Introducción

El Grupo ISH, respetando el compromiso con la normativa legal brasileña, así como los principios básicos de seguridad de la información de quienes acceden a sus plataformas digitales, reafirma su compromiso de respetar la privacidad y protección de los datos personales de quien sea.

Así, buscando demostrar nuestro compromiso, presentamos nuestra Política de Privacidad, que tiene como objetivo proporcionar información clara y precisa sobre la recolección, tratamiento y control de datos personales y sensibles que realiza el Grupo ISH cuando cualquier persona utiliza sus productos, portales, sitios web, servicios y aplicaciones.

Recogida de datos personales

ISH sólo recopila la información que usted acepta proporcionar cuando utiliza nuestros productos, portales, sitios web, servicios y aplicaciones, por ejemplo, rellenando los formularios que ponemos a su disposición para registrarse, directamente en nuestros canales de relación o mediante el uso de cualquiera de nuestros productos o herramientas de seguridad.

1.1. INFORMACIÓN DE REGISTRO

Al utilizar los productos ISH, usted comparte la información que figura a continuación:

a) Datos de registro: información personal necesaria para identificarle y ofrecerle así nuestros productos y servicios. Pueden ser: nombre, apellidos, profesión, CPF, RG, dirección, teléfono, correo electrónico, etc.

En cualquier momento puede consultar la lista completa de la Información de Registro que ISH recoge utilizando el enlace específico del menú "Servicio de Privacidad". En este enlace también puede solicitar una copia de todos los datos que tenemos sobre usted, ejerciendo su derecho legal a modificarlos, ajustarlos o incluso solicitar su supresión.

Recuerde que parte de esta información puede ser obtenida a través de fuentes públicas o incluso a través de la compartición de sus datos personales llevada a cabo por las redes sociales y consentida por usted allí, cuando hizo su registro y permitió a las redes compartirlos con terceros, especialmente cuando esto agiliza la autenticación, caracteriza comportamientos, responde a encuestas y otros.

1.2. INFORMACIÓN DE NAVEGACIÓN

Con el fin de mejorar la experiencia de aquellos que utilizan nuestras plataformas digitales, mejorar el rendimiento de las aplicaciones, personalizar la oferta de posibles productos o servicios, el envío de alertas o notificaciones con respecto a su perfil, si ya se conoce en nuestro entorno, ISH puede recoger, previo su consentimiento claro e inequívoco, el interés legítimo de la empresa en sus datos, con la debida protección legal, o por determinación regulada por la ley en Brasil, la siguiente información:

a) Datos de tráfico: (i) geolocalización y telemetría, si se utiliza un dispositivo móvil, (ii) fecha y hora de acceso, (iii) tiempo de permanencia en una determinada página de información, (iv) envío de SMS, para los casos de doble grado de autenticación, (v) volumen de datos traficados en los accesos, (vi) datos sobre el nivel / calidad de los servicios (ocurrencia de fallos, intermitencia, etc.), (vii) protocolos, incluidos los protocolos de Internet (IP), con su direccionamiento y puertos utilizados, (viii) tipo de navegador, (ix) recursos y dispositivos utilizados, (x) funcionalidades accedidas, etc;

b) Datos de Voz: cuando existe contacto a través de alguno de los canales de Atención al Cliente o al Empleado, con grabación del servicio;

c) Datos de perfil: preferencias por productos, servicios y actividades específicos, información facilitada por el propio usuario o deducible del modo en que se utilizan los productos y servicios o se accede a ellos;

d) Datos de Navegación: historial de navegación, así como los términos de búsqueda y enlaces utilizados, con el objetivo de la eventual oferta y recomendaciones personalizadas cuando exista el consentimiento del usuario, a través de la recopilación de las categorías de los sitios web/servicios/aplicaciones, todo ello proporcionado a través del dispositivo móvil, ordenador, TV u otro dispositivo compatible utilizado para la navegación).

1.3. USO DE COOKIES

Las cookies son archivos que almacenan cierta información básica sobre ti y sobre lo que accedes en nuestras plataformas digitales, o sobre alguna publicidad. Se almacenan temporalmente en los dispositivos que utilizas para navegar o acceder a nuestras plataformas para que cuando vuelvas en el futuro sepamos que eres tú.

El uso de cookies ayuda a ISH a ofrecerle un servicio personalizado y receptivo basado en sus elecciones anteriores, y también nos permite analizar tendencias para mejorar su experiencia en nuestras plataformas.

Para obtener más información sobre cómo el Grupo ISH utiliza las cookies, así como sobre el derecho y la posibilidad que tiene de rechazar esta función, consulte nuestra Política de cookies disponible en ish.com.br/politica-de-cookies

1.4. SITIOS WEB Y APLICACIONES DE TERCEROS

Algunos servicios y productos del Grupo ISH pueden ser contratados y/o prestados a través de diferentes aplicaciones, sistemas operativos o plataformas, incluidas las de terceros, como redes sociales y plataformas de búsqueda (proveedor).

Un ejemplo de ello es la posibilidad de conectarse a sitios web y redes sociales del Grupo ISH a través de la autenticación con cuentas existentes en el proveedor de aplicaciones de su elección, como cuentas de registro en redes sociales y motores de búsqueda de Internet (actividad en la que habrá funciones de autenticación entre publicaciones y servicios).

En tales casos, la información de su Proveedor que usted haya aceptado compartir espontáneamente se transmitirá a ISH cuando se utilice para la identificación o autenticación en nuestro entorno, como la Información de Registro, con fines de verificación y garantía de acceso, y la Información del Consumidor, para la mejora continua de la experiencia de quienes utilizan nuestras plataformas.

Usted debe estar consciente de que la información que GRUPO ISH recibe ha sido compartida por usted, de acuerdo con las Políticas de Privacidad de su Proveedor y, sólo después de recibirla y almacenarla, nos hacemos responsables de su resguardo, cuidado y compromiso con su privacidad, asegurando que sólo sea utilizada con su consentimiento y para el fin para el que fue recabada.

Así, se recomienda que consulte las respectivas políticas de privacidad de los sitios web y aplicaciones de su proveedor para estar debidamente informado sobre el uso de su información personal y, en caso de no estar de acuerdo, puede comprobar la existencia de recursos puestos a su disposición por el proveedor para controlar su privacidad.

1.5. DATOS SOBRE MENORES

El Grupo ISH podrá llevar a cabo la recogida y tratamiento de datos de carácter personal de menores (personas menores de 18 años) previo consentimiento expreso y destacado de al menos uno de los padres o tutores legales y se utilizan para garantizar el acceso continuado a servicios y productos en el área de interés del menor, tales como prácticas escolares tuteladas, conocimiento de productos innovadores y participaciones en premios promovidos por la empresa, etc.

En cualquier momento se puede consultar la relación completa de datos recabados del menor utilizando el enlace específico del menú "Servicio de Privacidad". En este enlace los padres y/o tutores legales pueden solicitar una copia de todos los datos que tenemos del menor, ejerciendo su derecho legal de control de acceso, modificación, ajustes o incluso solicitar la supresión de los datos recogidos.

Asimismo, cabe destacar que el Grupo ISH no utiliza datos de menores con fines de marketing y/u oferta de productos y servicios.

Tratamiento de datos personales

El Grupo ISH podrá llevar a cabo el tratamiento de los datos personales recogidos para:

a) ejecución de proyectos y actividades de marketing y oferta de productos y servicios, personalizados o no;

b) ejecución de actividades de relación y atención al cliente;

c) venta de productos y/o servicios;

d) ejecución de actividades de marketing destinadas a captar nuevos clientes;

e) elaboración de perfiles;

f) análisis de indicadores y métricas;

g) concesión de ventajas o descuentos en productos y servicios por fidelidad o navegación en las plataformas;

h) ejecución de las actividades contractuales relacionadas con los productos y/o servicios adquiridos;

i) cumplimiento de las obligaciones legales y reglamentarias;

j) análisis de riesgos;

k) responder a las solicitudes de clientes, antiguos clientes, clientes potenciales y otros contactos;

l) mejorar los productos y servicios ofrecidos;

m) cumplir las determinaciones de las autoridades competentes, como la Autoridad Nacional de Protección de Datos u otras autoridades autorizadas por la ley;

El Grupo ISH también podrá utilizar la información recopilada de forma anónima, es decir, sin posibilidad de asociarla, directa o indirectamente, a personas concretas que utilicen nuestras plataformas, con el objetivo de mejorar y personalizar los productos y/o servicios que ofrecemos.

Intercambio de datos personales

El Grupo ISH podrá compartir la información personal contenida en su base de datos con otras empresas de su grupo económico, proveedores de servicios o socios comerciales, siempre que se obtenga el consentimiento del interesado; o en base al interés legítimo del Grupo ISH para la ejecución de actividades contractuales u obligaciones legales y que la información pueda ser protegida y salvaguardada por quienes la recibirán.

Además de las hipótesis previstas anteriormente, el Grupo ISH podrá compartir datos personales por orden judicial y/o determinación legal o reglamentaria, y en estos casos no será necesario recabar su consentimiento para ello.

Contratación y suministro de bases de datos

El Grupo ISH podrá contratar bases de datos de terceros para enriquecer su propia base de datos, completándola con informaciones que nos ayuden a ofrecerle nuestros servicios y productos de forma más personalizada. En este caso, garantizaremos que dicha contratación se base en los procedimientos más perfeccionados y competentes de adhesión a la legislación brasileña de protección de datos.

El Grupo ISH también puede poner su base de datos a disposición de terceros, siempre que la información de esta base de datos sea agregada y anonimizada (por ejemplo, el país de origen de una navegación concreta en nuestra plataforma) y que el tercero utilice la información con fines legítimos, como comprobar competidores, realizar investigaciones, etc.

De esta forma, dejamos claro que el Grupo ISH no comercializa la información que le pertenece (datos personales del titular), sino que sólo comparte con terceros, información no identificable, es decir, que no existe posibilidad de asociación, directa o indirecta, a un individuo.

Derechos de los usuarios en relación con los datos personales

El titular de los datos personales, usuario de las plataformas digitales del Grupo ISH, podrá ejercer en cualquier momento y de forma gratuita los siguientes derechos:

a) Acceso: si opta por ejercer el derecho de acceso, podrá visualizar los datos que el Grupo ISH maneja sobre usted, así como generar un fichero y exportarlo para su uso.

b) Portabilidad: al optar por ejercer el derecho de portabilidad, recibirá un informe de los datos de registro que el Grupo ISH maneja sobre usted para compartirlos con el tercero que desee;

c) Rectificación/Actualización: debido a la necesidad de evaluar y supervisar los datos a rectificar o actualizar, así como teniendo en cuenta la amplitud y complejidad de los productos y servicios ofrecidos por el Grupo ISH a sus clientes, hemos optado por estandarizar el proceso de rectificación/actualización de los datos de los usuarios, de forma que usted pueda solicitar la remisión de los datos que el Grupo ISH tiene sobre usted y, posteriormente, promoviendo su adecuación, solicitar que sean rectificados/actualizados a través de nuestro teléfono de contacto o correo electrónico.

d) Explicación: puede optar por recibir información sobre el origen, la finalidad y la forma del tratamiento de los datos, así como sobre su posible comunicación a terceros.

e) Explicaciones sobre decisiones automatizadas: al optar por ejercer este derecho, recibirá explicaciones sobre decisiones automatizadas, como el uso de robots para recopilar datos para la creación de campañas de marketing en línea, y podrá solicitar su revisión.

f) Supresión: al seleccionar esta opción, usted podrá solicitar la supresión de los datos personales tratados por el Grupo ISH, y esta solicitud pasará por una evaluación de viabilidad, debido a una serie de plazos legales y/o reglamentarios aplicables a la supresión de datos, y los datos sólo serán efectivamente suprimidos una vez transcurridos dichos plazos, sin perjuicio de las posibles obligaciones legales que el Grupo ISH pueda tener en virtud de la legislación brasileña que regula la materia.

g) Anonimización: al seleccionar esta opción, el Grupo ISH evaluará la viabilidad de su solicitud, debido a una serie de plazos legales y/o reglamentarios aplicables a la anonimización de datos, así como a la eliminación de datos, y los datos sólo serán efectivamente anonimizados después de la expiración de dichos plazos, sin perjuicio de las posibles obligaciones legales que el Grupo ISH pueda tener en virtud de la legislación brasileña que rige la materia.

h) Bloqueo: al igual que en Anonimización, al seleccionar esta opción será redirigido a la opción Borrar.

i) Revocación del consentimiento: al seleccionar esta opción, podrá recibir explicaciones sobre el consentimiento (confirmación dada para recoger y tratar sus datos) y su confirmación para revocarlo.

j) Preferencias para recibir marketing: el usuario podrá seleccionar la opción de continuar o no recibiendo comunicaciones de campañas promocionales y/u ofertas de productos y servicios del Grupo ISH. El usuario puede acceder al formulario disponible para este fin a través del portal del Grupo ISH, menú "Institucional", "Sistema de Integridad", ítem "06-Derechos del Titular", o hacer clic directamente en ish.com.br/mis-derechos/

Para ejercer cualquiera de estos derechos, el usuario puede acceder al enlace específico desde el menú "Servicio de Privacidad" del portal de Privacidad del Grupo ISH.

Obligaciones de los usuarios

Usted tiene la responsabilidad de compartir únicamente información veraz con el Grupo ISH, así como de proteger la confidencialidad de su(s) nombre(s) de usuario y contraseña(s) para acceder a los servicios y productos de las plataformas digitales del Grupo ISH, incluso para evitar su uso no autorizado, y no debe compartirlos con terceros.

Asimismo, debe tener en cuenta que los contratos suscritos con el Grupo ISH también contienen cláusulas relativas a la recogida, el tratamiento y el intercambio de datos personales.

Almacenamiento de datos personales

El Grupo ISH almacena y procesa los datos personales recogidos en un lugar seguro, a menudo en sus propios servidores en el centro de datos del Grupo o a través de tecnología en la nube, siempre con el objetivo de mejorar los procesos y la entrega de productos y servicios.

Según lo dispuesto en esta Política de Privacidad, en los registros de uso de los servicios y en la legislación vigente y aplicable, los plazos de conservación serán:

a) para los registros de aplicaciones (información de perfil y contenido compartido en los sitios web y apps de las plataformas digitales del Grupo ISH): 6 meses;

b) para cualquier tipo de información recopilada (utilizada con fines legales o solicitada por las autoridades públicas de conformidad con el periodo de conservación legal y/o reglamentario): entre 5 y 20 años.

Seguridad de los datos personales

El Grupo ISH utiliza:

a) Soluciones y medidas técnicas de seguridad adecuadas para garantizar la confidencialidad, integridad e inviolabilidad de los datos, tales como antivirus, firewall, protección de redes, encriptación y otras medidas técnicas y de proceso mínimamente compatibles con los estándares internacionales y el uso de buenas prácticas de mercado;

b) medidas de seguridad adecuadas a los riesgos, como contra la destrucción accidental o ilícita o la pérdida accidental, la alteración, la divulgación no autorizada o el acceso no autorizado;

c) controles de acceso a la información almacenada, delimitando los permisos y privilegios de acceso en función de las responsabilidades implicadas.

Cambios en la política de privacidad

El Grupo ISH se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, manteniéndola actualizada y disponible en ish.com.br/privacy-policy

En este caso, se informará al usuario de cualquier cambio sustancial que se realice, tal y como exige la legislación aplicable, y se recomienda encarecidamente que el usuario lea periódicamente esta Política de Privacidad en su totalidad.