Saltar al contenido

Seguridad, LGPD y contrato

Lo que compras, legal y seguridad de la información necesitan saber antes de aprobar un proveedor de ingeniería.

Quién dirige el trabajo

CG Tech dirige el trabajo, gestiona y reemplaza a los profesionales. El cliente define objetivos, prioridades y criterios de aceptación. Esta división se describe en el contrato.

Roles según la LGPD

Según la LGPD (ley brasileña de protección de datos), en los proyectos el cliente normalmente es el controlador de los datos personales y CG Tech actúa como operador, tratando datos solo conforme a las instrucciones del cliente. Los roles de cada proyecto se registran en el contrato.

Acuerdo de tratamiento de datos

Todo contrato incluye un acuerdo de tratamiento de datos (DPA) con finalidad, medidas de seguridad, suboperadores y procedimiento de incidentes.

Incidentes de seguridad

En caso de un incidente que involucre datos del cliente, avisamos al cliente en el plazo previsto en el contrato, para que cumpla sus obligaciones ante la ANPD (autoridad brasileña de protección de datos).

Confidencialidad y propiedad intelectual

Acuerdo de confidencialidad con la empresa y con cada profesional. La titularidad del código desarrollado se define en el contrato.

Uso de IA

Las herramientas de IA aprobadas se listan en el contrato como suboperadores cuando tratan datos del cliente. Los datos y el código del cliente no entrenan modelos.

Políticas

Documentos disponibles a solicitud mientras se finaliza la versión pública.

  • Política de seguridad de la información
  • Política de continuidad
  • Política de privacidad
  • Política de uso de IA
  • Código de ética

Solicitar documentos

Mapee los riesgos de continuidad de su equipo

Usted sale de la conversación con un mapa de riesgos, aunque no contrate a CG Tech.

Respondemos al correo electrónico indicado.