Política de privacidad

1. Introducción y objetivos

El presente Aviso de privacidad contiene información sobre la recogida, el uso, el almacenamiento y otras actividades de tratamiento de los datos personales de los usuarios del sitio web institucional de nuestro Grupo (https://beachpark.com.br), propiedad de Beach Park Hoteles y Turismo, CNPJ: 11.805.397/0001-05, con el fin de demostrar nuestro compromiso y transparencia en materia de protección de la privacidad y de los datos personales, así como de informar a todas las personas interesadas sobre los tipos de datos que se recogen, los motivos de dicha recogida y la forma en que los usuarios pueden gestionar o eliminar su información personal.

Al utilizar nuestros servicios, los titulares de los datos aceptan que recopilemos y utilicemos su información personal tal y como se describe en el presente Aviso, de conformidad con la normativa en materia de protección de datos, incluida, entre otras, la Ley Federal n.º 13.709/2018 —Ley General de Protección de Datos (LGPD)— y el resto de normas aplicables del ordenamiento jurídico brasileño.

A los efectos de este Aviso de privacidad, por «datos personales» se entiende cualquier dato relativo a una persona física identificada o identificable, y por «usuarios» se entiende cualquier visitante que acceda al sitio web y/o utilice sus funcionalidades.

2. Alcance y ámbito de aplicación

La presente Política de privacidad se aplica a todos los titulares de datos que accedan al sitioweb https://beachpark.com.br para contratar los servicios ofrecidos por el Grupo Beach Park.

3. Definiciones y abreviaturas

• Ley General de Protección de Datos Personales (LGPD): Ley Federal n.º 13.709, publicada el 14 de agosto de 2018, que regula las actividades de tratamiento de datos personales, incluso en los medios digitales, por parte de personas físicas o jurídicas, de derecho público o privado, con el objetivo de proteger los derechos fundamentales de libertad y privacidad, así como el libre desarrollo de la personalidad de la persona física;
• Datos personales:información relacionada con una persona física identificada o identificable;
• Datos personales sensibles:datos personales relativos al origen racial o étnico, las creencias religiosas, las opiniones políticas, la afiliación a un sindicato o a una organización de carácter religioso, filosófico o político, datos relativos a la salud o a la vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona física;
• Titular de los datos:persona física a la que se refieren los datos personales objeto del tratamiento;
• Tratamiento:toda operación realizada con datos personales, como las relativas a la recogida, elaboración, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción;
• Responsable de datos / Delegado de protección de datos (DPO):persona designada por el responsable del tratamiento y el encargado del tratamiento para actuar como canal de comunicación entre el responsable del tratamiento, los interesados y la Agencia Nacional de Protección de Datos (ANPD).

4. Datos personales recopilados

Los datos personales del usuario se recogen al rellenar el formulario en línea disponible en la URLhttps://beachpark.com.br, en el momento de la compra de entradas para el Aqua Park, el Parque Arvorar y otras experiencias, así como al realizar reservas de alojamiento en los complejos turísticos del Grupo Beach Park o de paquetes que incluyen billetes de avión y alojamiento. La recogida de datos también puede realizarse a través de conversaciones por chat en la página web, de forma automática mediante el análisis de los hábitos de navegación del titular y a través de cookies.

Los datos personales recogidos son los siguientes

a) Datos que nos facilita el usuario:datos necesarios para realizar una compra o para que podamos ponernos en contacto con él posteriormente (correo electrónico, nombre completo, CPF, número de teléfono con prefijo, dirección completa y fecha de nacimiento) y datos relacionados con el pago (datos de la tarjeta de crédito y Pix).

b) Datos que recopilamos automáticamente:datos de navegación, es decir, datos sobre cómo el usuario utiliza e interactúa con nuestros productos, lo que puede incluir las fechas en las que el usuario ha comprado los productos y sus actividades de navegación.

5. Finalidades del tratamiento de los datos personales

El tratamiento de los datos personales recopilados tiene como finalidad:

1. Realizar la compra de los servicios ofrecidos por el Grupo Beach Park;
2. Crear una cuenta de usuario para dar acceso a las páginas web de compras y reservas de los servicios disponibles en la web;
3. Identificar al usuario que ha realizado el pago en las páginas web de compras;
4. Actualización de los datos de registro de los compradores;
5. Ofrecer descuentos y condiciones de compra a compradores y clientes potenciales a través del correo electrónico y el envío de SMS a teléfonos móviles;
6. Promocionar Beach Park entre posibles compradores mediante el uso de cookies en herramientas publicitarias como Facebook, Instagram y Google;
7. Responder a las dudas de los usuarios;
8. Enviar comunicaciones, notificaciones y contenidos a través de SMS, WhatsApp y correo electrónico sobre novedades, eventos y promociones de los establecimientos del Grupo Beach Park;
9. Para otros fines respecto a los cuales se faciliten avisos específicos en el momento de la recogida de datos o de cualquier otra forma, según lo autorice o exija la ley.

6. Fundamentos jurídicos del tratamiento de datos personales

El tratamiento de sus datos podrá llevarse a cabo en las situaciones que se describen a continuación, de conformidad con la ley:

1. Cumplimiento de una obligación legal o reglamentaria;
2. Consentimiento: los fines del uso de sus datos serán específicos y se indicarán claramente en su consentimiento, por lo que podrá optar por aceptar o no el tratamiento de los datos según se indique;
3. Interés legítimo en la promoción de las actividades del Grupo Beach Park o en auditorías e investigaciones corporativas amparadas por la ley o la normativa. Los datos personales sensibles no se tratarán con arreglo a esta base jurídica;
4. Cuando sea necesario para la ejecución de un contrato o de los trámites preliminares relacionados con un contrato en el que sea parte el titular, a petición del titular de los datos;
5. Para el ejercicio ordinario de los derechos en un procedimiento judicial, administrativo o arbitral, este último con arreglo a la Ley n.º 9.307, de 23 de septiembre de 1996 (Ley de Arbitraje);
6. Para la protección del crédito, incluyendo lo dispuesto en la legislación pertinente. Los datos personales sensibles no se tratarán con arreglo a esta base jurídica.

7. Tiempo de almacenamiento

Almacenamos tus datos en nuestros servidores ubicados en Brasil, así como en entornos de recursos compartidos o servidores en la nube (cloud computing), y conservamos tu información:

1. En general, los datos se conservarán mientras se mantenga la relación contractual entre el titular de los datos y los complejos gestionados por el Grupo Beach Park;
2. Durante el plazo establecido por la ley;
3. Hasta que finalice el tratamiento de los datos personales.

Por lo tanto, procesaremos sus datos, por ejemplo, durante los plazos de prescripción aplicables o durante el tiempo que sea necesario para cumplir una obligación legal o reglamentaria. El tratamiento de datos personales cesará en los siguientes casos:

1. Cuando se haya alcanzado la finalidad para la que se recabaron los datos personales, y/o cuando los datos personales recabados dejen de ser necesarios o pertinentes para el cumplimiento de dicha finalidad;
2. Cuando finalice el plazo de tratamiento de los datos;
3. Cuando el interesado solicite la supresión de sus datos, siempre que se respeten los derechos de terceros;
4. Cuando exista una disposición legal en este sentido.

En los casos en que finalice el tratamiento de los datos personales, salvo en los supuestos establecidos por la legislación aplicable o por el presente Aviso, los datos personales se eliminarán mediante métodos de eliminación seguros, y este Aviso dejará de ser aplicable al usuario.

8. Seguridad de los datos personales almacenados

Nos comprometemos a aplicar medidas técnicas y administrativas para proteger los datos personales del acceso no autorizado y de situaciones de destrucción, pérdida, alteración, comunicación o difusión de dichos datos.

Entre las medidas que hemos adoptado, destacamos las siguientes:

1. Solo las personas autorizadas tienen acceso a tus datos personales.
2. El acceso a tus datos personales solo se permite tras la firma de un compromiso de confidencialidad.
3. Tus datos personales se almacenan en un entorno seguro y adecuado.

Los datos personales almacenados se tratan de forma confidencial, dentro de los límites legales. Los datos personales podrán divulgarse en caso de obligación legal.

En caso de incidentes de seguridad que puedan suponer un riesgo o un perjuicio significativo para cualquier usuario, informaremos a los afectados y a la Agencia Nacional de Protección de Datos de lo ocurrido, de conformidad con lo dispuesto en la Ley General de Protección de Datos Personales.

9. Intercambio de datos

No comercializamos, alquilamos ni utilizamos los datos personales de los usuarios como moneda de cambio en operaciones comerciales. Podemos compartir los datos con otros sectores y con el resto de empresas del Grupo Beach Park, incluidas aquellas que puedan constituirse en el futuro o que resulten de cualquier operación societaria.

También podremos compartir sus datos personales cuando consideremos, de buena fe, que tenemos la obligación de: (i) cumplir cualquier ley, normativa u orden judicial; (ii) responder a solicitudes de información de organismos reguladores, policiales y otras autoridades públicas, incluso en casos relacionados con amenazas a la seguridad; (iii) hacer valer y/o proteger nuestros derechos y propiedades, incluso para investigar fraudes y ayudar a prevenir amenazas a la seguridad u otras actividades delictivas o maliciosas; (iv) cumplir con los demás supuestos previstos en la legislación aplicable.

10. Servicios y aplicaciones de terceros

Esta Política de privacidad no se aplica a los sitios web de terceros a los que se puede acceder a través de enlaces que se facilitan para su comodidad e información. Al acceder a dichos enlaces, el usuario será redirigido a entornos externos al nuestro, sujetos al posible tratamiento de sus datos por parte de terceros. No controlamos, respaldamos ni hacemos ninguna declaración sobre dichos sitios web ni sobre sus prácticas de privacidad, que pueden diferir de las nuestras. Recomendamos al usuario que revise el Aviso de privacidad de cada sitio web con el que interactúe antes de autorizar la recogida o el uso de sus datos personales.

11. Datos sobre niños y adolescentes

No recopilamos de forma intencionada información de niños y adolescentes, tal y como se define en la legislación brasileña. Los usuarios menores de 18 (dieciocho) años no deben publicar ni facilitar datos personales en nuestra página web sin el consentimiento de sus padres o tutores legales.

Recomendamos a los usuarios que supervisen las actividades en línea de sus hijos y que consideren la posibilidad de utilizar las herramientas de control disponibles, que ayudan a crear un entorno de Internet adecuado para niños y adolescentes.

12. Transferencia internacional de datos personales

La empresa puede transferir algunos de sus datos personales a proveedores de servicios ubicados en el extranjero, incluidos los proveedores de servicios en la nube. Dichas transferencias solo se llevarán a cabo cuando el país de destino ofrezca un nivel de protección de datos personales adecuado al previsto en la LGPD o cuando se adopten garantías contractuales y técnicas que aseguren la protección de los datos. Siempre que se realice una transferencia, el Grupo Beach Park adoptará las medidas adecuadas para garantizar que los datos personales se traten de forma segura y de conformidad con la legislación aplicable, utilizando, cuando sea necesario, cláusulas contractuales específicas y otros mecanismos reconocidos por la Agencia Nacional de Protección de Datos (ANPD).

13. Derechos del interesado

Los titulares de los datos personales tienen una serie de derechos en relación con sus datos personales y pueden ejercerlos poniéndose en contacto con nosotros a través del correo electrónico:dpo@beachpark.com.br. Estos son:

• Confirmación de la existencia de un tratamiento de datos personales;
• Acceso a los datos personales, de conformidad con la legislación aplicable;
• Corrección de datos incompletos, inexactos o desactualizados;
• Portabilidad de los datos;
• Supresión de datos, cuando estos se traten sobre la base del consentimiento del interesado o cuando los datos sean innecesarios, excesivos o se traten incumpliendo la legislación aplicable;
• Solicitud de información sobre el uso compartido de datos. Ten en cuenta que este Aviso de privacidad describe las actividades de intercambio de datos personales por parte de Beach Park. Para obtener más información sobre cómo compartimos tus datos, ponte en contacto con nosotros;
• Revocación del consentimiento, cuando proceda.

Por motivos de seguridad, solo podremos atender su solicitud si tenemos la certeza de su identidad. Por lo tanto, es posible que le solicitemos datos o información adicional para confirmar la identidad y la autenticidad del titular.

Nuestro responsable de datos es:

Datos personales: Andressa Farias;
Contacto:dpo@beachpark.com.br.

14. Modificaciones de la Política de privacidad

Nos reservamos el derecho a modificar esta Política de privacidad. Por lo tanto, se recomienda al usuario que la revise con frecuencia.

Las modificaciones y aclaraciones entrarán en vigor inmediatamente después de su publicación. La versión más actualizada de este Aviso estará disponible en la página web, por lo que se recomienda al usuario que la consulte con frecuencia para conocer las nuevas condiciones.

Al utilizar cualquier servicio o facilitar datos personales tras posibles modificaciones, el usuario manifiesta su aceptación de las nuevas normas.