política de privacidad

No utilizamos ningún tipo de toma de decisiones puramente automatizada que afecte a sus intereses.

Cómo compartimos los datos

Hipótesis sobre el intercambio de datos. Los datos procesados y las actividades registradas (registros) pueden compartirse:

• (I) Con nuestros proveedores y socios comerciales, con quienes hemos celebrado obligaciones contractuales en relación con la seguridad y protección de datos personales. Los proveedores incluyen empresas de alojamiento de datos y servidores; empresas de seguridad, como la responsable de gestionar el canal de denuncias; y empresas de procesamiento de pagos, responsables de procesar los pagos de las reservas realizadas en el sitio web y la aplicación;
• (II) Ante las autoridades judiciales, administrativas o gubernamentales competentes, siempre que exista una determinación legal, solicitud, requerimiento u orden a tal efecto;
• (III) Con las empresas que conforman el Grupo Económico al que pertenece WISH GROUP, siempre en cumplimiento de las directrices de esta Política;
• (IV) Con proveedores de servicios o empresas asociadas, para facilitar, proporcionar o realizar actividades relacionadas con nuestros entornos;
• (V) Con empresas de marketing y publicidad, para ofrecer promociones e información adaptadas a su perfil;
• (VI) Automáticamente, en caso de transacciones corporativas, como fusión, adquisición o incorporación del GRUPO WISH.

Si tiene alguna pregunta sobre con quién compartimos sus datos, póngase en contacto con nosotros a través de los canales de atención al cliente que encontrará al final de esta política.

Anonimización de datos. Para fines de investigación de mercado, difusión de información a la prensa y publicidad, los datos se compartirán de forma anonimizada, de manera que no permitan su identificación.

Cómo protegemos tus datos y cómo puedes proteger los tuyos también.

Prácticas de seguridad y gobernanza. Para salvaguardar su privacidad y proteger sus datos, contamos con un programa de gobernanza que incluye normas de buenas prácticas, políticas y procedimientos internos, que establecen las condiciones para la organización, la formación, las acciones educativas y los mecanismos de supervisión y mitigación de riesgos relacionados con el tratamiento de datos personales.

Acceso a los datos, proporcionalidad y relevancia. Internamente, el acceso a los datos procesados se limita a profesionales debidamente autorizados, quienes respetan los principios de proporcionalidad, necesidad y relevancia para los objetivos de nuestro negocio, además del compromiso de confidencialidad y protección de su privacidad conforme a esta Política. En caso de filtraciones individuales o acceso no autorizado a sus datos personales, podremos promover, siempre que estos representen un daño o riesgo relevante para usted y usted lo acepte, la conciliación directa conforme al artículo 52, apartado 7, del Reglamento General de Protección de Datos.

Compartir contraseñas. Usted también es responsable de mantener la confidencialidad de sus datos personales y debe tener siempre presente que compartir contraseñas y datos de acceso infringe esta Política y compromete la seguridad de sus datos personales, así como la del sitio web y la aplicación.

Precauciones que debe tomar. Es muy importante que tome las precauciones necesarias para evitar el acceso no autorizado a su computadora/teléfono inteligente, cuenta o contraseña, y recuerde siempre hacer clic en "Cerrar sesión" cuando termine de navegar en una computadora compartida. WISH GROUP nunca envía correos electrónicos solicitando confirmación de datos ni con archivos adjuntos ejecutables (extensiones: .exe, .com, etc.) ni enlaces de descarga. Si detecta o tiene conocimiento de una vulneración de la seguridad de sus datos, comuníquese con nuestro Responsable de Protección de Datos a través de los canales de Atención al Cliente que se indican al final de esta Política.

Seguridad de la información. Todas las transacciones con tarjeta de crédito se realizan mediante tecnología SSL (Secure Socket Layer), lo que garantiza que sus datos personales no se divulguen ilegalmente. Además, esta tecnología impide que terceros transmitan o accedan a la información.

Enlaces externos. Al usar el Sitio y la Aplicación, es posible que se le redirija, mediante enlaces, a plataformas de terceros que pueden recopilar su información y que tienen su propia Política de Procesamiento de Datos. Es su responsabilidad leer las Políticas de Privacidad de dichas plataformas de terceros y aceptarlas o rechazarlas. No nos hacemos responsables de las Políticas de Privacidad de terceros, ni del contenido o los servicios de ningún sitio web que no sea el nuestro.

Procesamiento por terceros bajo nuestra supervisión. Evaluamos cuidadosamente a nuestros socios y proveedores de servicios y establecemos contratos con ellos en materia de confidencialidad, seguridad de la información y protección de datos, con el objetivo de protegerle.

Comunicación por correo electrónico. Para optimizar y mejorar nuestra comunicación, al enviarle un correo electrónico, podríamos recibir una notificación cuando se abra, siempre que esta función esté disponible. Es importante que preste atención, ya que los correos electrónicos se envían únicamente desde los dominios “@grupowish.com” o “@exclusiveguest.com”.

Cómo almacenamos sus datos y registros de actividad.

Ubicación del almacenamiento. Los datos procesados y los registros de actividad se almacenan en un entorno seguro y controlado, que puede ser en nuestros servidores ubicados en Brasil, así como en un entorno de computación en la nube, lo que puede requerir la transferencia y/o el procesamiento de sus datos fuera de Brasil. Estas transferencias involucran únicamente a empresas que demuestran cumplir con las leyes aplicables, manteniendo un nivel de cumplimiento similar o más riguroso que el previsto en la legislación brasileña.

Periodo de almacenamiento de datos. Almacenamos los datos únicamente durante el tiempo necesario para cumplir con los fines para los que fueron procesados, para cumplir con cualquier obligación legal o reglamentaria o para preservar derechos.

Eliminación de datos. Una vez transcurrido el período de retención y cumplidos los requisitos legales, los datos se eliminarán mediante métodos de eliminación seguros o se utilizarán de forma anonimizada con fines estadísticos.

¿Cuáles son sus derechos y cómo puede ejercerlos?

Sus derechos básicos. Los datos le pertenecen y la legislación aplicable le otorga una serie de derechos relacionados con ellos, que puede ejercer poniéndose en contacto con nuestro Responsable de Protección de Datos a través del Canal de Atención al Cliente que encontrará al final de esta Política.

• (VII) Confirmación y acceso: usted puede solicitar la confirmación de la existencia del procesamiento y el acceso a sus datos, incluso solicitando copias de los registros que tenemos sobre usted;
• (VIII) Corrección: usted puede solicitar la corrección de sus Datos que estén incompletos, inexactos o desactualizados;
• (IX) Anonimización, bloqueo o eliminación: usted puede solicitar la anonimización de sus Datos, de modo que ya no puedan asociarse con usted, el bloqueo de sus Datos, la suspensión temporal de la posibilidad de Procesamiento para ciertos fines, o la eliminación de sus Datos;
• (X) Portabilidad: usted puede solicitar que le proporcionemos sus Datos en un formato estructurado e interoperable con el fin de transferirlos a un tercero, respetando nuestra propiedad intelectual o secretos comerciales;
• (XI) Información sobre el intercambio: usted puede solicitar información sobre terceros con quienes compartimos sus Datos, limitando esta divulgación a información que no viole nuestra propiedad intelectual o secretos comerciales;
• (XII) Revocación del consentimiento: usted puede optar por retirar su consentimiento para cualquier propósito para el cual haya consentido previamente. Esta revocación no afectará la legalidad de ningún procesamiento realizado previamente. Si retira su consentimiento para propósitos fundamentales para el correcto funcionamiento de nuestros entornos y servicios, estos podrían dejar de estar disponibles para usted;
• (XII) Objeción: usted puede oponerse al procesamiento de sus datos si no está de acuerdo con alguna finalidad;
• (XIV) Revisión: En el caso de decisiones basadas exclusivamente en el procesamiento automatizado, usted puede solicitar una revisión de la decisión, indicando sus intereses que puedan haber sido afectados.

Solicitud. Para su seguridad, cada vez que envíe una solicitud para ejercer sus derechos, podremos solicitarle información adicional para verificar su identidad y prevenir el fraude.

Incumplimiento de las solicitudes. Podríamos negarnos a atender cualquier solicitud de ejercicio de derechos si ello implicara una violación de nuestra propiedad intelectual o secretos comerciales, o cuando exista una obligación legal o reglamentaria de conservar los datos. Asimismo, podríamos negarnos a atender su solicitud si necesitamos conservar los datos para nuestra defensa o la de terceros en litigios de cualquier índole.

Respuestas a las solicitudes. Nos comprometemos a responder a todas las solicitudes en un plazo razonable y siempre de conformidad con la legislación aplicable.

Información sobre esta política

Cambios y actualizaciones del contenido. Usted reconoce nuestro derecho a modificar el contenido de esta Política en cualquier momento, según sea necesario o conveniente. Si se realizan actualizaciones importantes a la Política, se le notificará mediante la información de contacto que nos proporcione o a través de publicaciones en nuestros perfiles oficiales.

Inaplicabilidad. Si alguna disposición de esta Política se considera inaplicable por una Autoridad de Protección de Datos o un órgano judicial, las demás condiciones seguirán siendo plenamente válidas y efectivas.

Canales de atención al cliente. Si tiene alguna pregunta sobre las disposiciones de esta Política, incluyendo cómo ejercer sus derechos, puede ponerse en contacto con nuestro Responsable de Protección de Datos, que está disponible en las siguientes direcciones:

• Responsable: ESPALLARGAS, GONZALEZ, SAMPAIO – SOCIEDADE DE ADVOGADOS – ESG Advogados;
• Representante designado por EGS Advogados: Júlio Cesar Beltrão;
• Subdirectora designada por EGS Advogados: Bruna Komoni;
• Dirección postal: Av. Dra. Ruth Cardoso, 7815, Suites 901, 1001 y 1002, São Paulo – SP;
• Correo electrónico de contacto: lgpd@grupowish.com

Ley aplicable. Esta Política se interpretará de conformidad con la legislación brasileña, en idioma portugués.

Actualización: 01/01/2025