política de privacidad

POLÍTICA DE PRIVACIDAD – CARE (OGP INFORMATION SOLUTIONS LTDA – EPP)

             
              CARE valora la privacidad de sus usuarios y creó esta Política de Privacidad para demostrar su compromiso con la protección de su privacidad y datos personales, de conformidad con la Ley General de Protección de Datos, ISO 27001 y 27701, y demás leyes sobre la materia, así como para describir cómo su privacidad es protegida por CARE al recopilar, procesar y almacenar su información personal. 

              CARE sigue el Código de Conducta que representa la misión, visión y valores, creado con el objetivo de orientar y retratar los valores prioritarios de esta empresa desde su concepción, buscando siempre el desempeño ético de todos sus colaboradores.      



  1. RECOPILACIÓN DE DATOS PERSONALES POR PARTE DE CARE

                         
           CARE recopila sus datos personales a través de su sitio web, en la sección "Contactos". Los datos que CARE recopila, incluyendo su nombre completo y dirección de correo electrónico, se utilizan para que usted pueda contactar con CARE y responder a las solicitudes presentadas por el titular de los datos personales.   

           CARE recopila únicamente los datos personales estrictamente necesarios para los fines previstos, de acuerdo con el principio de minimización de datos ISO 27701.  


  1. TRATAMIENTO DE DATOS PERSONALES


              La información proporcionada es para uso exclusivo de CARE. Bajo ninguna circunstancia se venderán ni se cederán los datos individuales de los usuarios a terceros sin su autorización.

              Los datos recopilados se utilizan exclusivamente con fines comerciales y para proporcionar información sobre los servicios de CARE. Por lo tanto, todos los datos personales recopilados y sus finalidades están disponibles en el Mapa General de Protección de Datos de CARE, y el titular de los datos puede solicitar la información disponible en cualquier momento que lo considere necesario. La empresa también documenta las operaciones de tratamiento de datos de acuerdo con los requisitos de la norma ISO 27701, manteniendo un Registro de Actividades de Tratamiento actualizado. La empresa dispone de tres días hábiles para proporcionar toda la información.


  1. BASE LEGAL PARA EL TRATAMIENTO DE DATOS PERSONALES

              El tratamiento de datos personales tiene su base legal en la ejecución de un contrato o en trámites previos a un contrato en el que el interesado es parte, a petición de éste, en los términos del artículo 7, V de la Ley General de Protección de Datos – LGPD. 
              Si se recogen y tratan datos para otros fines, se solicitará previamente el consentimiento, siguiendo el principio de legalidad de la norma ISO 27701.            


  1. ¿CÓMO PUEDE EL TITULAR EJERCER SUS DERECHOS?

 
              CARE garantiza los derechos de los titulares de datos personales, tal como se establece en el artículo 18 de la Ley General de Protección de Datos (LGPD). Las solicitudes de confirmación del tratamiento, acceso y corrección de datos personales pueden realizarse a través de la dirección de correo electrónico que figura al final de esta política de privacidad.

              Además, CARE proporciona mecanismos claros y sencillos para ejercer los derechos de los interesados, tal y como exige la norma ISO 27701, con el fin de garantizar la transparencia en el proceso de protección de datos.

 

  1. SEGURIDAD DE DATOS PERSONALES


              CARE se compromete a realizar todos los esfuerzos posibles para proteger a los interesados, incluida la capacitación de los empleados y el control del cumplimiento, así como las siguientes medidas de seguridad:

  • Uso de certificado de seguridad;
  • Cortafuegos;
  • Cifrado de datos;
  • Acceso controlado por perfil de usuario;
  • Alojamiento de centros de datos de AWS;
  • Políticas de backup y DR (recuperación ante desastres), entre otras.      

              En cumplimiento con la norma ISO 27701, CARE también implementa revisiones periódicas de los controles de seguridad para garantizar la integridad, confidencialidad y disponibilidad de los datos personales procesados.          

              Aunque CARE se compromete a adoptar todas las medidas posibles para prevenir incidentes de seguridad, ningún almacenamiento o transmisión de datos en internet es 100% seguro, y si se produce una fuga causada exclusivamente por un tercero –como en el caso de ataques de hackers– o incluso por culpa exclusiva del usuario (lo que ocurre, por ejemplo, cuando el usuario comparte sus datos con terceros), notificaremos a los afectados y a la Autoridad Nacional de Protección de Datos sobre el incidente, de acuerdo con lo establecido en la Ley General de Protección de Datos y prestaremos todo el apoyo necesario.  

  1. REVISIONES DE POLÍTICAS

CARE podrá modificar su política de privacidad y, en tal caso, notificará a sus usuarios a través de esta misma página. Si el cambio implica una mayor exposición de datos personales, se notificará a los usuarios afectados de inmediato.
              Las revisiones seguirán las directrices de la norma ISO 27701 y las versiones anteriores de esta Política de Privacidad estarán disponibles para consulta, lo que garantiza la trazabilidad de los cambios.

 

  1. USO DE COOKIES

       Las cookies son pequeños archivos de texto que se almacenan en su dispositivo para almacenar datos que un servidor web del dominio que las colocó puede recordar. CARE aclara que solo utiliza cookies de sesión para almacenar y recordar sus preferencias y configuración, permitirle iniciar sesión, combatir el fraude, analizar el rendimiento de nuestros servicios y cumplir otros fines legítimos.
              En cumplimiento con la norma ISO 27701, garantizamos que los usuarios puedan administrar sus preferencias de cookies a través de controles de privacidad configurables en nuestro sitio web.


  1. DISPOSICIONES FINALES

              Finalmente, CARE informa que Eric Domingos es el Delegado de Protección de Datos Personales, encargado de actuar como canal de comunicación entre el responsable del tratamiento, los titulares de los datos y la Autoridad Nacional de Protección de Datos (ANPD), respondiendo las solicitudes y preguntas enviadas al siguiente contacto:
Correo electrónico: eric.domingos@care-business.com        
Dirección postal: Avenida San Juan, 2375, Sala 2007, Jardín de las Colinas, San José de Campos – SP



Fecha

Revisión

Historia

10/06/2022

01

Aprobación inicial

30/09/2024

02

Revisión – Ajustes a los puntos 3, 5 y 6

30/09/2025

03

Actualización del DPO