Locaweb SA (“LWSA” o “nosotros”) toma la privacidad muy en serio. Por ello, en este Aviso de Privacidad (“Aviso”) explicamos las formas en que utilizamos, almacenamos, compartimos y protegemos los datos personales recopilados a partir del uso de nuestros servicios y soluciones (denominados en conjunto “Servicios”) y de la visita a nuestros sitios web; y cómo los titulares de los datos pueden ejercer los derechos previstos en la legislación aplicable.
Es posible que se apliquen Avisos de Privacidad específicos a algunos de nuestros productos y servicios. Para obtener más información sobre nuestras prácticas de privacidad relacionadas con un producto o servicio específico, visite la página web de ese producto o servicio.
Este Aviso no sustituye los Términos de Uso y Condiciones de cada producto, plataforma o aplicación de LWSA, los cuales regulan específicamente las obligaciones, responsabilidades y procedimientos de la relación contractual entre el Usuario/Cliente y el respectivo producto o servicio contratado.
1. Quiénes somos
LWSA, como grupo empresarial, ofrece un portafolio completo de soluciones digitales, integrales y modulares para negocios de todos los tamaños y niveles de madurez. Actuando en diversos frentes, tales como Commerce SMB, Commerce Enterprise, BeOnline y SaaS, Gestión ERP y Servicios Financieros, que incluyen hospedaje de sitios web, soluciones de computación en la nube, tienda virtual, herramientas de marketing por correo electrónico, intermediación de medios de pago, entre otros. Conozca más sobre nuestros servicios aquí:
www.lwsa.tech
Forman parte de LWSA las empresas/unidades de negocio: Bagy, Bling, CPlug, Delivery Direto, KingHost, Locaweb, Melhor Envio, Octadesk, Wake Commerce, Wake Experience, Tray, Vindi y cualquier otra empresa coligada o controlada.
La empresa de LWSA correspondiente a la empresa o unidad de negocio con la que usted contrató o interactuó puede actuar como operadora o controladora de sus datos personales, dependiendo de si determina o solo ejecuta las finalidades y los medios de tratamiento de sus datos personales.
2. Quiénes son los Titulares
Los datos personales que recopilamos dependen del contexto de sus interacciones con LWSA. Para facilitar su comprensión, los titulares pueden ser:
- Clientes (y sus representantes, agentes y colaboradores): identificación y contacto profesional; datos registrales y fiscales; credenciales de cuenta; datos financieros, de pago y facturación; atención y soporte, incluidas grabaciones telefónicas; dispositivo, registros (logs) y navegación; datos de crédito; interacción con Tecnologías de IA.
- Consumidores de Clientes: identificación y contacto recibidos del Cliente; datos de pago y transacción; dispositivo, registros y navegación en los canales del Cliente; datos de fuentes públicas y burós de crédito; perfil e interacción con campañas.
- Usuarios de los sitios web y canales: identificación y contacto profesional; área de actuación e intereses; contenido de las comunicaciones; dispositivo, registros y navegación; cookies no necesarias; preferencias de marketing; interacción con Tecnologías de IA.
- Socios y proveedores (y sus representantes): identificación y contacto profesional; datos registrales, fiscales y bancarios; datos de cumplimiento e integridad.
- Inversionistas y sus representantes: identificación y contacto; datos registrales y de titularidad de valores mobiliarios.
- Candidatos a vacantes: identificación y contacto; datos curriculares, formación, experiencia y resultados de evaluaciones.
Definiciones importantes
- a) Ley General de Protección de Datos (LGPD). Ley Federal nº 13.709, publicada el 14 de agosto de 2018, que regula las actividades de Tratamiento de Datos Personales, incluso en medios digitales, por persona física o jurídica de derecho público o privado, con el objetivo de proteger los derechos fundamentales de libertad y privacidad y el libre desarrollo de la personalidad de la persona física;
- b) Agentes de Tratamiento: son los responsables del Tratamiento de Datos Personales y se dividen en dos categorías: el Controlador y el Operador. El Controlador es la persona o empresa responsable de las decisiones relativas al Tratamiento de Datos Personales. El Operador, a su vez, es la persona o empresa que realiza el Tratamiento de Datos Personales en nombre del Controlador, siguiendo sus instrucciones;
- c) ANPD: Agencia Nacional de Protección de Datos, órgano responsable de velar, implementar y fiscalizar el cumplimiento de la LGPD en Brasil;
- d) Anonimización: utilización de medios técnicos razonables y disponibles en el momento del Tratamiento mediante los cuales un dato pierde la posibilidad de asociación, directa o indirecta, con un individuo;
- e) Base Legal: hipótesis autorizativa prevista en los artículos 7 y 11 de la LGPD que fundamenta cada operación de Tratamiento realizada por LWSA;
- f) Datos Personales: información relacionada con una persona física identificada o identificable;
- g) Datos Personales Sensibles: dato personal sobre origen racial o étnico, convicción religiosa, opinión política, afiliación a sindicato u organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico, cuando esté vinculado a una persona física;
- h) Encargado del Tratamiento de Datos Personales: persona o entidad designada por LWSA para actuar como canal de comunicación entre LWSA, los Titulares y la Agencia Nacional de Protección de Datos, en los términos del artículo 41 de la LGPD;
- i) Eliminación: exclusión de un dato o conjunto de datos almacenados en una base de datos, independientemente del procedimiento empleado;
- j) Tratamiento: cualquier operación realizada con los Datos Personales, de forma automatizada o no; es decir, la recolección, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, almacenamiento, archivo, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción;
- k) Tecnologías de Inteligencia Artificial (IA): sistemas, modelos o herramientas computacionales capaces de procesar lenguaje natural, generar respuestas, ejecutar comandos o automatizar tareas a partir de instrucciones proporcionadas por un usuario (“prompts”), incluyendo asistentes virtuales, chatbots, modelos de lenguaje de gran escala (“LLMs”) e integraciones automatizadas disponibles en las plataformas de LWSA;
- l) Titular: la persona física a quien se refieren los Datos Personales tratados, incluyendo Clientes (y sus representantes, agentes y colaboradores), Consumidores y Usuarios;
- m) Suboperador: tercero contratado por LWSA para realizar el Tratamiento de Datos Personales en su nombre y bajo sus instrucciones, incluyendo proveedores de infraestructura en la nube y proveedores de Tecnologías de IA;
- n) Empresas del Grupo: LWSA y las empresas, Unidades de Negocio, controladas y coligadas relacionadas en el punto 1 de este Aviso, consideradas individual o conjuntamente.
3. Cómo obtenemos los datos personales
Obtenemos los datos personales a partir de cuatro fuentes:
- a. Datos que usted nos proporciona: cuando contrata, utiliza o interactúa con los Servicios, visita nuestros sitios web, participa en encuestas, se suscribe a newsletters, descarga contenido informativo, se postula a una vacante o se comunica con nosotros de cualquier forma;
- b. Datos que recopilamos automáticamente: cuando accede, contrata o utiliza los Servicios y nuestros sitios web, a través de nuestros sistemas, registros de acceso (logs) y las tecnologías de rastreo descritas en el punto 3.1 a continuación;
- c. Datos que recibimos de nuestros Clientes: cuando un Cliente utiliza los Servicios para tratar datos de sus propios consumidores. En estas hipótesis, LWSA actúa, por regla general, como Operador, según las instrucciones del Cliente, quien permanece como Controlador de los datos;
- d. Datos que obtenemos de otras fuentes: bases de datos públicas, perfiles públicos en redes sociales, entidades de protección al crédito y socios, especialmente en operaciones de intermediación de pago y análisis de crédito.
LWSA no solicita ni recopila intencionalmente datos personales sensibles para las finalidades de este Aviso. En caso de que el tratamiento de datos personales sensibles sea necesario, este ocurrirá exclusivamente con fundamento en una de las hipótesis del artículo 11 de la LGPD, y usted será informado en el momento de la recolección.
Los Servicios no están dirigidos a niños y adolescentes. LWSA no recopila intencionalmente datos personales de menores de 18 años y, cuando el tratamiento de datos de menores sea indispensable, se observará el consentimiento específico y destacado de uno de los padres o del responsable legal, en los términos del artículo 14 de la LGPD.
El Titular es responsable del contenido incluido en las interacciones con Tecnologías de Inteligencia Artificial, debiendo evitar el suministro de datos personales sensibles o de datos de terceros sin base legal o autorización adecuada.
3.1 Cookies y tecnologías de rastreo
Nosotros y nuestros socios podemos utilizar diversas tecnologías para recopilar y almacenar, de forma automática, datos sobre el uso de los Servicios. Estas tecnologías incluyen cookies, píxeles, web beacons y SDKs. Usamos la información recopilada a través de estas tecnologías para optimizar y personalizar su experiencia de navegación, dirigir campañas publicitarias, desarrollar y aplicar funcionalidades de seguridad y procedimientos de prevención de fraude, entre otros usos posibles. Para obtener más información, acceda a nuestra Política de Cookies, disponible en nuestro sitio web en el enlace:
https://lwsa.tech/politicas/
Utilizamos estas tecnologías por las siguientes razones: (i) cookies necesarias, indispensables para el funcionamiento, la autenticación, el balanceo de carga y la seguridad de los Servicios; (ii) cookies de desempeño y analíticas, que nos permiten medir audiencia, identificar errores y mejorar la navegación; (iii) cookies funcionales, que almacenan preferencias de idioma, región y sesión; y (iv) cookies de publicidad y marketing, que permiten medir campañas y presentar anuncios relevantes en nuestros canales y en canales de terceros.
Las cookies necesarias se utilizan con fundamento en la ejecución del contrato y en el legítimo interés de LWSA (artículo 7, incisos V y IX, de la LGPD). Las cookies de desempeño, funcionales y de publicidad dependen de su consentimiento (artículo 7, inciso I, de la LGPD), recopilado a través del banner mostrado en el primer acceso a nuestros sitios web.
Usted puede otorgar, revisar o revocar su consentimiento en cualquier momento en el panel de preferencias de cookies disponible en nuestros sitios web, así como bloquear o eliminar cookies en la configuración de su navegador. El rechazo de las cookies no necesarias no impide el acceso a los Servicios, pero puede limitar funcionalidades y personalizaciones.
Cada cookie tiene su propio plazo de validez, informado en nuestro Aviso de Cookies, y las cookies de sesión se eliminan al finalizar la navegación.
4. Por qué y cómo tratamos los datos personales
Tratamos los datos personales para finalidades determinadas y siempre con fundamento en una de las bases legales de la LGPD, indicadas a continuación. Las finalidades y bases legales relacionadas en esta sección se aplican a las hipótesis en que LWSA actúa como Controladora. Cuando LWSA actúa como Operadora, lo cual ocurre, por regla general, en los Servicios contratados por Clientes para tratar datos de sus propios consumidores, conforme el punto 3, literal (c), la finalidad y la base legal del tratamiento son definidas por el Cliente, en calidad de Controlador.
Una misma empresa puede actuar como Controladora o como Operadora, según la actividad. Actuamos como Controladoras de los Datos Personales que tratamos para finalidades propias, tales como la relación contractual directa con Clientes finales, cobranza, atención, seguridad de la información, marketing y cumplimiento de obligaciones legales y regulatorias. Actuamos como Operadoras de los Datos Personales que nuestros Clientes ingresan o tratan a través de los Servicios, incluidos los datos de sus propios consumidores, hipótesis en la que seguimos las instrucciones de nuestro Cliente, quien permanece como Controlador.
Las finalidades a continuación se aplican a todos los Titulares, salvo indicación en contrario:
- a. Ejecutar el contrato y prestar los Servicios: crear y gestionar cuentas, verificar su identidad, procesar transacciones y proporcionar, personalizar y mejorar los Servicios y nuestros sitios web. Base legal: ejecución de contrato o de procedimientos preliminares al contrato (artículo 7, V, de la LGPD);
- b. Cobranza y facturación: cobrar los valores adeudados, emitir documentos fiscales y proseguir con las órdenes de pago en las operaciones de intermediación. Base legal: ejecución de contrato (artículo 7, V) y cumplimiento de obligación legal o regulatoria (artículo 7, II, de la LGPD);
- c. Atención y soporte técnico: registrar y resolver tickets, prestar soporte y comprobar la atención brindada. Base legal: ejecución de contrato (artículo 7, V) y legítimo interés (artículo 7, IX, de la LGPD);
- d. Comunicaciones operativas: notificarle sobre cambios en nuestros productos, servicios y en este Aviso. Base legal: ejecución de contrato (artículo 7, V) y cumplimiento de obligación legal o regulatoria (artículo 7, II, de la LGPD);
- e. Seguridad de la información y prevención del fraude: reforzar controles de seguridad, detectar, prevenir y remediar fraudes y actividades ilegales, investigar violaciones de políticas, contratos o términos de uso, y conservar registros de acceso. Base legal: legítimo interés (artículo 7, IX) y cumplimiento de obligación legal, incluido el Marco Civil de Internet (artículo 7, II, de la LGPD);
- f. Operaciones internas y mejora continua: resolución de problemas, pruebas, investigaciones, análisis de datos y estadísticas, utilizando datos anonimizados siempre que sea posible. Base legal: legítimo interés (artículo 7, IX, de la LGPD);
- g. Marketing y recomendaciones: enviar comunicaciones y recomendar productos o servicios de LWSA de acuerdo con sus preferencias, garantizando la baja en cualquier momento. Base legal: consentimiento (artículo 7, I) o, cuando se trate de productos similares a los ya contratados por usted, legítimo interés (artículo 7, IX, de la LGPD);
- h. Publicidad y medición de campañas: evaluar la eficacia de la publicidad que difundimos y presentar anuncios relevantes, incluso mediante cookies. Base legal: consentimiento, cuando dependa de cookies no necesarias (artículo 7, I), o legítimo interés (artículo 7, IX, de la LGPD);
- i. Análisis, oferta y gestión de crédito: evaluar y reducir el riesgo crediticio, ofrecer crédito, y consultar y registrar información en burós de crédito y en el Sistema de Información Crediticia del Banco Central (SCR). Base legal: protección del crédito (artículo 7, X) y consentimiento, cuando sea exigido (artículo 7, I, de la LGPD);
- j. Funcionalidades de Inteligencia Artificial: poner a disposición, operar, monitorear y mejorar las Tecnologías de IA integradas a los Servicios, incluido el procesamiento de prompts, comandos y datos de contexto necesarios para generar la respuesta solicitada. Los contenidos enviados no se utilizan para entrenar modelos de IA públicos o comerciales de terceros. Base legal: ejecución de contrato (artículo 7, V) y legítimo interés (artículo 7, IX, de la LGPD);
- k. Integración entre los productos y servicios de LWSA utilizados por usted. Base legal: ejecución de contrato (artículo 7, V) y legítimo interés (artículo 7, IX, de la LGPD);
- l. Estrategias de marketing para nuestros Clientes (aplicable a Consumidores): apoyar a nuestros Clientes en la oferta de publicidad relevante a sus consumidores. Base legal: instrucción del Cliente (Controlador) o, cuando LWSA actúe como Controladora, consentimiento (artículo 7, I) o legítimo interés (artículo 7, IX, de la LGPD);
- m. Procesos de selección (aplicable a candidatos a vacantes): llevar a cabo la selección, evaluar la idoneidad para la vacante y formar un banco de talentos. Base legal: procedimientos preliminares al contrato (artículo 7, V) y consentimiento para el banco de talentos (artículo 7, I, de la LGPD);
- n. Gestión de socios, proveedores e inversionistas: contratación y gestión contractual, pagos, debida diligencia de integridad y cumplimiento de obligaciones societarias y regulatorias. Base legal: ejecución de contrato (artículo 7, V), cumplimiento de obligación legal o regulatoria (artículo 7, II) y legítimo interés (artículo 7, IX, de la LGPD);
- o. Ejercicio y defensa de derechos: establecer, ejercer y defender derechos en procesos judiciales, administrativos o arbitrales. Base legal: ejercicio regular de derechos (artículo 7, VI, de la LGPD);
- p. Cumplimiento de obligaciones legales y regulatorias y atención de requerimientos de autoridades judiciales, administrativas o reguladoras competentes. Base legal: cumplimiento de obligación legal o regulatoria (artículo 7, II, de la LGPD);
- q. Otras finalidades, en cuyo caso proporcionaremos un aviso específico en el momento de la recolección, indicando la base legal aplicable, o de otro modo, según lo autorice o exija la ley.
Cuando el tratamiento se fundamente en el legítimo interés, LWSA evalúa previamente la legitimidad de la finalidad, la necesidad del tratamiento y el equilibrio entre ese interés y sus derechos y libertades fundamentales, adoptando medidas para mitigar impactos. Usted puede oponerse a dicho tratamiento a través de los canales indicados en la sección sobre derechos de los titulares.
5. Cómo compartimos los datos personales
Podremos compartir los datos personales recopilados con otras empresas de LWSA, con terceros y socios de negocio que sean relevantes para viabilizar la prestación e integración de los Servicios. Dicho intercambio se realiza con base en los siguientes criterios y para las finalidades descritas a continuación.
- Empresas de LWSA: pueden compartir entre sí los datos personales recopilados a partir de la prestación de los Servicios con el fin de operar, ejecutar, mejorar e integrar nuestros servicios y productos en: ventas, entregas, pagos y crédito. Asimismo, para comprender, personalizar, brindar soporte, publicitar nuestros Productos y Servicios, así como prevenir fraudes;
- Proveedores de servicios externalizados: Trabajamos con proveedores de servicios externalizados que nos ayudan a operar, ejecutar, mejorar, comprender, personalizar, brindar soporte y publicitar nuestros Servicios. Cuando compartimos datos con proveedores de servicios externalizados, les exigimos que utilicen sus datos de acuerdo con nuestras instrucciones y términos, o mediante su consentimiento expreso, cuando corresponda;
- Entidades de Protección al Crédito: Podemos compartir sus datos recopilados con empresas socias, instituciones financieras e instituciones de pago que tengan un contrato firmado con LWSA (o con cualquier empresa del Grupo Económico), para fines de análisis, reducción del riesgo crediticio, prevención del fraude y oferta de crédito. De esta forma, usted otorga autorización expresa, que puede ser revocada o retractada en cualquier momento conforme a la legislación y normativa vigentes, para que los datos recopilados por LWSA y compartidos con los socios, instituciones financieras, instituciones de pago, así como con las empresas a ellos coligadas, sean utilizados conforme a la normativa aplicable vigente y al artículo 7, incisos I, II y X de la LGPD, para:
(i) acceder a su Agenda de Cuentas por Cobrar en Entidades Registradoras, incluso junto a otras instituciones de pago o instituciones financieras que presten servicios de acreditación, con el fin de identificar unidades de cuentas por cobrar que no estén sujetas a gravámenes o restricciones de cesión de cualquier naturaleza;
(ii) consultar sus informaciones y las de sus socios derivadas de operaciones de crédito, incluyendo registros de medidas judiciales, en agencias que prestan servicios de evaluación crediticia, burós de crédito o sistemas relacionados, incluyendo, entre otros, el Sistema de Información Crediticia del Banco Central de Brasil (SCR), o sistemas que lo complementen o sustituyan; y
(iii) registrar los datos de cualquier operación crediticia en el SCR (o en un sistema que lo sustituya o complemente).
- Organismos reguladores, autoridades judiciales o administrativas: podemos compartir sus informaciones personales para proporcionar a las autoridades competentes todas las informaciones que sean solicitadas en relación con el Titular y las operaciones realizadas por él. Además, podemos compartir sus datos personales con autoridades públicas o entidades privadas para combatir el fraude y el abuso en el uso de los Servicios, para investigar sospechas de infracción de la ley, o para combatir cualquier otra sospecha de incumplimiento de nuestros Avisos y contratos;
- Transferencia de Activos: En caso de que una empresa de LWSA sea reorganizada o vendida y se transfieran todos o sustancialmente todos los activos a un nuevo propietario, su información personal podrá ser transferida al comprador independientemente de su autorización, para garantizar la continuidad de los servicios;
- Con su autorización: En otros casos no previstos anteriormente, existiendo el objetivo de compartir datos personales e informaciones, le enviaremos una notificación con informaciones al respecto de dicho intercambio, para solicitar su consentimiento para una finalidad determinada;
- Terceros que cuestionen la forma de utilización o el contenido difundido en nuestros productos y/o servicios contratados: Con el fin de posibilitar y cumplir con la libre iniciativa, la libre competencia y la defensa de los intereses de los usuarios en las relaciones comerciales, podemos compartir su nombre, dirección, CNPJ o CPF y dirección de correo electrónico, en caso de cuestionamiento de consumidores y/o clientes y/o usuarios relativo a la forma y contenido difundido en nuestros productos y/o servicios;
- Proveedores de Inteligencia Artificial Nativa (Suboperadores): al utilizar asistentes de IA y automatizaciones nativas en nuestras plataformas, LWSA utiliza proveedores de Modelos de Lenguaje de Gran Escala (LLMs) como suboperadores de datos. La arquitectura de LWSA realiza el enrutamiento dinámico y automatizado de la solicitud hacia el proveedor adecuado. Todos nuestros suboperadores de IA operan bajo el deber contractual de Retención Cero de Datos (Zero Data Retention), estándoles expresamente prohibido almacenar, retener o utilizar datos de nuestros Clientes para el entrenamiento o mejora de sus modelos de IA públicos o comerciales;
- Conexiones Externas y Protocolo de Contexto (Servidor MCP): en caso de que el Cliente opte por utilizar conectores basados en el protocolo MCP (Model Context Protocol) o APIs similares para conectar su cuenta a asistentes de IA externos (ej.: Anthropic Claude, ChatGPT):
a) La activación del Servidor MCP y el suministro de credenciales constituyen una instrucción directa, expresa y documentada del Cliente (Controlador) para la transmisión de los datos seleccionados a la plataforma de terceros.
b) Las IAs de terceros integradas por el Cliente vía MCP no son suboperadoras de LWSA. El tratamiento de los datos dentro del entorno de la IA de terceros es responsabilidad exclusiva del Cliente y del respectivo proveedor.
6. Transferencia internacional de Datos Personales
Para viabilizar la prestación de nuestros servicios, incluyendo hospedaje en la nube, procesamiento de solicitudes por suboperadores de IA e integraciones activadas vía protocolo MCP, los datos personales podrán ser transferidos y procesados fuera de Brasil (especialmente en los Estados Unidos), observando los mecanismos previstos en el artículo 33 de la LGPD y en la Resolución CD/ANPD nº 19/2024.
Las transferencias internacionales realizadas por LWSA observan, según el caso: (i) la transferencia a un país u organismo internacional que proporcione un grado de protección de datos adecuado, reconocido por la ANPD (artículo 33, I, de la LGPD); (ii) el ofrecimiento y comprobación de garantías por parte de LWSA, mediante cláusulas contractuales específicas, cláusulas estándar contractuales aprobadas por la ANPD, normas corporativas globales o sellos, certificaciones y códigos de conducta regularmente emitidos (artículo 33, II, de la LGPD, y Resolución CD/ANPD nº 19/2024); o (iii) las demás hipótesis del artículo 33 de la LGPD, especialmente la necesidad para la ejecución del contrato, el cumplimiento de obligación legal o regulatoria, el ejercicio regular de derechos y el consentimiento específico y destacado del Titular.
Independientemente del país de destino, exigimos a nuestros Suboperadores garantías contractuales de confidencialidad, seguridad de la información, limitación de finalidad, apoyo en la atención de solicitudes de los Titulares, comunicación de incidentes y restricciones a la subcontratación que cumplan con los estándares legales y regulatorios aplicables.
7. Interacciones con otros sitios de terceros
Podemos poner a disposición enlaces a otros sitios en Internet.
LWSA NO SE RESPONSABILIZA POR ESTOS SITIOS Y CONTENIDOS. ADEMÁS, NO COMPARTE, SUSCRIBE, MONITOREA, VALIDA NI ACEPTA LA FORMA EN QUE ESOS SITIOS O HERRAMIENTAS DE ALMACENAMIENTO DE CONTENIDO RECOPILAN, PROCESAN Y TRANSFIEREN SUS INFORMACIONES PERSONALES Y PRIVADAS.
Le recomendamos que consulte los respectivos Avisos de Privacidad de dichos sitios para informarse adecuadamente sobre el uso de sus informaciones personales por otros sitios u otras herramientas.
Podemos registrar su acceso a los sitios de terceros, con el fin de medir la relevancia de esos sitios para nuestros usuarios.
8. Medidas de seguridad
Los Datos Personales tratados por LWSA están protegidos por medidas físicas, técnicas y organizativas de seguridad para reducir riesgos de pérdida, mal uso y acceso no autorizado, divulgación y alteración, tales como firewalls y cifrado de datos, controles de acceso físico a data centers, además de controles de autorización de acceso a la información.
Cómo almacenamos sus datos personales: los datos personales se almacenan en entornos de computación en la nube y en data centers contratados por LWSA, ubicados en Brasil y en el exterior, bajo la responsabilidad de proveedores que actúan como Suboperadores y están sujetos a obligaciones contractuales de confidencialidad y seguridad de la información.
Entre las medidas adoptadas se encuentran: cifrado de datos; segregación de entornos; control de acceso basado en el principio del menor privilegio; autenticación multifactor para accesos administrativos; registro y monitoreo de logs; rutinas de respaldo (backup); gestión de vulnerabilidades y pruebas de seguridad; y capacitación periódica de nuestros colaboradores en privacidad y seguridad de la información.
El acceso a los datos personales está restringido a los colaboradores y proveedores que necesiten utilizarlos para las finalidades descritas en este Aviso, siempre bajo deber de confidencialidad. Las solicitudes enviadas a proveedores de Tecnologías de Inteligencia Artificial se transmiten a través de canales cifrados y se procesan bajo el deber contractual de Retención Cero de Datos.
Aunque LWSA adopta las mejores prácticas del mercado, ningún entorno está completamente exento de incidentes. En caso de que ocurra un incidente de seguridad que pueda ocasionar un riesgo o daño relevante a los Titulares, LWSA, cuando actúe como Controladora, comunicará a la ANPD y a los Titulares afectados, dentro de los plazos y en la forma establecidos en el artículo 48 de la LGPD y la normativa aplicable, informando las medidas adoptadas para mitigar los efectos.
9. Derechos de los titulares
Los Titulares de datos personales tienen algunos derechos en relación con sus datos personales, pudiendo ejercerlos poniéndose en contacto con nosotros a través de los canales oficiales (
privacidade@locaweb.com.br), tales como:
- Confirmación de la existencia de tratamiento de datos personales;
- Acceso a los datos personales, conforme a la legislación aplicable;
- Corrección de datos incompletos, inexactos o desactualizados;
- Portabilidad de los datos;
- Eliminación de datos, cuando sean tratados con base en el consentimiento del Titular o cuando los datos sean innecesarios, excesivos o tratados en incumplimiento de la legislación aplicable;
- Solicitud de informaciones sobre el uso compartido de datos. Tenga en cuenta que este Aviso de Privacidad describe las actividades de intercambio de datos personales;
- Revocación del consentimiento, cuando corresponda;
- Revisión de decisiones tomadas únicamente con base en tratamiento automatizado, incluidas aquellas realizadas mediante Tecnologías de IA, cuando dichas decisiones afecten sus intereses, en los términos del artículo 20 de la LGPD, incluyendo el derecho a solicitar informaciones claras y adecuadas sobre los criterios y procedimientos utilizados en la decisión automatizada;
- Oposición al tratamiento realizado con fundamento en una de las hipótesis de dispensa de consentimiento, en caso de incumplimiento de la LGPD;
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
- Información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa;
- Presentación de una petición relativa a sus datos ante la ANPD, en los términos del artículo 18, § 1º, de la LGPD.
Por razones de seguridad, solo podremos atender su solicitud si tenemos certeza de su identidad. Por lo tanto, podremos solicitar documentos de identidad con fotografía, datos o informaciones adicionales para confirmar la identidad y autenticidad del Titular.
Atenderemos sus solicitudes de forma gratuita y en el menor plazo posible, observando los plazos del artículo 19 de la LGPD: en formato simplificado, de forma inmediata, o mediante declaración clara y completa, en un plazo de hasta 15 (quince) días contados desde su solicitud.
En caso de que la solicitud no pueda ser atendida en su totalidad —por ejemplo, cuando exista una obligación legal o regulatoria de conservación, cuando LWSA actúe como Operadora de los datos, o cuando la atención afecte derechos de terceros— le informaremos las razones de hecho o de derecho de la negativa.
Tenga en cuenta que, como se mencionó anteriormente, en la mayoría de los productos y servicios que ofrecemos, LWSA actúa como Operadora de los datos personales, según las instrucciones de nuestros Clientes. Si usted es un Consumidor y desea ejercer sus derechos con relación a los datos personales que LWSA trata como Operador, debe contactar al Cliente que está utilizando los Servicios.
10. Contacto del Encargado
LWSA cuenta como Encargado del Tratamiento de Datos Personales con el despacho LIMA ≡ FEIGELSON ADVOGADOS, bajo la responsabilidad de JEAN MARC WEINBERG SASSON, abogado, debidamente inscrito en el Colegio de Abogados de Río de Janeiro (OAB/RJ) bajo el nº 160.554, con contacto en [
jean.sasson@limafeigelson.com.br o
privacidade@locaweb.com.br].
11. Fin del tratamiento
Este Aviso de Privacidad se aplica a las circunstancias mencionadas anteriormente durante todo el período en que LWSA almacene los datos personales. Almacenamos y conservamos su información:
(i) por el tiempo exigido por la ley;
(ii) hasta el fin del tratamiento de datos personales, como se menciona a continuación; o
(iii) por el tiempo necesario para preservar el legítimo interés de LWSA. Así, trataremos sus datos, por ejemplo, durante los plazos de prescripción aplicables o mientras sea necesario para el cumplimiento de una obligación legal o regulatoria.
El fin del tratamiento de datos personales ocurrirá en los siguientes casos:
(i) cuando se alcance la finalidad para la cual el dato personal fue recopilado, y/o los datos personales recopilados dejen de ser necesarios o pertinentes para dicha finalidad;
(ii) cuando el Titular solicite la eliminación de sus datos; y
(iii) cuando exista una determinación legal en ese sentido.
En los casos de fin del tratamiento de datos personales, salvo las hipótesis establecidas por la legislación aplicable o por el presente Aviso de Privacidad, los datos personales serán eliminados y este Aviso dejará de ser aplicable a su relación con LWSA.
Los datos de interacción con Tecnologías de Inteligencia Artificial (prompts, comandos y contexto), cuando no estén vinculados a una obligación legal, contractual o regulatoria específica, se conservarán durante el plazo necesario para la prestación del servicio solicitado, pudiendo estar sujetos a un plazo de conservación propio, informado en el momento de la recolección o en la documentación técnica del producto.
Finalizado el plazo de conservación o verificada alguna de las hipótesis de fin del tratamiento antes mencionadas, los datos personales son eliminados de forma segura de nuestros entornos de producción.
LWSA podrá conservar datos personales después del fin del tratamiento exclusivamente en las hipótesis del artículo 16 de la LGPD, es decir, para el cumplimiento de obligación legal o regulatoria, estudio por órgano de investigación (con anonimización siempre que sea posible), transferencia a un tercero con observancia de los requisitos legales, o uso exclusivo de LWSA, prohibido el acceso por terceros y siempre que los datos estén anonimizados.
Como alternativa a la eliminación, LWSA podrá anonimizar los datos personales, en cuyo caso dejarán de ser considerados datos personales y podrán ser utilizados con fines estadísticos, de seguridad y de mejora de los Servicios.
Las solicitudes de eliminación pueden enviarse a la dirección de correo electrónico
privacidade@locaweb.com.br. Cuando LWSA actúe como Operadora, la eliminación dependerá de la instrucción del Cliente responsable del tratamiento.
12. Modificación del Aviso
Con la constante evolución del modelo de negocio, LWSA se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento, mediante la publicación de la versión actualizada en su sitio web. En caso de que exista una modificación sustancial en el tratamiento de los datos personales, usted será informado y tendrá la oportunidad de analizar el Aviso revisado antes de decidir continuar utilizando nuestros Servicios.
13. Terceros involucrados en el tratamiento
LWSA contrata a terceros para viabilizar la prestación de los Servicios. Estos terceros actúan como Operadores o Suboperadores, según el caso, siempre bajo instrucciones documentadas de LWSA y mediante obligaciones contractuales de confidencialidad, seguridad de la información, limitación de finalidad, apoyo en la atención de solicitudes de los Titulares, comunicación de incidentes y restricción a la subcontratación.
Las principales categorías de terceros involucrados son: (i) proveedores de infraestructura y hospedaje en la nube; (ii) proveedores de medios y procesamiento de pagos; (iii) proveedores de comunicación y envío de mensajes; (iv) proveedores de Modelos de Lenguaje de Gran Escala (LLMs) y demás Tecnologías de Inteligencia Artificial, sometidos al deber contractual de Retención Cero de Datos; (v) prestadores de soporte, atención y análisis de datos; y (vi) entidades de protección al crédito y entidades registradoras.
La relación de los suboperadores relevantes y sus respectivas finalidades pueden ser solicitadas a través de los canales indicados en la sección Contacto del Encargado.
Los Clientes que actúan como Controladores pueden formalizar el tratamiento realizado por LWSA mediante nuestro Contrato de Tratamiento de Datos, disponible para descarga a continuación.
Descargar Contrato