Grupo Wish
RESERVAR
SELECIONE HOTEL

Política de Privacidad

Actualización:  1 de enero de 2025.


Grupo Wish S/A


Sede: São Paulo


CNPJ: 07.687.928/0001-35


Esta Política tiene como objetivo demostrar el compromiso de Wish Group con salvaguardar su privacidad y proteger sus Datos Personales, estableciendo las reglas sobre el Tratamiento, así como explicar cuáles son sus derechos y cómo ejercerlos, en el ámbito de los servicios y funcionalidades de los sitios web. que se detallan a continuación (“Sitio”) y la aplicación denominada Invitado Exclusivo (“Aplicación”), de conformidad con las leyes vigentes, con transparencia y claridad:



Lea atentamente esta Política y, si aún tiene alguna pregunta, no dude en contactarnos a través de los Canales de Servicio disponibles aquí.



Conceptos básicos


Para comprender mejor esta Política, se deben considerar las siguientes definiciones:


  • Algoritmo: conjunto de reglas que proporcionan una secuencia de operaciones capaces de resolver un problema específico o realizar una tarea;
  • Datos Personales: son datos relativos a una persona física, que son capaces de identificar o hacer identificable a esa persona. Por ejemplo: nombre, correo electrónico, DNI, preferencias personales, dirección IP, geolocalización;
  • Dato Personal Sensible: cualquier Dato sobre origen racial o étnico, convicciones religiosas, opiniones políticas, afiliación a un sindicato u organización de carácter religioso, filosófico o político, datos relacionados con la salud o la vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona natural;
  • Delegado de Protección de Datos (DPO): persona designada por Wish Group para actuar como canal de comunicación entre nosotros, los Titulares de Datos Personales y la Autoridad Nacional de Protección de Datos (ANPD);
  • Legislación aplicable: toda la legislación que trata sobre privacidad y protección de Datos Personales, especialmente la Ley N° 13.709/2018 (Ley General de Protección de Datos Personales – LGPD);
  • Nuestros entornos: designa las direcciones electrónicas informadas anteriormente en esta Política y sus subdominios, así como la aplicación denominada Invitado Exclusivo (“Aplicación”), además de los entornos físicos;
  • Política: esta es la presente Política de Privacidad y Tratamiento de Datos Personales;
  • Titular de los Datos Personales: usted, la persona natural a quien se refieren los Datos Personales, ya sea como consumidor;
  • Tratamiento: cualquier operación realizada con Datos Personales, tales como las relativas a recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de información, modificación, comunicación. , transferencia, difusión o extracción.



NOTA ESPECIAL PARA NIÑOS, ADOLESCENTES Y REPRESENTANTES LEGALES
  • Si eres menor de 16 años no deberás registrarte en nuestros entornos;
  • Si bien no permitimos el registro de niños y adolescentes menores de 16 años, los padres o representantes legales deben supervisar las actividades en línea de los menores;
  • Las actividades de los adolescentes mayores de 16 años y de los menores de 18 años deberán ser asistidas por sus padres o representantes legales.



NOTA ESPECIAL PARA PERSONAS MAYORES

Si tiene más de 60 años, sepa que somos conscientes del riesgo que implica procesar sus datos personales y nos comprometemos a tomar todas las medidas razonables para protegerlos. Además, nos comprometemos a tratarlos de forma:


  • Clara;
  • Simple;
  • Accesible;
  • Adecuado para su comprensión.



Sobre los datos que procesamos


 Cómo tratamos los datos. Los datos podrán ser tratados cuando interactúes con Nuestros Entornos

¿Qué tratamos?
Para que tratamos?  
DATOS DE REGISTRO
DATOS DE REGISTRO
 ¿Qué tratamos? 
  • Nombre y Apellido;
  • CPF/NIF;
  • es;
  • Pasaporte;
  • Correo electrónico;
  • Fecha de nacimiento;
  • BOLSILLO;
  • Teléfono;
  • Dirección (Calle, Ciudad, Estado y País);
  • Profesión;
  • Destino de viaje;
  • Fechas de viaje;
  • Plano del Invitado Exclusivo;
  • Número de puntos.
 Para que tratamos? 
  • (I) Identificarlo y autentificarlo;
  • (II) Confirmar las reservas de hotel realizadas por Usted y las actividades relacionadas con la ejecución del contrato, así como brindar apoyo al huésped;
  • (III) contactarlo;
  • (IV) Ampliar nuestra relación y mantenerlo actualizado sobre noticias, contenidos, noticias y otros eventos que consideremos relevantes;
  • (V) Enriquecer su experiencia con nosotros y promocionar nuestros productos y servicios en las redes sociales y sitios web;
  • (VI) Emitir Factura;
  • (VII) Investigar las denuncias realizadas en nuestro Canal de Denuncias y tomar las medidas necesarias, así como para las auditorías del Grupo Wish;
  • (VIII) Protegerlo previniendo fraude, protección crediticia y riesgos asociados, además de cumplir con las obligaciones legales y regulatorias;
  • (IX) Gestión de los beneficios del plan Exclusivo Huésped;
  • (X) Ejercicio Regular de Derechos.


Notificar cualquier cambio en esta Política, si fuera necesario y en caso de interés legítimo.



DATOS DE IDENTIFICACIÓN DIGITAL
DATOS DE IDENTIFICACIÓN DIGITAL
 ¿Qué tratamos? 
  • Dirección IP y Puerto Lógico y Origen;
  • Dispositivo (versión del sistema operativo) Navegador;
  • Geolocalización;
  • Registros de fecha y hora de cada acción que realiza en el sitio web (Registros);
  • ¿A qué pantallas accedió? ID de sesión;
  • Galletas.
 Para que tratamos? 
  • (I) Identificarlo y autentificarlo;
  • (II) Cumplir con las obligaciones legales de mantenimiento de registros (Logs) establecidas por el Marco Civil da Internet - Ley 12.965/2014;
  • (III) Protegerlo previniendo fraude, protección crediticia y riesgos asociados, además de cumplir con las obligaciones legales y regulatorias;
  • (IV) Mejorar la experiencia del usuario;
  • (V) Gestión de acceso cuando Usted utiliza Wi-Fi en las instalaciones del Hotel.



DETALLES DE PAGO
DETALLES DE PAGO
 ¿Qué tratamos? 
  • Número de tarjeta de crédito y código de seguridad.
 Para que tratamos? 
  • (I) Vender productos y/o servicios en nuestro Sitio Web o Aplicación;
  • (II) Compartir los Datos con la tercera empresa responsable de procesar el pago y el ejercicio regular de los derechos en el momento de las disputas y pagos;
  • (III) Protegerlo en materia de prevención de fraude, protección crediticia y riesgos asociados, además del cumplimiento de obligaciones legales y reglamentarias.



DATOS DE IDENTIFICACIÓN
DATOS DE IDENTIFICACIÓN
 ¿Qué tratamos? 
  • Nombre completo;
  • Fecha de nacimiento;
  • Edad;
  • Número de apartamento;
  • Nombre del Padre;
  • Nombre de la madre;
  • Nombre del responsable;
  • Firma de la Persona Responsable.
 Para que tratamos? 
  • (I) Gestión del espacio infantil



 ¿Qué tratamos? 
  • Foto/vídeo
 Para que tratamos? 
  • (II) Identificación, autenticación, seguridad mediante monitoreo de cámaras;


Instrucción algorítmica: la base de datos formada se utilizará para instruir algoritmos con el fin de mejorar la experiencia de navegación y se podrán recopilar datos de forma automática, como características del dispositivo de acceso, navegador, IP (con fecha y hora), origen de la IP, información sobre clics, páginas a las que se accede, las siguientes páginas a las que se accede después de abandonar las Páginas, o cualquier término de búsqueda ingresado en el sitio web o en referencia al mismo, entre otros. Para dicha recopilación se pueden utilizar tecnologías estándar, como cookies, etiquetas de píxeles, balizas y objetos locales compartidos, que se utilizan con el fin de mejorar la experiencia de navegación del Usuario en las Páginas, de acuerdo con sus hábitos y preferencias.



Actualización y veracidad de los Datos. Usted es el único responsable de la exactitud, veracidad o actualización de los datos que nos facilita. No estamos obligados a procesar sus datos si existen motivos para creer que dicho procesamiento podría dar lugar a que violemos cualquier ley aplicable, o si está utilizando nuestros entornos para fines ilegales o ilícitos.


Base de datos. La base de datos formada a través de la recolección de Datos es de nuestra propiedad y está bajo nuestra responsabilidad, y su uso, acceso y compartición, cuando sea necesario, se hará dentro de los límites y propósitos descritos en esta Política.




No utilizamos ningún tipo de toma de decisiones únicamente automatizada que afecte a sus intereses.



Cómo compartimos datos


 Hipótesis de intercambio de datos. Los datos procesados y las actividades registradas (registros) se pueden compartir:


  • (I) Con nuestros proveedores y socios comerciales, con quienes tenemos obligaciones contractuales en materia de seguridad y protección de datos personales. Los proveedores incluyen empresas de alojamiento de servidores y datos; empresas de seguridad, como las encargadas de gestionar el canal de denuncias; empresa de medios de pago, responsable de procesar el pago de las reservas realizadas en el Sitio Web y la Aplicación;
  • (II) Con autoridades judiciales, administrativas o gubernamentales competentes, siempre que exista determinación, solicitud, requerimiento u orden judicial al efecto;
  • (III) Con las empresas que integran el Grupo Económico al que pertenece GRUPO WISH, siempre cumpliendo con los lineamientos de esta Política;
  • (IV) Con proveedores de servicios o empresas colaboradoras, para facilitar, prestar o realizar actividades relacionadas con nuestros entornos;
  • (V) Con empresas de marketing y publicidad, para entregarle promociones e información adecuada a su perfil y;
  • (VI) De oficio, cuando se trate de movimientos societarios, tales como fusión, adquisición o constitución de GRUPO WISH.


Si tiene alguna pregunta sobre con quién compartimos sus Datos, comuníquese con nosotros a través de los Canales de Servicio disponibles al final de esta Política.


Anonimización de datos. Para fines de investigación de inteligencia de mercado, difusión de información a la prensa y realización de publicidad, los Datos se compartirán de forma anónima, de forma que no permita la identificación.



Cómo protegemos tus datos y cómo puedes protegerlos tú también


Prácticas de seguridad y gobernanza. Para salvaguardar su privacidad y proteger sus Datos, contamos con un programa de gobernanza que contiene reglas de buenas prácticas, políticas y procedimientos internos, que establecen condiciones organizacionales, capacitación, acciones educativas y mecanismos para monitorear y mitigar los riesgos relacionados al Tratamiento de Datos Personales. .


Acceso a los Datos, proporcionalidad y relevancia. Internamente, los Datos procesados son accedidos únicamente por profesionales debidamente autorizados, respetando los principios de proporcionalidad, necesidad y relevancia para los objetivos de nuestro negocio, además del compromiso de confidencialidad y preservación de su privacidad en los términos de esta Política. En caso de filtración individual o acceso no autorizado a sus Datos Personales, podremos promover la conciliación directa de conformidad con el art. 52, § 7, de la Ley General de Protección de Datos Personales.


Compartir contraseña. También es responsable de la confidencialidad de sus Datos personales y siempre debe tener en cuenta que compartir contraseñas y datos de acceso viola esta Política y compromete la seguridad de sus Datos personales y del Sitio y la Aplicación.


Cuidado que debes tener. Es muy importante que tome las precauciones necesarias contra el acceso no autorizado a su computadora/teléfono inteligente, cuenta o contraseña, además de asegurarse de hacer clic siempre en “Salir” al finalizar su navegación en una computadora compartida. GRUPO WISH nunca envía correos electrónicos solicitando confirmación de datos o con archivos adjuntos ejecutables (extensiones: .exe, .com, entre otros) o incluso enlaces a posibles descargas. Si identifica o toma conocimiento de un compromiso en la seguridad de sus Datos, comuníquese con nuestra Persona Responsable a través de los Canales de Servicio disponibles al final de esta Política.


Seguridad de la Información. Todas las transacciones de pago con tarjeta de crédito se llevan a cabo utilizando tecnología SSL (capa de conexión segura), lo que garantiza que sus datos personales no se divulguen ilegalmente. Además, esta tecnología tiene como objetivo evitar que terceros transmitan o accedan a la información.


Enlaces externos. Al utilizar el Sitio web y la Aplicación, es posible que se le dirija, a través de un enlace, a plataformas de terceros que pueden recopilar su información y tener su propia Política de procesamiento de datos. Depende de Usted leer las Políticas de Privacidad de dichas plataformas de terceros, y es su responsabilidad aceptarlas o rechazarlas. No somos responsables de las Políticas de Privacidad de terceros ni del contenido o servicios de ningún sitio web distinto al nuestro.


Tratamiento por parte de terceros bajo nuestra dirección. Buscamos evaluar cuidadosamente a nuestros socios y proveedores de servicios y contraer obligaciones contractuales de confidencialidad, seguridad de la información y protección de datos con ellos, con el objetivo de protegerlo.


Comunicación por correo electrónico. Para optimizar y mejorar nuestra comunicación, cuando le enviamos un correo electrónico, podemos recibir una notificación cuando se abren, siempre que esta posibilidad esté disponible. Es importante que estés consciente, ya que los correos electrónicos solo se envían desde los dominios “@grupowish.com” o “@exclusiveguest.com.



Cómo almacenamos sus datos y registros (logs)


Ubicación de almacenamiento. Los Datos procesados y los registros de actividad (logs) se almacenan en un ambiente seguro y controlado, que puede estar en nuestros servidores ubicados en Brasil, así como en un ambiente de uso de recursos o servidores en la nube (cloud Computing), que pueden requerir transferencia. y/o procesar sus Datos fuera de Brasil. Estas transferencias involucran únicamente a empresas que demuestran que cumplen con la legislación aplicable, manteniendo un nivel de cumplimiento similar o más estricto que el previsto en la legislación brasileña.


Periodo de almacenamiento. Almacenamos Datos solo durante el tiempo necesario para cumplir con los fines para los cuales fueron procesados o para cumplir con cualquier obligación legal, reglamentaria o de preservación de derechos.


Eliminación de datos. Una vez transcurrido el período de mantenimiento y la necesidad legal, los Datos se eliminarán mediante métodos de eliminación seguros o se utilizarán de forma anónima con fines estadísticos.


¿Cuáles son tus derechos y cómo ejercerlos?


Tus derechos básicos. Los Datos son suyos y la legislación aplicable trae consigo una serie de derechos relacionados con los mismos, los cuales pueden ser ejercidos por usted mediante una solicitud a nuestro Responsable a través del Canal de Atención al Cliente disponible al final de esta Política.


  • (VII) Confirmación y acceso: podrá solicitar confirmación sobre la existencia de Procesamiento y acceso a sus Datos, incluso solicitando copias de los registros que tenemos sobre usted;
  • (VIII) Corrección: podrá solicitar la corrección de sus Datos que se encuentren incompletos, inexactos o desactualizados;
  • (IX) Anonimización, bloqueo o eliminación: podrá solicitar la anonimización de sus Datos, para que ya no puedan ser relacionados con usted, el bloqueo de sus Datos, la suspensión temporal de la posibilidad de Tratamiento para determinadas finalidades, o la eliminación de sus Datos;
  • (X) Portabilidad: podrá solicitar que le proporcionemos sus Datos en un formato estructurado e interoperable para su transferencia a un tercero, respetando nuestra propiedad intelectual o secreto comercial;
  • (XI) Información sobre el intercambio: podrá solicitar información sobre terceros con quienes compartimos sus Datos, limitando esta divulgación a información que no viole nuestra propiedad intelectual o secreto comercial;
  • (XII) Revocación del consentimiento: usted podrá optar por retirar el consentimiento para cualquier finalidad para la que haya consentido. Esta revocación no afectará a la licitud de cualquier Tratamiento realizado anteriormente. Si retira su consentimiento para fines que son fundamentales para el funcionamiento normal de nuestros entornos y servicios, es posible que estos dejen de estar disponibles para usted;
  • (XII) Oposición: podrá oponerse al Tratamiento de sus Datos, si no está de acuerdo con alguna finalidad;
  • (XIV) Revisión: en el caso de decisiones basadas exclusivamente en tratamientos automatizados, podrá solicitar la revisión de la decisión, indicando sus intereses que hayan podido verse afectados.


Pedido. Para su seguridad, siempre que envíe una solicitud para ejercer sus derechos, podremos solicitarle información adicional para comprobar su identidad, buscando prevenir fraudes.


No responder a las solicitudes. Es posible que no respondamos a cualquier solicitud para ejercer derechos si el servicio viola nuestra propiedad intelectual o secreto comercial, así como cuando existe una obligación legal o reglamentaria de conservar Datos. Además, es posible que no cumplamos con su solicitud si necesitamos conservar los Datos para permitirnos a nosotros o a terceros defendernos en disputas de cualquier naturaleza.


Respuestas a solicitudes. Nos comprometemos a responder a todas las solicitudes en un plazo razonable y siempre respetando la legislación aplicable.


Información sobre esta política


Cambiando el contenido y actualizando. Usted reconoce nuestro derecho a cambiar el contenido de esta Política en cualquier momento, según el propósito o la necesidad. Si se producen actualizaciones relevantes de la Política, se le notificará a través de los datos de contacto que nos proporcione o mediante publicaciones en nuestros perfiles oficiales.


Falta de aplicabilidad. Si algún punto de esta Política es considerado inaplicable por una Autoridad de Datos o un tribunal, las demás condiciones permanecerán en pleno vigor y efecto.


Canales de Servicio. Si tiene alguna pregunta sobre las disposiciones contenidas en esta Política, incluido el ejercicio de sus derechos, puede comunicarse con nuestro Gerente, quien está disponible en las siguientes direcciones:


  • Responsable: ESPALLARGAS, GONZALEZ, SAMPAIO – SOCIEDADE DE ADVOGADOS – ESG Advogados;
  • Responsable designado por EGS Abogados: Fabio Antonio Afonso;
  • Responsable suplente designado por EGS Abogados: Júlio Cesar Beltrão;
  • Dirección postal: Av. Dra. Ruth Cardoso, 7815, CONJ 901, 1001 y 1002, São Paulo – SP;
  • Correo electrónico de contacto: lgpd@grupowish.com


Ley aplicable. Esta Política será interpretada de acuerdo con la legislación brasileña, en idioma portugués.


Actualización: 01/01/2025

Share by: