Política de Privacidad y Tratamiento de Datos Personales
Sociedad: Ayres Westin Advogados
CNPJ: 19.617.682/0001-04
Versión: 01
Fecha de la versión: Diciembre/2024
Creado/revisado por: Jonathan S. Mazon (Compliance)
Aprobado por: Gilberto Ayres
Historial de cambios
Versión | Fecha | Descripción |
---|---|---|
01 | Diciembre/2024 | Creación |
Índice
- OBJETIVO
- ÁMBITO DE APLICACIÓN
- PRINCIPIOS
- DIRECTRICES
- RESPONSABILIDADES
- DEFINICIONES
- DISTRIBUCIÓN
- HIPÓTESIS DE TRATAMIENTO DE DATOS PERSONALES
- DATOS PERSONALES TRATADOS
- DERECHOS DE LOS TITULARES
- SANCIONES
- CONSULTAS
1. Objetivo
Esta Política tiene como objetivo proteger la privacidad y garantizar el tratamiento adecuado de los datos personales que AYRES WESTIN ADVOGADOS llegue a tratar, manteniendo la conformidad con la legislación aplicable en materia de protección de datos, estableciendo principios y directrices, así como adoptando medidas de seguridad de la información y las mejores prácticas del mercado.
2. Ámbito de aplicación
El alcance de esta Política abarca todos los datos que AYRES WESTIN ADVOGADOS llegue a tratar, incluyendo, pero no limitándose a, datos de colaboradores, socios, clientes, proveedores, administradores y prestadores de servicios.
3. Principios
Esta Política se rige por los siguientes principios:
Finalidad: Los datos personales serán recopilados y tratados para finalidades claras y legítimas, de forma que no ocurrirá, salvo hipótesis previstas en la ley, utilización de los datos de manera incompatible con estas finalidades.
Transparencia: El objetivo es informar, de forma clara y precisa, las prácticas adoptadas para el tratamiento seguro de datos personales, así como proporcionar información que pueda ser de interés para los titulares de los datos tratados.
Adecuación: El proceso de tratamiento de los datos personales ocurrirá de manera que mantenga la adecuación, relevancia y limitación solamente a lo necesario para atender las finalidades previstas.
Libre acceso: Se garantiza a los titulares de los datos el acceso a información clara y precisa sobre el tratamiento de esos datos, así como la posibilidad de solicitar la eliminación de estos datos del sistema de AYRES WESTIN ADVOGADOS.
Seguridad de los datos: El objetivo es garantizar la seguridad y la protección de los datos tratados, a través de la adopción de medidas de seguridad apropiadas para prevenir violaciones de privacidad y filtraciones de información.
Responsabilidad: El objetivo es asumir la responsabilidad por los datos recopilados, asegurando que su uso se limite a los fines informados y esté en conformidad con las leyes y reglamentaciones vigentes.
4. Directrices
Esta Política se rige por las siguientes directrices:
Seguridad: Proteger la privacidad y los datos personales recopilados, siguiendo las mejores prácticas de seguridad de la información y la legislación aplicable, utilizando medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales recopilados;
Finalidades: Recopilar y tratar datos personales solo para finalidades legítimas y específicas, siempre informando a los titulares de los datos las finalidades del tratamiento de los datos personales, de forma que la retención de los datos personales ocurra solamente por el tiempo necesario para que se realicen las finalidades del tratamiento;
Exactitud: Garantizar que las informaciones recopiladas estén correctas y permitir la actualización de los datos personales recopilados, de forma que los titulares puedan rectificarlos, cuando sea necesario;
Monitoreo: Monitorear y revisar periódicamente esta Política, buscando siempre mejorar las prácticas de protección de datos y la conformidad con la legislación aplicable.
5. Responsabilidades
Las responsabilidades descritas en esta Política incluyen:
- El encargado de datos («DPO») es responsable de garantizar el estricto cumplimiento de la Ley General de Protección de Datos («LGPD»);
- Los colaboradores deben apuntar al estricto cumplimiento de las directrices de esta Política y de las leyes de protección de datos personales; y
- AYRES WESTIN ADVOGADOS es responsable de la implementación de medidas técnicas y organizativas adecuadas para proteger los datos personales de los colaboradores y tratarlos de forma lícita, transparente y ética.
6. Definiciones
Encargado de datos («DPO»): Es la persona física o jurídica, nombrada por el Responsable, para actuar como canal de comunicación entre el Responsable, los Titulares de datos y la Autoridad Nacional de Protección de Datos.
Responsable: Es la persona natural o jurídica a quien competen las decisiones referentes al tratamiento de datos personales, quien definirá los medios y propósitos del tratamiento.
Dato personal: Información relacionada con persona natural identificada o identificable. También se consideran datos personales aquellos utilizados para la formación del perfil comportamental de determinada persona natural.
Titular: Toda persona física a quien se relacionan los datos personales es un titular de datos.
Ley General de Protección de Datos («LGPD»): Ley nº 13.709/2018 que dispone sobre la protección de Datos Personales.
Finalidad: Realización del tratamiento para los propósitos informados por el Responsable al Titular del dato personal.
Tratamiento: Toda y cualquier operación realizada con datos personales.
7. Distribución
Esta Política será publicada en el sitio web de AYRES WESTIN ADVOGADOS.
8. Hipótesis de tratamiento de datos personales
Los Datos Personales pueden ser tratados por AYRES WESTIN ADVOGADOS para las siguientes finalidades:
Registrar al Usuario en newsletters y otras publicaciones del despacho;
- Registrar al Usuario en eventos que AYRES WESTIN ADVOGADOS llegue a organizar;
- Registrar y liberar el acceso de Visitantes, Proveedores y Colaboradores de Proveedores a las unidades físicas del despacho;
- Negociar y firmar contratos;
- Análisis de conformidad de nuevos clientes, colaboradores, proveedores y socios;
- Registro del colaborador en la organización; y
- Control contable y financiero.
Además, las informaciones sobre dispositivos listadas anteriormente pueden ser tratadas para el cumplimiento de eventuales obligaciones legales.
AYRES WESTIN ADVOGADOS garantiza que no utilizará los Datos Personales tratados para ninguna otra finalidad además de las descritas anteriormente.
9. Datos personales tratados
AYRES WESTIN ADVOGADOS recopila y realiza el tratamiento de datos personales, conforme se demuestra a continuación:
Datos personales: | Finalidad | BASE LEGAL |
---|---|---|
• Nombre • Fecha de Nacimiento • Documento de Identidad • CPF (Registro de Contribuyente Individual brasileño) • Correo electrónico • Dirección residencial |
Registro del colaborador en la organización; Acceso a las instalaciones de la empresa; Acceso a los sistemas de la empresa |
Consentimiento. Cumplimiento de obligación legal o regulatoria por el responsable, conforme al Art. 7, II de la LGPD. |
• Fecha de nacimiento | Divulgación de cumpleañeros del mes Consentimiento | Consentimiento |
• Datos bancarios | Control contable; Cargas laborales; Nómina |
Cumprimento e obrigação legal ou regulatório pelo controlador, conforme o Art. 7, II da LGPD. |
• Licencia de Conducir • PIS (Programa de Integración Social) • Certificado Militar • Título de Elector • Cartilla de Vacunación • Cartilla de Trabajo • Nombre de los padres |
Relaciones sindicales; Registro del trabajador; Admisión del colaborador |
Obligatoriedad del empleador, conforme al Art. 41 de la CLT (Consolidación de las Leyes del Trabajo). |
• Biometría • Foto 3×4 |
Control de la jornada laboral; Registro del trabajador; Identificación del colaborador |
LGPD. Art. 11, g. garantía de la prevención del fraude y la seguridad del titular, en los procesos de identificación y autenticación de registro en sistemas electrónicos, resguardados los derechos mencionados en el art. 9º de esta Ley y excepto en el caso de que prevalezcan derechos y libertades fundamentales del titular que exijan la protección de los datos personales. |
10. Derechos de los titulares
Los titulares de los datos personales recopilados y tratados por AYRES WESTIN ADVOGADOS poseen el derecho de:
- Confirmación de existencia de tratamiento;
- Acceso a los datos recopilados y tratados;
- Si es necesario, la inmediata corrección de datos incompletos, inexactos o desactualizados;
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD y con esta Política;
- Portabilidad de los datos a otro proveedor de servicio o producto, mediante solicitud expresa, de acuerdo con la reglamentación de la autoridad nacional, observados los secretos comercial e industrial;
- Eliminación de los datos personales tratados con el consentimiento del titular, excepto en las hipótesis del art. 16 de la LGPD;
- Información de las entidades públicas y privadas con las cuales el responsable realizó uso compartido de datos;
- Información sobre la posibilidad de no proporcionar consentimiento y sobre las consecuencias de la negativa;
- Revocación del consentimiento.
El titular de los datos puede solicitar sus derechos al Encargado de Datos, a través del correo electrónico dpo@ayreswestin.com.br.
11. Sanciones
En caso de no observancia a los términos dispuestos tanto en esta Política, como en el Código de Conducta y Ética de AYRES WESTIN ADVOGADOS, podrán ocurrir sanciones a ser definidas por AYRES WESTIN ADVOGADOS, observando la gravedad del incumplimiento. Las sanciones podrán llegar a ser motivos de advertencia por escrito, suspensión, rescisión del contrato de trabajo por justa causa, presentación de acciones judiciales civiles o criminales, en caso de que la violación cause daños a la empresa o constituya un ilícito penal.
12. Consultas
Todas las dudas referentes a esta Política podrán ser dirigidas al correo electrónico dpo@ayreswestin.com.br.
Control de versión
Versión | Autor | Descripción | Fecha |
---|---|---|---|
1 | Compliance | Creación | Diciembre/2024 |