Política de Privacidad
Versión 2026.1. Última actualización:
Esta es una traducción de cortesía. En caso de divergencia, prevalece la versión en portugués.
Quiénes somos y a quién se aplica esta política
ESGreen Avaliação e Monitoramento ESG Ltda. (“ESGreen”, “nosotros”), inscrita en el CNPJ (registro de empresas de Brasil) con el n.º 48.184.229/0001-50, con sede en Av. Presidente Juscelino Kubitschek, 1327, pisos 4 y 8, Vila Nova Conceição, São Paulo/SP, CEP 04543-011, es el controlador de los datos personales tratados por medio de este sitio.
Esta política se aplica a:
- el sitio esgreen.com.br y sus páginas;
- las páginas de campaña en materiais.esgreen.com.br, operadas con RD Station;
- los correos electrónicos que usted envía a las direcciones @esgreen.com.br publicadas en el sitio.
No se aplica a la plataforma ESGreen (painel.esgreen.com.br y API), que tiene política y contratos propios. La sección 5 explica cómo tratamos datos de fuentes públicas en la plataforma.
Esta política se ajusta a la LGPD (Ley n.º 13.709/2018, Ley General de Protección de Datos de Brasil) y al Marco Civil de Internet de Brasil (Ley n.º 12.965/2014).
Delegado de protección de datos
El delegado de protección de datos (DPO) de ESGreen es Maurício Rodrigues da Silva, a quien puede contactar a través del correo electrónico dpo@esgreen.com.br.
Comuníquese con el delegado de protección de datos para ejercer sus derechos, aclarar dudas sobre esta política o comunicar un incidente que involucre datos personales.
Qué datos tratamos, para qué y con qué base legal
| Contexto | Datos | Finalidad | Base legal (LGPD) |
|---|---|---|---|
| Formulario de contacto, demostración o preanálisis | Nombre, correo electrónico corporativo, institución, cargo (opcional), tipo de institución, asunto, CNPJ (opcional), mensaje (opcional) | Responder a la solicitud, agendar la conversación, presentar la plataforma, preparar el preanálisis y enviar una propuesta comercial | Consentimiento (art. 7, inciso I) |
| Registro del consentimiento | Texto del consentimiento, versión de esta política, fecha y hora, enviados en el correo electrónico de la solicitud | Demostrar que se obtuvo el consentimiento (art. 8, § 2) | Cumplimiento de una obligación legal (art. 7, inciso II, y art. 8, § 2) y ejercicio regular de derechos (art. 7, inciso VI) |
| Contenidos por correo electrónico, cuando usted los solicita | Correo electrónico, nombre | Enviar contenidos de ESGreen Research | Consentimiento (art. 7, inciso I) |
| Protección de los formularios y seguridad del sitio | Dirección IP, usada solo durante el envío para limitar intentos y en la verificación antirrobot, sin ser adjuntada a la solicitud ni al reporte; página de origen; resultado de la verificación antirrobot | Prevenir envíos automáticos, fraudes y abusos | Interés legítimo (art. 7, inciso IX) |
| Registros de acceso al sitio, excepto en las páginas del Canal de denuncias | Dirección IP, fecha y hora, página visitada | Conservación obligatoria de registros de acceso a aplicaciones | Cumplimiento de una obligación legal (art. 7, inciso II; Marco Civil, art. 15) |
| Estadísticas de uso (Google Analytics 4), solo con consentimiento | Páginas visitadas, tiempo de permanencia, origen de la visita, tipo de dispositivo y navegador, ubicación aproximada | Entender el uso del sitio y mejorar páginas y contenidos | Consentimiento (art. 7, inciso I) |
| Marketing (RD Station), solo con consentimiento | Identificador del navegador, páginas visitadas, origen de la visita y, si usted ya nos envió un formulario, la asociación de esas visitas con su contacto | Relacionar visitas con solicitudes de contacto y personalizar comunicaciones | Consentimiento (art. 7, inciso I) |
| Videos incrustados (YouTube) | Datos de navegación tratados por Google a partir del momento en que usted hace clic para reproducir | Mostrar el video | Consentimiento (art. 7, inciso I), expresado al hacer clic en reproducir |
| Recurso de accesibilidad (Perto Digital), en todas las páginas | Dirección de la página, conteo de visualizaciones y de los recursos de accesibilidad utilizados, tipo de dispositivo (computadora o celular) y datos técnicos de la conexión, como la dirección IP; cuando usted activa el simplificador de texto o el texto alternativo de las imágenes, también el texto o la dirección de las imágenes de la página. No incluye su nombre, correo electrónico ni otro dato de registro | Ofrecer recursos de accesibilidad (perfiles, ajustes de texto y de colores, lector de texto, lengua de señas brasileña – Libras) y medir el uso del recurso | Interés legítimo (art. 7, inciso IX) |
| Canal de denuncias | Contenido del reporte; identificación y contacto solo si usted opta por proporcionarlos | Recibir e investigar las conductas reportadas | Interés legítimo (art. 7, inciso IX) y cumplimiento de una obligación legal, cuando corresponda (art. 7, inciso II) |
| Solicitudes de titulares de los datos | Nombre, contacto e información necesaria para confirmar la identidad | Atender la solicitud y registrar la atención | Cumplimiento de una obligación legal (art. 7, inciso II) |
| Correos electrónicos enviados directamente a direcciones @esgreen.com.br, sin usar el formulario | Nombre, correo electrónico y contenido del mensaje | Responder al mensaje | Procedimientos preliminares relacionados con un contrato, en solicitudes comerciales (art. 7, inciso V), o interés legítimo, en los demás casos (art. 7, inciso IX) |
| Currículums | Datos del currículum y de la postulación | Procesos de selección | Procedimientos preliminares relacionados con un contrato (art. 7, inciso V) y, para procesos futuros, consentimiento (art. 7, inciso I) |
| Área administrativa del sitio (uso interno) | Nombre, correo electrónico corporativo, identificador de la cuenta y rol de acceso de colaboradores de ESGreen; autoría de cada versión de contenido | Controlar el acceso y mantener la pista de auditoría de los cambios en el contenido publicado | Interés legítimo (art. 7, inciso IX) |
Formulario de contacto
Los campos marcados como obligatorios son necesarios para responder a su solicitud. Sin ellos, no podemos atenderla. Cargo, CNPJ y mensaje son opcionales.
El sitio no guarda los datos enviados. Estos se envían por correo electrónico al equipo comercial, junto con el registro de su consentimiento, y se registran en RD Station, la herramienta en la que el equipo comercial da seguimiento a la atención.
Usted puede retirar el consentimiento en cualquier momento escribiendo a dpo@esgreen.com.br. El retiro no afecta el tratamiento realizado antes de él.
CNPJ informado para el preanálisis
El CNPJ que usted proporciona puede ser de otra empresa: un cliente, un proveedor o un socio comercial. Usamos el número solo para preparar el preanálisis solicitado, a partir de fuentes públicas. Cuando el CNPJ identifica a una persona física, como un microemprendedor individual, tratamos el dato con base en el interés legítimo (art. 7, inciso IX), limitado a esa finalidad.
Datos sensibles
No solicitamos datos personales sensibles en los formularios de contacto. No los incluya en el campo de mensaje.
En el Canal de denuncias, los datos sensibles solo se tratan cuando son indispensables para investigar el hecho reportado, en los supuestos del art. 11 de la LGPD.
Canal de denuncias
El reporte puede ser anónimo. El sitio no guarda el reporte: se envía por correo electrónico directamente al buzón del área de cumplimiento. El sitio tampoco registra la dirección IP de quien reporta y no carga herramientas de estadística ni de marketing en la página del canal. Los reportes solo son leídos por las personas responsables de la investigación en el área de cumplimiento.
Si una persona mencionada en un reporte solicita acceso a sus datos, la solicitud se atiende sin revelar la identidad de quien reportó ni información que permita identificarlo, dentro de los límites de la ley.
Reclutamiento
Las postulaciones realizadas a través de LinkedIn se rigen, en la etapa inicial, por la política de privacidad de LinkedIn. Los currículums enviados a rh@esgreen.com.br se utilizan en los procesos de selección de ESGreen. No envíe datos sensibles que no sean necesarios para la vacante.
Decisiones automatizadas
El sitio no toma decisiones automatizadas sobre usted. Las solicitudes de contacto son leídas y respondidas por personas.
Datos de fuentes públicas en la plataforma ESGreen
La plataforma ESGreen organiza información pública, regulatoria y de bases globales sobre empresas, inmuebles y operaciones. Parte de esas fuentes contiene datos de personas físicas, como socios y administradores de empresas y personas expuestas políticamente. Este tratamiento se rige por la política de la plataforma y por los contratos con los clientes, que definen los roles de controlador y operador (encargado del tratamiento).
Si encontró un dato sobre usted que parece incorrecto, o desea ejercer un derecho sobre esos datos, escriba a dpo@esgreen.com.br. Más información en Confianza.
Con quién compartimos
Compartimos datos personales solo con proveedores que prestan servicios a ESGreen (operadores), en la medida necesaria para cada servicio, y con autoridades cuando la ley lo exija.
| Proveedor | Servicio | Cuándo | Ubicación del tratamiento |
|---|---|---|---|
| Proveedor de nube | Alojamiento del sitio, almacenamiento de contenido, monitoreo técnico | Siempre | Brasil |
| SendGrid (Twilio) | Envío de los correos electrónicos que llevan las solicitudes de contacto al equipo comercial y los reportes del Canal de denuncias al área de cumplimiento | Al enviar un formulario | Estados Unidos |
| Proveedor de correo electrónico corporativo | Correo electrónico corporativo de ESGreen, donde llegan las solicitudes de contacto y los reportes | Al enviar un formulario, cuando usted escribe a una dirección @esgreen.com.br o cuando el equipo responde | Según la infraestructura del proveedor, que puede incluir países fuera de Brasil |
| Proveedor de identidad corporativa | Autenticación de colaboradores en el área administrativa | Solo colaboradores | Según la infraestructura del proveedor, que puede incluir países fuera de Brasil |
| RD Station | Gestión de contactos, automatización de marketing y seguimiento de visitas | Solicitudes de contacto enviadas mediante el formulario; seguimiento de visitas solo con consentimiento | Según la infraestructura del proveedor, que puede incluir países fuera de Brasil |
| Cloudflare (Turnstile) | Verificación antirrobot en los formularios | En las páginas con formulario | Estados Unidos y otros países de la red de Cloudflare |
| Google (Google Analytics 4) | Estadísticas de audiencia | Solo con consentimiento | Estados Unidos |
| Google (YouTube) | Reproducción de videos, cargados desde youtube-nocookie.com | Solo cuando usted hace clic para reproducir | Estados Unidos |
| Perto Digital | Plugin de accesibilidad (botón de accesibilidad en todas las páginas) | Siempre disponible; datos enviados al abrir la página y al usar los recursos | Estados Unidos y otros países de la red de Cloudflare |
También podemos compartir datos:
- con autoridades públicas, para cumplir una obligación legal u orden judicial;
- para ejercer derechos en procesos judiciales, administrativos o arbitrales;
- en una operación societaria, como fusión o adquisición, siempre que se mantengan las garantías de esta política.
No vendemos los datos personales recopilados en este sitio.
Transferencia internacional
Algunos proveedores tratan o pueden tratar datos fuera de Brasil, conforme a la tabla de la sección 6. En esos casos, la transferencia se rige por el art. 33 de la LGPD y por el Reglamento de Transferencia Internacional de Datos de la ANPD (Autoridad Nacional de Protección de Datos de Brasil), aprobado por la Resolución CD/ANPD n.º 19/2024, mediante los mecanismos previstos en dicho Reglamento, como cláusulas contractuales que exigen al proveedor un nivel de protección de datos compatible con la ley brasileña.
Por cuánto tiempo conservamos los datos
| Datos | Plazo de conservación | Después del plazo |
|---|---|---|
| Solicitudes de contacto y registro del consentimiento | El sitio no los guarda. El correo electrónico de la solicitud permanece con el equipo comercial durante el tiempo necesario para responder y llevar adelante la conversación comercial, hasta por 24 meses después del último contacto. Si la conversación da lugar a un contrato, se aplican los plazos del contrato y de las obligaciones legales aplicables | Eliminación del correo electrónico |
| Contactos en RD Station | Mientras exista una relación comercial o hasta el retiro del consentimiento, con revisión cada 24 meses | Eliminación o anonimización |
| Lista de contenidos por correo electrónico | Hasta que usted cancele la suscripción | Eliminación |
| Google Analytics 4 | 2 meses para datos de eventos asociados a usuarios | Eliminación por el proveedor |
| Datos enviados al recurso de accesibilidad (Perto Digital) | Definido por la política del proveedor | Eliminación por el proveedor |
| Registros de acceso al sitio | 6 meses a partir de cada acceso | Eliminación |
| Reportes del Canal de denuncias | El sitio no los guarda. El correo electrónico del reporte permanece en el buzón del área de cumplimiento, con acceso restringido, durante el tiempo necesario para la investigación y, tras el cierre del caso, hasta por 5 años | Eliminación |
| Solicitudes de titulares de los datos y respuestas | 5 años después de la respuesta | Eliminación |
| Currículums | 3 años después del cierre del proceso de selección | Eliminación |
| Autoría de versiones de contenido (área administrativa) | Mientras la versión exista; las versiones antiguas se eliminan después de 365 días | Eliminación |
Podemos conservar datos por más tiempo cuando la ley lo exija o para ejercer derechos en procesos judiciales, administrativos o arbitrales.
Formulario de contacto
Los datos enviados mediante el formulario de contacto no se almacenan en el sitio: se remiten por correo electrónico al equipo comercial de ESGreen. Se conservan durante el tiempo necesario para responder a la solicitud y llevar adelante la conversación comercial, hasta por 24 meses después del último contacto. Si la conversación da lugar a un contrato, los datos pasan a seguir los plazos del contrato y de las obligaciones legales aplicables. Usted puede solicitar la eliminación en cualquier momento a través de dpo@esgreen.com.br.
Canal de denuncias
Los reportes no se almacenan en el sitio: se envían directamente al buzón de correo del área de cumplimiento, con acceso restringido. Se conservan durante el tiempo necesario para la investigación y, tras el cierre del caso, hasta por 5 años, para cumplir obligaciones legales y permitir el ejercicio de derechos en procesos. Transcurrido ese plazo, se eliminan. La identificación de quien reporta es opcional y solo existe si se proporciona voluntariamente.
Sus derechos
Usted puede solicitar a ESGreen, en cualquier momento:
- confirmación de que tratamos datos suyos;
- acceso a los datos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contravención de la LGPD;
- portabilidad de los datos a otro proveedor, conforme a la reglamentación de la ANPD;
- eliminación de los datos tratados con base en su consentimiento, salvo en los supuestos del art. 16 de la LGPD;
- información sobre con quién compartimos los datos;
- información sobre la posibilidad de no dar el consentimiento y sobre sus consecuencias;
- retiro del consentimiento;
- oposición al tratamiento realizado con fundamento en otra base legal, en caso de incumplimiento de la LGPD;
- revisión de decisiones tomadas únicamente con base en un tratamiento automatizado.
Cómo solicitarlo: escriba a dpo@esgreen.com.br, indique el derecho que desea ejercer y un medio de contacto. Podemos solicitar información para confirmar su identidad antes de responder, para proteger sus datos.
Plazos: la confirmación del tratamiento y el acceso a los datos se atienden de inmediato, en formato simplificado, o en un plazo de hasta 15 días, mediante una declaración completa (art. 19 de la LGPD). Las demás solicitudes se atienden en el menor plazo posible. Si no podemos atender una solicitud, le explicamos el motivo.
ANPD: usted también puede presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (gov.br/anpd).
Cookies
Antes de que usted dé su consentimiento, el sitio solo usa lo necesario para funcionar y para proteger los formularios. Las estadísticas y el marketing se cargan solo después de que usted acepte, y puede cambiar su elección en cualquier momento en “Preferencias de cookies”, en el pie de página. El recurso de accesibilidad de Perto Digital está disponible en todas las páginas, independientemente de su elección, y guarda sus preferencias de accesibilidad en el almacenamiento local del navegador.
Los detalles de cada herramienta, finalidad y plazo están en la Política de Cookies.
Seguridad
Adoptamos medidas técnicas y administrativas para proteger los datos personales, entre ellas:
- tráfico cifrado (HTTPS, TLS 1.2 o superior) y datos cifrados en reposo;
- alojamiento y almacenamiento en la nube en Brasil;
- acceso al área administrativa restringido a colaboradores, con cuenta corporativa;
- formularios sin almacenamiento en el sitio: las solicitudes de contacto y los reportes se envían por correo electrónico, sin la dirección IP de quien envía;
- control de versiones y recuperación de contenido.
Ningún sistema es inmune a incidentes. Si ocurre un incidente de seguridad que pueda generar un riesgo o daño relevante para usted, se lo comunicaremos a usted y a la ANPD, en los términos del art. 48 de la LGPD.
Niños y adolescentes
El sitio está destinado a profesionales y empresas y no se dirige a niños ni adolescentes. No recopilamos intencionalmente datos de menores de 18 años.
Enlaces a otros sitios
El sitio tiene enlaces a sitios de terceros, como LinkedIn, Instagram, YouTube y medios de prensa, y a la plataforma ESGreen. Cada uno tiene su propia política de privacidad.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o en nuestros servicios. La versión y la fecha de actualización aparecen al inicio. Los cambios relevantes se destacan en el sitio antes de entrar en vigor. Los consentimientos otorgados con base en una versión anterior permanecen registrados con la versión vigente en la fecha en que se otorgaron.
Historial de versiones
| Versión | Fecha | Cambio |
|---|---|---|
| 2026.1 | Nueva política para el sitio reestructurado: controlador, delegado de protección de datos, bases legales por finalidad, operadores, plazos de conservación y derechos. |