Política de Privacidad

Los términos utilizados en esta Política se definen de la siguiente forma:

Las abreviaturas usadas en esta Política se definen de la siguiente forma:

Esta Política establece los principios, directrices y responsabilidades que orientan el tratamiento de datos personales por parte de Semantix y refleja su compromiso con la privacidad, la protección de datos, la seguridad de la información y la transparencia. Su propósito es promover el cumplimiento de los requisitos legales, regulatorios y contractuales aplicables, apoyar la gobernanza de las operaciones de tratamiento y brindar a los titulares información clara sobre cómo se recolectan, utilizan, comparten, almacenan y protegen sus datos personales.

1.1 Público objetivo

Entre las entidades SEMANTIX
Esta Política de Privacidad del grupo SEMANTIX es jurídicamente vinculante para todas las entidades de SEMANTIX.

Entre los empleados
Esta Política de Privacidad forma parte de las Políticas del Grupo que todos los empleados deben conocer y están obligados a respetar de acuerdo con su contrato de trabajo. Esta Política está disponible para que todos los empleados puedan consultarla cuando lo necesiten.

1.2 Mantenimiento y distribución de documentos

Esta Política de Privacidad es mantenida por SEMANTIX y revisada periódicamente, o siempre que haya cambios relevantes en la legislación aplicable, en los procesos de tratamiento de datos personales o en las directrices corporativas relacionadas con la privacidad y la protección de datos.

La versión vigente de este documento se pone a disposición por medio de los canales oficiales de SEMANTIX, para asegurar la transparencia y el acceso a la información sobre las prácticas de privacidad y protección de datos adoptadas por la organización.

Las siguientes normas y documentos se aplican a este documento. Para las referencias con fecha, solo se aplica la edición citada. Para las referencias sin fecha, se aplica la edición más reciente del documento referenciado (incluidas sus enmiendas):

• ISO/IEC 27001:2022
• ISO/IEC 27701:2025
• SX SISTEMA DE GESTIÓN DE LA INFORMACIÓN DE PRIVACIDAD (PIMS)

Esta Política de Privacidad fue desarrollada por Semantix con el fin de dar transparencia sobre cómo utilizamos y protegemos los datos personales tratados en razón de las interacciones entre Semantix, sus clientes, proveedores y demás titulares.

Usted probablemente ya sabe que la Ley General de Protección de Datos Personales 13.709/2018 de Brasil fue creada para establecer reglas para el tratamiento de datos personales por empresas públicas y privadas, de modo que los datos de los titulares se utilicen adecuadamente, con transparencia y seguridad.

En Semantix, nuestro objetivo como empresa del segmento de Analytics, Big Data e Inteligencia Artificial es transformar empresas hacia el modelo data driven, generando valor, automatización y eficiencia por medio de soluciones inteligentes. Por eso, la privacidad, la protección y la seguridad de nuestras operaciones son una prioridad.

Nuestras soluciones se basan en el concepto de Privacy by Design, que incorpora la seguridad de la información personal en todo el ciclo de vida del proceso y asegura que la privacidad sea el foco central de nuestras acciones.

Tenemos equipos dedicados exclusivamente a Seguridad de la Información, Infraestructura, Privacidad, Gobernanza y Controles de Tecnología, cuya misión es asegurar el cumplimiento y la protección de la información personal y confidencial por medio de un sólido Sistema de Gestión de la Seguridad de la Información y de la Privacidad de Datos, además de un programa de capacitación y concientización enfocado en la prevención y en la preparación de nuestros colaboradores.

Estamos certificados y cumplimos con los más rigurosos estándares nacionales e internacionales de privacidad y seguridad, y realizamos auditorías periódicas para mantener las certificaciones globales ISO/IEC 27001 (Seguridad de la Información) e ISO/IEC 27701 (Gestión de la Privacidad).

Creemos que la confianza es uno de los pilares más importantes en la construcción de conexiones. Por eso, presentamos a continuación nuestra Política de Privacidad, que busca dar transparencia sobre cómo utilizamos y protegemos sus datos personales.

Según su interacción con nosotros, podrán tratarse algunos datos personales. Son ellos:

Datos de registro: son los datos recolectados mediante el formulario de contacto disponible en nuestro sitio, para que Semantix pueda atender las solicitudes, consultas y demás relaciones con el titular. Incluyen nombre completo, dirección de correo electrónico y número de teléfono.

Datos recolectados para la ejecución de actividades: son los datos recolectados para que Semantix pueda ejecutar sus actividades, entre ellas prestar sus servicios, suministrar sus productos, firmar acuerdos de alianza y/o demás contratos, entre otras actividades relacionadas. Según la actividad/finalidad específica, pueden incluir datos como: nombre completo, cargo, empresa, dirección de correo electrónico y número de teléfono.

Para la prestación de nuestros servicios y productos, los clientes podrán proporcionar datos de terceros. En este caso, los clientes serán los Controladores y los responsables de obtener esos datos de los titulares de forma lícita, con la debida transparencia y con las autorizaciones correspondientes.

Datos de visitantes y control de acceso: Al visitar nuestras oficinas, tratamos datos de identificación (nombre, documento, empresa, persona visitada y horarios de entrada y salida), imágenes de CCTV y datos biométricos (faciales/dactilares) para la identificación, el control de acceso y la seguridad de las personas, la información y las instalaciones. Utilizamos el interés legítimo (art. 7º, IX, LGPD) para la identificación y el CCTV, y la prevención del fraude y la seguridad del titular (art. 11, II, “g”, LGPD) para la biometría. Los datos biométricos se desactivan después de la visita y, junto con los registros de acceso, se conservan por hasta 30 días. Las imágenes de CCTV se conservan por 20 días, salvo que deban preservarse para investigar incidentes o cumplir una obligación legal. Estos datos podrán compartirse con la administración del edificio, los proveedores de control de acceso y seguridad y las autoridades competentes, cuando corresponda.

Datos de navegación en el sitio (Cookies): son los datos recolectados cuando usted navega en nuestro sitio, como dirección IP, ubicación geográfica, fuente de referencia, tipo de navegador, duración/frecuencia de las visitas y páginas visitadas. Esta información normalmente se obtiene de forma automática mediante cookies instaladas en su navegador. Usted puede, en cualquier momento, configurar sus preferencias y saber más sobre cómo utilizamos las cookies en nuestro Aviso de Cookies.

Sus datos personales se almacenan solo durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados, salvo que exista otra razón para conservarlos como, por ejemplo, el cumplimiento de obligaciones legales, regulatorias o contractuales, entre otras, siempre que estén fundamentadas en una base legal.

Semantix tiene una Política de Retención y Descarte de Datos destinada a orientar y dar transparencia al proceso de almacenamiento y eliminación de datos de forma segura y de acuerdo con la legislación vigente. Siempre que sea posible, consideraremos su derecho a solicitar la eliminación de los datos o a oponerse a su tratamiento, conforme se describe en esta Política de Privacidad.

Semantix podrá compartir datos personales con empresas del mismo grupo y/o con empresas aliadas y proveedores de servicios, en la medida en que ese intercambio sea razonablemente necesario para los propósitos establecidos en esta Política de Privacidad y para la ejecución de sus actividades, entre ellas la prestación de sus servicios y el suministro de sus productos.

También podemos compartir datos con autoridades públicas y organismos reguladores, en cumplimiento de obligaciones legales y regulatorias.

Semantix podrá transferir datos personales a proveedores de servicios ubicados en el exterior, incluidos proveedores de servicios en la nube.

Cuando sus datos personales se transfieran fuera de Brasil, Semantix optará por países de destino que tengan un nivel de protección igual o superior al previsto en la ley brasileña y adoptará medidas apropiadas para garantizar la protección adecuada de sus datos personales conforme a los requisitos de la legislación de protección de datos aplicable, incluida la celebración de contratos apropiados de transferencia de datos con terceros cuando sea necesario.

Para garantizar su privacidad y la protección de sus datos personales, adoptamos medidas técnicas y organizativas apropiadas, como técnicas de cifrado, controles de acceso y otras medidas de gestión de la seguridad y de protección de datos, para impedir el tratamiento no autorizado o ilícito y proteger contra la pérdida accidental, la destrucción o los daños.

Sus datos se almacenan de manera segura en equipos protegidos y solo un número limitado de personas tendrá acceso a ellos. Además, nuestros colaboradores participan en programas periódicos de concientización y capacitación en seguridad de la información y protección de datos personales.

Adicionalmente, usted puede ayudarnos adoptando buenas prácticas de seguridad, como no compartir contraseñas con terceros y utilizar solo entornos seguros.

Estamos certificados en Seguridad de la Información y Privacidad de Datos y realizamos auditorías periódicas para verificar y monitorear nuestros controles.

Usted tiene derechos relativos a la privacidad y a la protección de sus Datos Personales y, además de preocuparnos por la seguridad de esos datos, también nos importa que usted tenga acceso y conocimiento de todos sus derechos relativos al tratamiento de sus Datos Personales. Estos derechos incluyen:

• Confirmar el acceso a los datos;
• Corregir datos incompletos o desactualizados;
• Realizar la portabilidad a otra empresa;
• Pedir la revocación del consentimiento;
• Confirmar la existencia del tratamiento;
• Solicitar la eliminación de los datos excesivos o tratados;
• Ser informado de las consecuencias de no dar el consentimiento;
• Ser informado de con qué empresas se compartieron los datos.

Para que usted ejerza sus derechos, Semantix pone a disposición un canal específico al que puede acceder por medio de nuestro formulario.

Semantix se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, mediante la publicación de la versión actualizada en el sitio. Por eso, le recomendamos visitar periódicamente este canal para conocer las modificaciones.