Compras · Seguridad · Jurídico

Seguridad, privacidad y compliance en Glim

Glim opera la tienda corporativa de tu marca, y eso significa tratar datos de colaboradores, direcciones de entrega e información de pago todos los días. Esta página reúne, en lenguaje directo, lo que tus equipos de Seguridad, Jurídico y Compras necesitan para evaluar a Glim como proveedor. Si falta algún documento, el equipo comercial lo envía a solicitud.

Ir a las preguntas frecuentes

Datos personales y LGPD

En la operación de la tienda, Glim actúa como Operadora de los datos personales y tu empresa como Controladora: tú defines la finalidad, Glim trata los datos para ejecutar el servicio. En los datos recogidos en el sitio de Glim (formularios, navegación), Glim es la Controladora.

  • DPA disponible a solicitud, para anexar al contrato.
  • Responsable de protección de datos (DPO): Igor Montella — privacidade@glim.com.br. El mismo canal atiende las solicitudes de los titulares (acceso, corrección, eliminación, portabilidad).
  • Datos tratados en la operación: identificación del colaborador, correo corporativo, dirección de entrega, talla o preferencia del artículo e historial de pedidos — lo mínimo necesario para producir, facturar y entregar.
  • Retención según la Política de Privacidad de Glim: los datos operativos y fiscales se conservan durante el plazo legal o fiscal aplicable (por regla general, 5 años) tras el fin de la relación contractual; los demás datos personales se eliminan o se anonimizan, salvo que la ley exija un plazo mayor.
  • Portabilidad self-service: exportas los datos de tu operación en cualquier momento, sin abrir un ticket.
  • Alojamiento en nube. Glim no garantiza que el almacenamiento quede en territorio brasileño; los controles que protegen esos datos son los descritos en las secciones siguientes (cifrado, RBAC, pistas de auditoría), y la lista de subencargados está disponible para tu equipo.

Acceso e identidad

  • SSO nativo vía SAML con Microsoft Entra ID, Okta y Google Workspace — funcional en producción, no roadmap.
  • SCIM para aprovisionamiento y desaprovisionamiento automático: quien sale de tu directorio pierde el acceso a la tienda.
  • RBAC: perfiles de acceso y catálogos distintos por área, cargo, unidad o grupo.
  • Aprobación por un nivel en los flujos de pedido y canje, automática o manual según lo configures.
  • Centro de costo: límites y presupuestos por usuario, departamento, centro de costo, periodo y producto (SKU), con prorrateo en la facturación.
  • Acceso por invitación: en campañas restringidas solo entran los correos que tu empresa habilita por la plataforma.
  • Pistas de auditoría de los accesos y de las operaciones.
  • Multi-tenant con aislamiento por tenant: tu tienda y tus datos no se mezclan con los de otro cliente.

Disponibilidad y soporte

  • Uptime del 99,9%.
  • SLA de soporte por severidad: Crítico en 4h, Alto en 8h, Medio en 24h.
  • SLA contractual personalizado en el plan Enterprise, negociado en el contrato.
  • Backup y plan de disaster recovery.
  • Plan de continuidad del negocio y seguro, además de flete asegurado en las entregas.
  • Soporte trilingüe (portugués, inglés y español), que atiende también al colaborador final sin pasar por tu equipo de Recursos Humanos.
  • Customer Success dedicado en el plan Enterprise.

Seguridad de la aplicación

  • Cifrado en tránsito y en reposo.
  • Pentest propio de la aplicación.
  • Prácticas alineadas con SOC2 y GDPR, sin certificación formal. Glim no cuenta con certificación SOC2 ni ISO 27001, y no afirma lo contrario en ningún documento comercial.
  • Arquitectura multi-tenant con aislamiento por tenant.
  • API REST documentada y webhooks — los webhooks cubren todo el flujo, desde el alta de un usuario hasta la conclusión de la entrega. Las integraciones con ERP, HRIS y CRM se desarrollan por proyecto sobre esa base; no vienen listas.
  • Privacidad por defecto: recolección mínima, consentimiento rastreable y registros de acceso.

Proveedores, subencargados y due diligence

Glim opera con proveedores de producción, transporte y servicios financieros. Esto es lo que tu equipo recibe en el proceso de homologación:

  • NDA firmado antes de cualquier intercambio de información sensible.
  • Due diligence de proveedor: Glim responde al proceso del cliente y aplica el propio a sus socios de producción y logística.
  • Subencargados en uso en la operación de la tienda: transportistas, emisor de NF-e y pasarela de pago. La lista nominal queda disponible para tu equipo durante la homologación.
  • Plan de continuidad y seguro, además de flete asegurado.
  • Referencias de clientes a solicitud.
  • Propiedad intelectual: los diseños y las artes creados para tu tienda son propiedad del cliente.

Modelo fiscal

Quien emite la factura es Glim. Eso le quita al cliente el registro fiscal, la emisión y la operación tributaria del programa de regalos, kits y uniformes.

  • NF-e emitida por Glim en cada pedido, con el flete en la misma factura del producto — nunca cobrado aparte.
  • Compra del colaborador con su propio dinero: quien vende es Glim y la factura sale directamente a nombre del colaborador. Tu empresa no compra, no revende y no registra ingresos por venta.
  • Créditos otorgados por la empresa: la recarga de la billetera genera una factura simple para la empresa; en el canje, el tratamiento depende del diseño del programa. Un voucher o crédito que el colaborador gasta en la tienda se factura de Glim al colaborador; una campaña o lote pagado por la empresa (por ejemplo, 200 kits de fin de año) es otra operación — factura de venta a la empresa más las remisiones de entrega a los destinatarios.
  • Facturación flexible: factura consolidada con prorrateo por centro de costo o facturas separadas por área, con NF-e por pedido e informe consolidado.
  • Facturación en moneda extranjera o por una entidad en el exterior, según tu estructura.

La estructura simplifica el tratamiento fiscal porque la factura se emite directamente al colaborador, sin ida y vuelta por el balance de la empresa. Cada empresa tiene su contexto tributario: el equipo de Glim alinea los detalles con tu área fiscal y contable. Este contenido es informativo y no constituye asesoramiento tributario.

Preguntas frecuentes sobre seguridad y compliance

¿Glim tiene certificación SOC2 o ISO 27001?

No. Glim no cuenta con certificación formal. Las prácticas están alineadas con SOC2 y GDPR: cifrado en tránsito y en reposo, RBAC, pistas de auditoría, arquitectura multi-tenant con aislamiento por tenant, pentest propio, backup y disaster recovery. La documentación de esas prácticas, el NDA y el DPA llegan a tu equipo de seguridad durante la homologación.

¿Glim es Controladora u Operadora de los datos de nuestros colaboradores?

Operadora. En la operación de la tienda, tu empresa es la Controladora — define la finalidad del tratamiento — y Glim trata los datos para ejecutar el servicio: producir, facturar y entregar. El DPA está disponible a solicitud. En los datos recogidos en el sitio de Glim, como los formularios de contacto, Glim es Controladora.

¿Dónde se almacenan los datos?

En la nube. Glim no garantiza el almacenamiento en territorio brasileño, por eso la protección se apoya en controles técnicos: cifrado en tránsito y en reposo, RBAC, pistas de auditoría, aislamiento por tenant y una lista definida de subencargados — transportistas, emisor de NF-e y pasarela de pago — disponible para tu equipo durante la homologación.

¿Soportan SSO y desaprovisionamiento automático?

Sí. SSO nativo vía SAML con Microsoft Entra ID, Okta y Google Workspace, y SCIM para aprovisionar y desaprovisionar usuarios automáticamente: quien sale de tu directorio pierde el acceso a la tienda. ERP, HRIS y CRM se integran vía API REST y webhooks, configurados por proyecto; no son integraciones listas de estantería.

¿Cuál es el SLA de soporte y de disponibilidad?

Soporte con tiempos de respuesta por severidad — Crítico en 4h, Alto en 8h y Medio en 24h — y uptime del 99,9%. Los clientes Enterprise cuentan con SLA contractual personalizado, negociado en el contrato, además de Customer Success dedicado. El soporte es trilingüe (portugués, inglés y español) y atiende también al colaborador final, directamente por la tienda.

¿Cómo podemos homologar a Glim si nuestro proceso interno es largo?

Empieza por la Tienda de Prueba: un importe único, sin contrato largo y sin revisión jurídica previa, con acceso restringido a quien indiques. La homologación formal — NDA, DPA, cuestionario de seguridad y due diligence — corre en paralelo, y la tienda de prueba pasa a ser la oficial cuando el proceso se cierra.

¿Necesitas el DPA, el NDA o que respondamos un cuestionario de seguridad?

El equipo comercial envía la documentación y acompaña la homologación junto a tus equipos de Seguridad, Jurídico y Compras.