Política de Privacidad

• Garantizar que la Seguridad de la Información y la Privacidad de Datos estén alineadas con el negocio de VAAS y sean tratadas siempre como áreas estratégicas.
• Garantizar la prevención de incidentes de Seguridad de la Información y Privacidad de Datos.
• Mantener la continuidad del negocio, garantizando la entrega de su Plataforma y sus Servicios a los clientes.
• Garantizar claridad y transparencia en la información que se entrega a sus clientes.
• Garantizar protección y seguridad en la recepción, manipulación y entrega de la información recibida de los clientes.
• Garantizar protección y seguridad en todo el proceso de tratamiento de datos.
• Garantizar, por medio de la seguridad de la información, el cumplimiento de la legislación del territorio nacional relacionada con la protección y privacidad de datos, en especial la LGPD.

VAAS Tecnologia LTDA ("nosotros", "nuestro" o "VAAS") valora la privacidad de los usuarios de nuestra plataforma de datos y se compromete a proteger la información personal recopilada durante el uso de nuestros servicios, de conformidad con la Lei Geral de Proteção de Dados (LGPD, Ley General de Protección de Datos) de Brasil.

Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos sus datos personales. Al acceder o utilizar nuestra plataforma de datos, usted acepta los términos descritos en esta política.

• Ley Federal 13.709/2018. Lei Geral de Proteção de Dados Pessoais (LGPD, Ley General de Protección de Datos Personales).

• Clasificación de la información: proceso de identificar, analizar y evaluar una información en cuanto a su grado de confidencialidad, teniendo en cuenta su importancia para la organización, las determinaciones de los requisitos legales aplicables y su criticidad y sensibilidad ante la divulgación o modificación no autorizadas.
• Confidencialidad: propiedad de la información de no estar disponible ni ser divulgada a individuos, entidades o procesos no autorizados.
• LGPD: Ley Federal 13.709/2018, conocida como Lei Geral de Proteção de Dados (Ley General de Protección de Datos).
• Custodio de la información: persona, grupo o entidad que tiene autoridad sobre la información y puede decidir sobre su clasificación y su manejo.
• Disponibilidad: propiedad de la información de ser accesible y utilizable a demanda de una entidad autorizada.
• Estructura de gobernanza: persona o grupo de personas responsable del desempeño y la conformidad de la organización.
• Evento de seguridad de la información: ocurrencia identificada en un sistema, servicio o estado de red que indica una posible brecha de seguridad de la información, una falla de controles o una situación previamente desconocida que puede ser relevante para la seguridad.
• Incidente de seguridad de la información: evento único o serie de eventos de seguridad de la información no deseados o inesperados que tienen una probabilidad significativa de comprometer las operaciones del negocio o amenazar la seguridad de la información.
• Integridad: propiedad de exactitud y completitud de la información.
• Necesidad de información: visión necesaria para gestionar objetivos, metas, riesgos y problemas.
• Privacidad de datos o privacidad de la información: garantía de los derechos fundamentales de los titulares de datos personales conforme a lo establecido en la legislación aplicable.
• Seguridad de la información: preservación de la confidencialidad, integridad y disponibilidad de los datos y la información.
• Tratamiento de datos personales: cualquier operación realizada con datos personales, incluyendo, entre otras: recopilación, transmisión, almacenamiento, procesamiento, retención y eliminación.

Recopilamos información personal de diversas maneras, incluidas, entre otras:

• Información de registro: al crear una cuenta en nuestra plataforma, recopilamos información como nombre, dirección de correo electrónico, número de teléfono y contraseña.
• Información de uso: registramos información sobre cómo utiliza usted nuestra plataforma, como registros de actividad, páginas visitadas, datos de geolocalización, tiempo dedicado a nuestra plataforma e interacciones con otros usuarios.
• Información de contacto: podemos recopilar información de contacto adicional, como la dirección postal, para brindar soporte y servicios personalizados.

Como usuario registrado en la Plataforma VAAS, sus datos personales están bajo nuestro cuidado, en el papel de responsable del tratamiento (controlador) de los datos personales. Utilizamos su información personal para los siguientes fines:

• Prestar y mejorar nuestros servicios: utilizamos su información para operar y perfeccionar nuestros servicios, personalizar su experiencia y garantizar el cumplimiento de nuestros contratos con usted.
• Comunicación: le enviaremos comunicaciones relacionadas con su cuenta, como actualizaciones, confirmaciones de transacciones y notificaciones de seguridad. También podemos enviarle boletines informativos y otras comunicaciones promocionales, si usted consiente en recibirlos.
• Atención al cliente: utilizamos su información para responder preguntas, resolver problemas y brindar atención al cliente.
• Análisis de datos: realizamos análisis de datos para mejorar nuestros servicios, desarrollar nuevas funcionalidades y garantizar la seguridad de la plataforma.

Tratamos sus datos personales con base en una o más de las siguientes bases legales previstas en la LGPD:

• Celebración o ejecución de contratos;
• Ejercicio regular de derechos;
• Interés legítimo del responsable del tratamiento.

No compartiremos su información personal con terceros, excepto en las siguientes circunstancias:

• Socios de negocio: podemos compartir información con socios de negocio para prestar servicios relacionados con nuestra plataforma, siempre con la condición de que dichos socios también cumplan los requisitos de privacidad de la LGPD y las buenas prácticas de seguridad de la información.
• Cumplimiento de requisitos legales: cuando sea necesario, podemos divulgar información para cumplir obligaciones legales o regulatorias.

Actualmente, la Plataforma VAAS no realiza transferencias internacionales de datos y su infraestructura está alojada en un servicio de computación en la nube de alta confiabilidad y disponibilidad, con infraestructura ubicada en Brasil.

En el futuro, los datos podrán transitar y ser almacenados y procesados en centros de datos ubicados tanto en Brasil como en los Estados Unidos de América. El proveedor de los servicios en la nube es GCP (Google Cloud Platform), que ofrece todas las garantías de que los datos se tratan de forma segura y respetando la legislación nacional e internacional de privacidad (GCP cuenta, entre otras, con las certificaciones ISO 27001, ISO 27701, ISO 27017 e ISO 27018).

De este modo, los datos personales están protegidos y se tratan de conformidad con la LGPD (Lei Geral de Proteção de Dados, Ley General de Protección de Datos).

Mantenemos medidas de seguridad apropiadas para proteger su información personal contra pérdida, acceso no autorizado, divulgación, alteración o destrucción. No obstante, recuerde que ningún sistema de seguridad es 100% infalible. Contamos con certificación SOC (informes SOC 1 y SOC 2 Tipo 2) y seguimos los requisitos de la norma ISO 27001.

Usted tiene derechos en relación con sus datos personales, incluido el derecho a acceder, corregir, actualizar o eliminar información personal. Para ejercer estos derechos, comuníquese con nosotros a través de la información proporcionada al final de esta política.

Los detalles sobre los derechos de los titulares de datos pueden consultarse en el texto oficial de la LGPD (Lei Geral de Proteção de Dados, Ley General de Protección de Datos de Brasil).

Usted también tiene acceso a los encargados de protección de datos de VAAS (nuestros DPO) en caso de que desee realizar cualquier manifestación en relación con el tratamiento de datos personales.