Política de privacidad
Esta Política de Privacidad fue desarrollada para apoyar a la Agencia AUGE, empresa con identificación fiscal 515441295, con sede en Rua Dr. José Carlos Pereira de Carvalho, Nº 237, R/Chão 3220-203 Miranda do Corvo – en adelante Agencia AUGE, propietaria de la sitio web www.augeagency.pt, en la adaptación de su actividad al Reglamento General de Protección de Datos, aprobado por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (“GDPR”).
Esta política se complementa con otras en materia de seguridad, que son relevantes para el negocio de la empresa, describiendo conjuntamente el enfoque de la Agencia AUGE en materia de seguridad y privacidad de la información.
Esta política se aplica a todos los Profesionales y Socios de la Agencia AUGE y, cuando se identifiquen, a los terceros que accedan a los activos de la empresa.
Los términos 'Privacidad', 'Privacidad de datos' y 'Protección de datos' pueden usarse en el mismo sentido, ya que están asociados con un complejo conjunto de requisitos legales que se aplican a los Datos personales, que van más allá de la seguridad y confidencialidad de los datos. Por ejemplo, incluye requisitos sobre la transparencia del uso de los datos y su conservación.
El cumplimiento de esta política es obligatorio y, por lo tanto, todos los Profesionales y Socios tienen la responsabilidad individual de velar por su cumplimiento y, de ser necesario, deben solicitar aclaraciones a los líderes de sus respectivos equipos.
Es responsabilidad de la Agencia AUGE definir los mecanismos adecuados para lograr el cumplimiento de esta política, siendo responsable de la implementación operativa de los equipos, con el apoyo del Oficial de Privacidad.
El cumplimiento de esta política podrá ser monitoreado a través de inspecciones, auditorías y/o solicitudes de confirmación escrita de su cumplimiento, siendo todas las áreas responsables de evaluar periódicamente su cumplimiento dentro de su área de responsabilidad.
En consecuencia, cualquier empleado que haya violado esta política está sujeto a medidas disciplinarias.
Esta política se basa en los principios establecidos en el RGPD. Sin embargo, existen diferencias nacionales en la aplicabilidad de la protección de datos y la privacidad de la Agencia AUGE cuando se procesan datos personales fuera de la UE, cuando se reciben datos personales de fuera de la UE o cuando se procesan datos personales de ciudadanos de fuera de la UE.
En caso de duda, póngase en contacto con la Agencia AUGE a través de los datos de contacto facilitados.
Principios de protección de datos
Como parte de nuestra actividad, procesamos Datos personales: ya sea que recibamos datos personales en el curso de nuestras oportunidades comerciales, nuestros compromisos con los clientes, actividades de marketing o una serie de otras actividades relacionadas y de apoyo. Los datos pueden recibirse directamente de un Interesado (por ejemplo, en persona, por correo postal, correo electrónico, teléfono u otras fuentes), es decir, de nuestros clientes, socios, subcontratistas, controladores conjuntos de datos, proveedores de servicios de soporte y agencias de referencia crediticia.
Todos los profesionales y socios solo deben solicitar datos personales de un Interesado que sean relevantes y necesarios para cumplir con un determinado propósito y tarea comercial.
La Agencia AUGE se compromete a cumplir con los principios de protección de datos personales definidos por el RGPD, a saber:
Licitud, lealtad y transparencia: significa que debemos tener un motivo legítimo para el tratamiento de Datos Personales, por ejemplo, consentimiento del Titular, cumplimiento de una obligación legal a la que estemos sujetos. También significa que debemos informar claramente al Titular sobre el procesamiento;
Limitación de Fines: sólo debemos solicitar Datos Personales para fines específicos, explícitos y legítimos y no procesarlos más allá del fin para el cual fueron solicitados;
Minimización de datos: Los Datos Personales sujetos a tratamiento deben ser adecuados, pertinentes y limitados a lo necesario;
Precisión: tenemos la obligación de garantizar que los Datos Personales sean precisos y actualizarlos cuando sea necesario;
Limitación de retención: no debemos conservar Datos Personales por un período mayor al necesario para los fines para los cuales se procesan, aunque podremos conservar algunos con fines históricos y estadísticos;
Integridad y Confidencialidad: debemos contar con controles de seguridad adecuados para proteger los datos contra procesamiento, pérdida, destrucción o daño no autorizado e ilegal, incluidas medidas técnicas y organizativas, como procesos definidos, capacitación y concientización;
Transferencia legal fuera del Espacio Económico Europeo: solo transferimos Datos personales fuera del EEE siempre que existan salvaguardas adecuadas, como una base contractual;
Derechos de los interesados: los interesados tienen una serie de derechos que debemos respetar (por ejemplo, el derecho a acceder a una copia de los datos que hemos archivado y el derecho a retirar el consentimiento otorgado para fines de marketing directo).
Legalidad y lealtad en el trato
Siempre que se recopilen Datos Personales, es necesario contar con una base legal para el procesamiento inherente. Según el RGPD, debemos identificar al menos uno de los siguientes motivos para el tratamiento de Datos Personales:
- Consentimiento: El Titular ha dado su consentimiento para que los Datos sean tratados para uno o más fines específicos;
- Contractual: El Tratamiento es necesario para la ejecución de un contrato en el que el Titular es parte o para medidas precontractuales;
- Legal: El tratamiento es necesario para cumplir con una obligación legal, a la que está sujeto el Responsable del tratamiento;
- Intereses vitales: el procesamiento es necesario para proteger los intereses vitales del Titular de los datos;
- Interés público: El tratamiento es necesario para el desempeño de una tarea realizada en interés público;
- Intereses legítimos: El Tratamiento es necesario para los intereses legítimos del Responsable del tratamiento, excepto cuando prevalezcan los intereses o los derechos y libertades fundamentales del Interesado.
Cuando actuamos como Controlador de datos, debemos asegurarnos de tener una base legítima para recopilar y procesar Datos personales.
En algunas situaciones, podemos actuar como Procesador en nombre de nuestro cliente, en cuyo caso es su responsabilidad garantizar que tenga un motivo correcto para procesar Datos personales, que debe compartir con nosotros. Sin embargo, debemos tomar medidas para garantizar que nuestro contrato sea claro sobre nuestras responsabilidades a este respecto y que, si recopilamos Datos personales directamente de los Interesados en nombre del cliente, tengamos la base para hacerlo legítimamente.
Cuando se procesa una categoría especial de datos, se debe cumplir un conjunto adicional de condiciones. Comuníquese con la Agencia AUGE para obtener más orientación.
El RGPD exige que se proporcione a los interesados información sobre el procesamiento para garantizar un trato justo y transparente. Siempre que recopilemos Datos personales debemos asegurarnos de explicar adecuadamente por qué necesitamos la información y cómo la trataremos. Cuando se recopila información a través de nuestro sitio web, esta información se proporciona a través de un "Aviso de Privacidad".
Cualquier otra información que deba facilitarse en la recogida de datos personales deberá facilitarse también a través de Internet. Por favor consulte nuestra Política de Privacidad y Política de Cookies para más información.
Procesamiento únicamente para fines específicos
Siempre que recopilemos y procesemos Datos personales, debemos asegurarnos de utilizarlos únicamente para los fines específicos que fueron comunicados al titular respectivo.
La Agencia AUGE nunca deberá procesar Datos Personales para fines adicionales que no hayan sido comunicados al Titular de los Datos. Sólo entonces tendremos claro el propósito del procesamiento y debemos entender los propósitos para los cuales nuestros clientes pueden haber recopilado Datos Personales o contactar al Oficial de Privacidad.
Tratamiento adecuado, pertinente y limitado
Cuando recopilamos y procesamos Datos personales debemos seguir el principio de minimización de datos. Esto significa que debemos recopilar solo los Datos Personales mínimos necesarios para llevar a cabo una tarea específica.
Además, debemos asegurarnos de tener una cantidad adecuada de datos personales para realizar adecuadamente una tarea específica. Por ejemplo, recopilar datos necesarios únicamente para identificar a una persona.
Esto también se aplica a cualquier intercambio y otras actividades de procesamiento. Es importante minimizar los datos mantenidos y procesados; Debemos asegurarnos de que si compartimos datos interna o externamente o si los usamos en actividades como pruebas, solo debemos usar/compartir la cantidad mínima en cada caso.
Exactitud de los datos personales
Tenemos la obligación de garantizar que los datos personales se mantengan precisos y actualizados. Debemos asegurarnos de que existan procesos adecuados para mantener datos precisos cuando sea necesario (por ejemplo, de profesionales o clientes actuales y potenciales en manos de las áreas relevantes).
Al actuar como Responsable del tratamiento en relación con un cliente, no estaremos obligados a implementar mecanismos para mantener estos datos actualizados; Esto será responsabilidad del Responsable del tratamiento, es decir, nuestro cliente.
Conservación de Datos Personales
Los Datos Personales no deben conservarse por más tiempo del necesario. Esto significa que debemos definir y aplicar períodos máximos de retención para los Datos Personales que procesamos e implementar procesos para eliminarlos cuando caduquen. Por tanto, podrán aplicarse los siguientes plazos de conservación:
(i) durante el tiempo que sea necesario para la actividad o servicios relevantes;
(ii) cualquier período de retención requerido por la ley;
(iii) el final del período en el que puedan surgir disputas o investigaciones en relación con los Servicios; o
(iv) durante el período mínimo previsto en el contrato.
Derechos de los interesados
El RGPD nos obliga a informar a las personas sobre los Datos personales que recopilamos, los fines y los medios para los que se procesan. Dicha información se proporciona en forma de "Aviso de Privacidad".
a) Derecho de Acceso
El Interesado tiene derecho a solicitar ver los Datos Personales que tenemos sobre él, el propósito del procesamiento y las categorías de datos en cuestión.
Debemos notificar al Titular de los destinatarios con quienes compartiremos sus datos, especialmente si el destinatario se encuentra en otro país o pertenece a una organización internacional.
Siempre que sea posible, definiremos el período de retención de datos para cumplir con objetivos comerciales.
Debemos comunicar al Titular de los datos la existencia del derecho de oposición al tratamiento y su derecho de rectificación y supresión.
Debemos comunicar al Interesado la existencia de su derecho a reclamar ante una Autoridad de Control.
Cuando se recopilan datos de alguien que no sea el Titular de los datos, debemos informar al Titular de los datos la fuente de esos datos.
Debemos asegurarnos de contar con procesos implementados para identificar y responder a las inquietudes sobre el acceso de los interesados, sin demoras indebidas y dentro de un período máximo de un mes.
b) Derecho de rectificación
Los Titulares de los datos tienen derecho a rectificar los datos inexactos, debiendo la Agencia AUGE realizar todos los esfuerzos posibles para hacerlo de manera inmediata.
c) Derecho de supresión
El Interesado tiene derecho a obtener del Responsable del Tratamiento la supresión de sus datos (“derecho al olvido”). La Agencia AUGE se encarga de hacer sus mejores esfuerzos para eliminar inmediatamente los datos conservados, excepto cuando exista una exigencia legal para su conservación. Si recibe una solicitud de un interesado, primero comuníquese con el Oficial de Privacidad antes de eliminar cualquier dato.
d) Derechos de los niños
Todas las personas, incluidos los niños, están protegidas por el RGPD. Para niños menores de 13 años, no debemos procesar sus Datos Personales en base a su consentimiento, salvo autorización de los respectivos titulares de la responsabilidad parental.
e) Marketing
En ocasiones podemos enviar a nuestros clientes y socios material de marketing para informarles sobre servicios, próximos eventos u otras actividades de su interés, en cuyo caso debemos indicar su derecho a retirar el consentimiento en cualquier momento si desean no ser contactados nuevamente en estos términos.
También debemos asegurarnos de contar con procesos para garantizar que todas las preferencias de participación se registren y respeten.
Seguridad de los datos retenidos
La Agencia AUGE mantendrá la seguridad de los datos protegiendo la Confidencialidad, Integridad y Disponibilidad de los Datos Personales, dado que:
Confidencialidad significa que sólo las personas autorizadas pueden acceder a los datos;
Integridad significa que los Datos Personales deben ser exactos y adecuados para los fines inherentes al tratamiento;
Disponibilidad significa que los usuarios autorizados deben poder acceder a los datos si los necesitan para fines autorizados.
Divulgación de datos
Todos los profesionales y socios deben evitar cualquier divulgación inapropiada de Datos Personales y cumplir con nuestros deberes generales en materia de Confidencialidad.
Es permitido:
a) Divulgar datos personales a terceros solo cuando se nos indique o cuando tengamos una base legítima para hacerlo y no existan restricciones.
b) Divulgar datos personales a terceros si vendemos o compramos cualquier negocio o activo, o cuando somos un controlador conjunto como parte de una empresa conjunta.
c) Compartir datos personales con un tercero que esté procesando datos en nuestro nombre, lo que puede incluir la transferencia de datos a un tercer país.
Generalmente, los Datos Personales podrán ser divulgados:
a) A los Profesionales o agentes para que puedan desempeñar sus funciones como tales.
b) En los casos en que la no divulgación pueda perjudicar la prevención o detección de delitos, el procesamiento de los infractores, o la determinación o recaudación de cualquier impuesto o tasa. La Agencia AUGE debe tener motivos adecuados para divulgar datos bajo esta categoría a fin de evitar un proceso penal. Todas las divulgaciones deben estar justificadas y documentadas.
A efectos legales, los datos podrán ser comunicados si:
a) Requerido por ley, estatuto u orden judicial.
b) Con el fin de obtener asesoramiento jurídico;
c) En el ámbito o a los efectos de procedimientos judiciales o cuando sea necesario para la defensa de un bien jurídico.
d) Salvaguardar la seguridad nacional.
Transferencia Internacional de Datos Personales
La Agencia AUGE podrá transferir cualquier Dato Personal a un tercer país u organización internacional. Los Datos personales que tenemos también pueden ser procesados por empleados que operan en un tercer país o para uno de nuestros proveedores.
Debemos asegurarnos de que se aplique al menos una de las siguientes condiciones:
a) El país al que se transfieren los Datos Personales garantiza un nivel adecuado de protección de los derechos y libertades de los Interesados, según lo decidido por la Comisión de la UE.
b) Se proporcionan garantías adecuadas (por ejemplo, cláusulas estándar de protección de datos).
c) El Interesado haya dado su consentimiento explícito a la transferencia tras haber sido informado de los posibles riesgos.
d) La transferencia es necesaria por alguno de los motivos establecidos en el RGPD, incluida la ejecución de un contrato entre la Agencia AUGE y el Interesado, o la protección de los intereses vitales del Interesado.
e) La transferencia sea legalmente requerida por razones importantes de interés público o para el ejercicio de acciones judiciales o defensa de las mismas.
Información de registro, cookies y balizas web
El sitio web de la Agencia AUGE utiliza cookies para distinguir a sus usuarios. La Agencia AUGE recopila información estándar de registro de Internet, incluida la dirección IP del usuario, el tipo e idioma del navegador, los tiempos de acceso y las direcciones de sitios web de referencia.
Para garantizar que nuestro sitio web esté bien administrado y facilitar la navegación, la Agencia AUGE o sus proveedores de servicios también pueden utilizar cookies (pequeños archivos de texto almacenados en el navegador del usuario) o web beacons (imágenes electrónicas que permiten a nuestro sitio web contar los visitantes que acceden a un sitio web y determinadas cookies) para recopilar datos agregados.
Información profesional
Colección y Conservación
Agencia AUGE, como empleador, recopila, procesa y almacena datos personales de trabajadores, contratistas, consultores y candidatos. El Departamento de Recursos Humanos y otros departamentos que traten Datos Personales de profesionales deberán verificar y documentar la base jurídica inherente al tratamiento que realizan. Los Datos Personales de los profesionales sólo deberán ser tratados cuando exista una finalidad válida y legítima para tal fin.
La recopilación de datos personales relacionados con nuestros empleados se produce a través de diversos canales y formatos, tales como: formularios de registro; formularios web electrónicos (por ejemplo, durante el proceso de contratación); registros de datos; Imágenes de CCTV; Fotografías del equipo, incluidas tarjetas de identificación; datos de otras fuentes (por ejemplo, empleadores anteriores); verificaciones de crédito y controles de seguridad; etc.
La generación y almacenamiento de datos personales relacionados con nuestros profesionales se produce a través de diversos canales y formatos, tales como: recibos de pago; registros de evaluación; Contratos de trabajo; correos electrónicos; registros de enfermedades; etc.
Formación y Concientización
Nos comprometemos a proporcionar una formación adecuada en protección de datos personales a todos los profesionales. Si es necesario proporcionaremos formación y sensibilización personalizada a las personas teniendo en cuenta sus roles.
Diseño y cambio de procesos
Para todos los nuevos sistemas y procedimientos comerciales propuestos que involucren datos personales, se debe considerar si es necesaria una evaluación de impacto sobre la privacidad y la seguridad de la información para identificar riesgos y controles.
Actualizado el 2 de febrero de 2024