Quién es el responsable
El responsable del tratamiento de sus datos personales es el Centro de Integração Cultural e Empresarial de São Paulo (CICESP), inscrito en el CNPJ con el n.º 03.835.573/0001-23, con domicilio en Rua Itápolis, 1146, Pacaembu, São Paulo – SP, CEP 01245-000, entidad mantenedora de la Academia Brasileña de Honores al Mérito. En esta política, «ABRAHM» designa a la Academia y a su entidad mantenedora.
Las solicitudes y dudas sobre datos personales las atiende la Secretaría General de la ABRAHM, canal de comunicación con los titulares (art. 41 de la LGPD), en [email protected]. Por ese canal puede ejercer sus derechos.
Qué datos tratamos
Tratamos únicamente los datos que usted nos envía y el mínimo técnico necesario para que el sitio funcione de forma segura:
- Formulario de contacto: nombre, correo electrónico, institución (opcional), asunto y contenido del mensaje.
- Solicitud de reconocimiento: datos de identificación (nombre, filiación, fecha de nacimiento, nacionalidad, documento de identidad, CPF, estado civil y nombre del cónyuge), fotografía, dirección y código postal, teléfonos, correo electrónico, perfiles en redes sociales, datos profesionales (formación, cargo, empresa, CNPJ y contactos de la empresa) y las distinciones e indicaciones informadas.
- Datos técnicos: la dirección IP, guardada solo como código irreversible (hash) para prevenir abusos, y la identificación del navegador (user-agent).
- Almacenamiento en el navegador: vea la sección «Cookies y almacenamiento local».
No solicitamos datos personales sensibles (art. 5, II, de la LGPD), como origen racial, convicciones religiosas, opiniones políticas o datos de salud. Le pedimos que no los incluya en los mensajes.
Para qué los usamos y con qué base legal
- Responder a su mensaje de contacto — consentimiento (art. 7, I), otorgado al marcar la casilla de autorización del formulario.
- Analizar la solicitud de reconocimiento, emitir la sumilla y, si es aprobada, organizar la investidura — consentimiento (art. 7, I) y procedimientos preliminares a petición del titular (art. 7, V).
- Proteger el sitio y los formularios contra robots, fraude y envíos abusivos (verificación antirrobot, límites de envío, IP en hash) — interés legítimo (art. 7, IX), con salvaguardas proporcionales.
- Cumplir obligaciones legales o regulatorias y atender requerimientos de autoridades — art. 7, II.
- Medir el uso del sitio de forma agregada (cookies analíticas), solo si usted lo autoriza — consentimiento (art. 7, I).
No vendemos ni alquilamos sus datos, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas sobre usted.
Con quién los compartimos
Solo acceden a sus datos el personal de la ABRAHM que los necesita y los proveedores de servicios (encargados del tratamiento) que actúan según nuestras instrucciones, con obligaciones contractuales de confidencialidad y seguridad:
- el proveedor de alojamiento del sitio, de la API y de la base de datos;
- el proveedor de envío de correos, para el acuse de recibo y las respuestas;
- Cloudflare, para la verificación antirrobot de los formularios (Turnstile);
- servicios públicos de consulta de código postal (ViaCEP y BrasilAPI), que reciben solo el código postal introducido para completar la dirección.
También podremos compartir datos cuando lo exija la ley o una orden de autoridad competente.
Transferencia internacional
Algunos proveedores, como Cloudflare, pueden tratar datos fuera de Brasil. En esos casos, la transferencia sigue el art. 33 de la LGPD y la normativa de la ANPD, con cláusulas contractuales que aseguran un nivel de protección compatible con el de la ley brasileña.
Durante cuánto tiempo los conservamos
Conservamos los datos solo durante el tiempo necesario para la finalidad:
- mensajes de contacto y solicitudes de reconocimiento: mientras se atienden o analizan; una vez archivados, se eliminan automáticamente en un plazo máximo de 24 meses;
- borrador de la solicitud en el navegador: se borra al cerrar la pestaña;
- su elección sobre cookies: 12 meses; después volvemos a preguntar.
Los datos necesarios para cumplir una obligación legal o para el ejercicio regular de derechos en un proceso pueden conservarse durante el plazo exigido (art. 16 de la LGPD).
Cómo protegemos sus datos
- conexión cifrada (HTTPS) en todo el sitio y en la API;
- el CPF, el documento de identidad, la filiación, la fecha de nacimiento, la dirección, los teléfonos y el contenido de los mensajes se cifran en la base de datos;
- la dirección IP se guarda solo en hash, y el correo y el CPF se buscan mediante índices ciegos, sin exponer el valor;
- acceso al panel de administración restringido a personas autorizadas, con registro de auditoría de las acciones.
Ningún sistema es totalmente inmune a fallos. Si se produce un incidente de seguridad que pueda generar un riesgo o daño relevante, se lo comunicaremos a usted y a la ANPD, conforme al art. 48 de la LGPD.
Sus derechos
Como titular, usted puede, en cualquier momento y de forma gratuita (art. 18 de la LGPD):
- confirmar si tratamos sus datos y acceder a ellos;
- corregir datos incompletos, inexactos o desactualizados;
- solicitar la anonimización, el bloqueo o la supresión de datos innecesarios, excesivos o tratados en disconformidad con la ley;
- solicitar la portabilidad de sus datos a otro proveedor;
- solicitar la supresión de los datos tratados con base en su consentimiento;
- saber con qué entidades compartimos sus datos;
- ser informado sobre la posibilidad de no consentir y sobre las consecuencias de la negativa;
- revocar el consentimiento.
Para ejercer sus derechos, escriba a [email protected]. Podremos pedirle información que confirme su identidad antes de atenderle, para proteger sus propios datos. Respondemos en los plazos de la LGPD.
Si considera que su solicitud no fue atendida, puede presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en gov.br/anpd.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el sitio o en la legislación. La fecha y la versión vigentes aparecen en la parte superior de la página. Si el cambio afecta a datos tratados con base en su consentimiento, se lo avisaremos y, cuando sea necesario, le pediremos un nuevo consentimiento. Lea también nuestros Términos de Uso.