MITUTOYO SUL AMERICANA LTDA comprende y valora la transparencia en la información con nuestros usuarios,
colaboradores y socios. En este sentido, la presente Política de Gobernanza y Buenas Prácticas sobre el tratamiento de datos
tiene como objetivo principal informar sobre los reglamentos que involucran el tratamiento de datos.
Así, MITUTOYO SUL AMERICANA LTDA, en adelante denominada simplemente como “MITUTOYO SUL AMERICANA”, inscrita en
el CNPJ/MF bajo el nº 59.408.005/0001-09, siendo la Controladora del tratamiento de los datos, se compromete con lo dispuesto en esta
Política de Gobernanza y Buenas Prácticas.
1. Política de Privacidad
¿Cuál es la Política de Privacidad de MITUTOYO SUL AMERICANA LTDA?
La empresa ha formulado una política de privacidad con el objetivo de mantener la transparencia en la recolección, uso y transmisión de
información; ratificando nuestro compromiso con los usuarios y cumpliendo con las normas de protección de datos (LGPD, Ley Federal
13.709 / 2018), Ley Federal nº 8078/1990 Cláusulas de consumo y demás normas aplicables del ordenamiento jurídico
brasileño.
Para obtener más información sobre el procesamiento de datos y sus derechos, visite la política de privacidad (enlace a
la política de privacidad), o acceda a nuestra página MITUTOYO SUL AMERICANA LTDA.
2. Política de Seguridad de los Datos
La seguridad de las operaciones que involucran el procesamiento de datos es una prioridad de MITUTOYO SUL AMERICANA LTDA Usamos
socios de renombre mundial para seguir los más altos estándares de seguridad cibernética; seguir las recomendaciones técnicas
de organizaciones internacionales especializadas en seguridad técnica.
MITUTOYO SUL AMERICANA LTDA adopta estándares reconocidos en el mercado para la protección contra acceso no autorizado a sus
sistemas. Las contraseñas de los usuarios están encriptadas, mecanismo de protección recomendado por el NIST (Instituto Nacional de
Estándares y Tecnología).
Utilizamos Microsoft Azure como una plataforma para servicios de computación en la nube, donde la mayor parte del alojamiento
y procesamiento de datos de los servicios de MITUTOYO SUL AMERICANA LTDA se realizan. Azure es una empresa mundialmente
conocida que usa altos estándares de seguridad.
Cloudflare es el intermediario de la comunicación entre el navegador del usuario y el servidor de MITUTOYO SUL AMERICANA LTDA.
Cloudflare es una empresa con reputación global que puede proporcionar defensa y protección contra ataques externos. Esta
comunicación está encriptada con un certificado SSL de 256 bits, que ofrece mayor seguridad para el sitio.
Además de Cloudflare, en caso de ser necesario, MITUTOYO SUL AMERICANA LTDA también puede utilizar GoCache, con el mismo
propósito de buscar seguridad técnica.
Las medidas anteriores no son las únicas medidas adoptadas por MITUTOYO SUL AMERICANA LTDA. La empresa cumple otras medidas de
seguridad estándar recomendadas para todo el servicio prestado.
Obviamente, MITUTOYO SUL AMERICANA LTDA se preocupa en adoptar los más altos estándares de seguridad por ser una empresa
con reputación mundial. Entre otras cosas, estas medidas están diseñadas para proteger la seguridad de los datos de los
usuarios, proveedores, clientes y colaboradores.
3 - Medidas en caso de Incidente de Seguridad de los Datos Personales
MITUTOYO SUL AMERICANA LTDA establece en este documento un protocolo a ser observado en caso de Incidentes de Seguridad
que pudieran ocurrir con los Datos Personales, observando lo dispuesto en la Ley General de Protección de Datos Personales
(LGPD). De este modo, demuestra su buena fe con una actuación preventiva.
El Plan de Respuesta sigue las etapas a continuación:
a. Equipo responsable: Cuando ocurra un incidente, el supervisor, empleados técnicos y jurídicos de la empresa seguirán
los pasos a continuación. Si es necesario, se puede trabajar con socios externos para tratar los datos personales recolectados como
medida suplementaria.
b. Respuesta a la solicitud de los titulares de los datos: De acuerdo con el artículo 48 de la LGPD, el equipo responsable enviará una
respuesta previa adecuada para notificar la ocurrencia del incidente, que puede causar riesgo o daño significativo al
titular, e iniciar una investigación interna (seguir las etapas de este plan de respuesta).
c. Comunicación con las autoridades: El equipo responsable se comunicará con la Agencia Nacional de Protección de Datos sobre
el incidente y las investigaciones internas en curso, en los términos del artículo 48 y Reglamentos LGPD.
c.1. La comunicación se realizará en plazo razonable definido por la ANPD o en ausencia de reglamentación por la Agencia, la
solicitud será atendida en el plazo máximo de 15 (quince) días, respecto a las informaciones contenidas en el informe
preliminar se mencionarán las siguientes informaciones:
párrafo único: I - descripción de la naturaleza de los datos personales en cuestión; II- informaciones sobre los participantes; III -
instrucciones para protección de datos, observación de secretos comerciales e industriales Medidas técnicas y de seguridad; IV-
los riesgos asociados al incidente; V- el motivo del retraso (si la comunicación no se hace inmediatamente); VI- las medidas
adoptadas o serán adoptadas para revertir o reducir el impacto del desastre.
d. Auditoría interna: El equipo responsable realizará una investigación para determinar si es posible identificar a la persona
que causó el incidente. De esta forma, el equipo monitoreará y recopilará la mayor cantidad de información posible sobre los eventos
ocurridos.
e. Informe Final: Al final de la investigación interna, el equipo responsable redactará un informe final (que deberá ser
enviado al denunciante y/o titular de los datos y a la autoridad de la ANPD), el cual deberá contener las siguientes
informaciones: I) Lo que realmente ocurrió; (II) Qué medidas investigativas fueron tomadas; (III) Dudas del
propietario, noticias y/o autoridades; (IV) Respuestas proporcionadas; (V) Qué acciones correctivas fueron adoptadas.
MITUTOYO SUL AMERICANA LTDA se compromete que, en caso de Incidente de Seguridad, observará el Plan de Respuesta arriba,
incluyendo conforme a la Ley General de Protección de Datos.
4. Derechos de los Titulares de los Datos Personales
MITUTOYO SUL AMERICANA LTDA cumple estrictamente las reglas de protección de datos personales y prioriza la privacidad y
seguridad de nuestros usuarios. En otras palabras, estamos comprometidos con la autogestión de acuerdo con las disposiciones de
la Ley General de Protección de Datos.
De acuerdo con la Ley General de Protección de Datos, el derecho más básico de las personas para obtener protección de datos es la
propiedad y soberanía de sus datos personales.
El titular de los datos procesados por MITUTOYO SUL AMERICANA LTDA tiene una serie de derechos garantizados, tales como:
a) Confirmación de los datos: Puede solicitar la confirmación de la existencia de tratamiento de datos en formato simplificado o
mediante declaración clara y completa.
b) Acceso a los datos: Puede solicitar una copia de los datos proporcionados en formato legible, impreso o electrónico, seguro
y adecuado.
c) Corrección de datos: Puede solicitar la edición, corrección y actualización de datos incompletos, imprecisos o
obsoletos.
d) Restricción de datos: Además de retener los datos necesarios para cumplir con las responsabilidades legales y ejercer las defensas,
también es posible bloquear o eliminar datos innecesarios, excesivos o procesados sin requerir el anonimato de acuerdo
con la Ley General de Protección de Datos (LGPD). Y/o tener derechos en el contencioso administrativo.
e) Rechazar o revocar el consentimiento: Para el tratamiento de los datos de MITUTOYO SUL AMERICANA LTDA, el titular de los datos
puede rechazar o revocar el consentimiento, debiendo informar al usuario de las consecuencias del rechazo.
MITUTOYO SUL AMERICANA LTDA proporciona un canal dedicado para que los usuarios soliciten datos personales alocados en su
base de datos. Visite el formulario aquí para solicitar datos personales.
De esta forma, nuestro equipo recibirá su solicitud. Prometemos hacer todo lo posible para aclarar cualquier duda y
solicitudes que tenga sobre los datos y su posterior tratamiento.
5. ¿Cómo hacer una solicitud?
En caso de que el usuario quiera ejercer los derechos previstos en el Capítulo III de la Ley 13.709/18 (Derecho de los Titulares) y también
para esclarecer el asunto, es necesario visitar este enlace (colocar enlace) para acceder al formulario de solicitud de datos
personales.
Deberá ingresar el nombre completo y el correo electrónico utilizado en MITUTOYO SUL AMERICANA LTDA para identificar al usuario. En
seguida, deberá seleccionar el tipo de solicitud entre las opciones disponibles (pregunta, solicitud, requisito) y
describirla en el campo indicado.
Si los usuarios quieren enviar otros documentos en la solicitud, pueden agregar anexos.
6. Políticas relacionadas a proveedores y socios
MITUTOYO SUL AMERICANA LTDA da prioridad a la seguridad para proteger los datos de sus usuarios.
Por lo tanto, nuestro objetivo es reclutar socios comerciales ampliamente reconocidos en el mercado nacional e internacional,
que, como Microsoft Azure, se comprometan a respetar los más rigurosos estándares técnicos y éticos en seguridad de
redes, especialmente en protección de datos personales.
Por lo tanto, hemos firmado un contrato comercial con terceros para cumplir con las normas brasileñas de protección de datos personales
y cumplir con los reconocidos estándares de seguridad del mercado de tecnología de la información.
Además, tenemos un canal abierto para establecer relaciones con nuestros socios comerciales para garantizar
transparencia y diálogo durante los contratos o actualizaciones técnicas, y para dar respuesta a cualquier otra
necesidad. Por lo tanto, nuestro objetivo es mantener el nivel de seguridad de la protección de datos siempre alto, claro y de alta
calidad.
7. Política de Privacidad Interna (recursos humanos)
MITUTOYO SUL AMERICANA LTDA prioriza la privacidad y seguridad de sus datos personales. En este sentido, daremos especial
atención a nuestro trabajo y nos esforzaremos en seleccionar solo personas responsables y honradas para formar parte de
nuestro equipo.
Sus datos personales serán procesados por el equipo simplificado y el acceso a terceros no autorizados está prohibido. Además,
es necesario que todos los colaboradores involucrados en el proceso de procesamiento de datos, independientemente de
su etapa, firmen un acuerdo de confidencialidad. Por lo tanto, la divulgación de información a la que tiene acceso no está
autorizada.
Sin embargo, los artículos 42 y 45 de la Ley General de Protección de Datos (Ley 13.709/18), establecieron las reglas sobre
responsabilidad civil en el tratamiento de datos. Por lo tanto, MITUTOYO SUL AMERICANA LTDA hará todo lo posible para evitar
los daños causados por el tratamiento de los datos de acuerdo con la ley, en lugar de crear obstáculos a la responsabilidad civil
en el daño final.
8. ¿Cómo se tratan los datos del equipo?
MITUTOYO SUL AMERICANA LTDA necesita los datos personales de su equipo para lograr objetivos específicos, tales como:
a. Permitir la plena ejecución del contrato de trabajo a fin de viabilizar el procesamiento de los datos personales del
titular, incluyendo datos bancarios y/o financieros, como números de registro, agencias y cuentas bancarias, para
realizar el trabajo y pagar la recompensa.
b. Cumplir con las obligaciones legales y reglamentarias con el objetivo de procesar los datos personales del titular y ponerlos
en conformidad con las obligaciones prescritas por leyes, reglamentos de agencias gubernamentales, autoridades fiscales,
autoridades judiciales y/o cualquier otra autoridad competente.
c. Ejecución de derechos aplicados incluso después de la finalización de la relación contractual de trabajo, MITUTOYO SUL AMERICANA
LTDA procesará los datos personales del titular para el ejercicio de sus derechos legales, incluyendo el cumplimiento de las
obligaciones legales y el ejercicio de los derechos de defensa y/o gestión en tribunal.
Los datos personales del trabajador permanecerán hasta el fin de la relación contractual de trabajo entre el titular y MITUTOYO SUL AMERICANA LTDA, excepto en el caso anterior.
9. ¿Qué derechos tiene el equipo y cómo puede ejercerlos?
Las partes interesadas que integran el equipo de procesamiento tienen los mismos derechos previstos en la LGDP, que cualquier
otro titular de datos. Para más información, puede consultar el número 3 de esta política.
Para ejercer los derechos de titular, el equipo puede ponerse en contacto con su gestor o con el responsable de
protección de datos.
10. ¿Cómo funciona el almacenamiento de datos del equipo?
Para obtener más información, puede consultar el subtópico “¿Cómo se almacenan los datos por MITUTOYO SUL AMERICANA
LTDA?”, en el Tópico 12 de la presente Política.
11. Política de Retención y definición del ciclo de vida de los datos
Los datos proporcionados directamente por los usuarios o recolectados automáticamente en la plataforma serán utilizados para los fines
claramente descritos en la política de privacidad de MITUTOYO SUL AMERICANA LTDA.
12. ¿Cómo se almacenan los datos por MITUTOYO SUL AMERICANA LTDA?
El almacenamiento realizado por MITUTOYO SUL AMERICANA LTDA se basa en altos estándares de seguridad de red y protección de
datos diseñados por un equipo especializado de Seguridad de la Información que cuenta con profesionales debidamente
capacitados.
Además, el sitio de MITUTOYO SUL AMERICANA LTDA está alojado con SOULMKT, que proporciona al sitio mayor seguridad
técnica. Cloudflare es una entidad jurídica corporativa mundialmente conocida que puede ayudar en la defensa contra
ataques cibernéticos de terceros.
13. ¿Cómo funciona la eliminación o la modificación de los datos?
Como ya se mencionó en esta política y en la política de privacidad, los titulares de los datos tienen el derecho de solicitar la
eliminación o modificación de los datos. La solicitud debe hacerse a través del llenado de un formulario específico.
Sin embargo, de acuerdo con la LGPD, ciertos datos personales pueden ser almacenados para garantizar el derecho de MITUTOYO
SUL AMERICANA LTDA de defenderse en cualquier tipo de conflicto (principalmente litigios) y para cumplir con los requisitos
judiciales, policiales o administrativos de la autoridad competente.
14. ¿Terceros podrán tener acceso a mis datos?
Los datos solo podrán ser accedidos por terceros, personas naturales o jurídicas, previamente establecidos, estando
prohibido el acceso a otros que no estén autorizados. En este sentido, adoptamos estándares reconocidos de prevención y protección
contra accesos no autorizados a nuestros sistemas.
15. ¿Cuándo es el fin del tratamiento y almacenamiento de mis datos?
La duración del procesamiento de datos obedece a las obligaciones legales del régimen civil de Internet (ley n ° 12.965 / 14) y
LGPD (artículo 15 de la ley n ° 13.709 / 2018). Por lo tanto, además del tiempo de retención de datos cuyo objetivo de procesamiento es
cumplir con los requisitos de leyes, reglamentos, debemos también estar atentos a la capacidad mínima de almacenamiento
de 6 meses después del término del servicio MITUTOYO SUL AMERICANA LTDA prestado al titular de los datos y no más de 5
años para cumplir con la obligación legal y fiscal. Reglas y otras opciones expresadas en la política de privacidad.
16. Política de Cookies
MITUTOYO SUL AMERICANA LTDA usa cookies, que son pequeños archivos de texto que se envían a su navegador cuando
navega en nuestro sitio y se almacenan en su dispositivo.
En general, MITUTOYO SUL AMERICANA LTDA usa cookies necesarias, funcionales, funcionales y publicitarias. Al visitar nuestro
sitio y aceptar el uso de cookies, usted acepta la inclusión de cookies en su dispositivo; este consentimiento puede ser
modificado y/o revocado.
La política de cookies de todo el sitio de la empresa MITUTOYO SUL AMERICANA LTDA está disponible en este enlace
https://www.mitutoyo.com.br/politica/. Además de la política de cookies de la aplicación MITUTOYO SUL AMERICANA LTDA, este enlace
también está disponible en https://www.mitutoyo.com.ar/politica/.
Suzano, 06 de noviembre de 2020.