Política de Privacidad
1. Disposiciones generales, alcance y ámbito de aplicación
El Lean Institute Brasil, persona jurídica de derecho privado, debidamente inscrita en el CNPJ (registro brasileño de personas jurídicas) con el n.º 02.918.808/0001-88, con domicilio en Alameda Rio Negro, n. 503, Sala n. 2.020, Alphaville Centro Industrial e Empresarial/Alphaville, Barueri/SP, Brasil, código postal 06454-000, establece la presente Política de Privacidad y Protección de Datos Personales, conforme a la normativa aplicable, incluida la LGPD (Ley General de Protección de Datos de Brasil, Ley n.º 13.709/2018).
Esta Política se aplica a:
- Usuarios del sitio web institucional;
- Alumnos de programas educativos presenciales o a distancia (EAD);
- Empresas contratantes de capacitaciones corporativas;
- Socios, proveedores y stakeholders;
- Visitantes de eventos;
- Suscriptores de planes recurrentes;
- Usuarios de plataformas digitales mantenidas por Lean.
2. Identificación del responsable del tratamiento
- Responsable del tratamiento: Lean Institute Brasil
- CNPJ: 02.918.808/0001-88
- Dirección: Alameda Rio Negro, n. 503, Sala n. 2.020, Alphaville Centro Industrial e Empresarial/Alphaville, Barueri/SP, Brasil, código postal 06454-000
3. Fundamentos y principios
El tratamiento de datos observa íntegramente la LGPD, adoptando:
- Privacy by Design (Privacidad desde el diseño)
- Privacy by Default (Privacidad por defecto)
- Accountability (Responsabilidad proactiva y rendición de cuentas)
- Proporcionalidad
- Minimización de datos
4. Categorías de datos tratados
4.1 Datos de identificación: Nombre, CPF (registro brasileño de contribuyentes), RG (documento de identidad), correo electrónico, teléfono, empresa, cargo, dirección.
4.2 Datos corporativos (entorno B2B – empresa a empresa): Datos de representantes legales, colaboradores indicados por la empresa contratante y datos para facturación empresarial.
4.3 Datos educativos (EAD – educación a distancia):
- Historial de cursos
- Progreso en los módulos
- Evaluaciones
- Certificados
- Participación en foros
- Registros (logs) de acceso a la plataforma
4.4 Datos financieros: Información para cobro, factura, suscripciones recurrentes (recurring subscription) y reembolsos.
4.5 Datos de navegación: Cookies, IP, identificadores de dispositivo.
4.6 Datos sensibles: Solo cuando sean estrictamente necesarios, con base legal específica.
5. Finalidades del tratamiento
5.1 Ejecución contractual:
- Gestión de capacitaciones corporativas
- Administración de grupos empresariales
- Operación de plataformas EAD
- Gestión de suscripciones recurrentes (recurring subscription)
5.2 Gestión empresarial B2B:
- Informes corporativos para las empresas contratantes
- Monitoreo del desempeño agregado
- Consolidación de datos estadísticos anonimizados
5.3 Marketing corporativo:
- Envío de contenidos técnicos
- Invitaciones institucionales
- Información estratégica
- (Respetando el consentimiento y el opt-out)
5.4 Seguridad y cumplimiento:
- Prevención del fraude
- Registros (logs) de auditoría
- Cumplimiento de obligaciones regulatorias
6. Interés legítimo y evaluación de impacto
Cuando corresponda, Lean realizará:
- Legitimate Interest Assessment (LIA – Evaluación de Interés Legítimo)
- Data Protection Impact Assessment (DPIA – Evaluación de Impacto en la Protección de Datos)
7. Compartición de datos
Los datos podrán compartirse con:
- Encargados tecnológicos del tratamiento (alojamiento en la nube – cloud hosting)
- Pasarelas de pago
- Plataformas educativas
- Herramientas de analytics (análisis estadístico)
- Despachos jurídicos y auditorías
- Autoridades públicas
Todos los contratos contienen cláusulas de protección de datos. No vendemos bases de datos.
8. Transferencia internacional
En caso de transferencia internacional, se adoptarán las salvaguardas previstas en los arts. 33 a 36 de la LGPD, entre ellas:
- Cláusulas contractuales tipo
- Garantías adecuadas
- Evaluación del riesgo de la jurisdicción
9. Seguridad de la información
Adoptamos:
- Cifrado en reposo (encryption at rest – cifrado en almacenamiento)
- Cifrado en tránsito (encryption in transit – cifrado en la transmisión)
- Control de acceso basado en roles (role-based access control – control por perfil)
- Pruebas periódicas de vulnerabilidad
- Plan de Respuesta a Incidentes (Incident Response Plan)
10. Incidentes de seguridad
En caso de incidente relevante:
- Comunicación a la Autoridad Nacional de Protección de Datos (ANPD) de Brasil
- Comunicación a los titulares afectados
- Adopción de medidas correctivas inmediatas
11. Conservación
Los datos se conservarán:
- Durante el plazo contractual
- Durante el plazo legal fiscal/contable
- Para el ejercicio regular de derechos
Después de ello:
- Eliminación
- Anonimización
- Restricción de acceso
12. Derechos de los titulares
En los términos del art. 18 de la LGPD:
- Acceso
- Rectificación
- Eliminación
- Portabilidad
- Revocación del consentimiento
- Información sobre la compartición
Las solicitudes podrán requerir la validación de la identidad.
13. Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos relevantes. Si pasáramos a tomarlas, se garantizará el derecho a la revisión humana.
14. Gobernanza y auditoría
Lean mantiene:
- Registro de las operaciones de tratamiento (art. 37 de la LGPD)
- Programa interno de gobernanza
- Auditorías periódicas
- Capacitación continua de colaboradores
15. Actualizaciones
- Versión actualizada el 24 de febrero de 2026.
- Última actualización: 24 de febrero de 2023.
