1. Quiénes somos
La presente Política de Privacidad se aplica al sitio auriuscorporate.com, de titularidad de Aurius Serviços e Soluções Corporativas Ltda., inscrita en el CNPJ bajo el n.º 34.643.772/0001-63, en calidad de responsable de los datos personales tratados a través de este sitio, con sede en Rua Líbero Badaró, 158, piso 22, Centro Histórico de São Paulo, São Paulo/SP, CP 01008-904, y sucursal en Rua Santa Luzia, 651, piso 25, Centro, Río de Janeiro/RJ, CP 20030-041 («Aurius», «nosotros»).
Esta política explica qué datos personales recopilamos cuando usted visita nuestro sitio o interactúa con nuestros formularios, para qué finalidades utilizamos esos datos, con quién podemos compartirlos y cuáles son sus derechos como titular, en los términos de la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018 – LGPD).
2. Qué datos recopilamos
2.1 Datos proporcionados directamente por usted
· Formulario de contacto: nombre, correo electrónico, empresa y mensaje.
· Página de Carrera: datos de candidatos a vacantes, incluyendo currículum e información de contacto.
2.2 Datos recopilados automáticamente durante la navegación
· Datos de navegación y de dispositivo (dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia), recopilados mediante cookies y tecnologías similares.
· Datos de audiencia y comportamiento recopilados por herramientas de terceros: Google Analytics (métricas de uso del sitio), Meta Pixel y LinkedIn Ads Insight Tag (medición de campañas y anuncios) y RD Station Marketing (automatización de marketing y relación con leads).
Más detalles sobre las cookies utilizadas están en nuestra Política de Cookies, parte integrante de esta Política de Privacidad.
Este sitio está dirigido a públicos profesionales y empresariales y no está destinado a niños o adolescentes menores de 18 (dieciocho) años. No recopilamos, de forma intencional, datos personales de menores de esa franja etaria. Si identificamos que datos de esta naturaleza fueron recopilados de forma inadvertida, adoptaremos las medidas correspondientes para su eliminación, en los términos del art. 14 de la LGPD.
Si el proceso de selección publicado en la Página de Carrera exige el suministro de datos personales sensibles (por ejemplo, información de salud a efectos de accesibilidad en
entrevistas), dicho dato será tratado con base en el consentimiento específico y destacado del titular o de su representante legal, en los términos del art. 11, I, de la LGPD, o en las demás hipótesis legales aplicables.
3. Para qué utilizamos sus datos
- Responder a contactos, propuestas y solicitudes enviadas a través del sitio.
- Evaluar candidaturas para vacantes publicadas en la página de Carrera.
- Enviar comunicaciones comerciales e institucionales, cuando exista consentimiento o una relación legítima con el titular (ej.: a través de RD Station).
- Medir el desempeño del sitio y de las campañas de marketing (Google Analytics, Meta Pixel, LinkedIn Ads Insight Tag).
- Cumplir obligaciones legales y regulatorias aplicables a Aurius.
- Aurius no utiliza los datos personales tratados a través de este sitio para la toma de decisiones únicamente automatizadas que produzcan efectos jurídicos o impacten significativamente a los titulares, en los términos del art. 20 de la LGPD.
4. Bases legales para el tratamiento
Tratamos datos personales con base, principalmente, en:
· Consentimiento del titular (art. 7, I, LGPD) – para cookies no esenciales y comunicaciones de marketing.
· Ejecución de procedimientos preliminares relacionados con un contrato (art. 7, V, LGPD) – para respuestas a propuestas comerciales.
· Interés legítimo del responsable (art. 7, IX, LGPD) – para la mejora del sitio y la seguridad.
· Cumplimiento de una obligación legal o regulatoria (art. 7, II, LGPD) – cuando corresponda.
En los tratamientos fundamentados en el interés legítimo del responsable, Aurius realiza una evaluación de proporcionalidad entre ese interés y los derechos y libertades fundamentales del titular, cuya documentación está disponible mediante solicitud al Encargado de Datos.
5. Con quién compartimos sus datos
Podemos compartir datos personales con proveedores de servicios que actúan en nuestro nombre, como:
• Google (Google Analytics) – medición de tráfico y uso del sitio. Por defecto, Google actúa como encargado de los datos tratados para esa finalidad; en caso de que estén habilitadas, en la cuenta de Google Analytics de Aurius, las «Configuraciones de Uso Compartido de Datos» (Google Signals, comparativas de mercado, soporte técnico o especialistas de cuenta), Google pasa a actuar como responsable
independiente respecto de los datos así compartidos, tratándolos para sus propias finalidades (mejora de sus productos y servicios), en los términos de los Términos de Protección de Datos entre Responsables de Métricas de Google.
• Meta (Meta Pixel) – medición y optimización de campañas en Facebook/Instagram. Aurius y Meta son corresponsables para la finalidad de segmentación y entrega de anuncios, en los términos del Controller Addendum que forma parte de los Meta Business Tools Terms; Meta también trata los datos de forma independiente, para sus propias finalidades comerciales de mejora de sus servicios de publicidad.
• LinkedIn (Ads Insight Tag) – medición y optimización de campañas en LinkedIn. LinkedIn también trata los datos recopilados para sus propias finalidades (optimización de anuncios y formación de audiencias publicitarias), lo que configura corresponsabilidad con Aurius para esa finalidad, y no una mera actuación como encargado.
• RD Station (Resultados Digitais) – automatización de marketing y gestión de la relación con leads.
• Proveedores de infraestructura y alojamiento del sitio.
Podemos, además, compartir datos personales con autoridades públicas, en virtud de una obligación legal, orden judicial o requerimiento regulatorio debidamente motivado, respetando los límites de los incisos II, III y VI del art. 7 de la LGPD.
Como Google, Meta y LinkedIn tratan parte de esos datos para finalidades propias, y no únicamente bajo las instrucciones de Aurius, Aurius puede responder solidariamente por eventuales daños al titular derivados de ese tratamiento, en los términos de los arts. 42 y 44 de la LGPD. Por ello, la recopilación de esos datos depende del consentimiento del titular (art. 7, I, de la LGPD), conforme lo descrito en la Política de Cookies, y Aurius mantiene, o debe mantener, documentación equivalente al Controller Addendum de Meta también con Google y LinkedIn.
Algunos de los proveedores mencionados anteriormente – Google, Meta y LinkedIn – pueden realizar, en el ámbito de sus propias operaciones, tratamiento de datos en servidores ubicados fuera del territorio brasileño, lo que constituye una transferencia internacional de datos personales en los términos del art. 5, XV, de la LGPD. Esa transferencia se realiza con base en las hipótesis del art. 33 de la LGPD, mediante Cláusulas Contractuales Estándar aprobadas por la Resolución CD/ANPD n.º 19/2024.
6. Por cuánto tiempo conservamos sus datos
Conservamos los datos personales recopilados durante el tiempo necesario para el cumplimiento de las finalidades descritas en esta Política, observados los siguientes plazos y criterios:
• Datos de formulario de contacto: se conservan durante 12 meses después del último contacto, tras lo cual son eliminados o anonimizados, salvo relación comercial en curso.
• Datos de candidatos (Página de Carrera): se conservan durante 12 meses después del cierre del proceso de selección, pudiendo ser eliminados antes de ese plazo a solicitud del titular.
• Datos de navegación y cookies: se conservan por los plazos indicados en la tabla de la Política de Cookies, no superiores a 24 meses.
• Registros de acceso a la aplicación (dirección IP, fecha y hora de acceso): se conservan en un entorno controlado y de acceso restringido durante, como mínimo, 6 (seis) meses, conforme al art. 15 de la Ley n.º 12.965/2014 (Marco Civil de Internet).
• Datos tratados con base en obligación legal o regulatoria (ej.: fiscal, laboral): se conservan por los plazos determinados en la legislación aplicable a cada materia.
Finalizado el plazo de conservación, los datos personales son eliminados o anonimizados, excepto en las hipótesis del art. 16 de la LGPD, que autoriza su conservación para el cumplimiento de obligación legal o regulatoria, para uso por la administración pública, para transferencia a terceros dentro de los límites de la ley, o para uso exclusivo del responsable, prohibido el acceso por terceros y siempre que los datos estén anonimizados.
7. Sus derechos como titular de datos
En los términos del art. 18 de la LGPD, usted puede solicitar, en cualquier momento:
· Confirmación de la existencia de tratamiento de sus datos.
· Acceso a los datos.
· Corrección de datos incompletos, inexactos o desactualizados.
· Anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley.
· Portabilidad de los datos a otro proveedor de servicios.
· Eliminación de los datos personales tratados con consentimiento.
· Información sobre las entidades con las que compartimos datos.
· Información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de esa negativa.
· Revocación del consentimiento, cuando corresponda.
Sus solicitudes serán respondidas en formato simplificado, de inmediato, o, cuando impliquen una declaración clara y completa sobre el origen de los datos, en un plazo de hasta 15 (quince) días, en los términos del art. 19 de la LGPD. Usted también puede presentar una petición directamente ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante los organismos de defensa del consumidor, en los términos del art. 18, §§1 y 8, de la LGPD.
Para ejercer estos derechos, póngase en contacto con nuestro Encargado de Datos (DPO) a través de los canales indicados en la Sección 9.
8. Seguridad de la información
Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales bajo nuestra responsabilidad contra accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de tratamiento inadecuado o ilícito.
En caso de un incidente de seguridad que pueda ocasionar riesgo o daño relevante a los titulares, Aurius comunicará a la Autoridad Nacional de Protección de Datos (ANPD) dentro del plazo establecido en la normativa vigente – actualmente, hasta 3 (tres) días hábiles contados desde el conocimiento del incidente, en los términos de la Resolución CD/ANPD n.º 15, del 24 de abril de 2024 – y comunicará a los titulares afectados sin demora injustificada, informando la naturaleza de los datos involucrados, las medidas adoptadas para contener el incidente y las orientaciones de seguridad pertinentes
9. Encargado de Datos (DPO)
Aurius designó a Tatiana Davanso como Encargada de Datos (DPO). Para ejercer sus derechos como titular o aclarar dudas sobre esta política, póngase en contacto por el correo dpo@auriuscorporate.com.
10. Cambios en esta política
Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en nuestras prácticas o en los requisitos legales. La versión vigente estará siempre disponible en esta página, con la fecha de la última actualización. Los cambios relevantes en las finalidades de las cookies no esenciales serán comunicados mediante un nuevo aviso de consentimiento en el sitio.
