Política de Privacidad

Introducción

Nosotros, del DB1 Group y/o nuestras afiliadas, subsidiarias y vinculadas, entendemos y respetamos su privacidad, y nos comprometemos a adoptar medidas coherentes y salvaguardas apropiadas para la protección de los datos personales tratados en nuestros sitios, aplicaciones y demás canales digitales.

El DB1 Group cuenta con un Sistema de Gestión de Seguridad de la Información y Privacidad (SGSIP), con prácticas basadas en las normas internacionales ISO/IEC 27001:2022 e ISO/IEC 27701:2019, que garantiza controles técnicos y organizativos para proteger los datos personales contra accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.

Esta Política busca informar, de forma clara y accesible, cómo recolectamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales, en conformidad con la Ley General de Protección de Datos Personales de Brasil (LGPD, Lei nº 13.709/2018), con el Marco Civil de Internet (Lei nº 12.965/2014) y su decreto reglamentario (Decreto nº 8.771/2016), con las Resoluciones de la Autoridad Nacional de Protección de Datos de Brasil (ANPD) aplicables a la materia, y demás normas sectoriales correlacionadas.

1. Definición de información personal

Conforme la legislación de Protección de Datos Personales aplicable, en los países en que el DB1 Group presta sus servicios y para los fines de esta Política de Privacidad o Tratamiento de Datos Personales, consideraremos que las informaciones proporcionadas por el usuario son de carácter personal, siempre que ellas, solas o en conjunto con otro dato entregado o generado, hagan que una persona natural sea identificada o identificable (Titular de los Datos). Una persona natural identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de las características físicas, fisiológicas, genéticas, mentales, económicas, culturales o sociales de esa persona natural.

2. Categorías de datos personales que recolectamos

Conforme lo permitido por la legislación aplicable, los datos personales que recolectamos directamente de usted pueden abarcar diversas categorías y tipos, observando siempre los principios de finalidad, adecuación, necesidad, libre acceso, calidad de los datos, transparencia, seguridad, prevención, no discriminación y responsabilización y rendición de cuentas. Podremos tener acceso a:

• (i) sus informaciones de contacto, tales como, pero sin limitarse a aquellas utilizadas para comunicarnos con usted, como nombre, cargo, nombre de la empresa, dirección de correo electrónico, dirección telefónica o postal;
• (ii) informaciones de cuenta, como, por ejemplo, nombre de usuario, ID de usuario, datos sobre su registro o participación en capacitaciones, webinars u otros eventos;
• (iii) informaciones profesionales o relacionadas con el empleo, tales como currículum, carta de presentación, historial profesional;
• (iv) informaciones captadas de forma automática, como dirección de IP, lugar, fecha y hora, historial de navegación, geolocalización, fuente de referencia, tipo de navegador, duración de la visita y páginas visitadas;
• (v) inferencias, aquellas informaciones extraídas de los datos personales recolectados en el ítem anterior, como los temas en que usted puede estar interesado con base en las áreas del sitio que visita o en qué productos puede estar interesado con base en los registros de compra.

3. Roles en el tratamiento de datos

El DB1 Group podrá actuar como controlador u operador de datos personales, conforme lo previsto en la legislación vigente, especialmente en los términos del art. 5º, incisos VI y VII de la LGPD, dependiendo de la naturaleza de la relación establecida con clientes, colaboradores, proveedores y demás terceros, así como de las obligaciones derivadas de los contratos firmados.

Nos comprometemos a informarle sobre nuestro rol en el tratamiento de sus datos, sea por medio de instrumentos contractuales, términos de uso, políticas de privacidad u otros documentos correlacionados, garantizando la transparencia prevista en el art. 6º, inciso VI de la LGPD.

4. Cómo obtenemos sus datos personales

El DB1 Group obtiene datos personales directamente por medio de las interacciones realizadas con usted, así como a través de la utilización de nuestros productos y servicios. Esto incluye, pero no se limita a situaciones en que usted: solicita soporte; se inscribe o participa en una capacitación, webinar u otro evento; solicita informaciones o materiales, como, por ejemplo, e-books o similares; participa en encuestas o evaluaciones, promociones; se postula a un empleo; envía preguntas o comentarios.

Los datos personales recolectados por medios en línea también podrán ser combinados con informaciones proporcionadas por canales fuera de línea, como, por ejemplo, durante entrevistas de empleo o en eventos realizados o patrocinados por el DB1 Group en los que usted participe.

También podemos recolectar informaciones de forma automática, relacionadas al uso de nuestros sitios y a la respuesta a nuestros correos electrónicos por medio del uso de varias tecnologías. La recolección de informaciones de esa manera nos permite analizar la eficacia de nuestros sitios y nuestros esfuerzos de marketing, haciendo que podamos personalizar su experiencia y mejorar nuestras interacciones con usted.

5. Sobre el uso de sus informaciones personales

El DB1 Group puede usar los datos personales que recolectamos para algunas finalidades, entre ellas: identificarlo y autenticarlo, verificando su identidad cuando usted accede y usa nuestros servicios y para garantizar la seguridad de sus datos personales. Procesamos sus informaciones personales a fin de cumplir con nuestras obligaciones contractuales con usted.

Las finalidades del tratamiento están vinculadas a las bases legales previstas en el art. 7º de la LGPD, tales como:

• (i) Ejecución de contrato o de procedimientos preliminares relacionados con un contrato del cual sea parte el titular (art. 7º, V);
• (ii) Cumplimiento de obligación legal o regulatoria por el controlador (art. 7º, II);
• (iii) Ejercicio regular de derechos en proceso judicial, administrativo o arbitral (art. 7º, VI);
• (iv) Protección del crédito (art. 7º, X);
• (v) Legítimo interés del controlador o de terceros (art. 7º, IX), con la debida evaluación del impacto y garantía de derechos;
• (vi) Consentimiento del titular, cuando sea necesario (art. 7º, I).

En las hipótesis en que el tratamiento se fundamente en el legítimo interés del DB1 Group o de terceros, elaboraremos, cuando corresponda, Informe de Impacto a la Protección de Datos Personales (RIPD), el cual podrá ser puesto a disposición de la Autoridad Nacional de Protección de Datos (ANPD) mediante solicitud, en los términos del art. 10, §3º, de la LGPD. En esas hipótesis, el Titular tiene el derecho de oponerse al tratamiento realizado con fundamento en el legítimo interés, siempre que se verifique el incumplimiento de lo dispuesto en la Ley, conforme al art. 18, §2º, de la LGPD.

En otros casos, es de nuestro interés comercial legítimo poder contactarlo, como, por ejemplo, si usted solicita algo del DB1 Group, como un producto o servicio, una devolución de llamada, una suscripción a un boletín informativo o marketing específico, u otros materiales, usaremos los datos personales proporcionados por usted para responder a su solicitud. Nosotros o nuestros representantes también podemos contactarlo como parte de encuestas de satisfacción del cliente o para fines de investigación de mercado.

Cuando lo exija la ley aplicable, obtendremos su consentimiento antes de enviar mensajes de marketing. El DB1 Group puede, además, usar sus datos personales para notificarle sobre ofertas de productos y servicios, así como sobre eventos que creemos puedan ser de su interés, o bien para responder directamente a sus solicitudes de informaciones, incluyendo registros para newsletters u otras solicitudes específicas.

Cuando usted se postula a una posición en el DB1 Group, usamos los datos personales que proporciona con el propósito de evaluar su candidatura, considerándolo para posiciones futuras y desempeñando funciones de recursos humanos de acuerdo con la legislación aplicable. El DB1 Group compartirá los datos personales proporcionados durante el proceso de inscripción con profesionales de recursos humanos internos, así como con profesionales en nuestras funciones de negocio que estén participando en el proceso de inscripción y entrevista.

Determinados datos eventualmente proporcionados en el ámbito de procesos de selección, tales como informaciones sobre salud, discapacidad, datos biométricos u otras características reveladas voluntariamente en currículums, cartas de presentación o entrevistas, podrán configurar datos personales sensibles, en los términos del art. 5º, II, de la LGPD. En esas hipótesis, el DB1 Group adoptará tratamiento diferenciado y reforzado, restringiendo el acceso y el uso de tales datos a las finalidades estrictamente necesarias para la conducción del proceso de selección, con fundamento en el art. 11 de la LGPD, y observará medidas adicionales de seguridad y confidencialidad.

Cuando usted usa nuestros sitios y/o responde a nuestros correos electrónicos, usamos los datos personales que proporciona con la finalidad de mejorar y personalizar su experiencia en nuestros sitios y para proporcionar contenido y ofertas de productos y servicios relevantes a sus intereses, incluyendo ofertas dirigidas por medio de nuestro sitio, sitios de terceros o correo electrónico (con su consentimiento, cuando lo exija la ley aplicable); también podemos usar esas informaciones para ayudarnos a mejorar y desarrollar aún más nuestros sitios, productos y servicios.

No usaremos sus datos personales de manera inconsistente con el propósito de su recolección original, a menos que hayamos proporcionado un aviso adicional y usted haya consentido. El DB1 Group retendrá sus datos personales por el tiempo que sea necesario para cumplir los propósitos para los cuales las informaciones son procesadas o por otras razones válidas para retener sus informaciones personales (por ejemplo, para cumplir nuestras obligaciones legales y regulatorias, resolver disputas, hacer cumplir nuestros acuerdos y para el establecimiento, ejercicio o defensa de demandas judiciales).

6. Cómo compartimos sus datos

El DB1 Group podrá divulgar datos personales con socios de negocio y proveedores de servicios para apoyar nuestras operaciones. Tales socios de negocio y proveedores de servicios están obligados por contrato a mantener las informaciones recibidas en nombre del DB1 Group confidenciales y seguras y a no usarlas para ningún propósito distinto de aquel para el cual les fueron proporcionadas.

Las informaciones recolectadas podrán ser compartidas por el DB1 Group con:

• (i) demás empresas del grupo para acciones de marketing o cuando sean necesarias para la adecuada prestación de los servicios, objeto de sus actividades;
• (ii) para protección de los intereses del DB1 Group en cualquier tipo de conflicto;
• (iii) con socios comerciales, para finalidades como cumplimiento del contrato de prestación de servicio o venta de productos, para seguridad, prevención de fraudes y análisis de crédito;
• (iv) mediante decisión judicial o requerimiento de autoridad competente.

El DB1 Group puede, además, divulgar datos personales conforme lo exija la Ley o un proceso legal, así como responder a solicitudes provenientes de autoridad policial o autoridad pública, para hacer cumplir o proteger los derechos del DB1 Group, cuando tal divulgación sea necesaria o apropiada para evitar daños físicos o pérdidas financieras conforme lo permita la ley aplicable, o en conexión con una investigación de actividad ilegal sospechada o real.

El DB1 Group podrá realizar la transferencia internacional de datos personales, especialmente en razón del almacenamiento en la nube (cloud computing) en servidores ubicados en el exterior. En esas hipótesis, se adoptan todas las medidas legales para garantizar la protección de los datos transferidos, incluyendo, cuando sea necesario, la obtención del consentimiento específico y destacado del titular, en los términos del art. 33, inc. VIII, de la LGPD, y art. 9º, II, c, de la Resolución CD/ANPD nº 19, de 23 de agosto de 2024.

7. Derecho de acceder, controlar y eliminar sus datos personales

El DB1 Group le garantiza a usted, Titular de los Datos, diversas opciones sobre qué hacer con sus datos personales recolectados, tratados y almacenados, incluyendo su eliminación y/o corrección. Usted puede: (i) solicitar la eliminación de sus datos personales; (ii) alterar o corregir datos, solicitando actualizaciones, alteraciones o correcciones de sus datos en determinados casos, principalmente si estuvieran incorrectos; (iii) plantear objeciones, límites o restricciones al uso de datos, solicitando la interrupción del uso de todos o algunos de sus datos personales; (iv) acceder a sus datos; (v) solicitar la portabilidad de sus datos personales a otro proveedor de servicio o producto, mediante solicitud expresa y observados los secretos comercial e industrial, en los términos del art. 18, V, de la LGPD; y (vi) solicitar la revisión, por persona natural, de decisiones tomadas únicamente con base en tratamiento automatizado de datos personales que afecten sus intereses, en los términos del art. 20 de la LGPD.

El consentimiento eventualmente proporcionado por el Titular podrá, además, ser revocado en cualquier momento, mediante manifestación expresa, por procedimiento gratuito y facilitado, en los términos del art. 8º, §5º, de la LGPD, salvo la licitud del tratamiento realizado con base en el consentimiento hasta entonces vigente.

Los datos personales serán almacenados por el tiempo necesario para el cumplimiento de las finalidades para las cuales fueron recolectados, así como para el cumplimiento de obligaciones legales y regulatorias. Después del término del tratamiento, los datos serán descartados de forma segura, o anonimizados, en observancia al art. 15 de la LGPD. A título de referencia, y sin perjuicio de plazos legales específicos que lleguen a prevalecer: los datos tratados con base en ejecución de contrato son retenidos durante la vigencia de la relación y por el plazo de prescripción aplicable (por regla, hasta 10 años, en los términos del art. 205 del Código Civil brasileño); los datos fiscales y contables son retenidos por, como mínimo, 5 años, conforme la legislación tributaria; los datos de candidatos no aprovechados en procesos de selección son retenidos por el plazo necesario para la eventual defensa en procesos administrativos o judiciales; y los datos recolectados por cookies y tecnologías de rastreo observan los plazos indicados en las respectivas configuraciones de consentimiento. El DB1 Group mantiene una tabla interna de ciclo de vida de datos, administrada por el área de Seguridad de la Información, que detalla los plazos aplicables por categoría de dato y base legal.

El DB1 Group dispone de un proceso estructurado para registro, rastreo y respuesta de las solicitudes de titulares, conforme a los plazos y exigencias de la LGPD. Toda solicitud es registrada, analizada y respondida de forma fundamentada, pudiendo ser atendida o justificada con base en obligación legal, legítimo interés u otros fundamentos legales aplicables. Por regla, la confirmación de la existencia de tratamiento y el acceso a los datos personales serán prestados en hasta 15 (quince) días, contados desde la fecha de la solicitud, pudiendo las demás solicitudes ser respondidas en plazo razonable y proporcional a la complejidad técnica de la medida, observadas eventuales prórrogas debidamente justificadas y comunicadas al Titular, en conformidad con el art. 19 y demás disposiciones aplicables de la LGPD.

Usted puede hacer las solicitudes enumeradas arriba entrando en contacto con nuestro Data Protection Officer por medio del correo electrónico privacy@db1group.com y estos pedidos serán considerados de acuerdo con las leyes aplicables.

8. Tratamiento de datos de niños y adolescentes

En caso de que haya tratamiento de datos personales de niños y adolescentes en nuestros sitios, aplicaciones y demás canales digitales, tal tratamiento observará lo dispuesto en el art. 14 de la LGPD, siendo realizado, por regla, mediante consentimiento específico y destacado dado por al menos uno de los padres o por el responsable legal, dispensada esa exigencia cuando la recolección del dato sea necesaria para contactar a los padres o al responsable legal, utilizada una única vez y sin almacenamiento, o para la protección del niño o del adolescente, y en ninguna hipótesis el tratamiento estará condicionado al suministro de informaciones personales más allá de las estrictamente necesarias para la actividad.

El DB1 Group observará, además, en lo que sea aplicable a sus actividades, la Lei nº 15.211/2025 (Estatuto Digital del Niño y del Adolescente – ECA Digital), adoptando, cuando sea exigible, mecanismos de verificación de edad, medidas de privacidad y seguridad por defecto (privacy and safety by design/default) y limitación de publicidad dirigida a ese público.

9. Incidentes de seguridad de la información

En los términos del art. 48 de la LGPD y de la Resolución CD/ANPD nº 15, de 24 de abril de 2024, el DB1 Group, cuando actúe en calidad de controlador de los datos personales, adoptará un procedimiento formal de gestión de incidentes de seguridad de la información con roles y responsabilidades definidos, de identificación, contención, evaluación de riesgo y comunicación de incidentes de seguridad que puedan acarrear riesgo o daño relevante a los titulares, comunicando el evento a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares afectados, cuando corresponda, en el plazo de hasta 3 (tres) días hábiles contados desde el conocimiento del incidente, y mantendrá el respectivo registro por el plazo mínimo de 5 (cinco) años.

Esta obligación de comunicación no se aplica a las hipótesis en que el DB1 Group actúe como operador de datos personales, casos en que la comunicación al respectivo controlador observará lo establecido en el contrato o instrumento equivalente firmado entre las partes.

El flujo operativo interno de identificación, escalamiento, contención, evaluación y comunicación de incidentes de seguridad, incluyendo responsables, canales de activación y plazos internos de actuación, está definido en un documento interno específico.

10. Encargado de Protección de Datos – DPO (Data Protection Officer)

El DB1 Group nombró a Alexandre de Souza Dona como su Data Protection Officer (“DPO”). Usted, Titular del Dato, puede entrar en contacto con el DPO en la siguiente dirección física: Avenida Carneiro Leão, 563, Centro Empresarial Le Monde, 2º piso, Ciudad de Maringá, Estado de Paraná, CEP 87.014-010, Brasil, o a través del correo electrónico privacy@db1group.com.

11. Política de cookies

Esta sección complementa la Política de Privacidad y detalla el uso de cookies y tecnologías similares en los sitios del DB1 Group.

11.1. Qué son cookies: los cookies son pequeños archivos de texto almacenados en el dispositivo del Usuario cuando este visita un sitio, utilizados para reconocer el navegador, recordar preferencias y recolectar informaciones sobre la navegación.

11.2. Categorías de cookies utilizadas:

• Cookies necesarios: esenciales para el funcionamiento del sitio (ej.: navegación, seguridad, recordatorio de la elección de cookies del propio Usuario). No dependen de consentimiento, por ser indispensables para la prestación del servicio solicitado.
• Cookies de desempeño y análisis (analytics): utilizados para medir audiencia y uso del sitio (ej.: Google Analytics, Microsoft Clarity). Base legal: consentimiento.
• Cookies de publicidad: utilizados para segmentación y medición de campañas publicitarias (ej.: Google AdSense/DoubleClick, Meta/Facebook Pixel). Base legal: consentimiento.
• Cookies de redes sociales: definidos por plugins de redes sociales integrados al sitio (ej.: Facebook, YouTube, Instagram, LinkedIn). Base legal: consentimiento.
• Cookies de generación de leads y automatización de marketing: utilizados por herramientas de marketing para identificar y acompañar visitantes con potencial interés comercial. Base legal: consentimiento.

11.3. Consentimiento y gestión: al acceder a los sitios del DB1 Group, el Usuario visualiza un banner de cookies que permite aceptar o rechazar cookies no esenciales con la misma facilidad entre las dos opciones, así como elegir qué categorías autoriza individualmente. El Usuario puede alterar su elección en cualquier momento por medio del enlace de configuraciones de cookies disponible en el sitio.

11.4. Transferencia internacional: algunos proveedores de cookies (ej.: Google LLC, Meta Platforms) tienen sede fuera de Brasil, pudiendo haber transferencia internacional de los datos recolectados por medio de esos cookies. En esas hipótesis, se aplican los mecanismos de adecuación previstos en la LGPD (arts. 33 y siguientes).

11.5. Retención: los datos recolectados por cookies se mantienen conforme la política de retención estándar de cada proveedor, o hasta la revocación del consentimiento por el Usuario por medio del banner de cookies.

12. Cambios en la Política de Privacidad

Esta Política de Privacidad puede pasar por actualizaciones. De esa forma, recomendamos visitar periódicamente esta página para que usted tenga conocimiento sobre dichas modificaciones. Antes de usar sus informaciones para otros fines que no sean los definidos en esta Política de Privacidad, solicitaremos su consentimiento.

13. Fuero y legislación aplicable

Este documento se rige y debe ser interpretado de acuerdo con las leyes de la República Federativa de Brasil. Queda elegido el Fuero de la Comarca de Maringá, Estado de Paraná como el competente para dirimir cualesquiera cuestiones que provengan del presente documento, con expresa renuncia a cualquier otro, por más privilegiado que sea.