LGPD

Política de Privacidad

DX.On valora la privacidad y la protección de datos personales. Esta Política de Privacidad tiene como objetivo explicar de forma clara cómo tratamos datos personales en nuestras actividades, cuáles informaciones pueden ser utilizadas y cuáles son los derechos de los titulares.

Nuestro compromiso es realizar el tratamiento de datos con responsabilidad, transparencia y seguridad, siempre en conformidad con la Ley General de Protección de Datos (LGPD) y demás normas aplicables.

Quiénes somos

DX.On es una empresa de tecnología que desarrolla soluciones basadas en datos para apoyar a organizaciones en procesos de análisis, prevención de riesgos y toma de decisiones.

En diferentes contextos de tratamiento de datos, DX.On puede actuar tanto como controladora, cuando define las finalidades y los medios del tratamiento de datos personales, como operadora, cuando realiza el tratamiento de datos en nombre de sus clientes y de acuerdo con sus instrucciones.

Cuando DX.On actúe como operadora, el tratamiento de datos ocurrirá de acuerdo con las instrucciones del controlador responsable.

Cuáles datos personales pueden ser tratados

En el contexto de sus actividades y soluciones tecnológicas, DX.On puede realizar el tratamiento de diferentes categorías de datos personales. El tipo de información tratada puede variar de acuerdo con la naturaleza de los servicios prestados, la relación con clientes y socios y las finalidades específicas de cada operación.

Entre las categorías de datos que pueden ser tratadas están:

• Datos de identificación: Como nombre, número de documento u otras informaciones que permitan identificar a una persona.
• Datos de contacto: Como dirección, teléfono o correo electrónico.
• Datos profesionales o de relación comercial: Informaciones relacionadas con actividades profesionales, vínculos con empresas o interacciones comerciales.
• Datos de navegación y uso de sistemas: Informaciones relacionadas con el acceso y uso de plataformas, sistemas o sitios, como registros de acceso, dirección IP y fecha y hora de acceso.
• Datos provenientes de fuentes públicas o bases suministradas por clientes: En determinados servicios, DX.On puede tratar datos provenientes de bases públicas o bases suministradas por clientes que utilizan nuestras soluciones.

La naturaleza y el volumen de los datos tratados pueden variar de acuerdo con el servicio contratado por los clientes de DX.On.

Fuentes de datos

Los datos personales tratados por DX.On pueden ser obtenidos a partir de diferentes fuentes legítimas, incluyendo:

• Informaciones suministradas directamente por clientes o socios
• Bases de datos suministradas por empresas que utilizan nuestras soluciones
• Registros provenientes de fuentes públicas
• Datos generados a partir de la utilización de sistemas, plataformas o servicios tecnológicos

La utilización de esas informaciones ocurre siempre de acuerdo con las finalidades específicas de cada servicio y con las bases legales previstas en la legislación aplicable.

Uso de datos para análisis de riesgo y crédito

Algunas de las soluciones tecnológicas desarrolladas u operadas por DX.On pueden apoyar procesos de análisis de riesgo, prevención de fraudes y evaluación de crédito realizados por empresas clientes.

Estas actividades pueden involucrar el tratamiento de datos provenientes de fuentes públicas, bases suministradas por los propios clientes o bases autorizadas por la legislación aplicable.

Cuando aplicable, esas operaciones observan las disposiciones de:

• Ley nº 12.414/2011 – Ley del Registro Positivo
• Ley Complementaria nº 166/2019
• Decreto nº 9.936/2019
• Resolución CMN nº 4.737/2019

En diversos escenarios, DX.On actúa como operadora de datos personales, realizando el tratamiento de las informaciones conforme las instrucciones de sus clientes.

DX.On no toma decisiones comerciales directamente sobre los titulares de datos, actuando principalmente como proveedora de soluciones tecnológicas y análisis de informaciones para sus clientes.

Decisiones automatizadas y análisis de datos

DX.On desarrolla soluciones tecnológicas que utilizan análisis de datos para apoyar a empresas en procesos de evaluación, prevención de riesgos y toma de decisiones.

En algunos casos, estas actividades pueden involucrar el uso de modelos estadísticos o procesos automatizados para generación de indicadores y análisis.

En diversos escenarios, DX.On actúa como operadora de datos personales, realizando el tratamiento de las informaciones conforme las instrucciones de sus clientes, que actúan como controladores de los datos. En esos casos, los criterios analíticos, modelos estadísticos y parámetros utilizados para composición de perfiles o apoyo a decisiones son definidos por los propios clientes.

Estas actividades son conducidas en conformidad con los principios de la Ley General de Protección de Datos (LGPD), buscando garantizar transparencia, seguridad y respeto a los derechos de los titulares.

Limitaciones y contexto de los análisis de datos

Los análisis, indicadores o informaciones generadas por las soluciones tecnológicas de DX.On tienen carácter informativo y de apoyo a la toma de decisión.

La utilización de esas informaciones y eventuales decisiones comerciales tomadas a partir de ellas son de responsabilidad de las empresas que utilizan las soluciones de DX.On, observadas sus propias políticas, criterios de negocio y responsabilidades legales.

Bases legales para el tratamiento de datos personales

El tratamiento de datos personales realizado por DX.On ocurre siempre con fundamento en una de las bases legales previstas en la Ley General de Protección de Datos (LGPD).

Dependiendo de la naturaleza de la actividad o del servicio prestado, el tratamiento de datos puede ocurrir con base en diferentes fundamentos legales, incluyendo:

• Ejecución de contrato
• Cumplimiento de obligación legal o regulatoria
• Interés legítimo
• Protección del crédito
• Consentimiento del titular

La base legal aplicable puede variar de acuerdo con la finalidad específica del tratamiento.

Compartimiento de datos personales

DX.On podrá compartir datos personales cuando necesario para la realización de sus actividades, siempre observando la legislación aplicable.

El compartimiento puede ocurrir, por ejemplo, con:

• Clientes que utilizan las soluciones de DX.On
• Socios y prestadores de servicios tecnológicos
• Proveedores responsables de infraestructura y hospedaje de sistemas
• Autoridades públicas u organismos reguladores cuando haya obligación legal

Cuando DX.On actúe como operadora de datos personales, el compartimiento de informaciones ocurrirá conforme las instrucciones del controlador responsable.

Transferencia internacional de datos

En algunos casos, DX.On podrá utilizar servicios de infraestructura tecnológica, almacenamiento o procesamiento de datos que involucren la transferencia o el acceso a datos personales a partir de otros países.

Cuando eso ocurra, DX.On buscará garantizar que esas operaciones observen los requisitos previstos en la legislación aplicable, adoptando medidas adecuadas de protección de datos y seguridad de la información.

Seguridad de la información

DX.On adopta medidas técnicas y organizacionales para proteger los datos personales contra accesos no autorizados, uso indebido, pérdida, alteración o divulgación indebida.

Estas medidas incluyen controles de acceso, monitoreo de seguridad, prácticas de gobernanza de datos y procesos internos orientados a la protección de las informaciones.

Gobernanza y protección de datos

DX.On adopta prácticas de gobernanza orientadas a la protección de datos personales y a la seguridad de la información, buscando garantizar que el tratamiento de datos ocurra de forma responsable y en conformidad con la legislación.

Entre esas prácticas están:

• Definición de políticas internas de protección de datos
• Controles de acceso a informaciones
• Monitoreo de seguridad
• Revisión periódica de procesos relacionados con el tratamiento de datos
• Canales para atención a los derechos de los titulares

Retención de datos

Los datos personales tratados por DX.On son almacenados apenas por el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados, atender obligaciones legales o regulatorias o resguardar derechos de la empresa y de sus clientes.

Después del término del período de retención aplicable, los datos podrán ser eliminados o anonimizados conforme permitido por la legislación.

Derechos de los titulares

La Ley General de Protección de Datos garantiza a los titulares diversos derechos relacionados con el tratamiento de sus datos personales, incluyendo:

• Confirmación de la existencia de tratamiento
• Acceso a los datos
• Corrección de datos incompletos o desactualizados
• Anonimización, bloqueo o eliminación de datos
• Portabilidad de datos
• Revocación del consentimiento
• Informaciones sobre compartimiento de datos

Encargado del tratamiento de datos personales

DX.On cuenta con un Encargado del Tratamiento de Datos Personales (DPO), responsable de actuar como canal de comunicación entre la empresa, los titulares de datos y la Autoridad Nacional de Protección de Datos (ANPD).

El encargado también auxilia en la orientación interna sobre prácticas de protección de datos y en la atención a solicitudes relacionadas con el tratamiento de datos personales.

Portal de Privacidad y contacto

Para facilitar el ejercicio de los derechos de los titulares, DX.On dispone de un Portal de Privacidad, donde es posible registrar solicitudes relacionadas con el tratamiento de datos personales.

Si tiene dudas sobre esta política o sobre el tratamiento de datos personales realizado por DX.On, también puede entrar en contacto con nuestro Encargado de Protección de Datos.

Correo electrónico: dpo@dxon.com.br

Actualizaciones de esta política

Esta Política de Privacidad podrá ser actualizada periódicamente para reflejar alteraciones legales, regulatorias o mejoras en nuestras prácticas de protección de datos.

Recomendamos que esta página sea consultada regularmente para acompañar eventuales actualizaciones.