Política de privacidad
1. Información General
INFLOR trata con mucha seriedad y respeto su privacidad y el tratamiento de sus datos personales.
En cumplimiento de la Ley General de Protección de Datos (LGPD), INFLOR elaboró esta Política de Privacidad para que usted pueda obtener información sobre nuestras prácticas en relación con el tratamiento de datos personales, incluyendo qué datos son recopilados, para qué fines son utilizados, con qué terceros podemos compartirlos, qué hacemos para garantizar la seguridad y la protección de esa información, y cómo puede gestionar el uso de sus datos o ejercer sus derechos como titular de datos personales.
Para la elaboración de esta Política de Privacidad, INFLOR se basó en las Leyes n.º 12.965 de 23 de abril de 2014 (Marco Civil de Internet) y n.º 13.709 de 14 de agosto de 2018 (Ley General de Protección de Datos Personales).
2. Nuestro Responsable de Protección de Datos (DPO)
INFLOR ha designado formalmente una Responsable de Protección de Datos (DPO), conforme lo exige el art. 41 de la LGPD, responsable de actuar como canal de comunicación entre INFLOR, los titulares de datos y la ANPD.
| Campo | Información |
|---|---|
| Nombre del DPO | Mirian Jabur |
| Empresa | DPO AG Consultoria |
| Correo electrónico de contacto | dpo@inflor.com.br |
| Horario de atención | Lunes a viernes, de 9h a 18h |
| Plazo de respuesta | Hasta 15 días hábiles, prorrogable mediante justificación (art. 19 de la LGPD) |
Para ejercer sus derechos (art. 18 de la LGPD), envíe un correo electrónico a dpo@inflor.com.br indicando: (a) nombre completo y CPF o CNPJ, (b) qué derecho desea ejercer, (c) descripción detallada de la solicitud. Para garantizar la seguridad de la información, podremos solicitar verificación de identidad antes de atender la solicitud.
3. Términos Adoptados en la Política
A los efectos de esta Política de Privacidad, se consideran los siguientes conceptos:
- Autoridad Nacional de Protección de Datos – ANPD: órgano de la Administración Pública responsable de velar, implementar y fiscalizar el cumplimiento de la Ley General de Protección de Datos – 13.709/2018;
- Titular de datos personales: todas las personas físicas que utilizarán o visitarán el/los sitio(s) y/o se beneficiarán de los servicios ofrecidos por INFLOR, mayores de 18 años o emancipadas, o los absolutamente o relativamente incapaces, debidamente representados o asistidos;
- Responsable del tratamiento: la persona que tiene competencia para tomar decisiones referentes al tratamiento de datos personales;
- Encargado del tratamiento: la persona natural o jurídica que realiza el tratamiento de datos personales en nombre del responsable. Los agentes de tratamiento son tanto el responsable como el encargado;
- Dato personal común: información relacionada con una persona natural identificada o identificable;
- Dato personal sensible: dato personal sobre origen racial o étnico, convicción religiosa, opinión política, afiliación a sindicato u organización de carácter religioso, filosófico o político, referente a la salud o la vida sexual, dato genético o biométrico;
- Tratamiento: toda operación realizada con datos personales, como por ejemplo: recopilación, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación, control de la información, comunicación, transferencia, difusión o extracción;
- DPO: persona designada por INFLOR para actuar como canal de comunicación entre ella, el titular de datos y la ANPD;
- Finalidad: el objetivo que INFLOR desea alcanzar mediante cada actividad de tratamiento de datos personales;
- Consentimiento: autorización libre, inequívoca e informada (además específica y destacada para datos personales sensibles) otorgada por el Titular para que INFLOR trate sus datos con una finalidad previamente descrita;
- Cookies: archivos simples enviados por el sitio web a su navegador o dispositivo, que permiten reconocerlo y registrar información sobre su navegación como dirección IP, contenidos accedidos y configuraciones guardadas.
4. Derechos de los Titulares
La LGPD otorga derechos a los individuos con respecto a sus datos personales. Los derechos conferidos a los Titulares, sin perjuicio de las limitaciones previstas en la legislación aplicable, son:
- Derecho de acceso: solicitar información y acceder a los datos personales tratados por INFLOR;
- Derecho de rectificación: solicitar la modificación o actualización de datos incorrectos o incompletos;
- Derecho de supresión: solicitar la eliminación de sus datos personales, cuando corresponda;
- Derecho de limitación: solicitar que dejemos de procesar todos o algunos de sus datos personales, cuando corresponda;
- Derecho de oposición: oponerse al procesamiento de sus datos, siempre que no hayan sido recopilados con base en una obligación contractual o regulatoria, incluido el derecho a oponerse al uso para fines de marketing directo;
- Derecho a la portabilidad: solicitar una copia de sus datos en formato electrónico para su transmisión a otro proveedor de servicios;
- Derecho a no ser sujeto de decisiones automatizadas: no ser sujeto de decisiones tomadas de forma únicamente automatizada que produzcan efectos jurídicos o igualmente significativos sobre usted.
Para ejercer cualquiera de estos derechos, comuníquese con la DPO según lo indicado en la Sección 2 de este documento.
5. Recopilación y Uso de Información Personal
INFLOR recopila información proporcionada por el Titular en el momento de su registro y a través de socios comerciales que comparten datos para fines de negociación y contratación de los servicios de INFLOR.
Los datos personales solicitados se mantendrán en confidencialidad y se utilizarán únicamente para el propósito que motivó el registro, conforme a las tablas de finalidades a continuación.
5.1 Finalidades — sitio institucional
| Canal / Formulario | Finalidad | Datos necesarios |
|---|---|---|
| Contáctenos / Solicite contacto | Proporcionar un canal para que los usuarios se comuniquen con INFLOR | Nombre completo, empresa, teléfono, correo electrónico, ciudad/estado, área de interés, segmento de negocio, actividad de la empresa, cómo conoció INFLOR y mensaje |
| Trabaje con nosotros / Carreras | Postulación a vacantes. Correo alternativo: rh@inflor.com.br | Nombre completo, dirección, ciudad/estado, teléfono, correo electrónico, fecha de nacimiento, puesto de interés, idioma y calificaciones |
| Newsletter / Reciba novedades | Envío de información sobre novedades y actividades de INFLOR | Nombre y correo electrónico |
| Canal DPO | Contacto del titular con el Responsable de Protección de Datos | Nombre, CPF o CNPJ, correo electrónico y descripción de la solicitud |
5.2 Finalidades — productos y servicios
Además de los datos recopilados por el sitio institucional, INFLOR trata datos personales en el ámbito de sus productos SaaS y servicios. La tabla a continuación vincula cada categoría de dato a su origen y base legal:
| Categoría de dato | Producto / contexto | Fuente de origen | Base legal |
|---|---|---|---|
| Datos de usuarios del sistema (nombre, correo, cargo, registros de acceso) | INFLOR Forest, Services, INFLOR Sociall, Tracker | Registrado por el cliente al momento del licenciamiento o uso | Ejecución de contrato |
| Datos operacionales ingresados en los sistemas por los clientes | Todos los productos SaaS | Ingresados por el cliente o sus colaboradores en el uso del sistema | Ejecución de contrato — INFLOR actúa como encargada para el cliente responsable |
| Datos de colaboradores internos (admisional, nómina, beneficios) | RRHH / Operaciones internas | Proporcionados por el propio colaborador | Obligación legal (CLT) |
| Datos de candidatos a vacantes | Reclutamiento | Formulario del sitio o correo rh@inflor.com.br | Interés legítimo |
| Datos de proveedores y socios (contacto, CNPJ, datos contractuales) | Gestión de socios / Alianzas / Prestación de servicios | Proporcionados en el proceso de contratación | Ejecución de contrato |
| Datos de leads y contactos de marketing (nombre, correo, empresa, cargo) | Marketing / Comercial | Formularios del sitio, eventos o referencias de socios | Consentimiento / Interés legítimo |
INFLOR reconoce que, en el ámbito de sus productos SaaS, puede actuar como encargada del tratamiento de los datos personales ingresados por sus clientes (responsables). En esa condición, trata los datos estrictamente conforme a las instrucciones contractuales recibidas y los acuerdos de procesamiento de datos celebrados con cada cliente.
6. Cookies y Tecnologías Similares
Las cookies en este sitio se utilizan para rastrear qué partes del sitio visitan nuestros usuarios, con fines de optimización, y para mantener a los usuarios conectados en el entorno.
6.1 ¿Qué son las cookies?
Las cookies son pequeños archivos que transferimos a su navegador o dispositivo (como celular o tableta), que nos permiten reconocerlo y saber cómo y cuándo se utilizan los sitios, productos y servicios de INFLOR. Pueden ser útiles para adaptar el tamaño del sitio a su pantalla, entender mejor sus preferencias y ofrecer un servicio más eficiente.
6.2 ¿Por qué usamos cookies?
INFLOR utiliza cookies para la autenticación y el reconocimiento del usuario al acceder a nuestros servicios, para la personalización de la experiencia de navegación según sus configuraciones, y para la habilitación de plugins de redes sociales cuando usted elige acceder a nuestros productos a través de esas redes.
6.3 Tipos de cookies utilizadas
| Tipo de cookie | Finalidad | Socios involucrados | ¿Puede desactivar? |
|---|---|---|---|
| Estrictamente necesarias | Funcionamiento básico del sitio, autenticación y seguridad de sesión | Sistemas internos INFLOR | No — esencial para el funcionamiento del sitio |
| Analíticas / rendimiento | Medir el uso de las páginas, identificar errores, optimizar la navegación | Google Analytics (Google Tag Manager GTM-N3XRJ79) | Sí — a través del panel de preferencias de cookies |
| Funcionales | Recordar las preferencias del usuario (idioma, configuraciones guardadas) | Sistemas internos INFLOR | Sí — a través del panel de preferencias de cookies |
| Marketing / publicidad | Mostrar comunicaciones personalizadas y medir campañas | Meta (Facebook/Instagram), Google Ads | Sí — a través del panel de preferencias o configuraciones del navegador |
| Plugins de redes sociales | Integración con redes sociales (Instagram, LinkedIn) disponibles en el pie de página del sitio | Meta, LinkedIn | Sí — a través de las configuraciones del navegador |
Puede gestionar sus preferencias de cookies en cualquier momento accediendo al panel de configuraciones disponible en el pie de página del sitio de INFLOR, o a través de la configuración de privacidad de su navegador. La desactivación de cookies esenciales puede afectar el funcionamiento de algunas funcionalidades.
7. Propósitos Legales para el Tratamiento
INFLOR solo realiza sus actividades de tratamiento cuando sea necesario para el cumplimiento de obligaciones contractuales (como la prestación de sus servicios de tecnología a clientes, para defenderse de demandas judiciales o procedimientos administrativos), para cumplir alguna obligación legal o regulatoria, para satisfacer intereses legítimos y, ocasionalmente, para proteger la salud de algún titular.
En los casos en que el consentimiento sea la base legal, se obtendrá de forma libre, inequívoca e informada — y adicionalmente, de manera específica y destacada para datos personales sensibles. Las evidencias de consentimiento serán documentadas y archivadas. Para revocar el consentimiento, envíe una solicitud a dpo@inflor.com.br.
8. Transferencia Internacional de Datos Personales
INFLOR realiza transferencias internacionales de datos personales a proveedores de tecnología ubicados fuera del territorio brasileño, necesarias para la operación de su infraestructura de productos y servicios.
| Proveedor / categoría | País | Datos transferidos | Mecanismo de adecuación |
|---|---|---|---|
| Amazon Web Services (AWS) — infraestructura principal de almacenamiento y procesamiento | Estados Unidos | Datos de usuarios, datos operacionales de los sistemas SaaS, datos de colaboradores (cifrados en reposo y en tránsito) | Cláusulas contractuales estándar reconocidas por la ANPD; Adendum de Procesamiento de Datos de AWS |
| Herramientas SaaS de productividad, comunicación y colaboración | Estados Unidos / Europa | Datos de contacto y comunicaciones de colaboradores y usuarios internos | Cláusulas contractuales estándar / Adecuación RGPD (Unión Europea) |
INFLOR adopta medidas para garantizar que el tratamiento en el exterior se realice en conformidad con la LGPD, incluyendo cláusulas contractuales específicas con los proveedores internacionales. Esta lista se actualizará cuando se contraten nuevos proveedores internacionales.
9. Compartición de Datos Personales
INFLOR podrá compartir los Datos Personales recopilados con terceros, en las situaciones y dentro de los límites exigidos y autorizados por la ley:
| Destinatario | Datos compartidos | Finalidad | Base legal | Transfer. int. |
|---|---|---|---|---|
| Empresas del grupo económico INFLOR | Datos de registro y de uso de los servicios | Gestión integrada y soporte interno | Ejecución de contrato / Interés legítimo | No |
| Proveedores de TI e infraestructura (incl. AWS) | Datos operacionales y de registro (cifrados) | Alojamiento, procesamiento y soporte técnico | Ejecución de contrato | Sí (ver Sección 8) |
| Proveedores de marketing y comunicación | Datos de contacto (nombre, correo, empresa) | Campañas, comunicaciones y eventos | Consentimiento / Interés legítimo | Eventual |
| Empresas de reclutamiento y selección | Datos de candidatos (currículum, contacto) | Procesos de selección de vacantes | Interés legítimo | No |
| Medicina del trabajo y beneficios (CCT) | Datos de colaboradores (salud ocupacional, beneficios legales) | Cumplimiento de obligaciones laborales | Obligación legal | No |
| Autoridades judiciales y regulatorias | Datos pertinentes a la demanda específica | Cumplimiento de decisión judicial o administrativa | Obligación legal | No |
| Socios y clientes (datos ingresados en el SaaS) | Datos operacionales del sistema ingresados por el propio cliente | Prestación del servicio contratado — INFLOR actúa como encargada | Ejecución de contrato | Según contrato |
En todos los casos de compartición, exigimos que los destinatarios traten los datos de manera consistente con las finalidades descritas en esta Política, en conformidad con la LGPD y demás normas aplicables.
10. Evaluación de Riesgos e Informe de Impacto a la Protección de Datos
INFLOR realiza evaluaciones de riesgo sobre sus actividades de tratamiento de datos personales, con el objetivo de identificar, evaluar y mitigar potenciales impactos a la privacidad de los titulares.
Cuando el tratamiento pueda generar un alto riesgo para los titulares — como en el caso del procesamiento de datos a gran escala para clientes SaaS, transferencia internacional de datos o integración con sistemas de terceros que involucren datos sensibles — INFLOR elabora el Informe de Impacto a la Protección de Datos Personales (RIPD), conforme al art. 38 de la LGPD, documentando las medidas de seguridad, salvaguardas y mecanismos de mitigación adoptados.
11. Consecuencias de No Proporcionar los Datos
En atención al art. 9º, V de la LGPD, informamos a continuación las consecuencias para el titular en caso de optar por no proporcionar determinadas categorías de datos personales:
| Categoría del dato | Carácter del suministro | Consecuencia de la no prestación |
|---|---|---|
| Datos de contratación (empresa, CNPJ, datos del contrato) | Obligatorio para la formalización | Imposibilidad de formalizar el contrato de licenciamiento de los productos INFLOR |
| Datos de colaboradores (CPF, datos bancarios, datos de incorporación) | Obligatorio por exigencia legal (CLT) | Imposibilidad de formalizar el vínculo laboral y cumplir las obligaciones laborales |
| Datos de candidatos a vacantes (currículum, correo, teléfono) | Obligatorio para participar en el proceso de selección | Imposibilidad de participar en el proceso de selección |
| Datos de contacto para formularios del sitio | Recomendado para la atención | Imposibilidad de respuesta de INFLOR a la solicitud enviada |
| Correo electrónico para newsletter | Voluntario | No recepción de comunicaciones y novedades de INFLOR, sin impacto en otros servicios |
12. Almacenamiento y Período de Retención
La información recopilada por INFLOR será eliminada de sus sistemas cuando deje de ser útil para los fines para los que fue recopilada, o cuando el Titular solicite la eliminación (si no existiera otra base legal que justifique el mantenimiento, como obligación legal, regulatoria o necesidad de defensa en un procedimiento judicial o administrativo).
Sin perjuicio de lo anterior, la información podrá conservarse para el cumplimiento de una obligación legal o regulatoria y/o para uso exclusivo de INFLOR, de forma anonimizada.
| Categoría de dato | Plazo de retención | Fundamento legal |
|---|---|---|
| Datos de colaboradores (incorporación, nómina, beneficios) | 5 años después de la rescisión | CLT art. 11; Decreto-Ley 5.452/1943 |
| Datos financieros y fiscales (contratos, facturas, pagos) | 5 años después de la operación | Código Tributario Nacional art. 174; Ley 9.613/1998 |
| Datos de clientes (contractuales) | Vigencia del contrato + 5 años | Código Civil art. 206, §3; LGPD art. 16 |
| Datos de candidatos a vacantes | 2 años después del cierre del proceso de selección | Interés legítimo; LGPD art. 15 |
| Registros de acceso al sitio y sistemas | 6 meses | Marco Civil de Internet — Ley 12.965/2014, art. 15 |
| Datos de marketing (newsletter, leads) | Hasta la revocación del consentimiento + 2 años para defensa de derechos | LGPD art. 15 y 16 |
| Datos para defensa en procesos judiciales o administrativos | Duración del proceso + 5 años después de sentencia firme | CPC art. 189; LGPD art. 16, IV |
13. Inteligencia Artificial y Decisiones Automatizadas
INFLOR declara su posición sobre el uso de inteligencia artificial y decisiones automatizadas en el ámbito de sus productos y servicios, en atención al art. 20 de la LGPD:
Los productos INFLOR (Forest, Services, Sociall y Tracker) pueden contener funcionalidades analíticas, de generación de informes, dashboards y sugerencias basadas en los datos ingresados por los usuarios en el sistema. Cuando estas funcionalidades produzcan resultados de carácter informativo o de apoyo a la decisión humana — sin efecto jurídico directo sobre el titular — se consideran herramientas de soporte y no se enmarcan como decisión automatizada en los términos del art. 20 de la LGPD.
En caso de que INFLOR implemente funcionalidades que produzcan decisiones automatizadas con efecto directo sobre los titulares, esta Política será actualizada para informar: los sistemas involucrados, los datos procesados, la lógica utilizada y el canal para solicitar revisión humana conforme al art. 20 de la LGPD.
Para dudas sobre el uso de funcionalidades analíticas en los productos INFLOR, comuníquese con la DPO a través del correo dpo@inflor.com.br.
14. Seguridad de la Información Personal
Todos los Datos Personales utilizados de forma digital son almacenados en los sistemas de INFLOR y/o en bases de datos mantenidas en la nube (cloud) por los proveedores de servicios especializados contratados, quienes tienen el mismo cuidado con la seguridad y están de acuerdo con las exigencias de la LGPD y demás normas legales o regulatorias aplicables.
Para los datos que requieran almacenamiento físico, INFLOR los mantiene protegidos en lugares seguros y monitoreados, con acceso limitado a los colaboradores que los utilicen en sus actividades.
INFLOR y sus proveedores utilizan diversos procedimientos de seguridad para proteger la confidencialidad, integridad y disponibilidad de los Datos Personales, previniendo la ocurrencia de eventuales daños, entre los cuales: control de accesos, monitoreo de la red, análisis de eventos, antivirus, copias de seguridad y firewall.
15. Motivos Legales para la Divulgación de Datos
INFLOR podrá divulgar Datos Personales, en la medida necesaria o apropiada, a organismos gubernamentales, asesores y/u otros terceros, con el objetivo de cumplir la legislación aplicable o una orden judicial, o si creyera de buena fe que dicha acción es necesaria para:
- Cumplir con una legislación que exija tal divulgación;
- Investigar, prevenir o tomar medidas relacionadas con actividades ilegales sospechosas o reales, o para cooperar con organismos públicos o proteger la seguridad nacional;
- Ejecución de sus contratos;
- Investigar y defenderse contra cualquier reclamación o alegación de terceros;
- Ejercer o proteger los derechos, la propiedad y la seguridad de INFLOR y sus empresas vinculadas;
- Proteger los derechos y la seguridad personal de sus empleados, Titulares o del público;
- En caso de venta, compra, fusión, reorganización, liquidación o disolución de la empresa.
INFLOR notificará a los respectivos Titulares sobre eventuales demandas legales que resulten en la divulgación de información personal, conforme a la LGPD, a menos que dicha notificación esté prohibida por ley, vetada por orden judicial, o la solicitud sea de carácter urgente.
16. Revisiones de la Política
Este documento tiene validez indeterminada y revisión cada doce meses a partir de la fecha de su publicación, pudiendo ser modificado en cualquier momento y a criterio de INFLOR. Los cambios serán publicados de forma visible en el sitio web.
Cuando se realicen cambios relevantes, usted será debidamente notificado, por ejemplo, mediante un aviso en el sitio de INFLOR, correo electrónico o mensaje. Podremos notificarle con anticipación.