Tus datos merecen claridad, seguridad y respeto.

01

Quién es responsable de los datos

La plataforma Saint Jude es operada por Erik Scaranello Ltda., inscrita en el CNPJ de Brasil con el n.º 18.252.603/0001-46, en adelante denominada “Saint Jude”, “nosotros” o “nuestro”.

Dependiendo del contexto, Saint Jude podrá actuar como controlador de datos personales conforme a la LGPD o como responsable del tratamiento conforme al GDPR, por ejemplo, respecto de datos de registro, contactos comerciales, usuarios del sitio web, comunicaciones y administración de cuentas. Cuando una organización utiliza la plataforma y determina las finalidades y los medios esenciales del tratamiento de los datos de sus proyectos y profesionales, dicha organización normalmente actúa como controlador o responsable del tratamiento y Saint Jude actúa como operador conforme a la LGPD o encargado del tratamiento conforme al GDPR.

Cuando actuamos como operador o encargado del tratamiento, procesamos los datos de acuerdo con las instrucciones documentadas del cliente, los contratos aplicables y, cuando sea necesario, un Acuerdo de Tratamiento de Datos o instrumento equivalente. El cliente sigue siendo responsable de las decisiones relativas a las finalidades del tratamiento y de las obligaciones que le correspondan como controlador o responsable del tratamiento.

02

Dónde se aplica esta política

Esta política se aplica a los datos tratados a través de:

• el sitio web institucional y el blog de Saint Jude;
• formularios de contacto, demostración y solicitud de programas piloto;
• campañas en LinkedIn y otras plataformas de difusión;
• el programa de socios y canales;
• el registro, acceso y uso de la plataforma Saint Jude;
• integraciones autorizadas con herramientas de gestión de proyectos y servicios de terceros;
• comunicaciones comerciales, institucionales, técnicas y de soporte.

03

Datos que podemos recopilar

Datos proporcionados directamente

Podemos recopilar información como:

• nombre, apellidos, correo electrónico profesional y teléfono;
• cargo, área de actividad, empresa y sector;
• tamaño de la empresa y número aproximado de proyectos o equipos;
• herramientas de gestión utilizadas por la organización;
• interés en un programa piloto, demostración, contratación o asociación;
• información enviada voluntariamente en mensajes, reuniones y formularios;
• datos necesarios para crear, autenticar y administrar una cuenta.

Datos recopilados automáticamente

Al acceder a nuestros sitios web o servicios, podremos recopilar:

• dirección IP e identificadores del dispositivo o navegador;
• tipo de dispositivo, navegador y sistema operativo;
• páginas visitadas, fecha, hora y duración de la visita;
• origen del acceso y parámetros de campaña, como UTM;
• clics, desplazamiento, interacciones y eventos de navegación;
• cookies y tecnologías similares, de acuerdo con tus preferencias y la legislación aplicable.

Datos empresariales procesados por la plataforma

Cuando una organización utiliza Saint Jude y autoriza una integración, podremos procesar datos relacionados con proyectos, programas, portafolios, tareas, sprints, equipos, asignaciones, estimaciones, horas, costos, cronogramas, riesgos, dependencias, entregas, indicadores y demás información proporcionada por el sistema integrado.

Dependiendo de la configuración de la herramienta integrada, estos registros pueden incluir nombres, correos electrónicos corporativos, cargos, identificadores de usuario, actividades realizadas, asignaciones de trabajo u otra información relacionada con los profesionales involucrados.

Saint Jude no solicita intencionalmente que los clientes proporcionen categorías especiales o datos personales sensibles que no sean necesarios para prestar los servicios. El cliente debe evitar proporcionar este tipo de información mediante integraciones, campos de texto libre u otros recursos, salvo que exista una necesidad legítima, una base jurídica adecuada y las salvaguardas exigidas por la legislación aplicable.

Origen de los datos obtenidos mediante integraciones

No todos los datos personales tratados por Saint Jude se recopilan directamente del titular. Cuando una organización conecta Jira, Azure DevOps, ClickUp, monday.com, Asana u otro sistema, los datos pueden obtenerse de dichos servicios de terceros y de la propia organización cliente. Cuando Saint Jude actúe como operador o encargado del tratamiento, corresponderá al cliente controlador o responsable del tratamiento proporcionar a los titulares la información y los avisos exigidos por la legislación aplicable, y Saint Jude prestará la asistencia prevista contractualmente cuando sea necesario.

04

Cómo utilizamos los datos

Podemos utilizar los datos para:

• responder a solicitudes, preguntas y contactos;
• evaluar empresas interesadas en programas piloto de Saint Jude;
• programar reuniones, presentaciones y demostraciones;
• evaluar y administrar relaciones con socios y canales;
• crear, autenticar y administrar cuentas de usuario;
• proporcionar, operar, mantener, proteger y mejorar la plataforma;
• realizar análisis de proyectos, programas, portafolios y equipos autorizados por el cliente;
• prestar soporte técnico y atención al cliente;
• medir la efectividad de campañas y contenidos;
• personalizar la experiencia y mejorar nuestros servicios;
• prevenir fraudes, abusos, accesos indebidos, fallas de seguridad e incidentes;
• cumplir contratos, obligaciones legales o regulatorias y ejercer o defender derechos;
• enviar comunicaciones comerciales, institucionales, técnicas o relacionadas con el servicio compatibles con la relación existente, las preferencias del titular y la legislación aplicable.

05

Bases jurídicas

El tratamiento de datos personales se realizará con una base jurídica adecuada al contexto, la finalidad y la legislación aplicable. Según el caso, podremos utilizar:

• el consentimiento del titular, cuando sea exigido o apropiado;
• la ejecución de un contrato o la adopción de medidas precontractuales solicitadas por el titular;
• el cumplimiento de una obligación legal o regulatoria;
• el interés legítimo de Saint Jude, del cliente o de un tercero, cuando esté permitido, tras evaluar la finalidad, la necesidad y los derechos y expectativas del titular;
• el establecimiento, ejercicio, defensa o protección de derechos en procedimientos judiciales, administrativos o arbitrales, según corresponda;
• otras bases autorizadas por la legislación aplicable, incluida, cuando corresponda conforme a la LGPD, la protección del crédito.

Cuando el tratamiento dependa del consentimiento, este podrá retirarse o revocarse en cualquier momento mediante los medios disponibles, sin afectar la licitud del tratamiento realizado anteriormente.

Cuando Saint Jude actúe exclusivamente como operador o encargado del tratamiento en nombre de un cliente empresarial, la determinación de la base jurídica aplicable a los datos introducidos o proporcionados por el cliente será, por regla general, responsabilidad del correspondiente controlador o responsable del tratamiento.

06

Programas piloto y socios

Programas piloto y demostraciones

Los datos enviados mediante campañas o formularios de programas piloto podrán utilizarse para evaluar la adecuación de la empresa, comprender su escenario de gestión de proyectos, ponerse en contacto, programar reuniones, organizar la ejecución del piloto y evaluar sus resultados. El envío del formulario no garantiza la aprobación ni la disponibilidad del programa piloto.

Programa de socios y canales

Los datos de los interesados en el programa de socios podrán utilizarse para analizar el perfil de la organización, presentar el modelo de asociación, realizar reuniones comerciales, habilitar al socio y dar seguimiento a oportunidades relacionadas con el programa.

Obtén más información sobre el programa en saintjude.co/es/partner .

07

Datos de las integraciones

Saint Jude puede conectarse, previa autorización, con herramientas como Jira, Azure DevOps, ClickUp, monday.com, Asana y otros servicios compatibles. El acceso se limita a los permisos concedidos por la integración, a los permisos existentes en la cuenta utilizada y a la información necesaria para proporcionar las funcionalidades habilitadas.

El cliente y el usuario que habilita una integración son responsables de asegurarse, conforme a sus respectivos roles, de que cuentan con los derechos, permisos, autorizaciones y fundamentos jurídicos necesarios para poner a disposición de Saint Jude los datos de la organización y de los profesionales involucrados. Tener acceso técnico a un sistema, proyecto, API, token o conjunto de datos no significa, por sí mismo, contar con autorización corporativa para compartirlo con terceros.

Las credenciales, tokens y claves de integración deben protegerse y utilizarse exclusivamente para establecer y mantener conexiones autorizadas. Saint Jude aplicará controles de acceso y medidas de seguridad adecuadas al contexto de la integración y utilizará dichas credenciales únicamente para las finalidades necesarias para prestar el servicio.

Al habilitar una integración, el usuario también deberá cumplir las reglas de autoridad, autorización y uso de datos previstas en nuestros Términos y Condiciones .

08

Inteligencia artificial y tratamiento automatizado

Algunas funcionalidades de Saint Jude pueden utilizar inteligencia artificial, modelos estadísticos, reglas automatizadas u otras técnicas analíticas para organizar información, identificar patrones, comparar indicadores, anticipar riesgos y generar análisis o recomendaciones relacionados con la gestión de proyectos.

Estos análisis tienen carácter de apoyo a la toma de decisiones. Saint Jude no debe utilizarse como único fundamento para decisiones que produzcan efectos jurídicos, disciplinarios, financieros u otros efectos significativos sobre una persona sin evaluación humana y las salvaguardas exigidas por la legislación aplicable.

Cuando corresponda, el titular podrá ejercer derechos relacionados con el tratamiento automatizado, incluido solicitar información, impugnar resultados o solicitar una revisión en los casos previstos por la LGPD, el GDPR u otra legislación aplicable.

09

Comunicaciones comerciales e institucionales

Podremos enviar comunicaciones relacionadas con solicitudes realizadas, programas piloto, demostraciones, asociaciones, producto, seguridad, soporte, contenidos y novedades de Saint Jude, de acuerdo con la relación existente, la base jurídica aplicable y las preferencias del destinatario.

La recepción de comunicaciones promocionales podrá cancelarse en cualquier momento mediante el enlace de baja incluido en el mensaje o escribiendo a contact@saintjude.co. Las comunicaciones estrictamente necesarias para administrar la cuenta, garantizar la seguridad o prestar el servicio podrán seguir enviándose.

10

Con quién podemos compartir datos

Podemos compartir datos, únicamente cuando sea necesario y compatible con las finalidades informadas, con:

• proveedores de alojamiento, infraestructura, bases de datos y almacenamiento en la nube;
• servicios de correo electrónico, CRM, atención al cliente, autenticación, monitoreo y seguridad;
• plataformas de analítica, publicidad y medición, como Google y LinkedIn, de acuerdo con las preferencias de cookies y la legislación aplicable;
• proveedores y subencargados que actúen en nombre de Saint Jude y estén sujetos, cuando corresponda, a obligaciones contractuales de protección de datos, seguridad y confidencialidad;
• asesores jurídicos, contables, financieros, técnicos y de seguridad;
• autoridades públicas, reguladores, tribunales u organismos competentes, cuando exista una obligación legal o solicitud válida;
• partes involucradas en inversiones, reorganizaciones, financiación, fusiones, adquisiciones o venta de activos, sujetas a salvaguardas adecuadas;
• proveedores tecnológicos necesarios para el funcionamiento de funcionalidades analíticas o de inteligencia artificial, cuando se utilicen y en la medida necesaria para prestar dichas funcionalidades.

Cuando Saint Jude actúe como operador o encargado del tratamiento, el uso de subencargados se realizará de acuerdo con los contratos aplicables y las obligaciones previstas en la legislación de protección de datos correspondiente.

Saint Jude no vende datos personales.

11

Transferencias internacionales de datos

Algunos proveedores, subencargados y socios tecnológicos pueden almacenar o procesar datos en países distintos de aquel en el que se encuentre el titular o el cliente. En esas situaciones pueden producirse transferencias internacionales de datos personales.

Cuando una transferencia internacional esté sujeta a la LGPD, al GDPR u otra legislación aplicable, Saint Jude adoptará el mecanismo jurídico y las salvaguardas exigidas para cada caso, que podrán incluir decisiones de adecuación, cláusulas contractuales tipo, cláusulas contractuales aprobadas, normas corporativas vinculantes u otros mecanismos legalmente reconocidos, además de medidas técnicas y organizativas apropiadas.

12

Cookies, analítica y publicidad

Utilizamos cookies y tecnologías similares para mantener el funcionamiento de nuestros sitios web, conservar preferencias, comprender la navegación, medir contenidos y campañas y, cuando esté permitido, apoyar actividades de publicidad y remarketing.

Las cookies pueden clasificarse como:

• necesarias: esenciales para funciones básicas, autenticación y seguridad;
• funcionales: recuerdan elecciones y preferencias;
• analíticas: ayudan a comprender accesos, uso y rendimiento;
• publicitarias: ayudan a medir, atribuir y personalizar campañas cuando esté permitido.

Podemos utilizar, entre otras herramientas, Google Analytics, Google Tag Manager y LinkedIn Insight Tag. Cuando lo exija la legislación aplicable, las cookies no necesarias solo se utilizarán después de que el usuario haya realizado su elección o proporcionado su consentimiento. Las preferencias podrán modificarse posteriormente mediante el mecanismo de consentimiento disponible en el sitio web o mediante la configuración del navegador.

13

Conservación de datos

Los datos personales se conservarán únicamente durante el período necesario para cumplir las finalidades informadas, prestar los servicios, administrar la relación con el usuario o cliente, mantener registros legítimos, cumplir obligaciones legales y regulatorias y ejercer o defender derechos.

Los datos de prospectos que no den lugar a una relación contractual podrán conservarse durante un máximo de 24 meses desde la última interacción, salvo que se solicite su eliminación antes o exista un fundamento legítimo para conservarlos durante un período diferente. Los datos contractuales, fiscales, de seguridad, auditoría y ejercicio de derechos podrán conservarse durante los plazos legalmente aplicables.

Al finalizar el período aplicable, los datos serán eliminados, anonimizados o, cuando la legislación lo permita o exija, conservados de forma protegida y con acceso restringido.

Los datos empresariales y personales procesados por Saint Jude en nombre de clientes podrán estar sujetos a los períodos de conservación definidos en el contrato, en las configuraciones del servicio o en las instrucciones documentadas del correspondiente cliente controlador o responsable del tratamiento, teniendo en cuenta las obligaciones legales aplicables y los ciclos técnicos de eliminación y copias de seguridad.

14

Seguridad de la información

Adoptamos medidas técnicas y administrativas destinadas a proteger datos personales e información empresarial contra acceso no autorizado, pérdida, alteración, divulgación, destrucción o tratamiento inadecuado. Según el contexto, estas medidas pueden incluir controles de acceso, autenticación, limitación de privilegios, registros de seguridad, cifrado, copias de seguridad, monitoreo y gestión de vulnerabilidades.

Ningún entorno tecnológico es completamente inmune a riesgos. Si se produce un incidente de seguridad que afecte datos personales y requiera medidas legales o regulatorias, adoptaremos medidas de contención, investigación y corrección y realizaremos las comunicaciones correspondientes a clientes, titulares y autoridades competentes de acuerdo con las responsabilidades y plazos establecidos por la legislación aplicable.

15

Tus derechos

De acuerdo con la LGPD, el GDPR y demás legislación aplicable, podrás ejercer, según el contexto, derechos como:

• obtener confirmación sobre la existencia del tratamiento y acceder a tus datos personales;
• solicitar la corrección o rectificación de datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, bloqueo, limitación, restricción o eliminación de datos cuando corresponda;
• solicitar la portabilidad de los datos cuando se cumplan los requisitos legales;
• obtener información sobre las categorías de destinatarios y los intercambios de datos realizados;
• solicitar la eliminación de datos tratados sobre la base del consentimiento cuando corresponda, salvo los supuestos legales de conservación;
• recibir información sobre la posibilidad de no proporcionar consentimiento y las consecuencias de dicha decisión;
• retirar o revocar el consentimiento en cualquier momento cuando esta sea la base jurídica del tratamiento;
• oponerse al tratamiento cuando este derecho esté previsto por la legislación aplicable;
• solicitar información sobre tratamientos automatizados y ejercer los derechos de impugnación o revisión correspondientes;
• solicitar información relacionada con las transferencias internacionales de tus datos, cuando corresponda;
• presentar una reclamación o petición ante la Autoridad Nacional de Protección de Datos de Brasil — ANPD o, cuando resulte aplicable el GDPR, ante la autoridad de protección de datos competente;
• ejercer otros derechos previstos por la legislación de protección de datos aplicable a tu caso.

Las solicitudes relacionadas con datos personales pueden enviarse a contact@saintjude.co. Podremos solicitar información adicional razonablemente necesaria para confirmar la identidad del solicitante, localizar los datos y evitar la divulgación o modificación indebida de información perteneciente a terceros.

Cuando Saint Jude actúe como operador o encargado del tratamiento de un cliente empresarial, una solicitud relacionada con datos controlados por dicho cliente podrá remitirse al correspondiente controlador o responsable del tratamiento. En estos casos, prestaremos la asistencia necesaria al cliente de acuerdo con el contrato y la legislación aplicable.

El ejercicio de los derechos está sujeto a las condiciones, limitaciones y excepciones previstas en la legislación aplicable. Responderemos a las solicitudes dentro de los plazos legalmente exigidos, teniendo en cuenta el papel desempeñado por Saint Jude en cada actividad de tratamiento.

16

Niños y adolescentes

Los servicios de Saint Jude están dirigidos a empresas y profesionales y no están destinados intencionalmente a niños o adolescentes. No buscamos recopilar conscientemente datos de este público a través de nuestros canales comerciales o de la plataforma. Si identificamos un tratamiento inadecuado, adoptaremos las medidas necesarias para eliminar, bloquear, restringir o regularizar los datos conforme a la legislación aplicable.

17

Cambios y contacto

Esta Política podrá actualizarse para reflejar cambios en Saint Jude, sus funcionalidades, integraciones, proveedores, prácticas de tratamiento o legislación aplicable. La versión más reciente se publicará en esta página junto con la fecha correspondiente. Cuando cambios sustanciales afecten de forma relevante a usuarios o clientes existentes, podremos utilizar medios razonables para comunicarlos.

Las preguntas, solicitudes o reclamaciones relacionadas con privacidad y protección de datos pueden enviarse a: