1. Identificación
Responsable: VERIXA CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA, registro empresarial brasileño (CNPJ) 66.466.170/0001-74. Canal de privacidad: privacidade@verixa.com.br.
2. Régimen aplicable
Vorvex está establecida en Brasil y sus tratamientos se rigen por la Ley General de Protección de Datos (LGPD, Ley 13.709/2018). Esto no elimina las obligaciones de clientes sujetos a otros regímenes: cuando al cliente le aplica la Ley 25.326 (Argentina), la LFPDPPP (México), la Ley 21.719 (Chile), la Ley 1581 (Colombia) u otra norma, las exigencias correspondientes se tratan en el contrato y en la autorización de la evaluación.
3. Responsable y encargado
El cliente es responsable de los activos, datos, finalidades y autorizaciones relacionados con el entorno evaluado. Vorvex trata la información conforme al contrato y al alcance, pudiendo actuar como encargada durante la ejecución y como responsable en sus propios procesos de registro, seguridad, cobranza y soporte.
4. Minimización y finalidad
La recolección de evidencias se limita a lo necesario para demostrar el riesgo. Siempre que es posible evitamos reproducir o almacenar datos personales más allá de lo necesario para validar, comunicar y remediar el hallazgo.
5. Derechos del titular
La confirmación, el acceso, la corrección, la anonimización, el bloqueo, la eliminación, la información, la portabilidad y la oposición pueden solicitarse conforme a la ley aplicable y al rol ejercido en cada tratamiento.
6. Seguridad e incidentes
Las medidas de prevención y respuesta se aplican según el riesgo y el contrato. Los incidentes relevantes serán analizados y comunicados al cliente y a las autoridades cuando exista obligación legal.
7. Canal de atención
Las solicitudes deben enviarse a privacidade@verixa.com.br, con información suficiente para identificar al titular y el contexto del tratamiento.