POLÍTICA DE PRIVACIDAD

En vigor a partir del 1 de junio de 2021

Fleye nació con la misión de desarrollar soluciones digitales encantadoras que impulsen los sueños y las empresas hacia el infinito. Traducimos la información y los datos de los usuarios en recursos poderosos. Los datos personales son la materia prima que sustenta nuestro ecosistema de trabajo. Valoramos la privacidad y la protección de datos, y demostramos de manera transparente cómo manejamos los datos personales a través de esta Política de privacidad, centrándonos en el respeto de los derechos de los interesados, la buena fe y los principios establecidos en la legislación aplicable. Para facilitar la comprensión de esta Política, asumimos la función de procesador cuando gestionamos los datos en nombre de los clientes con el fin de prestar el servicio. Sin embargo, también podemos referirnos a nosotros mismos como responsables del tratamiento de sus datos personales cuando se procesan únicamente para nuestros fines.

Si tiene preguntas sobre esta Política, póngase en contacto con nuestro responsable de protección de datos en: lgpd@fleye.com.br.

TÉRMINOS TÉCNICOS UTILIZADOS EN ESTA EMPRESA
‍
A los efectos de esta Política de privacidad, las expresiones aquí adoptadas deben interpretarse de la siguiente manera:
‍
Sujeto de datos: Una persona física a la que se están procesando los datos personales pertenecen, en este caso, a empleados y pasantes.
Datos personales: Información de una persona física identificada o identificable a partir de los datos utilizados para la formación del perfil de comportamiento de una persona física específica, si se identifica.
Datos personales sensibles: Datos sobre el origen racial o étnico, las creencias religiosas, las opiniones políticas, la afiliación a sindicatos o la pertenencia a organizaciones religiosas, filosóficas o políticas, datos sobre salud o vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona física.
Oficial de protección de datos: Designado por el controlador y el procesador para comunicarse con los interesados y la Autoridad Nacional de Protección de Datos.
Procesador: Una persona física o jurídica, pública o privada, que procesa datos en nombre del controlador.
Controlador: Una persona física o jurídica, pública o privada, responsable de las decisiones sobre el propósito y los medios del procesamiento de datos.
Plataforma: macOS utilizado como software de gestión con múltiples funcionalidades.
Privacidad: El derecho a la privacidad de la información personal y a la vida personal, el derecho al respeto de la vida privada, el derecho a estar protegido contra la interferencia en asuntos personales.
Procesamiento: Cualquier operación que implique la recopilación, la producción, la recepción, la clasificación, el uso, el acceso, la reproducción, la transmisión, la distribución, el procesamiento, el archivo, el almacenamiento, la eliminación, la evaluación o el control de la información, la modificación, la comunicación, la transferencia, la difusión o la extracción.
Seudonimización: Procesamiento en el que los datos pierden la posibilidad de asociación directa o indirecta con un individuo, lo que puede revertirse mediante el uso de información adicional mantenida por separado por el controlador en un entorno controlado y seguro.
Consentimiento: Una expresión libre, informada e inequívoca mediante la cual el interesado acepta el procesamiento de sus datos personales para un propósito específico.
Eliminación: Eliminación de datos o de un conjunto de datos almacenados en una base de datos.
Uso compartido de datos: Comunicación, difusión, transferencia internacional, interconexión de datos personales o procesamiento compartido de bases de datos personales en cualquier relación por parte de entidades públicas y/o privadas.
Autoridad nacional: La entidad responsable de garantizar, implementar y supervisar el cumplimiento de la Ley.
‍
CULTURA DE PROTECCIÓN Y PRIVACIDAD DE DATOS
Fleye cree que la transparencia con los interesados es necesaria para que tengan pleno conocimiento del procesamiento de sus datos y puedan gestionarlo para ejercer sus derechos, cuando proceda. Respetamos los derechos fundamentales de privacidad, así como la protección de los atributos de la personalidad en los que se incluyen los datos personales. Como método educativo de esta cultura, promovemos la divulgación, la capacitación y el desarrollo de capacidades de los colaboradores involucrados, lo que les permite seguir las mejores prácticas establecidas por Fleye. Nuestra cultura de privacidad incluye el respeto a la privacidad, la autodeterminación informativa, la libertad de expresión, información, comunicación y opinión; la inviolabilidad de la intimidad, el honor y la imagen; el desarrollo y la innovación económicos y tecnológicos; la libre empresa, la competencia leal y la protección del consumidor; y los derechos humanos, el libre desarrollo de la personalidad, la dignidad y el ejercicio de la ciudadanía por parte de las personas físicas. Fleye valora la privacidad en 360°, ya que observa, guía y certifica que los empleados, colaboradores, autónomos, pasantes o terceros también cumplen con la legislación de protección de datos.
Una vez autorizado el acceso, el uso de cualquier dato o información está destinado exclusivamente al servicio prestado en Fleye. Si crees que ves información que va más allá de tu perfil, comunícate inmediatamente con el Departamento de Seguridad de la Información: lgpd@fleye.com.br.

FUNCIONES Y RESPONSABILIDADES
Sujeto de datos:
Persona física a la que se refieren los datos. Son los propietarios de los datos recopilados, que la LGPD busca proteger.

Derechos del sujeto de datos:
Los interesados tienen los siguientes derechos: confirmar la existencia de los datos procesados y saber qué y cómo se están procesando; solicitar la modificación de los datos ya recopilados; solicitar que cierta información recopilada no se utilice para un propósito determinado; solicitar la cancelación, revocación y eliminación de sus datos procesados; solicitar la revocación del consentimiento para el procesamiento; oponerse al procesamiento de ciertos datos; y solicitar aclaraciones sobre los datos procesados. Las solicitudes de los interesados deben enviarse a la dirección de correo electrónico: lgpd@fleye.com.br, que se responderá, una vez verificada la autenticidad, directamente al interesado o al representante debidamente designado en un plazo de 15 (quince) días hábiles, respetando siempre la información confidencial de la empresa. El interesado puede solicitar la revocación del consentimiento durante el transcurso de la encuesta y, en este caso, debe reembolsar los pagos recibidos en caso de participación remunerada.
Póngase en contacto con el responsable de protección de datos en lgpd@fleye.com.br para aclarar cualquier duda, hacer comentarios o sugerencias relacionadas con el procesamiento de datos personales. Agentes de procesamiento: el controlador es responsable del procesamiento y es responsable de las decisiones relacionadas con el procesamiento de los datos personales, el que determina los objetivos/propósitos, las medidas técnicas y organizativas y los medios de procesamiento. El procesador es quien procesa los datos personales en nombre del controlador y sigue las instrucciones proporcionadas por este. Serán responsables conjuntamente con el controlador si causan daños a otras personas debido al ejercicio de actividades de procesamiento de datos personales. El subprocesador es un tercero vinculado al procesador y autorizado a procesar datos personales.

Oficial de protección de datos:
Persona designada por Fleye para actuar como canal de comunicación entre la empresa, los interesados y la Autoridad Nacional de Protección de Datos (ANPD), en calidad de Oficial de Protección de Datos.
Las actividades del oficial de protección de datos consisten en:
• Aceptar quejas y comunicaciones de los interesados, proporcionar aclaraciones y tomar medidas;
• Recibir comunicaciones de la autoridad nacional y tomar medidas;
• Orientar a los empleados y contratistas de la entidad con respecto a las prácticas de protección de datos;
• Mapear las amenazas significativas al medio ambiente y el riesgo de exposición de la información; y
• Desempeñar otras funciones determinadas por Fleye o establecidas en reglamentos complementarios.
Fleye nombra a Daniel Rieger Beckert, correo electrónico lgpd@fleye.com.br, para ocupar el cargo de Oficial de Protección de Datos.

CÓMO RECOPILAMOS SUS DATOS PERSONALES
A continuación, enumeramos los datos que recopilamos y los motivos de su recopilación. Si has sido testigo de algo más allá de lo indicado en esta Política, comunícanoslo a través del canal lgpd@fleye.com.br para que podamos tomar las medidas oportunas.

Datos del cliente:
‍Los datos del cliente (datos de sus representantes y agentes) son necesarios para mantener la comunicación entre el cliente y Fleye, así como para el cumplimiento de las obligaciones legales, la ejecución del contrato o el ejercicio regular de los derechos. Estos datos se archivarán mientras sean esenciales, y el cliente puede solicitar el acceso o las actualizaciones enviando un correo electrónico lgpd@fleye.com.br. Los datos de los clientes se eliminarán cuando ya no sean necesarios, conservando solo lo que sea imperativo para las obligaciones legales, la resolución de disputas, el mantenimiento de la seguridad, la prevención del fraude o la evitación de abusos, y para garantizar el cumplimiento del contrato. Todos los documentos e información relacionados con los clientes de Fleye son confidenciales y solo pueden acceder a ellos nuestros empleados y agentes en virtud de la legislación vigente. Si ha presenciado algo más allá de lo indicado en esta Política de privacidad, notifíquenos por correo electrónico a lgpd@fleye.com.br.

Datos de terceros o empleados:
Los terceros/empleados (proveedores de servicios para realizar investigaciones) se eligen cuidadosamente porque nos preocupamos por nuestra reputación en el mercado y nos adherimos a las buenas prácticas de privacidad y protección de datos. Al igual que se recopilan los datos de los clientes, lo mismo ocurre con nuestros socios. Estos datos son necesarios para el mantenimiento de la comunicación, el cumplimiento de las obligaciones legales, la ejecución del contrato o el ejercicio regular de los derechos. Estos datos se archivarán mientras sean esenciales, y el tercero puede solicitar acceso o actualizaciones enviando un correo electrónico a lgpd@fleye.com.br. Los datos se eliminarán cuando ya no sean necesarios, conservando solo lo que sea imperativo para las obligaciones legales, la resolución de disputas, el mantenimiento de la seguridad, la prevención del fraude o la prevención del abuso, y para garantizar el cumplimiento del contrato.

Datos de los participantes de la investigación:
Fleye recopila datos personales y sensibles de sujetos que forman parte del público objetivo de la investigación que lleva a cabo, con la colaboración de los participantes para ejecutar su actividad. Los datos personales y sensibles del participante se procesan para garantizar la privacidad y la protección de los datos, respetando el propósito de la creación del estudio, los intereses de los clientes y de Fleye y los principios establecidos en la legislación vigente. Algunos ejemplos de datos que componen la recopilación de información son: nombre, dirección, contacto, perfil de comportamiento y consumo, raza u origen étnico, imagen y voz capturadas en fotos y vídeos, y la posible transcripción de los mismos, así como toda la información necesaria para la creación de la investigación, respetando el principio de limitar la recopilación solo a los datos esenciales. Los datos de identificación personal (nombre completo, dirección, ID, CPF) no se compartirán con los clientes de Fleye, excepto si existe una disposición normativa o contractual que indique lo contrario. Una vez realizada la investigación, los datos del sujeto se someterán a procesos de anonimización o fragmentación para mitigar el riesgo de identificar al participante, conservando solo lo necesario para los fines establecidos en esta Política de privacidad, respetando lo acordado en el contrato. Los terceros y los proveedores de servicios no están autorizados a divulgar ni a realizar estudios de mercado sobre los datos de los participantes. En caso de incumplimiento, serán considerados responsables de dichas infracciones. Si tiene conocimiento de una situación de este tipo, avísenos a través del canal lgpd@fleye.com.br para que podamos tomar las medidas apropiadas.

ACCIONES DE PROCESAMIENTO DE DATOS
Políticas de acceso:
Fleye adopta la metodología del principio de mínimo privilegio como política de acceso para brindar una mayor protección a los datos de todos los usuarios que circulan por la empresa. Esto significa que el acceso se otorga gradualmente y los empleados solo tienen acceso a los datos esenciales para fines específicos. Creemos que la transparencia con los interesados es importante para que puedan controlar cuáles de sus datos se han recopilado y cómo se procesarán, de conformidad con los derechos contemplados en la legislación vigente.
‍
Recopilación: Fleye recibe los datos de tres maneras:
• Formulario de Google: un formulario de encuesta común, y es responsabilidad del equipo de Fleye configurar el formulario y enviarlo para que el interesado responda. La respuesta se almacena con los permisos de visualización y edición solo para las personas necesarias para completar el proyecto y, cuando es necesario conservarla, se anonimiza en el momento adecuado. Lista proporcionada por el cliente: el cliente envía una lista de contactos para que Fleye pueda realizar la actividad contratada.
‍
• Tipo de formulario: un formulario de encuesta común, y es responsabilidad del equipo de Fleye configurar el formulario y enviarlo para que el interesado responda. La respuesta se almacena con los permisos de visualización y edición solo para las personas necesarias para completar el proyecto y, cuando es necesario conservarla, se anonimiza en el momento adecuado.

• Lista proporcionada por el cliente: el cliente envía una lista de contactos para que Fleye pueda realizar la actividad contratada. Fleye utiliza Google Workspace como herramienta para garantizar la seguridad de los datos en su red. Por lo tanto, la propia plataforma mapea y rastrea meticulosamente los datos necesarios para la ejecución del proyecto, lo que garantiza la eficiencia desde el inicio hasta el final de su ciclo. Fleye aplica controles de acceso y el principio del mínimo privilegio, haciendo hincapié en que los empleados no pueden acceder a la información confidencial sin la autorización explícita del interesado.

• Grabación de entrevistas: Fleye graba las entrevistas para mejorar la calidad de la investigación, obteniendo el consentimiento para hacerlo a través de la documentación apropiada y confirmando el consentimiento de los participantes durante las entrevistas.

• Almacenamiento de información: Toda la información, los archivos y los datos recopilados durante el proceso de investigación se almacenan en la unidad de Fleye dentro de la carpeta específica del proyecto, por lo que ningún archivo se guarda localmente ni en medios extraíbles.

Compartir: El intercambio de datos con terceros o empleados se realiza a través de Google Workspace Drive y Notion. Solo se comparten los archivos necesarios para los fines descritos en esta Política de privacidad, y el acceso se revoca una vez finalizada la actividad. Fleye proporciona acceso a Google Workspace a todos sus empleados para facilitar la comunicación y el almacenamiento de archivos, haciendo hincapié en el principio del mínimo privilegio. Una vez autorizado el acceso, el uso de cualquier dato o información se destina exclusivamente a los servicios prestados en Fleye.

• Informes de clientes: Los informes se entregan a través de Google Workspace a través de una carpeta compartida con el cliente de Fleye y solo se conservan los archivos que se están transfiriendo en ese momento. Los permisos de acceso a la carpeta se revocan una vez que el cliente recibe los archivos y sus archivos se eliminan, a menos que se estipule lo contrario en el contrato.

• Anonimización: Los datos personales de los participantes, que constituyen los entregables para el cliente, se procesan y anonimizan utilizando las tecnologías disponibles actualmente, eliminando el vínculo entre el interesado y los datos recopilados, de modo que la identificación ya no es posible, excepto cuando el participante es un experto en un campo determinado, considerando así a los profesionales con un reconocimiento notorio en su campo de actividad. Por lo tanto, a menos que se estipule en los términos o contratos, los datos de identificación y las opiniones se anonimizarán para que ya no puedan identificar al interesado, como el CPF, la identificación, el número de teléfono, los detalles de la dirección específica (número de edificio, apartamento), los detalles del lugar de trabajo, etc.
‍
• Eliminación y eliminación de datos: Una vez finalizado el proyecto, se eliminarán los datos personales recopilados/generados. Si existe un acuerdo que prevea el mantenimiento de cualquier tipo de datos personales, el director del proyecto de Fleye los entrega al cliente con la formalización adecuada. Fleye se asegurará de que el director del proyecto haya eliminado todo el intercambio de archivos externos.

TRANSFERENCIAS INTERNACIONALES DE DATOS
‍
Fleye celebra contratos que autorizan y establecen reglas para la transferencia internacional de terceros, colaboradores, participantes en la investigación o clientes. La transferencia solo se realiza garantizando que la ubicación de destino, los métodos de transferencia y el agente de procesamiento observen el mismo nivel de garantía previsto en la legislación de protección de datos aplicable. Los datos de Fleye se almacenan en Google Drive y, para garantizar la integridad de los datos almacenados, es posible que se produzca una transferencia internacional de datos personales cuando el servidor no esté disponible por completo en la ubicación de almacenamiento.

INCIDENTE DE SEGURIDAD
‍
Fleye siempre está atenta para cumplir plenamente con la LGPD y cualquier ley de protección de datos. En caso de un incidente de seguridad, se tomarán las siguientes medidas:
‍
• Adopción de medidas internas ya comunicadas a todos los empleados;
• Comunicación del incidente a los controladores de datos; y
• Si existe un riesgo de daño relevante, se comunicará a la ANPD y al interesado, informándoles del plan para restablecer la seguridad de sus datos. También confiamos en que nos informe de cualquier posible incidente del que tenga conocimiento, informándonos lo antes posible a través de los siguientes medios de contacto: lgpd@fleye.com.br.

REVISIÓN Y ACTUALIZACIONES DE POLÍTICAS
‍
Para brindar mayor seguridad y comodidad a las partes interesadas, Fleye actualizará esta Política cada vez que se produzca un cambio en su proceso o para cumplir con la legislación aplicable. ¡Tenga la seguridad de que recibirá una notificación! Antes de proteger los datos de terceros, TODOS somos sujetos de datos y queremos que también se respete nuestra privacidad, por lo que, cuando se concibe y consiente, es para obtener un beneficio recíproco, legítimo y transparente. Si tiene alguna pregunta sobre esta Política, envíela por correo electrónico. Será un placer aclararlo.

PROTECCIÓN DE DATOS EN LOS DEPARTAMENTOS INTERNOS
‍
• Departamento de Finanzas:
El mantenimiento de datos por parte del departamento de finanzas solo se produce cuando existe una relación contractual remunerada. Cuando se firma un plazo específico, se recopila información para realizar el pago. Por lo tanto, los datos de los clientes, empleados, terceros y participantes en la investigación son necesarios para la ejecución del contrato, así como para el cumplimiento de la legislación vigente en materia de emisión de facturas, estados de cuenta y similares. Los datos se conservarán mientras exista un contrato válido y efectivo, y el interesado, el cliente, el empleado o el tercero puedan solicitar el acceso o la actualización de sus datos enviando un correo electrónico a lgpd@fleye.com.br. Los datos se eliminarán cuando ya no sean necesarios o cuando finalice la relación contractual, conservando solo lo estrictamente necesario para cumplir con las obligaciones legales, la resolución de disputas, el mantenimiento de la seguridad, la prevención del fraude o la prevención de abusos, y para garantizar el cumplimiento del contrato.

• Contratos:
‍Los contratos de Fleye se revisan y negocian de forma continua y periódica para garantizar el mejor acuerdo y transparencia en las relaciones que mantiene con terceros, colaboradores, clientes y participantes de la investigación, siempre de acuerdo con la legislación vigente y observando, especialmente, la LGPD. La relación mantenida con los participantes de la investigación es transparente y directa, y establece un acuerdo de consentimiento, confidencialidad y transferencia de los derechos de imagen, además de confirmar la firma del acuerdo durante la entrevista.

REVISIÓN Y ACTUALIZACIONES DE POLÍTICAS
‍
Nombre: Lucas Michaelsen
Posición: Oficial de protección de datos
Correo electrónico: lgpd@fleye.com.br