Política de privacidad

1. introducción

ALYMENTE BENEFICIOS E SIMILARES LTDA, persona jurídica de derecho privado, debidamente registrada en el CNPJ/ME con el nº 29.062.232/0001-56, con sede en la ciudad de São Paulo, estado de São Paulo, en la Rua Dr. Geraldo Campos Moreira, nº 375, Andar 1 Con 11, Cidade Monções, CEP 04571-936 ("Solución Alymente"). Geraldo Campos Moreira, nº 375, Andar 1 Conj 11, Cidade Monções, CEP 04571-938 ("Alymente"), a través de la Solución Alymente, permite a sus Clientes proporcionar beneficios y recompensas flexibles a sus empleados (nuestros "Usuarios"), según lo acordado entre Alymente y el Cliente.

Alymente valora la privacidad de sus Usuarios y/o de aquellos interesados en la Solución Alymente. Esta Política de Privacidad ("Política") detalla las prácticas de la empresa en relación con la recopilación, uso, intercambio, períodos de retención y eliminación de los Datos Personales de los Usuarios durante y después de su relación con Alymente.

Al utilizar los servicios de Alymente, el Usuario acepta las prácticas descritas en esta Política. Recomendamos la lectura de nuestra Política de Cookies para obtener información adicional sobre el uso de cookies y tecnologías similares. En caso de diferencias entre las políticas, prevalecerán las disposiciones más específicas.

Observando o princípio da transparência, previsto na LGPD, os Usuários podem encontrar a FAQ Proteção de Dados, que também pode ser acessada através do App Alymente BR, no campo “mais opções<dúvidas e informações<parcerias e perguntas gerais”.

Los usuarios pueden obtener más información sobre las funcionalidades de la Solución Alymente y los servicios prestados por Alymente a través de las Condiciones de Servicio del Usuario de Alymente, también disponibles en el campo "más opciones" de la App de Alymente de su publicación en el enlace respectivo ‍.

2. Definiciones

2.1 Aspectos jurídicos

"LGPD" es la Ley General de Protección de Datos Personales (Ley nº 13.709/18).

"Datos personales": cualquier información relativa a una persona física, directa o indirectamente, identificada o identificable.

"Datos Personales Sensibles" es la categoría especial de Datos Personales relativos al origen racial o étnico, las convicciones religiosas, las opiniones políticas, la pertenencia a un sindicato o a una organización de carácter religioso, filosófico o político, relativos a la salud o a la vida sexual, los datos genéticos o biométricos relativos a una persona física.

"Interesado": la persona física a la que se refieren los datos personales.

"Tratamiento" significa cualquier operación realizada con Datos Personales, tales como: recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, supresión, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción, entre otros.

"Anonimización" es el proceso por el cual los datos pierden la posibilidad de asociación directa o indirecta con una persona, teniendo en cuenta los medios técnicos razonables disponibles en el momento del tratamiento ‍.

2.2 Contratos

"App Alymente" es la plataforma digital desarrollada por Alymente que permite a los Usuarios disfrutar de sus beneficios y recompensas. Disponible para dispositivos móviles con sistemas operativos Android o iOS (en versiones compatibles), la app ofrece diversas funcionalidades para facilitar el acceso y la gestión de los beneficios.

"Tarjeta Alymente" significa la tarjeta física recargable emitida por SWAP MEIOS DE PAGAMENTO S.A. (Swap), que da derecho al Usuario a utilizar los créditos para beneficios y/o recompensas atribuidos a los mismos. El uso de la tarjeta es estrictamente personal e intransferible y puede estar sujeto a que el Usuario establezca una contraseña para mayor seguridad.

"Solución Alymente" comprende la aplicación (Alymente App) y/o la tarjeta física (Tarjeta Alymente), ambas utilizadas para acceder y gestionar las prestaciones.

"Swap" es la entidad de pago con la que Alymente mantiene una asociación estratégica y que se encarga de la emisión y gestión de la Tarjeta Alymente, así como de la apertura y gestión de la cuenta de pago vinculada a la tarjeta.

"Usuario" es la persona física registrada en la plataforma Alymente, que disfruta de los beneficios ofrecidos por la empresa.

"Cliente" es la persona jurídica que contrata los servicios de Alymente, normalmente el empleador del Usuario ‍.

3. Origen de la recogida de Datos Personales

Alymente recoge y trata los Datos Personales de los Usuarios, que pueden obtenerse directamente del propio Usuario o indirectamente a través de sus Clientes, socios comerciales y otros terceros que intervienen en las operaciones de tratamiento (entidades financieras, plataformas de servicios de terceros, establecimientos que aceptan la Tarjeta Alymente o la App Alymente, entre otros). El tratamiento de estos datos se realiza con la finalidad de posibilitar la prestación de los servicios ofrecidos por Alymente y cumple con la legislación aplicable, en particular la Ley General de Protección de Datos de Carácter Personal (LGPD).

Alymente se compromete a obtener el consentimiento del Usuario para el tratamiento de sus datos personales, salvo en los casos legalmente previstos.
El Usuario tiene derecho a acceder, rectificar, solicitar la supresión y oponerse al tratamiento de sus datos personales ‍.

3.1 Qué datos personales tratamos y bases jurídicas

La LGPD contempla dos figuras principales como encargados del tratamiento de datos personales: el responsable del tratamiento, que es el encargado de definir cómo se tratarán los datos personales, y el operador, que llevará a cabo el tratamiento según lo definido por el responsable del tratamiento.

Alymente, como responsable del tratamiento, tratará los datos personales de los Usuarios con la finalidad de posibilitar la prestación de los servicios de la Solución Alymente, personalizar la experiencia del Usuario, realizar estudios de mercado y cumplir con las obligaciones legales.
El tratamiento se realizará sobre la base del consentimiento del Usuario y en cumplimiento del contrato suscrito con el Cliente ‍.

*La obtención de la geolocalización durante la prestación de los servicios puede estar o no permitida por el usuario a través del dispositivo en el que se descarga la App Alymente (la geolocalización está desactivada por defecto).

Una vez que Alymente recibe los datos personales especificados, se genera un perfil individualizado para cada usuario. La información contenida en este perfil se utiliza para proporcionar y mejorar continuamente los servicios ofrecidos por la empresa. Las actividades llevadas a cabo por Alymente, en su calidad de responsable del tratamiento, incluyen, entre otras:

1. Emisión y parametrización de las Prestaciones y/o Recompensas solicitadas por el Cliente;
2. Asistencia, gestión y ejecución de solicitudes de crédito realizadas por el Cliente a través de la plataforma Alymente, adeudos y otros usos solicitados por los Usuarios a través de la Solución Alymente;
3. Gestión, tramitación y ejecución de solicitudes de reembolso, pago de resguardos, solicitudes de descuentos/ventajas/vales de socios acreditados en vigor, solicitudes de retirada de efectivo y transferencias bancarias solicitadas por el Usuario o la compra de productos a terceros dentro de la App Alymente;
4. Conexión entre usuarios y socios acreditados mediante la integración de sistemas;
5. Geolocalización de usuarios para sugerir una lista de socios;
6. Realización de estadísticas sobre el uso de la Solución Alymente;
7. Realización de encuestas de satisfacción, opinión y usabilidad a Usuarios y Clientes;
8. Tratar y resolver las impugnaciones de los usuarios;
9. Suspensión o bloqueo del uso de la App Alymente y/o de la Tarjeta Alymente, en caso de robo, pérdida, sospecha de fraude o uso indebido;
10. Gestionar las relaciones con socios externos y transmitir las donaciones realizadas por los Usuarios, a su entera discreción;
11. Envío de comunicaciones, boletines y ofertas de servicios a Usuarios y Clientes;
12. Cobro por servicios contratados;
13. Gestión de cualquier litigio en el que estén implicados el Usuario, el Cliente, el socio acreditado u otros;
14. Instalación de cookies y otros seguimientos en los terminales de los Usuarios y de la Empresa (Política de Cookies);
15. Afiliación de establecimientos para aceptar la App Alymente y/o la Tarjeta Alymente;
16. Cumplir toda la legislación/normativa aplicable a este contrato.

El objetivo de esta lista es informar a los usuarios de las categorías de datos que pueden tratarse.

Alymente tratará los datos personales de los usuarios con el fin de garantizar el correcto funcionamiento y la mejora continua de la Solución Alymente. Estas actividades incluyen análisis estadísticos que no permiten la identificación individual. No obstante, en caso de que se produzca dicha identificación, como por ejemplo en la actividad de pruebas de usabilidad, Alymente solicitará siempre al usuario su consentimiento previo, cuando no esté basado en la ejecución del contrato o en el interés legítimo del Usuario y de Alymente.

Más concretamente, en lo que respecta a las actividades de comercialización, Alymente se rige por las siguientes bases legales, en función de la actividad que vaya a desarrollar: ‍

* Los usuarios siempre pueden optar por no participar en este tipo de envíos, bien utilizando la opción opt out en el caso de los correos electrónicos, bien poniéndose en contacto con Alymente a través del canal de protección de datos.

Los usuarios que deseen disponer de información sobre las operaciones de tratamiento efectuadas por los Clientes y/o socios acreditados deberán solicitarla directamente a éstos ‍.

4. Información sobre el uso compartido de datos

Alymente podrá compartir los datos personales de los usuarios con diversas entidades, como autoridades gubernamentales, proveedores (tercera empresa que proporciona almacenamiento y alojamiento de aplicaciones, archivos y datos), terceros proveedores de servicios que procesan Datos Personales en nombre de Alymente (como contables, auditores, consultorías, etc.), socios y empresas (como proveedores de soluciones CRM SaaS, proveedores de almacenamiento en la nube, entidades de pago, etc.), para cumplir obligaciones legales o contractuales o para fines de gestión empresarial. La comunicación se limitará a lo estrictamente necesario y los destinatarios deberán tratar los datos de conformidad con la LGPD.

Alymente también puede, de vez en cuando, compartir ciertos datos bancarios de sus Usuarios con sus Clientes (entendiéndose que la compartición en cuestión sólo tiene lugar entre el Usuario y el Cliente al que están vinculados), en los términos del artículo 7, punto X de la LGPD.
En estos casos, le recomendamos que obtenga más información del Cliente (su empleador en este caso) sobre los datos que se cederán ‍.

5. Transferencia internacional 

Los Datos Personales serán procesados en servidores ubicados fuera del territorio brasileño. Este es particularmente el caso cuando transferimos información a algunos de nuestros operadores/suboperadores ubicados en Europa y Estados Unidos.

En todo caso, Alymente adoptará las medidas de salvaguarda necesarias para que los Datos Personales tengan el mismo nivel de protección que hemos adoptado y, en su caso, utilizaremos el mecanismo de transferencia internacional de datos exigido por la legislación aplicable en materia de protección de datos. ‍

6. Responsabilidades de los agentes que llevarán a cabo el tratamiento

Alymente aplica medidas de seguridad técnicas y administrativas para proteger los datos personales de los usuarios contra el acceso no autorizado, la pérdida, la divulgación, la copia, el uso, la modificación o la destrucción. El acceso a los datos está restringido a los empleados de Alymente que necesitan esta información para desempeñar sus funciones y que han recibido la debida formación sobre la importancia de la protección de datos.

Todos aquellos que traten sus Datos Personales en base a las instrucciones de Alymente están sujetos a un deber de confidencialidad, y están obligados a acreditar el cumplimiento de la LGPD y demás leyes de protección de datos.

Alymente no trata Datos Personales sensibles como norma, pero cuando sea el caso, se almacenarán, siempre que sea posible, por separado de otros Datos Personales, con un acceso aún más restringido.

Alymente protege sus sistemas frente a accesos no autorizados mediante distintos niveles de permisos de acceso y controles de contraseñas, definidos por el área de Tecnología. En caso de producirse una violación de estos sistemas, que Alymente considere de gran relevancia, real o presunta, notificaremos al usuario, a la Autoridad Nacional de Protección de Datos (ANDP) y a cualquier otra autoridad aplicable la violación y las medidas que hemos adoptado para resolverla.

Alymente adopta diversas medidas de seguridad, incluyendo el control de acceso mediante contraseña y perfiles, definidos por el área de Tecnología, para proteger los datos personales de los usuarios frente a accesos no autorizados. En caso de violación de estos sistemas, que Alymente considere de gran relevancia, real o presunta, notificaremos al usuario, a la Autoridad Nacional de Protección de Datos - ANDP y a cualquier otra autoridad aplicable la violación y las medidas que hemos adoptado para resolverla.

Aunque Alymente hace todo lo posible por preservar la privacidad y proteger los datos de los Titulares, ninguna transmisión de información es completamente segura, por lo que Alymente no puede garantizar plenamente que toda la información que reciba o envíe no sea objeto de accesos no autorizados perpetrados mediante métodos diseñados para obtener información de forma indebida. Por este motivo, animamos a los Titulares de los datos a que tomen las medidas adecuadas para protegerse, como mantener la confidencialidad de sus contraseñas, dado que dicha información es personal, intransferible y responsabilidad exclusiva de los Titulares de los datos.

7. Período de conservación de los datos

Con el fin de proteger la privacidad de los Titulares, los Datos Personales tratados por Alymente se suprimirán cuando hayan dejado de ser útiles para los fines para los que fueron recogidos, o cuando el Titular solicite su supresión, salvo que su conservación esté expresamente autorizada por la legislación o normativa aplicable, o dentro del plazo de prescripción definido por la ley para la interposición de posibles acciones judiciales o administrativas.

No exhaustivamente, teniendo en cuenta nuestras principales actividades relacionadas con los servicios:

1. Los datos personales que nos permiten identificarle, su historial de acciones y transacciones en la plataforma, se almacenarán mientras sea nuestro cliente y durante 5 años más una vez finalizada la relación, es decir, mientras tenga saldo con nosotros. Esto se hace para cumplir obligaciones legales, como la emisión de facturas y la resolución de posibles litigios.
2. Las cookies y otros trazadores comerciales podrán depositarse en el terminal del Usuario durante un periodo máximo de 13 meses en función de los trazadores.
3. 
   La información relativa a la geolocalización de los Usuarios es transitoria, ya que se procesa en el momento y luego se pierde ‍.

8. Sus derechos como usuario

En cumplimiento de la legislación vigente, especialmente la Ley General de Protección de Datos de Carácter Personal (LGPD), Alymente garantiza al interesado los siguientes derechos:

1. Confirmación y acceso: El interesado tiene derecho a confirmar la existencia del tratamiento de sus datos personales y a acceder a la información relacionada, como el origen, los fines y los criterios utilizados en el tratamiento;
2. Corrección: El titular puede solicitar la corrección de datos incompletos, inexactos o anticuados.
3. Anonimización, bloqueo o supresión: Derecho a que se garantice la disociación de los Datos Personales, a solicitar la suspensión temporal de cualquier tratamiento o a solicitar la supresión de un dato o conjunto de datos personales cuando sean innecesarios, excesivos o tratados incumpliendo la LGPD;
4. Portabilidad: El interesado tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica para transmitirlos a otro responsable del tratamiento;
5. Supresión: Derecho a solicitar la supresión de sus Datos Personales tratados con su consentimiento previo;
6. Compartir: Derecho a recibir información sobre las organizaciones públicas y privadas con las que se comparten sus Datos Personales;
7. Explicación: derecho a obtener información sobre la posibilidad y las consecuencias de no dar su consentimiento a una determinada operación de tratamiento de sus Datos Personales; y
8. 
   Retirada del consentimiento: Derecho a retirar su consentimiento al tratamiento de sus Datos Personales mediante un ‍procedimiento sencillo y gratuito.

El interesado tiene derecho a oponerse al tratamiento de sus datos cuando éste se lleve a cabo infringiendo la Ley General de Protección de Datos de Carácter Personal (LGPD). Además, el interesado tiene derecho a obtener información clara y completa sobre los criterios y procedimientos utilizados para adoptar decisiones automatizadas que produzcan efectos jurídicos o les afecten significativamente, como las decisiones que definen su perfil personal o profesional,

Para ejercer sus derechos, póngase en contacto con nuestro Responsable de Protección de Datos (RPD) en dpo@alymente.com.br.
Para confirmar su identidad, es posible que le pidamos algunos ‍datos personales.

9. Seguridad

Alymente ha implementado un amplio conjunto de medidas de seguridad para proteger los Datos Personales de los usuarios y la confidencialidad de los datos que recopilamos, con el fin de preservar la seguridad de los datos y evitar que terceros no autorizados los distorsionen, dañen o accedan a ellos. Estas medidas incluyen, entre otras: control de acceso restringido, cifrado de datos, protocolos de comunicación seguros (HTTPS), mecanismos de autenticación robustos, supervisión continua de la seguridad y copias de seguridad periódicas. Estas prácticas tienen por objeto garantizar la confidencialidad, integridad y disponibilidad de los datos, impidiendo el acceso no autorizado, las modificaciones no intencionadas y la pérdida de información.

En caso de incidente de seguridad, tomaremos todas las medidas adecuadas previstas en la legislación aplicable ‍.

10. RPD de Alymente

Nuestro Delegado de Protección de Datos es Thiago Vilela y es el responsable de velar por el cumplimiento de sus derechos y de aclarar cualquier duda sobre el tratamiento de sus Datos Personales.
Puede ponerse en contacto con él en dpo@alymente.com.br. ‍

11. Cambios en esta política de privacidad

Alymente se reserva el derecho de actualizar esta política en cualquier momento. Los cambios se comunicarán a los usuarios a través de la app de Alymente, por correo electrónico o por otros medios que la empresa considere oportunos.
La versión vigente de la política será siempre la que se ponga a disposición en la app ‍.