1. Objetivo:

Para hacer cumplir la Política de Privacidad en lo que respecta a los datos personales, o cualquier otra información proporcionada por los usuarios al navegar, acceder y/o utilizar nuestras Plataformas, según corresponda.

2. Definiciones:

A efectos de la presente Política de Privacidad, se aplican las siguientes definiciones: (I) «Empresas GJA»: se refiere al grupo de empresas que conforman el Grupo José Alves, compuesto por las siguientes empresas: Bandeirantes, Rembal, Rebica, Unialfa, J&L Real Estate, Vitamedic, Sevla 3T, N&L Indústria, Colégio Alfa y Star Shop. A efectos de correspondencia, la dirección del Grupo José Alves es Rua 02, Nº 255, Quadra 17, Setor Barcelos, Trindade-Go, CEP: 75.383-270, a la atención del Departamento Legal; (II) «Plataformas»: incluye los sitios web, aplicaciones y redes sociales (como Facebook, Instagram, LinkedIn, Twitter, TikTok y YouTube) de GJA; (III) «Usted», «su» o «suyo»: se refiere a cualquier persona que utilice las Plataformas; (IV) «Datos Personales»: se refiere a cualquier información relativa a una persona física identificada o identificable. (V) Datos personales sensibles: se refiere a cualquier dato personal relativo al origen racial o étnico, las creencias religiosas, las opiniones políticas, la afiliación sindical o a una organización religiosa, filosófica o política, los datos relativos a la salud o la vida sexual, los datos genéticos o biométricos, cuando estén vinculados a una persona física. (VI) «Tratamiento»: se refiere a cualquier operación realizada sobre datos personales, como la recogida, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción de información. (VII) «Interesado»: se refiere a la persona física a la que se refieren los datos personales que se tratan. (VIII) «IP»: abreviatura de Protocolo de Internet. Es un conjunto de números (y, en algunos casos, letras) que identifica el ordenador del usuario en la World Wide Web. (IX) «Registros»: se refiere a los registros de sus actividades realizadas en los sitios web y aplicaciones de GJA. (X) «Cookies»: son pequeños archivos de texto que el servidor del sitio web envía a su ordenador y que son válidos durante un período determinado. Las cookies identifican el ordenador del usuario y obtienen datos a través de las páginas visitadas (sesión del navegador) o los enlaces pulsados, lo que permite: almacenar el historial de navegación y las preferencias del usuario, recopilar datos estadísticos, personalizar el uso de las Plataformas y ofrecer publicidad personalizada según el perfil del usuario. Además, algunas de nuestras cookies forman parte de la solución tecnológica y son inherentes al funcionamiento de nuestras plataformas y aplicaciones; por lo tanto, su uso no es opcional. Las cookies son seguras, anónimas, privadas y se utilizan únicamente para su beneficio, con el fin de proporcionar contenido personalizado. (XI) «ID de sesión»: se refiere a la identificación de su sesión durante el proceso de registro o al utilizar las Plataformas de cualquier forma. (XII) LGPD: Ley n.º 13.709/18, Ley General de Protección de Datos.

3. Compromiso con la seguridad de sus datos:

GJA Companies se compromete a proteger sus datos durante todo el proceso de navegación por las Plataformas, el uso de los Servicios y el envío de solicitudes a través de los canales de comunicación disponibles en las Plataformas. Por lo tanto, sus datos se mantendrán estrictamente confidenciales y no se venderán, intercambiarán ni divulgarán a terceros, salvo en los casos permitidos por la legislación aplicable.

4. Datos que recopilamos

4.1. Al aceptar los términos de este Acuerdo, usted acepta expresamente proporcionar únicamente datos veraces, actuales y precisos, y no falsear su identidad de ninguna manera al acceder y utilizar las Plataformas y/o los Servicios. Usted será el único responsable de cualquier información falsa o inexacta que proporcione a través de las Plataformas y de cualquier daño directo o indirecto que esto pueda causar a GJA Companies. 4.2. Recopilamos datos cuando usted los introduce o envía voluntariamente: al registrarse en nuestras Plataformas para utilizar los Servicios, al suscribirse para recibir nuestros boletines informativos, al registrarse para nuestros eventos, al utilizar los Servicios a través de canales alternativos también disponibles en las Plataformas (y otras interacciones), tales como: Facebook, Twitter, YouTube, TikTok, LinkedIn, Instagram, canales de atención al cliente y defensor del usuario, correo electrónico o teléfono disponibles en las Plataformas. 4.3. También recopilamos datos cuando usted accede a nuestro sitio web y navega por los artículos disponibles en él mediante cookies. 4.4. Cuando utilizas nuestras Plataformas, las empresas de GJA solo reciben o recopilan los siguientes tipos de información sobre ti: (i) Antes del registro: (a) Datos de navegación; y (ii) Durante y después del registro: (a) Datos de navegación; (b) Datos de registro; (c) Datos de facturación.

4.4.1. Datos de navegación:

El sitio web de GJA Companies puede utilizar cookies, y usted deberá configurar su navegador si desea bloquearlas. Si bloquea las cookies, algunas funcionalidades del sitio web podrían verse afectadas. Podemos recopilar los siguientes datos durante su acceso a las Plataformas, incluso si no está registrado ni ha iniciado sesión: (i) Su dirección IP; (ii) Acciones que realice en el sitio web; (iii) Páginas a las que acceda; (iv) Fechas y horas de cada acción y acceso a cada funcionalidad del sitio web; (v) Datos sobre su ubicación; y (vi) su ID de sesión, cuando corresponda.

4.4.2. Datos de registro:

Podemos recopilar datos para que puedas iniciar y completar tu registro, usar nuestras plataformas y disfrutar de nuestros servicios. Los datos recopilados para el registro incluyen, entre otros, nombre, nombre de usuario, contraseña, fecha de nacimiento, CPF (número de identificación fiscal brasileño), dirección de correo electrónico y/o número de teléfono.

4.4.3. Información de facturación:

Podemos recopilar datos adicionales para que puedas adquirir cursos, eventos, servicios de consultoría y otros servicios en nuestras plataformas. Cuando el pago se realiza con tarjeta de crédito, se recopilarán los datos de la tarjeta y del titular para procesar el pago.

4.4.4. Datos de participación en el evento:

Podemos recopilar datos cuando participe en cualquier evento organizado por las empresas de GJA: Bandeirantes, Rembal, Rebica, Unialfa, J&L Real Estate, Vitamedic, Sevla 3T, N&L Indústria, Colégio Alfa y Star Shop. Los datos recopilados en los eventos incluirán, entre otros, nombre, correo electrónico, cargo, imagen y voz.

5. Finalidades del uso de datos e información

5.1. Los datos e información recopilados de los Usuarios podrán utilizarse para los siguientes fines:

5.1.1. Datos de navegación:

(i) Para mejorar el uso y la experiencia de nuestros Servicios; (ii) Para realizar estadísticas, estudios, investigaciones y encuestas relevantes para las actividades y comportamientos de los usuarios en el uso de los Servicios, con el objetivo de desarrollar las campañas de GJA Companies; (iii) Para proteger nuestros derechos y obligaciones relacionados con el uso de los Servicios, incluso en acciones judiciales y administrativas; (iv) Para colaborar con una orden judicial o solicitud de una autoridad administrativa y/o cumplirlas; (v) Para recomendarle servicios o funcionalidades de las Plataformas, incluidos servicios de terceros, que puedan ser de su interés; y (vi) Para redirigirlo a nuestro perfil en otros sitios web.

5.1.2. Datos de registro:

(i) Para completar su registro en nuestras Plataformas; (ii) Para responder a cualquier solicitud o pregunta que pueda tener; (iii) Para proporcionarle acceso al área restringida del sitio, previa identificación y uso de una contraseña personal e intransferible; (iv) Para garantizar su seguridad; (v) Para mantener actualizado su registro y permitir cualquier contacto, por teléfono (si fuera necesario), con el fin de confirmar los datos de registro y evitar cualquier daño o pérdida a nuestros clientes; y (vi) Para recomendarle productos y servicios, así como para enviarle revistas, boletines informativos u otros servicios que puedan ser de su interés.

5.1.3. Información de facturación:

(i) GJA utiliza los Datos de Facturación únicamente durante el proceso de facturación, tomando todas las medidas necesarias para garantizar que estos Datos estén protegidos contra la interceptación, el uso indebido o la manipulación.

5.2. Datos sobre menores

5.2.1. Si necesitamos procesar datos de menores, garantizamos que dicho procesamiento tiene fines legítimos y cumple con la LGPD (Ley General de Protección de Datos de Brasil). 5.2.2. GJA solo conserva datos de menores con el consentimiento de sus padres o tutores legales. 5.2.3. GJA no solicita ni recopila intencionalmente datos personales de niños y adolescentes sin el consentimiento de sus padres o tutores legales. 5.2.4. Si se detectan datos de niños y adolescentes en nuestra base de datos sin su consentimiento, se eliminarán a la mayor brevedad posible o cuando se solicite.

6. Registro de actividades

6.1. Podemos registrar sus actividades en los Servicios, creando, cuando sea posible y aplicable, registros que contendrán: la dirección IP del dispositivo utilizado, el acceso y las acciones realizadas en el Servicio, la fecha y hora de cada acción, e información sobre el dispositivo, como la versión del sistema operativo, el navegador y la geolocalización. 6.2. Podemos utilizar ciertas tecnologías para supervisar las actividades en las Plataformas, como: (i) Cookies: Las cookies pueden utilizarse para diversos fines, como recordar sus preferencias y realizar un seguimiento de sus visitas y actividades en las Plataformas. Las Plataformas también pueden utilizar objetos almacenados localmente para proporcionar cierto contenido. (ii) Balizas web: Una baliza web es una tecnología que permite identificar quién visita una página web específica, así como su comportamiento con diferentes sitios web o servidores web. (iii) Herramientas de análisis: Estas herramientas pueden recopilar información sobre cómo visita las Plataformas, incluyendo qué páginas visita y cuándo, así como otros sitios web visitados anteriormente, entre otros. (iv) Herramientas de redireccionamiento: Nuestras Plataformas utilizan tecnologías de redireccionamiento. Esto nos permite interactuar contigo desde nuestras redes sociales. Las tecnologías de redireccionamiento analizan la información que recopilamos sobre tus interacciones con las Plataformas. Todas las tecnologías que utilizamos respetarán siempre las normas aplicables a este término.

7. Intercambio y divulgación de datos

7.1. La base de datos es de nuestra propiedad y responsabilidad, y su uso, acceso y compartición, cuando sea necesario, se realizarán dentro de los límites y para los fines de nuestra actividad y de conformidad con la legislación aplicable. 7.2. Podemos compartir sus datos en las siguientes situaciones: (i) Con las empresas de GJA, para ofrecerle la mejor experiencia posible al usar nuestros servicios; (ii) Con autoridades judiciales, policiales, gubernamentales u otros terceros con quienes estemos obligados a colaborar por ley, normativa o mandato judicial; (iii) Con proveedores de pago, si decide realizar transacciones de pago, compartiremos los datos con el proveedor de pago correspondiente para facilitar dicha transacción; y (iv) Con proveedores de servicios, proporcionamos información a proveedores de servicios que apoyan nuestra actividad, como proveedores de servicios en la nube.

8. Almacenamiento, retención y eliminación de datos

8.1. Los datos se almacenan en un entorno seguro y controlado, accesible únicamente a personal cualificado previamente autorizado por GJA Companies, durante un período mínimo de 12 (doce) meses, de conformidad con el Marco Civil de Internet de Brasil, considerando el nivel de la tecnología disponible. 8.2. Los datos podrán almacenarse en nuestros propios servidores o en los de un tercero contratado para tal fin, ya sea que se encuentren en Brasil o en el extranjero, de conformidad con la legislación aplicable. Los datos también podrán almacenarse utilizando tecnologías de computación en la nube u otras tecnologías que puedan surgir en el futuro, siempre con el objetivo de mejorar nuestros Servicios. En los casos que impliquen transferencia internacional de datos personales, adoptaremos los mecanismos de transferencia adecuados, según corresponda. 8.3. Los datos se almacenan durante el tiempo necesario para prestar los servicios. En caso de que ya no necesitemos su información para prestar los servicios, solo conservaremos sus datos mientras tengamos una base legal válida. En algunos casos, podremos conservar sus datos durante más tiempo, particularmente cuando sea necesario para el establecimiento, el ejercicio o la defensa de derechos legales.

9. Sus derechos, opciones y controles

9.1. Usted tiene derechos y garantías con respecto a sus Datos, según lo estipulado en la LGPD, los cuales podrían no ser aplicables o estar sujetos a limitaciones en ciertas circunstancias, a saber: (i) Confirmar y acceder a sus Datos: Puede solicitar detalles y/o una copia de sus Datos almacenados por nosotros; (ii) Modificar o corregir sus Datos: Si desea modificar sus Datos o si tiene algún motivo para creer o sospechar que algún Dato que poseemos sobre usted es incorrecto o incompleto; (iii) Cuando corresponda, puede revocar su consentimiento, eliminar, bloquear, solicitar la anonimización y la portabilidad de sus Datos: Dependiendo de las circunstancias, usted puede (i) revocar su consentimiento, siempre que el procesamiento de Datos se base en el consentimiento, según la LGPD; o (ii) solicitar la eliminación de sus Datos en los casos aplicables previstos en la LGPD o desactivar su cuenta, en cualquier momento, de conformidad con la ley. La revocación del consentimiento, según corresponda, resultará en la imposibilidad de utilizar las Plataformas y los Servicios, así como en la interrupción del uso de sus Datos, salvo en los siguientes casos: (i) datos anonimizados; (ii) datos necesarios para las empresas de GJA o terceros involucrados en la prestación de los Servicios para fines de defensa judicial, arbitral o administrativa, así como para el cumplimiento de obligaciones legales y reglamentarias; y (iv) Almacenamos su historial: usted puede contactarnos, y nosotros estamos autorizados a contactarlo, para acceder a ciertas funcionalidades de nuestros Servicios, formular preguntas sobre las Plataformas, presentar quejas o sugerencias, por correo electrónico, teléfono, chat de la Plataforma o redes sociales. Almacenaremos las conversaciones y podremos utilizar su contenido como prueba ante los tribunales, para la prestación de nuestros Servicios o en otros casos previstos por la ley. 9.2. Para evaluar su solicitud y, cuando corresponda, hacer valer sus derechos, podremos solicitarle una prueba de su identidad como medida de seguridad y para prevenir el fraude. En este caso, los datos y documentos recibidos se utilizarán únicamente para ese fin. 9.3. En ciertas situaciones, podríamos tener razones legítimas para no atender algunas de sus solicitudes. Por ejemplo, podríamos optar por no divulgarle cierta información cuando dicha divulgación pudiera afectar negativamente a nuestro negocio, como si existiera riesgo de vulnerar nuestros secretos comerciales o derechos de propiedad intelectual. Asimismo, podríamos abstenernos de atender una solicitud de supresión cuando no sea aplicable debido a la ausencia de los requisitos estipulados en la LGPD (Ley General de Protección de Datos de Brasil), o si la conservación de sus datos personales es necesaria para cumplir con obligaciones legales o reglamentarias, o cuando dicha conservación sea necesaria para proteger nuestros derechos e intereses en caso de litigio. En tales casos, si no podemos atender su solicitud, le informaremos de los motivos. 9.4. Para ejercer sus derechos o realizar consultas, puede contactar con encarregadodedados@grupojosealves.com

10. Seguridad en Internet

10.1. Por su seguridad, le recomendamos no compartir sus datos de acceso con terceros, tales como: correos electrónicos de acceso al sitio web, contraseñas (para uso personal e intransferible), CPF (número de identificación fiscal brasileño), así como otros documentos personales. Cualquier problema derivado del intercambio de datos de acceso será debidamente investigado y los responsables deberán rendir cuentas. 10.2. Utilizamos las herramientas más avanzadas para prevenir la alteración, el fraude, la divulgación o la destrucción de la información que almacenamos, como el cifrado mediante SSL (Secure Socket Layers) y cortafuegos; sin embargo, no podemos garantizar la seguridad total de los datos. El acceso o uso no autorizado, las fallas de hardware o software y otros factores pueden comprometer la seguridad de los datos. 10.3. Le recordamos que la transmisión de datos a través de Internet no es completamente segura debido a diversos factores, incluidos los de red y operativos, y GJA Companies no puede garantizar la seguridad total de los datos transmitidos. Si bien hacemos todo lo posible por proteger sus datos, no podemos garantizar la seguridad de los datos transmitidos a nuestra plataforma. Usted es el único responsable de cualquier transmisión de datos y, al aceptar esta Política de Privacidad de Datos Sensibles de GJA, reconoce y asume expresamente dicha responsabilidad. 10.4. Una vez que las Plataformas reciben los Datos, nos comprometemos a garantizar su seguridad. Para evitar el acceso no autorizado o la divulgación de sus Datos, hemos implementado procedimientos físicos, electrónicos y administrativos adecuados para proteger y salvaguardar los Datos que procesamos.

11. Modificaciones a esta Norma

Nuestros servicios pueden cambiar ocasionalmente. Por lo tanto, podemos modificar unilateralmente esta Política de Privacidad de Datos Sensibles en cualquier momento y comunicarlo mediante una notificación en nuestros Sitios. Al continuar utilizando estos sitios tras conocer las modificaciones, el Usuario acepta automáticamente los cambios en esta Política. Si no está de acuerdo con los cambios, le rogamos que deje de acceder a los Sitios de GJA Companies. En GJA Companies nos complace recibir sus comentarios.

12. Disposiciones generales

12.1. Si ya no desea recibir correos electrónicos de GJA Companies, simplemente acceda al enlace que aparece al final de todos los correos electrónicos enviados, donde podrá cancelar la suscripción. 12.2. Al proporcionar datos a través de las Plataformas, confirma que conoce las normas de uso, protección y seguridad establecidas en esta Política de Privacidad de Datos Sensibles de GJA. 12.3. Las Plataformas pueden contener enlaces a sitios web de socios. La mera disponibilidad de dichos enlaces por parte de GJA Companies no implica la aceptación ni el conocimiento de su contenido, cuya responsabilidad recae exclusivamente en el socio. 12.4. Estas directrices entrarán en vigor en la fecha de su aprobación.

13. Contáctanos

13.1. De acuerdo con la LGPD (Ley General de Protección de Datos de Brasil), las empresas de GJA son consideradas responsables del tratamiento de sus datos. Si, tras leer esta Política de Privacidad de Datos Sensibles de GJA, aún tiene alguna pregunta o necesita contactarnos en relación con sus datos, escríbanos a: encarregadodedados@grupojosealves.com