Informativa sulla privacy

1. Dati che raccogliamo

Raccogliamo i dati che ci fornisci (come nome ed e-mail in fase di sottoscrizione o nel modulo di contatto), il contenuto delle tue interazioni con l'assistenza (i messaggi che scrivi nella nostra chat di assistenza e nelle richieste di supporto, che possono includere i dati che decidi tu stesso di digitare), i dati necessari a emettere e gestire il tuo Pass e i relativi accessi, i dati della transazione necessari a elaborare il pagamento e i dati di navigazione raccolti mediante cookie e tecnologie simili (come identificativi del dispositivo e pagine visitate). Per la registrazione del titolare presso il programma di sale VIP, raccogliamo inoltre, nella pagina di attivazione, i dati personali forniti dal titolare stesso, dettagliati nella sezione 10.

2. Finalità del trattamento

Utilizziamo i dati per elaborare la sottoscrizione, effettuare la registrazione del titolare presso il programma di sale VIP, emettere e attivare il tuo Pass, abilitare e gestire gli accessi, fornire supporto e assistenza — sia mediante assistenza automatizzata basata sull'intelligenza artificiale (il nostro Concierge) sia mediante assistenza umana —, inviare comunicazioni relative al servizio via e-mail, garantire la sicurezza della piattaforma, adempiere agli obblighi di legge e di conformità, migliorare la qualità dell'assistenza e, previo tuo consenso, misurare le prestazioni delle nostre campagne.

3. Base del trattamento

Ogni trattamento si fonda su una base giuridica adeguata: l'esecuzione del contratto — per emettere il Pass, consegnare gli accessi e fornire l'assistenza e il supporto che richiedi, compresa l'assistenza sia automatizzata sia umana; l'adempimento di obblighi di legge e di conformità, compresi la prevenzione delle frodi e la registrazione del titolare presso il programma di sale VIP; il nostro legittimo interesse a proteggere la piattaforma e a migliorare la qualità dell'assistenza — base che sostiene unicamente il miglioramento del servizio, mai la sua erogazione, e alla quale puoi opporti in qualsiasi momento; e il tuo consenso, in particolare per i cookie analitici e di marketing, che puoi concedere o revocare in qualsiasi momento.

4. Cookie

Utilizziamo cookie essenziali (sempre attivi) e, previo tuo consenso, cookie analitici e di marketing, inclusi i pixel delle piattaforme pubblicitarie. Puoi controllare queste scelte in qualsiasi momento. Scopri di più nella nostra Politica sui cookie.

5. Condivisione dei dati

Non vendiamo i tuoi dati. Possiamo condividerli con responsabili del trattamento che ci forniscono servizi strettamente necessari all'erogazione del servizio — come i partner commerciali responsabili dell'integrazione tecnica e dell'emissione della carta, il gestore dei pagamenti, l'operatore del programma di sale VIP, l'hosting, l'analitica e il fornitore di intelligenza artificiale incaricato come responsabile del trattamento, situato all'estero, che elabora il contenuto dei messaggi di assistenza per generare le risposte del nostro Concierge —, sempre sotto obblighi di riservatezza e solo nella misura necessaria a ciascuna finalità.

6. Sicurezza delle informazioni

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati da accessi non autorizzati, perdita o uso improprio. Il nostro impegno per la sicurezza e la privacy segue standard internazionali riconosciuti, come quelli per la gestione della sicurezza delle informazioni (ISO/IEC 27001) e per la gestione della privacy delle informazioni (ISO/IEC 27701).

7. Conservazione

Conserviamo i dati solo per il tempo necessario alle finalità descritte o all'adempimento di obblighi di legge e di conformità, compresi quelli relativi alla prevenzione delle frodi e alla registrazione del titolare presso il programma di sale VIP. Il contenuto delle conversazioni di assistenza viene anonimizzato dopo 90 (novanta) giorni: il testo dei messaggi viene cancellato in modo irreversibile, conservando unicamente dati statistici aggregati, privi di contenuto personale. Trascorso il periodo applicabile, gli altri dati vengono eliminati o anonimizzati in modo sicuro.

8. I tuoi diritti

Puoi richiedere la conferma, l'accesso, la rettifica, la portabilità o la cancellazione dei tuoi dati personali, opporti a determinati trattamenti e revocare i consensi, contattandoci tramite la nostra Assistenza.

9. Trasferimenti internazionali

Poiché operiamo a livello globale e ci avvaliamo di responsabili del trattamento situati fuori dal Brasile e dallo Spazio Economico Europeo — tra cui il fornitore di intelligenza artificiale che elabora il contenuto dell'assistenza automatizzata —, i tuoi dati possono essere trasferiti e trattati in altri paesi. In tali trasferimenti internazionali, assicuriamo un livello di protezione compatibile con quello della presente informativa mediante clausole contrattuali tipo stipulate con i nostri responsabili del trattamento e le altre garanzie previste dalla Legge generale sulla protezione dei dati del Brasile (LGPD), art. 33, e dal Regolamento generale sulla protezione dei dati (GDPR), Capo V, applicando, ove esistente, la decisione di adeguatezza del paese di destinazione. Puoi richiedere informazioni sulle garanzie adottate tramite i canali di contatto indicati nella presente informativa.

10. Registrazione del titolare e dati raccolti in fase di attivazione

L'emissione del pass dipende dalla creazione di una registrazione nominativa del titolare presso l'amministratrice del programma di sale VIP. Per effettuare tale registrazione e abilitare tecnicamente la carta virtuale ad essa collegata, raccogliamo, nella pagina di attivazione (/verificar), i dati forniti dal titolare stesso: (i) nome completo; (ii) indirizzo e-mail, confermato tramite codice monouso; (iii) data di nascita; (iv) documento nazionale d'identificazione — il codice fiscale (CPF) per i titolari residenti in Brasile, oppure il numero di passaporto per gli altri titolari; (v) indirizzo di residenza completo (via, eventuale complemento, città, stato o provincia, codice postale e paese di residenza); (vi) numero di telefono; e (vii) una domanda di sicurezza e la relativa risposta. Questi dati sono destinati esclusivamente alla registrazione del titolare presso il programma di sale VIP e all'adempimento dei requisiti di conformità, non sono utilizzati per finalità pubblicitarie né venduti.

Una volta forniti e verificati i dati, viene creato, collegato alla registrazione del titolare, un account presso il partner commerciale responsabile della realizzazione tecnica e dell'emissione della carta, dal quale è generata una carta di debito virtuale internazionale a carattere temporaneo, destinata unicamente all'adempimento dei requisiti di conformità. Siamo titolari del trattamento dei dati di registrazione forniti dal titolare e li condividiamo con l'amministratrice del programma di sale VIP e con i partner commerciali responsabili dell'integrazione tecnica e dell'emissione della carta, esclusivamente per creare e mantenere la registrazione. Non vi è alcuna condivisione a fini pubblicitari né vendita di dati. Il titolare del pass può essere una persona diversa da chi ha effettuato l'acquisto; in tal caso, è il titolare a compilare la registrazione, e l'acquirente non ha accesso a tali dati.

Non conserviamo dati delle carte sui nostri server. I dati di registrazione forniti dal titolare e le informazioni relative alla carta restano in possesso, custodia e responsabilità dei partner commerciali responsabili dell'integrazione tecnica e dell'emissione della carta, trattati esclusivamente per le finalità di registrazione e conformità qui descritte, nel rispetto degli standard internazionali di sicurezza delle informazioni ISO/IEC 27001 e ISO/IEC 27701. I dati di registrazione sono conservati finché il pass è attivo e per il periodo necessario ad adempiere gli obblighi di legge derivanti dalla registrazione, al termine del quale sono cancellati o anonimizzati. I tuoi diritti di accesso, rettifica, portabilità e cancellazione restano integri, fermo restando che la cancellazione dei dati soggetti a un termine legale di conservazione avviene solo al termine di quest'ultimo. Le richieste possono essere rivolte a noi tramite i canali di contatto indicati nella presente informativa.

11. Assistenza automatizzata e revisione umana

La nostra assistenza dispone di un assistente virtuale (il Concierge) che risponde in modo automatizzato, con il supporto dell'intelligenza artificiale. Il contenuto dei tuoi messaggi viene registrato e, a ogni risposta, i messaggi recenti della conversazione vengono inviati al fornitore di intelligenza artificiale per generare la risposta. Questa assistenza automatizzata ha finalità informativa e di supporto: non decide da sola sui tuoi diritti. Ogni volta che un tema richiede un'analisi — per esempio, un rifiuto di rimborso —, la decisione spetta a una persona. Puoi richiedere assistenza umana in qualsiasi momento; quando lo fai, apriamo una richiesta con il riepilogo della conversazione affinché il nostro team se ne occupi. È così che garantiamo il tuo diritto alla revisione umana delle interazioni automatizzate.

Prova di accettazione dei Termini

Nel momento in cui spunti le opzioni di accettazione per attivare il pass, registriamo una prova di tale consenso. Raccoglie data e ora, l'indirizzo IP della connessione, il browser utilizzato (user agent), un identificativo del dispositivo, la lingua dell'interfaccia, la versione e l'impronta crittografica (hash) dei documenti accettati, il testo esatto di ciascuna opzione così come ti è stato mostrato e il nome completo del titolare confermato. Questi dati formano la ricevuta che ti inviamo per e-mail e la prova con cui dimostriamo, in caso di contestazione, che l'accettazione proviene da te.

Nella stessa fase richiediamo la tua geolocalizzazione. La raccolta dipende dalla tua autorizzazione espressa nella finestra di dialogo del browser: senza quel permesso il browser non la fornisce. Registriamo latitudine, longitudine, il raggio di precisione indicato dal dispositivo e l'ora della lettura. La finalità è unica e specifica: rafforzare la prova dell'accettazione. L'indirizzo IP indica soltanto la rete da cui è partita la connessione; la coordinata indica dove si trovava il dispositivo nell'istante della conferma, il che rende la ricevuta molto più solida di fronte a una contestazione di addebito o di paternità. Non usiamo questa coordinata per pubblicità, per profilazione comportamentale, per tracciarti nel tempo né per altre finalità. Viene letta una sola volta, al clic di accettazione, e non c'è alcun monitoraggio continuo della tua posizione. Puoi revocare il permesso in qualsiasi momento nelle impostazioni del browser; la revoca non cancella la prova già registrata di un'accettazione precedente, per la stessa ragione per cui una ricevuta firmata non cessa di esistere.

Trattiamo questi dati per l'esecuzione del contratto e per l'esercizio di diritti in sede giudiziale, amministrativa o arbitrale (Legge brasiliana 13.709/2018, art. 7, punti V e VI; corrispondenti, nel GDPR, all'esecuzione del contratto e all'accertamento o difesa di un diritto in giudizio). Poiché la prova di accettazione è la registrazione del contratto stesso, non viene cancellata su richiesta finché decorrono i termini indicati di seguito, il che non pregiudica gli altri tuoi diritti di interessato descritti in questa Informativa.

Conserviamo la prova di accettazione, geolocalizzazione inclusa, per 5 anni dalla fine del rapporto contrattuale, termine allineato alla prescrizione applicabile a pagamenti e reclami dei consumatori. Trascorso tale periodo, il registro viene eliminato.

12. Contatto e responsabile della protezione dei dati

Il titolare del trattamento è ALAS TECHNOLOGY LLC. Per esercitare i tuoi diritti o chiarire dubbi sulla privacy, contatta il nostro responsabile della protezione dei dati (DPO) tramite la nostra Assistenza, o direttamente via e-mail all'indirizzo [email protected].