POLÍTICA DE PRIVACIDAD – DIGIAGE

En Digiage Technologies valoramos su privacidad y estamos comprometidos con la protección de su información personal. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos sus datos.

1. Objetivo

Codework Serviços de Informática Ltda., persona jurídica de derecho privado, inscrita en el CNPJ con el n.º 09.552.152/0001-71, con domicilio en Rua José Rocha Bomfim, 214 – Bloco Paris, salas 223 à 228 – Loteamento Center Santa Genebra – Campinas/SP, considera sensibles y relevantes los registros electrónicos y datos personales que usted (“Usuario”) deja al utilizar los sitios web y servicios de Digiage Technologies (“Páginas”). Esta Política de Privacidad (“Política”) regula, de forma simple, transparente y objetiva, qué datos e información se obtendrán y cuándo podrán utilizarse.

El propósito de esta política es garantizar la protección de los datos personales recopilados por Digiage Technologies, informando a los usuarios qué datos se obtienen, cómo se utilizan y con quién se comparten. La política garantiza el cumplimiento de la Ley General de Protección de Datos de Brasil (LGPD) y demás legislación aplicable, promoviendo la transparencia en el tratamiento de los datos. Además, ofrece orientación sobre los derechos de los usuarios y las medidas adoptadas para la seguridad de la información.

Esta política se aplica a las actividades de recopilación y tratamiento de datos realizadas a través del sitio web www.digiage.com.br y otras plataformas gestionadas por Digiage Technologies. A continuación, detallamos los principales aspectos de nuestra política para que los usuarios la comprendan de forma clara y objetiva.

Esta política se refiere única y exclusivamente a los datos tratados por Digiage Technologies. Para las políticas aplicables a sus datos personales tratados por terceros, le sugerimos visitar los sitios web correspondientes.

2. ¿Qué datos personales recopila Digiage?

Digiage Technologies podrá recopilar información ingresada activamente por el Usuario al registrarse, así como información recopilada automáticamente durante el uso de las páginas y de la red, como, por ejemplo, la identificación del establecimiento comercial utilizado, la IP con fecha y hora de conexión, entre otras.

Por lo tanto, se tratan dos tipos de datos personales:

2.1. Información proporcionada por el Usuario

Digiage Technologies recopila toda la información ingresada activamente por el Usuario en las Páginas, como nombre completo, correo electrónico, género, fecha de nacimiento, teléfono, ciudad y estado, cuando el Usuario completa formularios en las Páginas. Digiage Technologies utilizará esta información para la difusión de material publicitario, promociones y eventos.

2.2. Datos recopilados automáticamente

Digiage Technologies también recopila automáticamente diversa información, como: características del dispositivo de acceso y del navegador, IP (con fecha y hora), origen de la IP, información sobre clics, páginas visitadas, páginas visitadas después de salir de las Páginas o cualquier término de búsqueda ingresado en los sitios o en referencia a ellos, entre otros. Para esta recopilación, Digiage Technologies utilizará algunas tecnologías estándar, como cookies, pixel tags, beacons y local shared objects, cuyo propósito es mejorar la experiencia de navegación del Usuario en las Páginas, de acuerdo con sus hábitos y preferencias.

La información recopilada podrá ser compartida por Digiage Technologies con:

— Otras empresas aliadas, cuando sea necesario para la adecuada prestación de los servicios objeto de sus actividades;

— Para proteger los intereses de Digiage Technologies en cualquier tipo de conflicto;

— Mediante orden judicial o por requerimiento de una autoridad competente.

Asimismo, aclaramos que su información podrá compartirse con empresas que proporcionen la infraestructura tecnológica y operativa necesaria para las actividades de Digiage Technologies, como intermediarios de pago y proveedores de servicios de almacenamiento de información.

2.3. Consentimiento explícito y control de cookies

De acuerdo con la LGPD, se requiere consentimiento explícito para el uso de cookies y tecnologías de recopilación automática de datos, excepto cuando sean estrictamente necesarias para el funcionamiento del sitio web. La plataforma de Digiage Technologies ofrece un banner de consentimiento de cookies que permite al usuario elegir categorías específicas de cookies, como:

— Cookies necesarias; — Cookies de rendimiento; — Cookies de funcionalidad; — Cookies de marketing.

Además, el usuario puede modificar sus preferencias de cookies directamente en la configuración del sitio web en cualquier momento. Si el usuario desea desactivar todas las cookies desde su navegador, podrá hacerlo, aunque esto puede afectar ciertas funcionalidades del sitio web, como se mencionó anteriormente.

3. Gestión de las preferencias de cookies

Digiage Technologies utiliza cookies y tecnologías similares para mejorar la experiencia del usuario en sus páginas, adaptando contenidos y anuncios según sus preferencias. Para garantizar total transparencia y control al usuario, ponemos a su disposición una herramienta específica para gestionar el consentimiento de cookies.

En Digiage Technologies respetamos sus preferencias en relación con la recopilación de cookies. Usted puede configurar sus preferencias de cookies de diversas formas:

3.1. Configuración del sitio

Al visitar nuestro sitio web por primera vez, se mostrará un banner que informa sobre el uso de cookies. En este banner, usted podrá aceptar todas las cookies, personalizar sus preferencias o rechazar las cookies no esenciales.

Si elige personalizar, podrá seleccionar qué categorías de cookies desea permitir. Las categorías incluyen:

— Cookies necesarias: esenciales para el funcionamiento del sitio web. — Cookies de rendimiento: se utilizan para analizar el desempeño del sitio web y mejorar la experiencia del usuario. — Cookies funcionales: permiten personalizaciones y funcionalidades adicionales. — Cookies de publicidad: se utilizan para mostrar anuncios relevantes y medir la eficacia de las campañas publicitarias.

3.2. Configuración del navegador

Usted puede gestionar las cookies desde la configuración de su navegador. A continuación, encontrará las instrucciones para desactivar las cookies en algunos de los navegadores más populares:

• Google Chrome: vaya a “Configuración” > “Privacidad y seguridad” > “Cookies y otros datos de sitios” y ajuste sus preferencias.
• Safari: vaya a “Preferencias” > “Privacidad” y seleccione “Gestionar datos de sitios web” para ajustar su configuración.

3.3. Exclusión voluntaria (opt-out) de cookies

Además, en cualquier momento, el usuario podrá darse de baja de las campañas publicitarias y newsletters de Digiage Technologies desde sus preferencias de comunicación en el área de configuración del sitio web, o solicitando la baja por correo electrónico a dpo-digiage@digiage.com.br.

Reiteramos que, al ajustar su configuración, debe tener en cuenta que la desactivación de cookies puede afectar la funcionalidad del sitio web y la experiencia del usuario.

4. Cómo utiliza Digiage la información recopilada

La información recopilada por Digiage Technologies tiene como finalidad establecer una relación contractual o gestionar, administrar, prestar, ampliar y mejorar las Páginas para el Usuario, adaptándolas a sus gustos y preferencias, así como crear nuevos servicios y productos para ofrecer a los Usuarios.

Asimismo, la información recopilada podrá utilizarse con fines publicitarios, como el envío de información sobre marcas, productos y promociones de Digiage Technologies, la difusión de eventos o la realización de encuestas de satisfacción de compra, con el consentimiento del titular. Si el Usuario ya no desea recibir información publicitaria de Digiage Technologies, podrá, en cualquier momento, contactar a Digiage Technologies a través del correo electrónico dpo-digiage@digiage.com.br.

Digiage Technologies se compromete a respetar los principios establecidos por el Marco Civil de Internet (Ley n.º 12.965/2014), que regula el uso de Internet en Brasil. Garantizamos la neutralidad de la red, asegurando que el tráfico de datos de los usuarios no sufra discriminación ni interferencia, y promovemos un entorno digital justo y equitativo. Además, la empresa se dedica a garantizar la igualdad en el acceso a los servicios en línea, adoptando las mejores prácticas de protección de datos y respetando los derechos digitales de los usuarios.

Base legal: en estos casos, el tratamiento de datos está autorizado por el inciso I del artículo 7 de la Ley n.º 13.709/2018, la Ley General de Protección de Datos (“Lei Geral de Proteção de Dados – LGPD”).

5. Cómo, cuándo y con quién comparte Digiage su información

Compartimos datos personales con terceros para ampliar nuestras capacidades de comunicación con usted y con nuestros socios, así como para cumplir las leyes y regulaciones aplicables, proteger nuestros derechos y atender órdenes judiciales. También podemos obtener datos personales disponibles públicamente a través de socios de Digiage Technologies, incluidas las redes sociales. Digiage Technologies respetará las limitaciones del consentimiento otorgado por los titulares de los datos a sus socios.

Digiage Technologies podrá compartir los datos personales recopilados con terceros, respetando siempre las finalidades expuestas en esta Política de Privacidad y con base en los permisos otorgados por el titular de los datos. Los datos pueden compartirse en las siguientes situaciones:

— Socios de negocio: Digiage Technologies trabaja junto con diversas empresas para prestar servicios y mejorar su experiencia de usuario. Estas empresas incluyen, entre otras:

• Proveedores de servicios de hosting y almacenamiento de datos: responsables de garantizar la seguridad y la disponibilidad de la información en entornos de nube.
• Empresas de análisis de datos: con fines de elaboración de informes y mejora de los servicios ofrecidos.
• Fines de marketing y publicidad: los datos podrán compartirse con socios que apoyan la ejecución de campañas de marketing; estas empresas son responsables de seguir las directrices de la LGPD sobre el uso de los datos para dichos fines.

— Autoridades legales y gubernamentales: Digiage Technologies podrá compartir datos con autoridades públicas, judiciales o gubernamentales para:

• Cumplir órdenes judiciales o solicitudes oficiales;
• Garantizar el cumplimiento de las leyes vigentes;
• Proteger sus derechos en caso de disputas o conflictos legales que involucren a la empresa.

— Auditorías de seguridad y consultorías: con el objetivo de garantizar el cumplimiento de los estándares de seguridad y protección de datos, Digiage Technologies podrá compartir información con empresas especializadas en auditoría de ciberseguridad y protección de datos. Esto garantiza la adhesión continua a las mejores prácticas y regulaciones del mercado, como la ISO 27001.

— Transferencias corporativas: en caso de fusiones, adquisiciones u otros procesos de reestructuración societaria, la información de los usuarios podrá transferirse a los sucesores legales de Digiage Technologies, garantizando la continuidad del servicio y el mantenimiento de las prácticas de protección de datos informadas en esta Política.

Digiage Technologies se compromete a garantizar que todos los terceros con quienes comparte datos personales mantengan el mismo nivel de protección y confidencialidad exigido por la LGPD y demás legislación aplicable.

6. Transferencia internacional de datos

Digiage Technologies podrá, en circunstancias excepcionales, transferir datos personales a otros países cuando sea necesario para la prestación de los servicios, el cumplimiento de obligaciones contractuales u otros motivos legítimos. Aunque esta es una posibilidad, la empresa no realiza con frecuencia transferencias internacionales de datos.

Si dicha transferencia ocurre, se realizará de conformidad con las regulaciones de protección de datos aplicables, utilizando salvaguardas apropiadas, como cláusulas contractuales estándar, para garantizar que los datos personales se traten de acuerdo con los estándares legales. Toda transferencia internacional de datos será debidamente documentada y registrada, según lo exigen las políticas internas y la legislación aplicable.

La información sobre posibles transferencias internacionales de datos estará disponible en esta Política de Privacidad, y los clientes podrán solicitar detalles sobre los países a los que pueden transferirse sus datos, así como sobre los mecanismos de protección adoptados.

7. Cómo protege Digiage su información

Digiage Technologies almacenará la información recopilada en sus páginas en servidores propios o contratados. Nuestra empresa adopta una serie de medidas técnicas y organizativas para garantizar la protección de los datos personales de sus usuarios, de conformidad con las mejores prácticas de ciberseguridad y los requisitos de la LGPD y la ISO 2700, en cumplimiento de las directrices sobre estándares de seguridad establecidas en el Decreto n.º 8.771/2016. Las principales medidas implementadas son:

— Cifrado de datos: uso de métodos estándar del mercado para cifrar y anonimizar los datos recopilados. Todos los datos recopilados por Digiage Technologies se almacenan en servidores seguros, y la información sensible, como contraseñas y datos financieros, está protegida con cifrado avanzado tanto en tránsito como en reposo.

— Control de acceso: implementación de protección contra el acceso no autorizado a sus sistemas. Autorización de acceso restringido, solo a personas previamente definidas, al lugar donde se almacena la información recopilada. El acceso a los datos personales está restringido a empleados y proveedores de servicios autorizados, y solo para finalidades específicas relacionadas con sus funciones. Dicho acceso se monitorea y audita periódicamente.

— Confidencialidad de la información: compromiso de todos los colaboradores y proveedores de servicios de mantener absoluta reserva sobre la información a la que acceden, con responsabilidad civil en caso de incumplimiento de la confidencialidad, conforme a la legislación brasileña.

— Auditorías periódicas: Digiage Technologies realiza auditorías de seguridad periódicas para identificar vulnerabilidades y garantizar que sus prácticas de seguridad cumplan con estándares internacionales, incluida la ISO 27001. Estas auditorías son realizadas por equipos internos y externos especializados.

— Monitoreo de incidentes de seguridad: implementamos un sistema de monitoreo continuo para detectar y responder rápidamente a amenazas cibernéticas e intentos de acceso no autorizado. Esto incluye el uso de tecnologías de detección de intrusiones y firewalls de nueva generación.

— Programas de concientización en seguridad: todos los colaboradores de Digiage Technologies reciben capacitaciones periódicas en seguridad de la información, que abarcan desde prácticas seguras de uso de sistemas hasta la concientización sobre amenazas cibernéticas como el phishing y la ingeniería social.

— Planes de respuesta a incidentes: ante un incidente de seguridad, Digiage Technologies cuenta con un plan de respuesta a incidentes bien definido, que incluye la notificación a los titulares de datos afectados y la comunicación a las autoridades competentes, según lo exige la ley.

Además, revisamos periódicamente nuestras prácticas de seguridad para garantizar que estén siempre actualizadas frente a nuevas amenazas y tecnologías emergentes en el campo de la seguridad de la información.

Digiage Technologies cumple rigurosamente la Ley de Delitos Cibernéticos (Ley n.º 12.737/2012), que tipifica conductas ilícitas en el entorno digital. Cualquier intento de intrusión, violación de datos o actividad ciberdelictiva será tratado con seriedad y podrá dar lugar a sanciones legales. La empresa monitorea constantemente sus sistemas y adopta medidas de seguridad robustas para prevenir y denunciar prácticas que puedan comprometer la integridad de la información del usuario.

Aunque Digiage Technologies realiza todos los esfuerzos para preservar la privacidad de los datos de los Usuarios, es importante señalar que ningún sitio web es totalmente seguro y no podemos garantizar plenamente que toda la información que circula por las Páginas no sea objeto de accesos no autorizados mediante métodos desarrollados para obtener información de forma indebida. Por este motivo, alentamos a los Usuarios a tomar las medidas adecuadas para protegerse, como mantener la confidencialidad de todos sus nombres de usuario y contraseñas.

8. Clasificación y etiquetado de documentos

Digiage Technologies adopta un procedimiento de clasificación y etiquetado de documentos para garantizar que los datos personales y la información sensible se traten de acuerdo con su nivel de confidencialidad. Las clasificaciones son las siguientes:

— Público: información que puede divulgarse al público general sin riesgo para la privacidad o la seguridad. Por ejemplo, datos de la empresa ampliamente difundidos. — Interno: datos destinados al uso interno de Digiage Technologies que no deben compartirse externamente sin autorización previa. Incluye información sobre políticas internas, comunicaciones entre departamentos, etc. — Confidencial: información que exige un alto nivel de protección y está restringida a un grupo específico de colaboradores. Incluye datos personales de usuarios, información financiera y cualquier dato cuya divulgación pueda causar perjuicio a Digiage Technologies o a sus usuarios. — Secreto: datos cuya divulgación no autorizada puede causar daños significativos a Digiage Technologies o a terceros. Incluye información sobre estrategias de negocio, acuerdos contractuales sensibles y datos personales de alto riesgo, como información de salud.

Cada documento e información almacenada en Digiage Technologies se clasifica según esta estructura, y todos los colaboradores reciben capacitación para comprender y respetar estas categorías, garantizando que la información se maneje y proteja según su nivel de sensibilidad.

9. Sus derechos

En cumplimiento de la regulación aplicable al tratamiento de datos personales, Digiage Technologies respeta y garantiza al Usuario la posibilidad de presentar solicitudes basadas en los siguientes derechos:

— Confirmación de la existencia de tratamiento; — Acceso a los datos; — Corrección de datos incompletos, inexactos o desactualizados; — Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o no conformes; — Portabilidad de sus datos a otro proveedor de servicios o productos, mediante solicitud expresa del Usuario; — Eliminación de los datos tratados con el consentimiento del Usuario; — Obtención de información sobre las entidades públicas o privadas con las que Digiage Technologies compartió sus datos; — Información sobre la posibilidad de no otorgar su consentimiento y sobre las consecuencias de la negativa; — Revocación del consentimiento.

Estos derechos podrán ejercerse mediante el envío de una solicitud para su posterior evaluación y adopción de las medidas correspondientes por parte de Digiage Technologies.

Si necesita ayuda para ejercer sus derechos, el Usuario puede contactar a Digiage Technologies siguiendo las indicaciones de esta Política.

Digiage Technologies hará todos los esfuerzos para atender dichas solicitudes en el menor tiempo posible. No obstante, incluso en caso de solicitud de eliminación, se respetará el plazo mínimo de conservación de la información de usuarios de aplicaciones de internet establecido por la legislación brasileña.

10. Divulgación de datos personales

Al proporcionar sus datos personales, usted otorga su consentimiento para que la empresa recopile, almacene, utilice y comparta esta información según lo descrito en esta Política de Privacidad. El consentimiento se otorga de forma libre, informada e inequívoca, y se entiende que el titular de los datos tiene derecho a revocarlo en cualquier momento, de conformidad con las disposiciones de la Ley General de Protección de Datos (LGPD).

Si se produce algún cambio en el uso o el intercambio de los datos personales que requiera un nuevo consentimiento, nos pondremos en contacto con usted para obtener la autorización necesaria.

Usted puede, en cualquier momento, solicitar información sobre los datos personales que conservamos, así como ejercer sus derechos relacionados con la protección de datos.

10.1. Contacto para cuestiones relacionadas con datos personales

Si tiene dudas o solicitudes, o desea ejercer sus derechos en relación con sus datos personales, según lo previsto en la legislación aplicable, ponemos a su disposición los siguientes canales de contacto:

— Correo electrónico: dpo-digiage@digiage.com.br — DPO: Wesley Forti – DPO — Dirección: Rua José Rocha Bomfim, 214 – Bloco Paris, salas 223 à 228 – Loteamento Center Santa Genebra – Campinas/SP

Nuestro Encargado de Protección de Datos (DPO) estará a su disposición para atender sus solicitudes y aclarar cualquier duda sobre el tratamiento de sus datos personales. En caso de indisponibilidad del DPO principal, contamos con un DPO suplente para garantizar la continuidad de la atención y el soporte. Recomendamos que las comunicaciones incluyan el mayor detalle posible para facilitar y agilizar la atención.

10.2. Plazo de respuesta y procedimiento para solicitudes

Nos comprometemos a responder las solicitudes relacionadas con el tratamiento de sus datos personales dentro del plazo máximo estipulado por la legislación aplicable, actualmente de hasta 15 (quince) días hábiles, salvo disposiciones específicas que establezcan plazos distintos.

Al recibir su solicitud, seguiremos el siguiente procedimiento:

— Confirmaremos la recepción de su mensaje a través de uno de los canales disponibles. — Validaremos su identidad para garantizar que la solicitud la realiza el titular de los datos o un representante legal debidamente autorizado. — Analizaremos la naturaleza de la solicitud y tomaremos las medidas correspondientes, informándole sobre el avance y el resultado del proceso.

Si su solicitud requiere un plazo mayor debido a su complejidad o al volumen de información, se lo notificaremos con una justificación clara y la nueva fecha estimada de atención.

11. Actualizaciones de esta Política de Privacidad

Digiage Technologies se reserva el derecho de modificar esta Política tantas veces como sea necesario, con el fin de brindarle mayor seguridad y comodidad y mejorar continuamente su experiencia. Por eso es muy importante consultar nuestra Política periódicamente. Para facilitarlo, indicamos al inicio del documento la fecha de la última actualización. Si se realizan cambios relevantes que requieran nuevas autorizaciones de su parte, publicaremos una nueva política de privacidad.

12. Legislación y jurisdicción

Esta Política se regirá, interpretará y ejecutará de acuerdo con las leyes de la República Federativa de Brasil, en especial la Ley n.º 13.709/2018, independientemente de las leyes de otros estados o países, y será competente para resolver cualquier controversia derivada de este documento el fuero del lugar de residencia del Usuario.