Política de Privacidad

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE CONSUMIDORES EFECTIVOS Y POTENCIALES DE TEREOS

Tereos en Brasil (Tereos Açúcar e Energia Brasil S.A., Tereos Amido e Adoçantes do Brasil S.A., Tereos Internacional S.A., Tereos Commodities do Brasil S.A., Usina Vertente S.A., y sus subsidiarias), en adelante denominada “Tereos”, está fuertemente comprometida con la protección de su privacidad y de sus datos personales. En este sentido, ha establecido un Programa de Privacidad y Protección de Datos Personales, basado en la Ley Federal No 13.709/2018 (“Ley General de Protección de Datos Personales” o “LGPD”), adoptando diversas políticas y procedimientos internos que establecen cómo deben tratarse los datos personales durante todo su ciclo de vida, garantizando la privacidad y la protección de los datos personales de los titulares.

En el marco del ejercicio de sus actividades, si es necesario, Tereos tratará sus datos personales, ya sea en calidad de Controlador (cuando le corresponda tomar decisiones respecto al tratamiento) o como Operador (cuando realice el tratamiento en nombre de un Controlador), de acuerdo con el tipo de contrato que le vincule a Usted y a Tereos, conforme a la hipótesis autorizadora (base legal) definida por la Ley.

La presente Política de Privacidad (en adelante, “Política”) tiene como objetivo informarle sobre las razones por las que Tereos necesita tratar sus datos personales, la forma en que esto se realiza, sus derechos y cómo ejercerlos.

LOS COMPROMISOS DE TEREOS EN MATERIA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

A fin de garantizar el mejor nivel de protección de sus datos personales, Tereos, en calidad de agente de tratamiento, se compromete a observar los principios establecidos por la LGPD, mediante los siguientes principios básicos en el tratamiento de datos personales:

Finalidad: El tratamiento de datos personales debe atender a fines legítimos, específicos e informados al titular, estando prohibido su tratamiento posterior de manera incompatible con dichos fines;
Necesidad y Adecuación: El tratamiento de los datos personales debe ser adecuado a la finalidad informada al titular y limitado a los datos necesarios para cumplir con dicha finalidad;
Acceso Libre: A los titulares se les deberá garantizar el acceso fácil y gratuito para consultar la forma y duración del tratamiento, así como la integridad de sus datos personales;
Calidad: A los titulares se les deberá garantizar la exactitud, claridad, relevancia y actualización de sus datos personales;
Seguridad y Prevención: Los datos personales deben estar protegidos contra accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión durante todo su ciclo de vida.

Transparencia: Se debe asegurar la transparencia al titular sobre el tratamiento de sus datos personales mediante información clara, precisa y de fácil acceso;
No discriminación: El tratamiento de datos personales nunca debe llevarse a cabo con fines discriminatorios, ilícitos o abusivos; y
Responsabilidad y Rendición de Cuentas: Tereos deberá almacenar evidencias de cumplimiento de sus operaciones de tratamiento de datos personales con la legislación aplicable, así como evidencias de cumplimiento de las normas internas de este Programa.

Se han implementado procedimientos internos para cumplir con los principios mencionados, así como con otras disposiciones importantes previstas en la LGPD. Nuestras relaciones con proveedores de servicios externos (terceros) están protegidas por contratos u otros documentos vinculantes, de manera que, si es necesario compartir sus datos personales, exigimos a estos proveedores que traten los datos de acuerdo con la legislación aplicable y con las orientaciones y políticas de Tereos, garantizando un nivel efectivo de seguridad para sus datos personales.

La mayoría de nuestros servicios, proveedores, aplicaciones remotas y servidores necesarios para tratar sus datos personales están ubicados en territorio nacional. Sin embargo, puede ser necesaria la transferencia de sus datos personales fuera de Brasil, principalmente a Francia, donde se encuentra nuestra matriz, en caso de que se requiera colaboración para la conducción de nuestros negocios, o a proveedores y socios comerciales ubicados en el extranjero.

En esos casos, nos aseguraremos de que esta transferencia, si es necesaria, se realice solo mediante mecanismos que garanticen el cumplimiento de los principios y de la ley, conforme a las disposiciones previstas por la LGPD, o cuando la Autoridad Nacional de Protección de Datos (ANPD) lo autorice.

SUS DERECHOS Y CÓMO EJERCERLOS

Tereos, cuando es Controladora de datos personales de representantes, empleados y otras personas relacionadas con sus clientes, así como de usuarios de su sitio web y otras plataformas electrónicas, respeta y garantiza los siguientes derechos que pueden y deben ser ejercidos por los titulares:

Confirmación de la existencia del tratamiento;
Acceso a los datos personales;
Corrección de datos personales incompletos, inexactos o desactualizados;
Anonimización, bloqueo o eliminación de datos personales innecesarios, excesivos o tratados en desacuerdo con la ley;
Portabilidad de los datos personales a otro proveedor de servicio o producto mediante solicitud expresa del cliente y/o usuario;
Eliminación de los datos personales tratados con el consentimiento del cliente y/o usuario.

Obtener información sobre las entidades públicas o privadas con las que Tereos comparte sus datos personales;
Información sobre la posibilidad de que el cliente y/o usuario no proporcione el consentimiento, así como ser informado sobre las consecuencias en caso de negativa;
Revocación del consentimiento, en caso de que la actividad de tratamiento requiera su consentimiento. En este caso, puede revocarlo en cualquier momento mediante una solicitud expresa; y
Revisión de decisiones tomadas únicamente con base en el tratamiento automatizado de datos personales que afecten sus intereses.

Los titulares también tienen derecho a presentar una reclamación relacionada con sus datos personales ante la Autoridad Nacional de Protección de Datos (ANPD). Para más información, visite el sitio web: https://www.gov.br/anpd/pt-br

Cualquier solicitud, ya sea relacionada con el ejercicio de sus derechos o con el presente Aviso, debe enviarse por correo electrónico o carta registrada con acuse de recibo, dirigida a nuestro Responsable de Protección de Datos, quien analizará su solicitud y le responderá lo antes posible. Puede contactarlo a las siguientes direcciones:

Por correo electrónico: contatolgpd@tereos.com
Por correo: Tereos Açúcar e Energia Brasil – Departamento Legal y de Cumplimiento – Responsable de la LGPD – Rodovia Assis Chateaubriand, KM 155, Zona Rural, CEP 15400-000 – Olimpia, São Paulo.

Para procesar su solicitud, debe:

Indicar su(s) nombre(s) y apellido(s);
Si se trata de una solicitud de acceso, especificar la categoría de datos sobre los que desea recibir información;
Si se trata de otro derecho, especificar el motivo de su solicitud (qué derecho desea ejercer y cuál es la razón);
Adjuntar un documento que acredite su identidad.

Si la solicitud la realiza un representante, además de los requisitos anteriores, debe:

Proporcionar un documento que acredite la representación y la identidad del representante; y
Proporcionar un documento que acredite la identidad de la persona representada.

TRATAMIENTO DE DATOS PERSONALES REALIZADO POR EL COMERCIAL DE TEREOS

Identificación y datos de contacto del agente de tratamiento

Tereos Açúcar e Energia Brasil S.A, Rodovia Assis Chateaubriand, S/N, KM 155, Zona Rural, CEP 15400-000 – Olimpia, São Paulo.

Finalidad del tratamiento de datos personales

Tratamos sus datos para los siguientes fines:

Enviar comunicaciones, marketing por correo electrónico y boletines informativos;
Organizar concursos, sorteos o cualquier operación promocional;
Recoger y gestionar opiniones sobre productos, servicios o contenido;
Gestionar el servicio de atención al cliente (SAC);
Generar paneles de control para el seguimiento de la gestión;
Realizar estadísticas de navegación mediante el uso de cookies y otros rastreadores;
Realizar actividades de prospección comercial de clientes.

Adicionalmente, los datos personales también pueden utilizarse para:

Cumplir con obligaciones legales o reglamentarias y procedimientos internos de Tereos;
Gestionar el ejercicio de los derechos de los titulares de datos personales; y
Asegurar el ejercicio de nuestros derechos, incluso en procesos judiciales, administrativos y arbitrales.

Categorías de datos personales

Para cada finalidad identificada, las categorías de datos personales tratadas por Tereos son las siguientes:

Enviar comunicaciones, marketing por correo electrónico y boletines informativos: dirección de correo electrónico y número de teléfono;
Organizar concursos, sorteos o cualquier operación promocional: datos de identificación, CPF, número de teléfono, dirección de correo electrónico, información de redes sociales, puntuación, datos de participación, código y fotos del cupón fiscal, establecimiento donde se adquirieron los productos, dirección postal para la entrega del lote;
Recoger y gestionar opiniones sobre productos, servicios o contenido: dirección de correo electrónico, número de teléfono, producto en cuestión, formato del producto, mensaje;
Gestionar el servicio de atención al cliente (SAC): número de teléfono;
Realizar estadísticas de navegación mediante el uso de cookies y otros rastreadores: dirección IP, historial de navegación, interacciones con el sitio web, categoría sociodemográfica;
Realizar actividades de prospección comercial de clientes: datos de identificación, datos de contacto del cliente;
Gestionar el ejercicio de los derechos de los titulares de datos personales: datos de identificación, dirección de correo electrónico. Puede solicitarse una copia de su documento de identidad para procesar su solicitud;
Declarar, ejercer o defender derechos de Tereos: datos de identificación, datos necesarios para la declaración, el ejercicio o la defensa de los derechos de Tereos.

Categorías de Personas

Consumidores efectivos;
Consumidores potenciales B2B y B2C;
Visitantes del sitio web.

Destinatarios

Socios/Proveedores;
Subcontratistas de cualquier entidad de Tereos;
Servicios autorizados responsables de la gestión de datos personales de los consumidores (por ejemplo: sitios institucionales, servicios informáticos, marketing, comunicación, agencias de publicidad, redes sociales, etc.);
Personas autorizadas en nombre de terceros (por ejemplo: autoridades de control, auditores, etc.).

EL TRATAMIENTO DE DATOS PERSONALES REALIZADO POR LAS ÁREAS DE LOGÍSTICA Y TRANSPORTE DE TEREOS

Objetivo del Tratamiento de Datos Personales

Tratamos sus datos con los siguientes fines:

Almacenar productos terminados en el centro de distribución;
Controlar flotas;
Expedir productos para clientes;
Generar solicitudes de transporte;
Gestionar contrataciones y entregas, recolecciones de productos terminados o materias primas a demanda;
Gestionar CTEs para el pago;
Manejar notificaciones de multas;
Enviar comunicados, marketing por correo electrónico y boletines informativos.

Además, los datos personales también pueden ser utilizados para:

Cumplir con obligaciones legales o regulatorias y procedimientos internos de Tereos;
Gestionar el ejercicio de los derechos de los titulares de datos personales; y
Asegurar el ejercicio de nuestros derechos, incluso en procesos judiciales, administrativos y arbitrales.

Categorías de Datos Personales

Para cada finalidad identificada, las categorías de datos personales tratados por Tereos son las siguientes:

Almacenar productos terminados en el centro de distribución: número de identificación;
Controlar flotas: nombre completo, número de registro, unidad, departamento, período y finalidad de uso;
Expedir productos para clientes: nombre del cliente, RG (registro general), licencia de conducir, CPF (registro de contribuyentes en Brasil), dirección y número de teléfono; número de identificación del cargador; nombre y dirección del cliente;
Gestionar contrataciones y entregas, recolecciones de productos terminados o materias primas a demanda: nombre, correo electrónico, CPF, RG, número de permiso de trabajo, número de teléfono;
Gestionar CTEs para el pago: nombre, número de teléfono, correo electrónico, información bancaria;
Selección de transportistas para nuevas rutas: nombre y dirección del cliente;
Manejar notificaciones de multas: nombre completo, número de registro, unidad, departamento, matrícula del vehículo, finalidad del uso del vehículo, período de trabajo; nombre, código de acceso, firma;
Enviar comunicados, marketing por correo electrónico y boletines informativos: dirección de correo electrónico y número de teléfono.

Categorías de Personas

Conductores (empleados o terceros);
Empleados del área de logística;
Terceros contratados por el área de logística;
Visitantes del sitio web.

Destinatarios

Socios/Proveedores;
Subcontratistas de cualquier entidad de Tereos;

Personas Autorizadas en Nombre de Terceros (por ejemplo: autoridades de control, auditores, etc.)

Bases Legales

Las hipótesis autorizadoras, o simplemente bases legales, son las justificaciones legales para el tratamiento de datos personales. La LGPD (Ley General de Protección de Datos) enumera expresamente estas hipótesis, que se separan básicamente por la clasificación de los datos personales como sensibles o no sensibles.

Para una mejor comprensión, los datos personales sensibles se refieren a datos relacionados con:

Origen racial o étnico;
Convicción religiosa;
Opinión política;
Filación a un sindicato;
Organización de carácter religioso, filosófico o político;
Salud o vida sexual; y
Datos genéticos o biométricos.

Toda actividad de tratamiento de datos realizada por Tereos se basa en una de estas hipótesis. A continuación, se enumeran las principales bases autorizadoras del tratamiento de datos personales por parte de Tereos:

Cumplimiento de Obligación Legal o Regulatoria: Existencia de una ley, norma, decisión judicial o regulación vigente, que hace que el tratamiento sea obligatorio (y no opcional);
Ejecución de Contrato o Procedimientos Preliminares: Cuando es necesario el tratamiento para la ejecución de un contrato o de procedimientos preliminares relacionados con un contrato en el que el titular es parte;
Ejercicio Regular de Derechos: Para el ejercicio regular de derechos en un proceso judicial, administrativo o arbitral, en curso o futuro y, en el caso de datos sensibles, también en relación con un contrato;
Protección de la Vida o de la Incolumidad Física: Para garantizar la protección de la vida o la incolumidad física del titular o de terceros, cuando están en peligro inminente;
Protección al Crédito: Para garantizar la protección al crédito, observando la legislación vigente (como la Ley del Registro Positivo y el Código de Defensa del Consumidor);
Interés Legítimo: Para garantizar la continuidad de la actividad económica/operación de los agentes de tratamiento, siempre que el titular de los datos personales tenga expectativas respecto a la actividad en sí; y
Consentimiento: Puede utilizarse para fundamentar cualquier actividad de tratamiento, siempre que sea libre, informado y inequívoco. Sin embargo, el tratamiento realizado únicamente sobre la base del consentimiento está limitado a la voluntad del titular, quien puede revocarlo en cualquier momento.

Plazo de Almacenamiento

Sus datos personales se almacenarán durante el tiempo necesario para llevar a cabo los fines descritos en este Aviso. La información tratada por Tereos será eliminada cuando ya no sea necesaria para los fines para los cuales fue recopilada, según el análisis del propio grupo, excepto en caso de necesidad de cumplimiento de obligación legal o regulatoria, transferencia a un tercero y para su uso exclusivo, incluso para el ejercicio de sus derechos en procesos judiciales o administrativos.

Seguridad

La seguridad de los datos personales es una de las prioridades para Tereos. Haremos nuestros mejores esfuerzos para implementar medidas técnicas y organizacionales para proteger los datos personales, considerando las cuestiones y riesgos asociados a su tratamiento. Ofrecemos a nuestros colaboradores capacitaciones sobre la protección de datos personales y están sujetos a una obligación de confidencialidad. Nuestros sitios web están sujetos a protección técnica y la comunicación con su computadora está encriptada a través de un flujo HTTPS (TLS).

Los datos personales serán almacenados de acuerdo con estrictos estándares de seguridad, lo que incluye la adopción de medidas como: (i) protección contra el acceso no autorizado a sus sistemas; (ii) acceso restringido de personas específicas al lugar donde se almacenan las informaciones personales; y (iii) garantizar que los agentes, colaboradores, proveedores de servicios internos y socios externos que realicen el tratamiento de datos personales se comprometan a mantener el secreto absoluto de la información, adoptando las mejores prácticas para el manejo de estos datos, conforme a lo determinado en las políticas y procedimientos corporativos; (iv) capacitación de colaboradores sobre la importancia de la seguridad de la información y la protección de los datos personales; y (v) encriptación de la comunicación con su computadora a través de flujo HTTPS (TLS) y protección técnica de nuestros sitios web.

Contacto

Además de la posibilidad de ejercer sus derechos, como titular de datos personales, también puede enviar dudas directamente a nuestro Encargado a través del correo electrónico contatolgpd@tereos.com.

Actualización

La información aquí proporcionada puede ser actualizada o modificada para reflejar la realidad de nuestras operaciones. Por ello, le aconsejamos que consulte esta Política periódicamente. Nuestro sitio web mantendrá siempre la versión más actualizada.