Política de Privacidad

🇪🇸 POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES Éden do Cerrado Spa Terapêutico Ltda. valora la privacidad y la protección de los datos personales de sus clientes, huéspedes, visitantes y usuarios. Esta Política de Privacidad tiene como objetivo informar, de manera clara y transparente, cómo Éden do Cerrado recopila, utiliza, almacena y, eventualmente, comparte datos personales, de conformidad con la Ley nº 13.709/2018 — Ley General de Protección de Datos Personales de Brasil (LGPD) y demás normas aplicables. 1. Datos personales tratados Durante la navegación por el sitio web, la realización de reservas, la contratación de servicios o la atención al cliente, podrán tratarse datos personales como nombre, CPF u otro documento de identificación, teléfono, WhatsApp, dirección de correo electrónico, información relacionada con la reserva y la contratación de servicios, datos necesarios para pagos y emisión de documentos fiscales, así como información técnica relacionada con el uso del sitio web, como dirección IP, información del dispositivo y registros de acceso, cuando corresponda. Éden do Cerrado procura recopilar y utilizar únicamente los datos necesarios para cumplir con las finalidades informadas en esta Política o permitidas por la legislación aplicable. 2. Finalidades del tratamiento Los datos personales podrán utilizarse para realizar y gestionar reservas, prestar los servicios contratados, confirmar pagos, establecer comunicaciones con clientes y huéspedes, prestar atención al cliente, emitir documentos fiscales, cumplir obligaciones legales y reglamentarias, mantener la seguridad de las operaciones, prevenir fraudes y ejercer regularmente derechos en procedimientos administrativos, judiciales o extrajudiciales. Cuando corresponda, los datos también podrán utilizarse para el envío de comunicaciones institucionales, información sobre servicios, experiencias y novedades de Éden do Cerrado, respetando las bases legales aplicables y los derechos previstos en la legislación. 3. Pagos La información relacionada con los pagos podrá ser tratada por Éden do Cerrado y por empresas especializadas responsables del procesamiento de las transacciones. Cuando el pago se realice mediante plataformas o intermediarios de pago, el tratamiento de los datos también estará sujeto a las respectivas políticas de privacidad y condiciones de uso de dichos proveedores. Éden do Cerrado no tiene como finalidad almacenar los datos completos de tarjetas de crédito o débito cuando el procesamiento de la transacción sea realizado directamente por una plataforma o intermediario de pago. 4. Compartición de datos Los datos personales podrán compartirse, cuando sea necesario y dentro de los límites establecidos por la legislación, con proveedores y prestadores de servicios que colaboren con Éden do Cerrado en sus actividades, incluidas plataformas de reservas, medios de pago, sistemas de gestión, servicios tecnológicos, servicios contables y demás proveedores necesarios para la prestación de los servicios. Los datos también podrán compartirse cuando exista una obligación legal o reglamentaria, una determinación de una autoridad competente o la necesidad de ejercer regularmente derechos. Éden do Cerrado no comercializa los datos personales de sus clientes. 5. Almacenamiento y seguridad Éden do Cerrado adopta medidas técnicas y administrativas adecuadas para proteger los datos personales frente a accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o tratamiento inadecuado. Los datos personales se almacenarán durante el período necesario para cumplir con las finalidades para las cuales fueron recopilados, atender las obligaciones legales y reglamentarias, cumplir los contratos y preservar los derechos de Éden do Cerrado y de los titulares de los datos. Una vez finalizado el tratamiento, los datos podrán eliminarse o anonimizarse, salvo en los casos en que la legislación permita o exija su conservación. 6. Derechos del titular de los datos De conformidad con la LGPD, el titular de los datos personales podrá solicitar, respetando las condiciones y limitaciones establecidas por la legislación: • confirmación de la existencia del tratamiento de sus datos personales; • acceso a los datos personales tratados; • corrección de datos incompletos, inexactos o desactualizados; • anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la legislación; • información sobre la compartición de sus datos; • eliminación de los datos tratados sobre la base del consentimiento, cuando corresponda; • revocación del consentimiento, cuando esta sea la base legal utilizada; • portabilidad de los datos, de conformidad con la normativa aplicable; • oposición al tratamiento, cuando corresponda; • revisión de decisiones tomadas exclusivamente sobre la base de un tratamiento automatizado, en los casos previstos por la ley. El ejercicio de estos derechos estará sujeto a las situaciones legales que permitan la conservación o el tratamiento de los datos, incluso para el cumplimiento de obligaciones legales, el ejercicio regular de derechos y demás situaciones previstas por la legislación. 7. Cómo ejercer sus derechos Para solicitar información, ejercer los derechos previstos en la LGPD o aclarar dudas relacionadas con el tratamiento de datos personales, el titular podrá ponerse en contacto con Éden do Cerrado Spa Terapêutico Ltda. a través del correo electrónico reservas@edendocerrado.com.br, de la página “Contáctenos” o de los demás canales de atención disponibles en el sitio web. Las solicitudes serán analizadas de acuerdo con la legislación aplicable. 8. Cookies y tecnologías similares El sitio web de Éden do Cerrado podrá utilizar cookies y tecnologías similares para permitir el correcto funcionamiento de la página, mejorar la experiencia de navegación, comprender el uso del sitio web y, cuando corresponda, realizar análisis y comunicaciones de acuerdo con las preferencias del usuario y la legislación vigente. Cuando sea necesario, el usuario podrá gestionar sus preferencias de cookies mediante los mecanismos disponibles en el sitio web. 9. Inicio de sesión con Google y datos de usuario de Google El inicio de sesión con Google es opcional. Si elige ingresar con su cuenta de Google, Éden do Cerrado recibe de Google, con su autorización, únicamente los siguientes datos de usuario de Google: • su nombre; • su dirección de correo electrónico y la confirmación de que Google la ha verificado; • el identificador de su cuenta de Google. Solicitamos solo los permisos básicos de identificación (openid, email y profile). No recibimos su contraseña de Google ni accedemos a Gmail, contactos, calendario, archivos ni a ningún otro dato de su cuenta de Google. La foto de perfil no se utiliza ni se almacena. Uso: estos datos se utilizan exclusivamente para autenticar su acceso, crear su cuenta de cliente o, cuando usted lo solicite, vincular el inicio de sesión con Google a la cuenta que ya tiene, identificar su cuenta en el área del cliente y en sus reservas, permitir que nuestro equipo le brinde atención y enviar comunicaciones relacionadas con su cuenta y sus reservas. No utilizamos los datos recibidos de Google para publicidad, elaboración de perfiles, venta de datos ni entrenamiento de modelos de inteligencia artificial. El inicio de sesión con Google no activa el envío de comunicaciones de marketing, que dependen de un consentimiento propio. Compartición: no vendemos ni cedemos los datos recibidos de Google. Solo los tratan los proveedores que operan el sitio web, como el alojamiento y el envío de correos electrónicos, y, cuando usted hace una reserva, el proveedor de pago, en la medida necesaria para prestar el servicio. Fuera de esos casos, solo se comparten cuando exista una obligación legal o una determinación de una autoridad competente. Protección: la comunicación con el sitio web está cifrada (HTTPS). El inicio de sesión sigue el estándar OAuth 2.0/OpenID Connect, y los tokens emitidos por Google no se almacenan después de completar el inicio de sesión. Los datos se guardan en una base de datos privada, sin acceso público y con conexión cifrada, con copias de seguridad cifradas y acceso restringido a personas autorizadas. Conservación y eliminación: conservamos estos datos mientras su cuenta exista. Puede solicitar la eliminación de la cuenta o la desvinculación del inicio de sesión con Google a través del correo electrónico reservas@edendocerrado.com.br. Atenderemos la solicitud de conformidad con la LGPD y conservaremos únicamente lo que exija la ley o sea necesario para el ejercicio regular de derechos, como registros de reservas, pagos y documentos fiscales. También puede retirar en cualquier momento el acceso de Éden do Cerrado a su cuenta de Google en https://myaccount.google.com/connections. Esto revoca la autorización concedida; un nuevo inicio de sesión con Google volverá a solicitar su autorización. Retirar el acceso no elimina los datos ya registrados; para ello, haga la solicitud indicada arriba. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Éden do Cerrado cumplen la Política de Datos de Usuario de los Servicios de API de Google: https://developers.google.com/terms/api-services-user-data-policy 10. Actualizaciones de esta Política Esta Política de Privacidad podrá actualizarse periódicamente para reflejar cambios en los servicios prestados, en las prácticas de tratamiento de datos, en la legislación o en las orientaciones de las autoridades competentes. La versión vigente estará siempre disponible en el sitio web de Éden do Cerrado. Éden do Cerrado Spa Terapêutico Ltda.