Política de privacidad

A efectos informativos:

• Datos Personales se refieren a cualquier información relativa a una persona natural identificada o identificable (Titular de los Datos) o a cualquier individuo que pueda ser identificado, directa o indirectamente, mediante un número de identificación o uno o más elementos específicos (apellido, nombre, dirección, correo electrónico, teléfono, número de tarjeta de crédito, datos de localización, identificadores electrónicos, etc.).

• LGPD: Ley General de Protección de Datos de Brasil – Ley Federal N.º 13.709/2018.

• Datos Personales Sensibles incluyen información que revela origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas o afiliación sindical. También abarcan datos genéticos, datos biométricos para la identificación única de una persona natural y datos relacionados con la salud, la vida sexual o la orientación sexual.

• Tratamiento de Datos Personales significa cualquier operación realizada sobre Datos Personales (recopilación, almacenamiento, transmisión, eliminación, etc.), ya sea en formato físico o electrónico.

• Responsable del Tratamiento es la persona física o jurídica que determina los fines de cada actividad de tratamiento y los medios para alcanzarlos.

• Encargado del Tratamiento es una persona física o jurídica, pública o privada, que trata datos personales en nombre del Responsable del Tratamiento.

• Oetker Hotels se refiere a Oetker Hotel Management Company GmbH (OHMC), una empresa de gestión hotelera con sede en Schillerstraße 4/6, 76530 Baden-Baden, Alemania.

• Afiliada se refiere a las empresas afiliadas a OHMC GmbH mediante gestión o propiedad compartida.

• Propietario significa cualquier otra empresa gestionada en el marco de las actividades hoteleras de Oetker Hotels en nombre de terceros propietarios.

• Autoridad Nacional de Protección de Datos (ANPD) es el organismo responsable de regular y supervisar el cumplimiento de la LGPD.

• Delegado de Protección de Datos (DPO) es la persona responsable de recibir consultas sobre cómo Palácio Tangará trata sus Datos Personales y sus solicitudes para ejercer sus derechos. Esta persona también actúa como canal de comunicación entre Palácio Tangará, usted y la ANPD.

Los datos recopilados por Palácio Tangará son necesarios para cumplir con las siguientes finalidades:

• Gestión de Reservas (habitaciones);

• Gestión de Estancia y Actividades y otros Servicios, como el programa SOU, eventos sociales o corporativos, objetos perdidos, servicio de valet parking;

• Gestión de Pagos de productos, actividades y otros Servicios reservados;

• Gestión de la Cuenta del Cliente para crear y utilizar una cuenta, actualizar datos personales, ver o modificar información de la estancia o reservar Servicios adicionales;

• Gestión de Solicitudes de Clientes (antes o durante la estancia);

• Gestión y Ejecución Efectiva de estancias y servicios reservados y/o potenciales;

• Prospección Comercial relacionada con servicios similares a los previamente prestados al cliente; envío de solicitudes, mensajes promocionales e informativos por correo o teléfono; envío de solicitudes, mensajes promocionales e informativos por correo electrónico, SMS/MMS;

• Organización de Concursos y Otras Acciones Promocionales (redes sociales);

• Encuestas de Satisfacción tras las estancias;

• Gestión de Videovigilancia (CCTV);

• Gestión de Accesos de Proveedores y Prestadores de Servicios a las instalaciones de Palácio Tangará;

• Establecimiento, Ejercicio o Defensa de Reclamaciones Legales;

• Gestión Contable (registros de clientes);

• Atención de Solicitudes para el Ejercicio de Derechos de los Titulares conforme a la legislación aplicable de protección de datos personales;

• Facilitación de Asistencia Médica en situaciones de emergencia;

En general, Palácio Tangará no trata sus datos para fines incompatibles con aquellos para los cuales fueron recopilados, salvo con su consentimiento previo.

Palácio Tangará recopila diversos tipos de Datos Personales sobre usted: 3.1 Datos Personales que usted proporciona directamente Información de Identidad: apellido, nombre, dirección completa, teléfono (fijo o móvil), correo electrónico, fecha de nacimiento, cargo/posición, empresa, número de documento de identidad o pasaporte, número de cliente, número de tarjeta de crédito, número de hijos, fechas de nacimiento de los hijos y nombres de los hijos.

Información de Pago: comprobante postal o identificación bancaria, número de transacción, número de cheque, número de tarjeta de crédito, marca y banco emisor, financiación de terceros.

Datos de Relación Comercial: número de cliente, número de reserva, solicitudes de documentos, productos y servicios reservados y adquiridos, cantidad, importe, frecuencia, dirección de entrega, historial de compras, origen de la venta (vendedor, representante) o pedido, correspondencia con el cliente y servicio postventa.

Detalles de Comunicación y Metadatos Relacionados: correspondencia intercambiada, fecha y hora de los mensajes, comentarios, etc.

Información de Suscripción a Newsletter: cargo/posición, apellido, nombre, correo electrónico, país de residencia, fecha de nacimiento.

Otros Datos: otros tipos de información que usted nos proporciona voluntariamente.

Observación: el suministro de sus Datos Personales es voluntario. Sin embargo, cierta información es obligatoria y esencial para que Palácio Tangará procese su solicitud, tal como se indica en nuestros formularios. Sin esta información, Palácio Tangará no podrá procesar su solicitud.

3.2 Datos Personales proporcionados a nosotros

De Oetker Hotels: podemos recibir Datos Personales recopilados por Oetker Hotels para prospección comercial y gestión del sitio, incluyendo su Información de Identidad y datos relacionados con la suscripción a newsletters.

De Afiliadas: los Datos Personales que usted proporciona para reservas, incluyendo su Identidad, Datos de Relación Comercial y Datos de Pago, pueden ser compartidos y recibidos conjuntamente con Afiliadas que usted haya visitado anteriormente, para atender sus solicitudes y preferencias de reserva.

De Otros Propietarios: Oetker Hotels gestiona hoteles y otras propiedades en nombre de terceros Propietarios. Si usted reserva una estancia en una propiedad gestionada por un Propietario, compartiremos y recibiremos Datos Personales conjuntamente con dicho Propietario, como su identidad, datos de relación comercial, información de pago y preferencias de servicios. El uso de sus Datos Personales por parte de los Propietarios seguirá sus propias prácticas de privacidad.

De Redes Sociales: información proveniente de cuentas en redes sociales, fotos de perfil o publicaciones.

De Otras Fuentes: podemos recibir sus Datos Personales de otras fuentes, como bases de datos públicas, socios de marketing vinculados a la configuración de sus servicios y otros terceros, incluidos servicios de reservas en línea, agencias de viajes, aerolíneas, socios de tarjetas de crédito y otros que ofrezcan productos y servicios de marca. Estos datos suelen incluir su identidad, información de redes sociales, comentarios y otros datos que usted nos proporciona voluntariamente.

3.3 Datos Personales recopilados automáticamente

Datos Técnicos necesarios para el uso del sitio: recopilamos automáticamente cierta información cuando usted accede al sitio web de Palácio Tangará, como datos sobre su dispositivo y navegación (tipo y versión del navegador, sistema operativo, proveedor de internet, dirección IP del dispositivo, fecha y hora de acceso, sitio de origen y páginas visitadas). Palácio Tangará utiliza Cookies y otras tecnologías de seguimiento para recopilar información cuando usted utiliza el sitio web. Para más información, consulte nuestra Política de Cookies.

Servicios basados en ubicación y Wi-Fi: para proporcionar servicios de Wi-Fi en nuestros hoteles y otras propiedades, podemos recopilar identificadores del dispositivo (como dirección IP u otros identificadores únicos). Con su consentimiento, también podemos recopilar datos de ubicación física mediante Wi-Fi u otras tecnologías para ofrecer servicios personalizados, como promociones adaptadas o asistencia para encontrar un hotel cercano.

Videovigilancia/CCTV: para su seguridad, se recopilan grabaciones de video e imágenes mediante sistemas de circuito cerrado de televisión (CCTV) durante su visita a una propiedad de Palácio Tangará, cuando lo permita la legislación aplicable.

3.4 Datos Personales Sensibles

Usted puede proporcionar, o nosotros podemos recopilar, Datos Personales Sensibles. Por ejemplo, puede compartir información de salud o dietética para permitirnos atenderle durante su estancia y ofrecer servicios adaptados a sus necesidades específicas.

En estos casos, tratamos los Datos Personales Sensibles únicamente en la medida de lo posible y conforme a lo exigido por la legislación aplicable, como para proteger su vida en situaciones de emergencia o con su consentimiento expreso. Salvo que la ley lo exija, usted no está obligado a proporcionar Datos Personales Sensibles. Si decide no hacerlo, esta decisión no impedirá el uso de nuestros Servicios.

4.1 Relaciones Contractuales con el Palácio Tangará: Sus datos son necesarios para ejecutar el contrato que ha firmado o tiene la intención de firmar, incluyendo realizar/completar su reserva, gestionar su estancia y proporcionar los bienes y servicios solicitados. Bajo esta base legal contractual, cualquier negativa a proporcionar sus Datos Personales impedirá la formación y ejecución del contrato.

4.2 Obligaciones Legales Vinculantes para el Palácio Tangará: Algunos de sus Datos son procesados por el Palácio Tangará para cumplir con obligaciones legales, como responder a procedimientos legales, atender solicitudes de autoridades públicas en todo el mundo o de organismos del sector público que desempeñan funciones de servicio público, de acuerdo con las leyes aplicables, buscando soluciones disponibles o limitando daños a nosotros mismos o a terceros. Además, sus datos se procesan para gestionar solicitudes de ejercicio de derechos otorgados a los Sujetos de Datos según la legislación aplicable de Protección de Datos Personales.

4.3 Su Consentimiento: El Palácio Tangará obtendrá su consentimiento para procesar Datos Personales Sensibles que pueda haber proporcionado relacionados con su estancia (por ejemplo, restricciones alimentarias o adaptaciones especiales por condiciones físicas o médicas). También se puede requerir su consentimiento cuando usemos cookies y otras tecnologías de seguimiento, según lo descrito en nuestra Política de Cookies. También solicitaremos su consentimiento para participar en concursos y otras actividades promocionales que organizamos en redes sociales, de acuerdo con los requisitos legales aplicables. Puede cambiar sus preferencias y retirar su consentimiento en cualquier momento, según se describe en la Sección 6.2 de esta Política, sin afectar la legalidad del procesamiento basado en el consentimiento realizado antes de la retirada.

4.4 Protección de la Vida o Integridad Física de los Sujetos de Datos o Terceros: En ciertas circunstancias, puede ser necesario procesar sus Datos Personales, incluidos los Datos Personales Sensibles proporcionados a través de nuestros Servicios, cuando sea de su interés vital o de terceros, por ejemplo, en una emergencia médica.

4.5 Intereses Legítimos del Palácio Tangará: El Palácio Tangará puede procesar sus Datos Personales en base a intereses legítimos para comunicarse con usted (correo electrónico/SMS) durante su estancia, enviar ofertas promocionales, boletines informativos, información comercial y otras comunicaciones de marketing. Puede oponerse a estas comunicaciones en cualquier momento, según lo indicado en la Sección 6.2 de esta Política. También procesamos sus Datos Personales para satisfacer nuestros intereses comerciales legítimos, como brindar un servicio superior al cliente, personalizar su experiencia de estancia, mantener la seguridad de nuestros Servicios y proteger nuestras operaciones o las de nuestras filiales o terceros. Además, procesamos sus datos para distribuir y responder encuestas sobre su experiencia, proporcionar información a solicitud suya, responder a sus preguntas y garantizar la seguridad de nuestros Servicios.

4.6 Ejercicio de los Derechos del Palácio Tangará en Acciones Legales y Administrativas o Arbitraje: Incluso después de que finalice su relación con nosotros, podemos procesar algunos de sus Datos Personales para ejercer nuestros derechos legalmente garantizados, incluso como evidencia en procedimientos judiciales, administrativos o arbitrales.

4.7 Reclutamiento: Publicamos ofertas de trabajo en sitios especializados, recibimos solicitudes y currículos en nuestro sitio web, referencias de empleados y currículos dejados en el hotel. En estos casos, procesamos sus Datos Personales para revisar su currículum, verificar calificaciones y determinar si cumple con los requisitos específicos del puesto, así como para apoyar el proceso de reclutamiento (por ejemplo, mediante contacto telefónico o correo electrónico y programación de entrevistas).

4.8 Prevención de Fraudes y Garantía de su Seguridad: Podemos procesar sus Datos Personales para garantizar su seguridad (y la de terceros) y prevenir fraudes de identificación durante el acceso a nuestro sitio web y sistemas internos. Contamos con medidas para detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, corregir errores y verificar la información de los clientes.

Sus Datos son conservados por el Palácio Tangará durante el tiempo necesario para cumplir los fines descritos en la Sección 2 de este documento, además de los plazos de prescripción legales.

Ejemplos (estas duraciones pueden variar según las leyes y regulaciones nacionales):

Gestión de la Relación Comercial Los Datos Personales relacionados con los clientes se conservan solo por el período estrictamente necesario para gestionar la relación comercial. Sin embargo, los datos que puedan servir como evidencia de un derecho o contrato, o datos mantenidos para cumplir con una obligación legal, se conservarán solo el tiempo necesario para estos fines, de acuerdo con las disposiciones aplicables (en particular, pero no limitado a, las disposiciones de la LGPD, Código Civil y Código de Defensa del Consumidor).

Datos de Tarjeta de Crédito Estos detalles se eliminarán una vez que se complete la transacción (al realizar el pago), lo que puede aplazarse hasta la recepción de los bienes, además, si corresponde, del período de resolución para contratos a distancia y fuera del establecimiento. En el caso de pago con tarjeta de crédito, el número de la tarjeta y la fecha de vencimiento pueden conservarse como prueba en caso de disputa de la transacción por el período legalmente especificado. Estos detalles solo se usarán si hay disputa sobre la transacción.

Estos datos de tarjeta de crédito pueden retenerse por un período más largo si usted da su consentimiento expreso para facilitar el pago de pedidos futuros.

Los datos del criptograma visual no se conservarán más allá del tiempo necesario para completar cada transacción, incluso en casos de pagos sucesivos o retención de la tarjeta para compras futuras.

Cuando se alcance la fecha de vencimiento de la tarjeta de crédito, los datos relacionados serán eliminados.

Gestión de Prospección Comercial Los datos de clientes utilizados para prospección comercial se conservan durante tres (3) años desde el final de la relación comercial (por ejemplo, una compra o último contacto con el cliente).

Los Datos Personales relacionados con la prospección de no clientes se conservarán durante tres años desde la fecha de recopilación o el último contacto con el cliente potencial (por ejemplo, solicitud de documentación o clic en un enlace en un correo electrónico).

Para obtener más detalles sobre los períodos de retención de sus datos, comuníquese con el Palácio Tangará (consulte la Sección 6.2 de esta Política).

6.1 Sus Derechos

Derecho de Acceso: Puede obtener de Palácio Tangará la confirmación sobre si sus Datos Personales están siendo procesados y, en caso afirmativo, acceder a todos los Datos Personales e información retenida por Palácio Tangará.

Derecho de Rectificación: Puede solicitar a Palácio Tangará, lo antes posible, la rectificación de cualquier dato inexacto o incorrecto sobre usted. También puede solicitar que sus datos sean completados, si es necesario.

Derecho de Supresión u Oposición: Sujeto a excepciones legales, puede solicitar a Palácio Tangará la anonimización, bloqueo o eliminación de sus Datos Personales lo antes posible, especialmente si considera que el procesamiento realizado por Palácio Tangará es excesivo, incompatible con la ley aplicable o ya no necesario para los fines para los cuales fueron recolectados.

Derecho a la Portabilidad de Datos: Sujeto a limitaciones prácticas, puede solicitar a Palácio Tangará la transmisión de sus Datos Personales a otro proveedor o prestador de servicios, según las regulaciones específicas de la ANPD sobre este tema.

Derecho a Revisar Decisiones Basadas Únicamente en Procesamiento Automatizado: Puede solicitar a Palácio Tangará revisar cualquier decisión tomada únicamente mediante procesamiento automatizado relacionada con su perfil personal, profesional, de consumidor, crediticio o aspectos de su personalidad.

Derecho a Retirar el Consentimiento para el Procesamiento de Datos: Puede solicitar a Palácio Tangará eliminar sus Datos Personales cuando el procesamiento se base en su consentimiento (ver Sección 6.2 de esta Política).

Derecho a Negar o Retirar el Consentimiento para el Procesamiento de Datos: Cuando el procesamiento de sus Datos Personales se basa en su consentimiento, puede negarlo o retirarlo en cualquier momento (ver Sección 6.2 de esta Política). En ese caso, Palácio Tangará le informará las consecuencias de no continuar con el procesamiento.

Derecho a Saber Con Quién se Han Compartido Sus Datos: Puede solicitar a Palácio Tangará que le informe con quién se han compartido sus datos.

Derecho a Presentar una Queja ante la Autoridad de Supervisión Competente: Si considera que sus derechos no se están respetando o que la protección de sus datos no está garantizada según la legislación aplicable de protección de datos personales, puede presentar una queja ante la autoridad de supervisión competente en cualquier momento (en Brasil: directamente en el sitio web de la ANPD o por correo a: Rua Deputado Laércio Corte, 1.501 - Panamby - 05706-290 - São Paulo, SP - Brasil).

Derecho a Solicitar las Cláusulas Utilizadas para Transferencias Internacionales de Datos: Puede solicitar a Palácio Tangará las cláusulas que fundamentan las operaciones de transferencia internacional de datos, respetando los secretos comerciales e industriales contenidos en este material.

6.2 Ejercicio de Sus Derechos

Para ejercer cualquiera de sus derechos, envíe su solicitud:

Por correo electrónico: privacy.tangara@oetkerhotels.com Por correo postal: DPO - Palácio Tangará, Rua Deputado Laércio Corte, 1501 – Panamby - São Paulo - SP, 05706-290 - Brasil DPO: Vainzof Lima e Karassawa Sociedade de Advogados

La solicitud debe especificar en el asunto el motivo del pedido (derecho de acceso, derecho de supresión, etc.), la dirección para enviar la respuesta y la entidad a la que se aplica la solicitud (Palácio Tangará).

Para ejercer sus derechos, debe proporcionar prueba de identidad. Cuando Palácio Tangará tenga dudas razonables sobre su identidad, puede solicitar información adicional.

Palácio Tangará responderá a su solicitud lo antes posible, de acuerdo con la LGPD.

Si, después de contactar a Palácio Tangará, considera que sus derechos aún no se respetan, puede presentar una queja ante la autoridad de supervisión competente.

Prospección Comercial y Publicidad Dirigida: Tenga en cuenta que solo enviamos mensajes de prospección comercial cuando tenemos su consentimiento expreso previo, excepto cuando se obtuvieron sus datos durante la venta o negociación de un producto o servicio, y la prospección comercial se limita al marketing relacionado con dichos productos o servicios.

Después de optar por recibir ofertas de Palácio Tangará, puede reconsiderar y cancelar en cualquier momento: Correos Comerciales: Use el enlace para darse de baja al final del correo. Tenga en cuenta que, incluso si se da de baja de correos comerciales, todavía podemos enviarle correos no comerciales (transaccionales) relacionados con su cuenta y transacciones a través de los Servicios. En general, para cualquier pregunta sobre esta Política de Privacidad o solicitudes relacionadas con la gestión de sus Datos Personales por parte de Palácio Tangará, puede enviar su solicitud por correo electrónico o postal, como se indica arriba.

El acceso a sus Datos Personales está estrictamente limitado a las entidades y a los equipos autorizados que necesitan procesarlos como parte de sus responsabilidades.

Palácio Tangará también puede transferir sus Datos Personales a las siguientes entidades cuando sea necesario para cumplir con uno de los fines indicados en la Sección 2 de este documento:

Oetker Hotels: Podemos compartir los Datos Personales que usted proporciona con Oetker Hotels como parte de las actividades hoteleras gestionadas en nombre de propietarios terceros.

Afiliadas: Los Datos Personales proporcionados en relación con reservas se comparten y reciben conjuntamente con Afiliadas que haya visitado previamente, para atender sus solicitudes y preferencias de reserva.

Otros Propietarios: Oetker Hotels gestiona hoteles y otras propiedades en nombre de propietarios terceros (“Propietarios”). Si realiza una reserva para hospedarse en una propiedad gestionada por un Propietario, compartiremos y recibiremos Datos Personales conjuntamente con ese Propietario, como su identidad, datos de relación comercial, información de pago y cualquier nota sobre sus preferencias de servicio.

Operadores: incluyendo proveedores de alojamiento y mantenimiento, proveedores de servicios de pago, prevención y detección de fraude, proveedores de logística, soluciones de marketing, prospección comercial y gestión de comunicación, servicio al cliente, análisis de datos, entre otros.

Proveedores de Servicios en Nuestros Hoteles: Podemos compartir sus Datos Personales con proveedores que ofrecen servicios como tratamientos de spa, salones y restaurantes en nuestros hoteles u otras propiedades, o con organizadores de eventos para cualquier evento que planee u organice con nosotros.

Proveedores de Servicios de Internet: Podemos asociarnos con un número limitado de proveedores para ofrecer acceso a Internet a nuestros huéspedes. Su uso de los servicios de Internet está sujeto a los términos y la política de privacidad del proveedor de Internet tercero, accesible a través de enlaces en la página de inicio de sesión del servicio o en el sitio web del proveedor.

Proveedores de Transporte: Podemos compartir sus Datos Personales con terceros, como agencias de alquiler de coches, para ayudar a organizar vehículos de alquiler para usted. Además, trabajamos con terceros, incluidas agencias de viaje y aerolíneas. Esta Política de Privacidad no se aplica a la información que usted proporcione directamente a estos terceros.

Compartición de Datos Anonimizados: Podemos compartir datos anonimizados con proveedores terceros, lo que no revela Datos Personales.

Redes Sociales: Si se conecta a una de nuestras páginas de redes sociales, podemos compartir algunos de sus Datos Personales con sus amigos asociados a su cuenta de redes sociales, otros usuarios del sitio y el proveedor de su cuenta de redes sociales, en relación con sus actividades de compartición social. Podemos poner a disposición reseñas, foros, blogs y otros contenidos generados por usuarios a través de nuestros Servicios. Cualquier información divulgada en estas áreas es pública, por lo que debe tener precaución al divulgar sus Datos Personales en este contexto. No somos responsables de las prácticas de privacidad de otros usuarios, incluidos los operadores de las redes web a las que usted proporciona información.

Otros Socios, Consultores y Asesores: Podemos compartir sus Datos Personales con otros socios, consultores y asesores que nos prestan servicios, incluidas instituciones financieras, auditores externos, abogados y emisores de tarjetas de crédito.

Transferencias Comerciales: En caso de vender nuestro negocio, hoteles u otros activos, o dejar de gestionar un hotel o propiedad, podemos incluir Datos Personales recopilados sobre usted o el control de dichos Datos Personales como un activo comercial en cualquier transferencia. También podemos divulgar sus Datos Personales a un comprador u otro sucesor en caso de fusión, venta u otra transferencia, cuando los Datos Personales que tenemos sobre nuestros usuarios estén entre los activos transferidos.

En cumplimiento de obligaciones legales, sus Datos Personales pueden ser divulgados a terceros autorizados, como organizaciones, funcionarios judiciales y públicos, para cobro de deudas.

Palácio Tangará no vende, alquila ni comparte sus Datos Personales sin su consentimiento, excepto según lo previsto en esta Política de Privacidad o para fines divulgados en cualquier formulario en línea o en la unidad de Servicios donde usted proporcione Datos Personales. Palácio Tangará tampoco se dedica a vender sus Datos Personales.

Sus Datos Personales se alojan en servidores seguros ubicados dentro de la Unión Europea y del Espacio Económico Europeo.

Además, sus Datos pueden ser transferidos fuera de Brasil, especialmente cuando son procesados por empleados que operan fuera del país y que trabajan para nosotros, para Oetker Hotels, Afiliadas, otros Propietarios o procesadores de datos que actúan en nuestro nombre.

Sus Datos Personales serán transferidos mediante conexiones seguras, como cifrado y control de acceso. La duración de la transferencia se limita al período necesario para cumplir los fines establecidos en esta política.

Los agentes que procesan sus Datos Personales son responsables de garantizar el cumplimiento de la legislación aplicable. Implementamos estrictas medidas de seguridad técnicas y organizativas para proteger sus Datos durante transferencias internacionales y garantizar que solo las personas autorizadas tengan acceso.

Prestamos especial atención al procesamiento de Datos Personales para asegurar que su información se maneje de acuerdo con las leyes vigentes de Protección de Datos Personales. Si los datos se transfieren a un país que no está sujeto a una decisión de adecuación de la Autoridad Nacional de Protección de Datos (ANPD), se preparará un contrato estándar o Reglas Corporativas Vinculantes, según lo exija la legislación aplicable.

La tabla en este link resume las operaciones de transferencia internacional de datos realizadas por Palácio Tangará.

Palácio Tangará implementa medidas técnicas, físicas y organizativas para garantizar la seguridad y confidencialidad de sus Datos Personales durante la recopilación, el procesamiento y la transferencia.

Las infraestructuras de Palácio Tangará están protegidas contra software malicioso (virus, spyware, etc.). El acceso físico y remoto a los servidores que alojan los Datos está controlado. Se realizan pruebas de penetración de manera regular, así como copias de seguridad periódicas y pruebas de restauración. La seguridad del dispositivo que usted utiliza para conectarse a nuestro sitio web es su responsabilidad.

Si Palácio Tangará contrata proveedores de servicios para procesar parte de sus Datos Personales, nos comprometemos a verificar que ofrezcan garantías suficientes para proteger los Datos Personales que se les confían y a que firmen cláusulas de confidencialidad, según lo exige la legislación aplicable de Protección de Datos Personales.

En caso de una Violación de Datos Personales —un incidente que comprometa la integridad, confidencialidad o disponibilidad de sus Datos Personales, intencional o no— Palácio Tangará se compromete a cumplir con las obligaciones requeridas por la legislación aplicable de Protección de Datos Personales.

Para obtener más información sobre las Cookies y cómo gestionarlas, consulte nuestra Política de Cookies.

Palácio Tangará está activo en plataformas de Redes Sociales, específicamente Instagram, Facebook, YouTube, WeChat, SINA Weibo, entre otras.

Acceder a estas plataformas de Redes Sociales implica la aceptación previa de sus términos, incluyendo los compromisos bajo las leyes aplicables de Protección de Datos Personales para el procesamiento de datos realizado por estas plataformas, independientemente de las páginas de Palácio Tangará en dichas plataformas.

Para obtener más información sobre cómo se protegen sus Datos Personales al navegar por estas plataformas de Redes Sociales, Palácio Tangará le invita a consultar las respectivas Políticas de Privacidad:

• Facebook

• Instagram

• YouTube e YouTube - Google

• WeChat

• SINA Weibo

Palácio Tangará puede recopilar algunos de sus Datos Personales cuando navega por nuestras páginas de Redes Sociales, “me gusta” nuestras páginas, comparte contenido o nos sigue en Redes Sociales.

Además, si elige iniciar sesión, conectarse o vincularse a los Servicios usando su cuenta de Redes Sociales, algunos de sus Datos Personales se compartirán con nosotros de acuerdo con sus configuraciones en ese servicio de Redes Sociales, como ubicación, registros de entrada (check-ins), actividades, intereses, fotos, actualizaciones de estado, así como Datos Personales que puedan formar parte de su perfil o del perfil de un amigo.

Palácio Tangará puede, en el contexto de la organización de concursos, recopilar su apellido, nombre, fecha de nacimiento, foto de perfil cuando sea necesario, género, redes, ID de usuario en Redes Sociales y cualquier información pública. En general, Palácio Tangará puede recopilar sus Datos Personales en el contexto del uso de Redes Sociales.

Palácio Tangará se compromete a integrar la protección de Datos Personales desde el Diseño y por Defecto en cualquier proyecto, servicio u otra herramienta relacionada con el procesamiento de Datos Personales, específicamente con la reducción de Datos Personales, limitación de los fines de la recolección, respeto a la integridad y confidencialidad de los datos y limitación de los períodos de retención.

Respetando el principio de Responsabilidad, Palácio Tangará:

Adopta procedimientos internos para asegurar el cumplimiento de la legislación aplicable a la protección de Datos Personales (carta de TI, carta de protección de datos personales, etc.);

Mantiene un registro documental de cualquier procesamiento realizado bajo su responsabilidad o bajo la responsabilidad de terceros contratados para el procesamiento (mantenimiento del registro de procesamiento, acuerdos de confidencialidad para empleados y proveedores de servicios, política de seguridad de la empresa, procedimientos para la gestión de solicitudes de acceso, rectificación, oposición, etc.);

Realiza Evaluaciones de Impacto sobre la Privacidad (Privacy Impact Assessments) para operaciones de procesamiento que presenten riesgos específicos en relación con derechos y libertades.

El objetivo es proporcionar documentación abundante que demuestre el cumplimiento de las normas de protección de datos en todo momento.

Última actualización: 31 de octubre de 2024.