1. ÁMBITO DE APLICACIÓN DE ESTA POLÍTICA
SIN – SISTEMA DE IMPLANTE NACIONAL S.A., inscrita en el CNPJ bajo el N.º 04.298.106/0001-74, con sede en la Calle Soldado Ocimar Guimarães da Silva, N.º 2445, Vila Rio Branco, CEP 03348-060, en la ciudad de São Paulo, Estado de São Paulo (en adelante “SIN IMPLANTES” o “SIN”) valora la privacidad de sus Usuarios. Por ello, ha creado esta Política de Privacidad (“Política”) para demostrar su compromiso con la protección de tu privacidad y de tus Datos Personales, de acuerdo con la Ley General de Protección de Datos Personales (“LGPD”), Ley N.º 13.709/2018, y demás leyes en la materia, así cómo describir cómo tu privacidad es protegida por SIN en el Tratamiento de Datos Personales, al recoger, tratar y almacenar tu información personal.
Nuestra Política reafirma nuestro compromiso con la seguridad, la privacidad y la transparencia en el tratamiento de tus informaciones y datos personales, describiendo cómo los recogemos y tratamos cuando accedes a nuestro Sitio.
SIN sigue el Código de Conducta SIN (“Código de Conducta”) que representa la misión, la visión y los valores de SIN, cuyo objetivo es orientar y retratar los valores prioritarios de esta empresa desde su concepción, buscando siempre una actuación ética por parte de todos sus empleados.
Reconocemos la importancia de tu privacidad y de la protección de los Datos Personales, por lo que te recomendamos que leas atentamente toda nuestra Política con el fin de estar en pleno conocimiento de los términos aquí estipulados.
1.1 DEFINICIONES
Para la comprensión de esta Política, se tendrán en cuenta las siguientes definiciones y descripciones:
Usuario(s): Todas las personas físicas Titulares de Datos Personales que utilicen o visiten el(los) Sitio(s) y/o la(s) Aplicación(es) SIN, mayores de 18 (dieciocho) años; emancipados y con plena capacidad para realizar los actos de la vida civil; los incapaces absolutos o relativos debidamente representados o asistidos, con especial atención a lo dispuesto en la LGPD en relación con los niños.
Titular(es): Persona física a quien corresponden los Datos Personales que son objeto del Tratamiento;
Datos Personales: Significa cualquier información proporcionada y/o recopilada por SIN y/o sus afiliados, por cualquier medio, aunque sea público, que: (I) identifique, o que, cuando se utilice en combinación con otra información procesada por SIN, haga identificable a un individuo; o (II) por medio de la cual se pueda derivar la información de identificación o contacto de una persona física. Los datos personales pueden estar en cualquier medio o formato, incluidos los registros electrónicos o informatizados, así como los archivos en papel.
Finalidad: El objetivo, el propósito que SIN desea alcanzar con cada acto de tratamiento de la información personal.
Tratamiento: Cualquier operación realizada con los Datos Personales, como las relacionadas con su recopilación, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, tratamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
Necesidad: Justificación del por qué es estrictamente necesaria la recopilación de Datos Personales, para conseguir la finalidad, evitando una recopilación excesiva.
Bases Legales: Remitirse a las prácticas Legales previstas en la LGPD que autorizan a SIN a tratar los Datos Personales.
Consentimiento: Autorización expresa e inequívoca otorgada por el Usuario (Titular de los datos personales) para que SIN trate sus Datos Personales con una finalidad previamente descrita, en la que la base legal necesaria para el acto requiera la autorización expresa del
titular o, en el caso de los niños, el consentimiento específico y destacado otorgado por al menos uno de los padres o tutor legal.
1.2 APLICACIÓN
Esta Política se aplica, con carácter general, a todos los Usuarios y potenciales Usuarios de los servicios ofrecidos por SIN, incluidos los Usuarios de los sitios web u otros medios operados por SIN y refleja cómo SIN puede llevar a cabo el Tratamiento de los Datos Personales de acuerdo con las Bases Legales aplicables y todas las leyes de privacidad y protección de datos vigentes.
El Usuario que accede y/o utiliza este sitio web, declara que se encuentra en alguna de las circunstancias previstas en la definición de Usuario a todos los efectos legales. Si el Usuario no se ajusta a la descripción anterior y/o no está de acuerdo, aunque sea parcialmente, con los términos y condiciones contenidos en esta Política de Privacidad, no deberá acceder y/o utilizar los servicios ofrecidos por SIN, así como los sitios y servicios operados por SIN.
2. RECOPILACIÓN Y USO DE DATOS PERSONALES
SIN es el Responsable del Tratamiento de los Datos Personales y puede recopilar la información ingresada activamente por el Usuario en el momento del registro y también la información recolectada automáticamente cuando se utiliza el sitio web y las páginas relacionadas, como, por ejemplo, las características del dispositivo de acceso, la IP con fecha y hora, entre otras.
Así, se produce el tratamiento de los datos personales i) facilitados por el Usuario y ii) recopilados automáticamente.
- i) Información proporcionada por el Usuario: Cuando el Usuario rellena los formularios, SIN recopila toda la información introducida activamente por el Usuario en el Sitio Web, como su nombre completo, DNI, NIF, número de CRO, correo electrónico, número de teléfono/celular. Si el Usuario otorga su consentimiento, SIN utilizará esta información para promover la difusión de material institucional, boletines, invitaciones a conferencias y eventos, entre otros.
- ii) Datos recopilados automáticamente: SIN también recopila una serie de informaciones de forma automática, como: las características del dispositivo de acceso, el navegador, la IP (con fecha y hora), el origen de la IP, datos sobre los clics, las páginas a las que se ha accedido, las páginas a las que se accedieron luego de abandonar el Sitio, o cualquier término de búsqueda tecleado en el Sitio o en referencia al mismo, entre otros. Para ello, SIN hará uso de determinadas tecnologías como cookies, pixeltags, beacons y local shared objects, que se utilizan para optimizar la experiencia de navegación del Usuario en el Sitio de acuerdo con sus hábitos y preferencias.
Es posible desactivar la recopilación automática de estos datos a través de la configuración de su navegador de Internet o mediante algunas tecnologías, como las cookies y caches, así como en nuestro propio Sitio Web, específicamente en lo que respecta a las cookies. Sin embargo, el Usuario debe ser consciente de que si estas tecnologías están desactivadas, algunas funciones ofrecidas por el Sitio Web, que dependen del tratamiento de dichos datos, pueden no funcionar correctamente. Para saber más sobre las cookies que utilizamos, accede a nuestra Política de Cookies.
3. USO DE LA INFORMACIÓN Y LOS DATOS PERSONALES
SIN utiliza la información y datos personales del Usuario para adaptar el Sitio Web a sus preferencias, prestar los servicios solicitados y enviarle información sobre productos y servicios, cumpliendo con las estrictas finalidades descritas en esta Política. Al registrarse en el Sitio Web de SIN, el Usuario puede optar por recibir determinada información por correo electrónico.
Base Legal: En los casos anteriores, el tratamiento de los datos personales está regido por el punto I del Artículo 7 de la Ley Federal N.° 13.709/2018, Ley General de Protección de Datos Personales (“LGPD”) (prestación del consentimiento por parte del interesado). Las demás bases legales para el tratamiento de los datos personales figuran más abajo, en el punto 9 “Bases Legales para el Tratamiento”.
4. INTERCAMBIO Y TRATAMIENTO DE DATOS PERSONALES
SIN no pondrá los Datos Personales recopilados en sus Sitios Web a disposición de los intermediarios de listas de correo electrónico sin su consentimiento expreso.
Como parte normal de la realización de nuestros negocios y servicios, compartiremos los Datos Personales de los Usuarios con nuestros profesionales estrictamente autorizados para prestar el/los servicio/s solicitado/s, respetando los principios previstos en la LGPD.
Todo acceso a los Datos Personales de los Usuarios preservará la confidencialidad, de acuerdo con los términos de esta Política.
Además, SIN podrá compartir los Datos Personales recopilados con terceros en las siguientes situaciones y dentro de los límites exigidos y autorizados por la Ley: 1. Con sus clientes y socios cuando sea necesario y/o adecuado para la prestación de servicios relacionados;
- Con las empresas y personas contratadas para realizar determinadas actividades y servicios en nombre de SIN;
- Con empresas del grupo económico;
- Con los proveedores y socios para la realización de los servicios contratados con SIN (como tecnología de la información, contabilidad, entre otros);
- Para fines administrativos como: investigación, planificación, desarrollo de servicios, seguridad y gestión de riesgos;
- Cuando sea necesario como resultado de una obligación legal, una determinación de una autoridad competente o una decisión judicial.
En caso de compartir los Datos Personales con terceros, todos los temas mencionados, desde el punto 1 al 6, se compartirán de forma coherente y de acuerdo con las finalidades para las que fueron recopilados (o para las que el Usuario consintió previamente), así como de acuerdo con lo determinado por esta Política de Privacidad, la LGPD, las directrices de la Autoridad Nacional de Protección de Datos Personales (ANPD), otras declaraciones de privacidad de sitios web o países y todas las leyes de privacidad y protección de datos aplicables.
5. TRANSFERENCIA INTERNACIONAL
Puede ocurrir que en las actividades desarrolladas por SIN, como consecuencia de la naturaleza de las operaciones, sea necesario el tratamiento de datos personales conjuntamente con funcionarios, departamentos, organismos e instituciones de otros países, operadores de servicios externalizados contratados fuera de la jurisdicción nacional, o incluso con instituciones extranjeras con las que se hayan establecido acuerdos y colaboraciones.
En estas situaciones, habrá transferencia internacional de datos, lo que significa que los datos personales serán transferidos a un país extranjero o a un organismo internacional del que el país sea miembro, según el Art. 5, XV, de la LGPD.
SIN solo transfiere los datos personales recopilados en Brasil, teniendo en cuenta las organizaciones que componen el mismo grupo económico.
Sin embargo, los servicios de terceros utilizados por SIN también pueden transferir datos personales a otros países, siempre que se busquen socios comerciales que adopten normas adecuadas de privacidad y protección de datos personales.
Los datos personales podrán ser transferidos a otras empresas de SIN, entidades contratadas o socios comerciales ubicados en otros países que, de alguna manera, necesiten actuar para la prestación de los servicios de SIN, así como a empresas de backup de las bases de datos y otros sistemas relacionados y necesarios para la prestación y
mantenimiento de los servicios de las empresas de SIN, con sujeción a los principios y garantías establecidos en la Ley N.º 13.709/2018 (LGPD).
SIN asegura que, en caso de transferencia internacional de datos personales, se cumplirán todas las normas de la Ley General de Protección de Datos, especialmente las relativas a la exigencia del grado de protección adecuado y a la prueba de la garantía del cumplimiento de los principios, los derechos del titular y el régimen de protección de datos previsto en la Ley.
Por lo tanto, en el caso de la transferencia internacional de datos, SIN garantiza que el intercambio de datos personales se llevará a cabo de acuerdo con las leyes de privacidad aplicables y, en particular, utilizando todas las medidas contractuales, técnicas y organizativas apropiadas en vigor, como las Cláusulas Contractuales Generales aprobadas por la Comisión de la UE y por la normativa posterior emitida por la Autoridad Nacional de Protección de Datos.
SIN tiene su sede en Brasil y los datos que recopilamos se rigen por la Legislación brasileña. Al acceder o utilizar nuestros servicios, el Usuario del Sitio entiende y acepta el tratamiento y la transferencia de dichos datos a Brasil y eventualmente a otros países a través del servicio de terceros. Los datos personales de los Usuarios del Sitio, cuando se transfieren a estos países, pueden estar sujetos a la legislación local y a sus normas pertinentes.
SIN informa a sus Usuarios que en cualquier momento podrá acceder a la información sobre el uso compartido de sus datos mediante una solicitud por correo electrónico a dpo@sinimplante.com.br u otra forma de contacto que el Usuario haya elegido para este fin.
6. RAZONES LEGALES PARA COMPARTIR TUS DATOS
En determinadas circunstancias, SIN podrá compartir tus Datos Personales, en la medida en la que sea necesaria o apropiada, con organismos gubernamentales, consultores y otros terceros, con el fin de cumplir con la legislación aplicable, con una orden judicial o citación, o si SIN cree de buena fe que dicha acción es necesaria para:
- Cumplir con una ley que exija dicha divulgación, obligación legal, una orden judicial o una solicitud de las autoridades administrativas que tengan la autoridad necesaria para hacerlo;
- Investigar, prevenir o tomar medidas en relación con actividades ilegales, presuntas o reales, cooperar con los organismos gubernamentales o proteger la seguridad nacional; 3. Ejecución de sus contratos;
- Investigar y defenderse de cualquier reclamación o alegación de terceros; 5. Proteger la seguridad o la integridad de los servicios (por ejemplo, compartiendo las informaciones con empresas que sufren amenazas similares);
- Ejercer o proteger los derechos, la propiedad y la seguridad de SIN y sus empresas afiliadas;
- Proteger los derechos y la seguridad personal de sus empleados, usuarios o el público;
- En caso de venta, compra, fusión, reorganización, liquidación o disolución de SIN.
SIN notificará a los respectivos Usuarios de cualquier demanda legal que resulte en la divulgación de información personal, con referencia a lo explicado en el punto 4, a menos que dicha notificación esté prohibida por la Ley o prohibida por una orden judicial o, además, si la solicitud es una emergencia. SIN puede impugnar estas solicitudes si considera que son excesivas, vagas o realizadas por autoridades incompetentes.
7. MEDIDAS DE SEGURIDAD ADOPTADAS
Todos los Datos Personales serán almacenados en la base de datos de SIN o en bases de datos mantenidas “en la nube” por los proveedores de servicios contratados por SIN, que cumplen debidamente con la LGPD.
SIN y sus proveedores emplean medidas de seguridad físicas, técnicas y organizativas para proteger la confidencialidad, seguridad e integridad de los Datos Personales de cada Usuario, evitando que se produzcan daños como consecuencia del Tratamiento de los mismos.
Aunque SIN utiliza medidas de seguridad y monitorea el sistema para detectar vulnerabilidades y ataques para proteger los Datos Personales contra la divulgación no autorizada, el uso indebido o la alteración, el Usuario entiende y acepta que no hay garantía de que la información no pueda ser accedida, divulgada, alterada o destruida por la violación ilegal e indebida de cualquiera de las protecciones físicas, técnicas u organizativas.
Por ello, en caso de que el Usuario identifique o tenga conocimiento de algo que comprometa la seguridad de sus Datos Personales, SIN solicita que el Usuario se ponga en contacto a través de la siguiente dirección de correo electrónico: dpo@sinimplante.com.br
8. CONSERVACIÓN DE DATOS PERSONALES
SIN conserva todos los datos otorgados, incluidos los Datos Personales, en relación con la finalidad, necesidad y adecuación, conforme sea necesario para la consecución de sus servicios.
En este sentido, SIN conservará los Datos Personales de los Usuarios durante el periodo necesario para cumplir con las finalidades de los servicios y las obligaciones legales, contractuales y de responsabilidad o a petición de las autoridades competentes. Los titulares pueden obtener más informaciones poniéndose en contacto con SIN.
Todos los datos recogidos serán excluidos de nuestros servidores cuando el Usuario así lo solicite o cuando dejen de ser necesarios o relevantes para la prestación de nuestros servicios, salvo que exista alguna otra razón para mantenerlos, como una posible obligación legal de conservarlos o la necesidad de preservarlos para proteger los derechos de SIN.
Para determinar el período de conservación apropiado de los Datos Personales, consideramos la cantidad, la naturaleza y la sensibilidad de los Datos Personales, el riesgo potencial de daños que surgen por el uso o la divulgación no autorizada de estos Datos
Personales, la finalidad del Tratamiento de los Datos Personales y si podemos lograr dichos fines por otros medios, así como los requisitos legales aplicables.
9. BASE LEGAL PARA EL TRATAMIENTO
SIN solo trata los Datos Personales en situaciones en las que se encuentre legalmente autorizado para hacerlo o mediante el consentimiento expreso e inequívoco del Usuario.
Conforme se describe en esta Política de Privacidad, SIN cumple con las bases legales para recopilar, producir, recibir, clasificar, utilizar, acceder, reproducir, transmitir, distribuir, procesar, archivar, almacenar, eliminar, evaluar o controlar, modificar, comunicar, transferir, difundir o extraer datos sobre el Usuario, en cumplimiento de la LGPD.
Las bases legales incluyen: el consentimiento del Usuario (manifestado en el momento en el que realizó su registro en el sitio web), el cumplimiento de una obligación legal o reglamentaria por parte del responsable del tratamiento, el ejercicio regular de derechos en pleitos, contratos y procedimientos contractuales preliminares (cuando el tratamiento sea necesario para celebrar el contrato con el Usuario) y los intereses legítimos, siempre que dicho tratamiento no infrinja los derechos y libertades del Usuario. En relación con el Artículo 7 de la LGPD, dichas bases legales se establecen: en el inciso I (consentimiento); en el inciso II (cumplimiento de una obligación legal o reglamentaria por parte del responsable del tratamiento); en el inciso V (necesario para la ejecución de un contrato o de procedimientos preliminares); en el inciso VI (ejercicio regular de derechos en procedimientos judiciales, administrativos o de arbitraje); en el inciso IX (satisfacción de los intereses legítimos del responsable del tratamiento o de un tercero).
Dichos intereses comprenden: la protección del Usuario y de SIN frente a amenazas, el cumplimiento de la legislación aplicable, el ejercicio regular de los derechos en procedimientos judiciales, administrativos o de arbitraje, la realización o administración de negocios, incluyendo el control de calidad, los informes y los servicios ofrecidos, la gestión de las transacciones comerciales, la comprensión y la mejora de las relaciones comerciales y con los clientes y permitir a los usuarios encontrar oportunidades económicas.
El Usuario tiene derecho a denegar o a retirar el consentimiento prestado a SIN cuando este sea la base legal para el Tratamiento de los Datos Personales, pudiendo SIN dar por finalizada la prestación de sus servicios para el Usuario en caso de que se produzca esta solicitud, de acuerdo con lo establecido a continuación en la presente Política de Privacidad.
10. EJERCICIO DE LOS DERECHOS
En cumplimiento de la LGPD, en lo que respecta a la protección de Datos Personales, SIN respeta y garantiza al Usuario la posibilidad de presentar solicitudes basadas en los siguientes derechos:
- Eliminación de datos: el Usuario puede solicitar la eliminación de algunos de sus Datos Personales (por ejemplo, si ya no son necesarios para prestarle los servicios). El Usuario tiene derecho a la eliminación de los datos tratados con su consentimiento, salvo en
los casos previstos en el Artículo 16 de la LGPD (cuando se autorice su conservación para las siguientes finalidades: cumplimiento de una obligación legal o reglamentaria por parte del responsable del tratamiento; estudio por parte de un organismo de investigación, garantizándose, siempre que sea posible, el anonimato de los datos personales; cesión a un tercero, toda vez que se respeten los requisitos de tratamiento de datos establecidos en la LGPD; o uso exclusivo del responsable del tratamiento, prohibiéndose su acceso a terceros, y siempre que los datos sean anónimos).
- Corrección de datos: en caso de que los Datos Personales del Usuario se encuentren incompletos, inexactos o desactualizados, el Usuario podrá corregir o solicitar la modificación de los mismos.
- Ejercer el derecho de oposición al Tratamiento realizado, por alguna de las hipótesis de renuncia al consentimiento, en caso de incumplimiento de lo dispuesto en la LGPD. 4. El Usuario tiene derecho a confirmar la existencia del tratamiento y el acceso a los datos. Así, el Usuario podrá solicitar una copia de sus Datos Personales y de los datos que él haya proporcionado en un formato legible en forma impresa o por medios electrónicos. 5. Solicitar el anonimato, el bloqueo o la supresión de los datos innecesarios, excesivos o tratados de forma no conforme a la LGPD.
- Solicitar información sobre las entidades públicas o privadas con las que sus datos han sido compartidos por SIN.
- Solicitar información sobre la posibilidad de no prestar el consentimiento, así como sobre las consecuencias de esta negativa.
- Solicitar la portabilidad de los datos a otro proveedor de servicios o productos, previa petición expresa y de acuerdo con la normativa de la autoridad.
- Revocar el consentimiento previamente otorgado en cualquier momento, mediante manifestación expresa y por un procedimiento gratuito y facilitado, como ya se ha indicado en esta Política;
- Solicitar una revisión de las decisiones tomadas únicamente sobre la base del tratamiento automatizado de datos personales que afecten a sus intereses, incluidas las decisiones destinadas a definir su perfil personal, profesional, de consumo y de crédito o aspectos de su personalidad.
Si el Usuario requiere cualquier tipo de asistencia para el ejercicio de sus derechos, puede ponerse en contacto con SIN de acuerdo con las directrices contenidas en esta Política. SIN hará el esfuerzo necesario para responder a las solicitudes legítimas en un plazo de quince (15) días naturales tras la confirmación de la identidad del solicitante.
Ocasionalmente, puede ser necesario un periodo más largo si la(s) solicitud(es) es(son) compleja(s) y/o numerosa(s). En este caso, le informaremos y mantendremos al día sobre el progreso de su(s) solicitud(es).
11. CONTACTO
SIN te informa que puedes ponerse en contacto con nosotros en cualquier momento para aclarar cualquier duda sobre los temas descritos en esta Política o para realizar las solicitudes indicadas anteriormente.
Puedes ponerte en contacto con nuestro Encargado de Protección de Datos (“EPD”) mediante una solicitud a través de dpo@sinimplante.com.br.
Rafael de Lima Moscatelli
dpo@sinimplante.com.br
12. REVISIONES DE LA POLÍTICA
Estamos en constante mejora, por lo que esta Política puede ser actualizada, con el objetivo de proporcionar al Usuario mayor seguridad. Por ello, recomendamos que el Usuario acceda periódicamente a nuestra Política para estar al tanto de cualquier modificación.
Si SIN modifica esta Política de Privacidad, estas alteraciones serán publicadas de manera visible en el sitio web de SIN. Al final de esta Política, se indica la fecha de la última actualización.
13. MEDIACIÓN Y FORO DE ELECCIÓN
Esta Política está sujeta a la Ley de la República Federativa de Brasil y el Foro de la Comarca de São Paulo será el organismo competente para la resolución de cualquier controversia en relación con ella.
Actualizado el 15 de julio de 2022.