Política de Privacidad

1. Datos que recopilamos

Recopilamos los datos que nos facilitas (como tu nombre y tu correo electrónico en la contratación o en el formulario de contacto), el contenido de tus interacciones de atención al cliente (los mensajes que escribes en nuestro chat de atención y en los tickets de soporte, que pueden incluir los datos que tú mismo decidas escribir), los datos necesarios para emitir y gestionar tu Pase y sus respectivos accesos, los datos de la transacción necesarios para procesar el pago y los datos de navegación recogidos mediante cookies y tecnologías similares (como identificadores de dispositivo y páginas visitadas). Para el registro del titular ante el programa de salas VIP, recopilamos además, en la página de activación, los datos personales facilitados por el propio titular, detallados en la sección 10.

2. Finalidades del tratamiento

Utilizamos los datos para procesar la contratación, realizar el registro del titular ante el programa de salas VIP, emitir y activar tu Pase, liberar y gestionar los accesos, prestar soporte y atención al cliente —mediante atención automatizada por inteligencia artificial (nuestro Concierge) y mediante atención humana—, enviar comunicaciones relacionadas con el servicio por correo electrónico, garantizar la seguridad de la plataforma, cumplir obligaciones legales y de conformidad, mejorar la calidad de la atención y, con tu consentimiento, medir el rendimiento de nuestras campañas.

3. Base del tratamiento

Cada tratamiento se apoya en una base adecuada: la ejecución del contrato —para emitir el Pase, entregar los accesos y prestar la atención y el soporte que solicitas, incluida la atención automatizada y la humana—; el cumplimiento de obligaciones legales y de exigencias de conformidad, incluidas la prevención del fraude y el registro del titular ante el programa de salas VIP; nuestro interés legítimo en proteger la plataforma y en mejorar la calidad de la atención —base que sustenta únicamente el perfeccionamiento del servicio, nunca su prestación, y a la que puedes oponerte en cualquier momento—; y tu consentimiento, especialmente para las cookies analíticas y de marketing, que puedes otorgar o revocar en cualquier momento.

4. Cookies

Utilizamos cookies esenciales (siempre activas) y, con tu consentimiento, cookies analíticas y de marketing, incluidos píxeles de plataformas de publicidad. Tú controlas estas opciones en cualquier momento. Más información en nuestra Política de Cookies.

5. Cesión de datos

No vendemos tus datos. Podemos compartirlos con encargados que nos prestan servicios estrictamente necesarios para la prestación del servicio —como los socios comerciales responsables de la integración técnica y de la emisión de la tarjeta, el procesador de pagos, el operador del programa de salas VIP, el alojamiento, la analítica y el proveedor de inteligencia artificial contratado como encargado, ubicado en el extranjero, que procesa el contenido de los mensajes de atención para generar las respuestas de nuestro Concierge—, siempre bajo obligaciones de confidencialidad y solo en la medida necesaria para cada finalidad.

6. Seguridad de la información

Adoptamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdida o uso indebido. Nuestro compromiso con la seguridad y la privacidad sigue estándares internacionales reconocidos, como los de gestión de la seguridad de la información (ISO/IEC 27001) y de gestión de la privacidad de la información (ISO/IEC 27701).

7. Conservación

Conservamos los datos únicamente durante el tiempo necesario para las finalidades descritas o para el cumplimiento de obligaciones legales y de exigencias de conformidad, incluidas las relativas a la prevención del fraude y al registro del titular ante el programa de salas VIP. El contenido de las conversaciones de atención se anonimiza transcurridos 90 (noventa) días: el texto de los mensajes se elimina de forma irreversible y se conservan únicamente datos estadísticos agregados, sin contenido personal. Finalizado el periodo aplicable, los demás datos se eliminan o anonimizan de forma segura.

8. Tus derechos

Puedes solicitar la confirmación, el acceso, la rectificación, la portabilidad o la supresión de tus datos personales, oponerte a determinados tratamientos y revocar consentimientos, poniéndote en contacto a través de nuestro Soporte.

9. Transferencias internacionales

Como operamos de forma global y recurrimos a encargados ubicados fuera de Brasil y del Espacio Económico Europeo —entre ellos el proveedor de inteligencia artificial que procesa el contenido de la atención automatizada—, tus datos pueden transferirse y tratarse en otros países. En esas transferencias internacionales, aseguramos un nivel de protección compatible con el de esta política mediante cláusulas contractuales tipo suscritas con nuestros encargados y las demás garantías previstas en la Ley General de Protección de Datos de Brasil (LGPD), art. 33, y en el Reglamento General de Protección de Datos (RGPD), Capítulo V, aplicándose, cuando exista, la decisión de adecuación del país de destino. Puedes solicitar información sobre las salvaguardas adoptadas a través de los canales de contacto indicados en esta política.

10. Registro del titular y datos recopilados en la activación

La emisión del pase depende de la creación de un registro nominal del titular ante la administradora del programa de salas VIP. Para realizar ese registro y habilitar técnicamente la tarjeta virtual vinculada a él, recopilamos, en la página de activación (/verificar), los datos facilitados por el propio titular: (i) nombre completo; (ii) dirección de correo electrónico, confirmada mediante un código de un solo uso; (iii) fecha de nacimiento; (iv) documento nacional de identificación —el número de identificación tributaria (CPF), para los titulares residentes en Brasil, o el número de pasaporte, para los demás titulares—; (v) domicilio completo, que comprende calle, complemento (cuando lo haya), ciudad, estado o provincia, código postal y país de residencia; (vi) número de teléfono; y (vii) una pregunta de seguridad y su respectiva respuesta. Estos datos se destinan exclusivamente a la realización del registro del titular ante el programa de salas VIP y al cumplimiento de exigencias de conformidad, y no se utilizan con fines publicitarios ni se venden.

Una vez facilitados y verificados los datos, se crea, de forma vinculada al registro del titular, una cuenta ante el socio comercial responsable de la viabilización técnica y de la emisión de la tarjeta, a partir de la cual se genera una tarjeta de débito virtual internacional de carácter temporal, destinada únicamente al cumplimiento de exigencias de conformidad. Somos responsables del tratamiento de los datos de registro facilitados por el titular y los compartimos con la administradora del programa de salas VIP y con los socios comerciales responsables de la integración técnica y de la emisión de la tarjeta, exclusivamente para crear y mantener el registro. No hay comunicación con fines publicitarios ni venta de datos. El titular del pase puede ser una persona distinta de quien realizó la contratación; en ese caso, quien completa el registro es el titular, y el comprador no tiene acceso a esos datos.

No almacenamos datos de tarjetas en nuestros servidores. Los datos de registro facilitados por el titular y la información relativa a la tarjeta permanecen bajo la posesión, custodia y responsabilidad de los socios comerciales responsables de la integración técnica y de la emisión de la tarjeta, tratados exclusivamente para las finalidades de registro y conformidad aquí descritas, observadas las normas internacionales de seguridad de la información ISO/IEC 27001 e ISO/IEC 27701. Los datos de registro se conservan mientras el pase esté activo y durante el plazo necesario para cumplir las obligaciones legales derivadas del registro, tras lo cual se eliminan o se anonimizan. Tus derechos de acceso, rectificación, portabilidad y supresión permanecen íntegros, teniendo en cuenta que la supresión de datos sujetos a un plazo legal de conservación solo se produce una vez concluido este. Las solicitudes pueden dirigírsenos a través de los canales de contacto indicados en esta política.

11. Atención automatizada y revisión humana

Nuestra atención cuenta con un asistente virtual (el Concierge) que responde de forma automatizada, con apoyo de inteligencia artificial. El contenido de tus mensajes se registra y, con cada respuesta, los mensajes recientes de la conversación se envían al proveedor de inteligencia artificial para generar la respuesta. Esta atención automatizada tiene una finalidad informativa y de apoyo: no decide por sí sola sobre tus derechos. Siempre que un tema exija análisis —por ejemplo, una negativa de reembolso—, la decisión corresponde a una persona. Puedes solicitar atención humana en cualquier momento; al hacerlo, abrimos un ticket con el resumen de la conversación para que nuestro equipo se haga cargo. Así es como garantizamos tu derecho a la revisión humana de las interacciones automatizadas.

Prueba de aceptación de los Términos

En el momento en que marcas las opciones de aceptación para activar el pase, registramos una prueba de ese consentimiento. Reúne la fecha y la hora, la dirección IP de la conexión, el navegador utilizado (user agent), un identificador del dispositivo, el idioma de la pantalla, la versión y el resumen criptográfico (hash) de los documentos aceptados, los textos exactos de cada opción tal como se te mostraron y el nombre completo del titular confirmado. Estos datos forman el comprobante que te enviamos por correo y la evidencia con la que demostramos, ante una eventual impugnación, que la aceptación provino de ti.

En esa misma etapa solicitamos tu geolocalización. La recogida depende de tu autorización expresa en el cuadro de diálogo del propio navegador: sin ese permiso, el navegador no la proporciona. Registramos la latitud, la longitud, el radio de precisión informado por el dispositivo y la hora de la lectura. La finalidad es única y específica: reforzar la prueba de la aceptación. La dirección IP solo indica la red desde la que partió la conexión; la coordenada indica dónde estaba el aparato en el instante de la confirmación, lo que hace el comprobante mucho más sólido frente a una impugnación de cobro o de autoría. No usamos esa coordenada con fines publicitarios, para elaborar perfiles de comportamiento, para rastrearte a lo largo del tiempo ni para ninguna otra finalidad. Se lee una sola vez, en el clic de aceptación, y no hay seguimiento continuo de tu posición. Puedes revocar el permiso cuando quieras en la configuración del navegador; la revocación no borra la prueba ya registrada de una aceptación anterior, por la misma razón por la que un recibo firmado no deja de existir.

Tratamos estos datos para la ejecución del contrato y para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales (Ley 13.709/2018, art. 7, incisos V y VI). Dado que la prueba de aceptación es el registro del propio contrato, no se elimina a solicitud mientras corran los plazos indicados abajo, lo que no afecta tus demás derechos como titular, descritos en esta Política.

Conservamos la prueba de aceptación, incluida la geolocalización, durante 5 años contados desde el fin de la relación contractual, plazo alineado con la prescripción aplicable a cobros y reclamaciones de consumo. Cumplido el plazo, el registro se elimina.

12. Contacto y delegado de protección de datos

El responsable del tratamiento es ALAS TECHNOLOGY LLC. Para ejercer tus derechos o resolver dudas sobre privacidad, contacta con nuestro delegado de protección de datos (DPO) a través de nuestro Soporte, o directamente por correo electrónico a [email protected].