Política de Privacidad y Protección de Datos

01 Introducción

CBR Consultoria — bajo el liderazgo de Claudio Araujo y Bruno Raimundo — presta servicios de consultoría en tecnología y seguridad de la información, incluyendo gobernanza, gestión de riesgos, cumplimiento regulatorio, gestión de proyectos, asignación de especialistas, respuesta a incidentes y liderazgo fraccionado (CISO/CTO as a Service) para empresas del sector financiero y mercados de alta regulación.

Como parte natural de esa actuación — y porque creemos que una consultoría de seguridad de la información y privacidad debe dar el ejemplo — nos tomamos en serio la protección de los datos personales de quienes visitan nuestro sitio, completan nuestro formulario de contacto o se convierten en nuestros clientes. Esta política fue elaborada de conformidad con la Ley General de Protección de Datos Personales de Brasil (Ley nº 13.709/2018 — LGPD) y describe nuestras prácticas de recopilación, uso, almacenamiento, compartición y protección de datos personales.

Al utilizar el sitio cbrconsultoria.info o proporcionar sus datos a través de nuestros canales de contacto, usted declara conocer las prácticas descritas en este documento.

Esta es una traducción de cortesía. En caso de divergencia, prevalece la versión en portugués.

02 Quién es el responsable del tratamiento

A los efectos de la LGPD, el responsable del tratamiento de los datos personales recopilados a través del sitio cbrconsultoria.info es CBR Consultoria, representada por sus socios Claudio Araujo y Bruno Raimundo.

03 Qué datos recopilamos

Recopilamos únicamente los datos necesarios para responder a su contacto y, cuando corresponda, prestar los servicios contratados. No recopilamos datos sensibles (salud, origen racial, convicciones religiosas, etc.) a través del sitio.

04 Para qué usamos sus datos

• Responder a las solicitudes enviadas por el formulario de contacto, WhatsApp o e-mail;
• Entender el contexto y las necesidades de su empresa antes de cualquier propuesta comercial;
• Agendar y conducir reuniones de diagnóstico y presentaciones de alcance;
• Elaborar propuestas comerciales y, en caso de contratación, prestar los servicios acordados;
• Cumplir obligaciones legales, regulatorias y contractuales aplicables a la relación con el cliente;
• Mantener registro de comunicaciones con fines de seguridad, auditoría y resolución de eventuales disputas.

No utilizamos sus datos para el envío de comunicaciones de marketing no solicitadas (spam), ni los vendemos o alquilamos a terceros bajo ninguna circunstancia.

05 Base legal para el tratamiento

Cada tratamiento de datos realizado por CBR Consultoria se fundamenta en una de las bases legales previstas en el Art. 7º de la LGPD:

• Consentimiento (Art. 7º, I) — al completar voluntariamente el formulario de contacto del sitio;
• Ejecución de contrato o procedimientos preliminares (Art. 7º, V) — para elaborar propuestas y prestar los servicios contratados;
• Cumplimiento de obligación legal o regulatoria (Art. 7º, II) — cuando sea aplicable a la naturaleza de los servicios prestados a clientes del sector financiero;
• Interés legítimo (Art. 7º, IX) — para fines administrativos internos, seguridad de la información y prevención de fraudes, siempre de forma proporcional y sin sobreponerse a sus derechos y libertades fundamentales.

06 Con quién compartimos sus datos

Sus datos no se venden y solo se comparten con terceros en los siguientes supuestos, siempre limitados al mínimo necesario:

• Proveedores de infraestructura y tecnología que operan el sitio y la recepción de mensajes — hosting (Bluehost) y servicio de envío de e-mail transaccional (proveedor SMTP);
• Proveedor de e-mail corporativo (Microsoft 365) para la recepción de los mensajes enviados por el formulario de contacto;
• Autoridades públicas, cuando lo exija la ley, una orden judicial o un requerimiento regulatorio válido;
• Asesoría jurídica o contable, estrictamente cuando sea necesario para el ejercicio regular de los derechos de CBR Consultoria.

Todos los proveedores que eventualmente accedan a datos personales en nombre de CBR Consultoria están sujetos a obligaciones contractuales y/o a sus propias políticas de protección de datos compatibles con esta política.

07 Transferencia internacional de datos

Parte de la infraestructura tecnológica utilizada por CBR Consultoria — como los servicios de hosting y de envío de e-mail — puede procesar o almacenar datos en servidores ubicados fuera de Brasil, incluso en los Estados Unidos. Estas transferencias internacionales ocurren solo en la medida necesaria para la prestación del servicio de hosting y comunicación, y buscamos utilizar proveedores que adopten estándares de protección de datos compatibles con los exigidos por la LGPD (Art. 33), incluyendo cláusulas contractuales y políticas de privacidad propias de esos proveedores.

08 Por cuánto tiempo guardamos sus datos

Mantenemos sus datos personales solo por el tiempo necesario para cumplir las finalidades descritas en esta política, observando lo siguiente:

• Datos de contactos que no avanzan hacia una propuesta o contrato: conservados por hasta 24 meses desde el último contacto, pudiendo eliminarse antes previa solicitud;
• Datos de clientes con contrato activo o finalizado: conservados por el plazo exigido por la legislación civil, tributaria y regulatoria aplicable (por regla general, hasta 5 años después del fin de la relación, pudiendo variar según la naturaleza de la obligación);
• Registros de comunicación relevantes para el cumplimiento de una obligación legal o la defensa en procesos administrativos/judiciales: conservados por el plazo de prescripción aplicable.

Finalizados los plazos de retención, los datos se eliminan de forma segura o se anonimizan, salvo obligación legal de conservación por un plazo distinto.

09 Cómo protegemos sus datos

Como consultoría especializada en seguridad de la información, aplicamos a nuestros propios procesos los mismos principios que recomendamos a nuestros clientes:

• Transmisión de los datos del formulario de contacto mediante conexión cifrada (HTTPS/TLS);
• Control de acceso restringido a las personas que efectivamente necesitan tratar los datos para atender su solicitud;
• Mecanismo de protección contra envíos automatizados/spam (honeypot) en el formulario del sitio;
• Buenas prácticas de gestión de contraseñas, autenticación y segregación de accesos en nuestros sistemas internos;
• Evaluación periódica de los proveedores de infraestructura en cuanto a sus prácticas de seguridad.

Ningún sistema es 100% inmune a incidentes. Si ocurre un incidente de seguridad que pueda generar un riesgo relevante para los titulares de datos, CBR Consultoria lo comunicará a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los titulares afectados, conforme lo exige la LGPD.

10 Cookies y tecnologías de rastreo

El sitio cbrconsultoria.info no utiliza cookies propias de rastreo, píxeles de redes sociales ni herramientas de analytics (como Google Analytics) al momento de la publicación de esta política.

El sitio carga fuentes tipográficas alojadas por Google Fonts (fonts.googleapis.com / fonts.gstatic.com). Esa carga puede exponer su dirección IP a Google como parte del funcionamiento técnico normal de internet, sujeto a la política de privacidad de Google. No utilizamos ese recurso con fines de rastreo o publicidad.

Si en el futuro se adoptan herramientas de cookies, analytics o publicidad, esta política será actualizada y, cuando la ley lo exija, se implementará un banner de consentimiento de cookies antes de la activación de esas herramientas.

11 Sus derechos como titular de datos

En los términos del Art. 18 de la LGPD, usted tiene derecho a:

Usted también tiene derecho a presentar una petición relativa a sus datos ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a oponerse a tratamientos realizados con base en una hipótesis legal distinta del consentimiento, cuando corresponda.

12 Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos listados arriba, contáctenos por el e-mail claudio.araujo@cbrconsultoria.info, informando su nombre completo y el derecho que desea ejercer. Podremos solicitar información adicional para confirmar su identidad antes de procesar el pedido, como forma de proteger sus propios datos contra accesos indebidos.

Respondemos a las solicitudes dentro de los plazos establecidos por la LGPD, por regla general en hasta 15 días a partir de la confirmación de identidad, pudiendo prorrogarse ese plazo con justificación en los casos previstos por la ley.

13 Datos de menores de edad

El sitio y los servicios de CBR Consultoria están destinados a empresas y profesionales adultos. No recopilamos, a sabiendas, datos personales de niños o adolescentes. Si identificamos que los datos de un menor de edad fueron proporcionados sin el debido consentimiento de sus responsables legales, esos datos serán eliminados.

14 Cambios en esta política

Esta política puede actualizarse periódicamente para reflejar cambios en nuestras prácticas, en nuestros servicios o en la legislación aplicable. La fecha de "última actualización", en la parte superior de esta página, indica la versión vigente. Los cambios relevantes se destacarán en esta misma página.

15 Contacto y encargado de datos

Para dudas sobre esta política, solicitudes relacionadas con sus datos personales o cualquier asunto relacionado con la protección de datos en CBR Consultoria, contáctenos:

• E-mail: claudio.araujo@cbrconsultoria.info
• WhatsApp: +55 21 99870-2653
• Sitio: cbrconsultoria.info

Este canal también funciona como punto de contacto para asuntos relacionados con el encargado de protección de datos (DPO) de CBR Consultoria, en los términos del Art. 41 de la LGPD.

16 Control de versiones

Esta sección registra el historial de versiones de esta Política de Privacidad, con fines de transparencia y trazabilidad.