Término de uso de la Plataforma Diversitrack
Este documento pretende registrar la manifestación libre, informada e inequívoca por la cual el "Titular" acepta el tratamiento de sus datos personales para finalidad específica, en conformidad con la Ley Nº 13.709/2019 (Ley General de Protección de Datos Personales - LGPD).
Garantizamos que los datos personales serán tratados con respeto y en cumplimiento a las normas legales (LGPD - Ley General de Protección de Datos), garantizando la privacidad y protección de los datos de los titulares.
Al firmar el presente término, el Titular consiente y acuerda que la empresa DIVERSITERA CONSULTORIA LTDA, CNPJ nº 34.943.012/0001-71, con sede en Av. Presidente Altino, n° 1619, en el barrio Jaguaré, en la ciudad de São Paulo - CEP 05323-002, teléfonos (11) 99905-3681 y (11) 99914-3892, e-mail contato@diversitera.com, en adelante denominada "Controladora", realice el tratamiento de sus datos personales, incluyendo datos personales sensibles, así como tome decisiones referentes al tratamiento de sus datos, involucrando operaciones como las que se refieren a recolección, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
El Titular declara y acepta que los datos personales y sensibles serán proporcionados por él mismo, por medio de las respuestas a la encuesta a la que será sometido después de su aceptación al presente término, así como por el "Contratante", donde el Titular presta servicios, que transmitirá a la Controladora la información contenida en su base de datos corporativa (por ejemplo, pero no limitado a: nombre completo, cargo, fecha de nacimiento, evaluación de rendimiento, etc.)
Se informa al Titular que, de acuerdo con art. 5º, II, de la Ley nº 13.709/2019, datos personales sensibles se define como: "datos personales sobre origen racial o étnico, creencias religiosas, opiniones políticas, afiliación a sindicatos u organización de carácter religioso, filosófico o político, datos relativos a la salud o a la vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona natural";
Finalidades del Tratamiento de los Datos
El tratamiento de los datos personales enumerados en este término, incluidos los datos personales confidenciales, tiene las siguientes finalidades:
-
Posibilitar que el Controlador ayude a la empresa "Contratante", a tomar las mejores decisiones en el área de diversidad e inclusión, buscando siempre el bienestar y la mejor relación de los empleados y colaboradores, entre ellos, así como con la Contratante;
-
Mejorar la comprensión y la evaluación, sobre diversidad e inclusión, en el mercado corporativo en general, por medio del registro de datos anonimizados, sin identificación personal, en los términos del art. 12, combinado con el art. 5º, III y XI, de la Ley General de Protección de Datos Personales;
-
Los datos serán tabulados, cruzados y analizados junto con la información proporcionada por el Contratante, a fin de que el Contralor transmita insights a la empresa Contratante, con el diagnóstico de la situación de la empresa, con relación a la diversidad e inclusión.
Datos personales y datos personales sensibles
El Controlador está autorizado a tomar decisiones referentes al tratamiento y a realizar el tratamiento de los siguientes datos personales del Titular, lo que incluye también datos personales sensibles:
-
Nombre completo.
-
Nacionalidad.
-
Naturalidad.
-
Documento de identidad
-
Fecha de nacimento.
-
Fecha de contratación.
-
Estado civil.
-
Grado de instrucción o escolaridad.
-
Cargo en la empresa.
-
Evaluación de desempeño.
-
Departamento.
-
Direcciones de correo electrónico..
-
Comunicación, verbal y escrita, mantenida entre el Titular y el Responsable.
-
Género.
-
Raza y étnia.
-
Orientación Afectiva Sexual.
-
Creencia.
-
Discapacidad física o no.
Intercambio de datos
El Controlador está autorizado a compartir los datos personales del Titular, sensibles o no, con otros agentes de tratamiento de datos, para las mismas finalidades listadas en este término, observando los principios y las garantías establecidas por la Ley nº 13.709/2019.
Seguridad de los datos
El Controlador se responsabiliza por el mantenimiento de medidas de seguridad, técnicas y administrativas capaces de proteger todos los datos personales de accesos no autorizados y de situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de tratamiento inadecuado o ilícito. El Controlador se compromete a tratar y almacenar los datos e información de forma segura, sin riesgo de fugas a terceros no autorizados.
Los datos personales del Titular, incluso los relativos a los datos personales sensibles, resultantes de las respuestas a los cuestionarios, serán anonimizados, de forma que la Contratante no tenga acceso a las respuestas de sus funcionarios y colaboradores de forma individual.
Todos los datos relacionados con las encuestas y pruebas respondidas por los usuarios, son recogidos, almacenados y analizados en plataforma propietaria, denominada Diversitrack, la cual utiliza la infraestructura de computación en la nube de la empresa Amazon Web Services, con todas las capas y buenas prácticas de seguridad practicadas por los principales proveedores de tecnología en el mercado (protocolo HTTPS://, Rest cifrado, etc.)
Como parte del plan de seguridad, Diversitera ha establecido un proceso de comunicación, control y mitigación de riesgos potenciales inherentes a cualquier herramienta de tecnología.
En conformidad con el art. 48 de la Ley nº 13.709/2019, el Controlador comunicará al Titular la ocurrencia de incidente de seguridad que pueda acarrear riesgo o daño relevante al Titular.
Finalización del tratamiento de datos
El Controlador podrá conservar y tratar los datos personales del Titular, incluyendo los datos personales sensibles, durante todo el período en que los mismos sean pertinentes al alcance de las finalidades listadas en este término. Según el art. 12, combinado con el art. 5º, III y XI de la Ley General de Protección de Datos Personales, datos personales, sensibles o no, debidamente anonimizados, sin posibilidad de asociación al individuo, podrán ser conservados por período indefinido.
El Titular podrá solicitar por correo electrónico o correspondencia al Controlador, en cualquier momento, que se eliminen los datos personales no anonimizados del Titular. El Titular es consciente de que puede ser inviable para el Controlador continuar el suministro de productos o servicios, al Titular, a partir de la eliminación de los datos personales.
Derechos del Titular
El Titular tiene derecho a obtener del Controlador, en relación a los datos por él tratados, en cualquier momento y mediante requisición: I - confirmación de la existencia de tratamiento; II - acceso a los datos; III - corrección de datos incompletos, inexactos o anticuados; IV - anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con lo dispuesto en la Ley nº 13.709; V - portabilidad de los datos a otro proveedor de servicio o producto, previa solicitud expresa y observando los secretos comerciales e industriales, de conformidad con la normativa del órgano de control; V - portabilidad de los datos a otro proveedor de servicios o producto, previa solicitud expresa, de conformidad con la normativa de la autoridad nacional, observados los secretos comercial e industrial; VI - eliminación de los datos personales tratados con el consentimiento del titular, excepto en las hipótesis previstas en el art. 16 de la Ley nº 13.709; VII - información de las entidades públicas y privadas con las cuales el Controlador realizó uso compartido de datos; VIII - información sobre la posibilidad de no proporcionar consentimiento y sobre las consecuencias de la negativa; IX - revocación del consentimiento, de conformidad con el § 5º del art. 8º de la Ley nº 13.709.
Derecho de revocación del consentimiento
El presente Términos de Consentimiento podrá ser revocado por el Titular, en cualquier momento, mediante solicitud vía e-mail o correspondencia al Controlador, sin perjuicio de los datos anonimizados, que podrán mantenerse por período indefinido, a discreción del Controlador, de conformidad con el art. 12, combinado con art. 5º, III y XI, de la Ley General de Protección de Datos Personales.