Finalidad antes de la recogida
Cada uso de datos personales debe tener una finalidad legítima, específica e informada.
LGPD · Art. 6, I y IIPRIVACIDAD EXPLICADA, SIN LETRA PEQUEÑA
Sus datos.
Sus decisiones.
Esta Política explica cómo OM DTVM LTDA, «Ourominas», trata datos personales en OurominasApp y en sus canales, por qué ocurre cada uso y cómo puede ejercer los derechos previstos en la Ley General de Protección de Datos de Brasil (LGPD).
Última actualización: 26 de julio de 2026 · Vigencia por plazo indeterminado · Base legal: Ley n.º 13.709/2018
01 · VISIÓN GENERAL
El compromiso comienza con tres preguntas.
Antes de tratar datos personales, es necesario saber para qué se utilizarán, cuánto se necesita realmente y cómo se mantendrá informada y protegida a la persona titular.
Solo lo necesario
La recogida debe limitarse a lo pertinente y proporcional para cada finalidad.
LGPD · Art. 6, IIIUsted mantiene el control
El acceso a la información y el ejercicio de derechos deben ser claros, gratuitos y facilitados.
LGPD · Art. 6, IV y VI, y art. 18¿Quién es quién?
Titular es la persona física a la que se refieren los datos. Responsable del tratamiento es quien decide sobre el tratamiento; en esta Política, OM DTVM LTDA. Encargado del tratamiento es quien trata datos siguiendo las instrucciones del responsable. El Delegado de Protección de Datos es el canal entre la organización, los titulares y la autoridad brasileña de protección de datos.
Conceptos del artículo 5 de la LGPD.RESPONSABLE DEL TRATAMIENTOOM DTVM LTDA“Ourominas” · CNPJ 11.495.073/0001-18
DELEGADO DE PROTECCIÓN DE DATOS (DPO)Adriano Nascimento Felipedpo@ourominas.com ↗
02 · DATOS Y RECOGIDA
¿Qué datos pueden formar parte de esta relación?
La categoría concreta depende de cómo se relacione con OM DTVM LTDA. Un simple contacto no exige el mismo conjunto de datos que una relación contractual u operación.
Identificación
Nombre, documento de identidad, CPF, permiso de conducir, estado civil, género, profesión, nacionalidad, fecha de nacimiento, filiación, registro de extranjero o pasaporte, según la relación establecida.
Contacto
Dirección, código postal, teléfono y correo electrónico.
Financieros y operativos
Datos bancarios, información sobre ingresos y datos relacionados con el historial de operaciones.
Navegación y dispositivo
Dirección IP, idioma, configuración del navegador, zona horaria, identificadores e interacción con las páginas.
Recibidos de terceros
Información proporcionada por instituciones financieras, colaboradores y fuentes públicas cuando exista una base legal para el tratamiento.
Usted los proporciona
En registros, contratos, formularios, atenciones y solicitudes.
El uso del canal los genera
Registros de acceso, dispositivo, navegador e interacción, según la finalidad.
Los proporcionan terceros
Colaboradores, instituciones y fuentes públicas pueden proporcionar datos cuando exista una base aplicable.
Los datos sensibles exigen protección reforzada.
Las categorías anteriores corresponden a datos personales no sensibles. Si una operación utiliza biometría u otro dato sensible definido en el artículo 5, II, OM DTVM LTDA deberá informar esa operación y encuadrarla en una de las bases específicas del artículo 11. Esta Política no declara una recogida sensible que no esté confirmada.
03 · FINALIDADES Y BASES LEGALES
El consentimiento no es la respuesta para todo.
La LGPD establece distintas bases legales para el tratamiento. La base debe corresponder a la finalidad y a la operación concreta, y no puede elegirse de manera genérica.
Prestar y gestionar servicios
Identificar al titular, responder solicitudes, mantener la relación y hacer posibles los productos, servicios y procedimientos solicitados.
- Datos implicados
- Identificación, contacto, datos financieros y operativos.
- Base legal
- Ejecución de contrato o procedimientos preliminares — art. 7, V.
Cumplir obligaciones legales o regulatorias
Atender obligaciones aplicables a las actividades de OM DTVM LTDA y responder a autoridades competentes.
- Datos implicados
- Datos de registro, financieros, transaccionales y registros exigidos.
- Base legal
- Cumplimiento de obligación legal o regulatoria — art. 7, II.
Prevenir el fraude y proteger las operaciones
Verificar la identidad, autenticar accesos y reducir riesgos de operaciones no autorizadas.
- Datos implicados
- Identificación, datos de acceso, dispositivo y registros de seguridad.
- Base legal
- La base se define según la operación concreta; cuando se utilicen datos sensibles para autenticación y prevención del fraude, se aplica el art. 11, II, «g».
Ejercer derechos
Producir y conservar información necesaria para la defensa en procedimientos judiciales, administrativos o arbitrales.
- Datos implicados
- Datos relacionados con el hecho, contrato, atención u operación objeto de discusión.
- Base legal
- Ejercicio regular de derechos — art. 7, VI.
Mejorar la experiencia y los servicios
Comprender el uso de los canales y medir calidad y satisfacción, con minimización y anonimización cuando proceda.
- Datos implicados
- Interacciones, navegación, preferencias e historial de atención.
- Base legal
- Interés legítimo, cuando una evaluación concreta demuestre necesidad y respeto a las expectativas y derechos del titular — arts. 7, IX, y 10.
Comunicar novedades y ofertas
Enviar comunicaciones sobre productos, servicios, noticias, ofertas o promociones relacionadas con el Grupo OM y sus colaboradores.
- Datos implicados
- Nombre, correo electrónico, teléfono y preferencias de contacto.
- Base legal
- Consentimiento u otra base aplicable a la situación concreta, con transparencia y derecho de oposición o baja.
04 · CONSENTIMIENTO
Autorizar debe ser una decisión real.
Cuando el tratamiento dependa del consentimiento, la decisión debe ser libre, informada, inequívoca y vinculada a una finalidad determinada. Las autorizaciones genéricas no cumplen la LGPD.
EJEMPLO PRÁCTICO
Cookies opcionales
Puede autorizar solo las cookies analíticas y rechazar las de redes sociales y publicidad. También puede volver al panel de preferencias y revocar la elección. Rechazar cookies opcionales no debe impedir la navegación básica; si una función depende de una elección, debe explicarse previamente.
Abrir preferencias de cookies ↗Fundamento: arts. 5, XII, 8, 9 y 18, VIII y IX, de la LGPD.
05 · DERECHOS DE LOS TITULARES
Conozca el derecho y entienda cómo funciona.
Abra cada elemento para consultar un ejemplo de solicitud y su fundamento. El ejercicio es gratuito y puede exigir la verificación de identidad para proteger los propios datos.
01Confirmar y acceder«Quiero saber si tratan mis datos y recibir una copia.»+
Puede solicitar confirmación de la existencia del tratamiento y acceso a los datos. La LGPD prevé una respuesta simplificada inmediata o una declaración clara y completa en un plazo de hasta 15 días, observadas las condiciones legales aplicables.
LGPD · Arts. 18, I y II, y 1902Corregir«Mi teléfono cambió y mi registro está desactualizado.»+
Puede solicitar la corrección de datos incompletos, inexactos o desactualizados.
LGPD · Art. 18, III03Anonimizar, bloquear o eliminar«Este dato es excesivo o se utilizó incumpliendo la Ley.»+
Puede solicitar una de estas medidas para datos innecesarios, excesivos o tratados en desacuerdo con la LGPD. La solicitud se analizará según el contexto y las obligaciones de conservación.
LGPD · Art. 18, IV, y art. 1604Solicitar portabilidad«Quiero trasladar mis datos a otro proveedor.»+
La portabilidad puede solicitarse expresamente, respetando la regulación aplicable y los secretos comercial e industrial.
LGPD · Art. 18, V05Conocer las comunicaciones«¿Con qué entidades públicas o privadas se compartieron mis datos?»+
Puede solicitar información sobre las entidades con las que se produjo el uso compartido de sus datos personales.
LGPD · Art. 18, VII06Decidir sobre el consentimiento«¿Qué ocurre si no autorizo?»+
Cuando el consentimiento sea la base legal, debe recibir información sobre la posibilidad de negarse y las consecuencias de esa decisión.
LGPD · Art. 18, VIII07Revocar el consentimiento«Cambié de opinión y quiero retirar mi autorización.»+
La revocación debe ser gratuita y facilitada. No invalida los tratamientos realizados legítimamente antes de la solicitud.
LGPD · Arts. 8, § 5, y 18, IX08Solicitar la eliminación de datos consentidos«Quiero eliminar los datos tratados con mi autorización.»+
Puede solicitar la eliminación de datos tratados con consentimiento, salvo las hipótesis de conservación autorizadas por la LGPD.
LGPD · Arts. 18, VI, y 1609Oponerse a un tratamiento irregular«No se exigió consentimiento y creo que la Ley no se está cumpliendo.»+
Puede oponerse a un tratamiento basado en una hipótesis que no exige consentimiento cuando exista incumplimiento de la LGPD.
LGPD · Art. 18, § 210Revisar decisiones automatizadas«Una decisión automática afectó mis intereses y quiero comprenderla.»+
Puede solicitar revisión e información clara sobre los criterios y procedimientos de decisiones adoptadas únicamente mediante tratamiento automatizado, respetando los secretos comercial e industrial.
LGPD · Art. 20CÓMO SOLICITAR
Escriba al canal de privacidad.
- Indique qué derecho desea ejercer.
- Describa los datos o la relación a la que se refiere la solicitud.
- Espere las instrucciones para verificar su identidad de manera segura.
06 · COMUNICACIÓN Y TRANSFERENCIA INTERNACIONAL
Comunicar datos no significa permitir un uso ilimitado.
El acceso de otra organización debe estar vinculado a una finalidad, limitado a lo necesario y protegido por obligaciones compatibles con la LGPD.
Con quién puede producirse
- Empresas del mismo grupo económico, cuando sea necesario y compatible con la finalidad informada.
- Organismos públicos, autoridades competentes y Poder Judicial, cuando exista una base aplicable.
- Instituciones financieras y colaboradores que participan en la ejecución de operaciones y servicios.
- Proveedores de tecnología, infraestructura, atención, seguridad y otros encargados contratados.
- Participantes en una operación societaria, cuando la comunicación sea necesaria para una negociación o reorganización.
¿Qué ocurre si el proveedor está fuera de Brasil?
Los proveedores que participan en el tratamiento pueden encontrarse en el extranjero. Cuando ello constituya una transferencia internacional de datos personales, la operación deberá encuadrarse en una de las hipótesis del artículo 33 y preservar los principios y derechos de la LGPD.
Fundamento: arts. 33 a 36.07 · CONSERVACIÓN, SEGURIDAD E INCIDENTES
Protección durante todo el ciclo de vida del dato.
La seguridad debe existir desde el diseño del servicio y continuar mientras exista tratamiento o una obligación de protección.
Medidas declaradas
Limitación de acceso, mecanismos de autenticación, autenticación de múltiples factores e inventario de registros de conexión se encuentran entre las medidas descritas por OM DTVM LTDA.
Tiempo de conservación
El tratamiento termina cuando se alcanza la finalidad, finaliza el período, se produce una revocación aplicable o existe una determinación de la autoridad. La conservación puede continuar en las hipótesis del artículo 16.
Incidente relevante
Si un incidente puede causar un riesgo o daño relevante, el responsable deberá comunicarlo a la autoridad y a los titulares con la información y las medidas previstas en el artículo 48.
Fundamento: arts. 15, 16 y 46 a 49 de la LGPD.
08 · NIÑOS Y ADOLESCENTES
El interés superior es lo primero.
Las finalidades descritas en esta Política no se dirigen específicamente a niños o adolescentes y no crean, por sí mismas, una regla de edad para utilizar la aplicación. Si se tratan datos de este público, deberán observarse el interés superior, la transparencia adecuada y las condiciones específicas del artículo 14 de la LGPD.
10 · VIGENCIA Y ACTUALIZACIONES
La transparencia también se aplica cuando algo cambia.
Esta Política tiene vigencia por plazo indeterminado y podrá modificarse cuando sean necesarios ajustes de compliance relacionados con la LGPD, incluidos cambios relevantes en productos, servicios, procesos, estructura o requisitos aplicables. Las modificaciones que afecten a información esencial del artículo 9 se presentarán de manera destacada; cuando se exija consentimiento, el titular podrá revocarlo si no acepta una nueva finalidad.
Esta versión traducida se ofrece para facilitar el acceso. La LGPD es una ley brasileña y su texto oficial en portugués continúa siendo la referencia jurídica.
DELEGADO DE PROTECCIÓN DE DATOS Y CANAL DE PRIVACIDAD