Política de recopilación y procesamiento de datos personales de Fluency Academy (‘Política de Privacidad’)

Reglas para la relación entre Fluency Academy y los titulares de datos personales

24 de septiembre de 2021

Esta Política de Recopilación y Procesamiento de Datos Personales (“Política de Datos Personales” o “Política de Privacidad”) presenta reglas y procedimientos que son obligatorios para los socios, empleados y proveedores de servicios que recopilan o procesan datos personales en nombre de Fluency Academy Teaching de Idiomas Ltda. (“Fluency” u “Organización”). Las disposiciones aquí contenidas establecen normas de conducta y transparencia y vinculan a todas las personas, físicas o jurídicas, que recopilen o traten datos personales controlados por Fluency .

Esta Política de Datos Personales debe observarse a la luz de la Ley N° 13.709, de 14 de agosto de 2018, Ley General de Protección de Datos Personales (“LGPD”). Cuando sean aplicables y pertinentes, también observará los principios y normas generales de la Ley N° 12.965, de 23 de abril de 2014, Marco Civil da Internet , del Decreto-Ley N° 5.452, de 1 de mayo de 1943, Consolidación de las Leyes del Trabajo ( “CLT”), normas laborales y de seguridad social aplicables, Ley N° 5.172, de 25 de octubre de 1966, Código Tributario Nacional (“CTN”), normas fiscales y tributarias aplicables, y Ley N° 8.069, de julio de 1990, Niñez y Estatuto del Adolescente (“ECA”). Las normas aquí contenidas también deberán observarse de acuerdo con el Contrato Social de Fluency Academy .

Fluency sólo procesa datos personales para lograr fines legítimos , específicos e informados al titular, en los términos de esta Política de Privacidad . La Organización valora la compatibilidad del tratamiento con las finalidades declaradas y recauda el mínimo necesario para la consecución de sus objetivos sociales. Fluency no trata datos personales con fines discriminatorios , ilícitos o abusivos. La Organización hará sus mejores esfuerzos para buscar la transparencia en su relación con los titulares de datos personales bajo su control, buscando brindar información clara, precisa y accesible a los titulares. Fluency adopta medidas técnicas y administrativas preventivas que, a entender de la Organización , son capaces de proteger los datos personales de accesos no autorizados y situaciones accidentales o ilícitas, con el fin de evitar daños derivados del tratamiento de datos personales .

Esta Política de Privacidad se compone de cuatro secciones : 1) Alcance y Definiciones; 2) Naturaleza de los Datos Personales recopilados y Fines del Tratamiento; 3) Derechos de los Titulares de Datos Personales; y 4) Seguridad de la Información.

Primera sección

1. Alcance y definiciones

1.1 Datos Personales : datos personales es toda información relacionada con una persona física identificada o identificable, y que está sujeta a actividad de recopilación o procesamiento por parte de Fluency o por una entidad o persona que lo haga bajo su orientación expresa.

1.2 Titular de los Datos Personales: persona física a quien se refieren los datos personales que son tratados por Fluency .

1.3 Titulares de Intereses : Titulares de datos personales cuyo tratamiento realiza Fluency y que podrán pertenecer a al menos uno de los siguientes perfiles:

1.3.1. socio persona física de Fluency ;

1.3.2. Empleado Fluency y/o dependiente ;

1.3.3. Estudiante de Fluency , exalumno y potencial alumno ;

1.3.4. productor de contenidos y/o proveedor de servicios persona física de Fluency ;

1.3.5. representante legal y socio de clientes corporativos;

1.3.6. otros titulares de intereses, no pertenecientes a las categorías anteriores.

1.4 Responsable : Fluency aparece en el cargo de Responsable del Tratamiento de Datos Personales siempre que sea responsable de decisiones relativas al tratamiento de datos personales.

1.5 Operador: cualquier persona física o jurídica, de derecho público o privado, que trate datos personales por cuenta de Fluency .

1.6 Responsable de Datos Personales: persona designada por Fluency para actuar como canal de comunicación entre la Organización , los interesados y la Autoridad Nacional de Protección de Datos (“ANPD”).

1.7 Tratamiento de Datos Personales : cualquier operación realizada con datos personales, tales como las relativas a la recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información. , modificación, comunicación, transferencia, difusión o extracción;

1.8 Consentimiento: expresión libre, informada e inequívoca por la cual el titular acepta el tratamiento de sus datos personales para una finalidad específica; Es

1.9 Datos Personales Sensibles: datos personales sobre origen racial o étnico, convicciones religiosas, opiniones políticas, afiliación a un sindicato u organización de carácter religioso, filosófico o político, datos relativos a la salud o la vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona física.

Segunda Sección

2. Naturaleza de los datos personales recopilados y finalidades del procesamiento

2.1. Según los términos de esta Política de Privacidad y de conformidad con sus Estatutos Sociales , Fluency recopila y procesa datos personales de Sujetos Interesados como parte de iniciativas para permitir y lograr sus objetivos sociales.

2.2. Fluency recogerá datos personales sensibles a través de un formulario de consentimiento específico , firmado con el interesado, que contendrá, entre otra información, la finalidad para la que serán recogidos y tratados los datos, o, alternativamente, a través de las hipótesis que autorizan el tratamiento de los datos . datos personales sensibles previstos en el artículo 11 de la LGPD.

2.3. En caso de que el Titular del Interés sea un niño , Fluency sólo tratará sus datos personales con el consentimiento específico y destacado otorgado por al menos uno de los padres o tutor legal, observando el interés superior del Titular , salvo la prerrogativa establecida por § 3 del art. 14 de la LGPD .

2.4. Fluency procesa datos personales para lograr las siguientes finalidades :

2.4.1. Ejecución del Objeto Social de Fluency: tratamiento de datos personales de personas naturales para realizar la inscripción y registro para garantizar el acceso y evaluar la experiencia de los estudiantes y productores de contenidos y/o proveedores de servicios que toman cursos de idiomas en la plataforma Fluency Academy , realizando las siguientes actividades:

a) Registrar y elaborar perfiles de estudiantes y productores de contenidos y/o proveedores de servicios;

b) Metrificar el uso y sesión de estudio del estudiante; medir la audiencia del curso; medir la audiencia en la aplicación; emplear algoritmo de reconocimiento de voz; grabar una clase de estudiante con un productor de contenido y/o proveedor de servicios; monitorear la actividad del productor de contenidos y/o proveedor de servicios; producir mapas de calor del uso de la plataforma; monitorear el uso de la plataforma por parte del estudiante y del productor de contenidos y/o proveedor de servicios; realizar investigación cualitativa con el estudiante; recibir y difundir evaluaciones públicas de los estudiantes sobre la calidad del servicio; aclarar dudas de los estudiantes sobre los cursos y el uso de la plataforma; monitorear el desempeño de los estudiantes de clientes corporativos; monitorear la comunicación entre los estudiantes y los productores de contenidos y/o proveedores de servicios para asegurar el cumplimiento de las políticas de la Organización , entre otras.

Párrafo unico. Para permitir la ejecución de las acciones descritas anteriormente, Fluency recopila y procesa datos personales en base a la siguiente información: nombre y apellido, correo electrónico, teléfono, CPF, fecha de nacimiento, ciudad, estado y país de origen, nacionalidad, ingresos, nombre. de la empresa u organización socia, dirección y datos de la tarjeta de crédito vinculados al individuo, correo electrónico corporativo, motivación para estudiar el idioma, tiempo de estudio disponible, historial de estudio, tiempo de estudio, lugar de estudio, desempeño durante el curso, como el cumplimiento del horario de clases. , realización de unidades y etapas, realización de actividades complementarias, videos y audios reproducidos, entre otros, perfil de redes sociales, audio, imagen y voz de los participantes en las sesiones docentes, datos de ubicación, comportamiento de los estudiantes y productores de contenidos y/o proveedores de servicios en los entornos digitales de la organización, como clics, tráfico, descargas, modo de conexión, movimiento del mouse, respuestas a encuestas, resultados de pruebas de competencia, comentarios en la comunidad del curso, evaluaciones de clase, comentarios sobre la clase, transcripciones de chat, entre otros.

2.4.2. Gestión Administrativa, Financiera y de Recursos Humanos , realizando las siguientes actividades:

a) Celebrar y gestionar contratos con estudiantes; controlar el acceso a las instalaciones físicas de la Organización ; celebrar contratos con clientes corporativos; celebrar contratos con un proveedor de servicios ; celebrar contratos con productores de contenidos y/o proveedores de servicios; gestionar términos contractuales con proveedores de servicios; gestionar los términos contractuales con el productor de contenidos y/o proveedor de servicios; evaluar la idoneidad del potencial proveedor de servicios en relación con los valores de la Organización ; evaluar la idoneidad del potencial productor de contenidos y/o proveedor de servicios en relación con los valores de la Organización ; equipo de oficina delantero, kit incorporación , obsequios y materiales de campaña corporativa; entre otros.

b) Controlar la sostenibilidad financiera de la Organización ; controlar pagos y recibos de estudiantes y clientes corporativos; reembolsar a los estudiantes mediante depósito bancario, entre otros.

c) Realizar tareas específicas de gestión de recursos humanos, tales como celebrar un contrato de trabajo con un empleado, marco funcional, alcance de actividades, procesamiento de nóminas, ajustes o aumentos salariales, control de jornada laboral, gestión del banco de tiempo, evaluación de la aptitud del empleado potencial ante la Organización. los valores , entre otros.

Párrafo unico. Para permitir la ejecución de las acciones descritas anteriormente, Fluency procesa datos personales basándose en la siguiente información: nombre y apellido, CPF, RG, CNH, información relativa a contratos de trabajo, como PIS, CTPS, formación y calificaciones profesionales, dirección completa, perfil de red social, CV profesional, historial profesional, número de teléfono, función, área y fecha de inicio del contrato, información bancaria como banco, sucursal y cuenta corriente, datos de la tarjeta vinculada a la persona física, información de salud necesaria para ejecutar el contrato, detalles del trabajo, datos de pago, entre otros.

2.4.3. Realizar acciones de Comunicación y Marketing con el objetivo de dar a conocer y promocionar los cursos de idiomas, realizando las siguientes actividades:

a) Enviar boletines; promover eventos; producir y difundir libros electrónicos; recibir referencias; promover publicidad dirigida en redes sociales y otros entornos digitales; identificar estudiantes potenciales y clientes corporativos (generar clientes potenciales); identificar el interés de los estudiantes en nuevos cursos; evaluar el nivel de dominio del idioma de los estudiantes potenciales; perfilamiento de estudiantes basado en información cualitativa, entre otros.

Párrafo unico. Para permitir la ejecución de las acciones descritas anteriormente, Fluency procesa datos personales como perfil de red social, correo electrónico, nombre, apellido, CPF, dirección, fecha de nacimiento, ciudad, estado y país de origen, nacionalidad, teléfono celular, ingresos, idioma. historial y tiempo de aprendizaje, escuela estudiada, prueba de dominio, cookies, píxeles e identificación de IP, método de pago, datos personales del pagador si no es el estudiante, motivación para tomar un curso de idiomas, información proporcionada por el titular de interés sobre oportunidades perdidas como resultado de la falta de conocimiento de un idioma extranjero, tiempo disponible para estudiar, historial de estudios, lugar donde tomó cursos anteriores, datos personales de un representante del cliente corporativo, como nombre, apellido, correo electrónico, teléfono celular y teléfono.

2.4.4. Base Jurídica : La actividad de tratamiento de datos personales a la que dispone:

a) El numeral 2.4.1 se fundamenta en la necesidad de celebrar un contrato o trámites previos relacionados con un contrato en el que el Interesado es parte, según su  REF _Ref62840954 \r \h  \* MERGEFORMAT solicitud, en los términos del art. 7.º, V , de la LGPD ;

b) punto 2.4.22.4.2 se fundamenta en la necesidad de celebrar un contrato de trabajo , prestación de servicios y/o producción de contenidos o para trámites previos relacionados con los contratos antes mencionados en los que el Interesado sea parte, según su participación, en los términos del art. 7.º, V , de la LGPD , o, según el caso concreto, en recabar el consentimiento del Titular de los Intereses , de conformidad con el art. 7º, I de la LGPD .

c) ítem 2.4.3se basa en el consentimiento del Titular del Interés o, según el caso concreto, en el interés legítimo de Fluency o de un tercero, de conformidad con el art. 7.º, I y IX de la LGPD ;

d) para el tratamiento de datos personales sensibles, de conformidad con la definición establecida por el art. 5.º, II de la LGPD , Fluency recabará el consentimiento del Titular del Interés , o de su tutor legal, de forma específica y destacada y para fines específicos, según determina el art. 11, I de la LGPD .

2.4.5. Intercambio de Datos Personales : Fluency contrata servicios de agentes externos que lo asisten en la realización de las actividades establecidas en el Punto 2de esta Política de Privacidad . A estos efectos, Fluency podrá ejercer, en la cadena de tratamiento de datos personales, el rol de Responsable del tratamiento o Corresponsable del tratamiento según el caso concreto. Fluency también podrá contratar operadores de datos personales, quienes, sujetos a reglas específicas de procesamiento de datos previstas en el contrato, procesarán datos personales en nombre de Fluency .

2.4.5.1. En sus contratos con agentes externos en los que sea necesario compartir datos personales con vistas a la consecución de la finalidad contractual, Fluency hará sus mejores esfuerzos para incluir cláusulas de responsabilidad que obliguen a las partes al cumplimiento de la Ley General de Protección de Datos Personales. .

2.4.5.2. Fluency puede compartir datos personales con las autoridades encargadas de hacer cumplir la ley o en respuesta a solicitudes legales, de acuerdo con la legislación y regulaciones específicas. Fluency también puede compartir datos personales con autoridades establecidas cuando sea necesario para la prevención y resolución de fraudes u otras actividades ilícitas, y para evitar el uso no autorizado de los datos o servicios de la Organización en violación de esta Política de Datos Personales y su Acuerdo Social .

2.4.6. Transferencia internacional de datos personales : Para el cumplimiento de sus fines sociales, Fluency transfiere datos personales a organizaciones establecidas en países extranjeros con las que Fluency tiene un contrato de prestación de servicios, u otro instrumento jurídico, cuyas cláusulas obligan a las partes al cumplimiento de los principios. , derechos del titular y el régimen de protección de datos previsto en la Ley General de Protección de Datos de Brasil .

2.4.7. Almacenamiento de Datos Personales. El tratamiento de datos personales, incluidas las pautas de conservación de la información (almacenamiento), cumplirá con la Política de Tenencia de Datos Personales de Fluency , así como con la legislación específica, como lo dispuesto en el artículo 15 de la Ley nº 12.965, de 23 de abril de 2014. ( Marco Civil da Internet ), que establece un plazo de 6 (seis) meses para mantener los registros de acceso a las aplicaciones de la Organización . En caso de un aparente conflicto de reglas, Fluency utilizará la base legal que le brinde seguridad jurídica en el cumplimiento de una obligación legal o reglamentaria , o que no le haga dejar de ejercer sus derechos habituales , incluso en un contrato o proceso. judicial, administrativa y arbitral.

2.4.8. Uso de cookies y otras herramientas . Fluency utiliza cookies y otras herramientas tecnológicas en sus plataformas y aplicaciones con el fin de medir, optimizar y crear audiencias para sus campañas publicitarias de acuerdo con las finalidades establecidas en el Punto 2esta Política de Privacidad . Fluency utiliza cookies para analizar el uso de las plataformas, personalizar la experiencia del usuario, facilitar la conexión, reconocer al usuario que accede a sus entornos digitales, identificar si una página ha sido visitada, identificar si ha abierto un correo electrónico y anunciarse con mayor eficacia.

Tercera Sección

3. Derechos de los Titulares de Datos Personales

3.1 Fluency proporciona al titular de datos personales la posibilidad de acceder, rectificar, portar y suprimir sus datos , salvo en los casos de custodia (almacenamiento) obligatoria, de conformidad con la legislación específica y de conformidad con esta Política de Datos Personales . Por tanto, estos son derechos del titular de los datos personales , los cuales podrán ejercer previa solicitud expresa a (dpo@fluencyacademy.io) con la finalidad de:

3.1.1. Recibir información sobre el tratamiento de sus datos personales;

3.1.2. Recibir información respecto de los datos personales que Fluency posee sobre usted;

3.1.3. Obtener la corrección de datos personales incompletos, inexactos o desactualizados;

3.1.4. Obtener la anonimización, bloqueo o eliminación de los datos personales considerados innecesarios o excesivos por el Titular , de conformidad con lo dispuesto en el § 1 del art. 10 de la LGPD , y derecho de denegación de Fluency , debidamente justificado;

3.1.5. Obtener la portabilidad de sus datos personales, sean o no suprimidos después de su transferencia, respetando el secreto comercial e industrial;

3.1.6. Obtener la eliminación de los datos personales procesados con base en el consentimiento, sujeto al derecho de Fluency a negarse , debidamente justificado;

3.1.7. Recibir información sobre entidades públicas y privadas con las que Fluency comparte sus datos personales;

3.1.8. Revocar el consentimiento;

3.1.9. Informar la existencia de un uso compartido de los datos y su respectiva finalidad.

3.2 Fluency almacena datos personales hasta que ya no sean necesarios para lograr los fines definidos en esta Política de Datos Personales . La Organización también almacena los datos personales del Titular según lo establecido en el punto 3.1.6. En ambos casos, Fluency observará lo siguiente:

3.2.1. El Responsable del Tratamiento podrá rechazar la solicitud de supresión de datos personales basándose en las siguientes hipótesis: (i) cuando la solicitud represente una carga excesiva para Fluency ; (ii) cuando, por la naturaleza de los datos personales, el tratamiento se base en una obligación legal o reglamentaria; (iii) cuando el tratamiento de datos personales se realice para cumplir con una decisión judicial; o (iv) cuando la solicitud del titular resulte en violación de leyes, reglamentos o códigos de buenas prácticas del sector.

3.3. Fluency no se hace responsable de las consecuencias que se deriven de datos personales incompletos, inexactos o desactualizados.

Cuarta Sección

4. Seguridad de información

4.1 Fluency adopta las medidas de seguridad, técnicas y administrativas necesarias para proteger los datos personales de accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de tratamiento inadecuado o ilícito .

4.1.1. Fluency toma las medidas adecuadas para garantizar que los operadores que llevan a cabo actividades de procesamiento de datos bajo su dirección estén obligados a cumplir obligaciones de confidencialidad, incluida la adopción de cláusulas contractuales estándar para la protección de datos personales que exigen que cualquier información de esta naturaleza que haya sido compartida permanezca en un lugar protegido y seguro. ambiente. Puede obtener una copia de estas cláusulas contactándonos en: dpo@fluencyacademy.io .

4.1.2. Fluency contrata operadores con quienes comparte datos personales y les exige Normas y Regulaciones Mínimas , definidas en la política interna, que se pueden obtener vía correo electrónico a dpo@fluencyacademy.io.

Esta Política de recopilación y procesamiento de datos personales fue adoptada el 24 de septiembre de 2021 y revisada el 15 de abril de 2024 por Fluency , y está sujeta a revisión, en cualquier momento, por parte de la Organización.