Política de Respuesta al Titular de Datos Personales

FINALIDAD

Esta política tiene como objetivo orientar al titular de los datos personales en el ejercicio de sus derechos, especialmente en lo que respecta a las solicitudes de datos personales a Cromex.

Cabe decir que estas solicitudes incluyen, pero no se limitan a: Solicitud de confirmación de la existencia de tratamiento; Solicitud de acceso a datos; Solicitud de corrección de datos incompletos, inexactos o desactualizados; Solicitud de bloqueo o eliminación de datos innecesarios, excesivos o tratados ​​en violación de la ley; Solicitud de eliminación de datos personales procesados con el consentimiento del titular y revocación del consentimiento; Solicitud de portabilidad de datos; Solicitud de información de entidades públicas y privadas con las que Cromex compartió datos y diversas solicitudes.

Toda solicitud que se realice a Cromex en base a esta política, en la que actúa como Controladora de datos, será gratuita y facilitada, siempre respetando los derechos de los titulares de los datos personales.

COBERTURA

Toda persona natural tiene derecho a ser informada sobre el tratamiento de sus datos personales, en este sentido, esta política cubre a todas las personas físicas sujetas a la Ley General de Protección de Datos Personales (LGPD), Ley N ° 13.709, del 14 de agosto de 2018, independientemente de que Cromex procese sus datos.

Cabe mencionar que esta política tiene efectos en los casos en que se demuestre la actuación de Cromex como Controladora de datos, por lo que se analizarán todos los derechos previstos y enumerados, aunque sean ilegítimos o irrazonables, para, a partir de esto, ser atendidos en caso de una previsión en la ley.

En situaciones en las que el desempeño de Cromex como Operador sea evidente, nos comprometemos, únicamente, a orientar nuestros mejores esfuerzos a llevar la solicitud realizada al conocimiento de la Controladora, como muestra de buenas prácticas.

FORMA DE CONTACTO

Cromex se pone en contacto directo con su Encargado de tratamiento de Datos Personales, quien hará todo lo posible para atender dichas solicitudes en el menor tiempo posible, respetando los plazos sugeridos para cada tipo de solicitud.

Asimismo, Cromex se reserva el derecho a no cumplir con solicitudes que resulten infundadas, excesivas, ilegales, supongan un esfuerzo desproporcionado para cumplir, impliquen la divulgación y exposición de secretos comerciales e industriales de Cromex o cuando exista algún riesgo de incumplimiento de los datos, y en estas situaciones de negación, Cromex presentará su justificación ante la imposibilidad del servicio.

El contacto debe realizarse a través del correo electrónico: privacidade@cromex.com.br

FORMA DE CONTEO DE PLAZO

Para efectos de contabilizar cualquier plazo en días señalados en esta Política, solo se computarán los días hábiles vigentes en la ciudad de São Paulo/SP, los cuales serán contados excluyendo el día de inicio e incluyendo el día de vencimiento.

QUIÉN PUEDE HACER SOLICITUDES

Toda persona física puede ponerse en contacto con Cromex para enviar solicitudes relacionadas con sus propios datos personales.

También puede preferir que un tercero (por ejemplo, un familiar, amigo o abogado) realice una solicitud en su nombre. En este caso, como forma de seguridad de sus datos personales, el tercero deberá presentar un poder mediante instrumento público, registrado en la Notaría Pública, para el propósito específico de la solicitud presentada. Si no hay evidencia de que terceros estén autorizados para actuar en su nombre, Cromex no cumplirá con la solicitud.

AUTENTICACIÓN DEL SOLICITANTE

Para evitar que los datos personales de una persona se envíen a otra, accidentalmente o como resultado de un fraude, es posible que Cromex deba validarlos, ya sea usted el interesado o un tercero con poderes para representar al interesado.

Este nivel de seguridad apunta evitar posibles daños que la divulgación inadecuada de información pudiera ocasionar al titular de los datos personales.

SOLICITUD DE CONFIRMACIÓN DE EXISTENCIA DE TRATAMIENTO

Es posible que solo desee saber si Cromex maneja el procesamiento de sus datos personales.

Al solicitar la confirmación de la existencia del tratamiento, confirmaremos exactamente si Cromex realiza el tratamiento de sus datos personales o no, reafirmando nuestro compromiso de transparencia, sin ninguna confirmación o envío de contenido.

Plazo de devolución: 5 (cinco) días.

EN CASO DE INEXISTENCIA DE TRATAMIENTO DE DATOS PERSONALES EN CROMEX

Una vez realizada la solicitud y constatado que Cromex no procesa sus datos personales, Cromex dará respuesta a su pregunta y eliminará los datos personales enviados que instruyeron la solicitud realizada, en un plazo máximo de 3 (tres) días de contacto desde el envío de la respuesta.

Si tiene conocimiento de que Cromex procesó previamente sus datos personales, pero recibió una respuesta de que no había datos almacenados en nuestros sistemas, le informamos que el procesamiento de sus datos personales puede haber finalizado, en cuyo caso eliminaremos sus datos personales o los haremos anónimos para que sea imposible identificarlos, y no se considerará ya un dato personal. En estos casos, como no mantenemos ningún registro de sus datos, por ley, responderemos que no tratamos sus datos personales.

Le pedimos que no insista en reiterar solicitudes en esta situación, ya que sus posibles datos personales identificados o identificables previamente procesados ​​no son almacenados en ningún tipo de respaldo o ubicación desconocida por Cromex, siendo efectivamente eliminados o anonimizados de manera segura.

Si desea realizar una nueva solicitud, deberá iniciar el nuevo paso de autenticación, ya que los datos de su solicitud personal no se almacenarán en nuestras bases de datos.

SOLICITUD DE ACCESO A LOS DATOS

Mediante solicitud de acceso a los datos personales, mostraremos todos sus datos personales en los cuales se realiza el tratamiento.

Una vez identificado el tratamiento de sus datos personales, le brindaremos acceso de verificación por un período de 5 (cinco) días, y podrá seleccionar la opción de validación de datos, si son correctos y completos; o corrección de los datos en caso de que observe alguna necesidad de corrección, complementación o actualización.

Si no identificamos el tratamiento de sus datos personales, le contestaremos con la información de rechazo, de acuerdo con el punto 8 anterior.

Plazo de devolución: 10 (diez) días.

SOLICITUD DE CORRECCIÓN DE DATOS INCOMPLETOS, INEXACTOS O DESACTUALIZADOS

Después de acceder a sus datos personales, podrá solicitar la corrección de los datos incompletos, inexactos o desactualizados. En esta solicitud, podrá informarnos qué datos desea modificar, en función de los datos que tenemos procesando.

Esperamos que entiendas que llevamos a cabo nuestras actividades con la limitación del tratamiento al mínimo necesario, abarcando únicamente datos relevantes, proporcionales y no excesivos, es decir, no podrás solicitar tipos de datos adicionales a los que consideremos necesarios para las finalidades del tratamiento.

Si tenemos alguna duda con respecto a la solicitud de modificación de sus datos, es posible que le pidamos que envíe el documento que contiene los datos que desea modificar, escaneado, como forma de validar la información, preservando así la calidad de sus datos.

Plazo de devolución: 10 (diez) días.

SOLICITUD DE ELIMINACIÓN O EXCLUSIÓN DE SUS DATOS PERSONALES

En algunos casos, tiene derecho a solicitar la eliminación o eliminación de sus datos personales, cuando se procesan con su consentimiento.

Tenga en cuenta que este no es un derecho absoluto, ya que podemos tener razones legales o legítimas para retener sus datos personales.

Plazo de devolución: 10 (diez) días.

SOLICITUD DE RETIRO DEL CONSENTIMIENTO

Cuando utiliza nuestro sitio web para solicitar información sobre nuestros productos o servicios, se registra para recibir boletines o eventos, responde a encuestas o comunicaciones de marketing, o utiliza cualquiera de nuestros foros comunitarios, o utiliza nuestro sitio web para postularse a un empleo, puede revocar el consentimiento para el procesamiento de sus datos en los casos en que dicho procesamiento se base en el consentimiento.

La retirada del consentimiento no afecta la legalidad del procesamiento basado en el consentimiento antes de la retirada.

Plazo de devolución: 5 (cinco) días.

SOLICITUD DE PORTABILIDAD DE DATOS PERSONALES

La LGPD otorga al interesado el derecho de portabilidad de datos a otro proveedor de servicios o productos. Sin embargo, entendemos que usted, como sujeto de los datos, también tiene derecho a obtener una copia de estos datos para usted, en un formato estructurado, de uso común, legible por máquina en formato legible por máquina, siempre que sea técnicamente posible.

Por lo tanto, le brindamos la oportunidad de utilizar un archivo de datos personales, en formato legible por máquina, con el fin de conservar y almacenar datos personales y otorgar autorización a los controladores de datos con el fin de acceder y procesar datos personales, en la medida en que lo entienda necesario.

Este derecho deberá ejercitarse solicitando la portabilidad de datos, que incluirá recibir copia de sus datos personales, o enviar el mismo archivo a un proveedor específico.

Ejerciendo el derecho a recibir los datos en formato legible por máquina, le enviaremos el archivo encriptado. Recomendamos que desde el momento en que tenga posesión de este archivo, lo almacene y lo utilice de manera segura, ya que Cromex no se hace responsable de ninguna violación de este archivo y de los datos almacenados después de que salga de nuestra esfera de control.

Si solicita la portabilidad de datos a otro proveedor de servicios o productos, debe informarnos de los datos del proveedor destinatario.

En este caso, cabe mencionar que la LGPD, ni la Agencia Nacional de Protección de Datos (ANPD), a la fecha, impone a Cromex la obligación de adoptar o mantener sistemas de tratamiento que sean técnicamente compatibles con el otro proveedor, ni la obligación del destinatario y aceptar los datos personales contenidos en el fichero de portabilidad.

Plazo de devolución: 20 (veinte) días.

SOLICITUD DE INFORMACIÓN DE ENTIDADES PÚBLICAS Y PRIVADAS CON LAS QUE CROMEX REALIZÓ EL USO COMPARTIDO DE DATOS PERSONALES

Podrás solicitar información a entidades públicas y privadas con las que Cromex compartió datos, y te responderemos qué datos personales se compartieron y con qué entidades.

Plazo de devolución: 20 (diez) días.

SOLICITUDES DIVERSAS

Además de las solicitudes enumeradas anteriormente, también puede comunicarse con nosotros para enviar solicitudes no cubiertas por esta política. Ante esta situación, analizaremos su solicitud y la mejor forma de responder a la misma, si no existe una prohibición que justifique nuestra justa negativa.

Dada la imposibilidad de predecir lo que se nos pedirá, no podemos estimar el tiempo de respuesta, ya que dependerá de la evaluación del esfuerzo necesario. Sin embargo, nos comprometemos a devolver su solicitud en el menor tiempo posible, con un límite de 30 (treinta) días según el tipo de solicitud.

Asimismo, le recordamos que las solicitudes descritas anteriormente y dirigidas al Responsable son de exclusiva responsabilidad del Responsable, derivadas de su análisis exclusivo de licitud y legitimidad para el tratamiento de sus datos personales, así como de la posibilidad de dar cumplimiento a la solicitud presentada.

Además, destacamos que solo la retirada del consentimiento no afecta la licitud del tratamiento basado en el consentimiento antes del respectivo retiro.

REGISTROS DE SOLICITUDES

Cada solicitud que nos haga quedará registrada en nuestros archivos, así como lo que se cumplió o eventualmente no se cumplió.

Este registro de solicitud será almacenado por un período de cinco años luego de cumplida la solicitud, que es el plazo de prescripción para reclamar la reparación civil de conformidad con el artículo 27 de la Ley N ° 8078, de 11 de septiembre de 1990 (CDC).

En el caso de que no procesemos sus datos personales, el registro de solicitud solo almacenará el día y hora de la solicitud y respuesta.

REVISIONES

Esta política debe revisarse cada 2 años o según el entendimiento y la decisión del Comité de Gestión de Protección de Datos Personales, y puede actualizarse de acuerdo con los cambios legislativos o de procedimiento de la organización con respecto al procesamiento de datos personales.

Por lo tanto, le recomendamos que lo revise periódicamente para obtener información actualizada sobre nuestra Política de respuesta del sujeto de datos personales.