LGPD, GDPR y derechos del titular
Resumen operativo de la política de privacidad de Coodesh aplicada a Workdex: roles de tratamiento, bases legales, transferencias internacionales, derechos del titular y canales de solicitud.
Workdex es una marca spin-off perteneciente a Coodesh Serviços Tecnológicos Ltda. (CNPJ 30.078.586/0001-78), con sede en Av. Afonso Pena, 3.351, piso 11, sala 1103, Funcionários, Belo Horizonte/MG, Brasil, CEP 30130-008. Todas las referencias a Coodesh en este documento abarcan la operación de Workdex y el dominio workdex.ai.
Esta página complementa la Política de Privacidad con una visión objetiva de cómo Coodesh, responsable de la marca Workdex, cumple la LGPD y el GDPR: quién controla los datos, con qué fundamento, cómo circulan y cómo ejercer tus derechos.
1. Roles de tratamiento y DPO
Coodesh actúa como responsable (controladora) de los datos que recopila directamente, como datos de cuenta, navegación y contactos comerciales. Cuando evalúa candidatos o colaboradores por instrucción de una empresa cliente, la empresa cliente actúa como responsable y Coodesh como encargada del tratamiento.
Coodesh nombró un Encargado de Datos (DPO), conforme al art. 41 de la LGPD y al art. 37 del GDPR, disponible en dpo@coodesh.com.
2. Bases legales
El tratamiento de datos personales se apoya en las bases legales de la LGPD y del GDPR, según la finalidad.
- Ejecución de contrato: prestación de los servicios, creación y mantenimiento de la cuenta y realización de assessments.
- Consentimiento: datos sensibles de diversidad, grabaciones de video y audio y comunicaciones de marketing.
- Interés legítimo: mejora de los servicios, datos anonimizados de benchmark, seguridad y prevención de fraudes.
- Obligación legal: cumplimiento de exigencias legales y regulatorias.
3. Transferencias internacionales
La infraestructura principal está ubicada en Estados Unidos (AWS y Google Cloud Platform), y algunos proveedores pueden operar en otros países.
Para titulares en Brasil, las transferencias observan el art. 33 de la LGPD, mediante cláusulas contractuales estándar, compromisos de adecuación o países con nivel adecuado de protección. Para titulares en la UE/EEE, las transferencias observan el Capítulo V del GDPR, mediante Cláusulas Contractuales Tipo (SCCs), decisiones de adecuación o el EU-US Data Privacy Framework.
4. Derechos del titular
El titular puede ejercer los derechos previstos en la LGPD y el GDPR, incluyendo confirmación de tratamiento y acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre comparticiones, revocación del consentimiento y oposición a tratamientos basados en interés legítimo, además de reclamación ante la ANPD o la autoridad supervisora competente.
Los titulares en la UE/EEE también tienen derecho a la restricción del tratamiento y a no estar sujetos a decisiones exclusivamente automatizadas, incluido el profiling.
5. Cómo ejercer tus derechos
Las solicitudes pueden hacerse por la plataforma (Menú, Configuraciones) o por el correo dpo@coodesh.com. Los temas operativos pueden dirigirse a help@workdex.ai.
- Plazos de respuesta: 15 días hábiles (LGPD) o 30 días (GDPR), prorrogables según la complejidad de la solicitud.
- Las solicitudes ligadas a procesos conducidos por una empresa cliente pueden requerir coordinación con ella, en su condición de responsable.
- Podemos pedir confirmación de identidad y detalles adicionales para evitar el acceso indebido a datos de terceros.
6. Seguridad e incidentes
Coodesh adopta cifrado en tránsito (TLS/SSL) y en reposo, control de acceso basado en roles (RBAC), monitoreo con logs de auditoría, backups regulares, políticas internas y capacitación.
En caso de incidente de seguridad con riesgo relevante, la ANPD, la autoridad supervisora aplicable (GDPR) y los titulares afectados serán comunicados conforme a los plazos legales.