La Ley nº 13.709/2018 (Ley General de Protección de Datos – LGPD) fue aprobada el 14 de agosto de 2018. Su aprobación representó un hito inicial de una nueva cultura, tanto en el sector privado como en el sector público, orientada a la transparencia y la centralidad del individuo en el tratamiento de datos personales. Esta nueva cultura trae más seguridad jurídica para las empresas y más derechos y garantías a los titulares sobre su información, además de demandar mayor protección y cuidado en el tratamiento de los datos personales.
Ya es posible observar transformaciones crecientes en el mercado desde la vigencia de la LGPD: empresas implementando los principios y normas de la ley en sus procesos, iniciativas de concientización sobre privacidad, textos contractuales y políticas de privacidad más claros y accesibles, mayor inversión en herramientas y sistemas de seguridad de la información, capacitación y certificación de profesionales en protección de datos, entre otras acciones.
Aunque el tema LGPD ha ganado bastante divulgación, aún persisten dudas e interpretaciones equivocadas sobre la ley. Pensando en ello, Nuvia elaboró este Manual Básico de LGPD, abordando los siguientes temas:
- Conceptos Principales
- Aplicación de la Ley
- Principios
- Legalidad del Tratamiento
- Derechos del Titular
- Transferencia Internacional de Datos
- Seguridad y Buenas Prácticas
Al final de cada sección, presentamos el cuadro "Nuvia y la LGPD", en el cual contextualizamos los temas tratados a la realidad de Nuvia.
Nota sobre el GDPR: cuando el tratamiento involucre a titulares ubicados en la Unión Europea o en el Reino Unido, también se aplican el Reglamento General de Protección de Datos (GDPR, Reglamento UE 2016/679) y el UK GDPR. Los detalles sobre bases jurídicas, derechos de los titulares y transferencias internacionales constan en la Política de Privacidad de Nuvia.
¡Esperamos que este material le sea útil y le deseamos una excelente lectura!
1. Conceptos Principales
Nuvia NO trata datos personales sensibles. No solicitamos ni tratamos intencionalmente datos de niños o adolescentes, ni datos como CPF (identificación nacional), dirección residencial o correos electrónicos personales. Los datos tratados por Nuvia incluyen información profesional y corporativa obtenida de fuentes públicas o con base legal adecuada, así como datos técnicos y de navegación recopilados en el sitio institucional y en la plataforma — como dirección IP, identificador de dispositivo y navegador, e identificadores de cookies y de seguimiento — conforme se describe en la Política de Privacidad.
A continuación, destacamos los principales conceptos de la LGPD:
- Datos personales: Cualquier dato que identifique a una persona natural. En el caso de Nuvia, se incluyen datos de profesionales en el contexto empresarial (como nombre, cargo y correo electrónico profesional) y datos técnicos y de navegación asociados al uso del sitio y de la plataforma.
- Datos personales sensibles: Nuvia no recopila o trata datos de esta naturaleza.
- Datos anonimizados: Utilizados ocasionalmente para fines estadísticos.
- Responsable: Nuvia actúa como Responsable del tratamiento en relación con los datos que origina y enriquece a partir de fuentes públicas y proveedores licenciados, así como con los datos recopilados en el sitio institucional.
- Encargado: Nuvia actúa como Encargada del tratamiento cuando trata datos de leads proporcionados o gestionados por sus clientes en la plataforma.
- Tratamiento: Todas las actividades realizadas con datos, como recopilación, análisis y almacenamiento.
NUVIA Y LA LGPD — Nuvia actúa estrictamente dentro de los límites de la LGPD. Trata datos profesionales de personas físicas (nombre, cargo, correo electrónico profesional, etc.), datos públicos de empresas (CNPJ, dirección corporativa, estructura societaria, sector de actuación) y datos técnicos y de navegación necesarios para la operación del sitio y de la plataforma. No trata datos personales sensibles. No solicita ni trata intencionalmente datos de niños o adolescentes, CPF, dirección residencial o correos electrónicos personales.
2. Aplicación de la Ley
La LGPD se aplica a Nuvia porque:
- Nuvia tiene sede en Brasil.
- Recopila y trata datos de personas y empresas en Brasil, así como de titulares ubicados en la Unión Europea y en el Reino Unido.
- Actúa en el suministro de soluciones que utilizan datos con finalidades comerciales lícitas.
Cuando el tratamiento involucre a titulares en la Unión Europea o en el Reino Unido, también se aplican el GDPR y el UK GDPR, conforme a la Política de Privacidad.
3. Principios
Nuvia sigue todos los principios de la LGPD, con destaque para:
- Finalidad y Adecuación: Los datos se tratan para fines de prospección B2B, análisis de mercado, enriquecimiento de leads y operación del sitio y de la plataforma.
- Necesidad: Solo los datos mínimos y relevantes para las finalidades descritas son utilizados.
- Seguridad: Los datos se almacenan con capas de protección y protocolos robustos.
- Transparencia: Siempre que haya captación directa de datos, el titular es informado y puede revocar el consentimiento en cualquier momento. Para datos obtenidos de terceros y fuentes públicas, el titular puede solicitar información sobre el origen de sus datos y oponerse al tratamiento a través del canal indicado en la Política de Privacidad (correo del DPO: dpo@nuvia.ai).
NUVIA Y LA LGPD — Nuvia realiza la recopilación y el tratamiento de datos profesionales y empresariales, con base en fuentes públicas o en bases privadas legítimas, además de datos técnicos y de navegación necesarios para la operación del sitio y de la plataforma. Los datos se mantienen actualizados, almacenados con seguridad y no se utilizan para fines discriminatorios.
4. Legalidad del Tratamiento
Nuvia se apoya en las siguientes bases legales para el tratamiento de datos, alineadas con la sección 4 de la Política de Privacidad:
- Ejecución de contrato: creación de cuenta, autenticación, entrega de los servicios contratados y soporte técnico.
- Interés legítimo: registros de seguridad, prevención de fraudes, mejora continua de los servicios, comunicaciones operativas y enriquecimiento de información sobre empresas y profesionales en contextos B2B.
- Consentimiento: cuando el propio usuario proporciona datos en un formulario, inclusive para marketing y comunicaciones promocionales.
- Cumplimiento de obligación legal: atención a requerimientos de autoridades competentes, ANPD, autoridades de protección de datos de la UE/Reino Unido y obligaciones fiscales.
Parte de los datos tratados se obtiene de fuentes públicas, como sitios corporativos, redes sociales profesionales, portales gubernamentales y registros comerciales. En los términos del art. 7º, §4º de la LGPD, el tratamiento de datos hechos manifiestamente públicos por el titular dispensa nuevo consentimiento, observadas la finalidad, la buena fe y el interés público, y permanece amparado en la base jurídica de interés legítimo.
NUVIA Y LA LGPD — Nuvia no trata datos personales sensibles ni datos de naturaleza íntima. No solicita ni trata intencionalmente datos de niños o adolescentes, CPF, dirección residencial o correos electrónicos personales. El tratamiento de datos profesionales, corporativos y técnicos/de navegación tiene base legal clara, con registro de consentimiento cuando sea aplicable.
5. Derechos del Titular
Nuvia respeta los derechos previstos en la LGPD (sección 10 de la Política de Privacidad), incluyendo:
- Confirmación de la existencia de tratamiento y acceso a los datos
- Corrección de datos incompletos, inexactos o desactualizados
- Anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento
- Portabilidad
- Eliminación de datos tratados sobre la base del consentimiento
- Información sobre compartición (entidades con las que Nuvia comparte datos)
- Revocación del consentimiento
- Oposición al tratamiento realizado sobre bases jurídicas distintas del consentimiento
- Revisión de decisiones automatizadas que afecten los intereses del titular, incluyendo decisiones de cualificación comercial (art. 20 de la LGPD; art. 22 del GDPR para titulares en la UE/Reino Unido)
Los titulares en la Unión Europea y en el Reino Unido poseen derechos equivalentes conforme a los arts. 15 a 22 del GDPR, incluyendo el derecho a presentar una reclamación ante la autoridad de protección de datos competente.
NUVIA Y LA LGPD — Los titulares pueden contactar a Nuvia en dpo@nuvia.ai para ejercer sus derechos. No tratamos datos médicos ni datos genéticos. No solicitamos ni tratamos intencionalmente datos de niños o adolescentes, CPF, dirección residencial o correos electrónicos personales.
6. Transferencia Internacional de Datos
Los datos personales tratados por Nuvia se almacenan y procesan en los Estados Unidos de América, debido a la ubicación de la infraestructura principal y de parte de los proveedores contratados. Las transferencias se realizan con salvaguardas contractuales y medidas técnicas para proteger los datos, incluyendo Cláusulas Contractuales Tipo (SCCs) y, cuando resulte aplicable, salvaguardas del Capítulo V del GDPR. Los detalles constan en la Política de Privacidad.
7. Seguridad y Buenas Prácticas
Nuvia adopta medidas como:
- Almacenamiento seguro con criptografía
- Control de acceso y trazabilidad
- Políticas internas y capacitaciones
- Monitoreo continuo
NUVIA Y LA LGPD — Todos los colaboradores involucrados en el tratamiento de datos firman términos de confidencialidad y son capacitados para garantizar el uso correcto de los datos. No hay recopilación de datos sensibles. No solicitamos ni tratamos intencionalmente datos de niños o adolescentes.
Conclusión
Nuvia combina inteligencia de datos con conformidad con la LGPD. Trata datos profesionales y corporativos, así como datos técnicos y de navegación necesarios para la operación del sitio y de la plataforma, de conformidad con la Política de Privacidad. No trata datos personales sensibles. No solicita ni trata intencionalmente datos de niños o adolescentes, CPF, dirección residencial o correo electrónico personal. Así, garantiza resultados asertivos con responsabilidad y transparencia.