LA FIRMARE es un consultoría especializada en la implantación de Sistemas de Gestión de Calidad y Seguridad Alimentaria para Industrias Alimentarias, Restaurantes y otras empresas de Food Service basados en los siguientes valores:
- Transparencia
- Honestidad
- El respeto
- Compromiso
- Dedicación
- Profesionalismo
- confidencialidad
Y, en consonancia con estos valores, la FIRMARE reconoce que la privacidad y protección de los datos personales de sus clientes es una prioridad y un compromiso para FIRMARE, para lo cual establece la presente Política de Privacidad y Protección de Datos, en la que se compromete a:
- Respetar la privacidad del titular de los datos personales y mantener total confidencialidad de esta información;
- Adoptar e implementar procesos y políticas internas que velar por el cumplimiento de la Ley N° 13.709/2018 y la normativa legal vigente, además de las buenas prácticas y otros compromisos asumidos por la FIRMARE relativo a la protección de datos personales;
- Aplicar esta Política al conjunto de datos personales que se encuentran bajo el control de FIRMARE ;
- Adaptar la Política a la estructura, escala y volumen de operaciones de la compañía FIRMARE , así como la sensibilidad de los datos tratados;
- Establecer políticas y protecciones adecuadas basadas en una evaluación sistemática de los impactos y riesgos para la privacidad;
- Establecer una relación de confianza con el titular de los datos personales, cualquiera que sea la naturaleza y finalidad del tratamiento de datos, através de la actuación transparente y asegurando mecanismos para su participación;
- Integrar esta Política en su estructura general de gobierno y establecer y aplicar mecanismos de supervisión internos y externos;
- Implementar planes de respuesta y remediación de incidentes; y
- Estimular objetivos consistentes con la mejora de los procesos y actualizarlos constantemente con base en la información obtenida del seguimiento continuo y las evaluaciones periódicas.
- Definiciones
La presente Política de Privacidad y Protección de Datos se basa en los conceptos definidos por la Ley General de Protección de Datos (LGPD) y, para su correcta interpretación, los siguientes términos deben entenderse de acuerdo con las definiciones aquí establecidas:
Dato(s) Personal(es) : Información relativa a una persona física identificada o identificable, considerándose identificable aquella que pueda ser identificada, directa o indirectamente, en razón de uno o más datos, como por ejemplo, una ubicación, una identidad física, genética, economía, entre otros.
Base de datos: Conjunto estructurado de datos personales, establecidos en uno o varios lugares, en soporte electrónico o físico.
Titular de los Datos Personales : Persona natural a quien se refieren los datos personales que son objeto de tratamiento.
Responsable del tratamiento: Persona natural o jurídica, pública o privada, que es responsable de las decisiones relativas al tratamiento de datos personales.
Operador : Persona natural o jurídica, pública o privada, que trata datos personales por cuenta del Responsable.
Responsable : Persona designada por el Responsable para actuar como canal de comunicación entre éste, los interesados y la Autoridad Nacional de Protección de Datos.
Tratamiento de Datos Personales : Cualquier operación realizada con datos personales, tales como las referidas a la recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información , modificación, comunicación, cesión, difusión o extracción.
Consentimiento : Declaración libre, informada e inequívoca mediante la cual el Titular está de acuerdo con el tratamiento de sus datos personales para la finalidad previamente comunicada.
Eliminación : Eliminación de datos o de un conjunto de datos almacenados en una base de datos, independientemente del procedimiento utilizado .
Uso compartido de datos : Comunicación, difusión, transferencia, interconexión de datos personales o tratamiento compartido de bases de datos personales por organismos y entidades públicas en cumplimiento de sus competencias legales, o entre éstos y entidades privadas, recíprocamente, con autorización expresa, por un tiempo o más modalidades de tratamiento permitidas por estas entidades públicas, o entre entidades privadas.
Sitio web : Significa el sitio web http://www.firmareconsultoria.com.br .
- Controlador de procesamiento de datos
El responsable y responsable del Tratamiento de Datos Personales, para los efectos de la presente Política, es la empresa FIRMARE GERENCIAMENTO E SERVIÇOS EM SEGURANÇA DE ALIMENTOS LTDA.-ME , en lo sucesivo denominada " Empresa Matriz " o " FIRMARE " , registrada en el CNPJ/MF con el N° 14 . 774 . 314/ 0001-56 , con sede en Calle Manoel da Nobrega, 111, Sala 52, Paraíso , en la Ciudad de São Paulo , Estado de São Paulo, CEP : 04330-040 .
- Finalidad de la Recopilación y Tratamiento de Datos Personales
LA FIRMARE podrá utilizar, almacenar, pocesar y tratar Datos Personales para:
3.1. Mejorar y desarrollar el Sitio , de acuerdo con los siguientes propósitos:
- Permitir el acceso y uso por parte de los clientes y usuarios en general.
- Operar, proteger, mejorar y optimizar la experiencia de los clientes y usuarios en el Sitio, como realizar análisis estadísticos y realizar investigaciones.
- Proporcionar servicio al cliente.
- Envíe mensajes de atención, actualizaciones, alertas de seguridad y notificaciones de cuenta.
- Realizar evaluaciones basadas en sus interacciones con el Sitio, su información de perfil, preferencias, historial de servicios y otro contenido.
- Realizar comprobaciones en bases de datos y otras fuentes de información.
- Mejorar los productos y servicios que ofrece la marca de FIRMARE.
- Lograr la mejora continua del servicio y mejorar la experiencia del cliente.
3.2. Evaluar, desarrollar y mejorar la publicidad y marketing de la marca FIRMARE:
- Enviar mensajes promocionales, marketing, publicidad y otra información que pueda ser de interés para los clientes y usuarios en función de sus preferencias, incluidos anuncios de socios y anuncios en plataformas de redes sociales como Facebook, Instagram o Google.
- Personaliza, mide y mejora la publicidad de marca.
- Desarrollar y administrar campañas, encuestas u otras actividades y eventos promocionales patrocinados o realizados por FIRMARE o por nuestros socios comerciales externos.
- Evaluar las preferencias y perfil de los clientes y usuarios, de acuerdo a la información brindada y sus interacciones en el Sitio, para enviar mensajes promocionales, de marketing, publicidad y otra información que pueda ser de su interés vía SMS, WhastApp y correo electrónico .
El Sujeto de datos puede optar por no recibir comunicaciones de marketing siguiendo las instrucciones para darse de baja incluidas en las comunicaciones de marketing y en el Sitio. Si expresa su conformidad con dicha recepción, el cliente reconoce y acepta que la información recabada por FIRMARE puede ser utilizado para los fines publicitarios mencionados anteriormente.
- Recogida de datos e información general
El Sitio recopila un conjunto de datos e información general cuando un sistema automatizado accede a él. Estos datos e información generales se almacenan en los archivos de registro del servidor. Los datos recabados pueden ser: (i) los tipos de navegadores y versiones utilizadas; (ii) el sistema operativo utilizado por el sistema de acceso; (iii) el sitio desde el cual llega un sistema de acceso al Sitio; (iv) los subsitios; (v) fecha y hora de acceso al Sitio; (vi) dirección de Internet (dirección IP); (vii) el proveedor de acceso a Internet del sistema de acceso; y (viii) cualquier otro dato e información que pueda ser utilizada en caso de ataques a nuestros sistemas de tecnología de la información.
La información será necesaria para: (i) entregar correctamente el contenido del Sitio; (ii) optimizar el contenido del Sitio, así como su publicidad; (iii) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del Sitio; y (iv) proporcionar a las autoridades la información necesaria en caso de intrusiones o ciberataques.
Asimismo, al acceder o iniciar sesión a través de un servicio de redes sociales (Facebook, Instagram, entre otros) se podrá registrar su identificación de usuario y/o el nombre de usuario asociado al servicio de la red social y, en tal caso, podrá recopilar cualquier información o contenido que el usuario ha clasificado como público, por ejemplo, foto de perfil, dirección de correo electrónico, ubicación, listas de amigos y otros.
El Interesado puede registrarse en el Sitio proporcionando sus datos personales tales como nombre completo, CPF, domicilio, correo electrónico y teléfono celular, para los efectos previstos en el Punto 3 de la presente Política.
Al completar su registro, el Titular de los Datos consiente de forma expresa, libre e inequívoca a FIRMARE el derecho de recolectar, almacenar y tratar sus datos personales en su base de datos, incluyendo pero no limitado a la información proporcionada por el Titular de los Datos.
Estos datos no se comunican a terceros, con excepción de los previstos en el punto 7 o salvo que se imponga como consecuencia de una disposición legal o con fines delictivos.
- Derechos de los interesados
- a) Derecho de confirmación:
El interesado tiene derecho a obtener del responsable del tratamiento confirmación de que los datos personales que le conciernen están siendo tratados o no.
- b) Derecho de acceso:
El interesado tiene derecho a obtener información gratuita del controlador sobre sus datos personales almacenados en cualquier momento.
- c) Derecho a la rectificación de datos:
El titular de los datos personales tiene derecho a obtener del responsable del tratamiento la corrección de los datos personales incorrectos, inexactos o no actualizados que le conciernen.
- d) Derecho de bloqueo o supresión de datos:
El titular de los datos personales tiene derecho a obtener del controlador el bloqueo o la eliminación de los datos personales que le conciernen y el controlador tiene la obligación de bloquear o eliminar, total o parcialmente.
- e) Derecho a la información:
El interesado tiene derecho a obtener del responsable del tratamiento la información de que los datos personales que le conciernen están o no están siendo compartidos con otras entidades públicas y privadas, así como información sobre la posibilidad y no de prestar su consentimiento para la tratamiento de sus datos.
- e) Derecho a retirar el consentimiento:
El interesado tiene derecho a revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento.
- Otras hipótesis de tratamiento de datos
Además de las hipótesis previstas en esta Política y en la legislación aplicable, el tratamiento de datos personales también podrá realizarse, aún sin la debida autorización del titular, en las siguientes hipótesis:
I - Por el cumplimiento de una obligación legal o reglamentaria de la Matriz;
II - Cuando sea necesario para la ejecución de un contrato o trámites preliminares relacionados con un contrato en el que el titular sea parte, a solicitud del titular de los datos;
III - Para el ejercicio ordinario de derechos en procesos judiciales, administrativos o arbitrales, estos últimos en los términos de la Ley nº 9.307, de 23 de septiembre de 1996 (Ley de Arbitraje) ;
IV - Cuando sea necesario para atender intereses legítimos de la matriz o de un tercero , salvo que prevalezcan derechos y libertades fundamentales del titular que requieran la protección de datos personales; o
V- Para la protección del crédito, con inclusión de lo dispuesto en la legislación respectiva.
- Intercambio de datos personales
De acuerdo con la presente Política, los datos personales no serán transferidos o compartidos con terceros, con la excepción de compartir con el propio Operador, terceros que puedan ser contratados para el almacenamiento de datos o servicios necesarios para el procesamiento de datos, socios comerciales y , asimismo, tratándose de operaciones societarias en las que participe la Sociedad Matriz, en cuyo caso la transferencia de información será necesaria para la continuidad de los servicios.
- Período de almacenamiento de datos personales
Los datos personales serán conservados por el Responsable del tratamiento durante el tiempo necesario para el tratamiento de los datos, de acuerdo con la naturaleza y la finalidad del tratamiento.
Además, los datos podrán ser suprimidos en los siguientes casos:
I - Verificación de que se ha logrado el objetivo o que los datos ya no son necesarios o relevantes para lograr el objetivo específico buscado;
II - Comunicación del titular en el ejercicio de su derecho de revocación; o
III - Determinación de la Autoridad Nacional de Protección de Datos.
Los datos personales que ya no son necesarios para el cumplimiento del contrato o de una obligación legal correspondiente se eliminan de forma rutinaria de la base de datos del controlador.
- Duración
Esta Política entra en vigencia el 1 de noviembre de 2019 y permanecerá vigente por un período indefinido.
- Cambios
Esta Política podrá ser modificada en cualquier momento con la publicación de su última versión, indicando la fecha en que se realizó la última modificación.
El Controlador recomienda que el interesado revise esta Política a intervalos regulares. Al visitar el Sitio, también reconoce que es su responsabilidad revisar esta Política periódicamente y ver qué cambios se pueden haber realizado.
- Delegado de Protección de Datos
En caso de dudas relacionadas con esta Política o, incluso, si un interesado desea ejercer los derechos relacionados con la confirmación, acceso, rectificación, bloqueo, supresión, información o revocación del consentimiento, puede dirigirse al Delegado de Protección de Datos, Sr. XXXXX , el representante designado, a través de correo electrónico XXXX.
