Regulamento da Lei Geral de Proteção de Dados
Proteção de dados pessoais da EdgeUno Mexico, S.A. de C.V.
A EdgeUno reconhece a importância de dar a conhecer aos seus usuários como são utilizados e comparados seus dados pessoais, protegendo assim seus dados pessoais fornecidos de forma legal e transparente. Por esse motivo, damos a conhecer aos usuários as seguintes políticas, baseadas na normatividade vigente aplicável à proteção de dados pessoais. Ao utilizar os serviços do EdgeUno, o usuário aceita as práticas descritas neste Aviso de privacidade.
1. RESPOSTAS
É de responsabilidade do Representante Legal ou de quem este designar, realizar o descrito nesta política.
2. POLÍTICAS
Por meio da presente política, adotamos e estabelecemos as regras aplicáveis ao tratamento de dados de caráter pessoal coletados, tratados e/ou armazenados pela EDGEUNO MÉXICO, S.A. DE C.V. para o desenvolvimento de seu objetivo social, seja na qualidade de responsável e/ou encarregado do tratamento. La Política de Privacidad y Protección de Datos Personales, en adelante la Política de Privacidad, explica cómo se recopilan, procesan y protegen los datos personales que sean recolectados a través de los sitios web, dispositivos, productos, servicios de EdgeUno en línea y que hagan referencia a datos personales.
ARTÍCULO PRIMERO. DEFINIÇÕES.
Autorização: Consentimento, prévio, expresso e informado do titular para que seja realizado o tratamento dos dados pessoais.
Aviso de privacidade: Documento físico, eletrônico ou em qualquer outro formato gerado pelo responsável que é colocado à disposição do titular, antes do tratamento de seus dados pessoais, em conformidade com o artigo 15 da presente lei.
Base de dados. O conjunto ordenado de dados pessoais referentes a uma pessoa identificada ou identificável. Dados pessoais. Qualquer informação relacionada a uma pessoa física identificada ou identificável.
Dados pessoais sensíveis. Os dados pessoais que afetam a esfera mais íntima de seu titular, ou cuja utilização indevida pode dar origem a discriminação ou implicar em um risco grave para ele. Em particular, são considerados sensíveis aqueles que podem revelar aspectos como origem racial ou étnica, estado de saúde atual e futuro, informações genéticas, crenças religiosas, filosóficas e morais, filiação sindical, opiniões políticas, preferência sexual.
Disociação: O procedimento mediante o qual os dados pessoais não podem ser associados ao titular nem permitir, por sua estrutura, conteúdo ou grau de desagregação, a identificação dele.
Responsável pelo tratamento. A pessoa física ou jurídica que, sozinha ou em conjunto com outras, trata os dados pessoais por conta do responsável.
Fontes acessíveis ao público. Aquelas bases de dados cuja consulta pode ser realizada por qualquer pessoa, sem mais requisitos do que, em seu caso, o pagamento de uma contraprestação, de acordo com o estabelecido no Regulamento da Lei Federal de Proteção de Dados.
Habeas Data. Garantia constitucional de toda pessoa para conhecer, atualizar, retificar e/ou cancelar as informações e os dados pessoais que dela foram coletados e/ou tratados em bancos de dados públicos ou privados, conforme o disposto na lei e demais normas aplicáveis.
Princípios para o tratamento de dados. São as regras fundamentais, de ordem legal e/ou jurisprudencial, que orientam o tratamento de dados pessoais, a partir das quais se determina o critério de interpretação diante de possíveis controvérsias relativas ao direito de proteção de dados.
Responsável pelo tratamento: Pessoa física ou moral de caráter privado que decide sobre o tratamento de dados pessoais.
Titular do dado pessoal. A pessoa física a quem correspondem os dados pessoais. Transferência de dados pessoais: Toda comunicação de dados realizada a uma pessoa distinta do responsável ou encarregado do tratamento.
Tratamento de dados. A obtenção, o uso, a divulgação ou o armazenamento de dados pessoais, por qualquer meio. O uso abrange qualquer ação de acesso, gerenciamento, aprovação, transferência ou disposição de dados pessoais.
Usuário. É a pessoa física ou jurídica que tem interesse no uso das informações de caráter pessoal.
Terceiro: A pessoa física ou moral, nacional ou estrangeira, distinta do titular ou do responsável pelos dados.
ARTÍCULO SEGUNDO. OBJETIVO.
Por meio da presente política, adotamos e estabelecemos as regras aplicáveis ao tratamento de dados de caráter pessoal coletados, tratados e/ou armazenados pela EDGEUNO MÉXICO, S.A. DE C.V. para o desenvolvimento de seu objeto social, tanto na qualidade de responsável e/ou encarregado do tratamento.
As regras contidas nesta Norma são expostas em cumprimento ao disposto na Lei Federal de Proteção de Dados Pessoais; assim como o Regulamento da Lei Federal de Proteção de Dados Pessoais, pelo qual se desenvolve e regulamenta a Lei Federal de Proteção de Dados Pessoais, e em concordância com o direito constitucional à proteção de dados pessoais, previsto no artículo 16 párrafo 2 de la Constitución Política de los Estados Unidos Mexicanos, de manera que se regulen proporcionalmente estos derechos en EDGEUNO MÉXICO, S.A. DE C.V. e se possa prevenir a vulnerabilidade dos mesmos.
ARTIGO TERCEIRO. ÂMBITO DE APLICAÇÃO.
As disposições contidas nesta Norma se aplicam ao tratamento de dados pessoais efetuado no território mexicano, ou quando o responsável e/ou encarregado estiver localizado fora do território mexicano, em virtude de tratados internacionais, relações contratuais, entre outros. Os princípios e disposições contidos nesta Norma de segurança das informações de caráter pessoal se aplicam a qualquer banco de dados pessoais que esteja sob a custódia da EDGEUNO MÉXICO, S.A. DE C.V., seja na qualidade de responsável e/ou encarregado do tratamento.
ARTÍCULO CUARTO. DESTINATÁRIOS
A presente política se aplicará e, portanto, obrigará as seguintes pessoas:
- Representante legal.
- Pessoal interno da EDGEUNO MÉXICO, S.A. DE C.V., diretivos ou não, que custodiam e tratam bancos de dados de caráter pessoal.
- Contratantes e pessoas físicas ou jurídicas que prestam seus serviços à EDGEUNO MÉXICO, S.A. DE C.V., sob qualquer tipo de modalidade contratual, em virtude da qual se efetua qualquer tratamento de dados de caráter pessoal. Essa previsão deverá ser incluída em todos os contratos.
- Aquelas outras pessoas com as quais existe uma relação legal de ordem estatutária, contratual, entre outras.
- Pessoas públicas e privadas na condição de usuários de dados pessoais.
- As demais pessoas que estabelecem a lei.
ARTÍCULO QUINTO. PRINCÍPIOS APLICÁVEIS AO TRATAMENTO DE DADOS PESSOAIS.
A proteção de dados de caráter pessoal na EDGEUNO MÉXICO, S.A. DE C.V. estará sujeita aos seguintes princípios ou regras fundamentais com base nos quais serão determinados os processos internos relacionados com o tratamento de dados pessoais; tais princípios serão interpretados de forma armônica, integral e sistemática para resolver os conflitos que surgirem nessa matéria; são princípios aplicáveis a esta política, consagrados em normas internacionais, nas leis mexicanas e no repertório de jurisprudência mexicana que desenvolveu os direitos vinculados aos dados de caráter pessoal, além dos seguintes:
apego e cumprimento do disposto na legislação mexicana e no direito internacional.
5.2. Princípio do consentimento: O responsável deverá obter o consentimento para o tratamento dos dados pessoais, a menos que não seja exigível com relação ao previsto no artigo 10 da Lei Federal de Proteção de Dados Pessoais. A solicitação do consentimento deverá ser referida a uma finalidade ou finalidades determinadas, previstas no aviso de privacidade. Quando os dados pessoais forem obtidos pessoalmente ou de maneira direta por seu titular, o consentimento deverá ser prévio ao tratamento.
Não se exigirá o consentimento tácito ou expresso para o tratamento dos dados pessoais quando estes forem decorrentes de uma relação jurídica entre o titular e o responsável. Não se aplica o anterior quando o tratamento de dados pessoais for para finalidades distintas daquelas que são necessárias e que têm origem na relação jurídica entre o responsável e o titular. Nesse caso, para a obtenção do consentimento tácito, o responsável deverá observar o disposto nos artigos 8, terceiro parágrafo da Lei Federal de Proteção de Dados Pessoais e 11, 12 y 13 del Reglamento de la Ley Federal de Protección de Datos Personales, y tratándose de datos sensibles, financieros y patrimoniales, deberá obtener el consentimiento expreso, o bien, expreso y por escrito, según lo exija la Ley.
5.2.1 Consentimento Expresso: O responsável deverá obter o consentimento expresso do titular quando: I. Lo exija una ley o reglamento; II. Se tratar de dados financeiros ou patrimoniais; III. Se tratar de dados sensíveis; IV. Solicite ao responsável que o acredite, ou V. Aceite o titular e o responsável como tal
5.2.3. Consentimento tácito: Mesmo que a Lei exija o consentimento expresso do titular, será válido o consentimento tácito como regra geral, conforme o disposto nos artigos 11 e 12 do Regulamento da Lei Federal de Proteção de Dados Pessoais.
5.4. Princípio de Informação: O responsável deverá dar a conhecer ao titular a informação relativa à existência e características principais do tratamento a que serão submetidos seus dados pessoais por meio do aviso de privacidade, em conformidade com o previsto na Lei e no Regulamento da Lei Federal de Proteção de Dados Pessoais.
5.5. Princípio de Calidad: Cumpre-se o princípio de calidad quando os dados pessoais tratados são exatos, completos, pertinentes, corretos e atualizados de acordo com o que é exigido para o cumprimento da finalidade para a qual foram tratados. Presume-se que se cumpre com a qualidade dos dados pessoais quando estes são fornecidos diretamente pelo titular, e até que este não manifeste e acredite o contrário, ou melhor, o responsável apresente evidência objetiva que os contradiga.
5.6 Princípio da finalidade: Os dados pessoais somente poderão ser tratados para o cumprimento da finalidade ou finalidades estabelecidas no aviso de privacidade, nos termos do artigo 12 da Lei Federal de Proteção de Dados Pessoais. Para os efeitos do parágrafo anterior, a finalidade ou as finalidades estabelecidas no aviso de privacidade devem ser determinadas, o que se consegue quando com clareza, sem lugar a confusão e de maneira objetiva se especifica para qual objeto serão tratados os dados pessoais.
5.7. Princípio de lealdade: O princípio de lealdade estabelece a obrigação de tratar os dados pessoais privilegiando a proteção dos interesses do titular e a expectativa razoável de privacidade, nos termos estabelecidos no artigo 7 da Lei Federal de Proteção de Dados.
5.8. Princípio da proporcionalidade: somente poderão ser objeto de tratamento os dados pessoais que resultarem necessários, adequados e relevantes em relação às finalidades para as quais foram obtidos.
5.9. Princípio de responsabilidade: Nos termos dos artigos 6 e 14 da Lei Federal de Proteção de Dados, o responsável tem a obrigação de velar e responder pelo tratamento dos dados pessoais que se encontram sob sua custódia ou posse, ou por aqueles que tenha comunicado a um encarregado, seja este último localizado ou não no território mexicano.
5.10 Princípio de legalidade em matéria de Tratamento de dados: O Tratamento realizado pela EDGEUNO MÉXICO, S.A. DE C.V. é uma atividade regulada que deve se submeter ao estabelecido na Lei Federal de Proteção de Dados e nas demais disposições que a desenvolvem;
5.11. Princípio de acesso e circulação restrita: O Tratamento está sujeito aos limites que derivam da naturalidade dos dados pessoais. Os dados pessoais, salvo a informação pública, não poderão estar disponíveis na Internet ou em outros meios de divulgação ou comunicação massiva, salvo se o acesso for tecnicamente controlável para proporcionar um conhecimento restrito apenas aos Titulares ou terceiros autorizados.
5.12. Princípio de segurança: A informação sujeita a tratamento pelo Responsável pelo Tratamento ou Encarregado do Tratamento a que se refere a presente lei, deverá ser gerenciada com as medidas técnicas, humanas e administrativas que forem necessárias para garantir a segurança dos registros, evitando sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraude;
5.13. Princípio da confidencialidade: Todas as pessoas que intervierem no Tratamento de dados pessoais que não tenham a naturalidade de públicos estão obrigadas a garantir a reserva das informações, inclusive depois de finalizada sua relação com algum dos trabalhos que compreendem o Tratamento, podendo apenas realizar o registro ou a comunicação de dados pessoais quando isso corresponder ao desenvolvimento das atividades autorizadas na Lei Federal de Proteção de Dados e nos termos da mesma.
ARTÍCULO SEXTO. DIREITOS DOS TITULARES DOS DADOS.
Os titulares dos dados de caráter pessoal contidos em bancos de dados que se encontram nos sistemas de informação da EDGEUNO MÉXICO, S.A. DE C.V., têm os direitos descritos neste documento em cumprimento das garantias fundamentais consagradas na Constituição Política e na lei.
6.1. Conhecer, atualizar e retificar seus dados pessoais perante os Responsáveis pelo Tratamento ou Encarregados do Tratamento. Este direito poderá ser exercido, entre outros, em relação a dados parciais, inexatos, incompletos, fragmentados, que induzam a erro, ou aqueles cujo Tratamento seja expressamente proibido ou não tenha sido autorizado; este direito compreende a faculdade do titular do dado de atualizar, retificar, cancelar seus dados pessoais quando estes tiverem sofrido alguma variação.
6.2. Solicitar a comprovação da autorização concedida ao Responsável pelo Tratamento, exceto quando expressamente for aceito como requisito para o Tratamento, em conformidade com o previsto na lei. De maneira excepcional, esta autorização não será requerida nos seguintes casos:
6.2.1. Quando for exigido por uma entidade pública ou administrativa para o cumprimento de suas funções legais ou por ordem judicial.
6.2.2. Quando se trata de dados de natureza pública.
6.2.3. Em casos de emergência médica ou sanitária.
6.2.4. Quando se tratar de tratamento de informações autorizado pela lei para fins históricos, estatísticos ou científicos.
6.2.5. Quando se tratar de dados pessoais relacionados com o registro civil das pessoas. Nesses casos, mesmo que não seja necessária a autorização do titular, serão aplicados os demais princípios e disposições legais sobre proteção de dados pessoais.
6.3. Ser informado pelo Responsável pelo Tratamento ou pelo Encarregado do Tratamento, antes da solicitação, a respeito do uso que foi feito de seus dados pessoais;
6.4. Apresentar perante a autoridade competente reclamações por infrações ao disposto nas disposições legais vigentes aplicáveis e nas demais normas que as modifiquem, adicionem ou complementem; O titular do dado pessoal tem o direito de apresentar perante a entidade competente, reclamações e reclamações, bem como as ações que resultem pertinentes, para a proteção de seus dados. Antes disso, você deverá ter agotado o exercício de seu direito perante a EDGEUNO MÉXICO, S.A. DE C.V.
6.5. Revogar a autorização e/ou solicitar a substituição do contrato quando, no Acordo, não forem respeitados os princípios, direitos e garantias constitucionais e legais. A revogação e/ou substituição ocorrerá quando a autoridade competente determinar que o Responsável ou o Encarregado incorreram em condutas contrárias à lei e à Constituição no âmbito do Tratado;
6.6. Acessar de forma gratuita seus dados pessoais que tenham sido objeto de Tratamento. Este direito compreende a faculdade do titular do dado de obter toda a informação a respeito de seus próprios dados pessoais, sejam eles parciais ou completos, do tratamento aplicado a eles, da finalidade do tratamento, da localização dos bancos de dados que contêm seus dados pessoais e sobre as comunicações e/ou transferências efetuadas a respeito deles, sejam elas autorizadas ou não.
ARTÍCULO SÉPTIMO. OBRIGAÇÕES DOS DESTINATÁRIOS.
Quando a EDGEUNO MÉXICO, S.A. DE C.V. ou qualquer um dos destinatários desta norma, assumir a qualidade de responsável pelo tratamento de dados pessoais sob sua custódia, deverá cumprir os seguintes deveres, sem prejuízo das demais disposições previstas na lei e em outras que regem sua atividade:
a) Garantir ao titular, em todo o tempo, o pleno e efetivo exercício do Hábeas Data.
b) Solicitar e conservar, nas condições previstas na presente Norma, cópia da respectiva autorização outorgada pelo titular.
c) Informar debidamente ao titular sobre a finalidade da cobrança e os direitos que lhe assistem em virtude da autorização concedida.
d) Conservar as informações sob as condições de segurança necessárias para impedir sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento.
e) Garantir que as informações que forem fornecidas ao responsável pelo tratamento sejam verdadeiras, completas, exatas, atualizadas, comprováveis e compreensíveis.
f) Atualizar a informação, comunicando de forma oportuna ao responsável pelo tratamento, todas as novidades relativas aos dados que previamente foram registrados e adotar as demais medidas necessárias para que a informação registrada a este se mantenha atualizada.
g) Retificar as informações quando estiverem incorretas e comunicar o que for pertinente ao responsável pelo tratamento.
h) Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
i) Exigir que o encarregado do tratamento respeite, em todo momento, as condições de segurança e privacidade das informações do titular.
j) Tramitar as consultas e reclamações formuladas de acordo com os termos mencionados nesta norma e na lei.
k) Adotar um manual interno de políticas e procedimentos para garantir o cumprimento adequado da lei e, em especial, para o atendimento de consultas e reclamações. A EDGEUNO MÉXICO, S.A. DE C.V. cumpre com esta obrigação por meio da adoção desta Norma.
l) Informar ao encarregado do tratamento a circunstância de que determinada informação se encontre em discussão por parte do titular, uma vez que tenha sido apresentada a reclamação e não tenha sido finalizado o respectivo tratamento.
m) Informar a solicitação do titular sobre o uso dado a seus dados.
n) Informar à autoridade de proteção de dados quando houver violações aos códigos de segurança e existirem riscos na administração das informações dos titulares.
o) Cumprir as instruções e os requisitos que as autoridades competentes lhe derem.
ARTÍCULO OCTAVO. DESCRIÇÃO DO TRATAMENTO E FINALIDADE DO BANCO DE DADOS
a) Informar de forma completa e integral aos clientes, fornecedores e funcionários da empresa, representantes legais, gerentes e, em geral, às pessoas que os representam sobre a presente Política de Tratamento e Aviso de Privacidade da EDGEUNO MÉXICO, S.A. DE C.V. para cumprir a lei e garantir os direitos das partes; b) Conservar a informação relatada no Banco de Dados com as devidas atualizações durante a vigência correspondente da relação contratual; c) Informar aos titulares dos direitos das informações sobre a transferência e transmissão das informações dos Bancos de Dados aos terceiros autorizados, cumprindo com os padrões de proteção jurídica determinados pela lei ou indicados pela autoridade competente; d) Enviar por meio de correio eletrônico ou mídia física:
- Atualizações dos serviços.
- Informações ou anúncios de relevância para a empresa.
- Convites para eventos próprios ou de terceiros.
- Enviar pedidos que a empresa deseja enviar.
- Cartas e comunicações em geral.
- Ofertas, contratos, RFP's, RFI's.
ARTÍCULO NOVENO. PROCEDIMENTO DE RECLAMAÇÕES.
O Titular ou seus causadores que considerem que a informação contida em um banco de dados deve ser objeto de correção, atualização ou substituição, ou quando advier a presunção de descumprimento de qualquer das obrigações contidas na Lei ou na Constituição, poderão apresentar uma reclamação à EDGEUNO MÉXICO, S.A. DE C.V., a qual será processada de acordo com as seguintes regras:
9.1. A reclamação deve ser formulada mediante solicitação dirigida à EDGEUNO MÉXICO, S.A. DE C.V., no mínimo com as seguintes informações:
- Nome do provedor responsável pelo tratamento ou do encarregado do tratamento
- Nome do peticionário
- Número de identificação do peticionário
- Hechos en que se fundamenta la solicitud
- Objeto da petição
- Direção de envio de correspondência
- Aportar os documentos que pretendem valer
9.2. Se a reclamação resultar incompleta, será solicitada ao interessado dentro dos cinco (5) dias seguintes à recepção da reclamação para que ele possa esclarecer as falhas. Transcorridos dois (2) meses desde a data da solicitação, se o solicitante apresentar as informações exigidas, será entendido que ele desistiu da solicitação. No caso de a pessoa que receber a reclamação não ser competente para resolvê-la, dará o traslado a quem corresponder em um prazo máximo de dois (2) dias úteis e informará a situação ao interessado.
9.3. Uma vez recebida a reclamação completa, será incluída no banco de dados uma legenda que diga "reclamação em trânsito" e o motivo da mesma, em um prazo não superior a dois (2) dias úteis. Essa legenda deverá ser mantida até que a reclamação seja decidida. 3. O prazo máximo para atender à reclamação será de quinze (15) dias úteis contados a partir do dia seguinte à data de seu recebimento. Caso não seja possível atender à reivindicação dentro desse prazo, o interessado será informado dos motivos da demora e do prazo em que a reivindicação será atendida, sendo que, em nenhum caso, poderá ultrapassar os oito (8) dias úteis seguintes ao vencimento do primeiro prazo.
9.4. A EDGEUNO MÉXICO, S.A. DE C.V., nos casos em que detém a condição de responsável pelo tratamento, informará tal situação ao titular ou interessado no dado pessoal, e comunicará ao responsável pelo dado pessoal a solicitação, com o objetivo de que este dê resposta à solicitação de consulta ou reclamação apresentada. Cópia de tal comunicação será dirigida ao titular do direito ou interessado, para que tenha conhecimento da identidade do responsável pelo direito pessoal e, consequentemente, da obrigação principal de garantir o exercício de seu direito.
9.5. A EDGEUNO MÉXICO, S.A. DE C.V. documentará e armazenará as solicitações realizadas pelos titulares dos dados ou pelos interessados no exercício de qualquer um dos direitos, bem como as respostas a essas solicitações. Essas informações serão tratadas de acordo com as normas aplicáveis à correspondência da organização. Para acessar a entidade competente no exercício das ações legais contempladas para os titulares de dados ou interessados, é necessário agendar previamente o procedimento de consultas e/ou reclamações descrito neste documento.
ARTÍCULO DÉCIMO. REGISTRO CENTRAL DE BANCOS DE DADOS PESSOAIS PARA PROVEDORES E CLIENTES.
10.1. Tratamento de dados pessoais de clientes.
Os dados pessoais dos clientes que forem coletados como resultado de uma relação comercial serão tratados de acordo com a autorização e as finalidades autorizadas pelos clientes. A área correspondente ao interior da empresa definirá o tratamento desses dados pessoais no âmbito das necessidades de comercialização, publicidade e mercado da EDGEUNO MÉXICO, S.A. DE C.V., aplicando o que aqui está disposto.
10.2 Tratamento de dados pessoais de provedores.
A EDGEUNO MÉXICO, S.A. DE C.V. somente solicitará de seus provedores os dados que forem necessários, pertinentes e não excessivos para a finalidade de seleção, avaliação e execução do contrato a que tenha lugar. Quando for solicitada à EDGEUNO MÉXICO, S.A. DE C.V., por sua naturalidade jurídica, a divulgação de dados do provedor - pessoa física em decorrência de um processo de seleção, esta será efetuada com as previsões que dão cumprimento ao disposto nesta norma e que previnem terceiros sobre a finalidade das informações que são divulgadas.
A EDGEUNO MÉXICO, S.A. DE C.V. recoletará de seus provedores os dados pessoais dos empregados deste, que sejam necessários, pertinentes e não excessivos, que por motivos de segurança devem ser analisados e avaliados, atendendo às características dos serviços que forem contratados com o provedor. Os dados pessoais dos funcionários dos provedores coletados pela EDGEUNO MÉXICO, S.A. DE C.V., terão como única finalidade verificar sua idoneidade e competência de tais empregados; por tanto, uma vez verificado este requisito, a EDGEUNO MÉXICO, S.A. DE C.V. poderá devolver tais informações ao provedor, salvo quando for necessário preservar esses dados.
ARTÍCULO DÉCIMO PRIMEIRO PRIMERO. POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN DE EDGEUNO MÉXICO, S.A. DE C.V.
Os parâmetros de segurança da EDGEUNO MÉXICO, S.A. DE C.V. são respaldados pelas políticas de segurança das informações da EDGEUNO MÉXICO, S.A. DE C.V., construídas de acordo com as melhores práticas e padrões de segurança existentes e cumprindo as regulamentações vigentes. Essas políticas são de cumprimento estrito pelos funcionários diretos ou indiretos que realizam algum trabalho ou atividade no interior da EDGEUNO MÉXICO, S.A. DE C.V.
ARTÍCULO DÉCIMO SEGUNDO. RESPONSABILIDADE SOBRE O CUMPRIMENTO DA PROTEÇÃO DE DADOS PESSOAIS.
A responsabilidade pelo tratamento adequado de dados pessoais no interior da EDGEUNO MÉXICO, S.A. DE C.V., está a cargo de todos os funcionários. Consequentemente, o interior de cada área que gerencia os processos de negócios que envolvem o tratamento de dados pessoais deve adotar os regulamentos e procedimentos para a aplicação e o cumprimento da presente norma, dada sua condição de custódia das informações pessoais que estão contidas nos sistemas de informações da EDGEUNO MÉXICO, S.A. DE C.V.
Em caso de dúvida com relação ao tratamento legal dos dados pessoais, o usuário deverá entrar em contato com a área jurídica para que indique a diretriz a seguir, conforme o caso.
O Representante legal ou a pessoa que este designar como Responsável pela recepção e atendimento de petições, dúvidas, reclamações e consultas de todo tipo relacionadas aos Dados Pessoais de acordo com o estipulado no artigo oitavo. A pessoa encarregada do Serviço ao Cliente tramitará as consultas e reclamações em matéria de Dados Pessoais de acordo com a Lei e esta política.
Algumas das funções específicas dessa área em relação a dados pessoais são:
a) Receber as solicitações dos Titulares de Dados Pessoais, tramitar e responder aquelas que têm fundamento na Lei ou nestas Políticas, como por exemplo solicitações de atualização de Dados Pessoais; solicitações de conhecimento dos Dados Pessoais; solicitações de substituição de Dados Pessoais, solicitações de informações sobre o uso dado a seus Dados Pessoais, solicitações de atualização dos Dados Pessoais, solicitações de verificação da Autorização concedida, quando ela tiver sido processada de acordo com a Lei.
b) Dar resposta aos Titulares dos Dados Pessoais sobre as solicitações que não procedem de acordo com a Lei. Os dados de contato são:
- Direção física: Calle Rafael Delgado, número setenta y siete (77), colonia Obrera, Alcaldía Cuauhtémoc, Ciudad de México. CP: 06800
- Direção eletrônica: legal@edgeuno.com
- Cargo da pessoa de contato: Departamento Legal
ARTÍCULO DÉCIMO TERCEIRO TERCERO. PERÍODO DE VIGÊNCIA DO BANCO DE DADOS
O tratamento dos dados terá um período de vigência igual ao estabelecido para a relação contratual. A EDGEUNO MÉXICO, S.A. DE C.V. procederá à sua destruição ou devolução, conforme o caso, ou mesmo à sua conservação de acordo com o disposto na lei, adotando as medidas técnicas que impeçam um tratamento inadequado.
ARTÍCULO DÉCIMO QUARTO CUARTO. MEDIDAS DE SEGURANÇA.
No tratamento dos dados pessoais objeto de regulamentação nesta Norma, a EDGEUNO MÉXICO, S.A. DE C.V. adotará medidas de segurança físicas, lógicas e administrativas, as quais serão classificadas em nível alto, médio e baixo, conforme o risco que possa derivar da crítica dos dados pessoais tratados. Ao desenvolver o princípio de segurança dos dados pessoais, a EDGEUNO MÉXICO, S.A. DE C.V. adotará uma diretriz geral sobre essas medidas, que serão de acatamento obrigatório por parte dos destinatários desta norma.
ARTÍCULO DÉCIMO QUINTO. SANÇÕES.
O regime de sanções aplicado aos destinatários desta Norma está previsto pela Lei Federal de Proteção de Dados Pessoais, desenvolvida pelo Regulamento da Lei Federal de Proteção de Dados Pessoais e pelo Regulamento da Lei Federal de Proteção de Dados Pessoais em posse dos particulares, que materializa os riscos que se assumem por um tratamento indevido de dados pessoais.
A notificação de qualquer procedimento de investigação por parte de qualquer autoridade, relacionado ao tratamento de dados pessoais, deverá ser comunicada de forma imediata ao Representante Legal ou a quem este designar, com o objetivo de tomar as medidas necessárias para defender a ação da entidade e evitar a imposição das sanções previstas na legislação mexicana.
Em decorrência dos riscos que a EDGEUNO MÉXICO, S.A. DE C.V. assume, mesmo na qualidade de responsável e/ou encarregado do tratamento dos dados pessoais, o descumprimento desta norma por parte de seus destinatários dará lugar às sanções e/ou medidas contempladas nas normas aplicáveis.
ARTÍCULO DÉCIMO SEXTO SEXTO. MODIFICAÇÕES
A EDGEUNO MÉXICO, S.A. DE C.V. se reserva o direito de modificar estas Políticas de Tratamento da Informação, em sua totalidade ou parcialmente. Em caso de mudanças sustentáveis nas Políticas de Tratamento referentes à identificação da EDGEUNO MÉXICO, S.A. DE C.V. e à finalidade do tratamento dos dados pessoais, os quais podem afetar o conteúdo da autorização, a EDGEUNO MÉXICO, S.A. DE C.V. comunicará essas mudanças ao titular mais tarde no momento da implementação das novas políticas.
ARTIGO DÉCIMO SÉTIMO SÉTIMO. INFORMAÇÕES ADICIONAIS
Para exercer os direitos mencionados anteriormente, os titulares de dados pessoais podem enviar sua solicitação para o e-mail legal@edgeuno.com com os documentos que permitem confirmar sua identidade. Após o envio das solicitações por escrito, os processos necessários serão conduzidos para garantir que a solicitação seja concluída o mais rápido possível, de acordo com o artigo noveno desta política.
Para garantir a segurança dos dados, a empresa pode solicitar informações para determinar se o solicitante é o titular dos dados pessoais a serem solicitados. A EdgeUno também pode fazer perguntas sobre o aplicativo para garantir que o processo seja concluído de acordo com o propósito da solicitação do titular dos dados. Para obter mais informações, pode comunicar para o mesmo endereço de contato indicado.