Hotel Andes Plaza
Políticas de tratamento da informação pessoal
PRIMEIRO: GENERALIDADES
Temos especial interesse em proteger e respeitar a sua informação e dados pessoais e por isso desenhámos estas políticas de tratamento da informação, no âmbito da lei 1581 de 2012 e do decreto regulamentar 1377 de 2.013.- 1.1.- Introdução. Compañía Hotelera Andes Plaza poderá recolher dados pessoais dos seus utilizadores, hóspedes ou visitantes, através dos diferentes meios destinados para o acesso aos serviços prestados por estes. Em qualquer caso, a recolha será feita mediante autorização expressa do titular dos dados e o tratamento destes estará sujeito ao estabelecido pela lei. A informação pessoal alvo das considerações aqui estabelecidas poderá ser recolhida por Compañía Hotelera Andes Plaza através da página web www.emhotels.com, mediante a visita ou a aquisição de serviços oferecidos na plataforma, ou diretamente nos hotéis vinculados ou associados à Compañía Hotelera Andes Plaza. Entender-se-á que as considerações aqui estabelecidas são aceites pelo Titular da Informação, quando este visitar ou utilizar a página web www.emhotels.com e/ou quando fornecer dados ou informação pessoal através das funções estabelecidas para isso, sem importar qual seja o objetivo.
- 1.2- Princípios gerais. A obtenção e recolha de dados pessoais, assim como o uso, tratamento, processamento, intercâmbio, transferência e transmissão destes por parte da Compañía Hotelera Andes Plaza ou qualquer das sociedades operadoras de hotéis Compañía Hotelera Andes Plaza, estará sempre guiada por princípios de legalidade, liberdade, veracidade, transparência, segurança, confidencialidade, princípio de acesso e de circulação restrita.
- 1.3- Definições legais. De acordo com a lei 1581 de 2012 e o decreto 1377 de 2.013, as seguintes definições regerão as políticas de tratamento da informação pessoal.
- 1.3.1.- Encarregado do Tratamento: Por encarregado do tratamento entende-se a pessoa natural ou jurídica, pública ou privada, que por si mesma ou em associação com outros, realize o Tratamento de dados pessoais por conta do Responsável do Tratamento;
- 1.3.2.- Responsável do Tratamento: Por responsável do tratamento entende-se a pessoa natural ou jurídica, pública ou privada, que por si mesma ou em associação com outros, decida sobre a base de dados e/ou o Tratamento dos dados;
- 1.3.3.- Base de Dados: Por base de dados entende-se o conjunto organizado de dados pessoais que seja objeto de Tratamento;
- 1.3.4.- Dado pessoal: Por dado pessoal entende-se qualquer informação vinculada ou que possa ser associada a uma ou várias pessoas naturais determinadas ou determináveis;
- 1.3.5.- Dados sensíveis: Por dados sensíveis entendem-se aqueles que afetam a intimidade do Titular ou cujo uso indevido pode gerar sua discriminação, tais como aqueles que revelem a origem racial ou étnica, a orientação política, as convicções religiosas ou filosóficas, a pertença a sindicatos, organizações sociais, de direitos humanos ou que promovam interesses de qualquer partido político ou que garantam os direitos e garantias de partidos políticos de oposição, assim como os dados relativos à saúde, à vida sexual, e os dados biométricos.
- 1.3.6.- Dado público: É o dado que não seja semiprivado, privado ou sensível. São considerados dados públicos, entre outros, os dados relativos ao estado civil das pessoas, à sua profissão ou ofício, e à sua qualidade de comerciante ou de servidor público. Por sua natureza, os dados públicos podem estar contidos, entre outros, em registros públicos, documentos públicos, gazetas e boletins oficiais e sentenças judiciais devidamente transitadas em julgado que não estejam sujeitas a reserva.
- 1.3.7.- Transferência: A transferência de dados ocorre quando o Responsável e/ou Encarregado do Tratamento de dados pessoais, localizado na Colômbia, envia a informação ou os dados pessoais a um receptor, que por sua vez é Responsável do Tratamento e se encontra dentro ou fora do país.
- 1.3.8- Transmissão: Tratamento de dados pessoais que implica a comunicação dos mesmos dentro ou fora do território da República de Colômbia quando tem por objeto a realização de um Tratamento pelo Encarregado por conta do Responsável.
SEGUNDO: AUTORIZAÇÃO DO TITULAR:
Os dados fornecidos estarão sujeitos a tratamento autorizado, concedido de maneira prévia, expressa e informada pelo Titular dos mesmos, diretamente à Compañía Hotelera Andes Plaza, ou por intermédio dos hotéis Compañía Hotelera Andes Plaza ou das sociedades que os operam. No entanto, a visita, o ingresso ou o uso que se faça da página web www.emhotels.com, constitui em si mesmo autorização prévia, expressa e informada do armazenamento, recolha e tratamento da informação de acordo com a política de tratamento de dados aqui contida. Em todo caso, a recolha de dados estará limitada àqueles dados pessoais que sejam pertinentes e adequados para o objetivo que se persegue com isto.TERCEIRO: TRATAMENTO DA INFORMAÇÃO:
- 3.1– Dados recolhidos. A recolha de dados para o desenvolvimento do Tratamento e fins por este perseguidos, recairá sobre os dados pessoais que receba e armazene Compañía Hotelera Andes Plaza e as sociedades e hotéis vinculados ou associados a Compañía Hotelera Andes Plaza, e compreenderá toda a informação que se forneça ou preste na visita à página web www.emhotels.com, assim como toda aquela relacionada com os serviços ou reservas efetuadas, e os dados de alojamento e hospedagem fornecidos à Compañía Hotelera Andes Plaza ou a qualquer dos hotéis associados a esta. Sem prejuízo de que em alguns casos se trate de dados públicos, a informação recolhida será a correspondente ao nome, número de documento de identidade, profissão, nacionalidade, data de nascimento, endereço de e-mail, preferências e interesses pessoais, trabalho ou atividade, hábitos de consumo ou hábitos de viagem, entre outros. Se se fizer uma reserva através da página web www.emhotels.com, será recolhida a informação correspondente ao cartão de crédito que se forneça para efeitos da reserva e estadia.
- 3.2– Tratamento ao qual serão submetidos os dados e finalidade do mesmo. Os dados e a informação obtidos e recolhidos por Compañía Hotelera Andes Plaza, pelos hotéis Compañía Hotelera Andes Plaza ou pelas sociedades operadoras de tais hotéis, serão usados no curso normal das suas atividades comerciais, unicamente com a finalidade estabelecida nas presentes políticas de tratamento da informação, de modo que se permita criar uma comunicação direta e efetiva com o cliente, que conduza a estabelecer um vínculo mais próximo. O tratamento consiste no envio de informação digital através de diferentes vias de comunicação, com a intenção de contactar com o titular para enviar-lhe inquéritos de serviços após cada estadia que permitam a qualificação do serviço prestado, e comunicar-lhe as convites, ofertas, promoções, portefólio de serviços ou informação do Hotel ou dos hotéis que fazem parte de Compañía Hotelera Andes Plaza, sem que em momento algum os seus dados sejam facilitados, cedidos ou entregues a pessoas distintas ou alheias ao Hotel que recolheu a informação, ou aos hotéis e atividades vinculadas à Compañía Hotelera Andes Plaza e às atividades que desenvolve. Adicionalmente, mediante a recolha de dados procura-se: realizar, processar, tramitar e/ou completar reservas ou compra de noites de hotel ou outros serviços; realizar estudos internos sobre hábitos de turismo; avaliar a qualidade dos nossos serviços; enviar inquéritos e questionários sobre os serviços prestados; atender oportunamente às suas solicitações, petições ou necessidades; comunicar convites, ofertas, promoções e informação em geral, sobre o portefólio de serviços oferecidos por pessoas naturais ou jurídicas que se vinculam diretamente com a operação hoteleira e especificamente com os serviços prestados por Compañía Hotelera Andes Plaza e as sociedades e hotéis que os operam. A informação ou dados fornecidos que sejam recolhidos, recolhidos ou armazenados de acordo com as presentes políticas poderão ser partilhados, transmitidos, atualizados e/ou suprimidos entre Compañía Hotelera Andes Plaza, os hotéis Compañía Hotelera Andes Plaza e suas sociedades operadoras com o propósito definido nas presentes políticas, para serem utilizados da maneira aqui estabelecida. Ao ingressar na página web www.emhotels.com, autoriza que a sua informação e dados sejam partilhados com os prestadores turísticos aos quais se refiram e perante quem se tramitem suas reservas e/ou solicitações. Assume-se que toda a informação ou dados que se fornecem ou depositam através da página www.emhotels.com é verdadeira, precisa e completa, e poderá ser retirada em qualquer momento no evento em que se considere nociva ou prejudicial aos seus interesses ou aos interesses de um terceiro. Os dados e, em geral, a informação que se recebe quando ingressa na página web www.emhotels.com pode ser tanto sua como do equipamento desde o qual está ingressando. Com o objetivo de otimizar e tornar mais eficiente sua experiência visitando a página www.emhotels.com, poderão ser utilizadas cookies e/ou web beacons, assim como poderá ser obtida e armazenada a informação das páginas de internet visitadas, do seu endereço IP, do sistema operativo do equipamento desde o qual está ingressando, mediante um processo de reconhecimento e rastreio que permita identificar suas preferências e identificá-lo quando visitar novamente a página e armazenar determinados registros, a partir de seu endereço IP. O endereço IP não está associado nem vinculado ao seu nome nem aos seus dados pessoais.
- 3.3.- Dados sensíveis e dados correspondentes a crianças e adolescentes. Nem Compañía Hotelera Andes Plaza nem as sociedades operadoras de hotéis Compañía Hotelera Andes Plaza tratarão dados considerados como sensíveis, nem a recolha de dados está orientada a recolher informação de caráter sensível. A recolha de dados correspondentes a crianças e adolescentes menores de idade, e a autorização respetiva, deverá dar-se sempre através de seu representante legal, após o exercício do menor de seu direito de ser ouvido. O tratamento de dados correspondentes a crianças e adolescentes deverá responder e respeitar o interesse superior de crianças e adolescentes, e os seus direitos fundamentais. No evento em que por algum motivo alguma pergunta possa conduzir a que a resposta verse sobre dados sensíveis ou dados de crianças, a resposta a tal pergunta terá caráter facultativo.
- 3.4.- Deveres do responsável pelo tratamento da informação. Os responsáveis pela informação, e/ou responsáveis e encarregados do tratamento de dados pessoais, obrigam-se a:
- a) Garantir ao Titular, em todo momento, o pleno e efetivo exercício do direito de hábeas data;
- b) Solicitar e conservar, nas condições previstas na lei, cópia da respetiva autorização concedida pelo Titular;
- c) Informar devidamente ao Titular sobre a finalidade da recolha e os direitos que lhe assistem por virtude da autorização concedida;
- d) Conservar a informação sob as condições de segurança necessárias para impedir sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento;
- e) Garantir que a informação que se forneça ao Encarregado do Tratamento seja veraz, completa, exata, atualizada, comprovável e compreensível;
- f) Atualizar a informação, comunicando de forma oportuna ao Encarregado do Tratamento todas as novidades a respeito dos dados que previamente lhe tenha fornecido, e adotar as demais medidas necessárias para que a informação fornecida a este mantenha-se atualizada;
- g) Retificar a informação quando seja incorreta e comunicar o pertinente ao Encarregado do Tratamento;
- h) Fornecer ao Encarregado do Tratamento, conforme o caso, unicamente dados cujo Tratamento esteja previamente autorizado de acordo com o previsto na presente lei;
- i) Exigir ao Encarregado do Tratamento em todo momento, o respeito às condições de segurança e privacidade da informação do Titular;
- j) Tramitar as consultas e reclamações formuladas nos termos assinalados na lei;
- k) Informar ao Encarregado do Tratamento quando determinada informação se encontre em discussão por parte do Titular, uma vez que tenha sido apresentada a reclamação e não tenha finalizado o trâmite respetivo;
- l) Informar a pedido do Titular sobre o uso dado aos seus dados;
- m) Informar à autoridade de proteção de dados quando ocorram violações aos códigos de segurança e existam riscos na administração da informação dos Titulares.
- n) Cumprir as instruções e requerimentos que emita a Superintendência de Indústria e Comércio.
QUARTO: DIREITOS E FACULDADES DO TITULAR:
- 4.1.- Direitos do titular. Uma vez concedida a autorização por parte do Titular para o tratamento correspondente, este tem direito a:
- a) Conhecer, atualizar e retificar seus dados pessoais. Este direito poderá ser exercido em relação a dados parciais, inexatos, incompletos, fracionados, que induzam ao erro, ou aqueles cujo Tratamento esteja expressamente proibido ou não tenha sido autorizado;
- b) Solicitar prova da autorização concedida, salvo quando expressamente se excetue como requisito para o Tratamento, de acordo com o previsto no artigo 10 da lei 1581 de 2012;
- c) Ser informado pelo responsável e/ou encarregado dos dados pessoais, após solicitação, do uso que tem sido dado aos seus dados pessoais;
- d) Apresentar perante a Superintendência de Indústria e Comércio queixas por infrações ao disposto na lei;
- e) Revogar a autorização e/ou solicitar a supressão do dado quando no Tratamento não se respeitem os princípios, direitos e garantias constitucionais e legais. A revogação e/ou supressão procederá quando a Superintendência de Indústria e Comércio tenha determinado que no Tratamento foi incorrida em condutas contrárias a esta lei e à Constituição;
- f) Solicitar, em todo momento ao responsável ou encarregado, a supressão dos seus dados pessoais e/ou revogar a autorização concedida para o Tratamento dos mesmos, mediante a apresentação de uma reclamação, não procederá quando o Titular tiver um dever legal ou contratual de permanecer na base de dados.
- g) Aceder de forma gratuita aos seus dados pessoais que tenham sido objeto de Tratamento:
- (i) pelo menos uma vez cada mês civil, e
- (ii) sempre que existam modificações substanciais das Políticas de Tratamento da informação que motivem novas consultas. No caso de solicitações cuja periodicidade seja superior a uma por cada mês civil, o responsável e/ou encarregado, poderá cobrar ao Titular os gastos de envio, reprodução e, se for o caso, certificação de documentos.
- 4.2.- Legitimação para o exercício dos direitos do titular. As seguintes pessoas também estão legitimadas para exercer os direitos que assistem ao titular da informação:
- a). O próprio titular, que deverá acreditar sua identidade de forma suficiente pelos meios que ponha à sua disposição o responsável;
- b). Seus sucessores, que deverão acreditar tal qualidade;
- c). O representante e/ou procurador do Titular, após comprovação da representação ou mandado;
- d). Por estipulação a favor de outro ou para outro;
- e). Os direitos das crianças ou adolescentes serão exercidos pelas pessoas que estejam facultadas para representá-los, após a comprovação da faculdade de representação.
- 4.3.- Área responsável pela atenção e acompanhamento do titular. A atenção e resposta a consultas, petições e reclamações dos Titulares com respeito a qualquer aspeto do tratamento, estará a cargo da área legal. O Titular da informação que deseje conhecer, atualizar, retificar, solicitar prova da autorização concedida; ser informado do uso que tem sido dado aos seus dados pessoais; revogar a autorização e/ou solicitar a supressão do(s) dado(s) e/ou aceder de forma gratuita aos seus dados pessoais que tenham sido objeto de Tratamento, deverá solicitá-lo por escrito diretamente para o e-mail andesvirtual@hotelandesplaza.co ou enviar a comunicação para Avenida 15 Calle 100 Chicó norte, Bogotá (Colômbia). Em um ou outro caso, deverá indicar:
- a) Nome completo;
- b) Documento de identidade;
- c) Endereço físico e e-mail;
- d) Número de telefone de contacto;
- e) Breve relação da informação e dados a que se refere indicando expressamente o alcance e conteúdo da solicitação; e,
- f) Acompanhar os documentos que considere que suportam sua petição.
- 4.4.- Procedimento para exercer os direitos de conhecer, atualizar, retificar ou suprimir informação e revogar autorização. Os procedimentos de acesso, atualização, supressão e retificação de dados pessoais, e de revogação da autorização, poderão ser adiantados mediante consultas ou reclamações, dirigidas ao e-mail andesvirtual@hotelandesplaza.co ou ao endereço Avenida 15 Calle 100 Chicó norte, Bogotá (Colômbia), conforme o objetivo que persiga, estabelecendo como mínimo, a legitimação que se tem para realizar a solicitação e expondo de forma clara e concreta, o que se pretende. Todas as petições, sugestões e recomendações relacionadas com o tratamento de informação deverão ser enviadas para o e-mail andesvirtual@hotelandesplaza.co. O titular da informação ou a pessoa legitimada, deverá acompanhar ao seu escrito a prova da qualidade em que atua, e deverá fornecer os dados e documentos que faltem para dar conta da sua identidade e da sua qualidade. No e-mail deverá especificar-se o motivo ou objeto da comunicação, e para isso bastará que no texto se indique que está exercendo o direito de conhecer, atualizar, retificar, suprimir ou revogar a autorização concedida.
- 4.5.- Procedimento para a correção, atualização ou supressão de dados e para a apresentação de queixas e reclamações. Quem esteja legitimado pela lei, e considere que a informação contida deve ser objeto de correção, atualização ou supressão; ou quando considere que o tratamento dado aos dados pessoais infringe normas legais, poderá apresentar, em conformidade com o artigo 15 da Lei 1581 de 2012, reclamações ao e-mail andesvirtual@hotelandesplaza.co. As queixas e reclamações serão tramitadas sob as seguintes regras:
- 4.5.1.- A reclamação será formulada mediante solicitação dirigida ao Responsável do Tratamento ou ao Encarregado do Tratamento, com a identificação do Titular, a descrição dos factos que dão lugar à reclamação e o endereço, acompanhando os documentos que se queira fazer valer. Se a reclamação for resultante em incompleta, será solicitado ao interessado dentro dos cinco (5) dias úteis seguintes à receção da reclamação para que corrija as falhas. Transcorridos dois (2) meses desde a data do pedido, sem que o solicitante apresente a informação requerida, entender-se-á que desistiu da reclamação. No caso de que quem receba a reclamação não seja competente para resolvê-la, será dado traslado da mesma a quem corresponda num prazo máximo de dois (2) dias úteis e informará a situação ao interessado.
- 4.5.2.- Uma vez recebida a reclamação completa, será incluída na base de dados uma legenda que diga “reclamação em trâmite” e o motivo da mesma, num prazo não superior a dois (2) dias úteis. Essa legenda deverá manter-se até que a reclamação seja decidida.
- 4.5.3.– O prazo máximo para atender a reclamação será de quinze (15) dias úteis contados a partir do dia seguinte à data do seu recebimento. Quando não for possível atender a reclamação dentro do referido prazo, será informado ao interessado os motivos da demora e a data em que será atendida sua reclamação, a qual em nenhum caso poderá superar os oito (8) dias úteis seguintes ao vencimento do primeiro prazo.
- 4.6.- Consulta e acesso à informação. As consultas de dados pessoais contidos na base de dados da Compañía Hotelera Andes Plaza, serão atendidas mediante solicitação escrita através do e-mail andesvirtual@hotelandesplaza.co . As consultas serão atendidas num prazo máximo de dez (10) dias úteis contados a partir da data do seu recebimento. Quando não for possível atender à consulta dentro do referido prazo, será informado ao interessado antes do vencimento de dez (10) dias úteis, expressando os motivos da demora e indicando a data em que será atendida a consulta, a qual em nenhum caso poderá superar os cinco (5) dias úteis seguintes ao vencimento do primeiro prazo.
QUINTO: SEGURANÇA.
- 5.1.- Segurança no manejo da informação. Os dados recolhidos serão tratados sempre dentro de um quadro de confidencialidade, pelo que não serão facilitados, cedidos ou entregues a pessoas distintas ou alheias ao Hotel, à Compañía Hotelera Andes Plaza ou a sociedades operadoras Compañía Hotelera Andes Plaza, ou quem tiver autorização legítima para isso.
- 5.2.- Transferência e transmissão de dados. No evento em que se celebre um contrato com uma terceira pessoa profissional e com experiência no manejo e uso de bases de dados, o responsável celebrará o contrato de transmissão de dados pessoais a que se refere o artigo 25 do decreto 1377 de 2013.
SEXTO: DIFUSÃO E VIGÊNCIA.
- 6.1.- Meios de difusão das políticas de tratamento da informação e do aviso de privacidade. O presente documento, mediante o qual se estabelecem as políticas de tratamento da informação sobre dados pessoais recolhidos, estará publicado de maneira permanente no link _URL de tratamento da informação._ para que possa ser consultado por quem esteja interessado. No momento de solicitar a autorização expressa do Titular para o tratamento de dados, serão indicadas as finalidades específicas para as quais se obtém o consentimento e será dado a conhecer a Política de Tratamento e os direitos que lhe assistem como Titular.
- 6.2.- Entrada em vigor das políticas de tratamento da informação. A recolha, o armazenamento, o uso e a circulação de dados pessoais, em desenvolvimento das considerações aqui estabelecidas, será realizada e mantida enquanto se mantenha vigente a necessidade de comunicação direta com o cliente e não existam formas mais eficientes de fazê-lo, em conformidade com as finalidades propostas pelo Tratamento. No caso de que o fim não possa ser alcançado mediante o Tratamento dado aos dados pessoais, estes serão suprimidos de forma permanente da base de dados. O presente documento entra em vigor a 22 de fevereiro de 2016.
- 6.3.- Procedimento para os eventos de modificação das políticas. No evento em que se realizem modificações às políticas de tratamento de dados pessoais aqui consagradas, serão notificadas e comunicadas através desta mesma página web, com anterioridade à entrada em vigor das mesmas.
- 6.4.- Incorporação das condições de uso da página Web www.emhotels.com. De acordo com as normas aplicáveis, a política de tratamento da informação faz parte integrante dos termos e condições de uso da página web www.emhotels.com.
- 6.5. – Responsável pela informação.A sociedade Compañía Hotelera Andes Plaza, com NIT 830.012.169-9, tem a qualidade de responsável e encarregado do tratamento de dados pessoais, junto com cada uma das sociedades operadoras vinculadas que tenham recolhido a informação. Quando a informação tenha sido recebida ou recolhida por alguma das suas sociedades vinculadas, com expressa autorização para ser transferida, Compañía Hotelera Andes Plaza será responsável pelo tratamento. Qualquer comunicação poderá ser dirigida para a Avenida 15 Calle 100 Chicó norte, Bogotá (Colômbia), ou para o e-mail andesvirtual@hotelandesplaza.co.