EHO · 2026 NR-1 · ISO 45003
§ 08
Política de Privacidad

Cómo trata la información el EHO.

Esta Política explica cómo el EHO — Ecosistema Humano Organizacional trata la información en el uso de su sitio y de su plataforma. Nos tomamos la privacidad en serio y adoptamos, por elección, las buenas prácticas de la Ley General de Protección de Datos brasileña (Lei nº 13.709/2018 — LGPD), aunque buena parte de lo que hacemos involucre datos de persona jurídica o datos anonimizados.

Última actualización: 28 de julio de 2026.

1. Quién es el responsable

El responsable (controlador) del tratamiento de la información es Carlos Alberto Franco Wanderley, creador del Método EHO.

Encargado de Protección de Datos (DPO): Carlos Alberto Franco Wanderley. Contacto para asuntos de privacidad: privacidade@ehometodo.com.br.

2. El punto más importante: el diagnóstico es anónimo

El Método EHO se construyó para atender a la NR-1, que exige que la evaluación de riesgos psicosociales preserve el anonimato de los trabajadores. Por eso, por concepción:

01

Sin datos personales del encuestado

El EHO no recoge, no pide y no almacena datos personales de los trabajadores que responden la encuesta. El encuestado no se identifica en ningún momento.

02

Sin datos sensibles

El EHO no trata datos personales sensibles (art. 5º de la LGPD). Las preguntas miden la frecuencia de fenómenos del entorno de trabajo — no sentimientos, estados de salud, opiniones políticas, convicciones ni ninguna información de la vida privada del individuo.

03

Agregación irreversible

Las respuestas se tratan de forma agregada y anonimizada de manera irreversible. Los grupos con menos de cinco personas se consolidan en el nivel superior, de modo que ninguna respuesta pueda asociarse a un individuo.

En otras palabras: incluso si quisiéramos, no tendríamos cómo identificar quién respondió qué. Esa es una garantía estructural, no solo una promesa.

3. Qué información tratamos, entonces

Tratamos un conjunto pequeño y específico de información:

a) Datos de registro y contacto (de la empresa contratante). Para viabilizar el contrato, el trial y la atención, recogemos datos de la persona jurídica (CNPJ, razón social) y datos de contacto del representante (nombre, correo electrónico, teléfono). Algunos de esos datos de contacto pueden ser personales (por ejemplo, el correo y el teléfono del representante) y se tratan exclusivamente para la relación contractual y la atención.

b) Respuestas del diagnóstico (anónimas y agregadas). Las respuestas al cuestionario, siempre anónimas, en la forma descrita en el punto 2.

c) Datos de navegación (cookies). Como la mayoría de los sitios, usamos cookies para el funcionamiento y la mejora de la experiencia. Detalles en el punto 7.

4. Para qué la usamos (finalidades) y con qué base legal

01
Ejecutar el contrato y el trial

Datos de registro y contacto. Base legal: ejecución de contrato.

Contrato
02
Responder contactos y solicitudes

Formulario y correo electrónico. Base legal: consentimiento y/o procedimientos preliminares al contrato.

Atención
03
Generar diagnósticos, índices e informes

Respuestas anónimas, para la empresa contratante. Base legal: interés legítimo y cumplimiento de obligación normativa de la contratante (NR-1).

Diagnóstico
04
Perfeccionar y validar el método

Respuestas anónimas y agregadas. Base legal: interés legítimo, tratándose de datos anonimizados, sin identificación de personas.

Investigación

5. Base de conocimiento y estudios

Las respuestas anónimas y agregadas pueden utilizarse para el perfeccionamiento continuo del método, la validación científica y la producción de conocimiento estadístico sobre riesgo psicosocial en Brasil (por ejemplo, comparativos por región o por porte de empresa).

Ese uso ocurre siempre sobre datos anonimizados, sin identificación de empresas ni de personas, y con salvaguardas contra la reidentificación en recortes pequeños (consolidación de grupos reducidos). No se utiliza ningún dato que identifique a un trabajador — porque no se recoge ninguno.

6. Compromiso del contratante (LGPD)

Como la empresa contratante inserta información en la plataforma, se compromete, en el momento del registro, a no insertar datos que identifiquen individualmente a los encuestados (nombre, número de legajo, correo individual o cualquier identificador). El EHO está diseñado para no necesitar esos datos; insertarlos indebidamente es responsabilidad del contratante.

7. Cookies

Utilizamos cookies necesarias para el funcionamiento del sitio (idioma elegido y preferencia de tema) y cookies de mejora de experiencia y estadística. Usted puede gestionar las cookies en la configuración de su navegador.

8. Compartición

No vendemos ni cedemos información a terceros con fines de marketing. Podemos compartir datos estrictamente con proveedores de infraestructura y tecnología necesarios para la operación (por ejemplo, alojamiento) y con autoridades, cuando la ley o una orden judicial lo exijan.

Alojamiento: la plataforma y el sitio están alojados en Hostinger, en un centro de datos ubicado en Brasil (São Paulo). Los datos no se transfieren fuera del territorio nacional.

9. Por cuánto tiempo la guardamos

Los datos de registro y de contrato se conservan durante el periodo de la relación contractual y hasta 5 años después de su término, para el cumplimiento de obligaciones legales y una eventual defensa en juicio. Los datos anonimizados pueden conservarse por plazo indeterminado, por no permitir identificación.

10. Sus derechos

En los términos de la LGPD, el titular de datos personales puede solicitar: confirmación de tratamiento, acceso, corrección, anonimización, portabilidad, eliminación e información sobre comparticiones, además de revocar el consentimiento. Para ejercer esos derechos, contacte al Encargado en privacidade@ehometodo.com.br.

Observación: como el diagnóstico es anónimo, no es técnicamente posible localizar ni recuperar respuestas individuales de un trabajador — justamente porque no existe vínculo entre respuesta e identidad.

11. Seguridad

Adoptamos medidas técnicas y administrativas para proteger la información contra acceso no autorizado, pérdida o alteración — incluyendo control de acceso, integridad por hash de los documentos generados y congelamiento de la estructura durante la recolección.

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La fecha de la última actualización está indicada en la parte superior. Los cambios relevantes se comunicarán por los canales oficiales.

13. Contacto

Dudas sobre esta Política o sobre el tratamiento de datos: privacidade@ehometodo.com.br.

WhatsApp Falar com a equipe