Declaración LGPD

La Lei Geral de Proteção de Dados (LGPD) es una nueva ley de privacidad brasileña como EU-GDPR que entró en vigencia a partir de septiembre de 2020 y su aplicación comienza a partir de agosto de 2021. Regula la recopilación, uso, procesamiento, almacenamiento y transferencia de datos personales. datos de los interesados ​​de Brasil.

La LGPD tiene como objetivo fortalecer la seguridad y protección de los datos personales en Brasil. Está diseñado para proporcionar a las organizaciones un marco coherente para recopilar, procesar, usar y compartir datos personales dentro de Brasil. La LGPD brinda a las personas un mayor control sobre cómo se procesan sus datos personales.

La LGPD se aplica a cualquier persona o empresa pública o privada involucrada en actividades de procesamiento de datos personales (recopilación, uso, procesamiento, almacenamiento y transferencia) que se llevan a cabo en Brasil, independientemente del lugar donde se encuentre la empresa.

LGPD también se aplica a cualquier persona que tenga datos personales recopilados mientras se encuentra dentro de Brasil.

LGPD no se aplica al procesamiento de datos por parte de una persona que procesa datos para fines personales, periodísticos, artísticos, literarios o académicos, o para seguridad nacional, defensa nacional, seguridad pública o una investigación criminal.

A pesar de las similitudes y la influencia que el GDPR ha tenido en los legisladores brasileños, existen diferencias clave entre la LGPD y el GDPR.

1. Nombrar Delegado de Protección de Datos.

Tanto LGPD como GDPR requieren que las empresas y organizaciones contraten a un Oficial de Protección de Datos (DPO). Sin embargo, mientras GDPR describe cuando se requiere un DPO, El artículo 41 de la LGPD dice: "El responsable del tratamiento deberá nombrar a un funcionario para que se encargue del procesamiento de los datos", lo que sugiere que cualquier organización que procese los datos de las personas en Brasil deberá contratar un DPO.

2. Base legal para el tratamiento de datos.

El GDPR tiene seis bases legales para el procesamiento, y un responsable del tratamiento debe elegir uno de ellos como justificación para utilizar la información de un interesado, mientras que la LGPD enumera 10 en el artículo 7.

1. Con el consentimiento del interesado;
2. Para cumplir con una obligación legal o reglamentaria del controlador;
3. Ejecutar políticas públicas previstas en leyes o reglamentos, o con base en contratos, convenios o instrumentos similares;
4. Realizar estudios por entidades de investigación que aseguren, siempre que sea posible, el anonimato de los datos personales;
5. Para ejecutar un contrato o procedimientos preliminares relacionados con un contrato del cual el interesado es parte, a solicitud del interesado;
6. Ejercer derechos en procedimientos judiciales, administrativos o arbitrales;
7. Para proteger la vida o la seguridad física del interesado o de un tercero;
8. Para proteger la salud, en un procedimiento realizado por profesionales de la salud o por entidades de salud;
9. Para satisfacer los intereses legítimos del responsable del tratamiento o de un tercero, excepto cuando prevalezcan los derechos y libertades fundamentales del interesado, que requieren la protección de los datos personales; o
10. Para proteger el crédito (refiriéndose a un puntaje crediticio).

3. Informar violaciones de datos

Tanto el RGPD como la LGPD requieren que las organizaciones informen sobre las violaciones de datos a la autoridad local de protección de datos.

El GDPR dice que una organización debe informar una violación de datos dentro de las 72 horas posteriores a su descubrimiento, mientras que la LGPD establece que las organizaciones deben informar dentro de un plazo razonable definido por la autoridad nacional.

4. Multas

Si bien las infracciones del RGPD pagan hasta 20 millones de euros o el 4% de los ingresos globales anuales, lo que sea mayor, las multas aplicables de la LGPD pueden alcanzar hasta el 2% de los ingresos de la empresa o grupo económico, hasta el límite de 50 millones de reales por infracción. A pesar de las sanciones, estará sujeto a advertencias, prohibiciones, multas, suspensiones, prohibiciones parciales o totales de realizar las actividades de la organización en Brasil.

1. Derechos del interesado

El artículo 18 de la LGPD explica los nueve derechos fundamentales que los interesados ​​tienen en virtud de la LGPD, que incluyen:

1. El derecho a la confirmación de la existencia del tratamiento.
2. El derecho a acceder a los datos
3. El derecho a corregir datos incompletos, inexactos o desactualizados
4. El derecho a anonimizar, bloquear o eliminar datos innecesarios o excesivos o datos que no se procesan de acuerdo con la LGPD.
5. El derecho a eliminar los datos personales procesados ​​con el consentimiento del interesado.
6. El derecho a la portabilidad de los datos a otro proveedor de servicios o productos, mediante solicitud expresa
7. El derecho a la información sobre las entidades públicas y privadas con las que el responsable del tratamiento ha compartido datos
8. El derecho a la información sobre la posibilidad de denegar el consentimiento y las consecuencias de tal denegación.
9. El derecho a revocar el consentimiento

Vtiger ofrece las siguientes opciones a un sujeto de datos para ejercer sus derechos:

• Vtiger ayuda a sus interesados ​​a acceder, corregir los datos inexactos, importar y exportar sus datos desde el Vtiger.
• Los Clientes de Vtiger pueden acceder, importar y exportar sus Datos de Cliente utilizando la aplicación CRM.
• Los interesados ​​pueden revocar el consentimiento, optar por no recibir correos electrónicos promocionales o solicitar la eliminación de su información personal, como nombres, direcciones de correo electrónico y números de teléfono (esta solicitud es irreversible). Vtiger puede cancelar uno y todos los servicios activos que el interesado pueda haber suscrito para cumplir con la solicitud de eliminación de datos.

Las herramientas de Vtiger ayudan a sus clientes a responder a las solicitudes de los usuarios para eliminar información personal.

2. Mecanismos de transferencia de datos

Vtiger admite mecanismos de transferencia de datos internacionales apropiados mediante la ejecución de cláusulas contractuales estándar. Por favor contactar [email protected] para DPA.

3. Seguridad y cumplimiento de los datos

1. Vtiger Cloud aprovecha el alojamiento de la infraestructura de Amazon Web Services (AWS) para alojar sus datos. Vtiger mantiene estrictos procedimientos administrativos, técnicos y físicos para proteger la información almacenada en los servidores. Utilizamos la tecnología de cifrado Secure Socket Layer (SSL) estándar de la industria para proteger el proceso de registro de la cuenta y la información de registro.
2. Otras medidas de seguridad incluyen, entre otras, el cifrado de datos, los cortafuegos y los controles de acceso físico a los archivos de creación. Implementamos varias medidas de seguridad para mantener la seguridad de su información personal y los datos que almacena en su cuenta. El acceso a su nombre y dirección de correo electrónico está restringido a los empleados de Vtiger. Solo el equipo de Vtiger accede a los datos almacenados en su cuenta cuando realiza la migración o los servicios de soporte.
3. Toda la información confidencial / crediticia suministrada se transmite a través de la tecnología Secure Socket Layer (SSL) y luego se encripta en nuestra base de datos de proveedores de pasarela de pago solo para que sea accesible por aquellos autorizados con derechos especiales de acceso a dichos sistemas y deben mantener la información confidencial. Después de una transacción, Vtiger no almacenará su información privada (tarjetas de crédito, números de seguro social, finanzas, etc.) en nuestros servidores.
4. En Vtiger, la privacidad y seguridad de sus datos son de suma importancia para nosotros. Si bien implementamos salvaguardas diseñadas para proteger su información, ningún sistema de seguridad es impenetrable y, debido a la naturaleza inherente de Internet, no podemos garantizar que los datos, durante la transmisión a través de Internet o mientras están almacenados en nuestros sistemas o de otro modo, estén bajo nuestro cuidado. absolutamente a salvo de la intrusión de otros. Si utiliza nuestros servicios o sitios web, la responsabilidad de asegurar el almacenamiento y el acceso a la información que envía recae en usted y no en Vtiger. Recomendamos encarecidamente que los usuarios del servidor o del centro de datos configuren SSL para evitar la interceptación de los datos transmitidos a través de las redes y restringir el acceso a las bases de datos y otros puntos de almacenamiento.
5. Vtiger utiliza subprocesadores para procesar sus datos. Por favor, chequee esto Lista de subprocesadores de Vtiger.
6. Para ello, contamos con la certificación ISO 27001:2013. Si tiene alguna inquietud con respecto a la seguridad de sus datos, escríbanos a [email protected] con cualquier pregunta. Visita nuestro Centro de seguridad página para obtener más información sobre nuestro enfoque de seguridad.

• Cifrado persistente a nivel de disco
• Automatice la solicitud, recopilación y uso de consentimientos de clientes potenciales y contactos
• Cifrar los campos de contactos y contactos en reposo
• Auditar el acceso de los usuarios y la modificación de los datos cifrados.
• Doble mecanismo de opt-in para email marketing.

Tenga en cuenta: algunas de las características anteriores requieren un nivel específico de Vtiger o suscripción a Guardia de privacidad de Vtiger.

Cuando usa Vtiger CRM, puede confiar en que sus datos están seguros y siempre tienen las herramientas necesarias para ser parte de su cumplimiento de LGPD.

Con ese fin, recomendamos aprender sobre LGPD y luego actualizar sus políticas, prácticas y procedimientos para cumplir con ella.