Tus datos, tratados con el mismo rigor as an engagement.
Política de privacidad completa, alineada con la Ley General de Protección de Datos de Brasil (Ley 13.709/2018). Transparencia sobre qué recogemos, por qué, durante cuánto tiempo y cómo puedes ejercer tus derechos.
Data controller
Basilisk, operada por Volucer Group, con sede en São Paulo/SP, es la responsable de los datos personales tratados desde este sitio y durante las relaciones comerciales.
DPO contact: contato@basilisk.com.br
Data we collect
Mediante el formulario de contacto: nombre, correo corporativo, empresa y el mensaje libre que decidas enviar.
Mediante la navegación: datos técnicos anónimos (tipo de dispositivo, páginas visitadas, duración de la sesión) con fines analíticos agregados. No hacemos perfilado individual con fines publicitarios.
Durante los engagements: datos técnicos del entorno evaluado, según el alcance contractual. Solo se accede a datos personales cuando es estrictamente necesario para demostrar el impacto, y bajo NDA específico.
Legal bases
Formulario de contacto y relación comercial: ejecución del contrato y trámites previos (art. 7 V LGPD).
Cookies estrictamente necesarias y registros de seguridad: interés legítimo (art. 7 IX LGPD).
Comunicaciones comerciales posteriores: consentimiento, revocable en cualquier momento.
Purposes
Responder a las solicitudes de contacto y emitir la propuesta comercial.
Ejecutar los contratos de seguridad ofensiva y entregar los artefactos acordados.
Cumplir obligaciones legales, regulatorias y de auditoría.
Mejorar el sitio y la experiencia de uso con métricas agregadas.
Sharing
No vendemos datos. Solo los compartimos con: proveedores de infraestructura (alojamiento, correo), contables y abogados sujetos a secreto profesional, y autoridades cuando la ley lo exige.
Los proveedores se seleccionan con cláusulas contractuales específicas de protección de datos.
Retention
Contactos comerciales sin contratación: hasta 24 meses desde el último contacto.
Contratos ejecutados: durante el plazo legal aplicable (mínimo 5 años tras el cierre, a efectos fiscales y de auditoría), sujeto a obligaciones específicas.
Artefactos técnicos del engagement: destruidos de forma certificada en un plazo de 90 días tras la entrega final, salvo retención expresa solicitada por el cliente.
International transfer
Parte de la infraestructura (correo, analítica) puede implicar tratamiento en servidores fuera de Brasil, en países con nivel de protección adecuado o bajo cláusulas contractuales tipo, conforme al art. 33 de la LGPD.
Your rights
Puedes solicitar en cualquier momento: confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación y revocación del consentimiento.
Canal exclusivo: contato@basilisk.com.br. Respondemos en un plazo de 15 días hábiles.
Security
Aplicamos controles proporcionales al riesgo: cifrado en tránsito (TLS 1.3) y en reposo, segmentación de accesos, registros auditables, MFA en cuentas sensibles y revisiones periódicas.
Los incidentes con riesgo relevante se comunican a las autoridades y a las personas afectadas conforme a la legislación aplicable.
Cookies
Usamos únicamente cookies estrictamente necesarias para el funcionamiento del sitio y métricas anónimas agregadas. No hay cookies de publicidad comportamental.
Write to contato@basilisk.com.br con el asunto «LGPD · [tu derecho]». Respondemos en un plazo de 15 días hábiles.