política de privacidad

No utilizamos ningún tipo de toma de decisiones únicamente automatizada que afecte a sus intereses.

Cómo compartimos datos

Hipótesis de intercambio de datos. Los datos procesados y las actividades registradas (registros) pueden compartirse:

• (I) Con nuestros proveedores y socios comerciales, con quienes hemos suscrito obligaciones contractuales en materia de seguridad y protección de datos personales. Entre los proveedores se incluyen empresas de alojamiento y servidores de datos; empresas de seguridad, como la empresa encargada de gestionar la línea directa de denuncia; y empresas de métodos de pago, encargadas de procesar los pagos de las reservas realizadas en el Sitio Web y la Aplicación.
• (II) Ante las autoridades judiciales, administrativas o gubernamentales competentes, cuando exista determinación, solicitud, requerimiento u orden legal al efecto;
• (III) Con las empresas que conforman el Grupo Económico al que pertenece WISH GROUP, siempre en cumplimiento de los lineamientos de esta Política;
• (IV) Con prestadores de servicios o empresas colaboradoras, para facilitar, prestar o realizar actividades relacionadas con nuestros entornos;
• (V) Con empresas de marketing y publicidad, para hacerle llegar promociones e información adecuada a su perfil y;
• (VI) Automáticamente, en caso de operaciones societarias, tales como fusión, adquisición o constitución de WISH GROUP.

Si tiene alguna pregunta sobre con quién compartimos sus Datos, contáctenos a través de los Canales de Servicio provistos al final de esta Política.

Anonimización de datos. Para fines de investigación de mercado, comunicados de prensa y publicidad, los datos se compartirán de forma anónima, impidiendo su identificación.

Cómo protegemos tus datos y cómo puedes protegerlos tú también

Prácticas de Seguridad y Gobernanza. Para salvaguardar su privacidad y proteger sus Datos, contamos con un programa de gobernanza que incluye normas de buenas prácticas, políticas internas y procedimientos. Estos establecen condiciones organizativas, capacitación, iniciativas educativas y mecanismos para monitorear y mitigar los riesgos relacionados con el Tratamiento de Datos Personales.

Acceso a los Datos, Proporcionalidad y Relevancia. Internamente, solo profesionales debidamente autorizados acceden a los datos procesados, respetando los principios de proporcionalidad, necesidad y relevancia para nuestros objetivos comerciales, además del compromiso de confidencialidad y protección de su privacidad según esta Política. En caso de fugas o acceso no autorizado a sus Datos Personales, podremos, siempre que estas fugas supongan un daño o riesgo significativo para usted y usted esté de acuerdo, promover la conciliación directa en los términos del artículo 52, § 7, de la Ley General de Protección de Datos Personales.

Compartir contraseñas. Usted también es responsable de la confidencialidad de sus Datos Personales y debe tener siempre presente que compartir contraseñas y datos de acceso viola esta Política y compromete la seguridad de sus Datos Personales, del Sitio Web y de la Aplicación.

Precauciones que debe tomar. Es fundamental que tome las precauciones necesarias contra el acceso no autorizado a su computadora/smartphone, cuenta o contraseña, y que siempre haga clic en "Cerrar sesión" al finalizar su sesión de navegación en una computadora compartida. WISH GROUP nunca envía correos electrónicos solicitando confirmación de datos ni conteniendo archivos adjuntos ejecutables (extensiones .exe, .com, entre otras) ni enlaces a descargas. Si identifica o tiene conocimiento de una vulnerabilidad en la seguridad de sus datos, póngase en contacto con nuestro Responsable de Protección de Datos a través de los canales de atención al cliente que se indican al final de esta Política.

Seguridad de la información. Todas las transacciones de pago con tarjeta de crédito se realizan mediante tecnología SSL (capa de sockets seguros), lo que garantiza que sus datos personales no se divulguen ilícitamente. Además, esta tecnología impide que terceros accedan a la información o la transmitan.

Enlaces externos. Al usar el Sitio Web y la Aplicación, podría ser redirigido, mediante enlaces, a plataformas de terceros que podrían recopilar su información y tener sus propias Políticas de Tratamiento de Datos. Es su responsabilidad leer las Políticas de Privacidad de dichas plataformas de terceros y aceptarlas o rechazarlas. No nos hacemos responsables de las Políticas de Privacidad de terceros ni del contenido o los servicios de ningún sitio web que no sea el nuestro.

Tratamiento de datos por parte de terceros según nuestras directrices. Evaluamos cuidadosamente a nuestros socios y proveedores de servicios y asumimos con ellos obligaciones contractuales en materia de confidencialidad, seguridad de la información y protección de datos, con el fin de protegerle.

Comunicación por correo electrónico. Para optimizar y mejorar nuestra comunicación, al enviarle un correo electrónico, es posible que recibamos una notificación al abrirlo, siempre que esta opción esté disponible. Tenga en cuenta que los correos electrónicos solo se envían desde los dominios "@grupowish.com" o "@exclusiveguest.com".

Cómo almacenamos sus datos y registros de actividad

Ubicación de almacenamiento. Los datos procesados y los registros de actividad se almacenan en un entorno seguro y controlado, que puede estar en nuestros servidores ubicados en Brasil, así como en un entorno que utiliza recursos o en servidores en la nube, lo que puede requerir la transferencia o el procesamiento de sus datos fuera de Brasil. Estas transferencias solo se realizan a empresas que demuestran el cumplimiento de la legislación aplicable, con un nivel de cumplimiento similar o superior al exigido por la legislación brasileña.

Periodo de almacenamiento. Almacenamos los datos únicamente durante el tiempo necesario para cumplir con los fines para los que fueron procesados, cumplir con cualquier obligación legal o reglamentaria o preservar sus derechos.

Eliminación de datos. Una vez transcurrido el plazo de conservación y la obligación legal, los datos se eliminarán mediante métodos seguros o se utilizarán de forma anónima con fines estadísticos.

¿Cuáles son sus derechos y cómo ejercerlos?

Sus derechos básicos. Los Datos son suyos y la legislación aplicable le otorga una serie de derechos relacionados, que puede ejercer presentando una solicitud a nuestro Delegado de Protección de Datos a través del Canal de Atención al Cliente disponible al final de esta Política.

• (VII) Confirmación y acceso: usted podrá solicitar confirmación sobre la existencia del Tratamiento y acceso a sus Datos, incluso solicitando copias de los registros que tengamos sobre usted;
• (VIII) Corrección: usted podrá solicitar la corrección de sus Datos que estén incompletos, inexactos o desactualizados;
• (IX) Anonimización, bloqueo o supresión: usted podrá solicitar la anonimización de sus Datos, para que ya no puedan relacionarse con usted, el bloqueo de sus Datos, la suspensión temporal de la posibilidad de Tratamiento para determinadas finalidades, o la supresión de sus Datos;
• (X) Portabilidad: usted podrá solicitar que le proporcionemos sus Datos en un formato estructurado e interoperable para su transferencia a un tercero, respetando nuestra propiedad intelectual o secretos comerciales;
• (XI) Información sobre compartición: usted podrá solicitar información sobre terceros con quienes compartimos sus Datos, limitando dicha divulgación a información que no viole nuestra propiedad intelectual o secretos comerciales;
• (XII) Retirada del consentimiento: Puede retirar su consentimiento para cualquier fin para el que lo haya consentido. Esta retirada no afectará la legalidad de ningún tratamiento realizado previamente. Si retira su consentimiento para fines esenciales para el correcto funcionamiento de nuestros entornos y servicios, es posible que estos no estén disponibles para usted.
• (XII) Oposición: usted podrá oponerse al Tratamiento de sus Datos si no está de acuerdo con alguna finalidad;
• (XIV) Revisión: en el caso de decisiones basadas exclusivamente en el tratamiento automatizado, usted podrá solicitar la revisión de la decisión, indicando sus intereses que hayan podido verse afectados.

Solicitud. Para su seguridad, siempre que envíe una solicitud para ejercer sus derechos, podremos solicitarle información adicional para verificar su identidad y así prevenir el fraude.

Incumplimiento de solicitudes. Podríamos incumplir una solicitud de ejercicio de derechos si dicho cumplimiento viola nuestra propiedad intelectual o secretos comerciales, o si existe una obligación legal o regulatoria de conservar datos. Asimismo, podríamos incumplir su solicitud si necesitamos conservar los datos para nuestra defensa o la de terceros en disputas de cualquier índole.

Respuestas a solicitudes. Nos comprometemos a responder a todas las solicitudes en un plazo razonable y siempre en cumplimiento con la legislación aplicable.

Información sobre esta política

Cambios en el contenido y actualizaciones. Usted reconoce nuestro derecho a modificar el contenido de esta Política en cualquier momento, según el propósito o la necesidad. Si se producen actualizaciones relevantes en la Política, se le notificará a través de la información de contacto que proporcione o publicándolas en nuestros perfiles oficiales.

Inaplicabilidad. Si alguna disposición de esta Política es considerada inaplicable por una Autoridad de Datos o un tribunal, las disposiciones restantes permanecerán en pleno vigor y efecto.

Canales de Atención. Si tiene alguna pregunta sobre las disposiciones de esta Política, incluido el ejercicio de sus derechos, puede contactar con nuestro Delegado de Protección de Datos, disponible en las siguientes direcciones:

• Responsables: ESPALLARGAS, GONZALEZ, SAMPAIO – FIRMA DE ABOGADOS – ESG Advogados;
• Responsable designado por EGS Abogados: Júlio Cesar Beltrão;
• Suplente Responsable designado por EGS Advogados: Bruna Komoni;
• Dirección para correspondencia: Av. Dra. Ruth Cardoso, 7815, CONJ 901, 1001 y 1002, São Paulo – SP;
• Correo electrónico de contacto: lgpd@grupowish.com

Ley Aplicable. Esta Política se interpretará de conformidad con la legislación brasileña, en idioma portugués.

Actualización: 01/01/2025