LGPD — Protección de Datos (Brasil)

Borrador para aprobación. Este texto fue preparado para revisión y aprobación de FCA y aún no ha sido publicado.

1. Qué es la LGPD y a quién se aplica

La LGPD (Lei Geral de Proteção de Dados, Ley N° 13.709/2018) es la ley brasileña de protección de datos personales. Se aplica a los datos personales de las personas residentes en Brasil, incluidos los estudiantes brasileños que se matriculan a través de socios en Brasil. La Fredericton Christian Academy ("FCA") trata sus datos conforme a la LGPD cuando usted es residente en Brasil.

2. Quién es responsable de sus datos

FCA, en Canadá, es la responsable de los datos personales que trata para admitir estudiantes y administrar su matrícula. El socio educativo en Brasil que ayuda a la familia es responsable independiente de los datos que recopila y conserva para sus propios fines, conforme a la LGPD. Nuestra Política de Privacidad describe qué recopilamos, por qué, quién lo recibe y por cuánto tiempo se conserva.

3. Sus derechos según la LGPD

Si usted es residente en Brasil, tiene derecho a:

• Confirmación y acceso: saber si tratamos sus datos y acceder a ellos
• Corrección: corregir datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación: de datos innecesarios o excesivos, o tratados en incumplimiento de la ley
• Portabilidad: transferir sus datos a otro proveedor de servicios
• Eliminación: eliminar datos tratados con base en su consentimiento
• Información sobre el intercambio: saber con qué entidades públicas y privadas se comparten sus datos
• Información sobre negar el consentimiento: saber que puede negar el consentimiento y qué ocurre si lo hace
• Revocación del consentimiento: en cualquier momento, para los datos tratados con esa base
• Oposición: oponerse a un tratamiento que no cumpla la ley
• Revisión de decisiones automatizadas: pedir revisión humana de decisiones tomadas de forma automática

El sistema no toma decisiones sobre personas de forma automática: la lectura automática de boletos aéreos y comprobantes de pago solo sugiere fechas y montos, y una persona los verifica.

4. Cómo ejercer sus derechos y nuestros plazos de respuesta

Escriba al Encargado de privacidad: [email protected]. Tratándose de un estudiante menor de edad, la solicitud la hace uno de los padres o el tutor legal. Podemos pedirle que confirme su identidad. Confirmamos sin demora, en forma simplificada, si tratamos sus datos, y le entregamos una declaración completa dentro de los 15 días siguientes a su solicitud, como prevé el art. 19 de la LGPD. Las demás solicitudes se responden lo antes posible y, en todo caso, dentro del plazo legal. Las familias también pueden corregir sus datos mediante su enlace personal.

5. Base legal del tratamiento

• Consentimiento (art. 7, I): dado al marcar las casillas del formulario de matrícula
• Ejecución de contrato (art. 7, V): necesario para procesar la matrícula que la familia solicitó
• Obligación legal (art. 7, II): normas de inmigración, educación y contabilidad
• Interés legítimo (art. 7, IX): mantener el sistema seguro y evitar el uso indebido

6. Niños, adolescentes y datos sensibles

La mayoría de los estudiantes tiene menos de 18 años. Sus datos se tratan en su mejor interés y con el consentimiento específico y destacado de al menos uno de los padres o el tutor legal (art. 14). La información de salud y la religión (perfil de homestay) son datos sensibles (art. 11): se recopilan solo para la escuela, el homestay y el bienestar del estudiante, y se accede a ellas solo según el perfil de cada persona.

7. Transferencia internacional de datos

La base de datos y los archivos enviados se almacenan en São Paulo, Brasil (región sa-east-1 de Amazon Web Services, mediante Supabase); así, los datos de estudiantes en Brasil permanecen en Brasil. Son consultados por FCA en Canadá y por socios autorizados en otros países, lo que constituye una transferencia internacional. Esta transferencia se basa en la necesidad de llevar a cabo la matrícula que el titular solicitó (art. 33, IX) y, cuando corresponde, en el consentimiento dado en el formulario de matrícula (art. 33, VIII), con las salvaguardas descritas en la Política de Privacidad: acceso restringido por perfil, enlaces firmados de corta duración para los archivos, lectura automática de documentos en nuestro propio servidor y ningún servicio de inteligencia artificial de terceros.

8. Retención

Conservamos los datos solo el tiempo necesario para la matrícula y para obligaciones legales, contables y de seguridad, y después los anonimizamos o eliminamos. Los plazos y el procedimiento están en la sección 10 de la Política de Privacidad.

9. Encargado de datos (DPO)

El encargado del tratamiento de datos puede ser contactado mediante el Encargado de privacidad: [email protected]. Consultas generales y soporte: [email protected] o [email protected] (WhatsApp +55 19 99964-9625).

10. Reclamaciones ante la ANPD

Si no respondemos de forma satisfactoria, puede presentar una queja ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): gov.br/anpd