Política de privacidad y cookies

POLÍTICA DE PRIVACIDAD

CORIUM QUÍMICA, persona jurídica de derecho privado con sede en Novo Hamburgo/RS, establece la presente Política de Privacidad sobre los datos personales y datos sensibles definidos por la Ley General de Protección de Datos (LGPD) proporcionados por usted (“Usuario”) al utilizar los sitios web y servicios (tanto offline como online) de nuestra empresa. Esta Política de Privacidad tiene como objetivo establecer qué datos son necesarios para el fiel cumplimiento de su finalidad y propósito, así como definir el momento en que podrán ser utilizados.

La presente Política abarca todos los productos ofrecidos por la empresa y cumple con los principios de finalidad, adecuación, necesidad, libre acceso, calidad de los datos, transparencia, seguridad, prevención, no discriminación y rendición de cuentas para el tratamiento de datos personales.

AGENTES DE TRATAMIENTO DE LOS DATOS:

CORIUM, siempre que le corresponda decidir sobre la forma en que los datos serán tratados, será el controlador de los datos recolectados y solo compartirá los datos con terceros previa autorización del Usuario, salvo cuando el traspaso sea requerido por orden judicial, imposición legal o para la prestación de servicios contratados.

Corresponde al Controlador la toma de decisiones sobre el tratamiento de datos, incluida la designación del Operador responsable del tratamiento.

CÓMO SE RECOLECTAN LOS DATOS:

CORIUM podrá tratar los datos ingresados por el Usuario al completar el registro (datos proporcionados de forma voluntaria). También podrá procesar datos recolectados automáticamente durante el uso de las páginas y la red (IP, fecha y hora de conexión, etc.).

Datos recolectados automáticamente: La empresa también recolecta información de manera automática, tales como características del dispositivo de acceso, navegador, IP (con fecha y hora), origen de la IP, entre otros. CORIUM utiliza tecnologías estándar, como cookies, para mejorar la experiencia de navegación del Usuario.

En cuanto a las cookies, el Usuario puede deshabilitar la recolección automática de información a través de su navegador o nuestro sitio web. Sin embargo, al deshabilitar cookies y/o otras tecnologías, el Usuario acepta que algunas funciones del sitio podrían no funcionar correctamente.

Cuando el tratamiento de datos tenga fines publicitarios (marketing), se requerirá CONSENTIMIENTO ESPECÍFICO para autorizar el tratamiento.

Los datos recolectados podrán ser compartidos con: (i) empresas asociadas para garantizar la correcta prestación de servicios; (ii) para proteger los intereses de CORIUM en conflictos; (iii) por orden judicial; (iv) por requerimiento de organismos reguladores u otras autoridades competentes.

Además, los datos podrán compartirse para atender intereses legítimos de CORIUM, garantizando el cumplimiento adecuado de los servicios contratados, incluyendo pero no limitado a proveedores de infraestructura tecnológica, intermediarios de pago, departamento jurídico (interno y externo), etc.

FINALIDAD DEL TRATAMIENTO DE DATOS:

El tratamiento de datos tiene como finalidad posibilitar la correcta prestación de los servicios contratados por el Usuario. También busca preservar los intereses legítimos de CORIUM en relación con sus responsabilidades técnica, civil y penal derivadas de la prestación de servicios. Los datos solicitados están estrechamente relacionados con el servicio/producto contratado y su uso se limitará a la ejecución, mejora, seguridad, personalización, marketing o publicidad, o cualquier otro propósito que contribuya a la prestación de servicios.

Ante cualquier cambio significativo, los Usuarios serán informados y se solicitará nueva aceptación de la política (opt-in). En caso de desacuerdo, se ofrecerá opción de opt-out en la misma comunicación.

Para transparencia y verificación de calidad, los datos necesarios son:

Nombre
CPF (registro fiscal brasileño)
Dirección residencial
RG (documento de identidad)
Correo electrónico
Dirección comercial

PUEDEN REQUERIRSE OTROS DATOS. LA LISTA ANTERIOR NO ES LIMITATIVA NI EXCLUYENTE.

El Usuario declara que los datos personales proporcionados son voluntarios, precisos, completos y actualizados. CORIUM se compromete a su preservación y protección.

Los datos no se usarán para fines distintos a los descritos, salvo consentimiento o autorización legal. El interés legítimo de CORIUM también podrá ser base legal para usos diferentes a los originalmente establecidos.

USO DE LOS DATOS:

Los datos se usarán para la prestación de servicios contratados, mejora de servicios y marketing para promoción de productos y servicios.

Si se recolectan datos de menores, será necesario consentimiento específico de al menos un padre o tutor. Bajo ninguna circunstancia se compartirán datos personales de menores sin dicho consentimiento.

CONSENTIMIENTO:

El consentimiento es una base legal para el tratamiento, junto con:

Cumplimiento legal/regulatorio
Ejecución de políticas públicas
Investigaciones autorizadas
Ejecución de contratos/pre-contratos
Ejercicio regular de derechos
Protección de la vida
Atención a la salud
Interés legítimo
Protección de crédito

No se requiere consentimiento cuando el tratamiento esté relacionado con investigaciones penales, seguridad pública, defensa nacional, cumplimiento de regulaciones u otras situaciones mencionadas.

CONSENTIMIENTO ESPECÍFICO:

EL USUARIO AUTORIZA MEDIANTE ESTE CONSENTIMIENTO EL TRATAMIENTO DE SUS DATOS PERSONALES PARA MARKETING DIRECTO Y RECIBO DE COMUNICACIONES SOBRE NUEVOS PRODUCTOS O SERVICIOS.

REVOCACIÓN DEL CONSENTIMIENTO ESPECÍFICO:

El consentimiento puede revocarse en cualquier momento mediante manifestación expresa del Usuario.

PRINCIPIOS DE ESTA POLÍTICA:

Esta Política cumple con:

Finalidad: tratamiento con fines legítimos, específicos y claros
Adecuación: compatible con la finalidad informada
Necesidad: limitado a lo estrictamente necesario
Libre acceso: consulta fácil y gratuita
Calidad: exactitud y relevancia de datos
Transparencia: información clara y accesible
Seguridad: medidas técnicas y administrativas
Prevención: acciones para evitar daños
No discriminación: sin fines abusivos o ilícitos

El Usuario tiene derecho a confirmar tratamiento, acceder, corregir, anonimizar, bloquear, eliminar datos, solicitar portabilidad, conocer terceros con quienes se compartió información, negarse y revocar consentimiento conforme a la LGPD.

SEGURIDAD DE LOS DATOS:

CORIUM almacena los datos en servidores propios o contratados, utilizando medios razonables autorizados por la LGPD, tales como:

Protección contra accesos no autorizados
Acceso restringido a lugares de almacenamiento
Confidencialidad contractual de empleados y proveedores
Registro de accesos para auditoría
Programa de gestión de riesgos y capacitación
Restricción de acceso sólo a personal necesario
Prohibición de transporte de datos en dispositivos externos
Personal informado sobre la Política de Privacidad

A pesar de los esfuerzos, ningún sitio es completamente seguro. Se recomienda al Usuario proteger su información confidencial, como contraseñas.

GESTIÓN DE RIESGOS:

CORIUM cuenta con política para incidentes relacionados con datos personales y sensibles. En caso de incidente, el DPO contactará al Usuario por email, SMS o WhatsApp informando tipo de incidente, consecuencias y medidas tomadas.

IMPOSSIBILIDAD DE ELIMINACIÓN DE DATOS:

El Usuario puede solicitar la eliminación total, salvo que exista base legal que lo impida, como:

Cumplimiento legal/regulatorio
Ejecución de políticas públicas
Investigación
Ejecución contractual
Ejercicio regular de derechos
Protección de vida y salud
Interés legítimo
Protección de crédito

USO DE COOKIES:

Las cookies son pequeños archivos almacenados en el navegador o equipo del Usuario para:
a) garantizar seguridad y confidencialidad de sesión;
b) recopilar datos para análisis;
c) entregar publicidad o contenido dirigido.

Se usan para mejorar la experiencia, analizar uso y optimizar servicios.

Tras consentimiento, CORIUM almacenará una cookie para recordar en próximas sesiones.

El Usuario puede revocar el consentimiento, pero la calidad del servicio puede verse afectada.

COMPARTICIÓN DE DATOS:

Los datos se comparten internamente con personal necesario y externos relacionados con la prestación de servicios. Para compartir con terceros no relacionados, se solicitará autorización previa.

RETENCIÓN DE DATOS:

Los datos se retienen mientras cumplan su propósito, luego se eliminan automáticamente, salvo excepciones legales.

DERECHOS DEL USUARIO:

El Usuario tiene derecho a:

Confirmar existencia de tratamiento
Acceder a sus datos
Corregir datos
Anonimizar, bloquear o eliminar datos innecesarios o tratados ilegalmente
Portabilidad
Eliminar datos con consentimiento
Conocer con quién se compartieron datos
Negarse a consentir y conocer consecuencias
Revocar consentimiento

TRANSFERENCIA INTERNACIONAL DE DATOS:

CORIUM no transfiere datos personales fuera de Brasil sin autorización. Si ocurre, se usan terceros con estándares adecuados.

El Usuario acepta procesamiento y posible transferencia internacional, consciente que sus datos estarán sujetos a legislación extranjera.

LEGISLACIÓN Y JURISDICCIÓN:

Esta Política se basa en la Ley nº 13.709/2018 (LGPD) y demás normas aplicables. Las partes acuerdan someterse a la jurisdicción de Novo Hamburgo/RS para cualquier controversia.

Para consultas sobre nuestra Política de Protección de Datos, contacte:
rh@corium.com.br
Atención: Responsable de Privacidad de Datos

Actualizado el 7 de junio de 2021.