Política de Privacidad

Taking Results e Informática Ltda. ("Taking", "nosotros" o la "Empresa") reconoce la privacidad, la protección de datos personales y la seguridad de la información como pilares fundamentales de sus actividades y de la relación de confianza establecida con clientes, colaboradores, proveedores, socios comerciales, usuarios de sus soluciones tecnológicas y demás titulares de datos personales.

Comprometida con la innovación responsable y con las mejores prácticas de gobernanza, Taking realiza el tratamiento de datos personales en conformidad con la legislación aplicable en materia de protección de datos personales, privacidad y seguridad de la información, entre ellas la Ley n.º 13.709/2018 (Ley General de Protección de Datos Personales — LGPD) y demás normas pertinentes, orientando su actuación por los principios de legalidad, transparencia, seguridad, responsabilidad y respeto a los derechos de los titulares.

La protección de datos integra el Programa de Gobernanza en Privacidad de Taking y está alineada con sus políticas internas de Seguridad de la Información, Código de Ética y Conducta y demás instrumentos corporativos destinados a la protección de la información y a la mejora continua de sus procesos.

Como empresa de tecnología, Taking desarrolla soluciones innovadoras, entre ellas TATeAI, una suite de Inteligencia Artificial orientada a la gestión del conocimiento, la automatización de procesos y el apoyo a la ejecución de proyectos. En razón de las características específicas de esta solución, TATeAI cuenta con una Política de Privacidad propia, complementaria a esta Política, disponible en taking.com.br/tategpt/politica-de-privacidade-tategpt.

La presente Política representa el compromiso permanente de la Empresa con la protección de la privacidad, la seguridad de la información, el cumplimiento legal y regulatorio y el tratamiento responsable de los datos personales.

La Política de Privacidad de Taking tiene por objetivo establecer las directrices aplicables al tratamiento de datos personales realizado por la Empresa, otorgando transparencia a sus actividades y aclarando a los titulares cómo se recopilan, utilizan, comparten, almacenan y protegen sus datos.

Esta Política tiene naturaleza informativa y orientativa, y debe interpretarse en conjunto con los demás instrumentos adoptados por Taking, contratos y documentos específicos eventualmente aplicables, los cuales podrán establecer disposiciones complementarias sobre el tratamiento de datos personales, siempre en conformidad con la legislación vigente.

La presente Política se aplica a todas las actividades de tratamiento de datos personales realizadas por Taking, independientemente del medio utilizado para su recopilación, utilización, almacenamiento, compartición, eliminación o cualquier otra operación de tratamiento.

Sus disposiciones abarcan los datos personales tratados en la relación de Taking con clientes, potenciales clientes, usuarios de sus soluciones tecnológicas, colaboradores, candidatos a vacantes de empleo, proveedores, socios comerciales, representantes legales, visitantes y demás titulares de datos personales cuya información se trate en razón de sus actividades.

Esta Política se aplica tanto a los supuestos en que Taking actúa en condición de Responsable, definiendo las finalidades y los medios del tratamiento, como a las situaciones en que actúa como Encargada, realizando el tratamiento de datos personales en nombre y conforme a las instrucciones de sus clientes, observadas las disposiciones legales y contractuales aplicables.

Para los fines de la presente Política, y en los términos de la LGPD, se considera:

1. Titular: persona natural a quien se refieren los datos personales que son objeto de tratamiento.
2. Dato Personal: información relacionada con persona natural identificada o identificable.
3. Dato Personal Sensible: dato personal sobre origen racial o étnico, convicción religiosa, opinión política, afiliación sindical o a organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico, cuando esté vinculado a una persona natural.
4. Tratamiento: toda operación realizada con datos personales, como las que se refieren a recopilación, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
5. Responsable (Controlador): persona natural o jurídica, de derecho público o privado, a quien competen las decisiones referentes al tratamiento de datos personales.
6. Encargado (Operador): persona natural o jurídica, de derecho público o privado, que realiza el tratamiento de datos personales en nombre del responsable.
7. Encargado de datos (DPO): persona indicada por el responsable y el encargado para actuar como canal de comunicación entre el responsable, los titulares de los datos y la Autoridad Nacional de Protección de Datos (ANPD).
8. Autoridad Nacional de Protección de Datos (ANPD): entidad de la administración pública responsable de velar, implementar y fiscalizar el cumplimiento de esta Ley en todo el territorio nacional.

Taking podrá actuar, según la naturaleza de la actividad desarrollada y la relación jurídica establecida, tanto en condición de Responsable como de Encargada de datos personales, observadas las disposiciones de la Ley General de Protección de Datos Personales (Ley n.º 13.709/2018).

En calidad de Responsable, Taking será responsable de las decisiones relacionadas con el tratamiento de los datos personales necesarios para el desarrollo de sus actividades institucionales, comerciales, administrativas y laborales, definiendo las respectivas finalidades, bases legales y medios de tratamiento.

En condición de Encargada o Subencargada, Taking realizará el tratamiento de datos personales en nombre de sus clientes, exclusivamente para la ejecución de los servicios contratados y en conformidad con las instrucciones recibidas del respectivo Responsable, observados los límites contractuales, la legislación aplicable y las medidas de seguridad adoptadas por la Empresa.

Independientemente de la función desempeñada, Taking se compromete a realizar el tratamiento de datos personales de forma ética, transparente, segura y compatible con las finalidades que justificaron su recopilación, observando los principios y requisitos establecidos por la legislación aplicable.

Los datos personales tratados por Taking varían de acuerdo con la naturaleza de la relación establecida con el titular, los servicios contratados, las funcionalidades utilizadas y las finalidades específicas de cada actividad de tratamiento.

Según el caso, Taking podrá tratar las siguientes categorías de datos personales:

• Datos de identificación: nombre, CPF, RG, fecha de nacimiento y demás información de registro.
• Datos de contacto: dirección, teléfono, correo electrónico y demás información necesaria para la comunicación con el titular.
• Datos profesionales: cargo, empresa, currículum, formación académica, experiencia profesional e información relacionada con procesos de selección.
• Datos contractuales y financieros: información necesaria para la formalización, ejecución y gestión de contratos, emisión de documentos fiscales y cumplimiento de obligaciones legales y regulatorias.
• Datos de navegación, autenticación y utilización: registros de acceso, identificadores electrónicos, información sobre dispositivos, cookies y demás datos recopilados durante la utilización de sitios web, plataformas o soluciones tecnológicas de Taking.
• Datos proporcionados voluntariamente: cualquier información enviada espontáneamente por el titular mediante formularios, canales de atención u otros medios de comunicación puestos a disposición por la Empresa.

En situaciones específicas, Taking podrá tratar otras categorías de datos personales, siempre observando la finalidad del tratamiento, la base legal aplicable y los principios previstos en la legislación vigente.

Taking no solicita, como regla, el suministro de datos personales sensibles. En caso de que su tratamiento sea necesario en situaciones específicas, este ocurrirá únicamente en los supuestos autorizados por la legislación aplicable y mediante la adopción de las medidas de seguridad compatibles con la naturaleza de dicha información.

Cuando el tratamiento derive exclusivamente de la actuación de Taking como Encargada, la Empresa podrá tratar datos sensibles conforme a las instrucciones del respectivo Responsable y dentro de los límites del contrato celebrado.

Taking realiza el tratamiento de datos personales exclusivamente para finalidades legítimas, específicas y compatibles con sus actividades, siempre observando los principios previstos en la Ley General de Protección de Datos Personales y utilizando la base legal adecuada para cada operación de tratamiento.

Las actividades de tratamiento podrán ocurrir para las siguientes finalidades (con ejemplos de datos tratados y la respectiva base legal):

• Atención de solicitudes enviadas por los canales de contacto de Taking (clientes, potenciales clientes, proveedores, socios comerciales, candidatos y demás interesados) — Datos: nombre, empresa, cargo, correo electrónico, teléfono y mensaje. Base legal: procedimientos preliminares relacionados con un contrato o interés legítimo, según la naturaleza de la solicitud.
• Prestación de los servicios contratados — Datos: datos de registro, datos de contacto e información necesaria para la ejecución del contrato. Base legal: ejecución de contrato.
• Gestión de la relación comercial — Datos: datos de identificación y contacto. Base legal: interés legítimo.
• Reclutamiento y selección de candidatos — Datos: currículum, datos profesionales, fotos e información proporcionada por el candidato. Base legal: procedimientos preliminares relacionados con un contrato; interés legítimo.
• Administración y gestión de contratos con colaboradores, proveedores, prestadores de servicios y socios — Datos: datos de registro, financieros y contractuales. Base legal: ejecución de contrato; obligación legal o regulatoria.
• Cumplimiento de obligaciones legales, regulatorias, fiscales y laborales — Datos: datos de registro, financieros y documentos obligatorios. Base legal: obligación legal o regulatoria.
• Ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales — Datos: datos necesarios para la defensa de los intereses de Taking. Base legal: ejercicio regular de derechos.
• Envío de comunicaciones institucionales y contenidos relacionados con los servicios de Taking — Datos: datos de contacto. Base legal: consentimiento; interés legítimo, según el caso.

La base legal aplicable se definirá de acuerdo con la finalidad del tratamiento, la naturaleza de la relación mantenida entre Taking y el titular de los datos y las circunstancias específicas de cada operación de tratamiento. Taking podrá tratar datos personales para otras finalidades compatibles con las aquí descritas, siempre que se observen los principios de finalidad, adecuación, necesidad y transparencia y la correspondiente base legal prevista en la legislación aplicable.

Siempre que el tratamiento dependa del consentimiento del titular, este será solicitado de forma libre, informada e inequívoca, pudiendo ser revocado en cualquier momento, en los términos de la legislación vigente, sin perjuicio de la legalidad de los tratamientos anteriormente realizados.

Además, siempre que fundamente determinado tratamiento en el interés legítimo, Taking evaluará la compatibilidad entre sus intereses legítimos y los derechos y libertades fundamentales del titular, adoptando medidas para preservar la transparencia, la necesidad y la proporcionalidad del tratamiento.

Cuando Taking actúe exclusivamente en calidad de Encargada o Subencargada de datos personales, realizará el tratamiento en nombre y conforme a las instrucciones del respectivo Responsable, observados los límites establecidos en la legislación aplicable y en los instrumentos contractuales celebrados entre las partes. En esos casos, las finalidades y las bases legales del tratamiento serán definidas por el Responsable, correspondiendo a Taking ejecutar las operaciones de tratamiento necesarias para la prestación de los servicios contratados y cooperar, cuando corresponda, para la atención de las solicitudes de los titulares, dentro de los límites de sus atribuciones legales y contractuales.

Taking podrá compartir datos personales únicamente cuando tal medida sea necesaria para el desarrollo de sus actividades, para el cumplimiento de obligaciones legales o regulatorias, para la ejecución de contratos o en los demás supuestos autorizados por la legislación aplicable, siempre observando los principios de necesidad, finalidad, adecuación y seguridad.

Los datos personales podrán ser compartidos, cuando sea necesario, con:

• empresas del mismo grupo económico, cuando sea indispensable para el desarrollo de actividades administrativas u operativas;
• proveedores, prestadores de servicios y socios comerciales contratados para apoyar la ejecución de sus actividades, siempre observados los límites de las respectivas contrataciones;
• despachos de abogados, empresas de auditoría, consultorías y demás prestadores de servicios especializados, cuando sea necesario para el ejercicio regular de derechos o para la prestación de los servicios contratados;
• autoridades públicas, órganos reguladores o entidades gubernamentales, cuando exista obligación legal, regulatoria o determinación de autoridad competente;
• clientes de Taking, cuando el tratamiento ocurra en el ámbito de procesos de reclutamiento y selección, hunting u otras actividades previamente autorizadas por el titular o fundamentadas en base legal aplicable;
• proveedores de infraestructura tecnológica, almacenamiento en la nube, comunicación, seguridad de la información y demás soluciones necesarias para el funcionamiento de sus productos y servicios.

Siempre que sea posible, Taking adopta medidas para que los datos personales compartidos se limiten al mínimo necesario para atender la finalidad específica de la operación.

Cuando actúe en condición de Encargada, Taking podrá compartir datos personales exclusivamente conforme a las instrucciones del respectivo Responsable y para viabilizar la ejecución de los servicios contratados.

Taking exige que sus proveedores, prestadores de servicios y socios que realicen tratamiento de datos personales en su nombre, o incluso como subencargados, observen estándares adecuados de seguridad de la información, confidencialidad y protección de datos, así como cumplan las obligaciones previstas en la legislación aplicable y en los respectivos instrumentos contractuales. Siempre que sea aplicable, las comparticiones serán formalizadas mediante instrumentos contractuales que contengan obligaciones de confidencialidad, seguridad de la información y protección de datos.

Taking no comercializa datos personales ni realiza comparticiones para finalidades incompatibles con las informadas en esta Política.

En razón de la naturaleza de sus actividades y de las tecnologías empleadas en la prestación de sus servicios, Taking podrá realizar transferencia internacional de datos personales o utilizar proveedores de servicios que almacenen o procesen información en servidores ubicados en el exterior.

Siempre que haya transferencia internacional de datos, Taking adoptará las medidas necesarias para asegurar que el tratamiento ocurra en conformidad con la legislación aplicable, observando, cuando corresponda, las directrices establecidas por la Autoridad Nacional de Protección de Datos (ANPD) e implementando mecanismos destinados a garantizar un nivel adecuado de protección a los datos personales.

La transferencia internacional podrá ocurrir, entre otros supuestos, para viabilizar la utilización de servicios de computación en la nube, infraestructura tecnológica, comunicación corporativa, seguridad de la información, almacenamiento de datos, soporte técnico u otras soluciones indispensables para la ejecución de sus actividades.

Taking prioriza la contratación de proveedores que demuestren compromiso con la protección de datos personales, adopten estándares adecuados de seguridad de la información y observen requisitos compatibles con la legislación aplicable.

Taking mantendrá los datos personales únicamente por el período necesario para el cumplimiento de las finalidades que justificaron su recopilación y tratamiento, observando los plazos previstos en la legislación aplicable, las obligaciones contractuales y los intereses legítimos de la Empresa, cuando corresponda.

Concluido el tratamiento o alcanzada la finalidad para la cual se recopilaron los datos, estos serán eliminados, anonimizados o almacenados por el período necesario para el cumplimiento de obligaciones legales o regulatorias, para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales, o en los demás supuestos autorizados por la Ley General de Protección de Datos Personales.

Siempre que sea técnicamente posible y compatible con la finalidad del tratamiento, Taking adoptará medidas para eliminar o anonimizar los datos personales de forma segura, impidiendo su uso indebido o acceso no autorizado.

Taking asegura a los titulares de datos personales el ejercicio de los derechos previstos en la Ley General de Protección de Datos Personales, observados los supuestos, limitaciones y procedimientos establecidos por la legislación aplicable.

En los términos de la LGPD, el titular podrá, entre otros derechos:

1. obtener confirmación sobre la existencia de tratamiento de sus datos personales;
2. solicitar acceso a los datos tratados por Taking;
3. requerir la corrección de datos incompletos, inexactos o desactualizados;
4. solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la legislación;
5. solicitar la portabilidad de los datos, cuando sea aplicable;
6. solicitar la eliminación de los datos personales tratados con base en su consentimiento, salvo los supuestos legales de conservación;
7. obtener información sobre las entidades públicas y privadas con las cuales se hayan compartido sus datos;
8. obtener información sobre la posibilidad de no otorgar consentimiento y sobre las consecuencias de la negativa;
9. revocar el consentimiento anteriormente concedido, cuando esta sea la base legal del tratamiento, en los términos de la Ley;
10. oponerse al tratamiento realizado en disconformidad con la legislación aplicable.

El ejercicio de estos derechos podrá realizarse mediante los canales indicados en esta Política, observadas las medidas necesarias para la confirmación de la identidad del solicitante y para la protección de la seguridad de la información.

Taking podrá dejar de atender determinada solicitud cuando exista fundamento legal que autorice el mantenimiento del tratamiento, supuesto en el cual presentará al titular la información correspondiente, observados los límites de la legislación aplicable.

Cuando Taking actúe exclusivamente en calidad de Encargada o Subencargada, la atención de las solicitudes de los titulares observará las instrucciones del respectivo Responsable y los límites de las atribuciones conferidas a la Empresa por la legislación y por los instrumentos contractuales aplicables. Siempre que sea necesario, Taking podrá orientar al titular a dirigir su solicitud directamente al Responsable a cargo del tratamiento.

Los titulares de datos personales podrán ejercer los derechos previstos en la legislación aplicable mediante los canales de atención puestos a disposición por Taking, especialmente por el contacto del Encargado de Datos Personales (DPO) indicado en esta Política.

Con el objetivo de garantizar la seguridad de la información y evitar accesos indebidos, Taking podrá solicitar información o documentos adicionales que permitan confirmar la identidad del solicitante o la legitimidad de la solicitud presentada.

Las solicitudes serán analizadas y respondidas en los plazos y condiciones establecidos por la legislación aplicable, pudiendo Taking solicitar aclaraciones complementarias o dejar de atender determinado pedido cuando exista fundamento legal que justifique el mantenimiento del tratamiento de los datos personales, supuesto en el cual el titular será debidamente informado.

Siempre que sea posible, Taking buscará atender las solicitudes de forma simple, transparente y eficiente, preservando la seguridad de la información y los derechos de los titulares.

Taking adopta medidas técnicas, administrativas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, destrucción, pérdida, alteración, divulgación o cualquier forma de tratamiento inadecuado o ilícito, considerando la naturaleza de los datos tratados, los riesgos involucrados y el estado de la técnica disponible. Para ese fin, la Empresa implementa controles de seguridad compatibles con sus actividades, incluyendo, cuando sea aplicable, mecanismos de control de acceso, gestión de credenciales, monitoreo de entornos, protección de infraestructura tecnológica, capacitación de colaboradores y demás procedimientos destinados a la preservación de la confidencialidad, integridad y disponibilidad de la información.

Taking también exige que sus colaboradores, proveedores y socios que tengan acceso a datos personales observen obligaciones de confidencialidad y adopten estándares adecuados de seguridad de la información, conforme a lo previsto en contratos y políticas internas.

Aunque se adopten medidas compatibles con las mejores prácticas del mercado, ningún sistema es completamente inmune a incidentes de seguridad. De esa forma, Taking no podrá ser responsabilizada por eventos derivados de culpa exclusiva de terceros, del titular de los datos o de situaciones imprevisibles e inevitables, sin perjuicio del cumplimiento de las obligaciones previstas en la legislación aplicable.

En caso de que Taking identifique un incidente de seguridad que pueda ocasionar riesgo o daño relevante a los titulares de datos personales, adoptará las medidas necesarias para su contención, investigación y mitigación, observando sus procedimientos internos de respuesta a incidentes y la legislación aplicable.

Siempre que lo exija la legislación o la Autoridad Nacional de Protección de Datos (ANPD), Taking comunicará el incidente a los titulares afectados y a las autoridades competentes, proporcionando la información necesaria y adoptando las medidas correspondientes para minimizar sus impactos.

Taking mantiene procesos de mejora continua orientados al perfeccionamiento de sus controles de seguridad y a la prevención de incidentes.

Taking podrá utilizar cookies y otras tecnologías similares en sus sitios web, plataformas y soluciones digitales con la finalidad de asegurar su funcionamiento, mejorar la experiencia de navegación, analizar el desempeño de sus servicios y, cuando sea aplicable, personalizar contenidos y comunicaciones.

Las cookies podrán clasificarse, según su finalidad, en:

• Cookies Necesarias: indispensables para el funcionamiento de los sitios web y plataformas;
• Cookies de Desempeño o analíticas: utilizadas para análisis estadístico, monitoreo de la utilización del sitio web y mejora continua de la experiencia de navegación;
• Cookies Funcionales: destinadas a la personalización de la experiencia del usuario;
• Cookies de Marketing: utilizadas para la presentación de contenidos y campañas de interés del usuario, cuando sea aplicable.

Taking podrá utilizar herramientas propias o de terceros para análisis estadístico, monitoreo de desempeño, seguridad de la información y mejora de la experiencia del usuario, observadas las finalidades descritas en esta Política y la legislación aplicable.

Siempre que lo exija la legislación, la utilización de cookies no esenciales dependerá del consentimiento del usuario, quien podrá gestionar sus preferencias o revocar su consentimiento en cualquier momento mediante las configuraciones disponibles en el sitio web, en una eventual herramienta de gestión de cookies o en las configuraciones de su navegador.

La desactivación de determinadas cookies podrá limitar el funcionamiento de algunas funcionalidades de las plataformas puestas a disposición por Taking.

Para información complementaria sobre las cookies utilizadas, sus finalidades y formas de gestión, Taking podrá poner a disposición una Política de Cookies específica en sus canales oficiales.

Taking mantiene un Encargado del Tratamiento de Datos Personales, responsable de actuar como canal de comunicación entre la Empresa, los titulares de datos personales y la Autoridad Nacional de Protección de Datos (ANPD), en los términos de la legislación aplicable.

Compete al Encargado, entre otras atribuciones:

• recibir y tramitar solicitudes relacionadas con el ejercicio de los derechos de los titulares;
• orientar a colaboradores y prestadores de servicios sobre las prácticas de protección de datos adoptadas por Taking;
• apoyar la implementación y el perfeccionamiento del Programa de Gobernanza en Privacidad; y
• actuar como canal de comunicación con la ANPD.

Actualmente, la función de Encargado del Tratamiento de Datos Personales es ejercida por Giulianna Perrino Haddad, quien podrá ser contactada mediante la dirección electrónica encarregado.lgpd@taking.com.br.

Taking podrá revisar y actualizar esta Política de Privacidad en cualquier momento, especialmente para reflejar cambios legislativos, regulatorios, tecnológicos u operativos relacionados con sus actividades de tratamiento de datos personales.

La versión vigente estará siempre disponible en sus canales oficiales, indicando la respectiva fecha de actualización.

Siempre que los cambios impliquen modificaciones relevantes en la forma de tratamiento de los datos personales, Taking podrá adoptar medidas razonables para dar aviso a los titulares, observadas las exigencias de la legislación aplicable.

Esta Política entra en vigor en la fecha de su publicación y se aplica a todas las actividades de tratamiento de datos personales realizadas por Taking, observadas las disposiciones específicas previstas en contratos y demás instrumentos aplicables.

Los casos omisos serán tratados de acuerdo con la legislación vigente y con las directrices internas de gobernanza adoptadas por la Empresa.

En caso de dudas sobre esta Política o sobre el tratamiento de datos personales realizado por Taking, el titular podrá ponerse en contacto mediante los canales indicados en este documento.

Versión del documento: V6. Área emisora: Comisión de Privacidad y Protección de Datos. Responsable: Juliana Araujo / Giulianna Haddad. Fecha de creación: 28/06/2021. Última revisión: 03/07/2026 (cambio del responsable y actualización de las disposiciones, el 27/05/2026).