política de privacidad
Actualización:
1 de enero de 2025.
Grupo Wish S/A
Sede: São Paulo
CNPJ: 07.687.928/0001-35
La presente Política tiene como finalidad demostrar el compromiso del Grupo Wish de salvaguardar su privacidad y proteger sus Datos Personales, estableciendo las reglas sobre el Tratamiento, así como explicando cuáles son sus derechos y cómo ejercerlos, dentro del alcance de los servicios y funcionalidades de los sitios web que se indican a continuación (“Sitio”) y de la aplicación denominada Exclusive Guest (“Aplicación”), de conformidad con las leyes vigentes, con transparencia y claridad:
- https://www.grupowish.com.br/
- https://www.wishhotels.com.br/
- https://www.prodigyhotels.com.br/
- https://www.linxhotels.com.br/
- https://www.marupiarahotel.com.br/
- https://exclusiveguest.com/
Lea atentamente esta Política y, si aún tiene dudas, no dude en ponerse en contacto con nosotros a través de los Canales de Atención aquí disponibles.
conceptos básicos
Para una mejor comprensión de esta Política, deben considerarse las siguientes definiciones:
- Algoritmo: conjunto de reglas que proporciona una secuencia de operaciones capaces de resolver un problema específico o ejecutar una tarea;
- Datos Personales: son los datos relativos a una persona física que permiten identificarla o hacerla identificable. Por ejemplo: nombre, correo electrónico, número de RG, preferencias personales, dirección IP, geolocalización;
- Datos Personales Sensibles: son todos los Datos relativos al origen racial o étnico, las convicciones religiosas, las opiniones políticas, la afiliación sindical o a una organización de carácter religioso, filosófico o político, los datos relativos a la salud o la vida sexual, y los datos genéticos o biométricos, cuando estén vinculados a una persona física;
- Encargado o Data Protection Officer (DPO): persona designada por el Grupo Wish para actuar como canal de comunicación entre nosotros, los Titulares de los Datos Personales y la Autoridad Nacional de Protección de Datos (ANPD);
- Legislación aplicable: toda legislación relativa a la privacidad y la protección de Datos Personales, especialmente la Ley n.º 13.709/2018 (Ley General de Protección de Datos Personales – LGPD);
- Nuestros entornos: designa las direcciones electrónicas indicadas anteriormente en la presente Política y sus subdominios, así como la aplicación denominada Exclusive Guest (“Aplicación”), además de los entornos físicos;
- Política: es esta Política de Privacidad y Tratamiento de Datos Personales;
- Titular de los Datos Personales: es usted, la persona física a la que se refieren los Datos Personales, ya sea en calidad de consumidor;
- Tratamiento: cualquier operación realizada con Datos Personales, como las relativas a la recopilación, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
NOTA ESPECIAL PARA NIÑOS, ADOLESCENTES Y REPRESENTANTES LEGALES
- Si usted tiene menos de 16 años, no deberá registrarse en nuestros entornos;
- Aunque no permitimos el registro de niños y adolescentes menores de 16 años, los padres o representantes legales deben supervisar las actividades en línea de los menores de edad;
- Las actividades de los adolescentes mayores de 16 y menores de 18 años deben realizarse bajo la supervisión de sus padres o representantes legales.
NOTA ESPECIAL PARA PERSONAS MAYORES
Si tiene más de 60 años, sepa que somos conscientes del riesgo que implica tratar sus datos personales y nos comprometemos a adoptar todas las medidas necesarias para protegerlos. Asimismo, nos comprometemos a tratarlos de forma:
- Clara;
- Simple;
- Accesible;
- Adecuada a su comprensión.
Sobre los datos que tratamos
Cómo tratamos los Datos. Los Datos podrán tratarse cuando usted interactúa con Nuestros Entornos
- Nombre y apellido;
- CPF/NIF;
- RG;
- Pasaporte;
- Correo electrónico;
- Fecha de nacimiento;
- Código postal;
- Teléfono;
- Dirección (calle, ciudad, estado y país);
- Profesión;
- Destino del viaje;
- Fechas del viaje;
- Plan de Exclusive Guest;
- Número de puntos.
- (I) Identificarlo y autenticarlo;
- (II) Confirmar las reservas en los hoteles efectuadas por usted y las actividades relacionadas con la ejecución del contrato, así como prestar asistencia al huésped;
- (III) Ponernos en contacto con usted;
- (IV) Ampliar nuestra relación y mantenerlo informado sobre novedades, contenidos, noticias y demás acontecimientos que consideremos relevantes;
- (V) Enriquecer su experiencia con nosotros y promocionar nuestros productos y servicios, así como promociones en redes sociales y sitios web;
- (VI) Emitir factura;
- (VII) Investigar las denuncias realizadas a través de nuestro Canal de Denuncias y adoptar las medidas necesarias, así como realizar auditorías del Grupo Wish;
- (VIII) Protegerlo mediante la prevención del fraude, la protección crediticia y los riesgos asociados, además del cumplimiento de obligaciones legales y regulatorias;
- (IX) Gestión de los beneficios del plan Exclusive Guest;
- (X) Ejercicio Regular de Derechos.
Notificarle sobre eventuales cambios en esta Política, cuando sea necesario y en caso de interés legítimo.
- Dirección IP, puerto lógico y origen;
- Dispositivo (versión del sistema operativo) Navegador;
- Geolocalización;
- Registros de fecha y hora de cada acción que usted realice en el Sitio (Logs);
- Qué pantallas consultó ID de sesión;
- Cookies.
- (I) Identificarlo y autenticarlo;
- (II) Cumplir las obligaciones legales de conservación de registros (Logs) establecidas por el Marco Civil de Internet - Ley 12.965/2014;
- (III) Protegerlo mediante la prevención del fraude, la protección crediticia y los riesgos asociados, además del cumplimiento de obligaciones legales y regulatorias;
- (IV) Mejorar la experiencia del usuario;
- (V) Gestión del acceso cuando utilice la red Wi-Fi en las dependencias del Hotel.
- Número de tarjeta de crédito y código de seguridad.
- (I) Realizar la venta de productos y/o servicios en nuestro Sitio o Aplicación;
- (II) Compartir los Datos con la empresa externa responsable de procesar el pago y del ejercicio regular de derechos en caso de reclamaciones y pagos;
- (III) Protegerlo en lo que respecta a la prevención del fraude, la protección crediticia y los riesgos asociados, además del cumplimiento de obligaciones legales y regulatorias.
- Nombre completo;
- Fecha de nacimiento;
- Edad;
- N.º de apartamento;
- Nombre del padre;
- Nombre de la madre;
- Nombre del responsable;
- Firma del responsable.
- (I) Gestión del espacio Kids
- Foto/video
- (II) Identificación, autenticación y seguridad mediante monitoreo por cámara;
Instrucción algorítmica: la base de datos formada se utilizará para instruir un algoritmo con el fin de mejorar la experiencia de navegación y podrán recopilarse automáticamente datos como las características del dispositivo de acceso, del navegador, la IP (con fecha y hora), el origen de la IP, información sobre clics, páginas visitadas, las páginas visitadas a continuación después de salir de las Páginas o cualquier término de búsqueda introducido en el sitio o relacionado con este, entre otros. Para dicha recopilación, podrán utilizarse tecnologías estándar, como cookies, pixel tags, beacons y local shared objects, que se utilizan con el propósito de mejorar la experiencia de navegación del Usuario en las Páginas, de acuerdo con sus hábitos y preferencias.
Actualización y veracidad de los Datos. Usted es el único responsable de la exactitud, veracidad o actualización de los datos que nos proporciona. No estamos obligados a tratar sus datos si existen razones para creer que dicho tratamiento podría implicarnos en una infracción de cualquier ley aplicable, o si utiliza nuestros entornos para fines ilegales o ilícitos.
Base de Datos. La base de datos formada mediante la recopilación de Datos es de nuestra propiedad y está bajo nuestra responsabilidad, y su uso, acceso y compartición, cuando sean necesarios, se realizarán dentro de los límites y propósitos descritos en esta Política.
No utilizamos ningún tipo de decisión exclusivamente automatizada que afecte sus intereses.
Cómo compartimos los datos
Supuestos de compartición de los Datos. Los Datos tratados y las actividades registradas (logs) podrán compartirse:
- (I) Con nuestros proveedores y socios comerciales, con quienes hemos establecido obligaciones contractuales de seguridad y protección de datos personales. Los proveedores incluyen empresas de alojamiento de datos y servidores; empresas de seguridad, como la responsable de gestionar el canal de denuncias; y la empresa de medios de pago responsable de procesar el pago de las reservas efectuadas en el Sitio y la Aplicación;
- (II) Con autoridades judiciales, administrativas o gubernamentales competentes, siempre que exista una disposición legal, requerimiento, solicitud u orden en ese sentido;
- (III) Con las empresas que integran el Grupo Económico al que pertenece el GRUPO WISH, siempre de conformidad con las directrices de esta Política;
- (IV) Con proveedores de servicios o empresas asociadas, para facilitar, proporcionar o ejecutar actividades relacionadas con nuestros entornos;
- (V) Con empresas de marketing y publicidad, para ofrecerle promociones e información adecuadas a su perfil y;
- (VI) De forma automática, en caso de operaciones societarias, como una fusión, adquisición o incorporación del GRUPO WISH.
Si tiene alguna duda sobre con quién compartimos sus Datos, póngase en contacto con nosotros a través de los Canales de Atención disponibles al final de esta Política.
Anonimización de Datos. Para fines de investigación de inteligencia de mercado, divulgación de información a la prensa y realización de publicidad, los Datos se compartirán de forma anonimizada, de manera que no sea posible identificarlo.
Cómo protegemos sus datos y cómo usted también puede protegerlos
Prácticas de Seguridad y Gobernanza. Para salvaguardar su privacidad y proteger sus Datos, contamos con un programa de gobernanza que incluye buenas prácticas, políticas y procedimientos internos, los cuales establecen condiciones de organización, capacitación, acciones educativas y mecanismos de supervisión y mitigación de riesgos relacionados con el Tratamiento de Datos Personales.
Acceso a los Datos, proporcionalidad y relevancia. Internamente, los Datos tratados solo son consultados por profesionales debidamente autorizados, respetando los principios de proporcionalidad, necesidad y relevancia para los objetivos de nuestro negocio, además del compromiso de confidencialidad y preservación de su privacidad conforme a esta Política. En caso de filtraciones individuales o accesos no autorizados relacionados con sus Datos Personales, podremos promover, siempre que estos le ocasionen un daño o riesgo relevante y usted esté de acuerdo, una conciliación directa conforme al art. 52, § 7.º, de la Ley General de Protección de Datos Personales.
Compartición de contraseñas. Usted también es responsable de la confidencialidad de sus Datos Personales y debe tener siempre presente que compartir contraseñas y datos de acceso infringe esta Política y compromete la seguridad de sus Datos Personales y del Sitio y la Aplicación.
Precauciones que debe tomar. Es muy importante que tome las precauciones necesarias contra el acceso no autorizado a su computadora/smartphone, cuenta o contraseña, y que se asegure de hacer clic siempre en “Salir” al finalizar su navegación en una computadora compartida. El GRUPO WISH nunca envía correos electrónicos solicitando la confirmación de datos o con archivos adjuntos ejecutables (extensiones: .exe, .com, entre otras), ni enlaces para realizar descargas. Si identifica o tiene conocimiento de un incidente que comprometa la seguridad de sus Datos, póngase en contacto con nuestro Encargado a través de los Canales de Atención disponibles al final de esta Política.
Seguridad de la Información. Todas las transacciones de pago con tarjeta de crédito se realizan mediante tecnología SSL (secure socket layer), garantizando que sus Datos Personales no se divulguen ilícitamente. Además, esta tecnología tiene como objetivo impedir que la información sea transmitida o consultada por terceros.
Enlaces externos. Al utilizar el Sitio y la Aplicación, usted podrá ser redirigido mediante un enlace a plataformas de terceros que podrán recopilar su información y contar con su propia Política de Tratamiento de Datos. Será responsabilidad de usted leer las Políticas de Privacidad de dichas plataformas de terceros y aceptar o rechazar sus términos. No somos responsables de las Políticas de Privacidad de terceros ni del contenido o los servicios de ningún sitio web que no sea nuestro.
Tratamiento por terceros bajo nuestras directrices. Procuramos evaluar cuidadosamente a nuestros socios y proveedores de servicios y establecemos con ellos obligaciones contractuales de confidencialidad, seguridad de la información y protección de Datos, con el objetivo de protegerlo.
Comunicación por correo electrónico. Para optimizar y mejorar nuestra comunicación, cuando le enviamos un correo electrónico podemos recibir una notificación cuando se abre, siempre que esta posibilidad esté disponible. Es importante que esté atento, ya que los correos electrónicos solo se envían desde los dominios “@grupowish.com” o “@exclusiveguest.com.
Cómo almacenamos sus datos y los registros de actividades (logs)
Lugar de almacenamiento. Los Datos tratados y los registros de actividades (logs) se almacenan en un entorno seguro y controlado, que puede encontrarse en nuestros servidores ubicados en Brasil, así como en entornos que utilizan recursos o servidores en la nube (cloud computing), lo que puede requerir la transferencia y/o el procesamiento de sus Datos fuera de Brasil. Estas transferencias involucran únicamente a empresas que demuestren cumplir la legislación aplicable, manteniendo un nivel de cumplimiento similar o más estricto que el previsto en la legislación brasileña.
Plazo de conservación. Conservamos los Datos únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron tratados o para cumplir cualquier obligación legal o regulatoria, o para preservar derechos.
Eliminación de los Datos. Una vez finalizado el plazo de conservación y la necesidad legal, los Datos se eliminarán mediante métodos de eliminación segura o se utilizarán de forma anonimizada con fines estadísticos.
Cuáles son sus derechos y cómo ejercerlos
Sus derechos básicos. Los Datos son suyos y la Legislación aplicable establece una serie de derechos relacionados con ellos, que usted podrá ejercer mediante una solicitud a nuestro Encargado a través del Canal de Atención disponible al final de esta Política.
- (VII) Confirmación y acceso: usted podrá solicitar la confirmación de la existencia de un Tratamiento y el acceso a sus Datos, incluso mediante la solicitud de copias de los registros que tenemos sobre usted;
- (VIII) Rectificación: usted podrá solicitar la corrección de sus Datos que estén incompletos, sean inexactos o estén desactualizados;
- (IX) Anonimización, bloqueo o eliminación: usted podrá solicitar la anonimización de sus Datos, para que ya no puedan relacionarse con usted; el bloqueo de sus Datos, suspendiendo temporalmente la posibilidad de Tratamiento para determinadas finalidades; o la eliminación de sus Datos;
- (X) Portabilidad: usted podrá solicitar que le proporcionemos sus Datos en un formato estructurado e interoperable para transferirlos a un tercero, respetando nuestra propiedad intelectual o secreto empresarial;
- (XI) Información sobre la compartición: usted podrá solicitar información sobre los terceros con los que compartimos sus Datos, limitando dicha divulgación a la información que no vulnere nuestra propiedad intelectual o secreto empresarial;
- (XII) Revocación del consentimiento: usted podrá optar por retirar su consentimiento para alguna finalidad que haya autorizado. Esta revocación no afectará la legalidad de ningún Tratamiento realizado anteriormente. Si retira su consentimiento para finalidades fundamentales para el funcionamiento regular de nuestros entornos y servicios, estos podrían dejar de estar disponibles para usted;
- (XII) Oposición: usted podrá oponerse al Tratamiento de sus Datos si no está de acuerdo con alguna finalidad;
- (XIV) Revisión: en caso de decisiones basadas exclusivamente en tratamientos automatizados, usted podrá solicitar la revisión de la decisión, indicando los intereses que puedan haberse visto afectados.
Solicitud. Para su seguridad, cada vez que presente una solicitud para ejercer sus derechos, podremos pedirle información adicional para comprobar su identidad, con el fin de prevenir fraudes.
No atención de solicitudes. Podremos no atender alguna solicitud de ejercicio de derechos si su atención vulnera nuestra propiedad intelectual o secreto empresarial, así como cuando exista una obligación legal o regulatoria de conservar los Datos. Además, podremos no atender su solicitud si necesitamos conservar los Datos para permitir nuestra defensa o la de terceros en litigios de cualquier naturaleza.
Respuesta a las solicitudes. Nos comprometemos a responder a todas las solicitudes en un plazo razonable y siempre de conformidad con la legislación aplicable.
Información sobre esta política
Modificación del contenido y actualización. Usted reconoce nuestro derecho a modificar el contenido de esta Política en cualquier momento, según la finalidad o necesidad. Si se producen actualizaciones relevantes de la Política, se le notificará mediante los datos de contacto que nos haya proporcionado o mediante una publicación en nuestros perfiles oficiales.
Inaplicabilidad. Si alguna disposición de esta Política es considerada inaplicable por una Autoridad de Datos o judicialmente, las demás condiciones permanecerán plenamente vigentes y surtirán efecto.
Canales de Atención. Si tiene alguna duda sobre las disposiciones de esta Política, incluido el ejercicio de sus derechos, podrá ponerse en contacto con nuestro Encargado, quien está disponible en las siguientes direcciones:
- Responsable: ESPALLARGAS, GONZALEZ, SAMPAIO – SOCIEDADE DE ADVOGADOS – ESG Advogados;
- Responsable indicado por EGS Advogados: Júlio Cesar Beltrão;
- Responsable suplente indicado por EGS Advogados: Bruna Komoni;
- Dirección para correspondencia: Av. Dra. Ruth Cardoso, 7815, CONJ 901, 1001 e 1002, São Paulo – SP;
- Correo electrónico de contacto: lgpd@grupowish.com
Ley aplicable. Esta Política se interpretará de conformidad con la legislación brasileña, en idioma portugués.
Actualización: 01/01/2025
