1. A quién se aplica
Esta Política se aplica a los visitantes del sitio, a quienes se comunican mediante formulario, correo electrónico o WhatsApp, a clientes y usuarios del Portal del Cliente y a representantes de proveedores, socios y organismos públicos.
2. Quién es el responsable del tratamiento
El responsable del tratamiento es ROMERA JR CONSULTORIA E ADMINISTRAÇÃO LTDA, CNPJ 49.855.595/0001-56, con domicilio en R. Cel. José Eusébio, 95 – Conj. 13 – Higienópolis – São Paulo/SP, Brasil.
Las afiliadas en Madrid y Singapur siguen esta Política.
3. Datos que recopilamos
- Formularios y contactos: nombre, empresa, cargo, correo electrónico, teléfono/WhatsApp, sector y mensaje.
- Contratación: datos de registro de la empresa y sus representantes, poderes, documentos societarios y documentación de los trámites.
- Portal del Cliente: credenciales, registros de uso y documentos.
- Navegación: dirección IP, dispositivo, navegador, páginas visitadas, fecha/hora y cookies.
- Debida diligencia: información pública, conforme a la POL-001.
No solicitamos datos personales sensibles.
4. Finalidades y bases jurídicas
- Responder a solicitudes y propuestas: actuaciones previas a la celebración de un contrato (inciso V).
- Prestar servicios y operar el Portal: ejecución de un contrato (inciso V).
- Trámites ante organismos públicos: obligación legal (inciso II) y contrato (inciso V).
- Debida diligencia, prevención del fraude y seguridad: interés legítimo (inciso IX) y obligación legal (inciso II).
- Envío de estudios y comunicaciones: consentimiento (inciso I).
- Cookies no esenciales: consentimiento (inciso I).
- Ejercicio de derechos: inciso VI.
Estas bases jurídicas están previstas en el artículo 7 de la Ley n.º 13.709/2018 (LGPD — Ley General de Protección de Datos de Brasil).
5. Comunicación de datos
- Organismos públicos — MAPA (Ministerio de Agricultura y Ganadería de Brasil), ANVISA (Agencia Nacional de Vigilancia Sanitaria de Brasil), Receita Federal (Servicio de Impuestos Federales de Brasil) y autoridades extranjeras — únicamente para prestar los servicios y por canales oficiales, conforme al POP-001.
- Proveedores de alojamiento, correo electrónico y servicios en la nube, sujetos a confidencialidad.
- Afiliadas en Madrid y Singapur.
- Autoridades, cuando exista una obligación legal.
No vendemos ni alquilamos datos personales.
6. Transferencias internacionales
Pueden realizarse transferencias internacionales a afiliadas y proveedores de servicios en la nube. Cumplimos el artículo 33 de la LGPD mediante cláusulas contractuales y medidas de seguridad.
8. Conservación
- Contactos sin contratación: hasta 2 años.
- Clientes y trámites: durante el contrato y por un mínimo de 5 años después de su finalización, o durante un plazo legal mayor.
- Registros de acceso: 6 meses, conforme al Marco Civil de Internet de Brasil (Ley n.º 12.965/2014).
Una vez transcurridos los plazos aplicables, los datos se eliminan o anonimizan.
9. Seguridad
Aplicamos controles de acceso, autenticación en el Portal, cifrado y compromisos de confidencialidad. Los incidentes relevantes se comunican a los titulares y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
10. Derechos del titular
- Confirmación del tratamiento y acceso a los datos.
- Rectificación de los datos.
- Anonimización, bloqueo o eliminación.
- Portabilidad.
- Información sobre la comunicación de datos.
- Revocación del consentimiento.
- Presentación de una reclamación ante la ANPD.
Estos derechos están previstos en el artículo 18 de la LGPD.
11. Canal de privacidad
Escriba a contato@romerajr.com con el asunto «Privacidade» (Privacidad). Podremos verificar la identidad del titular.
contato@romerajr.com12. Niños y adolescentes
Nuestros servicios están destinados a empresas y profesionales. No recopilamos intencionalmente datos personales de menores.
13. Modificaciones
La versión vigente de esta Política estará siempre disponible en romerajr.com, junto con su fecha de actualización.