Aviso de Privacidad.

Sabemos que comprender las disposiciones de este Aviso de Privacidad puede no ser fácil para todos los lectores, por eso separamos algunos términos para definir su significado y hacer más fluida la comprensión de las pautas contenidas en este documento.

• LGPD: es la abreviatura de la Ley General de Protección de Datos Personales de Brasil, Ley Federal n.º 13.709/2018, que regula las reglas para el tratamiento de datos personales, quiénes son los agentes de tratamiento y cuáles son las sanciones en caso de incumplimiento de la ley.
• Agentes de Tratamiento: la LGPD prevé el rol del Responsable y del Encargado en el tratamiento de datos personales. El Responsable es quien posee el poder decisorio sobre los datos personales. Es el Responsable quien determina el formato de recolección de los datos, para qué finalidades se tratará el dato y cuál es el plazo de conservación de los datos personales. El Encargado, a su vez, solo ejecuta el tratamiento de datos personales por instrucción del Responsable, en la forma definida por este.
• Titular: persona natural a quien se refieren los datos personales.
• Tratamiento de datos personales: es toda operación que se realiza con datos personales, lo que incluye la recolección, la visualización, el almacenamiento, el procesamiento y la eliminación de datos personales.
• Dato Personal: es la información que identifica o puede identificar a una persona natural, conforme a lo previsto en el art. 5, inciso I de la LGPD.
• Dato Personal Sensible: es la información vinculada a una persona natural referente al origen racial o étnico, convicción religiosa, opinión política, afiliación a sindicato u organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico, conforme a lo previsto en el art. 5, inciso II de la LGPD.
• Dato Anonimizado: dato relativo a un titular que no puede ser identificado.
• Dato seudonimizado: información que no puede vincularse directamente a una persona sin el uso de datos adicionales.
• IoT: es la abreviatura en inglés de Internet of Things o Internet de las Cosas. Esta clasificación se utiliza para referirse a objetos físicos que recopilan datos. El IoT puede aplicarse a diversas finalidades, lo que incluye, entre otros, sensores para hogares inteligentes, sensores para monitoreo de seguridad o aplicaciones industriales, telemetría y conectividad, y procesamiento de datos.
• Dispositivos GLO: equipos diseñados y producidos por GLO para fines específicos, lo que incluye, entre otros, la telemetría de datos de consumo, por ejemplo.
• BLE: es la abreviatura de Bluetooth Low Energy, una tecnología de comunicación de área personal inalámbrica diseñada y aplicada para diversos fines, como, por ejemplo, internet de las cosas, seguridad, industria y aplicaciones domésticas. El BLE fue diseñado para consumir mínima energía y permitir la comunicación entre dispositivos.
• Datos técnicos: son las informaciones estructuradas sobre características, componentes y parámetros de un servicio, Dispositivo GLO o dispositivos con el SDK. Los datos técnicos incluyen, entre otros, datos sobre intensidad de señal (Wi-Fi y BLE), modelo del dispositivo, fabricante y versión operativa del sistema.
• Red Colaborativa o Protocolo One: es el protocolo de comunicación basado en BLE, propiedad de GL, que permite la comunicación entre Dispositivos GLO ("hardware") y dispositivos que posean el SDK de GLO, incluso sin conexión a Internet en el momento de la captación.
• SDK: es la abreviatura de Software Development Kit o Kit de Desarrollo de Software. Es la herramienta que permite el envío y la comunicación entre los dispositivos que forman la Red Colaborativa de GLO.
• Identificadores de Publicidad: es el identificador de publicidad del dispositivo móvil, que puede ser restablecido por el usuario.
• Identificador del dispositivo: identificador permanente del dispositivo, que no puede ser restablecido por el usuario.
• Socios Comerciales o Clientes: son las empresas que utilizan la infraestructura, los Dispositivos GLO y la Red Colaborativa para una finalidad específica prevista contractualmente.
• LIA: es la abreviatura de Legitimate Interest Assessment o Test de Balanceamiento. Implica realizar una ponderación que tiene en cuenta la legitimidad del interés, la necesidad del tratamiento, los impactos sobre los derechos de los titulares y sus expectativas legítimas en comparación con los intereses involucrados.
• RIPD: es la abreviatura de Informe de Impacto a la Protección de Datos Personales. Documento exigido por el art. 38 de la LGPD para tratamientos de datos personales que cumplan los criterios generales y específicos indicados por la ANPD.
• ANPD: es la abreviatura de la Autoridad Nacional de Protección de Datos de Brasil, autoridad responsable de regular, fiscalizar y aplicar las sanciones previstas en la LGPD.
• DPO o Encargado: es la persona responsable de las actividades de tratamiento de datos en una institución, que actúa como canal de comunicación entre la empresa, los titulares y la ANPD.

La Red GL One® es una red colaborativa de recolección y telemetría industrial. Combina dos clases de nodo: sensores físicos, integrados en equipos de campo (hidrómetros, medidores de energía, equipos de telemedición), que operan por broadcast en radio BLE, y nodos lógicos, que funcionan mediante un SDK integrado en aplicaciones móviles propias de GLO y de socios, que, mediante su tecnología, identifican el entorno físico alrededor del dispositivo del usuario, procesan el resultado y lo entregan a la infraestructura de GLO, que, a su vez, lo pone a disposición de los Socios Comerciales.

La Red transporta datos operativos cifrados entre esos extremos y pone a disposición de los Socios Comerciales mediciones, eventos y contexto.

Por regla general, GLO recopila solo los datos técnicos necesarios para el funcionamiento de su aplicación. GLO no realiza la identificación ni la reidentificación de los titulares y no asocia los identificadores seudonimizados a datos registrales civiles.

En todo caso, los Socios Comerciales, bajo su exclusiva responsabilidad, pueden cruzar los datos técnicos facilitados por GL e identificar a un titular de datos personales a partir de la información técnica enviada.

GLO recopila datos técnicos de tres fuentes distintas, que se detallan a continuación: (i) Dispositivos GL; (ii) dispositivos con el SDK; y (iii) dispositivos BLE de terceros captados por la Red Colaborativa.

3.1. Datos Técnicos recopilados por los Dispositivos GL Los Dispositivos GLO recopilan y envían, de forma segura y cifrada, las siguientes categorías de información a los dispositivos con el SDK integrado:

3.2. Datos Técnicos recopilados por el SDK GLO no recopila, procesa ni almacena en su infraestructura datos registrales como nombre, CPF, documento de identidad, e-mail o número de teléfono. El titular de datos personales no es identificado por GLO. El SDK integrado en aplicaciones propias de GLO o en aplicaciones de Socios Comerciales recopila y envía, de forma segura y cifrada, las siguientes categorías de información a la Red Colaborativa de GLO:

3.2.1. Impacto en el consumo de datos móviles y recursos del dispositivo El SDK de GLO transmite los datos técnicos descritos anteriormente a la infraestructura de GLO mediante la conexión de datos de su dispositivo (Wi-Fi o datos móviles). Esto significa que una parte mínima de su franquicia de datos puede utilizarse para esta transmisión.

El volumen de datos transmitidos está diseñado para ser mínimo y no interferir en el consumo de su plan de servicios de telecomunicaciones. La transmisión prioriza la conexión Wi-Fi cuando está disponible, reduciendo al máximo el impacto sobre los datos móviles. GLO exige contractualmente a sus Socios Comerciales que el volumen de transmisión del SDK no exceda los límites razonables y esperados para el tipo de aplicación en que está integrado.

El SDK también está diseñado para un consumo mínimo de batería y procesamiento, sin impacto perceptible sobre el rendimiento o la autonomía del dispositivo.

Para monitorear el consumo de datos de la aplicación que utiliza el SDK de GLO:

• Dispositivos Android: Configuración → Aplicaciones → [nombre de la aplicación] → Uso de datos.
• Dispositivos iOS: Ajustes → [nombre de la aplicación] → Datos móviles.

3.3. Datos Técnicos recopilados de dispositivos BLE La malla de la Red Colaborativa también capta señales de dispositivos Bluetooth de terceros que transitan por el área de cobertura, como rastreadores, auriculares y otros equipos con funcionalidad BLE, incluso si dicho dispositivo no posee el SDK de GLO:

El tratamiento de datos personales realizado por GLO en el ámbito de la Red Colaborativa tiene como base legal el interés legítimo de GLO (art. 7, inciso IX de la LGPD), para las siguientes finalidades:

• Operar, mantener y expandir la infraestructura de la Red Colaborativa BLE;
• Garantizar la integridad, disponibilidad y seguridad de la Red Colaborativa; y
• Desarrollar y perfeccionar tecnologías de localización y conectividad de bajo consumo.

El interés legítimo fue evaluado mediante un Test de Balanceamiento (LIA), cuyos resultados están documentados en el Informe de Impacto a la Protección de Datos Personales ("RIPD").

El test de balanceamiento concluyó que los riesgos a los titulares se mitigan mediante medidas técnicas robustas como la seudonimización, la agregación geográfica, el aislamiento de datos por cliente y otras medidas técnicas de seguridad.

El tratamiento de datos seudonimizados realizado por GLO no se destina al perfilamiento comercial individual. Es posible oponerse a este tratamiento en cualquier momento, de acuerdo con las instrucciones disponibles en el apartado 7.

GLO comparte datos solo para las finalidades necesarias para la operación de la Red Colaborativa. El siguiente cuadro resume los destinatarios y las salvaguardas aplicadas:

5.1. Obligaciones de los Socios Comerciales frente al usuario final: GLO exige contractualmente a todos los Socios Comerciales que integran el SDK en sus aplicaciones que:

• i: incluyan en su propia política de privacidad una mención expresa a la recopilación de datos realizada por el SDK de GL, describiendo las categorías de datos recopilados y las finalidades, así como el uso limitado del paquete de datos del usuario, en un lenguaje accesible para el usuario;
• ii: pongan a disposición del usuario un mecanismo de oposición (opt-out) accesible, preferentemente en la configuración de privacidad de la propia aplicación, con un efecto equivalente al de la revocación de permiso descrita en el apartado 8 de este Aviso; y
• iii: utilicen los datos técnicos facilitados por GLO exclusivamente para las finalidades previstas contractualmente.

5.2. Consecuencias del incumplimiento por parte del Socio Comercial: El incumplimiento por parte del Socio Comercial de las obligaciones de privacidad asumidas contractualmente con GLO, incluyendo, entre otras, las obligaciones descritas en el apartado 5.1 de este Aviso, somete al Socio a las penalidades previstas en el respectivo contrato.

En el supuesto de que el incumplimiento del Socio resulte en daños a GLO, incluidos los daños derivados de sanciones, sanciones administrativas, condenas judiciales o gastos incurridos en razón de reclamaciones de titulares, GLO tendrá derecho al pleno resarcimiento y a la cobertura de todos los daños y costos soportados, en los términos del contrato celebrado con el Socio y de la legislación aplicable, incluido el derecho de regreso conforme a los arts. 42 y siguientes de la LGPD.

GLO utiliza infraestructura de nube privada para procesar los datos técnicos necesarios para la operación de la Red Colaborativa.

Los datos técnicos tratados por GLO en el ámbito de la Red se conservan por los siguientes plazos:

Transcurrido el plazo de conservación, los datos se eliminan de forma segura e irreversible.

Conforme al art. 18 de la LGPD, el titular de datos personales posee los siguientes derechos:

• Confirmación: tener conocimiento de si GLO trata datos personales de su titularidad.
• Acceso: acceder a los datos personales que GLO trata sobre usted.
• Corrección: corregir algún dato incorrecto o inexacto que GLO trate sobre usted.
• Eliminación: eliminar sus datos personales, cuando lo permita la legislación.
• Oposición (opt-out): oponerse al tratamiento realizado.
• Información sobre el uso compartido de datos: conocer las entidades con las que GL comparte datos de su titularidad.
• Revisión de decisiones automatizadas: tener la posibilidad de revisión de decisiones tomadas exclusivamente con base en tratamiento automatizado.

Como GLO no posee datos registrales directos, como, por ejemplo, nombre, documento de identidad, CPF, fecha de nacimiento, el derecho a la portabilidad no es aplicable en el ámbito de la Red.

Debido a la naturaleza seudonimizada de la Red Colaborativa, GLO no posee datos registrales que permitan identificar individualmente al titular a partir de una solicitud genérica.

Para ejercer los derechos de acceso, corrección o eliminación, el titular debe informar el identificador de publicidad de su dispositivo al e-mail dpo@grouplinkone.com.

Si desea identificar o restablecer el identificador de publicidad de su dispositivo:

• Dispositivos Android: acceda a Google Play Store → foto de perfil → Configuración → General → Anuncios.
• Dispositivos iOS: acceda a Ajustes → Privacidad y Seguridad → Rastreo.

El derecho de oposición al tratamiento (opt-out) puede ejercerse en cualquier momento mediante la revocación de los permisos de ubicación y Bluetooth en la configuración del sistema operativo del dispositivo, lo que finaliza de inmediato la recolección de datos por el SDK.

Opt-out inmediato: revocar los permisos de Bluetooth y/o ubicación para la aplicación en cuestión en la configuración del sistema operativo:

• Dispositivos Android: Configuración → Aplicaciones → [app] → Permisos.
• Dispositivos iOS: Ajustes → [app] → Ubicación / Bluetooth.

Opt-out mediante la aplicación: cuando la aplicación del socio ofrezca configuraciones de privacidad, el opt-out puede realizarse directamente allí.

Solicitudes formales de oposición al uso del dispositivo del titular: formulario web disponible en https://www.grouplinkone.com/esquecer-dispositivo. El opt-out se acepta de inmediato y se procesa en un plazo de hasta 5 (cinco) días hábiles, tiempo necesario para la operacionalización y actualización, de modo que la solicitud se propague íntegramente en todos los sistemas y en la infraestructura de la Red Colaborativa.

GLO adopta medidas técnicas y organizativas para proteger los datos técnicos frente a acceso no autorizado, pérdida, alteración o destrucción. Entre las principales:

• Seudonimización estructural: los identificadores de publicidad son seudonimizados.
• Agregación geográfica: las coordenadas geográficas sufren agregación geográfica para reducir la resolución a 0,74 km² (ubicación no precisa).
• Cifrado en tránsito y en reposo: los datos técnicos transmitidos entre los Dispositivos GLO, los dispositivos con SDK y la infraestructura de GLO viajan y se almacenan de forma cifrada, mediante protocolos y algoritmos de cifrado estándar del mercado.
• Control de acceso basado en el principio del menor privilegio: solo personas y aplicaciones previamente autorizadas y necesarias tienen acceso a los datos técnicos.
• Aislamiento de datos por cliente: cada socio accede exclusivamente a los datos relativos a sus propios usuarios.

En caso de incidente de seguridad que pueda generar riesgo o daño relevante, GLO notificará a la ANPD y a los titulares afectados en los plazos y formas exigidos por la legislación, salvo que esté legal y/o contractualmente impedida de hacerlo.

En caso de dudas, comentarios o sugerencias relacionadas con las disposiciones de esta Política, por favor, contacte a nuestro Encargado de Protección de Datos Personales.

• Encargado: Vinicius Massao Souza Hiraga
• E-mail de contacto: dpo@grouplinkone.com

Este documento fue revisado el 14 de septiembre de 2026. GLO podrá modificar las disposiciones de este documento con base en su realidad técnica y operativa. La versión vigente es la que está disponible en nuestro sitio web (www.grouplinkone.com).