POLÍTICA GENERAL DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

KOLPLAST CI LTDA.

Esta Política General de Privacidad y Protección de Datos Personales ha sido establecida por KOLPLAST CI LTDA. («Kolplast») para establecer un compromiso con la seguridad y la privacidad de los datos personales compartidos con Kolplast.

El presente documento establece las directrices y procedimientos para el tratamiento de los datos personales compartidos con Kolplast que sean necesarios para el desarrollo de su actividad, de conformidad con la Ley General de Protección de Datos Personales – LGPD (Ley Federal nº 13.709/2018), su reglamento y modificaciones posteriores.

DEFINICIONES

Agente de tratamiento: El controlador y el operador.

Autoridad competente: Organismo de la administración pública indirecta encargado de velar, aplicar y supervisar el cumplimiento de la Ley de Protección de Datos de Carácter Personal aplicable.

Ciclo de vida de los datos personales: Flujo de tratamiento de datos personales, que implica las acciones de Recogida, Almacenamiento, Uso, Puesta en común y Eliminación de datos personales.

Puesta en común de datos personales: Comunicación, difusión, transferencia nacional o internacional, interconexión de datos personales o tratamiento compartido de bases de datos personales por organismos, entidades o particulares, y para una o varias modalidades de tratamiento.

Consentimiento: Expresión libre, informada e inequívoca por la que el interesado consiente el tratamiento de sus datos personales.

Responsable del tratamiento: Persona física o jurídica, de derecho público o privado, que es responsable de las decisiones relativas al tratamiento de datos personales.

Datos anonimizados: Datos que no identifican directa o indirectamente a un interesado, teniendo en cuenta el uso de medios técnicos razonables disponibles en el momento del tratamiento.

Datos personales: Información relativa a una persona física identificada o identificable. A efectos de esta Política, los datos personales se clasifican como Información Confidencial.

Datos personales sensibles: Datos personales relativos al origen racial o étnico, las convicciones religiosas, las opiniones políticas, la pertenencia a un sindicato o a una organización religiosa, filosófica o política, los datos relativos a la salud o a la vida sexual, los datos genéticos o biométricos, cuando estén asociados a una persona física.

Datos de salud: datos sensibles relativos a la salud del titular.

RPD: Persona física o jurídica designada por el Responsable del Tratamiento que actúa como canal de comunicación entre el Responsable del Tratamiento y los Interesados o la Autoridad de Control.

Colaboradores: Empleados , becarios, aprendices o cualquier otra persona que ocupe un cargo o puesto de trabajo en la empresa.

Directivo: Socio o titular de un cargo directivo.

Legalidad: Garantizar que toda la información se crea y gestiona de acuerdo con las disposiciones del ordenamiento jurídico vigente.

Operador: Persona física o jurídica, de derecho público o privado, que trata datos personales por cuenta del Responsable del tratamiento.

Anonimización/seudonimización: es el tratamiento por el cual los datos personales pierden la posibilidad de asociación, directa o indirecta, con un individuo, de otro modo que no sea mediante el uso de información adicional conservada por separado por el responsable del tratamiento en un entorno controlado y seguro.

Solicitudes de los interesados: Solicitudes de los interesados sobre sus derechos establecidos por la ley y relativos al tratamiento de sus datos personales.

Interesados: personas físicas a las que se refieren los datos personales objeto de tratamiento.

Tratamiento de datos personales: cualquier operación realizada con datos personales, como las relativas a la recogida, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, elaboración, archivo, conservación, supresión, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.

Violación de datos personales: destrucción, pérdida, alteración, divulgación o acceso accidental o ilícito, no autorizado, a datos personales transmitidos, almacenados o tratados de otro modo, como consecuencia de un incidente de seguridad.

Sitio web: se refiere a cualquiera de las siguientes direcciones de Internet: www.kolplast.com.br, www.loja.kolplast.com.br y www.cellpreserv.com.

PRINCIPIOS GENERALES

Finalidad – Los datos personales deben tratarse únicamente para los fines específicos, explícitos y legítimos establecidos en la presente Política, y no podrán tratarse posteriormente para fines incompatibles.

Adecuación – Los datos personales deben tratarse de forma adecuada y pertinente a los fines para los que se utilizan.

Necesidad y proporcionalidad – El tratamiento de datos personales debe ser proporcional a los objetivos empresariales, y no se realizará ningún tratamiento de tipos de datos personales que no sea necesario y proporcional a los objetivos empresariales. Las Áreas que tratan datos personales deben esforzarse por tratar la menor cantidad posible de datos personales, y este volumen debe ser proporcional a los objetivos empresariales.

Libre acceso – Garantizar que los interesados puedan ser consultados fácil y gratuitamente sobre la forma y duración del tratamiento de sus datos personales.

Calidad de los datos – Garantizar la exactitud, claridad, pertinencia y actualización de los datos personales de los interesados, de acuerdo con la necesidad y el cumplimiento de los fines para los que se tratan.

Transparencia – Garantizar que los interesados dispongan de información clara, precisa y fácilmente accesible sobre el tratamiento de sus datos personales, teniendo debidamente en cuenta los secretos comerciales e industriales.

Seguridad – El tratamiento debe realizarse de forma que se garantice la protección y la seguridad de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito, la pérdida accidental, la destrucción o el daño, y la empresa debe adoptar medidas técnicas y organizativas para salvaguardar la integridad, confidencialidad y disponibilidad de los datos personales.

Prevención – Adopción de medidas para evitar que se produzcan daños como consecuencia del tratamiento de datos personales.

No discriminación – Es imposible realizar un tratamiento con fines discriminatorios ilícitos o abusivos.

Responsabilidad y rendición de cuentas – Demostración de la adopción de medidas efectivas capaces de demostrar el cumplimiento de las normas de protección de datos personales, incluida la eficacia de dichas medidas.

DERECHOS DE LOS PROPIETARIOS

El interesado podrá, en cualquier momento y mediante solicitud expresa, obtener información sobre el tratamiento de sus datos personales, garantizándose los siguientes derechos:

• acceso abierto, fácil y gratuito;
• confirmar la existencia de sus datos personales, acceder a ellos, revisarlos, rectificarlos y/o solicitar una copia electrónica de los mismos;
• solicitar detalles sobre el origen o el uso compartido con terceros;
• limitar el uso y la divulgación de sus datos personales;
• solicitar la anonimización, el bloqueo, la supresión y la portabilidad de sus datos personales; e,
• revocar el consentimiento, con excepción de las situaciones previstas por la ley, y recibir información sobre las consecuencias de no consentir el uso de sus datos personales.

Los derechos de los Titulares pueden ejercerse por correo electrónico: privacidade@kolplast.com.br.

También corresponderá al Responsable del Tratamiento presentar una reclamación ante la ANPD – Autoridade Nacional de Proteção de Dados(https://www.gov.br/anpd/pt-br) en relación con las cuestiones no resueltas por el Responsable del Tratamiento.

DATOS RECOGIDOS

Puede recopilarse la siguiente información:

• Identificación: nombre completo; número de CPF; número de teléfono fijo; número de teléfono móvil; dirección de correo electrónico; dirección particular; y dirección profesional, si procede.
• Datos personales sensibles: Declaración/recibo médico.
• Información de inicio de sesión: información para identificarse y autenticarse en el Sitio Web, incluido su nombre de usuario y contraseña, y esta información está encriptada;
• Demográficos, como: fecha de nacimiento, edad o grupo de edad, sexo, ubicación geográfica;
• Técnica, como equipos informáticos o dispositivos móviles, registro de la dirección IP utilizada para conectar el ordenador o dispositivo a Internet, incluida la ubicación geográfica, el tipo de sistema operativo y el navegador web.
• Relativos a la navegación por el sitio y los servicios, como: las páginas y el contenido de nuestro sitio web y otra información estadística sobre las interacciones de los usuarios, como los tiempos de respuesta a los contenidos y la duración del acceso, la disponibilidad del servicio, etc.

CÓMO SE UTILIZAN LOS DATOS

• Inscripción;
• Registro e identificación sencillos en el comercio electrónico;
• Identificación sencilla mediante correo electrónico;
• Identificación sencilla mediante redes sociales;
• Identificación completa;
• Realizar las compras y entregar los artículos adquiridos;
• Acceso al comercio electrónico para realizar compras a través de un asistente;
• Consulta del pedido en E-Commerce e información al Titular sobre el estado del mismo;
• Liberación de descuentos;
• Confirmación de los Datos Personales para la entrega del pedido;
• Confirmación de los datos personales de pago para finalizar la compra a través del comercio electrónico;
• Envío de recordatorios de compras pendientes;
• Contacto para promociones por correo electrónico, SMS y/o teléfono;
• Envío de un correo electrónico de confirmación de la compra al titular de la tarjeta;
• Contactar con el titular de la tarjeta en caso de fraude;
• Envío de la orden de clasificación de productos;
• Envío de los Datos Personales y del producto al transportista;
• Devolución o cambio de productos;
• Analizar los servicios y la información del sitio para facilitar su funcionamiento y auditoría;
• Anonimizar los datos personales recogidos y preparar informes de datos agregados con información anonimizada (incluidas compilaciones, análisis, modelos analíticos y predictivos, y otros informes agregados);
• Cumplimiento de obligaciones legales y/o reglamentarias;
• Ejercicio de derechos judiciales y/o administrativos; e,
• Para otros fines autorizados o exigidos por la ley.

INTERCAMBIO DE DATOS

• Con terceros prestadores de servicios obligados a tratar los datos personales recogidos con el mismo nivel de seguridad, privacidad y protección empleado por la empresa, o con el consentimiento expreso de los Interesados, en su caso;
• Con autoridades, entidades gubernamentales o terceros en defensa de los intereses de los Titulares; e,
• Por orden judicial, o en respuesta a solicitudes de la autoridad administrativa competente.

TRATAMIENTO DE DATOS PERSONALES SENSIBLES

• Los datos sensibles se tratan en los casos permitidos por la ley o con el consentimiento del Titular de los datos, o de su tutor legal, de forma específica y para fines concretos, en particular para poder orientar al Titular de los datos sobre los productos de la empresa para cada caso concreto de acuerdo con las indicaciones/prescripciones médicas facilitadas; e,
• Se renuncia al consentimiento para el cumplimiento de una obligación legal, la ejecución de políticas públicas, la realización de estudios con anonimización de datos personales sensibles, el ejercicio regular de derechos en contratos, procedimientos judiciales, administrativos y arbitrales, para la protección de la vida y la seguridad física de las personas, la protección de la salud en procedimientos realizados por profesionales sanitarios o autoridades sanitarias y la prevención del fraude.

TRATAMIENTO DE DATOS PERSONALES DE NIÑOS Y ADOLESCENTES

• El tratamiento de los datos personales de niños y adolescentes tiene por objeto satisfacer su interés superior y se lleva a cabo con el consentimiento de los padres o tutores legales.

POLÍTICA DE COOKIES

Las cookies son archivos de texto que almacenan determinados datos sobre el usuario cuando accede a sitios web o servicios en Internet.

Las cookies se utilizan para garantizar el correcto funcionamiento de los sitios web y otros servicios en línea, así como para proporcionar información sobre la dirección IP, el tipo de navegador, el sistema operativo, las páginas visitadas, la duración de la visita, entre otros.

Al acceder al contenido del sitio web, el navegador puede recoger cookies. Kolplast utiliza cookies para mejorar el uso y la funcionalidad del Sitio Web y de los servicios disponibles. El uso de cookies en el Sitio Web tiene las siguientes finalidades:

• Gestión de problemas técnicos;
• Mantener la seguridad; e,
• Adapte los contenidos en función de los datos de uso.

Para cumplir estos fines se utilizan los siguientes tipos de cookies:

• Cookies de sesión: son cookies temporales que se borran cuando el usuario cierra su navegador;
• Cookies persistentes: son cookies que permanecen en el navegador hasta que se borran manualmente o hasta que el navegador las borra según el periodo de duración establecido por la cookie; y,
• Cookies necesarias: son cookies estrictamente necesarias para el funcionamiento de un sitio web o servicio de Internet. Permiten al usuario navegar por el sitio y utilizar todos los recursos necesarios para realizar la operación.

La mayoría de los navegadores permiten al usuario establecer reglas para advertirle antes de aceptar cookies o simplemente rechazarlas. No obstante, si el usuario rechaza el uso de cookies, no podrá acceder a todas las funciones de navegación por el sitio web y los servicios.

SEGURIDAD DE LOS DATOS PERSONALES

Kolplast se compromete a garantizar la seguridad de todos y cada uno de los Datos Personales recopilados.

Los Datos Personales serán almacenados de forma segura por Kolplast en centros de datos de terceros ubicados en Brasil y/o en el extranjero. Actualmente, Kolplast tiene contratados servicios de centro de datos prestados por operadores de servicios de computación en nube y también localmente, en los servidores de Kolplast. Antes de enviar Datos Personales para su almacenamiento en otros países, Kolplast tomará las medidas exigidas por la ley para garantizar que los Datos Personales permanezcan protegidos.

Kolplast adopta las mejores prácticas técnicas y administrativas para proteger los Datos Personales contra el acceso no autorizado, la destrucción, la pérdida, la alteración, la comunicación o cualquier forma de tratamiento inadecuado o ilícito. Es importante recordar que ninguna plataforma es completamente segura. Por lo tanto, en caso de preocupación o sospecha de que los Datos Personales corren peligro, por ejemplo en caso de que terceros tengan acceso a la contraseña personal del Titular, éste deberá ponerse en contacto inmediatamente con Kolplast enviando un correo electrónico a privacidade@kolplast.com.br.

Kolplast subraya que el Titular es responsable de la confidencialidad de sus datos, por lo que Kolplast recomienda no compartir logins, contraseñas o cualquier tipo de clave de acceso al E-Commerce.

CONSERVACIÓN DE LA INFORMACIÓN RECOGIDA

Los datos personales serán conservados únicamente por Kolplast: (i) durante el periodo en que sean necesarios para los fines descritos en la presente Política; (ii) por períodos establecidos por determinaciones legales; y, (iii) durante el tiempo necesario para el ejercicio regular de los derechos de Kolplast en procedimientos judiciales, administrativos o de arbitraje.

Los Datos Personales podrán ser conservados por Kolplast de forma anonimizada, es decir, sin ser o poder ser vinculados a un Titular, durante períodos más largos, teniendo en cuenta el uso de métodos técnicos razonables disponibles en el momento del tratamiento de los Datos Personales.

La información recopilada por Kolplast en relación con la dirección IP y los registros de acceso de los Titulares registrados se almacenará durante el período establecido en la Ley N º 12.965/2014 (Marco Civil da Internet).

Los datos personales tratados se suprimen cuando dejan de ser útiles para los fines para los que fueron recogidos, o cuando el Titular solicita su supresión, salvo en los casos en que la conservación de los datos esté autorizada por ley o normativa aplicable, como la conservación de historiales médicos durante un plazo legal, o de información financiera regulada por Hacienda, así como en situaciones en las que sea necesario conservarlos para futuras acciones legales, reclamaciones ante organismos públicos, agencias reguladoras o administrativas en las que necesiten acreditar el cumplimiento de obligaciones legales o contractuales.

CAMBIOS EN ESTA POLÍTICA

LA PRESENTE POLÍTICA MODIFICA Y SUSTITUYE, EN LO RELATIVO AL TRATAMIENTO DE DATOS PERSONALES, A LA ANTERIOR POLÍTICA DE PRIVACIDAD, CON EL FIN DE ADAPTARSE A LO DISPUESTO EN LA LGPD, Y, MEDIANTE LA ACEPTACIÓN DE LOS TÉRMINOS DE LA PRESENTE POLÍTICA, TANTO LOS NUEVOS TITULARES COMO AQUELLOS QUE HAYAN COMPARTIDO DATOS PERSONALES CON KOLPLAST, QUEDAN ENTERADOS DE QUE KOLPLAST TRATARÁ Y/O CONTINUARÁ TRATANDO LOS DATOS PERSONALES RECOGIDOS EN LOS TÉRMINOS DE LA PRESENTE POLÍTICA.

Kolplast se reserva el derecho de modificar esta Política de Privacidad en cualquier momento y sin previo aviso, siempre en conformidad con la legislación brasileña vigente aplicable a las cuestiones relacionadas tanto con la protección como con la custodia de datos, especialmente en lo que se refiere a las cuestiones relacionadas con la salud, que están sujetas a una legislación específica.

Cualquier cambio aplicado a esta Política estará disponible inmediatamente en el Sitio Web.

Cualquier cláusula o condición de esta Póliza que, por cualquier motivo, sea declarada nula o ineficaz por cualquier juzgado o tribunal no afectará a la validez de las demás disposiciones de esta Póliza, que seguirán siendo plenamente válidas y vinculantes, generando efectos en toda su extensión.

CONTACTOS DE EMPRESA

En caso de cualquier consulta, queja, comunicación, solicitud de aclaración y/o acción, solicitud de Datos Personales, entre otras medidas relativas a la privacidad y protección de Datos Personales, por favor contacte directamente con nuestro RPD, a través de uno de los contactos abajo indicados:

• privacidade@kolplast.com.br
• Teléfono: (11) 4961-0900
• Estrada Municipal Benedito de Souza, n° 418 – Bairro da Mina – Itupeva/SP – CEP: 13299-364

PLAZO

Esta Política entra en vigor el 01/01/2024 y permanecerá vigente indefinidamente.

CONSENTIMIENTO DEL TITULAR

AL LEER ESTA POLÍTICA Y HACER CLIC EN «HE LEÍDO Y ACEPTO LOS TÉRMINOS DE LA POLÍTICA DE PRIVACIDAD», EL TITULAR DEMUESTRA QUE ESTÁ DE ACUERDO CON TODO LO EXPUESTO EN ESTE DOCUMENTO Y QUE ACEPTA QUE SUS DATOS PERSONALES SEAN ALMACENADOS Y TRATADOS DE FORMA SEGURA POR KOLPLAST, EN LOS TÉRMINOS Y CONDICIONES DE ESTA POLÍTICA. LE RECORDAMOS QUE EL CONSENTIMIENTO PUEDE SER REVOCADO POR EL TITULAR EN CUALQUIER MOMENTO.

Con la aceptación expresa del Titular, Kolplast entiende que el Titular está de acuerdo con todos los términos y condiciones contenidos en esta Póliza para todos los efectos y efectos legales.