar que todas las actividades de tratamiento de datos deben basarse en uno de los fundamentos jurídicos incluidos en el Reglamento General de Protección de Datos.
Para el tratamiento de datos personales, las bases legales se describen en el artículo 7:
I. Mediante el consentimiento otorgado por el interesado;
II. Para el cumplimiento de una obligación legal o reglamentaria por parte del controlador;
III. Por la administración pública, para el tratamiento y uso compartido de datos necesarios para la ejecución de políticas públicas previstas en leyes y reglamentos o respaldadas por contratos, convenios o instrumentos similares, observando lo dispuesto en el Capítulo IV de esta Ley;
IV. Con el fin de realizar estudios por parte de organismos de investigación, garantizar, siempre que sea posible, la anonimización de los datos personales;
V. Cuando sea necesario para la ejecución de un contrato o de los procedimientos preliminares relacionados con un contrato en el que el interesado sea parte, a petición del interesado;
VI. Para el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales, estos últimos de conformidad con la Ley N° 9.307, de 23 de septiembre de 1996 (Ley de Arbitraje);
VII. Para la protección de la vida o la seguridad física del titular o de terceros;
VIII. Para la protección de la salud, exclusivamente, en los procedimientos realizados por profesionales de la salud, servicios de salud o autoridades sanitarias;
IX. Cuando sea necesario para satisfacer los intereses legítimos del responsable del tratamiento o de terceros, salvo que prevalezcan los derechos y libertades fundamentales del interesado y requieran la protección de datos personales; o
X. Para la protección del crédito, incluso según lo previsto en la legislación pertinente.
4. BASES JURÍDICAS PARA EL TRATAMIENTO DE DATOS PERSONALES SENSIBLES (ART. 11)
Para el tratamiento de datos personales sensibles, las bases se describen en el artículo 11:
I. Cuando el interesado o su representante legal otorga un consentimiento específico y explícito para fines específicos (punto I de la LGPD);
II. sin obtener el consentimiento del titular, en los casos en que sea indispensable para:
a) cumplimiento de una obligación legal o reglamentaria por parte del controlador;
b) el tratamiento compartido de datos necesario para la ejecución, por la administración pública, de las políticas públicas previstas en las leyes o reglamentos;
c) realizar estudios por un organismo de investigación, garantizando, siempre que sea posible, la anonimización de los datos personales sensibles;
d) el ejercicio regular de los derechos, incluso en contratos y en procedimientos judiciales, administrativos y arbitrales, estos últimos de conformidad con la Ley N° 9.307, de 23 de septiembre de 1996 (Ley de Arbitraje);
e) la protección de la vida o la seguridad física del titular o de un tercero;
f) la protección de la salud, exclusivamente, en los procedimientos realizados por profesionales de la salud, servicios de salud o autoridades sanitarias; o
g) garantizar la prevención del fraude y la seguridad del interesado en los procesos de identificación y autenticación para el registro en sistemas electrónicos, salvaguardando los derechos mencionados en el artículo 9 de esta Ley, salvo en los casos en que prevalezcan los derechos y libertades fundamentales del interesado y requieran la protección de datos personales.
5. ACTIVIDADES DE TRATAMIENTO DE DATOS PERSONALES
El tratamiento de datos personales relacionado con la prestación de servicios por parte de Apolo Embalagens se producirá en diversas relaciones con el interesado, que incluyen:
a) Navegación del sitio web: “Contacto” y “Solicitar presupuesto”
En la página web institucional de Apolo Embalagens (https://www.apoloembalagens.com.br/#Contato) encontrará un formulario para solicitar un presupuesto de nuestros productos, mediante el cual deberá proporcionar sus datos personales:
✔ Nombre;
✔ Correo electrónico;
✔ Teléfono;
✔ Nombre de la empresa;
✔ CNPJ
✔ Ciudad;
✔ UF;
✔ Horario de funcionamiento de la empresa;
✔ Producto deseado;
✔ Mensaje
OBJETIVO: Esta información es necesaria para proporcionar un presupuesto más preciso del producto que el usuario desea.
BASE JURÍDICA: Mediante el consentimiento del interesado (artículo 7, apartado I de la LGPD).
b) Prospección de clientes
Apolo Embalagens busca activamente clientes potenciales para sus productos a través de plataformas digitales como Google y las redes sociales. Esto le permite acceder a los siguientes datos:
✔ Nombre completo;
✔ Correo electrónico;
✔ Teléfono/WhatsApp;
OBJETIVO: Si el cliente potencial está interesado, los datos recopilados inicialmente no se almacenan en sistemas de gestión internos y se utilizan únicamente para el contacto inicial, con el fin de enviar muestras y presupuestos, si así lo solicita.
BASE JURÍDICA: Mediante el consentimiento del interesado (artículo 7, apartado I de la LGPD).
c) En lo que respecta a la adquisición de productos personalizados
La venta de nuestros productos requiere la recopilación de diversa información debido a las necesidades de la relación comercial establecida, entre las que se incluyen:
✔ Nombre;
✔ Correo electrónico;
✔ Teléfono;
✔ Teléfono móvil/WhatsApp;
✔ CNPJ;
✔ Detalles del pedido;
✔ Logotipo del cliente;
✔ Dirección de entrega;
OBJETIVO: Poner en práctica la compraventa de productos comercializados por Apolo Embalagens y, en algunos casos, mediante la concesión de crédito en condiciones favorables.
BASE JURÍDICA: Cuando sea necesario para la ejecución de un contrato o para los procedimientos preliminares relacionados con un contrato en el que el interesado sea parte, a petición del interesado (artículo 7, apartado V de la LGPD).
d) De la actividad “Logística”
En los casos en que sea necesario enviar los productos de Apolo Embalagens al cliente mediante la contratación de servicios logísticos externos, se recopilan los siguientes datos de los conductores de las empresas contratadas:
✔ Nombre;
✔ Matrícula del vehículo
OBJETIVO: Poner en práctica la entrega al cliente de productos personalizados desarrollados por Apolo Embalagens, mediante la contratación de servicios de transporte por parte de terceros.
BASE JURÍDICA: Cuando sea necesario para la ejecución de un contrato o para los procedimientos preliminares relacionados con un contrato en el que el interesado sea parte, a petición del interesado (artículo 7, apartado V de la LGPD).
e) Relaciones laborales
En lo que respecta al tratamiento de datos relacionados con nuestros empleados, es necesario aclarar que recopilamos todos los datos exigidos por la legislación aplicable y necesarios para el establecimiento lícito y adecuado de la relación laboral, a saber:
✔ Nombre completo;
✔ RG;
✔ CPF;
✔ Teléfono fijo/móvil;
✔ Fecha de nacimiento;
✔ Número de registro del INSS;
✔ Sexo;
✔ Naturalidad;
✔ Nacionalidad;
✔ Nombre de la madre;
✔ Nombre del padre;
✔ Fecha de nacimiento;
✔ Correo electrónico;
✔ Dirección completa;
✔ Ciudad;
✔ Vecindario;
✔ Currículum Vitae;
✔ Exámenes médicos previos al empleo, periódicos y de finalización de la relación laboral;
✔ Permiso de conducir nacional para quienes ocupen el puesto de conductor;
✔ Permiso de trabajo – CTPS;
✔ Datos bancarios para el cumplimiento de las obligaciones de nómina;
✔ Certificado de matrimonio;
✔ Certificados de nacimiento de los niños;
FINALIDAD: Información necesaria para registrar al empleado de acuerdo con sus derechos laborales según lo estipulado por la ley.
BASE JURÍDICA: Cuando sea necesario para la ejecución de un contrato (artículo 7, inciso V de la LGPD) y; Para el cumplimiento de una obligación legal (artículo 7, inciso II de la LGPD).
Nota: Debido a las directrices de eSocial, se recopilarán datos de los cónyuges de las personas a cargo, si procede.
f) En lo que respecta al control de acceso de visitantes en el establecimiento físico.
Todos los visitantes de Apolo Embalagens son debidamente identificados en la entrada mediante nuestro propio sistema de control de acceso, y su información se almacena en un lugar seguro, a través de la recopilación de los siguientes datos:
✔ Nombre;
✔ Nombre de la empresa;
✔ Matrícula del coche (cuando el permiso es para aparcamiento en interiores)
FINALIDAD: Información necesaria para garantizar la seguridad del interesado y de la empresa en relación con las operaciones comerciales realizadas y sus empleados.
BASE JURÍDICA: Protección de la vida o la integridad física del interesado o de un tercero (artículo 7, apartado VII de la LGPD);
g) Contratación de un proveedor/prestador de servicios
La contratación de proveedores de productos o servicios se realizará mediante un contrato y con la recopilación de los siguientes datos personales:
✔ Nombre;
✔ Dirección;
✔ RG;
✔ CPF;
✔ Correo electrónico;
✔ Datos bancarios;
FINALIDAD: Información necesaria para la celebración de un contrato entre las partes, derivada de derechos y obligaciones, o para el desarrollo de alguna actividad comercial en beneficio de Apolo Embalagens.
BASE JURÍDICA: Cuando sea necesario para la ejecución de un contrato o para la aplicación de medidas preliminares relacionadas con un contrato en el que el interesado sea parte, a petición del interesado (artículo 7, apartado V de la LGPD);
Independientemente de las actividades descritas, que pueden incluir otras no enumeradas, Apolo Embalagens aclara que todas las actividades de tratamiento que impliquen datos personales y datos personales sensibles se llevarán a cabo de conformidad con principios éticos, basados en la transparencia, la finalidad y la adecuación, desde la recogida hasta la eliminación efectiva.
6. DATOS PERSONALES DE NIÑOS Y ADOLESCENTES
No se realiza ninguna recopilación intencional de datos de niños y/o adolescentes al usar nuestro sitio web o registrarse para solicitar cotizaciones, que también están disponibles por medios digitales, y está condicionado a ser mayor de edad, actualmente vigente en Brasil, como cualquier persona que tenga 18 (dieciocho) años.
- Nota importante: Recomendamos a los padres y tutores legales de niños y adolescentes que verifiquen y supervisen el uso que sus hijos hacen de nuestro sitio web para asegurarse de que no se compartan datos personales con nosotros. Si se detecta algún caso de este tipo, les rogamos que se pongan en contacto con nosotros para informarnos y que podamos tomar las medidas internas pertinentes.
7. INTERCAMBIO DE DATOS PERSONALES
No se compartirán ni divulgarán datos personales sin el consentimiento de su titular, salvo cuando lo exija la ley o la normativa, para cumplir con las directrices estipuladas en nuestro contrato de servicio, como resultado del ejercicio regular de derechos en procedimientos administrativos, judiciales o arbitrales a los que podamos estar sujetos, o para los fines especificados en este Aviso de Privacidad, que tienen un propósito específico, a saber:
a) Proveedores de servicios: es posible que los datos personales que poseemos como resultado de nuestra actividad comercial se compartan con terceros que prestan servicios bajo la dirección de Apolo Embalagens, tales como: empresas de auditoría para certificaciones específicas a las que estamos vinculados, empresas de transporte, servicios postales, clínicas de medicina laboral y seguridad, firmas de contabilidad, entre otras. Todos ellos estarán obligados a adoptar directrices contractuales sobre cómo se procesan los datos, especialmente en lo que respecta al cumplimiento de los principios de privacidad y protección de datos, así como medidas de secreto y confidencialidad derivadas de la información.
b) Entidades financieras para transacciones de pago: para procesar transacciones financieras relacionadas con la venta de productos comercializados por Apolo Embalagens, será posible que se compartan datos personales con entidades bancarias para la emisión de comprobantes de pago, por ejemplo.
c) Aprobación de crédito para la compra de productos: la solicitud del cliente para comprar productos de Apolo Embalagens a crédito requiere compartir datos con agencias de protección crediticia como SCPC y Serasa.
d) Servicio al cliente: Para las relaciones con los clientes, tanto en la fase precontractual como postcontractual, Apolo Embalagens ofrece un canal de servicio para responder preguntas, a través de teléfono corporativo, correo electrónico y WhatsApp, que cuentan con garantías contractuales de cifrado y medidas de seguridad adecuadas, así como control de acceso a datos e información.
e) Cumplimiento de las obligaciones tributarias y fiscales: será necesario compartir datos de los interesados con instituciones gubernamentales cuando ello resulte de la emisión de facturas, comprobantes de pago de impuestos y otros cargos derivados de la actividad comercial.
f) Eventos, ferias y otras actividades publicitarias: Apolo Embalagens participa como expositor en diversas ferias y eventos de su sector empresarial y recoge información específica, con consentimiento, para el posterior contacto con el departamento responsable para la prospección de ventas.
g) Software y plataformas de servicios y gestión: Las actividades comerciales de Apolo Embalagens están totalmente informatizadas mediante el uso de software y plataformas, preferiblemente alojadas internamente. Sin embargo, puede ser necesario utilizar plataformas de servicios específicas, como las de aseguradoras de salud y odontológicas, transporte público, reservas de hotel y billetes de avión, que pueden tener acceso a datos de clientes, proveedores de servicios contratados, empleados, entre otros, pero siempre de acuerdo con una finalidad específica y previamente informada y/o permitida, si procede, con base en el fundamento jurídico del consentimiento.
h) Entidades públicas: la obligación de emitir facturas, cobrar tasas, impuestos y otros gravámenes requiere compartir los datos de los clientes con entidades públicas competentes, que en la mayoría de los casos serán personas jurídicas.
i) Interés legítimo: en los casos de intercambio en el contexto de acciones de soporte, marketing o prospección para antiguos clientes, se utilizará la base jurídica del interés legítimo, pero sujeto al cumplimiento de las directrices que garantizan la prevalencia de los derechos y libertades fundamentales del interesado, a la luz de la protección de datos personales.
La exención de compartir datos se aplicará cuando derive del cumplimiento de una resolución emitida por una autoridad competente o de forma colaborativa, en casos que impliquen investigaciones de actos ilícitos, incluidos los internos, mediante el inicio de un procedimiento de investigación ordinario, respetando los principios del debido proceso y el derecho a una defensa plena.
Importante: Es posible que los datos se compartan con otras instituciones públicas y/o privadas no descritas; sin embargo, siempre nos limitaremos a cumplir con los fundamentos legales del Reglamento General de Protección de Datos, dada la cualificación de Apolo Embalagens como agente de tratamiento de datos, especialmente en lo que respecta a la confidencialidad y protección de los datos.
En ningún caso se venderán los datos personales tratados.
8. SEGURIDAD Y CONFIDENCIALIDAD DE LOS DATOS
Apolo Embalagens ha adoptado varias medidas de seguridad técnicas y organizativas para cumplir con los estándares mínimos de tecnología de la información en beneficio de la confidencialidad, la integridad y la disponibilidad de los datos, con el fin de garantizar la continuidad de sus servicios, tales como:
▪ Mecanismos tecnológicos de protección contra el acceso no autorizado a los sistemas;
▪ Controlar el acceso a los datos, la información y los lugares de almacenamiento de datos personales únicamente a las personas previamente autorizadas, incluso mediante el uso de contraseñas para la autenticación;
▪ Desarrollo e implementación de políticas, directrices, manuales y procedimientos relacionados con el programa de gobernanza mediante la creación de normas de mejores prácticas, capacitación educativa y mecanismos de supervisión;
▪ Adopción de medidas de seguridad organizativas tales como: política de contraseñas, acceso a cámaras de CCTV, vigilancia monitoreada por alarmas, así como medidas de seguridad técnicas tales como: fuentes de alimentación ininterrumpida (UPS), software antivirus, cortafuegos, registro de eventos, política de copias de seguridad y actualizaciones periódicas de software;
▪ Los proveedores de servicios y otras instituciones calificadas como Procesadores de Datos estaban sujetos a un Acuerdo de Procesamiento de Datos, con directrices obligatorias en relación con cualquier procesamiento de datos, además de garantizar políticas de seguridad y principios de confidencialidad y secreto.
Si bien adoptamos diversas medidas para proteger la información, los datos y los documentos que se nos confían, ninguna comunicación electrónica puede considerarse completamente segura. Por lo tanto, cada titular de los datos es responsable de proteger su información personal, evitando compartirla con personas no autorizadas o utilizar medios ilícitos para compartirla.
Además, llevamos a cabo diversas sesiones de formación interna programadas para garantizar que nuestros empleados conozcan las prácticas legales para evitar daños o posibles incidentes de seguridad relacionados con datos personales.
9. DERECHOS DE LOS TITULARES DE DATOS PERSONALES
Si bien Apolo Embalagens está comprometida con los principios de confidencialidad, privacidad e integridad de los datos de nuestros clientes, empleados, usuarios, trabajadores subcontratados y socios comerciales, es necesario destacar que existe un cumplimiento irrestricto de una política de cumplimiento interna que tiene como objetivo cumplir y garantizar los derechos de los interesados incluidos en el Reglamento General de Protección de Datos (RGPD) en materia de protección de datos, a saber:
● Confirmación de la existencia del tratamiento;
● Acceso a los datos;
● Corrección de datos incompletos, inexactos o desactualizados;
● Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o procesados ilegalmente;
● Portabilidad de los datos a otro proveedor de servicios o productos, previa solicitud expresa y con sujeción a los secretos comerciales e industriales, de conformidad con la normativa del organismo de control;
● Información procedente de entidades públicas y privadas con las que el responsable del tratamiento ha compartido datos;
● Información sobre la posibilidad de no dar el consentimiento y las consecuencias negativas que ello conlleva;
● Revocación del consentimiento;
● Denuncia ante la Autoridad Nacional de Protección de Datos;
● Oposición al tratamiento, si es irregular;
● Eliminación de los datos personales tratados con el consentimiento del interesado, salvo en el caso de cumplimiento de una obligación legal o reglamentaria por parte del responsable del tratamiento. En este caso, el tratamiento de los datos personales se mantendrá para la finalidad específica de cumplir dichas obligaciones.
Independientemente del derecho que pueda ejercer el interesado, ponemos a su disposición un portal "LGPD" en la página web de nuestra institución para que pueda solicitar fácilmente el ejercicio de alguno de sus derechos conforme a la Ley, rellenando un formulario específico.
Si el interesado lo prefiere, también se le ofrece otro canal de comunicación, a través del correo electrónico: sac@apoloembalagens.com.br, para que pueda ejercer uno de sus derechos contemplados en el artículo 18 de la Ley General de Protección de Datos n.º 13.709/2018 directamente con el Responsable de Protección de Datos.
10. CONSECUENCIAS DE NO PROPORCIONAR SUS DATOS
La recopilación de datos e información personal es esencial para cumplir con los fines establecidos en este Aviso de Privacidad y, sobre todo, para prestar los servicios ofrecidos por Apolo Embalagens.
Sin embargo, usted no está obligado a proporcionar sus datos personales ni a consentir su tratamiento. No obstante, cabe aclarar que, debido a limitaciones en el procesamiento de datos, Apolo Embalagens podría no estar en condiciones de ofrecerle algunos de sus productos de la forma que usted desea.
11. TRANSFERENCIA INTERNACIONAL
Toda la base de datos de Apolo Embalagens se almacena en ubicaciones seguras y controladas, incluso mediante el uso de recursos de computación en la nube, aunque hasta la fecha no se ha detectado ningún intercambio de datos fuera de Brasil.
Sin embargo, en caso de que se produzca un intercambio internacional de datos, Apolo Embalagens se compromete a informar a los interesados y, en consecuencia, a tomar todas las precauciones necesarias para garantizar que las transferencias involucren únicamente a empresas que demuestren el cumplimiento de las leyes aplicables, manteniendo un nivel de cumplimiento similar o más riguroso que el previsto en la legislación brasileña.
12. TERMINACIÓN DEL TRATAMIENTO DE DATOS
El Reglamento General de Protección de Datos enumera varias circunstancias que pueden dar lugar a la interrupción del tratamiento de datos personales, dentro del ámbito y los límites técnicos de las actividades, algunas de las cuales se ejemplifican a continuación:
● Verificación de que se ha logrado el propósito o de que los datos ya no son necesarios o relevantes para lograr el propósito específico previsto;
● Determinación por la autoridad nacional, cuando existe una violación de los dictados de la ley;
● Solicitando la cancelación del formulario de consentimiento previamente otorgado;
● Solicitando la interrupción y eliminación de los datos procesados sobre la base del interés legítimo;
● Solicitando la eliminación de datos y currículos almacenados en la base de datos, antes de los 2 (dos) años previamente estipulados.
En los casos en que ya no sea necesario procesar datos personales de acuerdo con la Política de Retención y Eliminación de Datos Personales, los datos se eliminarán o, alternativamente, se conservarán de forma anonimizada.
13. LEGISLACIÓN APLICABLE
Esta Política de Privacidad se elaboró de conformidad con la Ley General de Protección de Datos N° 13.709/2018, modificada por la Ley N° 13.853/2019, conocida por las siglas LGPD, y en caso de cualquier conflicto que surja de su aplicabilidad, el tribunal competente para resolver el conflicto será el Distrito de Maringá – Paraná.
14. CAMBIOS
Este Aviso de Privacidad está sujeto a cambios y actualizaciones en cualquier momento para permitir la mejora continua de los productos de Apolo Embalagens. En caso de cambios significativos, se notificará debidamente, de acuerdo con el principio de transparencia.
Sin embargo, se recomienda que los titulares de los datos estén siempre atentos a las actualizaciones de este documento, que siempre estarán disponibles en el sitio web www.apoloembalagens.com.br.
