Ir al contenido

Legal

Política de Privacidad

Conforme a la LGPD (Ley nº 13.709/2018)

Presentación

Approach Comunicação Integrada LTDA está comprometida en proteger su derecho fundamental de Privacidad y Protección de Datos Personales, dedicando los mejores esfuerzos para brindar la protección adecuada en todas las actividades que realiza, de acuerdo con la Ley General de Protección de Datos (Ley nº 13.709/2018), con el objetivo de proteger los derechos de libertad y de privacidad, creando normas a ser seguidas por las empresas para la recolección y tratamiento de Datos Personales.

A fin de propiciar y velar por la transparencia e integridad en el tratamiento de datos personales, elaboramos la presente Política de Privacidad en lenguaje simple y accesible, haciendo público el acceso a la forma en que sus datos personales son tratados por la agencia. Pedimos que usted, en tanto Titular de Datos, examine este documento con atención para la total comprensión de las finalidades de tratamiento de sus datos personales y de sus derechos.

1. ¿Qué es y para qué sirve la presente Política de Privacidad?

Esta política informa a todos los Titulares de datos personales las buenas prácticas de privacidad y protección de datos instituidas por Approach Comunicação Integrada Ltda, indicando las opciones a ser adoptadas en el ámbito de la recolección y utilización de datos.

2. Glosario

Para que el mensaje esté claro, disponibilizamos un glosario con expresiones y siglas utilizadas en la presentación en cuestión:

LGPD: Ley General de Protección de Datos Personales, a saber Ley nº 13.709/2018.

Datos personales: cualesquiera datos relacionados a una persona física a través de los cuales sea posible identificar al individuo o hacerlo identificable.

Tratamiento: toda operación realizada con datos personales, como las que se refieren a recolección, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivado, almacenamiento, eliminación, evaluación, control de la información, modificación, comunicación, transferencia, difusión o extracción, entre otros.

Agentes de tratamiento de datos personales: el Controlador y el Operador de datos personales.

Titular de datos: persona física a quien se refieren los datos personales, objeto de tratamiento por el Controlador y/o Operador. En el caso de Approach, puede ser un empleado y sus dependientes, un cliente persona física, un empleado de cliente persona jurídica de quien Approach tiene los datos, un periodista, un influencer, un prestador de servicio, freelancers, y otros.

Controlador: persona física o jurídica con poder de decisión sobre la forma de realización del tratamiento de datos personales.

Operador: persona física o jurídica que realiza el tratamiento de datos personales en nombre del Controlador, sin poder de decisión sobre la forma de realización del tratamiento.

Encargado de la protección de datos (también denominado DPO — Data Protection Officer): persona que debe ser indicada por el Controlador u Operador para actuar como canal de comunicación con los titulares de los datos y la Autoridad Nacional de Protección de Datos (ANPD). Cabe al Encargado coordinar y asegurar la conformidad del Controlador u Operador que lo contrató con la LGPD y otras leyes pertinentes.

Dato personal sensible: dato relacionado al origen racial o étnico, convicción religiosa, opinión política, afiliación a sindicato o a organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico, siempre que relacionado a una persona física.

Recolección: recogida de datos personales, que deben tener una finalidad específica.

Autoridad Nacional de Protección de Datos (ANPD): órgano de la Administración Pública responsable de velar, implementar y fiscalizar el cumplimiento de la LGPD en todo el territorio brasileño.

Socios comerciales: en el contexto de Approach, se consideran socios comerciales las personas físicas o jurídicas con las cuales mantiene relación comercial.

Press kit: conjunto de materiales de divulgación distribuido por asesorías de prensa a personas influyentes en los medios para promover determinada marca y/o producto/servicio.

Mailing marketing: el e-mail marketing o publicidad por correo electrónico es la utilización del e-mail como herramienta de marketing, siendo operacionalizado por proveedores de servicios tercerizados.

Landing page: es una página de sitio que contiene un formulario usado para generación de leads. Esta página gira en torno de una oferta, como un e-book o un webinar, y sirve para capturar información del visitante a cambio de un material rico en contenido de interés para el lector.

Leads: una persona o empresa que demostró interés en uno de sus productos. Tal vez hayan llenado un formulario, se inscribieron en un blog o compartieron su información de contacto a cambio de un contenido específico.

3. ¿A quién se destina?

Esta Política de Privacidad se aplica a las actividades de tratamiento de datos personales de nuestros empleados, colaboradores, proveedores, prestadores de servicios, candidatos a vacantes, clientes y potenciales clientes, así como sus usuarios/consumidores y visitantes de nuestro sitio y de nuestras redes sociales, influencers y periodistas.

4. ¿Cómo y cuáles datos personales recolectamos de usted?

Approach puede recolectar datos e información personales:

I. Por medio de contacto directo con los Titulares. Approach recibirá de usted, Titular, datos e información personales necesarios para la ejecución de una determinada actividad. Es la hipótesis, por ejemplo, de candidatos a vacantes disponibles en Approach que informan en su currículum nombre, teléfono, e-mail, CPF etc.; o un influencer contratado por un cliente de Approach que suministra datos bancarios para formalización de contrato.

II. Directamente de los clientes. En ese caso, el tratamiento se realiza de acuerdo con las determinaciones del cliente, por lo que, en esta hipótesis, Approach figura como Operadora y el cliente como Controlador. Un ejemplo es el envío de lista de e-mails por el cliente a Approach, para efectuar el disparo de mailing interno destinado a colaboradores de ese cliente específico. Los clientes son responsables de obtener directamente el consentimiento de los usuarios y orientar a Approach sobre la forma en que el tratamiento de datos deba realizarse.

III. Por medio de prestadores de servicios, socios o disponibles públicamente. En la hipótesis de no obtener su información personal directamente de usted, podremos buscarla a través de otros medios: datos disponibles públicamente (por ejemplo en registros públicos o en internet), redes sociales, así como a través de prestadores de servicios (proveedores públicos de datos tercerizados y software). Sin embargo, es importante mencionar que Approach no controla el origen de los datos e información recolectados y compartidos por prestadores de servicios. En esos casos, son los prestadores de servicios quienes utilizan, divulgan y protegen los datos personales de acuerdo con sus respectivas Políticas de Privacidad. También es de su responsabilidad obtener directamente el consentimiento de los usuarios, y a partir de ahí recolectar, gestionar y procesar los datos. No obstante, a partir del momento en que esos datos son objeto de Tratamiento por Approach, la empresa adopta todas las medidas técnicas y organizacionales para protegerlos contra accesos no autorizados.

IV. Vía interacción en las redes sociales. En esos casos, usted mismo nos transmitirá sus datos, por ejemplo, para el encaminamiento de reclamos al SAC de nuestros clientes. Tenemos como práctica transmitir los datos que recibimos vía interacción en las redes sociales directamente a los respectivos clientes, excluyéndolos de la base de datos de Approach. Así, cualquier duda o requerimiento en relación a sus datos deberá obtenerse directamente con el titular de la red social a quien los envió.

V. A través de captación de leads vía landing page. La landing page consiste en el direccionamiento de los usuarios/consumidores para el llenado de formularios, cadastros y acciones similares, siendo “lead” la expresión utilizada para referirse a una persona o empresa que demostró interés en determinado asunto. Es posible revocar, en cualquier momento, el consentimiento concedido en la recolección de sus datos personales para que no hagamos más el envío de comunicados y e-mails de marketing, siendo fácilmente realizado por medio de la opción de cancelación presente en el pie de los e-mails.

5. ¿Recolectamos datos de niños y adolescentes?

Approach declara que, en relación a Niños y Adolescentes (es decir, menores de 16 años de edad), se limita a recolectar datos personales:

I. De dependientes de sus empleados para pago de salario familia y, si fuera el caso, descuento de pensión alimenticia en obediencia a determinación judicial, obteniendo siempre el consentimiento específico del respectivo representante legal;

II. De influencers digitales infantiles o hijos de influencers adultos, para fines de contratación o incluso envío de press kits, obteniendo siempre el consentimiento específico del representante legal.

6. ¿Y datos sensibles?

Approach se restringe a recolectar los datos sensibles abajo en las siguientes hipótesis:

I. Fotos de periodistas e influencers para acreditación en grandes eventos;

II. Fotos de colaboradores de nuestros clientes, para elaboración de informes y campañas corporativas internas;

III. Información como vida y/o orientación sexual, comorbilidades, opinión política y creencia de influencers/periodistas, cuando considerados datos tornados manifiestamente públicos;

IV. Afiliación a sindicato, cuando informado por el empleado de Approach para descuento de la contribución sindical;

V. Realización de media training, siendo cierto que las imágenes obtenidas se excluyen tan pronto se cumpla la finalidad (entrega de los videos y feedbacks a los clientes).

En todas esas hipótesis, obtenemos previamente el consentimiento de los titulares y tomamos todas las medidas técnicas y organizacionales para proteger los datos sensibles contra accesos no autorizados.

7. ¿Para qué fines y con qué bases legales usamos los datos personales recolectados?

Tenemos el cuidado de solamente utilizar los datos personales que recolectamos y procesamos para la finalidad específica para la cual fueron recolectados. Por ejemplo:

Identificación del cliente, proveedor y/o representante legal (cadastro): recolectamos los datos estrictamente necesarios para la prestación de los servicios, sea para formalización de contrato, pago y/o emisión de factura, tales como nombre, estado civil, dirección, CPF, RG, e-mail, teléfono/celular e información bancaria.

Base legal

Ejecución de contrato

Identificación del empleado de Approach: recolectamos los datos estrictamente necesarios para la formalización de contrato de trabajo y, también, para suministro de vale alimentación y vale transporte, cuando sea el caso, además de aquellos pertinentes al salario-familia y descuento de contribución sindical, tales como nombre, teléfono, dirección, CPF, RG, libreta de trabajo, NIT, información sobre dependientes y afiliación a sindicato.

Base legal

Mediante el suministro de consentimiento por el Titular y/o cumplimiento de obligación legal o regulatoria, principalmente en el campo de la legislación laboral, así como para fines de ejecución de contrato con el Titular.

Identificación de candidatos a vacantes de Approach: recolectamos datos suministrados por el Titular en su currículum, tales como nombre, fecha de nacimiento, teléfono, dirección, e-mail, formación y experiencia profesional.

Base legal

Interés legítimo

Identificación de los visitantes del sitio de Approach: recolectamos datos como nombre, e-mail, teléfono, empresa en que trabaja y cargo, con el intuito de ofrecer nuestros productos y servicios para usted, además de detalles de conexión y uso del servicio, tales como dirección IP (internet protocol) y cookies para fines de perfeccionamiento técnico.

Base legal

Mediante el suministro de consentimiento por el Titular y/o interés legítimo

Mapeo de influencers y periodistas: recolectamos datos e información directamente de los Titulares, además de datos e información tornados manifiestamente públicos y/o disponibilizados por prestadores de servicios especializados, para fines de reclutamiento de acuerdo con el perfil deseado por el cliente y envío de mailing. En ese caso, los datos que recolectamos incluyen e-mail y/o teléfono, fecha de cumpleaños, número de vestuario, calzado, preferencias, historial profesional.

Base legal

Interés legítimo

Identificación de influencers y/o periodistas: recolectamos, directamente del influencer, los datos necesarios para formalización de instrumentos contractuales y para fines de tratativas del día a día empresarial, tales como nombre, RG, CPF, dirección, teléfono, e-mail e información bancaria.

Base legal

Ejecución de contrato

Ejecución y gestión de nuestras operaciones de negocios y/o como parte de los servicios que prestamos para nuestros clientes y sus empleados/contratados, así como para los usuarios/consumidores: podemos recolectar datos cuando operamos el SAC del cliente, para envío de mailing marketing, envío de press kits, a depender de la categoría del Titular involucrado. Ejemplo: es usual que Approach envíe press kits a influencers digitales, sea en nombre de un cliente específico, sea en nombre de la propia Approach.

Base legal

Mediante el suministro de consentimiento por el Titular

Escucha social: identificamos y analizamos lo que se está diciendo sobre nuestros clientes en las redes sociales (solamente contenido accesible públicamente) con la intención de captar sentimiento, intención, disposición y tendencias de mercado, así como para identificar las necesidades de los stakeholders y, de esa forma, mejorar nuestros servicios. Lo hacemos por medio de búsquedas por palabras clave (“buzzWords”), siendo nuestro objetivo captar insights sobre tendencias manifestadas durante un período específico y no a fin de identificar a un individuo. Para obtener éxito en esa estrategia, analizamos y monitoreamos flujos de conversaciones y acompañamos opiniones disponibles públicamente, declaraciones y otras interacciones en los canales de medios sociales.

Base legal

Interés legítimo

Elaboración de media briefing: condensamos información relevante sobre determinado periodista y el vehículo de comunicación en el cual trabaja, con el intuito de promover acciones de relacionamiento con nuestros clientes.

Base legal

Interés legítimo y ejecución de contrato

Acreditación en eventos: recolectamos datos suministrados directamente por periodistas e influencers para fines de acreditación en eventos que organizamos en nombre de nuestros clientes, tales como nombre, CPF, RG, e-mail, teléfono/celular, vehículo de comunicación, cargo y foto.

Base legal

Mediante el suministro de consentimiento por el Titular

8. ¿Con quién compartimos sus datos personales?

Approach declara, para todos los fines, que podrá compartir datos personales en las siguientes hipótesis:

1. Con sus clientes y colaboradores, para posibilitar la ejecución de la prestación de servicio de marketing y solamente cuando sea necesario el acceso de estos a los datos personales recolectados;

2. Con prestadores de servicios de logística para posibilitar la entrega de press kits;

3. Con empresa de contabilidad, responsable del cumplimiento de determinadas obligaciones fiscales, laborales y regulatorias;

4. Con empresas especializadas en el reclutamiento de nuevos empleados y colaboradores;

5. Con intermediadoras de pago, esenciales para la operacionalización de pagos con tarjeta de crédito y/o débito;

6. Con proveedores de servicios tercerizados, especializados en almacenamiento de datos, envío de mailing marketing y operacionalización de landing page;

7. Para protección de los intereses de la empresa en cualquier tipo de conflicto, incluyendo acciones judiciales;

8. En el caso de transacciones y alteraciones societarias involucrando a Approach, hipótesis en que la transferencia de la información será necesaria para la continuidad de los servicios;

9. Mediante orden judicial, ley o determinación de autoridades administrativas que detenten competencia legal para su requisición.

Siempre que hay compartición, Approach adopta todas las medidas adecuadas para la protección de sus datos personales, a fin de asegurar que los terceros que actúan en su nombre (Operadores) los traten dentro de los términos de las instrucciones impuestas contractualmente y en observancia a los preceptos de la Ley General de Protección de Datos Personales y a la Política de Gobernanza de Datos Personales de la empresa.

9. ¿Incluimos links a sitios y programas de terceros?

Nuestro sitio puede incluir: links de/para sitios de nuestras redes socias, anunciantes y afiliadas; determinados programas (widgets y apps) de terceros. Cuando ese sea el caso, es importante que usted esté ciente de que tales terceros podrán tratar sus datos personales recolectados por medio de esos programas para sus propios fines, independientemente de cualquier injerencia o determinación de Approach.

No tenemos ninguna responsabilidad ni podremos ser responsabilizados por sitios y programas de terceros a los cuales ustedes suministren sus datos personales. Por favor, verifique los términos de uso y de privacidad de terceros antes de usar o suministrar información en sus sitios o aplicaciones.

10. ¿Cómo usamos los datos personales que recolectamos en nuestros sitios?

Usamos Datos Personales para los fines descritos en el capítulo sobre fines y bases legales arriba, así como para suministrar información que usted solicita, tales como: para levantamientos y cuestionarios de investigación; para personalizar su experiencia en nuestro sitio; para entrar en contacto con usted para fines de marketing, caso usted haya dado su consentimiento para tanto.

Verifique el ítem sobre Cookies abajo para más información.

11. ¿Cuáles son las medidas de seguridad que adoptamos para proteger sus datos personales?

Para mayor seguridad de sus datos, adoptamos medidas técnicas en conformidad con las prácticas razonables de mercado, tal como la herramienta MFA (Autenticación Multifactor), que suministra confirmación de verificación de contraseña.

Además, Approach almacena la información recolectada y/o con ella compartida en servidores propios, protegidos contra accesos no autorizados, siendo que solamente personas previamente autorizadas tienen autorización para accederlas.

En lo que se refiere a la protección de los datos personales en formato impreso, Approach implementó la política de “mesa limpia”, siendo cierto que, cumplidas las finalidades del tratamiento, los documentos físicos se trituran y descartan adecuadamente.

12. ¿Por cuánto tiempo almacenamos sus datos personales?

Almacenamos sus datos personales hasta el momento en que: 1. usted decida apagarlos o así nos lo solicite; 2. sus datos personales dejen de ser útiles para los fines para los cuales fueron recolectados; 3. expire el plazo legal de retención/guarda de los datos estipulado en la legislación aplicable; 4. por determinación judicial o de órgano competente.

En algunas hipótesis, incluso después del término del tratamiento de los datos personales, Approach podrá mantener algunos datos para determinadas finalidades, tales como cumplimiento de obligación legal o regulatoria. A título de ejemplo, la legislación fiscal/tributaria exige guarda de facturas por el plazo de 5 (cinco) años.

13. ¿Cuáles son sus derechos como titular de datos personales?

En calidad de Titular de datos personales, usted tiene el derecho de:

1. Saber si Approach trata o no sus datos personales y, en caso positivo, tener acceso a todos los datos que son tratados;

2. Solicitar y recibir una copia de todos los datos personales tratados por Approach;

3. Tener sus datos corregidos caso estén incompletos, inexactos o desactualizados;

4. Requerir la exclusión de sus datos personales mantenidos en bancos de datos de Approach, habiendo una salvedad cuanto a ese derecho cuando haya motivo legítimo para la manutención de datos, como eventual obligación legal;

5. Tener sus datos anonimizados, bloquear el tratamiento o solicitar la eliminación de sus datos, caso sean innecesarios, excesivos o tratados en desconformidad con la LGPD;

6. Presentar oposición a Approach cuanto al tratamiento de datos personales no fundamentado en la obtención del consentimiento, la cual será analizada mediante los criterios previstos en la LGPD;

7. Solicitar la portabilidad de sus datos personales, o sea, solicitar que sus datos sean enviados a otras instituciones, respetados el secreto comercial e industrial de Approach, así como los límites técnicos de su infraestructura para implementar la portabilidad;

8. No consentir con el tratamiento de sus datos y ser informado sobre las consecuencias de la negativa;

9. Revocar consentimiento previamente concedido, siendo que tal revocación no afectará la legalidad del tratamiento realizado antes de la revocación;

10. Ser informado sobre qué datos fueron compartidos con cuáles terceros y de qué forma.

14. ¿Cómo utilizamos cookies?

Cookies son una especie de historial de navegación que queda almacenado en su computador y es accesado toda vez que usted entra en el sitio de Approach. Esos pequeños archivos de texto sirven para ayudar al sitio a traer una experiencia mejor a usted y a los demás visitantes.

Approach utiliza en su sitio cookies de perfeccionamiento técnico para proporcionarle una mejor navegabilidad. Usted puede, en cualquier momento, bloquear el uso de cookies configurando su navegador de internet.

15. ¿Cómo acompañar eventuales alteraciones en nuestra Política de Privacidad?

Approach podrá modificar, en cualquier momento, esta Política de Privacidad, visando a su perfeccionamiento y pleno comprometimiento con la legislación sobre Privacidad y Protección de Datos Personales. En caso de cualquier alteración, la nueva versión será publicada en el sitio: https://www.approach.com.br

16. ¿Cómo puede entrar en contacto con Approach en caso de dudas?

El Encargado nombrado por Approach tiene las siguientes atribuciones: 1. Monitorear el cumplimiento de la legislación de protección de datos personales; 2. Velar por la integridad y efectividad de la presente Política de Privacidad; 3. Realizar entrenamientos periódicos con los empleados de Approach; 4. Recibir y responder requisiciones de los Titulares; 5. Mantener comunicación directa con la ANPD a fin de prestar esclarecimientos, presentar informes (si exigidos) y comunicar incidentes de seguridad.

Siendo así, caso tenga alguna duda sobre cómo consultar sus datos y ejercer sus derechos de Titular, contáctenos por el e-mail: dpo@approach.com.br

Teniendo dudas, comentarios o sugerencias relacionadas a esta Política de Privacidad o a las prácticas de Approach en relación al tratamiento de datos personales, usted puede contarnos enviando un e-mail a: dpo@approach.com.br

Para que podamos atenderlo de manera rápida y eficaz, su solicitud deberá contener, como mínimo: 1. Nombre completo; 2. E-mail; 3. Descripción de la duda o motivos de eventual solicitud.

17. Informaciones útiles

Los e-mails enviados con nuestras newsletter poseen botón de descadastro, que se encuentra disponibilizado de forma clara a todos los usuarios, lo que garantiza la privacidad y la ética de nuestras actividades. Siéntase a voluntad para descadastrarse en cualquier momento.