Política de Privacidad y Seguridad de Datos Personales

Esta Política de Privacidad y Seguridad de Datos Personales («Política de Privacidad»), redactada conforme a la Ley n.º 13.709 de 2018 — Ley General de Protección de Datos de Brasil («LGPD») — establece el compromiso de ShopCom1 Intermediação e Agenciamento de Serviços S.A., sociedad anónima cerrada inscrita en el CNPJ n.º 45.106.699/0001-07, con sede en Rua Olimpíadas, n.º 205, 4.º piso, Vila Olímpia, São Paulo/SP — CP 04551-000 («ShopTour»), con la privacidad y la protección de los datos personales de los usuarios de las plataformas de ShopTour («Usuarios»), en especial la aplicación móvil ShopTour, la «App».

La Política de Privacidad establece reglas para el tratamiento de los datos del Usuario facilitados a ShopTour durante el registro y uso de la App, en cumplimiento de los parámetros legales aplicables. Esta Política puede modificarse en cualquier momento a criterio de ShopTour. ShopTour podrá agregar datos personales de Usuarios recogidos de distintas fuentes (sitios web, apps, redes sociales de terceros, socios comerciales, atención al cliente y otras formas de contacto electrónico u offline). Esta Política se aplica a empleados, socios, colaboradores y asociados de ShopTour que, directa o indirectamente, traten datos personales de los usuarios o entren en contacto con ellos.

I — Definiciones

(a) «Usuario»

La persona física o jurídica a la que se refieren los datos personales objeto de tratamiento.

(b) «Tratamiento»

Toda operación que implique acceso, recolección, recepción, procesamiento, uso, clasificación, reproducción, transmisión, distribución, archivo, almacenamiento, eliminación, transferencia, modificación, evaluación, divulgación, extracción o control de datos personales, según lo previsto por la LGPD.

(c) «Datos Personales»

Cualquier información relacionada con una persona física identificada o identificable, por ejemplo: el número de registro de contribuyente individual (CPF).

(d) «Datos Anonimizados»

Cualquier dato relativo a un Usuario que no pueda ser identificado, considerando los medios técnicos razonables y disponibles al momento del Tratamiento.

(e) «Datos Sensibles»

Cualquier Dato Personal relativo al origen racial o étnico, convicción religiosa o política, afiliación a sindicato o a organización religiosa, filosófica o política, datos de salud o de vida sexual, o datos genéticos o biométricos vinculados a un Usuario.

(f) «Datos Recopilados»

Cualquier dato del Usuario recopilado por ShopTour en el marco de esta Política de Privacidad.

(g) «Afiliadas»

Cualquier persona, física o jurídica, controlada por ShopTour, que ejerza control sobre ella o que esté bajo control común con ShopTour.

(h) «Controlador»

La parte responsable de las decisiones relativas a los Datos Personales.

(i) «Operador»

La parte que realiza el Tratamiento de Datos Personales en nombre del Controlador.

(j) «Encargado de Protección de Datos (DPO)»

La persona física o jurídica designada por el Controlador u Operador para actuar como canal de comunicación entre el Controlador, el Usuario y la Autoridad Nacional de Protección de Datos (ANPD).

(k) «ANPD»

Autoridad Nacional de Protección de Datos de Brasil, el órgano público responsable de supervisar la protección de Datos Personales y el cumplimiento de la LGPD.

(l) «Plataformas de Conexión»

Sitios web, apps, redes sociales de terceros, socios comerciales, atención al cliente y otras formas de contacto electrónico u offline entre el Usuario y ShopTour, en especial la App.

II — Recopilación y Finalidad de los Datos Recopilados

2.1. Los Datos Personales serán recopilados por ShopTour incluyendo, sin limitarse a: (i) cuando un Usuario los facilita voluntariamente durante el proceso de registro a través de la App o de cualquier otra Plataforma de Conexión; o (ii) cuando un Usuario inicia sesión en la App ShopTour o en cualquier Plataforma de Conexión, suministrando así datos de navegación, fecha, hora, ubicación de acceso y modelo de dispositivo.

2.2. Los Datos Recopilados durante el registro o el acceso pueden incluir, entre otros:

2.3. Los servicios de ShopTour dependen directamente de los datos que puedan recopilarse durante el registro. Si el Usuario decide no facilitar alguno de estos datos, la prestación de los servicios de ShopTour puede impedirse total o parcialmente.

2.4. Tras el registro del Usuario en las Plataformas de Conexión, ShopTour, las empresas asociadas o los Usuarios podrán enviar comunicaciones sobre actualizaciones, promociones y gestión de cuenta.

2.5. Los datos de identificación digital pueden registrarse mediante herramientas de seguimiento de navegación, incluidas Cookies u otras tecnologías de rastreo. Estas pueden desactivarse o bloquearse directamente desde el navegador del Usuario. Desactivar las Cookies puede impedir al Usuario visitar las Plataformas de Conexión de ShopTour o acceder a la información disponible en la App.

III — Tratamiento de los Datos Recopilados

3.1. El Tratamiento de Datos Personales será realizado por ShopTour de acuerdo con esta Política de Privacidad y la LGPD.

3.2. El Tratamiento de los Datos Recopilados tendrá lugar tras el consentimiento del Usuario a la Política de Privacidad mediante el uso o registro en la App, o mediante el consentimiento y acceso a cualquier Plataforma de Conexión.

3.3. Los Datos Recopilados sujetos a Tratamiento atenderán a las finalidades generales de prestar servicios de intermediación a los Usuarios de la App ShopTour y de crear una base de datos y conectar a los Usuarios de la App con las Afiliadas de ShopTour.

3.4. Todos los Datos Recopilados serán tratados por ShopTour como Controlador y Operador de Datos Personales, exclusivamente para los fines a los que se destinan, conforme a esta Política de Privacidad y a la LGPD.

3.5. El Tratamiento de Datos Personales de personas incapaces o menores de 18 años requerirá el consentimiento de su representante legal.

3.6. ShopTour podrá eliminar, cancelar, suprimir o impedir de otra forma el acceso a la información y a los archivos transmitidos voluntariamente por el Usuario a través del Chat. ShopTour no se responsabiliza de la información y archivos copiados a plataformas y dispositivos externos.

3.7. ShopTour podrá compartir los Datos Recopilados y Personales de los Usuarios con terceros y Afiliadas, dentro de los límites legales, cuando sea necesario o conveniente para: (i) la prestación de los servicios de ShopTour; (ii) fines administrativos y corporativos; (iii) en caso de enajenación, fusión, liquidación o disolución de ShopTour; y (iv) el cumplimiento de obligaciones legales, órdenes de autoridad competente o resoluciones judiciales.

IV — Seguridad de los Datos Recopilados

4.1. Los Datos Personales se almacenarán en la base de datos de ShopTour o en bases de datos mantenidas por terceros contratados por ShopTour, incluidos entornos de almacenamiento en la nube, y podrán transmitirse, procesarse, almacenarse y someterse a las medidas necesarias para el Tratamiento de los Datos Recopilados, en Brasil o en el extranjero.

4.2. El Usuario es responsable de la confidencialidad de sus Datos Personales y reconoce, al consentir esta Política de Privacidad, que compartir las credenciales de acceso compromete la seguridad de sus Datos Recopilados y vulnera esta Política.

4.3. Al consentir el Tratamiento de los Datos Recopilados y usar los servicios de ShopTour, el Usuario reconoce que ShopTour no asume responsabilidad por accesos no autorizados a sus sistemas de almacenamiento, ni por la divulgación, alteración, destrucción o cualquier otro acto de terceros que vulnere esta Política de Privacidad o la ley aplicable.

4.4. ShopTour notificará a la ANPD y al Usuario, mediante el correo electrónico registrado, cualquier incidente que pueda causar un daño relevante al Usuario, indicando (i) la naturaleza de los Datos Personales afectados, (ii) información sobre los Usuarios involucrados, (iii) las medidas técnicas y de seguridad utilizadas para la protección de los Datos Personales, (iv) los riesgos relacionados con el incidente y (v) las medidas tomadas o por tomar para revertir o mitigar los efectos del daño.

V — Conservación de los Datos Recopilados

5.1. ShopTour conservará los Datos Recopilados aportados por los Usuarios mientras las cuentas respectivas permanezcan activas y según sea necesario para prestar sus servicios o cumplir obligaciones legales. Los Datos Personales recogidos durante el registro del Usuario podrán conservarse hasta 5 (cinco) años tras el fin de la relación, y los datos recopilados con fines de identificación digital, hasta 6 (seis) meses.

5.2. Los Datos Recopilados podrán eliminarse total o parcialmente tras la revocación total o parcial del consentimiento por parte del Usuario a través del canal de contacto.

5.3. ShopTour se reserva el derecho de conservar los Datos Recopilados de los Usuarios si es necesario para cumplir obligaciones legales o regulatorias, así como para su uso exclusivo mediante anonimización.

VI — Datos Biométricos

6.1. Los Datos Biométricos, incluidas huellas dactilares, reconocimiento facial, reconocimiento de voz, patrones de retina, geometría de la mano, patrones de firma u otros que se definan en las Plataformas, se consideran Datos Personales Sensibles y serán tratados conforme a esta Política de Privacidad y a la ley aplicable.

6.2. El Usuario reconoce y consiente expresamente que ShopTour podrá capturar Datos Biométricos para utilizarlos en la certificación, acceso y navegación del Usuario en las Plataformas, y para ofrecer una capa adicional de seguridad al Usuario, a ShopTour y a otros usuarios.

6.3. El Usuario reconoce y acepta que, si bien la recopilación y el uso de Datos Biométricos ofrecen una capa adicional significativa de seguridad, no son completamente invulnerables y pueden producirse fallos por problemas técnicos, mala iluminación en el reconocimiento facial o incapacidad tecnológica de los dispositivos del Usuario.

6.4. El plazo de conservación, el tipo de tratamiento y demás formas de seguridad, recopilación y finalidad seguirán lo dispuesto en las secciones II a V de esta Política de Privacidad.

VII — Derechos del Usuario

7.1. Los Usuarios pueden solicitar a ShopTour la confirmación del Tratamiento, así como la actualización, modificación, corrección o eliminación de sus Datos Personales. Pueden solicitar copia total o parcial de los Datos Recopilados objeto de Tratamiento, que será enviada al correo electrónico registrado en la App.

7.2. ShopTour designa a Leila de Souza Castro como Encargada de Protección de Datos («DPO»), responsable de todas las comunicaciones entre los Usuarios y la ANPD. Los Usuarios pueden contactar a la DPO en suporte@shoptourapp.com.br.

VIII — Publicación y Revisión

8.1. Esta Política entra en vigor en la fecha de su publicación y podrá ser revisada en cualquier momento por ShopTour, a su entera discreción, siempre conforme a la ley aplicable.

8.2. Tras revisiones o actualizaciones que requieran un nuevo consentimiento, el Usuario será notificado por el correo electrónico registrado o en el primer acceso a las Plataformas de Conexión posterior a la revisión.

IX — Disposiciones Finales

9.1. El texto completo de la Política de Privacidad está disponible para el personal de ShopTour y para todos los Usuarios o interesados en la App o en www.shoptourapp.com.br. Las dudas sobre la Política de Privacidad deben dirigirse a la DPO conforme a lo descrito arriba.

9.2. Si alguna disposición de esta Política de Privacidad fuera declarada inexigible por una autoridad judicial o por la ANPD, las demás condiciones permanecerán inalteradas, en plena vigencia y efecto.

9.3. Esta Política de Privacidad se regirá por las leyes de la República Federativa de Brasil, siendo competentes con exclusividad los tribunales de la ciudad de São Paulo para dirimir cualquier controversia derivada de esta Política.