¿A quién se aplica este Aviso de privacidad?

Natura&Co., como parte del Grupo de Empresas Natura & Co, ("Natura & Co", "nosotros", "nos", "nuestro"), estamos plenamente comprometidos con la recopilación, uso y cuidado responsable de los Datos Personales de nuestros candidatos/as a puestos de trabajo (“Candidatos/as”). Este Aviso de Privacidad Global para Candidatos/as a puestos de trabajo ("Aviso de privacidad") proporciona información sobre cómo Natura & Co recopila, utiliza y comparte Datos Personales cuando solicita un trabajo con nosotros.

Si se encuentra en una jurisdicción que reconoce el concepto de Responsable del Tratamiento de datos (“Controller” en inglés) o similar, el Responsable del Tratamiento de datos es la entidad Natura & Co (incluido el Grupo de Empresas) que emplea o se relaciona con usted y es responsable de la obtención y el uso de sus Datos Personales. Si tiene alguna pregunta sobre cómo se utilizan sus Datos personales, puede ponerse en contacto con el Responsable del Tratamiento de datos a través del equipo del Oficial de Protección de Datos (“DPO’) aquí.

Definiciones clave

Los términos en mayúscula no definidos de otra manera en este Aviso tienen los siguientes significados:

• • Datos Personales significa cualquier información relacionada con un individuo vivo identificado o identificable.
• • Datos Personales Sensibles significa cualquier información relacionada con el origen racial o étnico de una persona, opiniones políticas, creencias religiosas o de otro tipo, afiliación sindical, antecedentes penales o Tratamiento de datos genéticos o datos biométricos, datos relacionados con la salud o datos relacionados con la vida sexual u orientación sexual de una persona física. Dependiendo del país en el que se encuentre, los Datos Personales confidenciales también pueden referirse a información personal que, una vez filtrada o utilizada ilegalmente, puede causar daños a personas físicas, incluida, entre otras, información sobre cuentas financieras, seguimiento de ubicación individual, así como información personal de menores o información sobre seguridad social, licencia de conducir, identificación estatal y números de pasaporte, geolocalización precisa, combinación de dirección de correo electrónico, tarjeta de débito o tarjeta de crédito con código de seguridad o acceso, contraseña u otras credenciales que permitan el acceso a una cuenta financiera.
• • Tratamiento significa el uso de Datos Personales, incluida la obtención, registro, organización, estructuración, adaptación o alteración, análisis, recuperación, consulta, suministro o bloqueo del acceso (incluido el acceso remoto), divulgación, difusión, alineación, copia, transferencia, almacenamiento, eliminación, alojamiento, combinación, destrucción, eliminación u otro uso o manejo de Datos Personales.
• • Responsable del Tratamiento de datos significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o juntamente con otros, determina los fines y medios del Tratamiento de Datos Personales. En nuestra empresa, el Responsable del Tratamiento de datos final es Natura & Co., nuestro holding.
• • Tercero significa cualquier persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que no sea el interesado, el Responsable del Tratamiento de datos, cualquier vendedor, proveedor o proveedor de servicios que trate Datos Personales única o conjuntamente en nombre del Responsable del Tratamiento de datos y actúe según las instrucciones del Responsable del Tratamiento de datos.
• • Sujeto de datos o interesado significa el individuo vivo identificado o identificable con quien se relacionan los Datos Personales.
• • El personal del Vendedor puede incluir, pero no se limita a: empleados/as, directores/as, miembros de la junta, propietarios/as y subcontratistas del Vendedor.
• • Grupo Natura & Co: la lista completa de entidades se puede encontraraquí.

Datos Personales que obtenemos y tratamos

Obtenemos, almacenamos y tratamos sus Datos Personales de varias maneras, incluso cuando:

• • Visita nuestros sitios web y páginas y aplicaciones de marca a través de plataformas de terceros.
• • Registra una cuenta con nosotros y / o compra productos a través de nuestro sitio web y / o realiza una consulta en vivo.
• • Visita una de nuestras tiendas minoristas o mostradores, incluso si registra una cuenta con nosotros en la tienda.
• • Proporciona datos a nuestro departamento de atención al cliente, franquiciados, campañas de marketing directo, sorteos y concursos.
• • Mantiene correspondencia con nosotros a través de cualquiera de nuestros canales (por ejemplo, plataformas de mensajería como mensajes de texto, chat en vivo, redes sociales y correo electrónico).
• • Envía una reseña sobre nuestros productos en nuestros sitios web y páginas y aplicaciones de marca.

Acerca de los sitios web de terceros

Almacenamos sus Datos Personales procesados para los fines establecidos en este Aviso y durante la duración de nuestra relación comercial con usted. Una vez finalizada nuestra relación comercial con usted y sus datos ya no sean necesarios para estos fines, eliminaremos sus datos, a menos que sus datos sean necesarios también para otros fines establecidos en este Aviso de privacidad, y/o sean necesarios para cumplir con las obligaciones legales o reglamentarias aplicables. También podemos almacenar sus datos para tratar cualquier reclamación relacionada con nuestros productos y servicios. Nuestros períodos de retención se determinan según los requisitos legales del país en el que se encuentra.

Por cuánto tiempo almacenamos sus Datos Personales

Almacenamos sus Datos Personales por el tiempo necesario para cumplir los fines indicados en este Aviso. En la medida en que el almacenamiento de sus Datos Personales ya no sea necesario para estos fines, sus datos se eliminarán, a menos que sus datos sean necesarios para otros fines establecidos en este Aviso de privacidad, o que el almacenamiento adicional sea obligatorio por las leyes aplicables y / o necesario para cumplir con las obligaciones legales o reglamentarias o para proteger nuestros intereses legítimos (cuando corresponda, según el país en el que se encuentre), incluido el establecimiento, ejercicio o defensa de cualquier reclamación legal existente o potencial. Nuestros períodos de retención se determinan según los requisitos legales del país en el que se encuentra.

Cómo compartimos sus Datos Personales

Como empresa global, podemos compartir sus Datos Personales con:

• • Grupo de Empresas Natura &Co.
• • Clientes, Líderes de Ventas y/o Franquiciados de Natura & Co, si ha indicado su deseo de comprar productos de esta manera.
• • Terceros que proporcionan bienes o servicios para ayudarnos a llevar a cabo nuestro negocio y mejorar nuestros servicios.
• • Auditores externos y/o asesores jurídicos.
• • Otras partes con las que estamos autorizados u obligados por ley a compartir información.
• • Otras autoridades gubernamentales. Para ello, la autoridad requiere una orden u orden judicial apropiada, para lo cual deben demostrar que se requiere la información solicitada o interceptada. Nos reservamos el derecho de impugnar estas solicitudes de información.

Podemos compartir o transferir sus Datos Personales en el curso de cualquier proceso de reorganización directa o indirecta, incluidas, entre otras, fusiones, adquisiciones, liquidaciones, quiebras y ventas de la totalidad o parte de nuestros activos. Sus Datos Personales pueden compartirse después de la finalización de dicha transacción y / o durante la evaluación pendiente de transferencia (sujeto a requisitos de confidencialidad). Si se transfieren, sus Datos Personales permanecerán sujetos a este Aviso de privacidad o a una política que, como mínimo, proteja su privacidad en el mismo grado que este Aviso de privacidad, a no ser que usted nos dé su consentimiento.

Transferencias internacionales de datos: Transferimos sus Datos Personales a nuestras filiales y subsidiarias o a otros terceros, de acuerdo con la legislación local aplicable, según el país en el que se encuentre. También podemos transferir sus Datos Personales desde su país o jurisdicción a otros países o jurisdicciones de acuerdo con los requisitos legales.

• • Para las transferencias internacionales de datos sujetas a la legislación del EEE, el Reino Unido y Suiza, utilizamos principalmente los Contratos Modelo estándar aprobados por la Comisión Europea.
• • Para las transferencias entre otras jurisdicciones, podemos confiar en otros mecanismos legales para transferencias internacionales, según corresponda según la ley pertinente.
• • También hemos firmado un Acuerdo dentro del Grupo Natura & Co para garantizar que se realicen transferencias seguras y legales de Datos Personales entre las entidades pertenecientes al Grupo y entre diferentes países del mundo, donde dichas transferencias sean necesarias en el curso de los negocios.

Llevamos a cabo evaluaciones de impacto de transferencia para implementar medidas complementarias para garantizar que sus Datos Personales se procesen bajo los estándares que se aplican a su territorio.

Sus Datos Personales Sensibles no se utilizarán para ningún propósito adicional que sea incompatible con los fines enumerados anteriormente a menos que le informemos de esos fines adicionales.

No vendemos sus Datos Personales ni sus Datos Personales Sensibles, ni los compartimos con terceros por motivos relacionados con publicidad.

Cómo protegemos sus Datos Personales

Implementamos medidas técnicas, físicas y organizativas para garantizar un nivel de seguridad adecuado con respecto a la naturaleza y riesgo de los Datos Personales que tratamos y para garantizar el cumplimiento de los requisitos legales aplicables. Estas medidas tienen como objetivo salvaguardar la integridad y confidencialidad continuas de los Datos Personales. Evaluamos y mejoramos estas medidas regularmente.

Cómo abordamos la privacidad de menores

Nuestros sitios web están diseñados y destinados a adultos. Entendemos la importancia de tomar precauciones adicionales para proteger la privacidad y seguridad de menores que utilizan los productos y servicios de Natura & Co.

Cuando uno de nuestros sitios web puede estar destinado a un público más joven, dependiendo del país en el que se encuentren nuestras audiencias, obtenemos el consentimiento de un padre o tutor de acuerdo con la ley local aplicable. Si se entera de que un menor, en violación de este Aviso de privacidad, se ha registrado para recibir boletines informativos por correo electrónico o ha proporcionado sus Datos Personales, infórmenos utilizando la información de contacto proporcionada en la parte inferior de este Aviso de privacidad. Si nos damos cuenta de que un usuario menor de edad ha proporcionado Datos Personales sin el permiso de los padres, cancelaremos esa cuenta y eliminaremos todos los Datos Personales proporcionados por ese usuario en la medida de lo posible y tan pronto como sea posible.

Dependiendo del país en el que se encuentre, podemos utilizar sus Datos Personales para llevar a cabo controles de verificación de edad y hacer cumplir dichas restricciones de edad.

Sus derechos en relación con el Tratamiento de sus Datos Personales

Dependiendo del país en el que se encuentre la empresa para la que trabaje, usted puede tener algunos o todos los siguientes derechos:

• • A obtener información sobre sus Datos Personales procesados y a obtener una copia de dichos datos (derecho de acceso).
• • A obtener la rectificación de cualquier dato inexacto y, teniendo en cuenta los fines del tratamiento, la finalización de datos incompletos (derecho de rectificación) (háganos saber si y en qué medida sus datos almacenados por nosotros han cambiado, para que podamos rectificar o actualizar los datos respectivos).
• • Si existen razones legítimas, a solicitar la eliminación de sus datos (derecho de supresión).
• • A solicitar la restricción del tratamiento de sus datos, si se cumplen los requisitos legales (derecho a la restricción del tratamiento).
• • A revocar su consentimiento en cualquier momento, si el tratamiento de datos se basa en el consentimiento, siempre que dicha revocación no afecte la legalidad del tratamiento anterior de sus datos (derecho a revocar el consentimiento).
• • Si se cumplen los requisitos legales, a recibir los datos proporcionados por usted en un formato estructurado, de uso común y legible electrónicamente y transferir estos datos a otro Responsable del Tratamiento (derecho a la portabilidad de datos);
• • No estar sujeto a una decisión basada únicamente en el tratamiento automatizado que produzca efectos legales que le conciernan o le afecten significativamente de manera similar, si no se cumplen los requisitos legales.
• • A oponerse, cuando la ley aplicable lo prevea, al tratamiento de sus datos (derecho de oposición):
  que se procesa para los fines de nuestros intereses legítimos (cuando corresponda y dependiendo del país en el que se encuentre) a menos que dichos intereses superen sus derechos individuales y / o
  para fines de marketing directo, sin ninguna razón especial.

Para ejercer sus derechos, incluida la revocación de su consentimiento, póngase en contacto con nosotros aquí. También puede designar a un agente autorizado para que realice una solicitud en su nombre. Con el fin de proteger sus datos del acceso no autorizado o alteración por parte de terceros, todas las solicitudes relacionadas con su información personal estarán sujetas a la verificación de la identidad de la persona solicitante. Hacemos todo lo posible por responder a una solicitud dentro de los plazos requeridos legalmente.

Si un interesado considera que no cumplimos con este Aviso o con las leyes de protección de datos aplicables con respecto a sus Datos Personales, puede comunicarse con nosotros para presentar una reclamación; solicitud de ejercicio de sus derechos; o abordar cualquier otro problema que surja con respecto a este Aviso. Las reclamaciones de cualquier persona también pueden remitirse al equipo del DPO por correo electrónico aquí.

Sin perjuicio de cualquier otro recurso, también tiene derecho a presentar una queja ante una autoridad de protección de datos en cualquier momento.

Compartimiento de datos bajo la ley de California (“Shine the Light)

La ley de California permite a los residentes de California solicitar cierta información sobre nuestro compartimiento de Datos Personales a terceros para sus fines de marketing directo. Para realizar dicha solicitud, ponga "Shine the Light" en la sección "Detalles de la solicitud" de su solicitud en el formulario utilizado o en el asunto si se envía por correo electrónico. Tenga en cuenta que existen restricciones en el número de veces que puede ejercer algunos de estos derechos. Puede designar a un agente autorizado para que realice una solicitud en su nombre. El agente debe proporcionar prueba de su autorización. Es posible que deneguemos una solicitud de un agente que no presente pruebas de que ha sido autorizado por usted para actuar en su nombre. Es posible que necesitemos verificar su solicitud antes de completarla. Por ejemplo, podemos pedirle que confirme algunos detalles de los datos que ya tenemos sobre usted. Solo utilizaremos los Datos Personales proporcionados en una solicitud para verificar la identidad o autoridad del solicitante.

Datos de geolocalización

Si previamente ha dado su consentimiento para compartir información precisa de geolocalización con nuestros Servicios digitales, puede optar por detener la obtención de esta información en cualquier momento cambiando las preferencias en la configuración de su navegador o dispositivo móvil.

Notificaciones/alerta

Si ha permitido que una de nuestras aplicaciones móviles le envíe notificaciones automáticas o alertas, puede desactivar estos mensajes en cualquier momento en la configuración de notificaciones de su dispositivo móvil.

Actualizaciones de Aviso

Actualizamos este Aviso periódicamente. La fecha indicada en la parte inferior de este Aviso refleja la fecha en que ocurrió la última actualización. Si realizamos algún cambio material en la forma en que obtenemos, usamos y / o compartimos la información personal que ha proporcionado, le notificaremos antes de que dichos cambios entren en vigencia, publicando un aviso en los sitios apropiados de intranet de nuestra Compañía.

Fecha de entrada en vigor: 4 de julio de 2023

Fecha de entrada en vigor: 22 de Diciembre 2022

Revisado: 20 Septiembre, 2023