Nextar desarrolla y ofrece soluciones tecnológicas centradas en la gestión e integración de operaciones para pequeñas y medianas empresas. Para ofrecer sus productos y servicios, gestionar suscripciones y contratos, brindar soporte, mantener la seguridad de los entornos digitales, cumplir con las obligaciones legales y mejorar continuamente su plataforma, puede ser necesario procesar datos personales.
Esta Política explica, en un lenguaje claro y accesible, qué categorías de datos personales pueden ser tratados, con qué fines, con quién pueden ser compartidos, cuánto tiempo pueden ser conservados, qué medidas de protección se adoptan y cómo los interesados pueden ejercer sus derechos.
Nextar Tecnologia de Software LTDA., registrada con el número CNPJ 04.580.911/0001-96, reafirma su compromiso con la protección de los datos personales tratados en el ámbito de sus actividades, respetando el Reglamento General de Protección de Datos (RGPD), los principios de finalidad, adecuación, necesidad, transparencia, seguridad, prevención, no discriminación y responsabilidad, así como demás normativa aplicable.
La privacidad es una parte integral de la relación de confianza que Nextar mantiene con sus clientes, usuarios, empleados, candidatos, proveedores, socios comerciales, visitantes de sus canales digitales y otros titulares de datos personales.
Nextar es una empresa brasileña de tecnología y desarrollo de software, con sede en Florianópolis, Carolina del Sur, que opera bajo un modelo de software como servicio (SaaS) y una estrategia de crecimiento basada en el producto (PLG). Su producto principal es Nex, una solución enfocada en la gestión e integración de ventas físicas y digitales para pequeñas y medianas empresas.
Esta Política se aplica al tratamiento de datos personales llevado a cabo por Nextar en sus sitios web, páginas institucionales, formularios, plataformas, sistemas, aplicaciones, portales, API, integraciones, canales de atención al cliente, comunicaciones, contratos, procesos administrativos, actividades de soporte, marketing, reclutamiento, relaciones laborales, seguridad física y otras interacciones relacionadas con sus operaciones.
Los datos personales pueden ser proporcionados directamente por el interesado, recibidos de clientes, representantes, socios, proveedores, sistemas integrados, plataformas de terceros, fuentes legítimas o generados durante el uso de productos y servicios. La recopilación efectiva dependerá del tipo de relación, la funcionalidad utilizada, el contrato aplicable y las finalidades descritas en esta Política.
Esta Política no sustituye los términos de uso, contratos, anexos de protección de datos, avisos específicos, formularios de consentimiento, comunicaciones de privacidad ni documentos específicos de un producto, servicio, campaña, integración o relación contractual en particular. Estos instrumentos deben interpretarse de forma complementaria.
La organización responsable de esta Política es Nextar Tecnologia de Software LTDA., registrada con el número CNPJ 04.580.911/0001-96, con domicilio social en Florianópolis/SC, en adelante denominada simplemente como "Nextar".
Nextar actúa como responsable del tratamiento cuando define los fines y los medios del tratamiento de datos personales en sus propias actividades, como la gestión de cuentas y suscripciones, las relaciones comerciales, la asistencia técnica, la facturación, el marketing, la contratación, la gestión de empleados, la contratación de proveedores, la seguridad de la información, el control de acceso físico, la videovigilancia y el respeto de los derechos de los interesados.
Nextar puede actuar como Encargado del Tratamiento al procesar datos personales en nombre de clientes y suscriptores que utilizan la plataforma Nex, incluyendo datos de sus propios consumidores, usuarios, empleados o contactos comerciales. En estos casos, el cliente es, por regla general, el Responsable del Tratamiento, quien toma las decisiones relativas a la recopilación y el uso de los datos, y Nextar los procesa de acuerdo con las instrucciones recibidas, el contrato aplicable y las limitaciones técnicas de la solución.
El rol de cada parte puede variar según la actividad, el producto, la integración, la autonomía en la toma de decisiones y los instrumentos firmados. Los documentos específicos pueden detallar responsabilidades, instrucciones, medidas de seguridad, suboperadores, transferencias y procedimientos para la asistencia a los interesados.
Definición
Agentes de tratamiento
Responsable y operador del tratamiento de datos personales.
ANPD
La Agencia Nacional de Protección de Datos es la autoridad responsable de garantizar, implementar y supervisar el cumplimiento de la LGPD (Ley General de Protección de Datos de Brasil).
Consentir
Una expresión de consentimiento libre, informada e inequívoca mediante la cual el interesado acepta el tratamiento de sus datos personales para un fin específico.
Controlador
Persona física o jurídica responsable de las decisiones relativas al tratamiento de datos personales.
Cookies
Archivos o tecnologías similares utilizadas en sitios web y canales digitales para funcionalidad, seguridad, preferencias, análisis de uso u otros fines declarados.
Datos personales
Información relativa a una persona física identificada o identificable.
Datos personales sensibles
Datos relativos al origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical, salud, vida sexual, datos genéticos o biométricos relativos a una persona física.
Responsable de Protección de Datos / DPO
Persona designada para actuar como enlace entre la organización, los interesados y la ANPD (Autoridad Nacional de Protección de Datos de Brasil), y para apoyar la gobernanza de la privacidad.
Operador
Persona física o jurídica que trata datos personales por cuenta del Responsable del tratamiento.
Titular
Persona física a la que se refieren los datos personales tratados.
Tratamiento
Cualquier operación realizada con datos personales, como la recopilación, el uso, el acceso, el almacenamiento, el intercambio, la alteración, la eliminación o la transferencia.
Transferencia internacional
Transferencia de datos personales a un país extranjero o a una organización internacional, incluso mediante el uso de servicios, soporte o tecnología en la nube a nivel global.
Nextar puede procesar las siguientes categorías de datos a modo de ejemplo. No se recopilarán todos los datos en todas las relaciones, y la recopilación deberá limitarse a lo estrictamente necesario para la finalidad correspondiente.
Ejemplos
Identificación y registro
Nombre, CPF (número de identificación personal brasileño), RG (número de documento nacional de identidad brasileño), fecha de nacimiento, firma, nacionalidad y otros identificadores necesarios para el registro o la relación contractual.
Contacto
Correo electrónico, número de teléfono, WhatsApp, dirección particular o comercial y preferencias de contacto.
Datos profesionales y empresariales
Cargo, área de especialización, empresa, número de registro mercantil de Brasil (CNPJ), afiliación profesional, perfil empresarial, sector, tamaño de la empresa e información sobre representantes o personas de contacto.
Cuenta, autenticación y permisos
Nombre de usuario, contraseña protegida, identificador de usuario, perfil de acceso, permisos, tokens, intentos de inicio de sesión, fecha y hora de acceso e información de autenticación.
Utilizando la plataforma Nex
Funcionalidades utilizadas, configuración, historial operativo, eventos de uso, registros de actividad, datos del producto, inventario, ventas y otra información relacionada con el uso de la solución.
Datos introducidos por los clientes
Datos personales que los clientes y suscriptores registran en la plataforma, como identificación, información de contacto, historial de compras e información transaccional u operativa de sus propios consumidores, usuarios o empleados. En este caso, Nextar suele actuar como operador.
Finanzas, facturación e impuestos
Plan contratado, estado de pago, información de facturación, identificadores de transacciones, facturas, recibos, información bancaria cuando sea necesario y documentos fiscales.
Servicio y soporte al cliente
Mensajes, protocolos, grabaciones (cuando se proporcionen), preguntas, solicitudes, quejas, diagnósticos técnicos e historial de servicio.
Marketing y relaciones
Interés comercial, origen del contacto, interacciones con campañas, eventos, boletines informativos, encuestas, preferencias de comunicación e historial de relaciones.
Navegación y dispositivo
Dirección IP, navegador, sistema operativo, identificadores del dispositivo, páginas visitadas, origen del acceso, fecha y hora, registros de sesión y datos técnicos.
Registros, seguridad y prevención del fraude
Registros de aplicaciones e infraestructura, alertas, eventos de seguridad, bloqueos, intentos de acceso, registros de auditoría y evidencia necesaria para proteger los entornos.
Integraciones y API
Identificadores, tokens, registros de API, datos transferidos, estado del procesamiento y registros de comunicación entre sistemas.
Proveedores y socios
Nombre, CPF (número de identificación personal brasileño), correo electrónico, número de teléfono, cargo, empresa, documentos de representación, información contractual, bancaria y fiscal, e historial de relaciones.
Candidatos
Currículum vitae, formación académica, experiencia profesional, expectativas salariales, resultados de la evaluación, información de la entrevista y datos proporcionados durante el proceso de selección.
Empleados y proveedores de servicios
Datos relacionados con la contratación, el empleo, los contratos, la banca, la remuneración, las prestaciones, el horario laboral, las vacaciones, la formación, el rendimiento, las bajas y la rescisión del contrato.
Salud laboral y datos sensibles
Certificados médicos, exámenes de salud laboral, registros de bajas por enfermedad, información sanitaria necesaria para el cumplimiento de las obligaciones legales y, cuando proceda, otros datos sensibles tratados con medidas de seguridad adicionales.
Biometría, imágenes y seguridad física
Imágenes capturadas por cámaras, registros de tráfico y datos biométricos faciales utilizados para el control de acceso, cuando corresponda.
Datos agregados o anonimizados
Estadísticas, indicadores, métricas e informes que no permiten la identificación directa de una persona, cuando la anonimización es efectiva.
Identificadores para publicidad y audiencia
Direcciones de correo electrónico y, cuando corresponda, otra información de contacto de suscriptores o representantes con relación directa con Nextar, utilizadas para la correspondencia con los clientes, la creación de audiencias personalizadas o similares y la medición de campañas. Estos identificadores pueden estar sujetos a cifrado criptográfico, sin que ello implique necesariamente su anonimización.
Los datos personales sensibles recibirán un tratamiento restringido y proporcionado, con la base legal adecuada, controles de acceso y medidas de seguridad adicionales. Cuando Nextar actúe como operador, el contenido de los datos introducidos en la plataforma será determinado por el cliente responsable del tratamiento.
Nextar trata datos personales con fines legítimos y específicos, compatibles con su actividad. La base jurídica puede variar en función de la relación, la categoría de datos y el contexto del tratamiento.
Descripción
Base jurídica
Categorías relacionadas
Registro y gestión de cuentas
Crear, mantener y actualizar cuentas de usuarios, clientes y representantes; gestionar perfiles, permisos y configuraciones.
Artículo 7, V y IX.
Identificación; contacto; cuenta y autenticación; datos profesionales.
Suministro de la plataforma y los servicios
Para posibilitar el uso de Nex, sus funcionalidades, integraciones, recursos contratados, continuidad operativa y ejecución del servicio.
Artículo 7, V y IX.
Cuenta; uso de la plataforma; integraciones; datos operativos.
Tramitación de casos en nombre de los clientes
Ejecutar las instrucciones de los clientes del Controlador y procesar los datos introducidos en la plataforma para los fines definidos por ellos.
Base jurídica definida por el Responsable del tratamiento; contrato e instrucciones aplicables.
Datos introducidos por los clientes; datos operativos; integraciones.
Autenticación y seguridad
Confirmar la identidad, proteger las cuentas, controlar el acceso, prevenir el fraude, el abuso, las intrusiones y el uso indebido.
Artículo 7, II y IX; Artículo 11, II, "g", cuando corresponda.
Autenticación; registros; dispositivo; datos biométricos; eventos de seguridad.
Servicio y soporte al cliente
Responder preguntas, atender llamadas, quejas y solicitudes técnicas, y dar seguimiento a la resolución de problemas.
Artículo 7, apartados V y IX; artículo 7, apartado II, cuando corresponda.
Contacto; soporte; cuenta; registros; uso de la plataforma.
Gestión de contratos y relaciones
Gestionar propuestas, contratos, renovaciones, comunicaciones, puntos de contacto y obligaciones comerciales.
Artículo 7, V y IX.
Identificación; información de contacto; datos profesionales; historial de relaciones.
Obligaciones de facturación, cobro y tributación
Gestionar pagos, cobros, reembolsos, facturas, conciliaciones y obligaciones contables o fiscales.
Art. 7º, V, II y IX.
Información financiera; identificación; datos de contacto; datos contractuales.
Comunicación y marketing institucional
Enviar contenido, actualizaciones, invitaciones, encuestas, campañas e información sobre productos y servicios, respetando las preferencias y objeciones.
Art. 7, I y IX.
Contacto; marketing; navegación; relación.
Análisis de uso y mejora de la experiencia
Evaluar los recorridos del usuario, los errores, el rendimiento, las funcionalidades y las métricas para mejorar los productos y servicios.
Art. 7, IX; consentimiento, cuando sea necesario para tecnologías no esenciales.
Uso de la plataforma; análisis; registros; datos agregados.
Desarrollo, pruebas y calidad
Crear, corregir, probar, aprobar y mantener funcionalidades, priorizando los datos sintéticos, anonimizados o minimizados siempre que sea posible.
Artículo 7, V y IX.
Registros; datos técnicos; integraciones; datos agregados.
Seguridad de la información e incidentes
Supervisar el entorno, detectar amenazas, investigar sucesos, registrar pruebas y responder a incidentes.
Artículo 7, II, VI y IX; Artículo 11, II, "d" y "g", cuando corresponda.
Registros; eventos de seguridad; cuenta; dispositivo; integraciones.
Cumplimiento de las obligaciones legales y reglamentarias
Para cumplir con los requisitos fiscales, laborales, de seguridad social, de consumo, de internet y de protección de datos, así como con las directivas de las autoridades.
Artículo 7, II; Arte. 11, II, "a".
Datos de registro, contractuales, fiscales, funcionales y confidenciales, según sea necesario.
Ejercicio regular de los derechos
Preservar las pruebas, responder a procedimientos legales, auditorías, quejas y disputas, y defender los derechos de Nextar o de terceros.
Art. 7, VI; Art. 11, II, "d".
Datos relacionados con el evento, contrato, servicio o disputa.
Gestión de proveedores y socios
Registrar, contratar, pagar, evaluar y gestionar proveedores, integradores, consultores y socios.
Art. 7º, V, II y IX.
Identificación; información de contacto; detalles profesionales, bancarios, fiscales y contractuales.
Reclutamiento y selección
Recibir currículos, evaluar solicitudes, realizar entrevistas y crear una base de datos de candidatos cuando sea necesario.
Artículos 7, V, IX y I, según corresponda.
Información del candidato; identificación; información de contacto; datos profesionales.
Gestión de personas
Gestionar la contratación, los contratos, las prestaciones, la remuneración, el horario laboral, las vacaciones, las bajas, la formación y la rescisión de contratos.
Artículo 7, V y II; Artículo 11, II, "a" y, cuando corresponda, "f".
Datos funcionales; datos financieros; personas a cargo; salud ocupacional.
Seguridad física y control de acceso
Proteger a las personas, las instalaciones, los equipos y la propiedad; controlar el acceso e investigar incidentes físicos.
Artículo 7, IX y II; Artículo 11, II, "g", cuando corresponda.
Imagen; circulación; biometría; identificación.
Servicio de atención al cliente para asegurados
Recibir, validar, analizar y responder a las solicitudes relacionadas con los derechos previstos en la LGPD (Ley General de Protección de Datos de Brasil).
Artículo 7, II y VI.
Identificación; información de contacto; detalles relacionados con la solicitud.
Publicidad personalizada y segmentación de campañas
Creación de audiencias personalizadas, segmentación de clientes, identificación de audiencias similares, exclusión de suscriptores de campañas inapropiadas y optimización o medición de campañas en plataformas de publicidad de pago como Google Ads y Meta Ads. Esta actividad debe limitarse a los datos de suscriptores o representantes que tengan una relación directa con Nextar, sin utilizar datos introducidos por los clientes en la plataforma Nex para este fin, salvo que el Responsable del tratamiento indique lo contrario.
Art. 7, I. Excepcionalmente, Art. 7, IX, mediante una evaluación documentada del interés legítimo, la necesidad, la expectativa del titular, las salvaguardias y un mecanismo de oposición eficaz.
Información de contacto; detalles profesionales y comerciales; identificadores para publicidad y participación de la audiencia; historial de relaciones y preferencias de comunicación.
Nextar podrá utilizar las direcciones de correo electrónico de sus suscriptores o representantes vinculadas a los colores contratados para crear audiencias personalizadas, realizar la segmentación de clientes, formar audiencias similares, optimizar la entrega de anuncios, excluir a personas de determinadas campañas y medir los resultados en plataformas de publicidad digital, incluidos Google Ads y Meta Ads.
Para ello, los identificadores pueden enviarse directamente a través de interfaces autorizadas o convertirse en códigos mediante una función hash criptográfica, según las capacidades de la plataforma utilizada. El uso de funciones hash constituye una medida de reducción de riesgos, pero no garantiza el anonimato cuando la información aún puede asociarse con el titular para fines de cotejo.
Este tratamiento se realizará únicamente sobre una base jurídica apropiada, respetando los principios de finalidad, adecuación, necesidad, transparencia y seguridad, y las políticas de las plataformas implicadas. Cuando la actividad dependa del consentimiento, Nextar procurará obtenerlo de forma libre, informada e inequívoca, permitiendo su revocación. Cuando exista una valoración del interés legítimo, Nextar deberá documentar la ponderación de intereses, considerar las expectativas del interesado, adoptar medidas de seguridad y proporcionar un mecanismo sencillo de oposición.
Nextar no utilizará, para este fin, los datos personales introducidos por los clientes en la plataforma Nex mientras actúe como operador, ni datos personales sensibles ni datos de menores de edad. La mera inclusión de esta información en la Política no exime de la necesidad de implementar los controles, registros y mecanismos de elección exigidos por la legislación aplicable.
Nextar podrá utilizar más de una base jurídica para una misma actividad cuando existan datos, interesados o fines diferentes. Cuando se utilice el consentimiento, este podrá ser revocado, sin perjuicio del tratamiento realizado previamente ni de las bases jurídicas para la conservación de los datos.
Nextar podrá compartir datos personales únicamente cuando sea necesario, de forma proporcional y de acuerdo con la finalidad aplicable. El intercambio de datos podrá producirse con las siguientes categorías de destinatarios:
Propósito de compartir
Clientes y controladores
Realizar los servicios contratados, habilitar el acceso, seguir las instrucciones, brindar soporte y cumplir con las obligaciones estipuladas en el contrato.
Usuarios y representantes autorizados
Para habilitar el uso de la cuenta, la administración del perfil, la generación de informes, los permisos, el soporte y las comunicaciones relacionadas con el servicio.
Proveedores de nube, alojamiento e infraestructura
Para el almacenamiento, procesamiento, disponibilidad, monitorización, copia de seguridad, seguridad y continuidad de los entornos tecnológicos.
Proveedores de software y tecnología
Para autenticación, comunicación, soporte, observabilidad, análisis, gestión, desarrollo, integraciones y protección del sistema.
Métodos de pago, bancos y servicios financieros
Para facturación, cobro, conciliación, prevención de fraudes, procesamiento de pagos y cumplimiento de las obligaciones financieras.
Proveedores de comunicación, CRM y marketing
Para la atención al cliente, el envío de mensajes, campañas, encuestas, la creación de relaciones y la gestión de preferencias, de conformidad con las disposiciones legales aplicables.
Socios, integradores y desarrolladores
Para operar integraciones, API, funcionalidades complementarias y proyectos contratados o autorizados.
Servicios profesionales de consultoría y asesoramiento
Para obtener asistencia legal, contable, fiscal, laboral, de auditoría, de seguridad de la información, de privacidad y de gobernanza.
Proveedores de recursos humanos, beneficios y salud ocupacional
Para la contratación, nóminas, prestaciones, salud y seguridad laboral y otras actividades de gestión de recursos humanos.
Autoridades públicas y organismos reguladores
Para cumplir con las obligaciones legales, las decisiones, las órdenes, las inspecciones y las solicitudes legítimas de las autoridades competentes.
Partes en transacciones corporativas
En reorganizaciones, fusiones, adquisiciones, inversiones, auditorías o transferencias de activos, con las salvaguardias adecuadas.
Plataformas de publicidad digital
Con Google Ads, Meta Ads y plataformas equivalentes, para la segmentación de clientes, la creación de audiencias personalizadas o similares, la exclusión de audiencias, la optimización, la medición y el análisis de campañas. El intercambio de datos debe limitarse a la información de contacto obtenida directamente por Nextar, utilizando interfaces autorizadas y cumpliendo con la base legal, las preferencias del titular de los datos y las políticas aplicables.
Cuando terceros procesen datos personales en nombre de Nextar, se les considerará Operadores o Suboperadores, según el contexto. Nextar procurará establecer obligaciones de confidencialidad, seguridad, limitación de la finalidad, cooperación en caso de incidentes, asistencia a los interesados, supresión o devolución de datos, y demás condiciones aplicables.
Para habilitar campañas de publicidad pagada, Nextar puede compartir direcciones de correo electrónico o identificadores equivalentes de suscriptores y representantes con Google Ads y Meta Ads. Estas plataformas pueden comparar los identificadores recibidos con sus propias bases de datos para crear audiencias personalizadas, llegar a audiencias similares, excluir audiencias específicas, optimizar anuncios y generar métricas de campaña. Nextar procurará limitar el intercambio de información al mínimo necesario y utilizar los mecanismos de seguridad e interfaces proporcionados por los respectivos proveedores.
Los interesados podrán revocar su consentimiento, cuando este sea el fundamento jurídico del mismo, o ejercer su derecho de oposición, si procede. Tras recibir una solicitud válida, Nextar adoptará las medidas razonables para detener los envíos posteriores y solicitará o promoverá la eliminación del identificador de las listas bajo su gestión, sin perjuicio del tratamiento ya realizado y de los controles mantenidos por las propias plataformas.
Debido al uso de infraestructura en la nube, proveedores de tecnología globales, soporte remoto e integraciones internacionales, los datos personales pueden almacenarse, consultarse o procesarse fuera de Brasil. En estos casos, Nextar procurará utilizar los mecanismos permitidos por la LGPD (Ley General de Protección de Datos de Brasil) y la ANPD (Autoridad Nacional de Protección de Datos de Brasil), tales como decisiones de cumplimiento, cláusulas contractuales estándar, cláusulas específicas, normas corporativas globales u otras garantías válidas, según corresponda.
La lista de países, proveedores y mecanismos se detallará una vez finalizado el RoPA (Registro de Autorización Previa para la Protección de Datos) y el inventario de operadores y suboperadores.
Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades indicadas, acatar las obligaciones legales, reglamentarias o contractuales, garantizar la seguridad de los entornos, prevenir el fraude y ejercer los derechos de forma regular. Los periodos de conservación específicos se revisarán tras la cumplimentación del Registro de Autorización Previa para la Protección de Datos (RoPA) y la Política de Conservación y Eliminación de Datos.
Criterios de retención
Cuenta, registro y contrato
Durante la relación contractual y durante el período necesario para cumplir con las obligaciones y ejercer los derechos posteriores a su terminación.
Datos introducidos por los clientes
De acuerdo con el contrato, las instrucciones del cliente Controlador, el ciclo de vida de la cuenta y los requisitos técnicos para la eliminación, exportación o devolución.
Registros de acceso a la aplicación
Por regla general, durante un período mínimo de 6 meses, cuando se aplica el Marco Brasileño de Derechos Civiles para Internet, sin perjuicio de períodos más largos según lo determine la ley o motivos legítimos.
Documentos fiscales y de facturación
Durante el período legalmente aplicable, generalmente no inferior a 5 años, dependiendo de la naturaleza del documento y la legislación fiscal.
Servicio y soporte al cliente
Según sea necesario para la resolución, el historial operativo, la calidad, la seguridad y el ejercicio de los derechos.
Marketing y comunicaciones
Hasta que se revoque el consentimiento, se presente una objeción, el usuario se dé de baja o se rescinda la finalidad, salvo en los casos en que se presenten las pruebas necesarias.
Candidatos
Durante el proceso de selección y, cuando esté justificado, durante el período especificado para la reserva de talento.
Datos laborales y de seguridad social
Dentro de los plazos legales aplicables, que pueden variar según la obligación y pueden extenderse a períodos prolongados.
Salud ocupacional
Durante los períodos exigidos por la legislación y las normas de seguridad y salud laboral, incluidos hasta 20 años después de la finalización del contrato en los casos que corresponda.
Biometría, imágenes y control de acceso
Durante el tiempo necesario para la seguridad física, la investigación de los hechos y el propósito del control, según un plazo que se formalizará después del RoPA (Informe de Aprehensión y Control).
Registros y seguridad
En función del riesgo, la finalidad del seguimiento, la investigación, la prevención del fraude y las obligaciones legales o contractuales.
Copias de seguridad
De conformidad con los ciclos técnicos de retención, sobrescritura y eliminación, respetando las normas aplicables a los datos principales.
Datos anonimizados
Podrán conservarse indefinidamente cuando la anonimización sea efectiva y no exista una posibilidad razonable de reidentificación.
Audiencias personalizadas y medios de pago
Mientras el propósito, la campaña o la base legal aplicable permanezcan vigentes, las listas se revisarán periódicamente. Los identificadores deberán eliminarse o dejar de actualizarse cuando se revoque el consentimiento, se presente una objeción válida, se dé por concluido el propósito o finalice la relación, salvo los registros mínimos necesarios para demostrar las preferencias, las exclusiones y el cumplimiento.
Al finalizar el período aplicable, los datos podrán ser eliminados, anonimizados, bloqueados o archivados de forma segura, salvo cuando su conservación esté permitida o sea exigida por ley.
Los canales digitales de Nextar utilizan cookies, píxeles, etiquetas, identificadores y tecnologías similares para permitir el funcionamiento de los entornos, mejorar la seguridad, comprender el uso del canal y, con el consentimiento del usuario, medir las campañas y presentar publicidad relacionada con productos y servicios.
Las cookies estrictamente necesarias se utilizan para permitir la navegación, mantener la seguridad, registrar las preferencias y proporcionar las funcionalidades solicitadas. Cuando son esenciales para el funcionamiento del canal, su uso no requiere consentimiento.
Las cookies analíticas ayudan a Nextar a comprender el rendimiento de las páginas, el origen de los accesos, la navegación, los errores y las funcionalidades más utilizadas. Las cookies publicitarias nos permiten atribuir conversiones, medir campañas, limitar la repetición de anuncios y realizar acciones de remarketing o segmentación.
Las cookies funcionales y las tecnologías de terceros pueden recordar preferencias, habilitar formularios, mostrar vídeos incrustados y permitir integraciones con servicios externos. Cuando no sean estrictamente necesarias, las cookies analíticas, publicitarias y funcionales solo se activarán tras el consentimiento previo, libre, informado e inequívoco del usuario.
La navegación continua, el silencio o la falta de interacción con el aviso de cookies no se interpretarán como consentimiento. El rechazo de las cookies no esenciales no impedirá el acceso a las funcionalidades esenciales, aunque algunas funciones personalizadas o el contenido de terceros podrían no estar disponibles.
El siguiente inventario presenta las principales tecnologías identificadas en los canales de Nextar. Esta lista puede actualizarse tras verificaciones técnicas adicionales, cambios de proveedores o modificaciones en las funcionalidades disponibles. Los plazos indicados pueden verse reducidos por la configuración del navegador, el dispositivo o el proveedor.
Cookie / tecnología
Proveedor
Objetivo
Duración
Estrictamente necesario
Preferencias y consentimiento de cookies
Nextar o plataforma de gestión de consentimiento
Para registrar las elecciones del usuario, aplicar preferencias y evitar la repetición innecesaria del mensaje.
Hasta 1 año
Gestión técnica
Administrador de etiquetas de Google (GTM-T3N4WHS)
Gestionar y condicionar la activación de las etiquetas según las preferencias registradas y la configuración del canal.
No tiene una duración fija; depende de las etiquetas que se activen.
Analítico
_ga y _ga_<ID>
Google Analytics 4
Para distinguir a los usuarios, mantener el estado de la sesión y generar métricas de uso y rendimiento.
Hasta 2 años
Analítico
_gid (cuando se utiliza)
Google Analytics
Para distinguir a los usuarios en análisis estadísticos a corto plazo.
24 horas
Profesionales de la publicidad
_gcl_au
Anuncios de Google
Vincular y atribuir conversiones relacionadas con campañas publicitarias.
Generalmente, hasta 90 días, dependiendo de la configuración.
Profesionales de la publicidad
_gcl_aw / _gac_*
Anuncios de Google
Conservar los identificadores de clics y admitir la medición de conversiones en diferentes páginas o dominios.
Generalmente, hasta 90 días, dependiendo de la configuración.
Análisis y marketing
__trf.src / rdtrk (when active)
RD Station
Identifique el origen de la visita y el recorrido del cliente potencial en los formularios y páginas integrados.
Hasta 1 año
Contenido de terceros
Integraciones de YouTube y similares integradas
Google/YouTube y otros proveedores
Muestra el contenido incrustado y procesa las interacciones relacionadas con la función solicitada.
Dependiendo de la tecnología activada y las preferencias del usuario.
Estas tecnologías pueden recopilar la dirección IP, el navegador, el sistema operativo, los identificadores del dispositivo o de la sesión, las páginas visitadas, el origen del acceso, la fecha y la hora, las interacciones, los eventos de conversión y otra información técnica. Estos datos pueden estar seudonimizados y no deben considerarse necesariamente anónimos.The technologies may collect IP address, browser, operating system, device or session identifiers, pages accessed, access origin, date and time, interactions, conversion events, and other technical information. This data may be pseudonymized and should not necessarily be considered anonymous.
Google, RD Station, YouTube y otros proveedores pueden procesar datos según sus propias políticas y, dependiendo de su infraestructura, en otros países. En estos casos, Nextar procurará adoptar los mecanismos y garantías de transferencia internacional de datos previstos en la LGPD (Ley General de Protección de Datos de Brasil) y la normativa aplicable.
Los usuarios pueden aceptar todas las cookies, rechazar las no esenciales o seleccionar categorías específicas a través del banner o el panel de preferencias disponible en los canales de Nextar. Estas opciones pueden modificarse o revocarse en cualquier momento mediante la opción "Configuración de cookies", sin que ello afecte al tratamiento de datos previamente realizado.
La configuración del navegador o del dispositivo puede utilizarse como medida complementaria para bloquear, limitar o eliminar las cookies. Sin embargo, esta configuración no sustituye los mecanismos de elección que ofrece Nextar. Si tiene preguntas o solicitudes relacionadas con las cookies, puede escribir a la dirección de correo electrónico dpo@nextar.com.br.
Los productos y canales de Nextar están generalmente dirigidos a personas que trabajan en actividades empresariales y no están destinados al uso independiente por parte de niños.
Los clientes de la plataforma pueden introducir datos de niños o adolescentes en sus transacciones. En estos casos, el cliente será responsable de definir la finalidad, la base jurídica, la información que se proporcionará a los tutores y las medidas necesarias para garantizar el interés superior del menor, mientras que Nextar actuará de acuerdo con las instrucciones del Responsable del Tratamiento y el contrato aplicable.
Cuando Nextar procese datos de niños o adolescentes por su cuenta, procurará velar por su interés superior, limitar la recopilación de datos a lo estrictamente necesario, adoptar medidas de seguridad adecuadas y obtener el consentimiento específico y explícito de al menos uno de los padres o tutores legales cuando esta sea la base legalmente exigida, sin perjuicio de otros casos previstos por la ley.
En los casos en que Nextar actúe como Responsable del Tratamiento, el interesado podrá solicitar el ejercicio de los derechos previstos en la LGPD (Ley General de Protección de Datos de Brasil). Cuando Nextar actúe como Encargado del Tratamiento, la solicitud podrá ser remitida al Responsable del Tratamiento responsable, con la colaboración de Nextar dentro de los límites del contrato y las instrucciones recibidas.
¿Cómo se aplica?
Confirmación y acceso
Confirmar la existencia del tratamiento de datos y obtener acceso a los datos personales, respetando los límites legales, los secretos comerciales e industriales y los derechos de terceros.
Corrección
Solicitar la corrección de datos incompletos, inexactos o desactualizados.
Anonimización, bloqueo o eliminación
Solicitar medidas con respecto a datos innecesarios, excesivos o procesados de manera indebida de conformidad con la LGPD (Ley General de Protección de Datos de Brasil).
Portabilidad
Solicite la portabilidad del número, cuando corresponda y de conformidad con las regulaciones de la ANPD.
Información sobre cómo compartir
Obtenga información sobre las entidades públicas y privadas con las que se han compartido los datos.
Consentir
Para recibir información sobre la posibilidad de no dar su consentimiento, revocarlo y solicitar la eliminación de los datos procesados sobre esta base, excepto en los casos en que se requiera su conservación por ley.
Oposición
Oponerse al tratamiento de datos partiendo de la base de que el consentimiento es indispensable cuando se produce una infracción de la LGPD (Ley General de Protección de Datos de Brasil).
Revisión de decisiones automatizadas
Solicite, cuando proceda, una revisión de las decisiones tomadas exclusivamente sobre la base del procesamiento automatizado que afecten a sus intereses.
Petición y queja
Presente una solicitud ante la ANPD (Autoridad Nacional de Protección de Datos) o los organismos de protección al consumidor, de conformidad con los requisitos legales.
En lo que respecta a la publicidad personalizada y la creación de audiencias en plataformas de medios de pago, el interesado puede solicitar información, revocar su consentimiento, si procede, u oponerse al tratamiento de sus datos. Nextar también podrá mantener una lista de exclusión con los datos mínimos necesarios para respetar la preferencia del interesado e impedir su reincorporación a futuras campañas.
Nextar adopta y mejora medidas técnicas, administrativas y organizativas diseñadas para proteger los datos personales contra el acceso no autorizado, la destrucción, la pérdida, la alteración, la comunicación, la filtración o cualquier forma de tratamiento inapropiado o ilícito, teniendo en cuenta la naturaleza de la información, los riesgos y el estado de la tecnología.Nextar adopts and improves technical, administrative, and organizational measures designed to protect personal data against unauthorized access, destruction, loss, alteration, communication, leakage, or any form of inappropriate or unlawful processing, considering the nature of the information, the risks, and the state of technology.
● Gestión de identidad, acceso y permisos según sea necesario;
● Registro y monitorización de registros y eventos de seguridad;
● Controles de autenticación, confidencialidad y protección de credenciales;
● Uso de infraestructura en la nube y funciones de seguridad compatibles con la operación;
● Contratos y acuerdos de confidencialidad con empleados, proveedores de servicios y suministradores;
● Procedimientos de respuesta, investigación y registro de incidentes;
● Medidas de continuidad, recuperación y respaldo del negocio según los sistemas aplicables;
● Campañas de sensibilización, revisión de los controles y mejora continua del programa de privacidad y seguridad.
Ninguna medida de seguridad es infalible. En caso de un incidente que suponga un riesgo o daño significativo para los titulares de los datos, Nextar evaluará las medidas adecuadas de contención, corrección, registro y comunicación, incluso ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil) y ante los titulares de los datos cuando así lo exija la ley.
El acceso a los sitios web, formularios, páginas, portales, plataformas, aplicaciones, API y demás canales digitales de Nextar debe ser legal, ético y seguro. Los usuarios deben proporcionar información veraz, proteger sus credenciales y utilizar los entornos únicamente para fines autorizados.
Descripción
Acceso no autorizado
Intentar acceder a cuentas, sistemas, datos, API, funcionalidades o áreas restringidas sin autorización.
Contenido malicioso
Insertar, transmitir o difundir virus, malware, scripts, comandos o archivos que comprometan los entornos.
Uso de identidad de terceros
Proporcionar información falsa, utilizar datos de terceros sin autorización o suplantar la identidad de otra persona.
Interferencia y abuso
Sobrecargar, dañar, inhabilitar, alterar o interferir con el funcionamiento de los canales e integraciones.
Recopilación automatizada no autorizada
Realizar trabajos de raspado, extracción masiva o utilizar robots, robots de rastreo o raspadores sin autorización expresa.
Violación de derechos
Utilizar los canales con fines ilegales, fraudulentos o abusivos, o de maneras que violen la privacidad, la propiedad intelectual, la confidencialidad o los derechos de terceros.
Los canales pueden contener enlaces o integraciones con entornos de terceros, sujetos a las políticas, términos y prácticas de cada entidad responsable. Nextar no controla completamente estos entornos y recomienda leer la documentación correspondiente antes de proporcionar datos personales.The channels may contain links or integrations with third-party environments, subject to the policies, terms, and practices of each responsible party. Nextar does not fully control these environments and recommends reading the applicable documents before providing personal data.
Las marcas comerciales, el contenido, el diseño, los códigos, las bases de datos, los materiales y demás elementos de los canales digitales están protegidos por los derechos de propiedad intelectual que pertenecen a Nextar o a terceros autorizados.
En cumplimiento del artículo 41 de la LGPD (Ley General de Protección de Datos de Brasil), Nextar ha designado un Responsable de Protección de Datos para que actúe como canal de comunicación con los interesados y la ANPD (Autoridad Nacional de Protección de Datos), y para que sirva de apoyo en materia de orientación interna sobre privacidad y protección de datos.
Canal
Responsable de Protección de Datos / DPO
Soluciones de Cumplimiento GEP – Representado por Maurício Rotta
Correo electrónico
dpo@nextar.com.br
Nextar podrá actualizar esta Política para reflejar cambios en productos, servicios, tecnologías, proveedores, modelos de negocio, prácticas de seguridad, requisitos legales, decisiones regulatorias, transferencias internacionales, retención, cookies u otros aspectos relacionados con el procesamiento de datos personales.Nextar may update this Policy to reflect changes in products, services, technologies, suppliers, business models, security practices, legal requirements, regulatory decisions, international transfers, retention, cookies, or other aspects related to the processing of personal data.
La versión actual deberá estar disponible a través de los canales institucionales correspondientes. Los cambios significativos podrán comunicarse por otros medios, según la naturaleza del cambio y la relación que se mantenga con el titular de los datos.
