Política de Privacidad

1. Compromiso con la Privacidad

Berghem – Smart Information Security es una empresa especializada en análisis de seguridad de aplicaciones, infraestructura y pagos, que ayuda a los líderes a construir un mundo digital seguro. Comprometidos con la ética y la transparencia, reconocemos la importancia de proteger los datos personales. En calidad de Responsable del tratamiento, garantizamos que recopilamos, almacenamos y procesamos la información de forma adecuada y transparente, en pleno cumplimiento de la LGPD — Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018).

Responsable del tratamiento: Berghem Segurança da Informação Ltda., inscrita en el CNPJ n.º 47.860.245/0001-40, con domicilio social en [TODO: DIRECCIÓN COMPLETA], São Paulo/SP, Brasil.

Encargado de Protección de Datos (DPO): [TODO: NOMBRE DEL ENCARGADO] — contacto: [email protected].

Operaciones en la Unión Europea: Berilo S.r.l., Bérgamo, Italia — [TODO: NIF/P.IVA Y DOMICILIO REGISTRADO], que actúa como responsable del tratamiento realizado en el EEE.

2. ¿Qué datos recopilamos?

Recopilamos información facilitada voluntariamente por usted u obtenida de forma automática durante su navegación en nuestro portal:

• Datos facilitados por usted: nombre, dirección de correo electrónico, número de teléfono, cargo, nombre de la empresa y contenido del mensaje enviado a través de nuestros formularios de contacto, correos o llamadas telefónicas.
• Información para selección de personal (Trabaja con Nosotros): nombre completo, correo electrónico, teléfono, historial profesional (cargos y experiencia previa), formación académica, competencias técnicas y enlaces a redes sociales profesionales (como LinkedIn).
• Datos recopilados automáticamente: dirección IP, tipo de navegador, sistema operativo, información del dispositivo, páginas visitadas, tiempo en las páginas y rutas de navegación.
• Datos de cookies: identificadores de sesión y ajustes de preferencia para optimizar su experiencia (según se detalla en el apartado 8).

Nota de privacidad: solicitamos a los candidatos que no incluyan números de documentos de identidad, fotografía ni datos sensibles en los currículos enviados para la fase inicial de cribado. Si esta información se envía de forma espontánea, no será considerada en la evaluación inicial.

3. ¿Para qué finalidad se utilizan los datos?

Tratamos sus datos con fines legítimos, específicos y explícitos:

• Atención y propuestas: responder consultas, procesar solicitudes de presupuesto y enviar información sobre nuestros servicios de ciberseguridad.
• Prestación de servicios: ejecutar contratos y prestar consultoría de seguridad de la información.
• Comunicaciones de marketing: enviar novedades, contenidos educativos, eventos y ofertas comerciales relevantes de Berghem.
• Selección de personal: cribado, evaluación y selección de candidatos que nos envían su currículo.
• Optimización del sitio: analizar tendencias de uso y comportamiento de navegación para mejorar el rendimiento y la usabilidad del portal.
• Seguridad: garantizar la integridad del sitio, la protección frente al fraude y la prevención de accesos indebidos.

4. ¿Qué bases legales utilizamos?

Berghem trata los datos personales amparándose en bases legales válidas, conforme a la Ley General de Protección de Datos (Ley nº 13.709/2018). Cada actividad de tratamiento cuenta con un fundamento jurídico específico:

Consentimiento (Art. 7, I de la LGPD)

Utilizamos esta base legal cuando usted autoriza expresamente el tratamiento de sus datos para finalidades específicas. Se aplica a:

• Comunicaciones de marketing y newsletter: envío de novedades, eventos y ofertas comerciales de Berghem cuando usted se suscribe voluntariamente en nuestros formularios. Puede revocar este consentimiento en cualquier momento.

Ejecución de contrato (Art. 7, V de la LGPD)

Tratamos sus datos cuando resulta necesario para gestionar un contrato con usted o para atender las etapas previas a esa contratación. Se aplica a:

• Atención y propuestas: procesar solicitudes de presupuesto, responder consultas comerciales y enviar información sobre nuestros servicios de ciberseguridad.
• Trabaja con Nosotros (selección): cribado y análisis de currículos enviados voluntariamente para participar en nuestros procesos de selección.

Interés legítimo (Art. 7, IX de la LGPD)

Tratamos datos con base en nuestros intereses comerciales legítimos, siempre que ello no vulnere sus derechos y libertades fundamentales. Se aplica a:

• Optimización del sitio: analizar métricas de navegación, patrones de uso y comportamiento de los visitantes para mejorar el rendimiento técnico y la experiencia de usuario.
• Seguridad de la información: monitorizar accesos, prevenir fraudes y proteger la infraestructura del sitio frente a ciberataques.

5. ¿Con quién compartimos los datos personales?

No comercializamos sus datos personales. El intercambio de información se produce estrictamente para cumplir las finalidades operativas descritas en esta política, limitado a los siguientes proveedores:

• Proveedores de TI e infraestructura: empresas que prestan servicios de alojamiento en la nube, ciberseguridad y soporte técnico para garantizar la estabilidad e integridad de nuestras plataformas.
• Herramientas de automatización de marketing y CRM: plataformas tecnológicas utilizadas para la gestión de la relación con clientes, envío de comunicaciones institucionales, informes analíticos de tráfico y apoyo a nuestras campañas legítimas de marketing.
• Socios y agencias de comunicación: proveedores especializados contratados para gestionar, auditar y optimizar nuestras acciones de publicidad, contenido educativo y eventos corporativos.
• Autoridades públicas u organismos gubernamentales: cuando lo exija la ley, una resolución judicial o el cumplimiento de obligaciones regulatorias aplicables a Berghem.

6. ¿Cuánto tiempo conservamos su información?

Conservamos los datos recopilados únicamente durante el tiempo estrictamente necesario para atender sus finalidades legales u operativas.

• Currículos de candidatos: se conservan hasta 12 meses en nuestra base de talento para futuros procesos de selección, salvo solicitud previa de eliminación por parte del titular.
• Datos de contacto comercial: se conservan mientras dure la relación precontractual o contractual, o hasta que se solicite formalmente su eliminación o revocación.
• Registros de acceso a la aplicación (logs de servidor): se conservan durante el plazo obligatorio de 6 meses, en estricto cumplimiento del artículo 15 del Marco Civil de Internet (Ley nº 12.965/2014), bajo la base legal de cumplimiento de obligación legal (Art. 7, II de la LGPD).
• Datos estadísticos y de navegación (Google Analytics): se conservan hasta 14 meses (según la configuración de Google Analytics 4) para el análisis de métricas, o hasta que el usuario borre las cookies del navegador.

7. ¿Cómo mantenemos sus datos seguros?

Berghem otorga prioridad absoluta a la protección de datos e implementa medidas rigurosas para garantizar un tratamiento seguro de la información. Adoptamos estándares reconocidos internacionalmente y medidas técnicas y administrativas apropiadas para mitigar los riesgos de accesos indebidos, filtraciones o alteraciones de datos.

8. Cookies

Utilizamos cookies para garantizar el funcionamiento básico del sitio (cookies esenciales). Las cookies de análisis y de marketing (no esenciales) solo se escriben después de su elección expresa en nuestro banner de consentimiento; antes de eso los scripts correspondientes no se cargan.

Usted puede revisar o revocar su elección en cualquier momento mediante el enlace de preferencias de cookies del pie de página, o borrar los datos directamente en las opciones de su navegador. La retención de datos de nuestra propiedad de Google Analytics 4 está configurada en 14 meses.

9. Derechos del titular de los datos

En estricto cumplimiento del artículo 18 de la LGPD, Berghem garantiza que usted pueda ejercer sus derechos en cualquier momento. Mediante solicitud a nuestro Encargado, podrá pedir:

• Confirmación de la existencia de tratamiento y acceso a los datos;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme;
• Portabilidad de los datos a otro prestador de servicios;
• Eliminación de los datos personales tratados con su consentimiento;
• Información sobre las entidades públicas y privadas con las que compartimos datos;
• Revocación del consentimiento.

Para ejercer cualquiera de estos derechos, contáctenos directamente en [email protected].

Encargado de Protección de Datos (DPO): [TODO: NOMBRE DEL ENCARGADO], designado conforme al Art. 41 de la LGPD. Canal oficial: [email protected].

10. Transferencias internacionales y encargados

Parte del tratamiento se realiza fuera de Brasil. Las transferencias internacionales se amparan en el Art. 33 de la LGPD (y, cuando corresponde, en los Arts. 44-49 del GDPR), mediante cláusulas contractuales tipo y los compromisos contractuales de seguridad de los proveedores siguientes:

• Microsoft Azure (Azure Static Web Apps): alojamiento y ejecución del sitio y de la API de contacto — región Norte de Europa (Irlanda, UE).
• Google Analytics 4 (Google LLC / Google Ireland Ltd.): medición de audiencia, solo con consentimiento — Estados Unidos y Unión Europea, con cláusulas contractuales tipo (SCC) y el EU-US Data Privacy Framework.
• Microsoft Clarity (Microsoft Corporation): análisis de comportamiento de navegación, solo con consentimiento — Estados Unidos, con cláusulas contractuales tipo (SCC).
• Cloudflare, Inc.: DNS, CDN y WAF — red global, con procesamiento en el borde más cercano al visitante y cláusulas contractuales tipo (SCC).
• Proveedores de identidad OIDC (Microsoft Entra ID, Google, LinkedIn): inicio de sesión social opcional en áreas restringidas del sitio — Estados Unidos y Unión Europea. Recibimos únicamente el correo corporativo y el nombre facilitados por el proveedor.

No vendemos, alquilamos ni cedemos datos personales a terceros para finalidades propias de esos terceros.

11. Actualización de esta Política de Privacidad

Esta política podrá actualizarse periódicamente para reflejar mejoras en nuestros procesos internos o nuevas directrices legislativas. La fecha de la versión más reciente estará siempre indicada al inicio de este documento.