COMPLIANCE

Cumplimiento legal

La empresa Chosing opera en conformidad con la legislación aplicable en cada jurisdicción donde opera. Entre las principales normas observadas, en orden alfabético por tema:

Anticorrupción.

• Convención de la OCDE sobre la Lucha contra el Soborno de Funcionarios Públicos Extranjeros en las Transacciones Comerciales Internacionales.
• Foreign Corrupt Practices Act (FCPA), aplicable a operaciones bajo jurisdicción estadounidense.
• Ley Anticorrupción brasileña (Ley 12.846/2013).
• UK Bribery Act, aplicable a operaciones con vínculo al Reino Unido.

Marco de internet y relaciones digitales.

• Directiva ePrivacy y legislaciones nacionales correlativas, en la Unión Europea.
• Marco Civil de Internet (Ley 12.965/2014), en Brasil.

Protección de datos personales.

• California Consumer Privacy Act y California Privacy Rights Act (CCPA/CPRA), y demás leyes estatales estadounidenses de privacidad.
• Codice in materia di protezione dei dati personali, en Italia.
• Ley General de Protección de Datos Personales (LGPD, Ley 13.709/2018), en Brasil.
• Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), en España.
• Loi Informatique et Libertés, en Francia.
• Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679), en la Unión Europea.

Regulaciones sectoriales.

Aplicamos los requisitos regulatorios específicos de los sectores en que operan nuestros clientes, en cada jurisdicción relevante.

Protección de datos

Tratamos los datos personales conforme a los principios comunes de la legislación de protección de datos vigente: finalidad, adecuación, necesidad, libre acceso, calidad de los datos, transparencia, seguridad, prevención, no discriminación y responsabilidad.

En proyectos que involucran datos de terceros, actuamos como Encargados del Tratamiento (Processors, bajo el RGPD; Service Providers, bajo las leyes estadounidenses), bajo instrucción del cliente Responsable, con cláusulas contractuales específicas que regulan la seguridad, retención, transferencia internacional y eliminación.

Para las transferencias internacionales de datos que involucran a la Unión Europea, aplicamos Cláusulas Contractuales Estándar aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales cuando sea necesario.

Seguridad
de la información

Mantenemos prácticas técnicas y organizativas para proteger la información de los clientes y de la propia operación, entre ellas:

• Control de acceso basado en roles y principio de mínimo privilegio.
• Autenticación multifactor para sistemas internos.
• Cifrado en tránsito y en reposo para datos sensibles.
• Registros de auditoría y revisión periódica de logs.
• Pruebas de seguridad regulares en sistemas críticos.
• Acuerdos de confidencialidad con colaboradores y proveedores.
• Plan de respuesta a incidentes alineado con los plazos de notificación exigidos por la legislación aplicable.

Anticorrupción y antisoborno

CHOSING© repudia cualquier práctica de corrupción, activa o pasiva. No ofrecemos, prometemos, autorizamos ni aceptamos ventajas indebidas para obtener o mantener contratos, públicos o privados. Los obsequios, hospitalidades y cortenías siguen estándares razonables de mercado y nunca deben influir en decisiones comerciales. Ante cualquier duda, prevalece el principio de abstención.

Conflictos de interés

Los colaboradores y socios deben informar formalmente cualquier situación que pueda constituir un conflicto entre intereses personales e intereses de CHOSING© o sus clientes. Cada caso se gestiona de forma individualizada, siempre con transparencia.

Diversidad y entorno laboral

No toleramos discriminación por género, raza, orientación sexual, identidad de género, religión, origen, edad, discapacidad ni ningún otro atributo protegido por ley. Construimos un entorno libre de acoso moral y sexual, con canales formales para la gestión de denuncias.

Sostenibilidad e impacto

Buscamos operar con conciencia sobre el impacto ambiental y social de las tecnologías que construimos. Evaluamos el consumo de recursos computacionales, la eficiencia energética de los modelos y las externalidades de los sistemas que diseñamos.

Canal de denuncias

Las conductas contrarias a estos principios pueden reportarse a través del canal compliance@chosingdept.com. Las denuncias se tratan con confidencialidad y se prohíben las represalias contra los denunciantes. Investigamos cada caso de forma independiente y tomamos las medidas correspondientes, que pueden incluir advertencia, despido, rescisión contractual o comunicación a las autoridades competentes.

El canal está disponible para denuncias originadas en cualquier jurisdicción. Observamos las protecciones legales al denunciante aplicables en cada país, incluida la Directiva Europea 2019/1937 y las leyes nacionales que la transponen.