Responsable del tratamiento: Legacy Roots S.A. — Marco legal: Ley Nº 7593 de Protección de Datos Personales de la República del Paraguay.
Los datos personales se tratan con fines estrictamente relacionados con la relación laboral, la seguridad de la información, la gestión de activos TI, nómina, cumplimiento normativo y mejora de procesos internos. Cada tratamiento específico se describe en Mi Legajo y puede aceptarse de forma independiente (consentimiento granular).
Aplicamos licitud, finalidad, minimización, exactitud, seguridad y confidencialidad. Los datos sensibles (p. ej. ciertos datos de salud o evaluaciones psicotécnicas) requieren consentimiento explícito o fundamento legal aplicable y medidas reforzadas.
Pueden acceder al personal autorizado de RRHH, infraestructura TI y proveedores que actúen como encargados del tratamiento, bajo contrato o cláusulas de confidencialidad. No se ceden datos a terceros salvo obligación legal o con base legítima.
Los datos se conservan el tiempo necesario para las finalidades indicadas y los plazos legales aplicables; luego se suprimen o anonimizan cuando corresponda.
Podés ejercer derechos de acceso, rectificación, cancelación/supresión, oposición, portabilidad y revocación del consentimiento desde Mi Legajo → Mis derechos, o contactando al Oficial de Protección de Datos (DPO) indicado en los datos del empleador. Las solicitudes registradas en la plataforma tienen un plazo orientativo de respuesta de hasta 30 días hábiles, sin perjuicio de los plazos legales que correspondan.
Aplicamos medidas técnicas y organizativas, control de accesos por roles (RLS), auditoría de operaciones relevantes y evaluaciones de impacto (DPIA) cuando el tratamiento implique alto riesgo. Las brechas de seguridad que afecten datos personales se gestionan con prioridad; cuando corresponda, se notifica a la autoridad de protección de datos dentro del plazo legal (referencia: 72 horas desde el conocimiento del hecho, según Art. 17).
Para consultas sobre esta política o el ejercicio de derechos, utilizá el canal indicado para el DPO en Mi Legajo (datos del empleador) o el correo corporativo de RRHH.
Última actualización orientativa del texto informativo: marzo 2025. Este documento no sustituye asesoramiento legal; el responsable debe ajustar contenidos a su operación y a la normativa vigente.