Política de Privacidad y Protección de Datos

1. Alcance de esta Política

Esta Política se aplica:

• Al acceso y la navegación en los sitios bajo el dominio de SUMAQ.
• A la relación con leads, prospectos, clientes, socios y proveedores, incluso en canales digitales, eventos y actividades de prospección comercial.
• A la ejecución de contratos y proyectos, incluyendo implantación, soporte, integración, automatizaciones y actividades técnicas.
• A la comunicación con usuarios autorizados en entornos y soluciones utilizadas en proyectos.

2. Roles y responsabilidades (Controlador y Encargado del tratamiento)

Según el contexto, SUMAQ puede actuar como:

• Controladora de datos personales: cuando decide las finalidades y los medios del tratamiento (p. ej.: datos recopilados en el sitio, contactos y prospección comercial, gestión de relaciones, atención y comunicación institucional).
• Encargada del tratamiento de datos personales: cuando realiza el tratamiento en nombre del cliente, conforme a instrucciones contractuales y para la ejecución de servicios (p. ej.: proyectos de implementación, carga e integración de datos en plataformas del cliente).

3. Categorías de datos personales tratados

SUMAQ puede tratar, según corresponda:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono, empresa y cargo.
• Datos profesionales y de prospección: empresa u organización, área profesional, cargo o función, origen del contacto, historial de relación y preferencias relacionadas con comunicaciones comerciales.
• Datos de navegación: dirección IP, fecha y hora de acceso, páginas visitadas, identificadores de dispositivo y navegador.
• Datos de relación y atención: historial de interacciones, solicitudes, registros de soporte y comunicaciones.
• Datos de proyecto: información necesaria para la implantación y operación de los servicios contratados. Esto puede incluir, de forma limitada, datos personales corporativos de usuarios autorizados (p. ej.: correo corporativo e identificadores de acceso), así como datos operativos y financieros del cliente.

SUMAQ no realiza tratamiento intencional de datos de tarjetas (p. ej.: número, CVV, validez) ni utiliza datos personales sensibles para fines de prospección comercial. Si identifica cualquier envío indebido de información, recomendamos no compartirla y comunicárnoslo de inmediato.

4. Finalidades y bases legales del tratamiento

Los datos personales pueden ser tratados para las finalidades indicadas a continuación, según corresponda, utilizando las bases legales previstas en la legislación aplicable:

• Ejecución de contrato y procedimientos preliminares: prestación de servicios, implantación, integraciones, soporte y obligaciones contractuales.
• Interés legítimo: relación con clientes y prospectos, prospección comercial B2B, desarrollo y promoción de las actividades de SUMAQ, mejora de procesos, prevención de fraude y seguridad, respetando los derechos y libertades fundamentales de los titulares y, cuando corresponda, evaluando finalidad, necesidad y balance.
• Consentimiento: cuando sea necesario para una determinada actividad, comunicación promocional específica, tecnología no esencial o cuando lo exija la legislación aplicable o las reglas del canal de comunicación utilizado.
• Cumplimiento de obligación legal o regulatoria: cuando corresponda, especialmente en contextos regulatorios.
• Ejercicio regular de derechos: cuando sea necesario para resguardar los derechos de SUMAQ en procedimientos administrativos, judiciales o arbitrales.

En proyectos, el tratamiento se limita a las finalidades definidas en el contrato y en las instrucciones del cliente. Si fuera necesaria una finalidad adicional, SUMAQ evalúa su compatibilidad y adecuación, observando finalidad, necesidad y minimización.

5. Prospección comercial y fuentes de datos

Para identificar empresas y profesionales que puedan tener interés en nuestros productos y servicios, SUMAQ puede realizar actividades de prospección comercial B2B y tratar datos profesionales y de contacto compatibles con esta finalidad.

Los datos utilizados en estas actividades pueden obtenerse directamente del titular o a través de fuentes y terceros legítimos, considerando siempre la finalidad, la naturaleza de los datos, las expectativas razonables del titular y los principios de necesidad, transparencia y minimización.

• Datos proporcionados directamente por el titular, incluso mediante formularios, eventos, reuniones, demostraciones, solicitudes de contacto e interacciones comerciales.
• Fuentes públicas o de acceso legítimo, como páginas institucionales, información profesional disponible públicamente y bases públicas permitidas por la legislación aplicable.
• Socios, referencias y eventos profesionales, cuando sean compatibles con la finalidad informada o con las expectativas razonables del titular.
• Proveedores de inteligencia de mercado, enriquecimiento de datos o datos profesionales, sujetos a evaluación de conformidad, adecuación de la finalidad y requisitos de protección de datos.

El hecho de que un dato esté disponible públicamente no excluye la aplicación de la legislación de protección de datos. SUMAQ considera el contexto de disponibilidad, la finalidad del uso y los derechos del titular. El titular puede solicitar el cese de las comunicaciones comerciales mediante los mecanismos disponibles en la propia comunicación o a través de lgpd@sumaq.com.br.

6. Información pública, interna y confidencial

En el contexto de los servicios prestados, la información puede clasificarse de diferentes maneras:

• Información pública: datos y documentos que ya son públicos o que serán divulgados al final de un proceso (p. ej.: informes y publicaciones regulatorias).
• Información interna y confidencial: datos operativos, preliminares, no publicados o restringidos, utilizados para la ejecución, validación y homologación de proyectos.

SUMAQ mantiene controles para garantizar que la información interna y confidencial sea accedida únicamente por personas autorizadas, en función de la necesidad de uso y de las responsabilidades del proyecto.

7. Compartición de datos y terceros

SUMAQ no comercializa datos personales. Los datos pueden compartirse únicamente cuando sea necesario y proporcional a las finalidades descritas en esta Política, por ejemplo:

• Con proveedores de infraestructura y servicios técnicos (p. ej.: hospedaje, correo corporativo y herramientas de soporte), cuando corresponda.
• Con proveedores de CRM, automatización comercial, comunicaciones, inteligencia de mercado y enriquecimiento de datos utilizados para apoyar actividades comerciales y de relación.
• Con plataformas utilizadas por el cliente en el proyecto (p. ej.: Workiva), conforme al alcance contractual y las instrucciones del cliente.
• Con socios o prestadores de servicios que apoyen las actividades de SUMAQ, cuando sea necesario y compatible con la finalidad del tratamiento.
• Con autoridades competentes, en virtud de una obligación legal o regulatoria o de una solicitud válida.

Cuando intervienen proveedores o subencargados, SUMAQ adopta procesos de evaluación y, cuando corresponde, instrumentos contractuales para definir responsabilidades, confidencialidad y requisitos de seguridad y privacidad.

8. Transferencia internacional de datos

Cuando haya transferencia internacional de datos personales, se realizará de forma controlada y conforme a los requisitos legales aplicables, incluyendo mecanismos contractuales y medidas de seguridad adecuadas, y limitada a lo necesario para la finalidad del tratamiento.

9. Cookies y tecnologías de rastreo

El sitio puede utilizar cookies y tecnologías similares para funcionalidades esenciales, seguridad y mejora de la experiencia. Las cookies no esenciales pueden depender del consentimiento, cuando corresponda.

Puede gestionar las cookies en la configuración de su navegador. La desactivación de cookies esenciales puede afectar el funcionamiento del sitio.

10. Seguridad de la información

SUMAQ adopta medidas técnicas y organizativas de seguridad para proteger los datos personales y la información del negocio contra accesos no autorizados, pérdida, alteración indebida o divulgación, incluyendo controles de acceso, trazabilidad, segregación de funciones y buenas prácticas operativas.

11. Conservación, eliminación y lista de supresión

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades de esta Política, las obligaciones contractuales y legales, y para resguardar derechos en eventuales reclamaciones. Tras ese período, los datos se eliminan o anonimizan, cuando corresponda.

Los datos utilizados para prospección y relación comercial se conservan mientras sigan siendo adecuados, pertinentes y necesarios para dicha finalidad, sujetos a revisión periódica. Cuando el titular solicite el cese de las comunicaciones comerciales, SUMAQ podrá conservar datos mínimos en una lista de supresión exclusivamente para registrar esa preferencia y evitar contactos futuros indebidos.

12. Derechos del titular y canal de atención

Usted puede ejercer los derechos previstos en la legislación aplicable, incluyendo, según corresponda, confirmación de la existencia de tratamiento, acceso a los datos, corrección de datos incompletos, inexactos o desactualizados, anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento, portabilidad conforme a la regulación aplicable, información sobre compartición, información sobre la posibilidad de no otorgar consentimiento y sus consecuencias, revocación del consentimiento y oposición al tratamiento en las hipótesis previstas por la ley.

También puede solicitar información sobre el origen de los datos, los criterios utilizados y la finalidad del tratamiento, cuando corresponda, así como solicitar el cese de las comunicaciones comerciales.

Para ejercer sus derechos o aclarar dudas, utilice el canal: Correo electrónico: lgpd@sumaq.com.br

13. Encargado de Protección de Datos (DPO) y contacto

El Encargado de Protección de Datos (DPO) de SUMAQ es André Ourives. Canal de contacto: lgpd@sumaq.com.br

El DPO actúa como punto de contacto para titulares y autoridades, apoya la gobernanza de privacidad, orienta sobre buenas prácticas y coopera, cuando corresponda, en evaluaciones de impacto y asuntos relacionados con la protección de datos.

14. Actualizaciones de esta Política

Esta Política puede actualizarse para reflejar cambios legales, tecnológicos u operativos. Recomendamos revisar periódicamente esta página. Los cambios relevantes pueden comunicarse por medios apropiados.

Última actualización: 25 de septiembre de 2026.