Privacidad y seguridad

1 – Introducción

Alvean Sugar Intermediação e Agenciamento Ltda., sociedad de responsabilidad limitada, ubicada en la Avenida das Nações Unidas, 14.261, Ala A-1, piso 12, Parte A, Vila Gertrudes, São Paulo/SP, Brasil, 04794-000, registrada en el CNPJ/ME con el nº 20.530.554/0001-08, en adelante («Alvean»), a través de esta Política de Privacidad de Datos Personales («Política de Privacidad» o «Política»), reafirma su compromiso con la seguridad y protección de los Datos Personales (como se define a continuación), siempre en cumplimiento de la legislación sobre seguridad de la información, privacidad y protección de Datos Personales, observando, cuando corresponda, la Ley General de Protección de Datos, el Marco Civil de Internet y otras regulaciones relacionadas. Esta Política tiene como objetivo proporcionar transparencia al sujeto de los Datos Personales con respecto a cómo Alvean recopila, usa, comparte y protege dicha información.

El tratamiento de datos personales realizado por Alvean está directamente relacionado con sus actividades comerciales de intermediación e intermediación en el sector azucarero-energético, involucrando a clientes, proveedores, socios comerciales y proveedores de servicios nacionales e internacionales.

2 – Definiciones aplicables

2.1. A los efectos de esta Política, se aplican las siguientes definiciones:

Sujeto de datos personales: una persona física a la que se refieren los datos personales que se procesan.

Datos personales: información relacionada con una persona física identificada o identificable.

Datos personales sensibles: datos personales relativos al origen racial o étnico, creencias religiosas, opiniones políticas, pertenencia a un sindicato u organización de carácter religioso, filosófico o político, datos relacionados con la salud o la vida sexual, datos genéticos o biométricos.

Controlador:. una persona física o jurídica responsable de las decisiones relativas al tratamiento de datos personales.

Procesador: una persona física o jurídica que procesa datos personales en nombre del controlador.

Delegado de Protección de Datos (DPO): persona designada por ALVEAN como canal de comunicación entre el responsable del tratamiento, los interesados personales y la Autoridad Nacional de Protección de Datos (ANPD).

Consentimiento: expresión libre, informada e inequívoca por parte del titular autorizando el tratamiento de sus datos personales para una finalidad específica.

Anonimización: uso de medios técnicos razonables y disponibles en el momento del tratamiento, a través de los cuales los datos pierden la posibilidad de asociarse, directa o indirectamente, a un individuo.

Bloqueo: suspensión temporal de cualquier operación de tratamiento, mediante el almacenamiento de los datos personales o de la base de datos.

Borrado: eliminación de datos o un conjunto de datos almacenados en una base de datos, independientemente del procedimiento utilizado.

Intercambio de datos: comunicación, difusión, transferencia internacional, interconexión de datos personales o procesamiento conjunto de bases de datos por parte de entidades públicas o privadas.

Transferencia Internacional de Datos: envío de datos personales a un país extranjero o a una organización internacional de la que Brasil es miembro.

Incidente de seguridad de datos personales: Evento adverso confirmado relacionado con una violación de la seguridad de los datos personales que puede causar un riesgo o daño significativo a los interesados.

Base legal para el procesamiento: la base legal que autoriza el procesamiento de datos personales (por ejemplo, ejecución de contratos, obligación legal, interés legítimo, consentimiento del interesado, entre otros previstos en la LGPD).

Tratamiento de datos personales: cualquier operación realizada con datos personales, como la recogida, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, tratamiento, archivo, almacenamiento, supresión, evaluación, control de la información, modificación, comunicación, transferencia, difusión o extracción.

Finalidad del tratamiento: un objetivo legítimo, específico, explícito e informado comunicado al interesado para el que se tratan los datos personales.

Derechos del interesado: Conjunto de prerrogativas garantizadas por la LGPD al interesado, incluyendo, entre otras, la confirmación de la existencia de tratamiento, acceso, corrección, anonimización, portabilidad, supresión, información sobre el intercambio, oposición y retirada del consentimiento.

3 – Principios aplicables al tratamiento de datos personales

3.1. ALVEAN cumple con los principios establecidos por la Ley General de Protección de Datos (LGPD) en todas sus actividades que impliquen el tratamiento de datos personales. Estos principios guían y dirigen la forma en que la empresa lleva a cabo sus operaciones. En la práctica, ALVEAN:

Finalidad: trata los datos personales únicamente para fines legítimos, específicos e informados comunicados al interesado.
Adecuación: asegura que el tratamiento realizado es compatible con las finalidades previamente informadas de forma clara y transparente.
Necesidad: recopila y utiliza solo los datos estrictamente necesarios para lograr el propósito informado.
Acceso Gratuito: garantiza que los interesados puedan consultar de forma fácil y gratuita toda la información que la empresa tenga sobre ellos.
Calidad de los datos: mantiene los datos personales precisos, claros, relevantes y actualizados, según sea necesario y para cumplir con el propósito.
Transparencia: proporciona información clara, precisa y accesible sobre cómo se procesan los datos personales.
Seguridad: aplica medidas técnicas y administrativas para proteger los datos personales contra el acceso no autorizado, la pérdida, la destrucción u otras formas de procesamiento indebido.
Prevención: adopta prácticas destinadas a prevenir la ocurrencia de daños resultantes del tratamiento de datos personales.
No discriminación: no procesa datos personales con fines discriminatorios, abusivos o ilegales.
Rendición de cuentas: demuestra, siempre que sea necesario, la adopción de medidas efectivas para cumplir con la normativa de protección de datos personales y demostrar su cumplimiento.

4. Datos personales que recopilamos

4.1. Los datos personales que podemos recopilar varían según la naturaleza de la relación establecida con ALVEAN. A continuación se muestran los principales grupos de interesados y los datos recopilados en cada situación:

Empleados: recopilamos datos personales para cumplir con las obligaciones legales laborales y contractuales. Ejemplos: nombre completo, CPF (registro de contribuyentes individuales brasileños), dirección, número de teléfono, correo electrónico, datos bancarios, cargo, historial laboral y otra información requerida por la ley.

Dependientes de los empleados: recopilamos datos personales solo cuando es necesario para la inscripción voluntaria en los beneficios ofrecidos por la empresa. Ejemplos: nombre, fecha de nacimiento, CPF (registro de contribuyentes individuales brasileños) y relación familiar.

Directores: recopilamos datos personales necesarios para la legitimidad de los actos corporativos y el cumplimiento de los requisitos legales y reglamentarios. Ejemplos: nombre, CPF (registro de contribuyentes individuales brasileños), RG (documento de identidad), datos de contacto e información corporativa.

Visitantes: en la recepción de nuestras instalaciones, recogemos datos identificativos con fines de seguridad y control de acceso. Ejemplos: nombre, documento de identificación, empresa representada, hora de entrada y salida.

Operaciones comerciales: Alvean recopila datos personales necesarios para la logística, el transporte y la entrega de mercancías, así como para la validación de contratos de compra y venta de azúcar, reflejando la naturaleza de los mismos.

Conductores, cargadores y destinatarios de la carga: debido a los servicios prestados, se recopilan datos para la logística, la seguridad y el cumplimiento de las obligaciones contractuales. Ejemplos: nombre completo, documento de identificación, licencia de conducir (CNH), número de teléfono, empresa representada e información sobre entrega o recibo de la carga.

Representantes legales de personas jurídicas: se recopilan datos personales necesarios para la validación de contratos y actos comerciales. Ejemplos: nombre, CPF (registro de contribuyentes individuales brasileños), correo electrónico, número de teléfono y, cuando corresponda, datos bancarios para la confirmación del pago.

Solicitudes de crédito: en caso de solicitudes de préstamo, podemos recopilar datos de registro y otra información necesaria para su análisis y aprobación.

4.2. Los datos personales tratados por ALVEAN incluyen: datos de registro (nombre, CPF, RG, dirección, correo electrónico, número de teléfono), datos profesionales (cargo, empresa), datos financieros (datos bancarios cuando corresponda), datos de identificación digital (IP, cookies, registros de acceso) y otra información necesaria para cumplir con los fines aquí descritos, siempre de conformidad con la legislación aplicable.

5- Finalidad del tratamiento

5.1. Los datos personales recopilados por ALVEAN se procesan para cumplir con los siguientes propósitos:

Ejecución de negocios y contratos: realización de operaciones comerciales, cumplimiento de obligaciones contractuales y prestación de servicios previstos en nuestro objeto social, incluyendo compra y venta, intermediación y transporte de productos, así como comunicación con clientes y socios en Brasil y en el extranjero.
Registro y actualización de registros: mantenimiento de información de empleados, directores, representantes legales, socios, proveedores y clientes.
Comunicación institucional y marketing: envío de información institucional, sobre productos y servicios, comunicaciones de marketing, cuestionarios y formularios, siempre dentro de los límites contractuales y legales.
Mejora interna: mejora de los procesos internos y de la forma de operar de ALVEAN, con el objetivo de una mayor eficiencia en el servicio a clientes, proveedores, socios y empleados.
Evaluación de campañas: análisis del rendimiento de las comunicaciones y personalización de los mensajes de marketing, según el perfil y las preferencias del usuario.
Mantenimiento y mejora técnica: corrección de fallos, solución de problemas técnicos, mejora de la experiencia de navegación en sitios web y aplicaciones, asegurando el correcto funcionamiento en diferentes dispositivos y navegadores.
Procesamiento financiero: realizar pagos y recibir servicios, incluida la validación de datos bancarios de proveedores y socios, cuando corresponda.
Cumplimiento legal y reglamentario: cumplimiento de obligaciones legales y reglamentarias o derivadas de citaciones de autoridades públicas o judiciales.
Ejercicio regular de derechos: actuación en procedimientos administrativos, judiciales o arbitrales, incluso para proponer o defender acciones.
Seguridad de la información y prevención del fraude: mitigación de riesgos, prevención de abusos y accesos no autorizados, detección de incidentes de seguridad y uso de registros técnicos (como IPs, registros de acceso, tipo de dispositivo y navegador), siempre cumpliendo con la ley.
Protección de la vida o integridad física: adopción de las medidas necesarias para proteger a los interesados o a terceros.
Gestión administrativa, financiera y contable: apoyo a la gestión interna, asegurando el cumplimiento de las auditorías y normas regulatorias aplicables al sector.

6 – Bases legales aplicables

6.1. El tratamiento de datos personales por parte de ALVEAN se lleva a cabo en base a hipótesis legales previstas en la LGPD, incluyendo, principalmente:

Ejecución del contrato o procedimientos preliminares relacionados;
Cumplimiento de una obligación legal o reglamentaria;
Ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales;
Interés legítimo del responsable del tratamiento, respetando los derechos y libertades fundamentales del interesado;
Consentimiento del titular, cuando así lo exija la ley.

7 – Intercambio de datos personales

7.1. ALVEAN podrá compartir Datos Personales con sus filiales y empresas matrices, así como con proveedores y socios, siempre que sea necesario para llevar a cabo sus operaciones y/o cumplir con obligaciones contractuales, tales como:

Proveedores de servicios de apoyo administrativo necesarios para la puesta en marcha de las actividades;
Socios comerciales y proveedores logísticos que actúan directamente en el transporte, carga, descarga y recepción de carga;
Proveedores de servicios de infraestructura tecnológica necesarios para el mantenimiento y operación de actividades;
Proveedores de servicios de marketing y publicidad; ev. Empresas de procesamiento de pagos.

7.2. Los datos personales también pueden compartirse con autoridades judiciales, policiales o reguladoras, previa solicitud formal o cuando sea necesario para cumplir con las obligaciones legales.

7.3. El intercambio de datos con terceros observará estrictamente la legislación aplicable en materia de privacidad y protección de datos. Estos terceros estarán sujetos a obligaciones contractuales de confidencialidad, seguridad de la información y limitación de propósito.

7.4. ALVEAN exige a los proveedores, socios y operadores que tienen acceso a datos personales en el ámbito de sus actividades contractuales que mantengan prácticas compatibles con la legislación brasileña de protección de datos y las directrices de la ANPD. Todos estarán sujetos a cláusulas contractuales que garanticen la confidencialidad, la seguridad de la información, la limitación de la finalidad y, en su caso, las salvaguardas específicas para las transferencias internacionales. En las operaciones internacionales, el intercambio de datos puede incluir entidades extranjeras involucradas en la ejecución de los contratos comerciales y logísticos de Alvean, siempre de acuerdo con la ley aplicable.

Alineación con ISO/IEC 27701: Esta Política de Privacidad también se ha estructurado de acuerdo con las prácticas sugeridas por la norma internacional ISO/IEC 27701 – Sistema de Gestión de Información de Privacidad (PIMS). De esta manera, los temas presentados abordan de manera integrada aspectos como la definición de roles y responsabilidades, fines del tratamiento, seguridad de la información, gestión de riesgos, intercambio controlado, transferencia internacional con salvaguardas y derechos de los titulares, reforzando el compromiso de ALVEAN con estándares reconocidos de gobernanza de la privacidad.

8 – La seguridad de sus datos

8.1. ALVEAN adopta las medidas técnicas y administrativas adecuadas para proteger los datos personales contra el acceso no autorizado, situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de tratamiento inadecuado o ilícito. En el tratamiento de los datos personales, ALVEAN implementa medidas de seguridad como:

controles de acceso por perfil y credenciales;
cifrado de datos confidenciales;
segregación de ambientes;
monitoreo y registro del acceso;
gestión de copias de seguridad; y
plan de respuesta a incidentes, incluida la comunicación a los interesados y a la ANPD cuando así lo exija la ley.

8.2. Además, ALVEAN mantiene políticas internas de seguridad de la información, que se revisan periódicamente, realiza capacitaciones con sus empleados y proveedores estratégicos, y adopta procedimientos de prevención y mitigación de riesgos, con el fin de reducir la probabilidad de incidentes y asegurar la continuidad de los servicios esenciales.

9 – Derechos del interesado

9.1. ALVEAN garantiza a los interesados todos los derechos previstos en la Ley General de Protección de Datos (LGPD), en relación con la información que trata como resultado de sus actividades.

9.2. El interesado podrá, en cualquier momento y previa solicitud al canal oficial de ALVEAN, ejercer los siguientes derechos:

Confirmación de la existencia de tratamiento: obtener confirmación de que ALVEAN trata sus datos personales.
Acceso a los datos: solicitar acceso a los datos personales que están bajo la responsabilidad de la empresa.
Corrección de datos incompletos, inexactos o desactualizados.
Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o procesados en incumplimiento de la legislación.
Portabilidad de datos personales a otro proveedor de servicios o productos, de acuerdo con la normativa ANPD.
Supresión de los datos personales tratados con consentimiento, salvo en los casos legales que autoricen o exijan su conservación.
Información sobre el intercambio: obtener información sobre las entidades públicas o privadas con las que ALVEAN comparte datos personales.
Revocación del consentimiento previamente otorgado, previa manifestación expresa y libre, sin perjuicio de la validez de los tratamientos realizados hasta entonces.
Oposición al tratamiento realizado en base a hipótesis legales distintas del consentimiento, en caso de incumplimiento de la LGPD.

9.3. En el contexto de las operaciones de empresa a empresa en las que opera ALVEAN, todos los datos personales tratados están vinculados a las actividades profesionales de empleados, representantes legales, proveedores, conductores, socios y directores de entidades jurídicas contratantes. En estas situaciones, se cumplirán los derechos de los titulares con el fin de preservar el equilibrio entre los derechos individuales y las obligaciones legales y contractuales asumidas por la empresa.

9.4. Para ejercer sus derechos, el interesado deberá ponerse en contacto con ALVEAN a través del canal de privacidad disponible en: dpo@ALVEAN.com.br. (Responsable de los datos personales: Juliana Haddad Pereira Marrone)

10 – Galletas

10.1. Las cookies son pequeños archivos de datos que se almacenan en el dispositivo que utiliza para acceder a nuestros servicios.

Para facilitar el uso de nuestro sitio web: Almacenamos la navegación de nuestros clientes y estudiamos el mejor diseño de menús y enlaces para promover la mejora continua en la experiencia de navegación.
Para proporcionarle contenido personalizado: Almacenamos las preferencias del usuario, el idioma, el dispositivo y la información del navegador,
Para mejorar nuestros servicios: Utilizamos cookies para medir el uso de nuestros sitios web y datos de referencia, así como para mostrarle ocasionalmente diferentes versiones de contenido.
Por razones de seguridad: Utilizamos cookies para autenticar su identidad en funciones más confidenciales y para confirmar que ha iniciado sesión en un sitio web, aplicación o cualquiera de nuestros sistemas operativos.
Para obtener métricas sobre su experiencia en nuestros sitios web y aplicaciones.

10.2. Es posible visualizar las cookies que utilizamos en la configuración del navegador, pudiendo eliminarlas o bloquearlas.

Ciertas cookies y herramientas de análisis pueden utilizarse con fines estadísticos y de mejora continua. Los detalles de estos mecanismos serán objeto de un Reglamento de cookies específico, que ALVEAN pondrá a disposición.

11 – Datos de menores

11.1. ALVEAN no recopila directamente datos personales de niños o adolescentes para sus propios fines. Sin embargo, podrá tratar datos de las personas a cargo de los empleados, exclusivamente cuando sea necesario para cumplir con las obligaciones legales y previa manifestación de la voluntad de los tutores legales.

11.2. Fuera de estas situaciones específicas, ALVEAN no recopila a sabiendas datos personales de menores de 16 años.

11.3. Si los padres o tutores identifican que los datos personales de sus hijos menores de 16 años han sido facilitados a ALVEAN de forma no autorizada, podrán solicitar su supresión enviando un correo electrónico: dpo@ALVEAN.com.br.

11.4. Si ALVEAN tiene conocimiento de que ha recogido datos personales de menores de 16 años fuera de las hipótesis legales previstas, adoptará medidas razonables para eliminarlos de sus registros, garantizando su eliminación segura y notificándolo a los tutores legales, cuando corresponda.

12 – Transferencia internacional de datos

12.1. En caso de que sea necesaria la transferencia internacional de Datos Personales, ALVEAN se asegurará de que dicha operación se realice de acuerdo con la legislación aplicable, en particular la Ley n.º 13.709/2018 (LGPD) y la Resolución ANPD n.º 19/2024, asegurando que el destinatario en el extranjero adopte medidas técnicas y organizativas compatibles con los principios y derechos previstos en la legislación brasileña.

12.2. En estos casos, ALVEAN podrá adoptar las salvaguardas adecuadas, tales como:

Uso de las Cláusulas Contractuales Tipo aprobadas por la ANPD, adjuntas o incorporadas en contratos firmados con proveedores ubicados en el extranjero;
Preferencia por proveedores extranjeros que demuestren la adopción de medidas técnicas y organizativas compatibles con la LGPD, incluyendo estándares de seguridad y confidencialidad de la información;
Conservación de pruebas contractuales que acrediten la adopción de las garantías exigidas por la legislación aplicable.

12.3. ALVEAN buscará relacionarse exclusivamente con proveedores y operadores que mantengan prácticas en línea con la legislación brasileña de protección de datos, asegurando una protección adecuada y continua de los datos personales transferidos internacionalmente.

13 – Almacenamiento de datos personales

13.1. ALVEAN conservará los datos personales mientras duren las finalidades del tratamiento o mientras exista una base legal que justifique su mantenimiento. En tales casos, la empresa garantiza que los datos serán eliminados, descartados o desutilizados de forma segura. Para ello, mantendrá un canal de comunicación accesible a los interesados, que les permita ejercer sus derechos y solicitar el destino final de sus datos.

14 – Canal de contacto

14.1. Para mayor aclaración sobre el tratamiento de datos personales, los interesados pueden ponerse en contacto con el DPO de ALVEAN, a través de los siguientes canales:

Correo electrónico: dpo@ALVEAN.com.br
Oficial/DPO: Juliana Haddad Pereira Marrone

15 – Cambios en nuestra Política de Privacidad

15.1. Ocasionalmente podemos realizar cambios en nuestra Política de privacidad.

Los cambios relevantes serán comunicados a través de los canales oficiales de ALVEAN, como el sitio web institucional (https://alvean.com.br/ ) y, cuando corresponda, comunicaciones dirigidas a sus clientes, socios y proveedores.