Política de Seguridad
de la Información y Privacidad
Política de Seguridad
de la Información y Privacidad
1. Introducción
Oplium valora la seguridad de la información, la privacidad y la protección de los datos personales.
Esta Política de Seguridad de la Información y Privacidad le informa cómo protegemos la información bajo nuestra responsabilidad y cómo se recopilan, utilizan, almacenan y protegen los datos personales en cada interacción, incluso al navegar por nuestro entorno digital, en conformidad con la Ley General de Protección de Datos Personales (LGPD – Ley N° 13.709/2018) y, cuando corresponda, con el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y las leyes de privacidad equivalentes en los países donde opera Oplium.
Esta página también presenta la versión resumida de la Política de Seguridad de la Información de Oplium, aprobada por la alta dirección y aplicable al Sistema de Gestión de Seguridad de la Información (SGSI) de Oplium Segurança Digital Ltda., certificado bajo la norma ISO/IEC 27001:2022.
1. Introducción
Oplium valora la seguridad de la información, la privacidad y la protección de los datos personales.
Esta Política de Seguridad de la Información y Privacidad le informa cómo protegemos la información bajo nuestra responsabilidad y cómo se recopilan, utilizan, almacenan y protegen los datos personales en cada interacción, incluso al navegar por nuestro entorno digital, en conformidad con la Ley General de Protección de Datos Personales (LGPD – Ley N° 13.709/2018) y, cuando corresponda, con el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y las leyes de privacidad equivalentes en los países donde opera Oplium.
Esta página también presenta la versión resumida de la Política de Seguridad de la Información de Oplium, aprobada por la alta dirección y aplicable al Sistema de Gestión de Seguridad de la Información (SGSI) de Oplium Segurança Digital Ltda., certificado bajo la norma ISO/IEC 27001:2022.
2. Objetivo
Esta Política aclara, de manera transparente, cómo Oplium protege la información y procesa los datos personales recopilados a través de su sitio web institucional u otros canales de interacción digital, abarcando propósitos, bases legales, derechos de los titulares de los datos y prácticas de seguridad adoptadas. El documento orienta a los usuarios sobre sus derechos y cómo ejercerlos, reforzando el compromiso de Oplium con la ética, el cumplimiento normativo y la protección de la privacidad.
2. Objetivo
Esta Política aclara, de manera transparente, cómo Oplium protege la información y procesa los datos personales recopilados a través de su sitio web institucional u otros canales de interacción digital, abarcando propósitos, bases legales, derechos de los titulares de los datos y prácticas de seguridad adoptadas. El documento orienta a los usuarios sobre sus derechos y cómo ejercerlos, reforzando el compromiso de Oplium con la ética, el cumplimiento normativo y la protección de la privacidad.
3. Qué datos recopilamos
Durante la interacción con nuestro sitio web o en otras formas de interacción entre el titular de los datos y Oplium, se pueden recopilar los siguientes tipos de datos personales:
• Información proporcionada voluntariamente: nombre, correo electrónico, teléfono y empresa (por ejemplo, al completar formularios de contacto, solicitar servicios o registrarse en eventos);
• Información de navegación: dirección IP, tipo de navegador, dispositivo, páginas a las que se accedió, tiempo de permanencia, ubicación aproximada, cookies y datos similares recopilados automáticamente para mejorar su experiencia y seguridad.
3. Qué datos recopilamos
Durante la interacción con nuestro sitio web o en otras formas de interacción entre el titular de los datos y Oplium, se pueden recopilar los siguientes tipos de datos personales:
• Información proporcionada voluntariamente: nombre, correo electrónico, teléfono y empresa (por ejemplo, al completar formularios de contacto, solicitar servicios o registrarse en eventos);
• Información de navegación: dirección IP, tipo de navegador, dispositivo, páginas a las que se accedió, tiempo de permanencia, ubicación aproximada, cookies y datos similares recopilados automáticamente para mejorar su experiencia y seguridad.
4. Finalidad del uso de los datos
Los datos recopilados, especialmente a través del sitio web de Oplium, se utilizan para:
• Responder a las preguntas y solicitudes enviadas a través del sitio web;
• Contactar con fines comerciales e institucionales;
• Compartir contenidos, invitaciones, boletines y novedades (cuando esté autorizado);
• Analizar estadísticas de uso y mejorar la experiencia en el sitio web;
• Garantizar la seguridad de la información y prevenir el fraude.
4. Finalidad del uso de los datos
Los datos recopilados, especialmente a través del sitio web de Oplium, se utilizan para:
• Responder a las preguntas y solicitudes enviadas a través del sitio web;
• Contactar con fines comerciales e institucionales;
• Compartir contenidos, invitaciones, boletines y novedades (cuando esté autorizado);
• Analizar estadísticas de uso y mejorar la experiencia en el sitio web;
• Garantizar la seguridad de la información y prevenir el fraude.
5. Compartición de datos
Oplium no comparte sus datos con terceros, excepto en los siguientes casos:
• Con socios que brindan servicios de apoyo tecnológico (por ejemplo, alojamiento, envío de correos electrónicos y herramientas de análisis), siempre bajo cláusulas contractuales de confidencialidad;
• Cuando sea necesario para cumplir con obligaciones legales u órdenes de autoridades competentes.
Oplium no realiza transferencias internacionales de datos directamente a través del sitio web, pero algunos proveedores de tecnología pueden operar servidores fuera de Brasil, siempre en conformidad con la LGPD y, cuando corresponda, el GDPR.
5. Compartición de datos
Oplium no comparte sus datos con terceros, excepto en los siguientes casos:
• Con socios que brindan servicios de apoyo tecnológico (por ejemplo, alojamiento, envío de correos electrónicos y herramientas de análisis), siempre bajo cláusulas contractuales de confidencialidad;
• Cuando sea necesario para cumplir con obligaciones legales u órdenes de autoridades competentes.
Oplium no realiza transferencias internacionales de datos directamente a través del sitio web, pero algunos proveedores de tecnología pueden operar servidores fuera de Brasil, siempre en conformidad con la LGPD y, cuando corresponda, el GDPR.
6. Uso de cookies
Nuestro sitio web utiliza cookies estrictamente necesarias para su funcionamiento y, ocasionalmente, cookies analíticas para mejorar su rendimiento.
El usuario puede gestionar o desactivar las cookies directamente en la configuración del navegador, aunque esto pueda afectar algunas funcionalidades del sitio web.
6. Uso de cookies
Nuestro sitio web utiliza cookies estrictamente necesarias para su funcionamiento y, ocasionalmente, cookies analíticas para mejorar su rendimiento.
El usuario puede gestionar o desactivar las cookies directamente en la configuración del navegador, aunque esto pueda afectar algunas funcionalidades del sitio web.
7. Seguridad de la información
7.1 Nuestro compromiso
Oplium mantiene un Sistema de Gestión de Seguridad de la Información certificado bajo la norma ISO/IEC 27001:2022, con el alcance de "prestación de servicios de ciberseguridad; prestación de servicios de centro de operaciones de seguridad (SOC)". La alta dirección aprueba la Política de Seguridad de la Información, define los objetivos de seguridad y asegura los recursos necesarios. La política se aplica a todos los empleados, proveedores de servicios y proveedores que acceden a la información y los sistemas de Oplium.
7.2 Principios
Protegemos la confidencialidad, la integridad y la disponibilidad de la información de Oplium y de nuestros clientes, cumpliendo con los requisitos legales (incluyendo la LGPD y, cuando corresponda, el GDPR), regulatorios y contractuales. Los controles de seguridad se definen en función de la evaluación de riesgos y se revisan periódicamente.
7.3 Principales prácticas de seguridad
• Gestión de riesgos de seguridad de la información, con evaluación periódica y plan de tratamiento;
• Control de acceso basado en el principio de menor privilegio, con autenticación multifactor;
• Criptografía para proteger la información en tránsito y, cuando corresponda, en reposo (el tráfico del sitio web está protegido por el protocolo HTTPS);
• Protección de equipos contra códigos maliciosos y monitoreo de eventos de seguridad;
• Gestión de vulnerabilidades y pruebas de seguridad periódicas;
• Gestión de cambios con evaluación de riesgos e impacto en la seguridad;
• Respuesta a incidentes de seguridad, con comunicación a las partes afectadas y autoridades competentes cuando lo exija la ley;
• Continuidad del negocio, con planes y pruebas periódicas de recuperación y respaldo;
• Evaluación de seguridad de proveedores y servicios en la nube;
• Concientización y capacitación continua de los empleados, incluido el uso seguro de herramientas de inteligencia artificial;
• Tratamiento de la información del cliente de acuerdo con contratos y acuerdos de confidencialidad.
7.4 Mejora continua
El sistema de gestión es monitoreado por objetivos e indicadores, auditado internamente y por un organismo de certificación independiente, y analizado críticamente por la alta dirección, garantizando su mejora continua.
7.5 Contacto
Las preguntas sobre esta política y los informes de incidentes de seguridad de la información o privacidad pueden enviarse a privacidade@oplium.com.
7. Seguridad de la información
7.1 Nuestro compromiso
Oplium mantiene un Sistema de Gestión de Seguridad de la Información certificado bajo la norma ISO/IEC 27001:2022, con el alcance de "prestación de servicios de ciberseguridad; prestación de servicios de centro de operaciones de seguridad (SOC)". La alta dirección aprueba la Política de Seguridad de la Información, define los objetivos de seguridad y asegura los recursos necesarios. La política se aplica a todos los empleados, proveedores de servicios y proveedores que acceden a la información y los sistemas de Oplium.
7.2 Principios
Protegemos la confidencialidad, la integridad y la disponibilidad de la información de Oplium y de nuestros clientes, cumpliendo con los requisitos legales (incluyendo la LGPD y, cuando corresponda, el GDPR), regulatorios y contractuales. Los controles de seguridad se definen en función de la evaluación de riesgos y se revisan periódicamente.
7.3 Principales prácticas de seguridad
• Gestión de riesgos de seguridad de la información, con evaluación periódica y plan de tratamiento;
• Control de acceso basado en el principio de menor privilegio, con autenticación multifactor;
• Criptografía para proteger la información en tránsito y, cuando corresponda, en reposo (el tráfico del sitio web está protegido por el protocolo HTTPS);
• Protección de equipos contra códigos maliciosos y monitoreo de eventos de seguridad;
• Gestión de vulnerabilidades y pruebas de seguridad periódicas;
• Gestión de cambios con evaluación de riesgos e impacto en la seguridad;
• Respuesta a incidentes de seguridad, con comunicación a las partes afectadas y autoridades competentes cuando lo exija la ley;
• Continuidad del negocio, con planes y pruebas periódicas de recuperación y respaldo;
• Evaluación de seguridad de proveedores y servicios en la nube;
• Concientización y capacitación continua de los empleados, incluido el uso seguro de herramientas de inteligencia artificial;
• Tratamiento de la información del cliente de acuerdo con contratos y acuerdos de confidencialidad.
7.4 Mejora continua
El sistema de gestión es monitoreado por objetivos e indicadores, auditado internamente y por un organismo de certificación independiente, y analizado críticamente por la alta dirección, garantizando su mejora continua.
7.5 Contacto
Las preguntas sobre esta política y los informes de incidentes de seguridad de la información o privacidad pueden enviarse a privacidade@oplium.com.
8. Derechos de los titulares
Según la LGPD, usted tiene derecho a:
• Confirmar si procesamos sus datos;
• Acceder a los datos personales procesados;
• Solicitar la corrección, eliminación o anonimización de datos;
• Revocar el consentimiento, cuando corresponda;
• Obtener información sobre el intercambio con terceros.
Para ejercer sus derechos, póngase en contacto con nuestro Oficial de Protección de Datos (DPO) a través del correo electrónico privacidade@oplium.com.
8. Derechos de los titulares
Según la LGPD, usted tiene derecho a:
• Confirmar si procesamos sus datos;
• Acceder a los datos personales procesados;
• Solicitar la corrección, eliminación o anonimización de datos;
• Revocar el consentimiento, cuando corresponda;
• Obtener información sobre el intercambio con terceros.
Para ejercer sus derechos, póngase en contacto con nuestro Oficial de Protección de Datos (DPO) a través del correo electrónico privacidade@oplium.com.
9. Actualizaciones de esta política
Esta Política puede actualizarse en cualquier momento y recomendamos leerla periódicamente. En caso de cambios significativos, los comunicaremos de manera destacada en nuestro sitio web.
Última actualización: octubre de 2026.
9. Actualizaciones de esta política
Esta Política puede actualizarse en cualquier momento y recomendamos leerla periódicamente. En caso de cambios significativos, los comunicaremos de manera destacada en nuestro sitio web.
Última actualización: octubre de 2026.