Política de Privacidad

Esta Política de Privacidad tiene como objetivo explicar, de forma clara y accesible, cómo Sioux lleva a cabo el tratamiento de datos personales en el contexto de sus actividades, incluyendo qué datos pueden recopilarse, para qué finalidades se utilizan, qué bases legales pueden autorizar el tratamiento, con quién pueden compartirse, durante cuánto tiempo pueden conservarse y qué derechos se garantizan a los titulares de datos personales.

Esta Política se aplica a los usuarios del sitio web de Sioux, candidatos a vacantes, empleados, exempleados, prestadores de servicios, clientes, clientes potenciales, leads, contactos comerciales, terceros, proveedores, socios comerciales y demás personas físicas que accedan o utilicen los canales digitales de Sioux o que, de cualquier forma, mantengan una relación con Sioux.

A los efectos de esta Política, los términos que figuran a continuación tendrán los siguientes significados:

• “Usuario” significa toda persona que acceda o navegue por el sitio web de Sioux o interactúe con sus canales digitales.
• “Titular” significa la persona física a la que se refieren los datos personales tratados por Sioux.
• “Datos personales” significan la información relativa a una persona física identificada o identificable.
• “Datos personales sensibles” significan los datos personales sobre origen racial o étnico, convicción religiosa, opinión política, afiliación a un sindicato o a una organización de carácter religioso, filosófico o político, datos relativos a la salud o a la vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona física.
• “Tratamiento” significa toda operación realizada con datos personales, como la recopilación, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación, control de la información, modificación, comunicación, transferencia, difusión o extracción.
• “Responsable del tratamiento” significa la persona jurídica responsable de las decisiones relativas al tratamiento de datos personales.
• “Encargado del tratamiento” significa la persona jurídica o física que realiza el tratamiento de datos personales en nombre del responsable y de acuerdo con sus instrucciones.

“Sioux” significa:

• Sioux Social Agência de Publicidade Ltda., persona jurídica de derecho privado, inscrita en el CNPJ n.º 19.614.018/0001-01, con domicilio en Av. Nova Independência, 87, conj. 92, sala 2, Brooklin, São Paulo/SP; y/o
• Sioux Consulting Ltda., persona jurídica de derecho privado, inscrita en el CNPJ n.º 00.316.268/0001-37, con domicilio en Av. Nova Independência, 87, 9º andar, Brooklin, São Paulo/SP.

Dependiendo de la relación mantenida con el titular y de la finalidad del tratamiento, Sioux podrá actuar como responsable de los datos personales o, en determinadas situaciones, como encargada del tratamiento de datos personales tratados en nombre de clientes, socios o terceros.

Sioux podrá tratar datos personales para las siguientes finalidades, según corresponda a la relación mantenida con el titular:

• posibilitar el funcionamiento del sitio web y de los canales digitales de Sioux;
• responder a contactos, dudas, solicitudes y propuestas comerciales;
• llevar a cabo actividades de prospección, relación comercial y marketing institucional;
• enviar comunicaciones, contenidos, invitaciones, boletines e información sobre servicios, cuando corresponda;
• llevar a cabo procesos de selección, contrataciones, gestión de empleados y rutinas internas de recursos humanos;
• registrar, cualificar, contratar y gestionar a proveedores, prestadores de servicios, terceros y socios comerciales;
• ejecutar contratos, cumplir obligaciones precontractuales y administrar relaciones comerciales, laborales, societarias e institucionales;
• cumplir obligaciones legales, regulatorias, fiscales, contables, laborales, de seguridad social y de salud y seguridad en el trabajo;
• ejercer derechos en procesos judiciales, administrativos o arbitrales;
• realizar auditorías, controles internos, registros de acceso, gobernanza corporativa y mejora de procesos;
• medir campañas, analizar el tráfico, mejorar la experiencia de los usuarios y optimizar contenidos y servicios.

Las bases legales que pueden fundamentar el tratamiento de datos personales por parte de Sioux incluyen, según el caso concreto: el consentimiento, el cumplimiento de una obligación legal o regulatoria, la ejecución de un contrato o de procedimientos preliminares relacionados con un contrato, el ejercicio regular de derechos, el interés legítimo, la protección de la vida o de la integridad física del titular o de un tercero, la tutela de la salud y la protección del crédito, cuando corresponda.

En el caso de datos personales sensibles, Sioux observará los supuestos legales específicos aplicables, tales como el cumplimiento de una obligación legal o regulatoria, el ejercicio regular de derechos, la protección de la vida o de la integridad física, la tutela de la salud, la garantía de prevención del fraude y la seguridad del titular, o el consentimiento específico y destacado cuando sea necesario.

Sioux no comercializa datos personales. Los datos personales podrán compartirse únicamente cuando sea necesario para el cumplimiento de las finalidades previstas en esta Política, para la ejecución de contratos, para el cumplimiento de obligaciones legales o regulatorias, para el ejercicio regular de derechos o con fundamento en otra base legal aplicable.

Según la finalidad del tratamiento, los datos personales podrán compartirse con:

• empresas del mismo grupo económico;
• empleados y profesionales autorizados de Sioux;
• proveedores de tecnología, alojamiento, almacenamiento en la nube, seguridad de la información, firma electrónica, gestión administrativa, CRM, marketing, reclutamiento y selección, gestión de personas y herramientas internas;
• prestadores de servicios administrativos, contables, jurídicos, financieros, fiscales, de seguridad social, laborales y de auditoría;
• plataformas de redes sociales, publicidad digital y medición de campañas, cuando corresponda;
• clientes, socios comerciales o contratantes, cuando sea necesario para la ejecución de servicios o contratos;
• autoridades públicas, organismos reguladores, entidades gubernamentales, el Poder Judicial o terceros, cuando exista una obligación legal, una orden de autoridad competente o la necesidad del ejercicio regular de derechos.

Siempre que corresponda, Sioux adoptará medidas contractuales y organizativas para que los encargados del tratamiento y los proveedores traten los datos personales de acuerdo con sus instrucciones, con las finalidades contratadas y con estándares adecuados de seguridad y confidencialidad.

Sioux podrá utilizar proveedores tecnológicos, herramientas digitales, plataformas de almacenamiento, servicios de comunicación, redes sociales, herramientas de publicidad y sistemas corporativos que almacenen o procesen datos en otros países.

En estos supuestos, la transferencia internacional de datos personales se producirá cuando sea necesaria para las finalidades descritas en esta Política y se realizará de acuerdo con los supuestos legales aplicables, observadas las medidas contractuales, técnicas y organizativas pertinentes para la protección de los datos personales.

En caso de que una determinada actividad de tratamiento esté sujeta a legislación extranjera de protección de datos, incluido el Reglamento General de Protección de Datos de la Unión Europea, cuando corresponda, Sioux evaluará las medidas complementarias necesarias para el cumplimiento de las exigencias correspondientes.

Los datos personales se conservarán durante el período necesario para el cumplimiento de las finalidades que justificaron su recopilación y tratamiento, observados los plazos legales, regulatorios, fiscales, contables, laborales, de seguridad social, contractuales y de prescripción aplicables.

Sioux podrá conservar datos personales, incluso tras la finalización de la relación con el titular, cuando la conservación sea necesaria para el cumplimiento de una obligación legal o regulatoria, la ejecución de un contrato, el ejercicio regular de derechos, la protección frente a fraudes e incidentes de seguridad, la atención a auditorías, o en otros supuestos autorizados por la legislación aplicable.

Finalizadas las finalidades y en ausencia de obligación o fundamento legal para la conservación, los datos personales serán eliminados o anonimizados. Cuando exista una base legal aplicable para la conservación, los datos podrán mantenerse en un entorno seguro durante el plazo necesario y proporcional a la respectiva finalidad.

Sioux adopta medidas técnicas y administrativas razonables y compatibles con la naturaleza de los datos tratados para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación indebida o cualquier forma de tratamiento inadecuado o ilícito.

Entre las medidas que podrán adoptarse, según corresponda, se encuentran controles de acceso, restricción de permisos, registro de logs, segregación de entornos, uso de herramientas de seguridad, gestión de credenciales, políticas internas, contratos con proveedores y revisión periódica de las prácticas de tratamiento de datos.

Aunque Sioux adopta medidas de seguridad para proteger los datos personales, ningún entorno físico o digital es completamente inmune a riesgos. En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante para los titulares, Sioux evaluará las medidas pertinentes, incluidas las comunicaciones a los titulares y a la Autoridad Nacional de Protección de Datos, cuando así lo exija la legislación aplicable.

Los titulares de datos personales podrán ejercer, en los términos de la Ley General de Protección de Datos (LGPD), los siguientes derechos:

• Derecho a confirmar la existencia de tratamiento de sus datos personales, en los términos del artículo 18, I, de la Ley General de Protección de Datos;
• Derecho de acceso a sus datos personales, en los términos del artículo 18, II, de la Ley General de Protección de Datos;
• Derecho de rectificación de datos incompletos, inexactos o desactualizados, en los términos del artículo 18, III, de la Ley General de Protección de Datos;
• Derecho a la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la Ley General de Protección de Datos, en los términos del artículo 18, IV;
• Derecho a la portabilidad de los datos personales, en los términos del artículo 18, V, de la Ley General de Protección de Datos, observada la regulación aplicable;
• Derecho a la eliminación de los datos personales tratados sobre la base del consentimiento, en los términos del artículo 18, VI, de la Ley General de Protección de Datos, observados los supuestos legales de conservación;
• Derecho a la información sobre las entidades públicas y privadas con las que Sioux haya realizado un uso compartido de datos, en los términos del artículo 18, VII, de la Ley General de Protección de Datos;
• Derecho a la información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa, en los términos del artículo 18, VIII, de la Ley General de Protección de Datos;
• Derecho a revocar el consentimiento, de forma sencilla y gratuita, en los términos del artículo 18, IX, de la Ley General de Protección de Datos;
• Derecho a presentar una reclamación contra el responsable ante la Autoridad Nacional de Protección de Datos, los organismos de defensa del consumidor o el Poder Judicial, en los términos de la legislación aplicable;
• Derecho a solicitar la revisión de decisiones tomadas únicamente sobre la base del tratamiento automatizado de datos personales que afecten a sus intereses, incluidas las decisiones destinadas a definir un perfil personal, profesional, de consumo, de crédito o aspectos de su personalidad, en los términos del artículo 20 de la Ley General de Protección de Datos.

Las solicitudes podrán dirigirse al delegado de protección de datos de Sioux a través de los contactos indicados en esta Política. Sioux podrá solicitar información adicional para confirmar la identidad del titular y garantizar la seguridad de la atención.

Algunas solicitudes podrían no atenderse íntegramente cuando exista una obligación legal de conservación, la necesidad del ejercicio regular de derechos, la protección frente a fraudes, el cumplimiento de un contrato u otro supuesto legal que autorice la conservación o la continuidad del tratamiento de los datos personales.

Sioux adopta medidas técnicas y administrativas razonables y compatibles con la naturaleza de los datos tratados para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación indebida o cualquier forma de tratamiento inadecuado o ilícito.

Aun así, determinadas vulneraciones de la confidencialidad o de la seguridad de los datos personales pueden derivarse de conductas, equipos, redes, sistemas o entornos digitales fuera del control razonable de Sioux.

Por esta razón, observada la legislación aplicable, los usuarios reconocen que Sioux no será responsable de los daños derivados exclusivamente de:

• Fallos, virus, malware, ransomware u otros elementos dañinos presentes en los equipos, sistemas, redes o entornos digitales utilizados por el propio usuario o por terceros fuera del control razonable de Sioux;
• El acceso indebido a los datos personales cuando dicho acceso derive exclusivamente de un fallo imputable al propio usuario, como la compartición indebida de credenciales, el uso de contraseñas inseguras, el acceso a través de redes no protegidas o el incumplimiento de orientaciones básicas de seguridad;
• Actos de terceros que estén fuera del control razonable de Sioux, sin perjuicio de las responsabilidades legales aplicables y de las medidas que sean pertinentes para la mitigación de incidentes.

Los términos de esta Política de Privacidad podrán modificarse en cualquier momento, según la necesidad de adecuación a las actividades de Sioux, a las tecnologías utilizadas, a las finalidades de tratamiento, a las exigencias legales o regulatorias y a las buenas prácticas de protección de datos personales.

Corresponde a los titulares de datos consultar esta Política periódicamente.

En caso de que se realicen cambios sustanciales en las finalidades por las que Sioux recopila datos personales o en las bases legales que autorizan el tratamiento, los titulares afectados podrán ser informados por correo electrónico, mediante un aviso destacado en el sitio web u otro medio adecuado, según el caso.

En el supuesto de que alguna disposición de esta Política de Privacidad sea considerada ilegal o inválida, las demás disposiciones permanecerán en pleno vigor y efecto.

Esta Política de Privacidad se regirá e interpretará de acuerdo con la legislación vigente de la República Federativa de Brasil, en especial la Ley General de Protección de Datos — Ley n.º 13.709/2018.

Los eventuales litigios o disputas relacionados con esta Política de Privacidad deberán resolverse ante el Foro Central Civil de la Comarca de São Paulo, Estado de São Paulo, con renuncia expresa a cualquier otro, por más privilegiado que sea.