I. Consideraciones iniciales
I.1. Garantizar la privacidad, de forma amplia y efectiva, considerando los más diversos desafíos y escenarios existentes, ya se ha convertido en una realidad para nuestro equipo, máxime por tratarse de una demanda impostergable del mercado y de la sociedad y, por ello, es tratada con prioridad por el equipo involucrado en la gestión y el funcionamiento del Software/APP PM RUN ("PM Run").
I.2. ¡Su privacidad es importante para nosotros!
Partiendo de esta premisa, esta Política de Privacidad ofrece información acerca del tratamiento de los datos personales de los usuarios que acceden a PM Run y tiene por objetivo garantizar el principio de la autodeterminación informativa del titular de los datos, a través de la máxima transparencia y de la aclaración de todas las etapas, las bases legales y los derechos de los usuarios.
I.3. La presente política observa la Ley Federal n.º 13.709, de 14 de agosto de 2018 (la Ley General de Protección de Datos Personales, LGPD), y la Ley Federal n.º 12.965, de 23 de abril de 2014 (el Marco Civil de Internet).
I.4. El Usuario declara, desde ya, que leyó completa y atentamente las reglas establecidas en esta Política y que, estando plenamente al tanto de ellas, otorga su libre y expresa conformidad con los términos, las cláusulas y los principios aquí consignados.
I.5. En caso de no estar de acuerdo con la presente reglamentación y sus futuras modificaciones, deberá cesar inmediatamente el acceso a PM Run. El usuario es consciente de que la no discontinuación del acceso, así como la no solicitud de los derechos aquí previstos, se entiende como aceptación tácita de esta Política.
I.6. Es importante resaltar que esta Política estará siempre en constante evolución y actualización, en vista de las actualizaciones legislativas, así como de las mejoras (upgrades) y demás modificaciones que puedan ocurrir en nuestro Software/APP. Por este motivo, desde ya, se le invita a acceder periódicamente a esta Política.
II. Base Legal para el tratamiento de Datos Personales
II.1. Para la utilización de PM Run, algunos datos son necesarios para el registro del usuario y la operación de la aplicación; de este modo, su no suministro impide su funcionamiento y, por corolario, el licenciamiento de uso y la eventual prestación de servicios.
II.2. Los datos se recopilan cuando el Usuario, o el cliente (controlador de datos) al que este está vinculado, los inserta o informa voluntariamente al acceder a PM Run y a las funcionalidades puestas a disposición a través de él.
II.3. Durante la utilización de PM Run y la prestación de servicios, en relación con los usuarios y los datos personales involucrados, de acuerdo con la LGPD, ITSS SOLUCOES EM TECNOLOGIA (propietaria intelectual exclusiva y responsable de la gestión y el funcionamiento de PM Run) actúa, eventualmente y en caso necesario, como Operador de Datos, en los supuestos en que haya necesidad de efectuar el mantenimiento o el soporte del software/APP en cuestión.
II.3.1. ITSS SOLUCOES EM TECNOLOGIA puede ser contactada a través de los siguientes canales: Dirección: Avenida C-255, n.º 400, Quadra 600, Lote 02, Edifício Eldorado Business Tower, Sala 215, Setor Nova Suíça, Goiânia/GO, CP n.º 74.280-010. Teléfono: (62) 3434-0991. Correo electrónico: elisa.zafalao@grupoitss.com.br.
II.4. Frente a sus usuarios, ITSS SOLUCOES EM TECNOLOGIA es responsable del tratamiento de datos conforme a las instrucciones de los Controladores (clientes), que se identificarán caso a caso y en los términos del Instrumento Contractual apto para tal fin.
II.5. El eventual acceso realizado para mantenimiento o soporte se da únicamente a través del propio PM Run o de la plataforma SAP, con la autorización y conformidad del cliente (controlador de datos).
II.6. Los Datos Personales que eventualmente sean tratados por nuestro equipo se recopilan estrictamente para posibilitar el alcance y la ejecución de los productos, las soluciones y los servicios ofrecidos.
II.7. Los supuestos que autorizan dicho tratamiento están previstos en los incisos I, II, V, VI y IX del artículo 7 de la LGPD y en el art. 33, IX de esa misma Ley, y en eventuales demás casos en que se informe previamente al usuario.
II.8. Veamos dichas disposiciones: Art. 7. El tratamiento de datos personales solo podrá realizarse en los siguientes supuestos: I, mediante el otorgamiento del consentimiento por parte del titular; II, para el cumplimiento de una obligación legal o regulatoria por parte del controlador; V, cuando sea necesario para la ejecución de un contrato o de procedimientos preliminares relacionados con un contrato del que sea parte el titular, a solicitud del titular de los datos; VI, para el ejercicio regular de derechos en proceso judicial, administrativo o arbitral, este último en los términos de la Ley n.º 9.307, de 23 de septiembre de 1996 (la Ley de Arbitraje); y Art. 33. La transferencia internacional de datos personales solo se permite en los siguientes casos: (...) IX, cuando sea necesario para atender los supuestos previstos en los incisos II, V y VI del art. 7 de esta Ley.
III. Seguridad de los Datos Personales
III.1. Los datos recopilados por PM Run son accedidos, internamente y solo si es necesario, por profesionales debidamente autorizados, rastreados y registrados para tal fin, respetándose los principios de seguridad, privacidad, propiedad, autodeterminación informativa, razonabilidad y necesidad para la consecución de sus objetivos, los cuales abarcan el ofrecimiento y la ejecución de servicios, productos y soluciones de excelencia a sus clientes.
III.2. Los profesionales de ITSS SOLUCOES EM TECNOLOGIA responsables de PM Run no tienen acceso externo a la aplicación, así como tampoco acceden al servidor ni a la base de datos del cliente (controlador de datos). En caso de necesidad, es preciso solicitar autorización expresa, y dicho acceso será asistido por el equipo de TI del cliente.
III.3. PM Run permite que el cliente (controlador de datos) bloquee el acceso de terceros a los datos de los usuarios.
III.4. PM Run no utiliza ningún tipo de decisión automatizada que impacte al usuario.
III.5. El servicio de alojamiento en la nube (cloud), en caso de prestación de servicios en la modalidad SaaS (Software as a Service), puesto a disposición para y a través de PM Run, está actualmente tercerizado a la empresa ORACLE DO BRASIL, que posee hoy en día diversas certificaciones ISO, entre ellas la ISO 20000 y la ISO 27001, y que puede ser contactada en:
ORACLE DO BRASIL SISTEMAS LTDA. (CNPJ n.º 59.456.277/0001-76), con sede en Rua Dr. José Áureo Bustamante, n.º 455, Anexo Morumbi, Business Center, Santo Amaro, São Paulo/SP, CP n.º 04.710-090.
Un eventual cambio de la empresa tercerizada del servicio de alojamiento en la nube (cloud) será comunicado al usuario y al Contratante mediante la modificación de esta Política.
III.6. PM Run utiliza certificado SSL (Secure Socket Layer), que crea un canal cifrado entre un servidor web y un navegador (browser) con el fin de garantizar que todos los datos transmitidos sean confidenciales y seguros.
III.7. PM Run no podrá ser responsabilizado por culpa exclusiva de terceros, como por ejemplo, pero sin limitarse a: ataque de hackers y crackers, y/o culpa exclusiva del usuario.
IV. Derechos del Usuario/Titular de Datos Personales
IV.1. En su condición de Operador de Datos Personales, conforme a la LGPD, ITSS SOLUCOES EM TECNOLOGIA garantiza a los usuarios titulares de datos personales los siguientes derechos:
- Confirmación de la existencia de tratamiento;
- Acceso a los datos personales;
- Corrección y actualización de datos personales;
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con lo dispuesto en la LGPD, sin perjuicio de que haremos todo lo posible para jamás tratar datos en disconformidad con el principio de minimización de la recopilación y/o que se aparten de las finalidades incluidas en esta Política;
- Revocación del consentimiento (conforme al art. 8, §5 de la LGPD).
IV.2. En caso de que el usuario desee ejercer sus derechos, se solicita que se envíe una comunicación escrita al Encargado de Datos (véase el ítem XII de esta Política). En esta comunicación se requieren, desde ya, las siguientes y complementarias especificaciones:
- A) Título/Asunto: "Derecho del Titular (LGPD)"
- B) Calificación del solicitante: Nombre completo, n.º de CPF o CNPJ del cliente (controlador de datos) al que el usuario está vinculado, y dirección de correo electrónico del usuario y/o de su representante legal;
- C) Derecho solicitado: Que se cite el derecho que se desea ejercer;
- D) Detalles de la solicitud: Lugar y fecha de la solicitud y firma (física, electrónica o digital) del usuario solicitante;
- E) Documentación: Si es posible, documentación que fundamente la solicitud del usuario.
V. Responsabilidades de PM Run
V.1. Son responsabilidades de PM Run:
- Garantizar que los datos personales recopilados, cuando sea necesario, sean accedidos, internamente, solo por profesionales debidamente autorizados, rastreados y registrados para tal fin, únicamente para finalidades legítimas y aquí determinadas, garantizándose el uso adecuado y limitado al objetivo del tratamiento, así como respetándose los principios de seguridad, privacidad, propiedad, autodeterminación informativa, razonabilidad y necesidad para la consecución de los objetivos de PM Run.
V. Deber de no suministrar Datos Personales
V.1. El usuario debe suministrar, con exactitud y actualización, únicamente sus datos personales y jamás los datos personales de terceros.
V.2. PM Run no transferirá datos de los usuarios a terceros que no estén previstos contractualmente, directa o indirectamente, en razón de la propia naturaleza del licenciamiento de uso y de la prestación de servicios pactada, sin una autorización específica.
V.3. Los datos personales del usuario que estén insertados en PM Run podrán ser compartidos con la Plataforma SAP, que puede ser contactada en la siguiente dirección: Plataforma SAP, SAP BRASIL LTDA. Dirección: Avenida das Nações Unidas, n.º 14171, 5.º a 8.º Pisos Parciales, Marble Tower, Vila Gertrudes, São Paulo/SP. Teléfono (11) 5503-2334 / (11) 5503-2856.
V.4. Los datos recopilados y las actividades registradas también podrán ser compartidos:
- Con autoridades judiciales, administrativas o gubernamentales competentes, siempre que exista determinación legal, requerimiento, requisición u orden judicial;
- De forma automática en caso de movimientos societarios, como fusión, adquisición e incorporación.
VI. Datos que serán Recopilados
VI.1. La utilización de PM Run y de sus funcionalidades dependerá de un registro; de esta forma, para tal fin, se recopilarán los siguientes datos personales del usuario:
- Nombre del Usuario;
- N.º de matrícula del Usuario;
- Contraseña del usuario en el Portal PM;
- Correo electrónico corporativo del usuario, en caso de existir.
VI.2. Registro de acceso
VI.2.1. Los registros de acceso del usuario serán recopilados y almacenados por el plazo de 06 (seis) meses, observado lo dispuesto en el art. 15 de la Ley n.º 12.965/2014 (el Marco Civil de Internet).
VI.2.2. La plataforma SAP es capaz de generar un documento de rastreo de información, el cual consigna: quién es el usuario que está o estuvo conectado en determinada pantalla; por cuánto tiempo permaneció conectado en esa pantalla; y qué información fue modificada por él.
VII. Finalidad del tratamiento de los datos personales
VII.1. Los datos personales necesarios para el registro del usuario y eventuales otros que sean insertados por el cliente (controlador de datos) y/o por el usuario, durante la utilización de PM Run, serán utilizados para autorizar y registrar el acceso del usuario a PM Run y sus funcionalidades, para el rastreo de sus actividades, así como para garantizar la plena utilización, el funcionamiento y el desempeño de PM Run.
VIII. Plazo de Conservación de los datos personales
VIII.1. Los datos personales del usuario serán tratados por PM Run únicamente durante la vigencia del Contrato de Licenciamiento de Uso y Prestación de Servicios firmados con el cliente (Controlador de datos).
VIII.2. Los datos personales solo serán tratados por un período superior al de la vigencia del Contrato (véase el ítem VIII.1), en razón de ley, orden judicial, entre otros intereses legítimos, conforme al art. 10 de la LGPD. Finalizado el plazo y la indispensabilidad legal, serán excluidos y eliminados de forma segura de cualquier eventual registro de PM Run, así como nunca más serán tratados, manipulados y/o utilizados por PM Run.
VIII.2. Los datos personales de los usuarios, cuando son insertados en PM Run, pasan a integrar una base de datos que se extrae de la plataforma SAP y serán manipulados únicamente durante la prestación de los servicios ofrecidos por PM Run, conforme al contrato. El cliente (controlador de datos) es quien posee el poder de exclusión definitiva de los datos personales. ITSS SOLUCOES EM TECNOLOGIA solo tiene acceso a los datos para realizar el mantenimiento o el soporte de PM Run.
VIII.3. En caso de rescisión, denuncia o finalización del Contrato de Licenciamiento de Uso y Prestación de Servicios y sus anexos firmados con la Contratante, todos los archivos relativos a los Usuarios y a la Contratante, así como demás informaciones eventualmente insertadas por la Contratante y/o por el Usuario-Administrador en PM Run, serán puestos a disposición del Controlador de datos en cuestión durante el plazo de 30 (treinta) días para acceso (lectura) y verificación dentro del sistema, en los términos del contrato. En caso de que sea necesaria la extracción y el envío de datos, deberán analizarse junto con el sector comercial las prestaciones y contraprestaciones necesarias para tal fin, en caso de que sea viable.
IX. Cookies del APP
IX.1. Las cookies son pequeños archivos que se instalan en el disco duro, con una duración limitada de tiempo, que ayudan a personalizar los servicios y a perfeccionar la experiencia del usuario, pudiendo ofrecerle contenido personalizado.
X. ¿Quién es el Controlador de Datos Personales?
X.1. El Controlador de Datos Personales es la persona física o jurídica, de derecho público o privado, a quien competen las decisiones referentes al tratamiento de datos personales.
X.2. En lo que respecta a PM Run, el Controlador de los Datos recopilados de los usuarios es el propio cliente, es decir, la persona que contrata el licenciamiento de uso y la prestación de servicios relativos a PM Run con ITSS SOLUCOES EM TECNOLOGIA. En caso de que tenga alguna duda en este sentido, respecto de quién es el Controlador de sus Datos, basta con ponerse en contacto a través de nuestros canales previstos en esta Política (véase el ítem XII).
XI. ¿Quién es el Operador de Datos Personales?
XI.1. El Operador de Datos Personales es la persona física o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales en nombre del controlador.
XI.2. En lo que respecta a PM Run, el Operador de los datos recopilados es ITSS SOLUCOES EM TECNOLOGIA, titular y propietaria exclusiva de PM Run.
XI.3. Frente a sus clientes y usuarios, ITSS SOLUCOES EM TECNOLOGIA actúa como Operador de datos, siendo, por lo tanto, responsable del tratamiento de datos conforme a las instrucciones de los Controladores (clientes), que se identificarán caso a caso y en los términos del Instrumento Contractual apto para tal fin.
XII. ¿Quién es el Encargado de Datos (DPO, Data Protection Officer)?
XII.1. En esta aplicación, el encargado de protección de datos es Elisa Miranda Zafalão, quien podrá ser contactada por el correo electrónico: elisa.zafalao@grupoitss.com.br; dirección: Ed. Eldorado Business, Av. C-255, n.º 400, Sala n.º 215, Setor Nova Suíça, Goiânia/GO, 74280-010. Teléfono: (62) 3434-0991.
XIII. Sobre la Actualización de la presente Política
XIII.1. La presente Política de Privacidad fue actualizada por última vez el: 28/07/2025.
XIII.2. Se resalta, desde ya, la vigencia del derecho de modificación de la presente Política de Privacidad, en cualquier momento y sin previo aviso. De esta forma, se invita al usuario a consultar periódicamente esta página para verificar las actualizaciones.
XIV. Foro Competente y Legislación aplicable
XIV.1. Se elige el Foro de la Comarca de Goiânia/GO para dirimir cualesquiera dudas y/o controversias derivadas de esta Política de Privacidad, renunciando a cualquier otro por más privilegiado que sea. Asimismo, se aplicará exclusivamente el Derecho Brasileño en lo que respecta a eventuales discusiones acerca de esta Política de Privacidad.