Política de Privacidad

Central IT Tecnologia S/A ("Central IT", "nosotros" o "nuestro"), inscrita en el CNPJ con el n.º 07.171.299/0001-96, está comprometida con la protección de la privacidad y de los datos personales de sus usuarios, clientes, proveedores y socios.

Esta Política describe cómo tratamos los datos personales en conformidad con la ley brasileña general de protección de datos (Ley 13.709/2018) y demás legislaciones aplicables.

1. Datos que recopilamos

Recogemos datos personales en las siguientes situaciones:

• Datos de identificación: nombre completo, cargo, empresa, correo profesional y teléfono, proporcionados al completar formularios de contacto, solicitud de demostración o boletín.
• Datos de navegación: dirección IP, tipo de dispositivo, navegador, páginas visitadas, duración de la sesión y origen del acceso, recogidos automáticamente vía cookies y tecnologías similares.
• Datos de comunicación: mensajes intercambiados por el chat, los formularios o el correo de soporte.
• Datos de uso de los productos: para los clientes de la plataforma CITSmart X², recogemos datos operativos conforme a los contratos de servicio firmados.

2. Finalidades del tratamiento

Utilizamos sus datos para las siguientes finalidades:

• Responder a solicitudes de contacto, demostraciones o soporte;
• Enviar comunicaciones de marketing sobre nuestros productos y servicios (mediante consentimiento);
• Mejorar la experiencia de navegación en el Sitio y el rendimiento de nuestras páginas;
• Cumplir obligaciones legales y contractuales;
• Prevenir fraudes y garantizar la seguridad de las operaciones;
• Realizar análisis de mercado y mejorar nuestros productos y servicios.

3. Base legal para el tratamiento

El tratamiento de datos personales por parte de Central IT se basa en los siguientes supuestos legales de la ley de protección de datos:

• Consentimento (art. 7º, I): para el envío de comunicaciones de marketing y el uso de cookies no esenciales.
• Ejecución de contrato (art. 7.º, V): para el cumplimiento de contratos con clientes y proveedores.
• Cumplimiento de una obligación legal (art. 7.º, II): para atender exigencias legales y regulatorias.
• Legítimo interés (art. 7, IX): para la seguridad del sitio, la prevención de fraudes y la mejora de los productos.

4. Compartición de datos

No vendemos datos personales. Podemos compartirlos en las siguientes situaciones:

• Prestadores de servicios: empresas que nos asisten en operaciones como alojamiento, correo de marketing, análisis de datos y CRM, sujetas a acuerdos de confidencialidad.
• Socios tecnológicos: para viabilizar las integraciones contratadas por el cliente.
• Autoridades competentes: cuando lo exija la ley, una decisión judicial o la regulación aplicable.
• Grupo económico: con empresas del grupo de Central IT, bajo las mismas condiciones de protección de esta Política.

5. Transferencia internacional de datos

Algunos de nuestros prestadores de servicios pueden procesar datos en servidores ubicados fuera de Brasil. En esos casos, adoptamos las salvaguardas previstas en la ley de protección de datos, incluidas cláusulas contractuales estándar y la evaluación del nivel de protección del país destinatario.

6. Almacenamiento y retención

Almacenamos sus datos personales por el tiempo necesario para cumplir las finalidades descritas en esta Política o para atender obligaciones legales. Al término del plazo de retención, los datos se eliminan de forma segura o se anonimizan.

Plazos orientativos:

• Prospectos y formularios de contacto: hasta 3 años después del último contacto;
• Datos contractuales: por el plazo de prescripción aplicable (en general, 5 años);
• Datos de navegación (registros): hasta 6 meses, salvo obligación legal;
• Comunicaciones de soporte: hasta 2 años después del cierre del ticket.

7. Derechos de los titulares

En los términos de la ley de protección de datos, usted puede, en cualquier momento, solicitar a nuestro DPO:

• Confirmación de la existencia de tratamiento de sus datos;
• Acceso a los datos que mantenemos sobre usted;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios o excesivos;
• Portabilidad de sus datos a otro proveedor;
• Eliminación de los datos tratados con base en el consentimiento;
• Información sobre las entidades con las que compartimos sus datos;
• Revocación del consentimiento, sin perjuicio de los tratamientos anteriores.

Responderemos a las solicitudes en hasta 15 (quince) días hábiles, conforme lo exige la ley de protección de datos.

8. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Entre las medidas adoptadas:

• Cifrado en tránsito (TLS/HTTPS) y en reposo para datos sensibles;
• Controles de acceso basados en perfiles (RBAC) con autenticación multifactor;
• Monitoreo continuo de seguridad y respuesta a incidentes;
• Capacitación periódica de los colaboradores en seguridad de la información y protección de datos;
• Revisiones periódicas de seguridad y pruebas de vulnerabilidad.

En caso de un incidente de seguridad que pueda implicar riesgo para los titulares, notificaremos a la autoridad nacional de protección de datos y a los titulares afectados en los plazos legales.

9. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Los cambios relevantes se comunicarán a través del Sitio, destacando la fecha de última actualización. El uso continuado del Sitio tras la publicación de los cambios constituye la aceptación de la nueva versión.

10. Cookies

Para información detallada sobre cómo utilizamos las cookies y cómo puede gestionar sus preferencias, consulte nuestra Política de Cookies.

11. Encargado de Datos (DPO)

Nuestro Responsable del Tratamiento de Datos Personales (DPO) se encarga de recibir las comunicaciones de los titulares y de la autoridad nacional, así como de orientar a Central IT sobre el cumplimiento de la ley de protección de datos.