Política de privacidad y protección de datos personales
La privacidad y la seguridad de tus datos personales son valores fundamentales para el Grupo Trucks Control (integrado por las empresas Trucks Control Serviços de Logística Ltda., Trucks Comércio e Tecnologia de Rastreadores e Comunicações Ltda. y Trucks Provedora de Comunicações e Serviços de Satélite Ltda.). Esta política reafirma nuestro compromiso con la transparencia y explica de forma clara cómo y por qué recopilamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales, además de definir las opciones, los controles y los derechos de los que dispone para gestionar su información.
La presente Política Externa de Privacidad y Protección de Datos Personales tiene por objeto informar, de forma clara y objetiva, cómo el Grupo Trucks Control, integrado por las empresas Trucks Control Serviços de Logística Ltda., Trucks Comércio e Tecnologia de Rastreadores e Comunicações Ltda. y Trucks Provedora de Comunicações e Serviços de Satélite Ltda., lleva a cabo el tratamiento de datos personales en su relación con clientes, usuarios, socios, proveedores, prestadores de servicios, representantes y visitantes de sus canales digitales.
El documento se aplica a las operaciones de recogida, uso, almacenamiento, intercambio, conservación, eliminación y protección de datos personales que se lleven a cabo en el marco de la prestación de servicios, la gestión contractual, la asistencia técnica, la facturación, el seguimiento, la telemetría, las comunicaciones institucionales y el resto de actividades externas del Grupo Trucks Control.
1.1 Compromiso con la protección de los datos personales
El Grupo Trucks Control reconoce que la privacidad y la protección de los datos personales son elementos fundamentales de su gobernanza corporativa, de su relación de confianza con el mercado y de la seguridad de sus servicios. Las actividades de tratamiento se ajustan a la Ley General de Protección de Datos Personales (LGPD), a las normas complementarias de la Autoridad Nacional de Protección de Datos (ANPD), a las obligaciones contractuales aplicables y a las buenas prácticas en materia de seguridad de la información.
1.2 Medidas técnicas y organizativas de protección
El Grupo Trucks Control adopta medidas técnicas, administrativas y organizativas acordes con la naturaleza de los datos tratados, los fines del tratamiento y los riesgos que este conlleva. Dichas medidas tienen por objeto proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración, la divulgación indebida, el tratamiento inadecuado o ilícito y otros incidentes de seguridad.
Entre las medidas adoptadas pueden figurar los controles de acceso, la segregación de permisos, el registro de logs, el cifrado cuando proceda, la supervisión de entornos, la gestión de proveedores, la retención controlada, la formación y la sensibilización de los equipos que participan en el tratamiento de datos personales.
1.3 Ámbito de aplicación
Esta política se aplica a las actividades de tratamiento de datos personales llevadas a cabo por el Grupo Trucks Control en los siguientes contextos:
Prestación de servicios de seguimiento, telemetría, comunicación, asistencia y soluciones relacionadas;
Gestión de contratos, ofertas, pedidos, facturación, cobros y relaciones comerciales;
Atención a clientes, usuarios, socios, proveedores y demás titulares externos;
Uso de sitios web, sistemas, aplicaciones, portales, plataformas digitales y canales de atención al cliente bajo la responsabilidad del Grupo Trucks Control;
Operaciones de seguridad, prevención del fraude, auditoría, cumplimiento de obligaciones legales y ejercicio legítimo de derechos;
Acciones institucionales, comerciales, promocionales y de marketing, cuando proceda y respetando la normativa legal pertinente.
1.4 Ámbito geográfico
Esta política se aplica a las operaciones de tratamiento realizadas en Brasil y, cuando proceda, a las operaciones que impliquen el almacenamiento, el soporte, el acceso remoto, el intercambio o la transferencia internacional de datos personales, de conformidad con los requisitos legales, contractuales y normativos pertinentes.
2.1 Objetivos de la política
| FINALIDAD | DESCRIPCIÓN |
|---|---|
| Informar a los titulares de los datos personales que mantienen una relación con Trucks Control | Explicar cómo el Grupo Trucks Control trata los datos personales de clientes, usuarios, socios, proveedores, representantes y visitantes de los canales digitales. |
| Aportar transparencia a los fines | Indicar las principales categorías de datos tratados, sus finalidades y los fundamentos jurídicos predominantes. |
| Informar sobre los derechos | Exponer los derechos de los interesados y la vía para solicitar información, rectificación, supresión, oposición, portabilidad y demás solicitudes previstas en la LGPD. |
| Aclarar las publicaciones compartidas | Describir en qué casos se pueden compartir los datos personales con empresas del grupo, proveedores, socios, autoridades, prestadores de servicios y demás destinatarios autorizados. |
| Demostrar compromiso institucional | Poner de manifiesto la adopción de prácticas de gobernanza, seguridad de la información, privacidad y protección de datos personales. |
2.2 Cumplimiento de normas y reglamentos
El tratamiento de los datos personales por parte del Grupo Trucks Control se lleva a cabo de conformidad con la legislación aplicable, en particular la LGPD, el Marco Civil de Internet, las normativas y directrices de la ANPD, las obligaciones contractuales y las normas internas de gobernanza, seguridad de la información y protección de datos personales.
Cuando procede, el Grupo Trucks Control también utiliza referencias de buenas prácticas, entre ellas las normas ISO/IEC 27001, ISO/IEC 27701 e ISO/IEC 29100, de forma compatible con su contexto operativo y con los riesgos asociados a las operaciones de tratamiento.
Las categorías que figuran a continuación representan los principales tipos de datos personales que el Grupo Trucks Control puede tratar en el marco de sus relaciones externas. La recogida efectiva dependerá del servicio contratado, del canal utilizado, de la relación que se mantenga con el titular y de la finalidad correspondiente.
| CATEGORÍA | EJEMPLOS | OBJETIVOS PRINCIPALES | BASE JURÍDICA PRINCIPAL |
|---|---|---|---|
| Datos de registro e identificación | Nombre, CPF, DNI, correo electrónico, teléfono, cargo, empresa, documentos de identificación, datos de los representantes legales, matrícula e información sobre la flota cuando estén vinculados a una persona física. | Registro, identificación, contacto, verificación de la relación laboral, contratación, prestación de servicios y relación con el cliente. | |
| Datos contractuales y de relación | Ofertas, contratos, solicitudes de facturación, historial de atención al cliente, peticiones, registros de asistencia técnica, comunicaciones y pruebas de la relación. | Gestión contractual, atención al cliente, asistencia técnica, auditoría, comprobación de solicitudes y ejercicio habitual de los derechos. | |
| Datos financieros, fiscales y de cobro | Datos de pago, datos bancarios cuando sea necesario, facturas, recibos, información sobre cobros e historial financiero. | Facturación, cobro, conciliación financiera, cumplimiento de las obligaciones fiscales, contables y normativas. | |
| Datos de navegación y uso de los canales digitales | Dirección IP, registros, fecha y hora de acceso, identificadores de sesión, cookies, preferencias de navegación, tipo de dispositivo y navegador. | Funcionamiento de los canales digitales, seguridad, prevención del fraude, mejora de la experiencia y análisis estadístico. | |
| Datos operativos relacionados con los servicios | Ubicación, historial de trayectos, eventos de telemetría, registros de acceso, imágenes o vídeos de la solución contratada, datos de voz/grabaciones telefónicas e información técnica relacionada con el servicio. | Prestación de los servicios contratados, seguimiento, telemetría, soporte operativo, seguridad de los activos, auditoría y investigación de usos indebidos. | |
| Datos de proveedores, socios y representantes | Nombre, cargo, correo electrónico, teléfono, empresa, datos de registro, bancarios, fiscales y contractuales, así como documentación de cualificación o conformidad. | Gestión de proveedores y socios, compras, pagos, diligencia debida, cumplimiento contractual y obligaciones legales. | |
| Datos de marketing y comunicación | Preferencias de comunicación, historial de interacción, respuestas a encuestas, aceptación de campañas y datos de navegación utilizados con fines de comunicación comercial. | Envío de comunicaciones institucionales, encuestas, campañas y relaciones comerciales, cuando proceda. | |
| Datos sobre seguridad física y control de acceso | Imágenes de las cámaras de seguridad, registros de visitantes, datos de acceso físico y datos biométricos cuando sea estrictamente necesario. | Seguridad patrimonial, protección de personas, control de acceso a zonas restringidas y prevención de incidentes. |
3.1 Tratamiento de datos de menores y adolescentes
Los servicios del Grupo Trucks Control no están dirigidos a niños ni adolescentes. El tratamiento de los datos personales de este colectivo no se lleva a cabo de forma intencionada, salvo cuando sea necesario, legítimo, esté debidamente justificado y se ajuste a la legislación aplicable.
En caso de que se detecte una recogida involuntaria de datos personales de menores o adolescentes que no se ajuste a la finalidad del servicio o a la base jurídica aplicable, el Grupo Trucks Control adoptará medidas para analizar, bloquear, eliminar o regularizar el tratamiento, según corresponda.
| TÉRMINO | DEFINICIÓN |
|---|---|
| Dato personal | Información relativa a una persona física identificada o identificable. |
| Datos personales sensibles | Datos sobre el origen racial o étnico, las creencias religiosas, las opiniones políticas, la afiliación a un sindicato o a una organización de carácter religioso, filosófico o político, datos relativos a la salud o a la vida sexual, datos genéticos o biométricos vinculados a una persona física. |
| Titular | Persona física a la que se refieren los datos personales. |
| Controlador | Persona física o jurídica responsable de las decisiones relativas al tratamiento de datos personales. |
| Operador | Persona física o jurídica que lleva a cabo el tratamiento de datos personales en nombre del responsable del tratamiento. |
| Tratamiento | Cualquier operación realizada con datos personales, incluyendo la recogida, el acceso, el uso, el almacenamiento, el intercambio, la eliminación y otras formas de tratamiento. |
| Consentimiento | Manifestación libre, informada e inequívoca mediante la cual el interesado da su consentimiento para el tratamiento de sus datos personales con una finalidad determinada. |
| Incidente de seguridad | Incidente confirmado o sospechoso que pueda comprometer la confidencialidad, la integridad o la disponibilidad de los datos personales. |
| Cookies | Pequeños archivos almacenados en el navegador o en el dispositivo del usuario para habilitar funciones, registrar preferencias o facilitar el análisis del uso. |
| Registros | Registros técnicos de acceso, funcionamiento o uso de sistemas, aplicaciones y plataformas. |
| Cifrado | Técnica de protección que impide que terceros no autorizados puedan leer los datos, mediante claves o mecanismos técnicos específicos. |
| Anonimización | Proceso mediante el cual un dato deja de poder asociarse, directa o indirectamente, a una persona física, siempre que se utilicen los medios técnicos razonables y disponibles. |
| Seudonimización | Tratamiento mediante el cual los datos dejan de estar directamente asociados a un interesado sin el uso de información adicional que se conserva por separado y está protegida. |
5.1 Legislación aplicable
| REFERENCIA | APLICACIÓN |
|---|---|
| Ley n.º 13.709/2018 — LGPD | Regula el tratamiento de datos personales en Brasil, establece principios, fundamentos jurídicos, derechos de los interesados, obligaciones de los responsables del tratamiento y sanciones administrativas. |
| Ley n.º 12.965/2014 — Marco Civil de Internet | Establece principios, garantías, derechos y obligaciones para el uso de Internet en Brasil, incluidas normas sobre los registros de conexión y las aplicaciones. |
| Normativa y directrices de la ANPD | Normas y directrices complementarias sobre incidentes, transferencias internacionales, cookies, encargados del tratamiento, supervisión y otros aspectos relacionados con la protección de datos personales. |
| Legislación civil, fiscal, laboral, reguladora y procesal aplicable | Justifica la conservación de documentos, el cumplimiento de las obligaciones legales y el ejercicio legítimo de los derechos. |
| NORMA/ESTÁNDAR | APLICACIÓN |
|---|---|
| ISO/IEC 27001 | Sistema de gestión de la seguridad de la información y controles para la protección de los activos de información. |
| ISO/IEC 27701 | Extensión para la gestión de la privacidad y la protección de datos personales. |
El tratamiento de datos personales por parte del Grupo Trucks Control debe respetar los principios establecidos en la LGPD, entre los que se incluyen la finalidad, la adecuación, la necesidad, el libre acceso, la calidad de los datos, la transparencia, la seguridad, la prevención, la no discriminación, la responsabilidad y la rendición de cuentas.
En la práctica, los datos personales deben tratarse únicamente con fines legítimos, específicos, explícitos y comunicados al interesado, y limitarse al mínimo necesario para la consecución de dichos fines. El tratamiento también debe ser compatible con la relación que se mantiene con el interesado y estar protegido por controles técnicos y organizativos proporcionales a los riesgos que conlleva.
Cuando se traten datos personales sensibles, deberán respetarse los supuestos legales específicos previstos en el artículo 11 de la LGPD, incluidos los supuestos del artículo 11, apartados I y/o II, según el caso y la finalidad del tratamiento.
Cuando el tratamiento se base en el consentimiento, el interesado podrá revocarlo en cualquier momento, mediante un procedimiento sencillo y gratuito, salvo en los casos previstos por la ley que autoricen la conservación de los datos y los tratamientos realizados anteriormente de forma válida.
7.1 Intercambio de datos personales
El intercambio de datos personales solo podrá tener lugar cuando sea necesario, adecuado a la finalidad comunicada al interesado y esté amparado por una base jurídica válida, un contrato, una obligación legal o reglamentaria, el ejercicio legítimo de derechos o el consentimiento del interesado, cuando proceda.
El Grupo Trucks Control podrá compartir datos personales con los siguientes destinatarios:
| DESTINATARIO | FINALIDAD DEL INTERCAMBIO |
|---|---|
| Empresas del Grupo Trucks Control | Realización de tareas administrativas, operativas, comerciales, financieras y de apoyo relacionadas con los servicios prestados. |
| Proveedores de servicios y proveedores | Alojamiento web, asistencia técnica, infraestructura, atención al cliente, facturación, medios de pago, seguridad, auditoría, comunicación y demás actividades necesarias para el funcionamiento. |
| Socios comerciales y operativos | Realización de integraciones autorizadas, ejecución de servicios contratados, apoyo a operaciones de seguimiento, telemetría, comunicación y atención al cliente. |
| Clientes y usuarios autorizados | Facilitación de información operativa cuando sea necesaria para la prestación del servicio contratado o cuando exista autorización, obligación contractual o fundamento jurídico aplicable. |
| Entidades financieras, procesadores de pagos y mecanismos antifraude | Gestión de pagos, cobro, prevención del fraude, validación de transacciones y cumplimiento de las obligaciones legales. |
| Autoridades públicas, organismos reguladores y órganos judiciales o administrativos | Cumplimiento de la ley, orden judicial, requerimiento administrativo válido, defensa de derechos o cooperación regulatoria. |
| Auditores, consultores y posibles sucesores en operaciones societarias | Realización de auditorías, análisis de due diligence, reorganizaciones societarias, operaciones comerciales, defensa de derechos y evaluación de riesgos, siempre respetando las medidas de confidencialidad y seguridad aplicables. |
7.2 Conservación y supresión de datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con los fines que justificaron su recogida y tratamiento, respetando los plazos legales, reglamentarios, contractuales, fiscales, contables, de auditoría, de seguridad de la información y de ejercicio regular de derechos.
Al finalizar el plazo de conservación aplicable, los datos personales deberán eliminarse, anonimizarse o bloquearse, salvo cuando su conservación esté permitida o sea exigida por la legislación, por contrato, por orden de una autoridad competente o para la defensa de los derechos del Grupo Trucks Control.
| TIPO DE DATO | FINALIDAD | PERÍODO DE RETENCIÓN | MARCO JURÍDICO PRINCIPAL |
|---|---|---|---|
| Datos de registro y contractuales de clientes/usuarios | Identificación, comunicación, prestación de servicios y gestión contractual. | Durante la vigencia de la relación contractual y, tras su finalización, durante el plazo necesario para el ejercicio regular de los derechos, por regla general hasta 5 años. | |
| Datos financieros, fiscales y de facturación | Pagos, cobros, emisión de facturas y obligaciones contables y fiscales. | Durante el plazo legal aplicable, que suele ser de 5 años tras el cierre del ejercicio fiscal. | |
| Datos de seguimiento y telemetría y/o vinculados a una persona física | Prestación del servicio, seguridad operativa, asistencia técnica, auditoría y investigación de usos indebidos. | Hasta 5 años a partir de la recepción de los datos en la base de datos, de conformidad con las normas internas y contractuales aplicables. | |
| Datos de videovigilancia que pueden vincularse a una persona física | Prestación de servicios de videovigilancia y seguridad operativa. | Hasta 6 meses a partir de la recepción de los datos en la base de datos, salvo que sea necesario conservarlos por obligación legal o para la defensa de derechos. | |
| Registros de acceso a las aplicaciones | Seguridad, auditoría, prevención del fraude y trazabilidad. | Un mínimo de 6 meses, de conformidad con el Marco Civil de Internet, o durante un período más largo cuando sea necesario y esté permitido. | |
| Cookies, herramientas de análisis y preferencias digitales | Funcionamiento de la web, seguridad, estadísticas, personalización y comunicación. | Hasta que se revoque el consentimiento, finalice la finalidad o transcurran 24 meses, según la categoría de la cookie. | |
| Datos de proveedores, socios y representantes | Gestión contractual, compras, pagos, diligencia debida y relaciones con los clientes. | Durante la vigencia de la relación contractual y, tras su finalización, por regla general, durante un máximo de 5 años. | |
| Imágenes de las cámaras de seguridad y registros de acceso físico | Seguridad patrimonial, control de acceso y protección de personas. | Por regla general, hasta 6 meses, salvo que sea necesario conservarlos por motivos de incidente, investigación o defensa de derechos. | |
| Datos de marketing y comunicación | Comunicaciones institucionales, comerciales, estudios de mercado y relaciones públicas. | Hasta la revocación del consentimiento, la oposición del interesado o la finalización de la finalidad. |
Para garantizar que todos los clientes dispongan de tiempo suficiente para familiarizarse con las nuevas directrices y adaptarse a ellas, el plazo para la eliminación de los datos de seguimiento y telemetría entrará en vigor tras un período de transición de 1 (un) año a partir de la fecha de publicación.
7.3 Cookies y tecnologías de seguimiento
El Grupo Trucks Control puede utilizar cookies y tecnologías similares en sus sitios web, plataformas y canales digitales para garantizar el correcto funcionamiento de los servicios, reforzar la seguridad, analizar el rendimiento, registrar las preferencias y, cuando proceda, facilitar las comunicaciones y las campañas.
| TIPO DE COOKIE | FINALIDAD | FUNDAMENTO JURÍDICO |
|---|---|---|
| Imprescindibles | Permiten el funcionamiento de la web, la autenticación, la seguridad y las funciones imprescindibles. | |
| Análisis | Ofrecen datos sobre el uso, la medición del rendimiento y la mejora de los canales digitales. | Consentimiento o interés legítimo, según la configuración y el impacto. |
| Funcionales | Registran las preferencias del usuario y personalizan las funciones. | Consentimiento o interés legítimo. |
| Publicidad y terceros | Ofrecen soporte para campañas, medición, personalización de anuncios e integraciones con terceros. | Consentimiento, cuando sea necesario. |
El usuario podrá gestionar las cookies a través del panel de preferencias, cuando esté disponible, o mediante la configuración del navegador. La desactivación de las cookies esenciales puede afectar al funcionamiento de determinadas funciones.
El Grupo Trucks Control cuenta con procedimientos para identificar, registrar, analizar, contener, mitigar y gestionar los incidentes de seguridad que puedan afectar a los datos personales.
8.1 Procedimientos en caso de incidente
Identificación, registro y clasificación preliminar del suceso;
Contención y adopción de medidas inmediatas para reducir los riesgos;
Evaluación de la naturaleza de los datos en cuestión, su volumen, los titulares afectados y las posibles repercusiones;
Definición de medidas correctivas y preventivas;
Notificación a la ANPD y a los interesados, cuando el incidente pueda suponer un riesgo o un perjuicio significativo;
Registro de las lecciones aprendidas y mejora de los controles.
8.2 Notificación de incidentes
Cuando se confirme un incidente de seguridad relacionado con datos personales que pueda suponer un riesgo o un perjuicio significativo para los interesados, el Grupo Trucks Control realizará las notificaciones pertinentes a la ANPD y a los interesados afectados en el plazo legal aplicable, teniendo en cuenta la información disponible, la evaluación de riesgos y los requisitos normativos.
8.3 Medidas preventivas
Controles de acceso y revisión de permisos;
Supervisión de sistemas y registros de eventos;
Formación y sensibilización de los empleados y de terceros relevantes;
Gestión de vulnerabilidades y corrección de fallos;
Políticas, normas y procedimientos internos de seguridad de la información;
Gestión de la continuidad, copias de seguridad y recuperación ante desastres, cuando proceda.
Los titulares pueden ejercer los derechos previstos en la LGPD, dentro de los límites legales, contractuales y técnicos aplicables.
| DERECHO | DESCRIPCIÓN |
|---|---|
| Confirmación del tratamiento | Comprueba si el Grupo Trucks Control trata tus datos personales. |
| Acceso a los datos | Solicitar el acceso a los datos personales tratados y a la información sobre su uso. |
| Corrección | Solicitar la corrección de datos incompletos, inexactos o desactualizados. |
| Anonimización, bloqueo o eliminación | Solicitar que se tomen medidas respecto a los datos innecesarios, excesivos o tratados de forma contraria a la LGPD. |
| Portabilidad | Solicitar la portabilidad de los datos a otro proveedor de servicios o productos, respetando el secreto comercial e industrial y la normativa aplicable. |
| Supresión de datos tratados con consentimiento | Solicitar la supresión de los datos tratados sobre la base del consentimiento, salvo en los casos en que la ley exija su conservación. |
| Información sobre el uso compartido | Solicitar información sobre las entidades públicas y privadas con las que se han compartido datos. |
| Información sobre el consentimiento | Ser informado sobre la posibilidad de no dar su consentimiento y sobre las consecuencias de la denegación, cuando proceda. |
| Revocación del consentimiento | Revocar el consentimiento en cualquier momento, cuando este sea la base jurídica utilizada. |
| Oposición | Oponerse al tratamiento realizado amparándose en una excepción al requisito de consentimiento, cuando se incumpla la LGPD. |
| Revisión de las decisiones automatizadas | Solicitar la revisión de las decisiones adoptadas exclusivamente sobre la base de un tratamiento automatizado que afecten a sus intereses, cuando proceda. |
9.1 Cómo solicitar el ejercicio de los derechos
Las solicitudes relacionadas con los datos personales deben dirigirse al responsable de protección de datos a través del correo electrónico [email protected].
Con el fin de proteger los datos personales, el Grupo Trucks Control podrá solicitar información adicional para confirmar la identidad del titular o la legitimidad de su representante. Las respuestas se facilitarán en un plazo razonable y de conformidad con la legislación aplicable.
9.2 Limitaciones y supuestos de incumplimiento total
Es posible que algunos solicitudes no se atiendan en su totalidad cuando exista una obligación legal o reglamentaria de conservación, la necesidad de defender derechos, la prevención del fraude, la protección de terceros, el secreto comercial o una imposibilidad técnica justificada. En estos casos, se informará debidamente al titular, respetando los límites legales.
10.1 Aplicación de medidas
El incumplimiento de esta política, de las obligaciones contractuales o de la legislación aplicable podrá dar lugar a la adopción de medidas administrativas, contractuales, disciplinarias, judiciales o reguladoras, en función de la gravedad del hecho y de la responsabilidad de cada una de las partes implicadas.
10.2 Responsabilidades de los proveedores, socios y prestadores de servicios
Los proveedores, socios y prestadores de servicios que traten datos personales en nombre o en beneficio del Grupo Trucks Control deberán cumplir con las obligaciones contractuales en materia de confidencialidad, seguridad de la información, protección de datos, limitación de la finalidad, asistencia a los interesados y notificación de incidentes.
El incumplimiento de estas obligaciones podrá dar lugar a medidas tales como la exigencia de un plan correctivo, la suspensión del acceso, la retención de pagos cuando así se prevea en el contrato, la rescisión del contrato, la notificación a las autoridades competentes y la adopción de las medidas judiciales pertinentes.
10.3 Sanciones administrativas previstas en la LGPD
El incumplimiento de las disposiciones de la LGPD puede dar lugar a que el responsable del tratamiento sea objeto de las sanciones administrativas que imponga la ANPD, teniendo en cuenta el debido proceso administrativo, la gravedad de la infracción y los criterios legales.
| TIPO DE SANCIÓN | DESCRIPCIÓN |
|---|---|
| Advertencia | Fijación de un plazo para la adopción de medidas correctoras. |
| Multas simples | Multa de hasta el 2 % de la facturación de la persona jurídica, con un límite de 50 millones de reales por infracción. |
| Multa diaria | Se aplicará una multa diaria hasta que se subsane la infracción, dentro de los límites legales. |
| Divulgación de la infracción | Notificación de la infracción tras su debida investigación y confirmación. |
| Bloqueo de los datos personales | Suspensión temporal del tratamiento de los datos en cuestión hasta que se regularice la situación. |
| Supresión de los datos personales | Obligación de eliminar los datos personales relacionados con la infracción. |
| Suspensión o prohibición del tratamiento | Medidas restrictivas aplicables en virtud de la LGPD, en función de la gravedad del caso. |
| VERSIÓN | FECHA | TIPO | DETALLE | RESPONSABLE |
|---|---|---|---|---|
| 1.0 | 06/07/2026 | Elaboración/Actualización | Actualización de la política externa de protección de datos personales. | Dirección de Tecnología |
Accede a toda nuestra documentación
lucha contra la corrupción
Normas que garantizan unas relaciones íntegras, transparentes y responsables en el desempeño de nuestras actividades.
Acceder a la políticaCódigo ético
Valores que guían las acciones, las decisiones y las relaciones profesionales de la empresa.
Consultar códigoigualdad salarial
Compromiso con la equidad, la transparencia y la inclusión en todas las relaciones laborales.
Ver informeCódigo de calidad
Directrices que garantizan la calidad, la mejora continua y la confianza.
Conocer el código