Política de privacidad.
1. SOBRE A CROMEX
Cromex es una empresa brasileña con más de 40 años de historia, líder en el mercado nacional de concentrados de colores y aditivos para plásticos, con actuación en todo el territorio nacional y exportando a más de 40 países en varios continentes.
Con certificación ISO 9001, ISO 14001 e ISO 45001, Cromex cumple con excelencia su papel como una empresa cien por ciento comprometida con los asuntos mundiales de sustentabilidad
2. SOBRE EL COMPROMISO DE CROMEX CON LA PRIVACIDAD
Cromex se preocupa con la seguridad de la información, principalmente en lo que respecta a la privacidad y protección de datos personales a los cuales tenga acceso, como resultado del actuar de su negocio. Por ello, en cumplimiento de la Ley General de Protección de Datos Personales (LGPD – Ley 13.709/2018), esta Política describe las prácticas adoptadas para la recolección, tratamiento y almacenamiento de sus datos e información.
Nuestras actividades de recolección de datos comprenden, tanto la realizada en línea, como la efectuada fuera de línea, abarcando los datos personales que recolectamos mediante nuestros diversos canales, incluso - pero sin limitarse a- páginas web, aplicaciones, servicio de atención al consumidor, puntos de venta, investigaciones y eventos.
Cuando el usuario interactúa y utiliza los servicios ofrecidos por Cromex, otorga su libre y expreso entendimiento y acuerdo con los términos establecidos en esta Política de Privacidad.
3. SOBRE LAS PRINCIPALES DEFINICIONES
- Titular: persona física cuyos datos personales y/o datos personales sensibles son objeto de tratamiento;
- Datos Personales: toda y cualquier información que identifique o vuelva identificable al individuo;
- Tratamiento: cualquier operación o conjunto de operaciones en las cuales se utilizan datos personales y/o datos personales sensibles, tales como la recolección, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción;
- Controlador: persona física o jurídica, de derecho público o privado, a quien corresponden las decisiones referentes al tratamiento de datos personales y/o datos personales sensibles;
- Operador: persona física o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales y/o datos personales sensibles en nombre del Controlador.
- Consentimiento: autorización expresa e inequívoca otorgada por el titular de los datos personales, o por su representante legal, por escrito o por otro medio que demuestre la manifestación de voluntad, para que Cromex recolecte y trate sus datos personales, de acuerdo con la finalidad detallada previamente.
4. DECLARACIÓN DE PRIVACIDAD DE DATOS
Las prácticas detalladas en esta Política de Privacidad solo se aplican al tratamiento de los datos personales en Brasil y están sujetas a las leyes locales aplicables, con especial atención a la Ley n.º 13.709/2018 (Ley General de Protección de Datos Personales, o "LGPD").
Cromex no recolecta, ni realiza el tratamiento de datos personales, sin que exista una necesidad, finalidad específica, base legal y compatible.
Los datos personales procesados serán tratados solo por aquellas personas que tengan el nivel de privilegio y necesidad de acceso, garantizando así que sus datos no serán visualizados por colaboradores o prestadores de servicios de Cromex ajenos al propósito al cual están destinados.
5. FUENTES DE DATOS PERSONALES
En su función de Controlador Cromex puede recolectar algunos datos personales como: datos de navegación; nombre completo; domicilio residencial; correo electrónico; teléfono; siempre con el conocimiento del titular y de forma transparente, mediante las siguientes fuentes:
- Sitio de Cromex: Esto incluye, tanto la página web que operamos directamente a través de nuestros dominios y direcciones de IP, como también páginas que establecemos en servicios de terceros, como Facebook, LinkedIn, YouTube, Slideshare y otros terceros que ofrecen este tipo de servicio.
- Correo electrónico y sistemas de intercambio de mensajes instantáneos: servicios utilizados para mantener comunicaciones electrónicas con Cromex, incluso los puestos a disposición directamente por nosotros, o servicios de terceros como WhatsApp (servicio de mensajes cortos) y similares.
- Aplicaciones móviles de Cromex: aplicaciones móviles suministradas directamente por Cromex o a través de servicios de terceros como Google.
- Anuncios, publicidad y formularios en línea: interacciones con cualquier tipo de anuncios, publicidad y formularios en línea de Cromex.
- Registros fuera de línea: Registros completados fuera de línea, distribuidos durante eventos y otras interacciones con Cromex.
- Datos recibidos de terceros: Incluso, pero sin limitarse a, redes sociales y páginas de terceros como, por ejemplo, Facebook, Instagram, LinkedIn, YouTube y similares, servicios de agregadores de datos, asociados de Cromex, fuentes públicas y datos recibidos durante la adquisición de otras empresas.
6. DATOS PERSONALES RECOLECTADOS EN NUESTRA PÁGINA WEB Y SU FINALIDAD
Tenemos la responsabilidad de cuidar sus datos personales y utilizarlos solo de acuerdo con las finalidades detalladas en esta Política. A continuación, indicamos en cuáles áreas de la página web se recolecta, o podría recolectarse, información, cuáles son los datos recolectados y cómo los utilizaremos:
| Acción | Datos personales recolectados | Finalidad |
|---|---|---|
| Completar formularios de contacto | Nombre, correo electrónico, empresa, teléfono, país y ciudad. | Identificar si ya ha sido, o no, cliente, proveedor, distribuidor, colaborador, o si tiene otro tipo de vínculo con nosotros, encaminando su mensaje a la persona responsable por la región que ha informado y/o del área/actividad relacionada a su solicitud, para que pueda responder su mensaje con mayor precisión. |
| Completar el formulario de suscripción del boletín de noticias | Correo electrónico | Enviar comunicaciones sobre productos y novedades de Cromex. |
| Completar formularios para descargar carpetas. | Nombre, correo electrónico, empresa. | Si brinda el consentimiento, a través de la casilla de verificación de autorización, nos permitirá enviar comunicaciones sobre productos y novedades de Cromex. |
| Visitar nuestra página web |
|
|
7. SOBRE EL USO DE COOKIES
Usamos la tecnología de "cookies" en esta página web. Las cookies son pequeños archivos enviados por nuestra página web a su computador que quedan almacenadas en su navegador y pueden recuperarse por nuestra página web, con la finalidad de identificarlo, analizar sus interacciones, realizar acciones de marketing y mejorar la navegación.
Cookies estrictamente necesarias
Son esenciales para el funcionamiento de la página web, sin ellas el sitio no funcionaría adecuadamente.
| Cookie | Prestador | Duración | Finalidad |
|---|---|---|---|
| XSRF-TOKEN | Cromex | 2h | Utilizado para la protección del usuario, impide algunas técnicas de envío de formularios maliciosos. |
| <rdstation-popup-><popupId><-viewed> | RD Station | Desde 1 día hasta 3 meses | Evitar que un mismo pop-up se presente al mismo visitante de forma repetitiva en un intervalo corto de tiempo |
| cromex_sa_session | Cromex | 2h | Identifica al visitante, permitiendo que lo reconozca mientras transita entre las páginas. |
Cookies funcionales
Ajustan la página web a servicios de terceros como vínculo a su perfil de redes sociales, comentarios, chatbots, etc.
| Cookie | Prestador | Duración | Finalidad |
|---|---|---|---|
| remember_web_ | Laravel | 5 años | Mantiene la sesión del usuario iniciada cuando ingresa nuevamente a la página web con el mismo dispositivo (solo usuarios administradores del sitio). |
| test_cookie | 15min | Determinar si el navegador del usuario ofrece soporte a cookies |
Cookies estadísticas
Traducen las interacciones de los visitantes en informes detallados de comportamiento de manera anonimizada.
| Cookie | Prestador | Duración | Finalidad |
|---|---|---|---|
| __trf.src | RD Station | 2 años | Guardar la referencia de origen de una visita de un usuario a la página web. |
| __utma | 2 años | Diferenciar usuarios y sesiones. | |
| __utmz | 6 meses | Almacenar el origen del tráfico o la campaña mediante la cual el usuario ha llegado a la página web. | |
| _ga | 2 años | Diferenciar usuarios. | |
| _gat | 1 min | Utilizado para limitar la tasa de solicitud. | |
| _gid | 24h | Utilizado para diferenciar usuarios. | |
| rdtrk | RD Station | 1 año | Guardar la lista de todas las páginas a las que ingresa un visitante dentro del dominio del sitio. |
Cookies de marketing
Rastrean la navegación de los visitantes y recolectan datos, con el propósito de crear comunicaciones/anuncios más relevantes, según el comportamiento.
| Cookie | Prestador | Duración | Finalidad |
|---|---|---|---|
| DSID | 15 días | Almacenar las actividades del usuario en Google en dispositivos diferentes, incluso para anuncios de publicidad. | |
| RUL | 12 meses | Para suministrar entrega de anuncio o retargeting. | |
| IDE | 13 meses | Registrar, relatar y evaluar las acciones del usuario con el anuncio y presentar anuncios segmentados. | |
| 1P_JAR | 30 días | Basado en investigaciones recientes e interacciones anteriores, los anuncios personalizados se exhiben en las páginas web de Google. | |
| ANID | 13 meses | Presentar anuncios Google en páginas web que no pertenecen a Google. | |
| NID | 6 meses | Almacena las preferencias de los visitantes y personaliza los anuncios en las páginas web de Google, basándose en investigaciones e interacciones recientes. | |
| __Secure-3PAPISID | 2 años | Construye un perfil de intereses del visitante de la página web, para mostrar anuncios relevantes y personalizados mediante retargeting. | |
| __Secure-3PSID | 2 años | Construye un perfil de intereses del visitante de la página web, para mostrar anuncios relevantes y personalizados mediante retargeting. | |
| __Secure-3PSIDCC | 1 año | Construye un perfil de intereses del visitante de la página web, para mostrar anuncios relevantes y personalizados mediante | |
| c_user | 1 año | Rastreo de usuarios, mediante Facebook, para fines publicitarios. | |
| datr | 1 año | Rastreo de usuarios, mediante Facebook, para fines publicitarios. | |
| ft | 3 meses | Rastreo de usuarios, mediante Facebook, para fines publicitarios. | |
| sb | 1 año | Facebook rastrea a usuarios de Facebook con cookies (fr) utilizadas para fines publicitarios. | |
| spin | 1 día | Rastreo de usuarios, mediante Facebook, para fines publicitarios. | |
| xs | 1 año | Session Cookie |
En el caso que quiera verificar, activar y desactivar cookies o eliminar los datos almacenados relacionados a las cookies, consulte el tema.
- Para verificar, activar y desactivar cookies, basta hacer clic en el administrador de cookies, disponible en el margen inferior izquierdo de la página web y hacer clic en la opción de "Mis Opciones", o, en el caso de que quiera eliminar los datos almacenados relacionados a las cookies, hacer clic en “Opt-Out” y realice su solicitud;
- Para dejar de recibir correos electrónicos sobre productos y novedades, resultado de su registro en nuestro boletín de noticias o consentimiento en los formularios, basta hacer clic en el enlace de darse de baja/unsubscribe, que se encuentra al pie de página de los correos electrónicos que enviamos;
8. CONSENTIMIENTO Y FINALIDAD DEL USO DE DATOS PERSONALES
Al ingresar y/o utilizar cualquier formulario, impreso o digital, página web y otras plataformas digitales de Cromex, el titular declara que está de acuerdo y suministra su información de forma consciente y voluntaria.
También, al momento de ingresar y/o utilizar su página web y otras plataformas digitales Cromex recibe, automáticamente, la dirección de IP del ordenador del titular, para la obtención de información que asiste a la identificación de su navegador y sistema operativo. Cuando se realiza el acceso, también se almacenan los datos y actividades del titular.
En el caso de que se recolecte información personal para cualquier otro motivo secundario, así como acciones de marketing, Cromex solicitará consentimiento específico directamente al usuario. La recolección de los datos personales de los usuarios ocurre para atender a las siguientes finalidades, entre otras previstas en la ley:
- Contactos con Cromex, a través de sus canales de comunicación (teléfono, correo electrónico, SMS, WhatsApp, etc.);
- Acceso a los contenidos disponibles en la página web y en las plataformas digitales;
- Registro institucional y acceso a nuestras plataformas digitales para recibir el boletín de noticias, información institucional, promociones y correos electrónicos de marketing, mediante cualesquiera canales de comunicación (teléfono, correo electrónico, WhatsApp y otros);
- Cumplimiento de obligaciones legales, reglamentarias, contables y fiscales o para rendición de cuentas ante la Autoridad Nacional de Protección de Datos;
- Atención a intereses legítimos por Cromex de carácter institucional, administrativo o judicial;
Finalmente, para fines estadísticos y de mercado, Cromex odrá utilizar datos anónimos o agregados (impidiendo la identificación del titular) recolectados sobre sus eventos y otras actividades, para elaborar materiales sobre sus acciones de impacto y/o social.
9. TRATAMIENTO E INTERCAMBIO DE DATOS RECOLECTADOS
Cromex se empeña en adoptar las mejores prácticas de tratamiento y Seguridad de la Información, priorizando la protección e inviolabilidad de los datos personales de sus clientes, asociados, colaboradores, socios y otros titulares, además de adoptar todas las medidas preventivas administrativas, técnicas y físicas, para el mantenimiento de la integridad de dichos datos, con el propósito de evitar eventuales daños.
De acuerdo con lo permitido por la Ley General de Protección de Datos Personales (LGPD), Cromex podrá recurrir a la subcontratación de empresas para la realización del tratamiento, total o parcial, de los datos personales.
En estos casos, las empresas se comprometen, según lo establecido en los términos de los contratos celebrados, a mantener la confidencialidad y a garantizar la privacidad y seguridad de los datos a los que tengan acceso, sin poder utilizarlos para cualesquiera otros fines, ni relacionarlos con otros datos que tengan.
Solo cuando sea necesario Cromex podrá compartir información de los usuarios con:
- Clientes y asociados, colaboradores, socios y prestadores de servicios, involucrados en la realización de las actividades institucionales;
- Empresas proveedoras de servicios de alojamiento de plataformas, prestadores de servicios para mantenimiento de las plataformas, prestadores de servicios de alojamiento de correo electrónico, plataformas de gestión de eventos, así como también, prestadores de servicios eventualmente contratados para cursos, seminarios, ferias, exposiciones y eventos.
- Ministerio Público, ante la eventual necesidad de rendición de cuentas o de información, para el cumplimiento de obligaciones legales.
10. SUS DERECHOS
En cualquier momento, podrá ejercer cualesquiera de los derechos especificados a continuación, que serán siempre justificados, respondidos y atendidos, cuando corresponda, entrando en contacto con Cromex.
- Derecho de acceso: podrá solicitar y recibir una copia de aquellos datos personales que retenemos, explicaciones respecto a cómo obtenemos sus datos personales, los criterios que utilizamos, la finalidad de tratamiento y con quiénes compartimos sus datos personales.
- Derecho de rectificación: podrá solicitar la rectificación de datos personales que estén incompletos, inexactos o desactualizados, mediante la verificación de la validez de los datos que nos suministre.
- Derecho de anonimización, bloqueo o eliminación: podrá solicitar la anonimización, bloqueo o eliminación de datos personales que crea que se están tratando de forma contraria a esta política o en inconformidad con la legislación de protección de datos personales aplicables.
- Derecho de oposición: podrá oponerse al tratamiento de sus datos personales, para que no se realice sin su consentimiento, en el caso de que crea que dicho tratamiento viola sus derechos. En estos casos, podemos demostrar que tenemos motivos legítimos para tratar sus datos personales, de acuerdo con esta política, la legislación de privacidad y protección de datos vigentes y para prestar nuestros servicios adecuadamente.
- Derecho de exclusión: podrá solicitar la exclusión de sus datos personales almacenados por Cromex en tanto no sean necesarios o relevantes para la prestación de los servicios, siempre que no tengamos otro motivo por el cual mantenerlos, como, por ejemplo, para el cumplimiento de obligaciones legales o reglamentarias de retención de datos o para resguardar los derechos de Cromex.
- Derecho de negar el consentimiento: podrá rechazar el tratamiento de datos personales realizado en base a su consentimiento a cualquier momento. Sin embargo, si retira su consentimiento, es posible que no podamos ofrecerle parte de los servicios adecuadamente y se lo informaremos de ser el caso.
- Derecho de revisión: podrá solicitar la revisión de decisiones tomadas únicamente con base en el tratamiento automatizado, en el caso de que crea que están afectando sus intereses.
- Derecho de portabilidad: tendrá derecho a solicitar la portabilidad de sus datos personales en formato estructurado e interoperable.
También, podrá limitar el uso y divulgación o retirar el consentimiento a cualquiera de nuestras actividades de procesamiento de sus datos personales, excepto en los casos que exista la necesidad de retención para el cumplimiento de obligaciones contractuales, legales o reglamentarias, o para el resguardo del interés público.
Estos derechos podrán ejercerse a través de los canales de comunicación detallados en la sección “CONTACTO” de esta política, requiriéndose la validación de su identidad mediante el suministro de una copia del documento de identidad, o medios equivalentes de identificación, en conformidad con la legislación vigente.
Para comprender más sobre sus derechos sobre los datos personales, así como sobre cómo Cromex responderá a su solicitud, consulte nuestra Política de Respuesta al Titular de Datos Personales.
11. SOBRE EL TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLECENTES
Cromex no solicita, recolecta, procesa, almacena o comparte, deliberadamente, datos personales de niños, niñas y adolescentes menores de edad, excepto en casos en los que existe una disposición legal o consentimiento explícito de sus padres o responsables legales, de acuerdo con la legislación vigente.
En el caso de que descubramos que se ha dado tratamiento a cualquier dato personal de este tipo, de forma no intencional, retiraremos, rápidamente, los datos personales del niño, niña o adolescente de nuestros registros.
12. SOBRE EL TÉRMINO DEL TRATAMIENTO DE DATOS
Cromex utilizará sus datos personales por el tiempo que sea necesario para ejercer las estrictas finalidades para las cuales estos fueron recolectados, de acuerdo a lo detallado en esta política o para cumplir con requisitos legales aplicables.
Al finalizar el tratamiento, estos serán eliminados en el ámbito y en los límites técnicos de las actividades, quedando autorizado el mantenimiento en las situaciones previstas en la legislación vigente.
La retención de los datos también es posible mediante el consentimiento del usuario, por el periodo en el que permita el mantenimiento de su almacenamiento, o mientras se mantenga el interés del titular de recibir noticias, materiales informativos y boletín de noticias de Cromex – con la posibilidad del opt-out en cualquier momento, que representará la retirada del consentimiento.
13. SOBRE LA TRANSFERENCIA INTERNACIONAL DE DATOS
Cromex podrá realizar transferencias internacionales de datos hacia otros países, necesarias para el desarrollo de nuestras actividades y de nuestros clientes y asociados en eventos. Esta transferencia podrá realizarse entre Cromex y la empresa extranjera que será sede del encuentro o con entidades aduaneras, para gestionar visas y pasajes de los colaboradores y/o clientes y asociados. Cromex también trata datos de clientes internacionales, debido a las actividades de exportación, estableciendo un estándar de protección de datos y seguridad de la información compatible con esta Política de Privacidad, con el objetivo de que los datos siempre estén protegidos bajo estos términos.
14. MEDIDAS DE SEGURIDAD
Para garantizar su privacidad y la protección de sus datos personales, adoptamos medidas de seguridad adecuadas a nuestro mercado:
- Certificado SSL: Nuestra página web cuenta con criptografía de la información enviada hacia los servidores, a través de la tecnología Secure Socket Layers (SSL);
- Acceso restringido a datos: el acceso a sus datos personales será realizado solamente por operadores autorizados;
- Seguridad de los dispositivos utilizados para el tratamiento de datos: los dispositivos utilizados en la obtención de datos personales son gestionados por el área de TI de Cromex, que aplica medidas de seguridad como software de antivirus activo y actualizado, firewall, etc.
- Exigencias de seguridad para operadores:: exigimos a los operadores que adopten medidas para mantener la privacidad y seguridad de sus datos personales, en conformidad con la LGPD, detalladas en el contrato.
15. MODIFICACIONES DE LA POLÍTICA
Cromex podrá modificar esta Política de Privacidad en cualquier momento. Cada vez que alguna condición relevante de esta Política de Privacidad sea modificada, dichos cambios serán válidos, efectivos y vinculantes, después de que se divulgue la nueva versión en nuestra página web o sea enviada por correo electrónico.
16. CONTACTO
A Cromex se resguarda el derecho de divulgar o suministrar los datos de los Usuarios para el cumplimiento legal y/o procedimental, en el caso de que sea necesario, y si así lo exigen las autoridades fiscales, judiciales o administrativas, mediante conocimiento de los respectivos titulares, excepto disposición legal o judicial contraria
En el caso de que tenga dudas sobre esta Política de Privacidad, o quiera consultar los datos que se encuentran en nuestra base de datos, con cuáles entidades públicas y privadas se han compartido, o solicitar la corrección, portabilidad, exclusión total o parcial de retirar el consentimiento de estos, entre en contacto con nuestro Encargado de Protección de Datos (DPO) mediante el Formulario de Solicitudes Sobre Datos Personales envíe un mensaje al correo electrónico privacidade@cromex.com.br.