Cómo trata Kasnol tus datos personales.

Kasnol Consultoria em Tecnologia da Informação LTDA, inscrita en el CNPJ con el nº 66.958.891/0001-00, con sede en Valinhos/SP, Brasil, es la controladora de los datos personales recolectados a través de este sitio (kasnol.com.br) y de los canales asociados (e-mail, WhatsApp y formularios de contacto).

Para los fines del GDPR, Kasnol actúa como data controller respecto de los datos tratados en las actividades descritas en esta política.

Para facilitar la lectura, adoptamos las siguientes definiciones, alineadas con la legislación aplicable:

Dato personal

Cualquier información relacionada con una persona natural identificada o identificable.

Dato personal sensible

Dato sobre origen racial o étnico, convicción religiosa, opinión política, salud, vida sexual, dato genético o biométrico, entre otros.

Titular

La persona natural a quien se refieren los datos personales tratados.

Tratamiento

Toda operación con datos personales — recolección, uso, almacenamiento, compartición, eliminación, entre otras.

Controlador

Quien decide sobre las finalidades y los medios del tratamiento de datos personales.

Operador

Quien trata datos personales en nombre y según las instrucciones del controlador.

ANPD

Autoridad Nacional de Protección de Datos, autoridad competente en Brasil.

Esta política se aplica a quienes visitan el sitio de Kasnol y a quienes nos contactan por nuestros canales, sean titulares en Brasil (LGPD) o en el Espacio Económico Europeo (GDPR).

Es importante distinguir dos roles diferentes que Kasnol desempeña:

• Como controladora — respecto de los datos de este sitio y de las actividades de relacionamiento comercial, marketing y atención descritas en esta política, Kasnol define las finalidades y los medios del tratamiento.
• Como operadora — en la ejecución de proyectos de consultoría, gobernanza y PMO, Kasnol puede tratar datos personales en nombre de sus clientes, siguiendo las instrucciones y finalidades por ellos definidas. Ese tratamiento se rige por el respectivo contrato de prestación de servicios y/o acuerdo de tratamiento de datos, y no por esta política.

Recolectamos el mínimo de datos necesario para las finalidades de esta política:

• Datos que proporcionas — al completar el formulario de contacto o escribirnos: nombre, empresa/cargo, e-mail, teléfono (opcional) y el contenido del mensaje.
• Datos técnicos y de navegación — recolectados automáticamente para el funcionamiento y la seguridad del sitio, como dirección IP, identificadores de sesión, tipo de dispositivo y navegador, y registros de acceso (logs).
• Datos de comunicación — el historial de interacciones que inicias con nosotros por e-mail, WhatsApp o LinkedIn.

No recolectamos intencionalmente datos personales sensibles. Te pedimos que no incluyas información de esa naturaleza en campos de texto libre.

Cada tratamiento de datos personales tiene una finalidad específica y una base legal que lo fundamenta, conforme al cuadro a continuación:

Cuando el tratamiento se basa en el legítimo interés, realizamos previamente una evaluación que pondera ese interés frente a tus derechos y expectativas. Puedes solicitar información sobre esa evaluación por los canales de la sección 13.

Actualmente, este sitio utiliza solo almacenamiento estrictamente necesario — preferencias de idioma y tema e identificadores de sesión para seguridad y funcionamiento. Estos recursos no requieren consentimiento, por ser indispensables para la prestación del servicio que solicitas.

No utilizamos cookies de rastreo, publicidad o perfilado conductual.

Si en el futuro adoptamos herramientas de análisis o marketing que no sean estrictamente necesarias, mostraremos un aviso de cookies para recabar tu consentimiento previo y actualizaremos esta política. También puedes gestionar y bloquear cookies en la configuración de tu navegador.

No comercializamos datos personales. La compartición ocurre solo cuando es necesario y con las siguientes categorías de destinatarios:

• Operadores — proveedores que tratan datos en nuestro nombre y bajo nuestras instrucciones, como proveedores de e-mail y productividad, alojamiento e infraestructura, base de datos y herramientas de comunicación, siempre bajo obligaciones contractuales de confidencialidad y seguridad.
• Socios de negocio — cuando esté estrictamente relacionado con un servicio que contrates, y mediante instrumentos contractuales que aseguren la protección de los datos.
• Autoridades — cuando lo exija la ley, la regulación o una orden de autoridad competente.

Algunos de nuestros operadores pueden tratar datos en servidores ubicados fuera de Brasil o del Espacio Económico Europeo. Cuando esto ocurre, aseguramos que la transferencia se apoye en un mecanismo legal adecuado:

• Bajo la LGPD — mediante las hipótesis del art. 33, en especial la adopción de las cláusulas estándar contractuales aprobadas por la ANPD (Resolución CD/ANPD nº 19/2024) o decisión de adecuación, cuando sea reconocida.
• Bajo el GDPR — mediante decisión de adecuación o garantías apropiadas, como las Standard Contractual Clauses de la Comisión Europea (art. 46).

Exigimos a tales proveedores un nivel de protección equivalente al previsto en la legislación aplicable. Los contratos con proveedores ubicados en el exterior ya incorporan las cláusulas estándar contractuales aplicables.

Mantenemos los datos personales solo por el tiempo necesario para el cumplimiento de las finalidades y obligaciones legales aplicables, observados los siguientes criterios indicativos:

Concluido el plazo, los datos son eliminados o anonimizados, salvo cuando haya deber legal de guarda.

En cualquier momento, y de forma gratuita, puedes ejercer los siguientes derechos:

• Confirmación y acceso — saber si tratamos tus datos y acceder a ellosLGPD 18, I–IIGDPR 15
• Corrección — actualizar datos incompletos, inexactos o desactualizadosLGPD 18, IIIGDPR 16
• Anonimización, bloqueo o eliminación — de datos innecesarios, excesivos o tratados en disconformidadLGPD 18, IVGDPR 17–18
• Eliminación de los datos tratados con consentimientoLGPD 18, VIGDPR 17
• Portabilidad — recibir tus datos en formato estructurado o transmitirlos a otro proveedorLGPD 18, VGDPR 20
• Información sobre compartición — saber con qué entidades compartimos tus datosLGPD 18, VII
• Revocación del consentimiento — cuando el tratamiento se base en élLGPD 18, IXGDPR 7(3)
• Oposición — oponerse a tratamiento basado en legítimo interésLGPD 18, §2GDPR 21
• Revisión de decisiones automatizadasLGPD 20GDPR 22
• Reclamación ante la autoridad — ante la ANPD en Brasil, o la autoridad de control competente en la UEGDPR 77

Kasnol no toma decisiones únicamente automatizadas que produzcan efectos jurídicos o impacten significativamente a los titulares.

Para ejercer tus derechos, utiliza los canales de la sección 13. Podremos solicitar información para confirmar tu identidad. Responderemos en el menor plazo posible — en cuanto a la confirmación y el acceso, de inmediato en formato simplificado o en hasta 15 días en forma completa (LGPD); bajo el GDPR, sin demora injustificada y en hasta 1 mes, prorrogable según la complejidad.

Adoptamos medidas técnicas y organizativas proporcionales a los riesgos para proteger los datos contra accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo:

• Cifrado en tránsito (TLS) y controles de acceso basados en el principio del menor privilegio;
• Segregación de entornos, registros de auditoría y monitoreo;
• Privacy by design y by default en la concepción de procesos y sistemas;
• Evaluación de seguridad y confidencialidad de proveedores.

Ningún método de transmisión o almacenamiento es totalmente seguro; trabajamos continuamente para mitigar riesgos y perfeccionar nuestros controles.

En caso de incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, comunicaremos a la ANPD y a los titulares afectados dentro del plazo legal — por regla, 3 días hábiles desde el conocimiento del incidente, en Brasil; bajo el GDPR, la comunicación a la autoridad ocurre en hasta 72 horas. Adoptaremos medidas de mitigación y mantendremos registro de los incidentes.

Para ejercer derechos, aclarar dudas o reportar incidentes relativos a datos personales, utiliza el canal a continuación. Responderemos dentro de los plazos de la legislación aplicable.

Esta política puede actualizarse para reflejar cambios legales, regulatorios o en nuestras prácticas. La versión vigente es siempre la publicada en esta página, con la fecha de vigencia indicada arriba. Los cambios relevantes serán señalizados de forma destacada.

Versión 1.0 — vigente desde 25/05/2026.