Política de privacidade

POLÍTICA DE PRIVACIDAD – H2FAST La plataforma H2Fast ("Plataforma") es operada por MOOVE NEGÓCIOS DIGITAIS LTDA ("Moove"), inscrita en el registro fiscal brasileño (CNPJ) bajo el nº 50.628.785/0001-10, con sede en Rua Príncipe Humberto, 112, Conjunto 44, Centro, São Bernardo do Campo – SP, CEP 09725-200, Brasil. La Plataforma ayuda a los candidatos en la organización y el envío de postulaciones a vacantes de trabajo temporal en los Estados Unidos vinculadas a los programas H-2A y H-2B. Esta Política de Privacidad describe de forma transparente qué datos recopilamos, cómo los utilizamos, almacenamos, protegemos y compartimos, así como sus derechos como titular de los datos, de conformidad con la Ley General de Protección de Datos Personales de Brasil (Ley nº 13.709/2018 – LGPD) y con la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy). 1. RESPONSABLE DEL TRATAMIENTO Y CANAL DE CONTACTO (DPO) MOOVE NEGÓCIOS DIGITAIS LTDA es la Responsable (Controladora) de los datos personales tratados en el ámbito de la Plataforma H2Fast. Para cualquier duda, solicitud o ejercicio de derechos relacionados con la privacidad y protección de datos, póngase en contacto directamente a través del canal oficial: Correo Electrónico del Encargado (DPO) y Privacidad: h2fast@moovevistos.com.br 2. DATOS PERSONALES RECOPILADOS Recopilamos y tratamos estrictamente los datos necesarios para la operación de la Plataforma: a) Datos de Identificación y Cuenta: Nombre completo, dirección de correo electrónico, número de teléfono, idioma de preferencia y contraseña de acceso (almacenada exclusivamente bajo cifrado hash, nunca en texto plano). b) Datos de Perfil Profesional y Preferencias: Áreas de interés, experiencia profesional, estados norteamericanos de preferencia, categoría del programa (H-2A o H-2B) y filtros de búsqueda configurados por usted o en conjunto con su consultor (Career Manager), cuando usted haya contratado el servicio de Asesoría Premium. c) Documentos y Plantillas de Postulación: Currículums en formato PDF, cartas de presentación y plantillas de correo electrónico (templates) registrados o aprobados por usted en la Plataforma. d) Historial Operativo en la Plataforma: Vacantes seleccionadas, registro de postulaciones enviadas, empresas contactadas, programación de entrevistas y notas de seguimiento registradas por usted o por el equipo de soporte. e) Datos de Integración con la Cuenta de Google (Gmail): Cuando usted opta por conectar su cuenta de Google vía OAuth 2.0, recopilamos su dirección de correo electrónico de Google, identificadores básicos de autenticación (openid, email, profile) y el token de autorización cifrado para el envío de mensajes (alcance https://www.googleapis.com/auth/gmail.send), según se detalla en la Sección 4. f) Datos de Integración con la Cuenta de Microsoft (Outlook y Hotmail): Cuando usted opta por conectar su cuenta de Microsoft vía OAuth 2.0, recopilamos su dirección de correo electrónico de Microsoft, identificadores básicos de autenticación (openid, email, User.Read) y el token de autorización cifrado para el envío de mensajes (permiso Mail.Send, con acceso continuo offline_access), según se detalla en la Sección 4-A. g) Datos Técnicos y Registros de Acceso (Logs): Dirección IP, tipo de navegador y fecha y hora de acceso, utilizados exclusivamente para seguridad de la información, prevención de fraudes, cumplimiento del Marco Civil de Internet de Brasil (Ley nº 12.965/2014) y registro de aceptación de los Términos de Uso. 3. FINALIDADES DEL TRATAMIENTO Y BASES LEGALES (LGPD) Utilizamos sus datos personales exclusivamente para: 3.1. Ejecución del Contrato (Art. 7º, V de la LGPD): Filtrar y presentar vacantes H-2A y H-2B compatibles con su perfil, permitir, para quienes contrataron el servicio de Asesoría Premium, el seguimiento personalizado por parte del equipo de Career Managers de Moove y enviar notificaciones operativas de la Plataforma (como invitaciones, códigos de verificación, recuperación de contraseña y resúmenes de actividad). 3.2. Mediante su Consentimiento Específico (Art. 7º, I de la LGPD): Realizar el envío de sus correos electrónicos de postulación y currículum directamente desde su cuenta Gmail, Outlook o Hotmail conectada hacia los empleadores estadounidenses que usted seleccione o autorice. 3.3. Interés Legítimo y Prevención de Fraudes (Art. 7º, IX de la LGPD): Garantizar la seguridad cibernética de la Plataforma, autenticar sesiones de acceso y prevenir abusos técnicos. 3.4. Cumplimiento de Obligación Legal o Regulatoria (Art. 7º, II de la LGPD): Mantener registros de conexión y acceso conforme lo exige la legislación brasileña. 4. USO DE DATOS DE LAS APIS DE GOOGLE Y DECLARACIÓN DE USO LIMITADO (LIMITED USE DISCLOSURE) La integración de H2Fast con su Cuenta de Google sigue los más estrictos estándares de privacidad y seguridad establecidos por Google: 4.1. Alcance Mínimo y Permiso Restringido (gmail.send) H2Fast solicita a Google exclusivamente el permiso técnico necesario para enviar correos electrónicos en su nombre (alcance https://www.googleapis.com/auth/gmail.send), además de la identificación básica de la dirección conectada (openid, email, profile). La Plataforma NO posee permiso para leer, visualizar, sincronizar, almacenar, modificar ni eliminar ningún correo electrónico de su bandeja de entrada o carpetas de Gmail. 4.2. Control de Envío y Transparencia Los correos electrónicos de postulación solo se envían a las vacantes y destinatarios seleccionados dentro del flujo de la Plataforma, utilizando estrictamente el texto, asunto y currículum (PDF) elegidos y aprobados por usted, mediante una acción iniciada por usted o delegada expresamente por usted a su Career Manager en la Plataforma (para quienes contrataron la Asesoría Premium). Ningún correo electrónico enviado por la Plataforma contiene publicidad, enlaces promocionales de terceros ni rastreadores ocultos. 4.3. Almacenamiento Seguro de Tokens y Restricción de Acceso Humano Los tokens de acceso y actualización (OAuth Access/Refresh Tokens) concedidos por Google se almacenan en una base de datos con cifrado avanzado en reposo y se transmiten exclusivamente bajo conexión segura (HTTPS/TLS). Moove no permite que humanos lean datos sin procesar o credenciales obtenidas de las APIs de Google, excepto: (a) mediante el consentimiento afirmativo y explícito del usuario para soporte técnico específico; (b) cuando sea estrictamente necesario para fines de seguridad o investigación de abuso técnico; (c) para el cumplimiento de una obligación legal; o (d) cuando los datos estén agregados y anonimizados para operaciones internas. 4.4. Prohibición de Uso en Inteligencia Artificial (AI/ML) y Publicidad Los datos y tokens recibidos de las APIs de Google jamás son vendidos, alquilados, transferidos a corredores de datos ni utilizados para fines de publicidad, remarketing o creación de perfiles de consumo. H2Fast (Moove) no utiliza, transfiere ni retiene ningún dato obtenido a través de las APIs de Google Workspace (incluida la API de Gmail) para desarrollar, mejorar o entrenar modelos de Inteligencia Artificial (IA) o Aprendizaje Automático (Machine Learning – ML) generalizados, fundacionales o de terceros. 4.5. Conformidad con la Política de Uso Limitado de Google (Limited Use) El uso y la transferencia por parte de H2Fast a cualquier otra aplicación de la información recibida de las APIs de Google obedecerán estrictamente a la Google API Services User Data Policy (disponible en: https://developers.google.com/terms/api-services-user-data-policy) y a la Google Workspace API User Data and Developer Policy (disponible en: https://developers.google.com/workspace/workspace-api-user-data-developer-policy), incluidos los requisitos de Uso Limitado (Limited Use requirements). Official English Disclosure: "H2Fast's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements, as well as the Google Workspace API User Data and Developer Policy (https://developers.google.com/workspace/workspace-api-user-data-developer-policy)." 4.6. Revocación de Acceso por el Usuario Usted puede desconectar su cuenta Gmail y revocar el token de acceso en cualquier momento, con efecto inmediato, haciendo clic en la opción de desconexión dentro del panel de H2Fast o directamente en la configuración de seguridad de su Cuenta de Google en: https://myaccount.google.com/permissions. Al desconectar su cuenta, el token OAuth correspondiente es invalidado y eliminado inmediatamente de nuestros servidores. 4-A. USO DE DATOS DE MICROSOFT (OUTLOOK Y HOTMAIL) Cuando usted conecta una cuenta de Microsoft (Outlook o Hotmail), se aplican las mismas garantías de la Sección 4: 4-A.1. Permiso Restringido (Mail.Send) H2Fast solicita a Microsoft exclusivamente el permiso para enviar correos electrónicos en su nombre (Mail.Send, mediante la API Microsoft Graph), la identificación básica de la dirección conectada (openid, email, User.Read) y el acceso continuo necesario para mantener la conexión activa (offline_access). La Plataforma NO posee permiso para leer, visualizar, sincronizar, almacenar, modificar ni eliminar ningún correo electrónico de su bandeja de entrada o carpetas de Outlook o Hotmail. 4-A.2. Control de Envío, Almacenamiento y Prohibiciones Los envíos siguen exactamente las reglas de la Sección 4.2. Los tokens concedidos por Microsoft se almacenan con cifrado en reposo, con las mismas restricciones de acceso humano de la Sección 4.3, y jamás son vendidos, utilizados para publicidad ni para entrenar modelos de Inteligencia Artificial, en los mismos términos de la Sección 4.4. 4-A.3. Revocación de Acceso por el Usuario Usted puede desconectar su cuenta Outlook o Hotmail en cualquier momento, con efecto inmediato, en el panel de H2Fast o en la configuración de privacidad de su cuenta de Microsoft en: https://account.live.com/consent/Manage. Al desconectarla, el token correspondiente es invalidado y eliminado inmediatamente de nuestros servidores. 5. USO COMPARTIDO DE DATOS PERSONALES Moove no comercializa datos personales. Sus datos se comparten estrictamente en los siguientes supuestos: a) Empleadores Estadounidenses (Destinatarios de las Postulaciones): Cuando se envía un correo electrónico de postulación, el empleador responsable de la vacante H-2A o H-2B recibe su dirección de correo electrónico, el mensaje de presentación y su currículum en PDF. b) Proveedores de Infraestructura Tecnológica (Operadores): Empresas contratadas para alojamiento en la nube, base de datos segura, envío de correos electrónicos transaccionales del sistema y la propia Google LLC (para la ejecución de la API de Gmail vía OAuth 2.0) y Microsoft Corporation (para la ejecución de la API Microsoft Graph vía OAuth 2.0), todos vinculados contractualmente a deberes de confidencialidad y seguridad compatibles con la LGPD. c) Autoridades Públicas: Mediante requerimiento judicial u obligación legal expresa. Transferencia Internacional: Dado que los empleadores destinatarios de las vacantes y parte de los servidores en la nube están ubicados en los Estados Unidos, se produce una transferencia internacional de datos, realizada con base en los artículos 33, II (protección contractual y medidas técnicas) y IX (ejecución de contrato a petición del titular) de la LGPD. 6. RETENCIÓN Y ELIMINACIÓN DE DATOS 6.1. Sus datos de registro y operativos se mantienen mientras su cuenta permanezca activa en la Plataforma. 6.2. En caso de que desconecte su cuenta Gmail, Outlook o Hotmail, las credenciales de autorización (tokens OAuth) se eliminan inmediatamente. 6.3. Tras la finalización del contrato, los datos personales de perfil y currículums pueden eliminarse mediante solicitud del Usuario a h2fast@moovevistos.com.br (procesada en un plazo de hasta 15 días), manteniéndose únicamente los registros técnicos de acceso y el historial contractual necesarios para el cumplimiento de obligaciones legales (art. 15 del Marco Civil de Internet de Brasil) y el ejercicio regular de derechos en procesos administrativos o judiciales (art. 16 de la LGPD) por un plazo de hasta 24 (veinticuatro) meses. 7. DERECHOS DEL TITULAR DE LOS DATOS (ART. 18 DE LA LGPD) Usted puede solicitar en cualquier momento, de forma gratuita, mediante requerimiento a h2fast@moovevistos.com.br: a) Confirmación de la existencia de tratamiento y acceso a sus datos personales; b) Corrección de datos incompletos, inexactos o desactualizados; c) Anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad con la LGPD; d) Portabilidad de los datos e información sobre las entidades con las cuales se han compartido; e) Eliminación de sus datos personales y revocación del consentimiento en cualquier momento. Usted también tiene derecho a presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD). 8. SEGURIDAD DE LA INFORMACIÓN Adoptamos medidas técnicas y administrativas rigurosas para proteger sus datos contra accesos no autorizados, pérdida o alteración, incluyendo: comunicación 100% cifrada vía HTTPS/TLS, contraseñas protegidas por algoritmo de hash criptográfico, tokens OAuth de Google y Microsoft cifrados en reposo, autenticación en dos pasos (por código) para el acceso del equipo interno y control estricto de permisos por perfil de acceso. En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante, notificaremos a los titulares afectados y a la ANPD en los términos de la ley. 9. POLÍTICA DE COOKIES La Plataforma utiliza exclusivamente cookies estrictamente necesarias (esenciales) para mantener su sesión autenticada con seguridad y reconocer dispositivos confiables en el control de acceso. No utilizamos cookies de terceros para publicidad comportamental ni seguimiento cruzado. 10. PROTECCIÓN DE MENORES DE EDAD H2Fast está destinada exclusivamente a mayores de 18 (dieciocho) años. No recopilamos intencionalmente datos de niños o adolescentes. En caso de identificar el registro de un menor de edad, la cuenta y sus respectivos datos serán eliminados inmediatamente. 11. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD Esta Política podrá actualizarse periódicamente. Siempre que exista un cambio relevante en la forma en que tratamos sus datos o utilizamos las APIs de Google y Microsoft, actualizaremos la fecha en la parte superior de esta página y le notificaremos previamente en la Plataforma para recabar un nuevo consentimiento, cuando corresponda. IDENTIFICACIÓN Y CONTACTO Responsable (Controladora): MOOVE NEGÓCIOS DIGITAIS LTDA (Moove) CNPJ (ID Fiscal): 50.628.785/0001-10 Dirección: Rua Príncipe Humberto, 112, Conjunto 44, Centro, São Bernardo do Campo – SP, CEP 09725-200, Brasil Correo Electrónico para Privacidad y Soporte: h2fast@moovevistos.com.br Sitio Web Oficial: https://moovevistos.com.br