Política de Privacidad de las Aplicaciones

1Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales en las aplicaciones es Proprelette, CNPJ n.º 43.650.984/0001-69.

Canal para asuntos de privacidad y para el ejercicio de derechos: contato@proprelette.com.

Esta Política observa la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018 — LGPD) y, cuando resulte aplicable, el Reglamento General de Protección de Datos de la Unión Europea (RGPD).

2A quién se aplica esta Política

Esta Política se aplica a los usuarios de las aplicaciones de Proprelette, que son exclusivamente:

• empleados y representantes de hoteles y cadenas hoteleras clientes;
• representantes comerciales y colaboradores autorizados de Proprelette.

Las aplicaciones no cuentan con registro público: no hay pantalla de creación de cuenta y ningún usuario puede registrarse por cuenta propia. Todas las cuentas las crea Proprelette en sus sistemas internos, a solicitud del hotel cliente o por designación interna.

Las aplicaciones no están destinadas a los huéspedes y no recopilan datos de huéspedes.

3Datos que tratamos

Datos profesionales de registro

• nombre completo;
• correo electrónico corporativo y teléfono de contacto profesional;
• cargo o función y hotel/unidad o área de representación a la que está vinculado el Usuario;
• identificador interno de usuario y perfil de permisos.

Datos de autenticación

• contraseña almacenada de forma cifrada (nunca en texto legible);
• tokens de sesión, registros de inicio y cierre de sesión e intentos de acceso.

Datos técnicos y de uso

• dirección IP, fecha y hora de los accesos;
• modelo del dispositivo, sistema operativo y versión de la aplicación;
• registros (logs) de acciones realizadas en la aplicación, con fines de auditoría, seguridad y soporte;
• informes de errores y fallos de funcionamiento, cuando se generen;
• identificador de notificaciones push, si el Usuario autoriza su envío.

Datos operativos introducidos en la aplicación

• apuntes, cantidades, incidencias, observaciones y archivos adjuntos relativos a la operación de la solución en el hotel.

Datos de atención

• mensajes, solicitudes de soporte y el historial de gestiones correspondiente.

No tratamos datos personales sensibles (como datos de salud, biometría, origen racial, convicción religiosa u opinión política), no recopilamos datos de niños y adolescentes y no adoptamos decisiones automatizadas con efectos jurídicos sobre el Usuario.

4Cómo obtenemos estos datos

• Proporcionados por el hotel cliente o por Proprelette: datos de registro informados en el momento de la creación de la cuenta, dado que no existe registro propio;
• Informados por el propio Usuario: actualizaciones de contacto, contraseña, registros operativos y mensajes de soporte;
• Generados automáticamente por el uso: datos técnicos, registros de acceso y de actividad, necesarios para la seguridad y el funcionamiento del servicio.

5Para qué usamos los datos y con qué base legal

• Permitir y controlar el acceso a la aplicación (autenticación, perfiles de permisos) — ejecución de contrato y procedimientos preliminares (LGPD, art. 7, V);
• Operar las funcionalidades y registrar información operativa — ejecución de contrato (art. 7, V);
• Prestar soporte técnico y atención — ejecución de contrato (art. 7, V);
• Garantizar la seguridad de la información, prevenir fraudes y mantener trazas de auditoría — interés legítimo (art. 7, IX) y cumplimiento de obligación legal (art. 7, II);
• Conservar registros de acceso a la aplicación conforme al Marco Civil de Internet (Ley n.º 12.965/2014) — cumplimiento de obligación legal (art. 7, II);
• Corregir fallos y mejorar la aplicación a partir de datos de uso e informes de error — interés legítimo (art. 7, IX);
• Enviar notificaciones operativas sobre la solución y el funcionamiento de la aplicación — ejecución de contrato (art. 7, V) y, en el caso de notificaciones push, consentimiento otorgado en los permisos del dispositivo (art. 7, I);
• Ejercer derechos en procesos judiciales, administrativos o arbitrales — art. 7, VI.

Los datos no se utilizan para publicidad comportamental, creación de perfiles de consumo ni venta a terceros.

6Permisos del dispositivo

La aplicación puede solicitar los permisos indicados a continuación, siempre con una finalidad específica y solo cuando se utilice la funcionalidad correspondiente. Todos pueden ser denegados o revocados en los ajustes del sistema operativo, sin impedir el uso de las demás funciones:

• Notificaciones: envío de avisos operativos y de seguridad;
• Cámara: lectura de códigos y registro fotográfico de incidencias operativas, cuando la funcionalidad esté disponible;
• Archivos y multimedia: selección y adjunto de documentos o imágenes en registros y solicitudes de soporte;
• Red y conectividad: comunicación con nuestros servidores.

La aplicación no realiza seguimiento de ubicación en segundo plano, no accede a contactos, mensajes ni historial de llamadas, y no utilizamos identificadores de publicidad.

7Con quién compartimos los datos

No vendemos, alquilamos ni cedemos datos personales. El intercambio ocurre únicamente en los supuestos necesarios que se indican:

• Encargados y proveedores de tecnología que actúan por nuestra cuenta y siguiendo nuestras instrucciones —alojamiento en la nube, envío de correos y notificaciones, monitorización y soporte— vinculados contractualmente por obligaciones de confidencialidad y seguridad;
• El hotel o la cadena hotelera a la que está vinculado el Usuario, en cuanto a la información operativa y los registros de uso de esa unidad;
• Autoridades públicas y judiciales, cuando exista requerimiento legal, orden judicial u obligación regulatoria;
• Asesores jurídicos y auditores, cuando sea necesario para el ejercicio regular de derechos;
• Sucesores, en caso de reorganización societaria, manteniendo los compromisos de esta Política.

Las tiendas de aplicaciones (Apple y Google) tratan datos propios relativos a la descarga y la instalación, conforme a sus respectivas políticas de privacidad, sobre las que Proprelette no tiene control.

8Transferencia internacional de datos

Nuestros proveedores de infraestructura pueden almacenar o tratar datos en servidores ubicados fuera de Brasil. En esos casos adoptamos las salvaguardas exigidas por la LGPD (arts. 33 a 36), mediante cláusulas contractuales de protección de datos y la contratación de proveedores que aseguren un nivel de protección adecuado.

9Cuánto tiempo conservamos los datos

• Datos de registro y operativos: durante la vigencia del acceso y de la relación contractual con el hotel, y hasta 5 (cinco) años después de su finalización, para la defensa de derechos y los plazos de prescripción;
• Registros de acceso a la aplicación: por un plazo mínimo de 6 (seis) meses, conforme al art. 15 del Marco Civil de Internet, pudiendo conservarse más tiempo por determinación legal;
• Historial de atención: hasta 2 (dos) años después del cierre de la solicitud;
• Datos sujetos a obligación legal, fiscal o regulatoria: por los plazos previstos en la legislación específica.

Finalizados los plazos y las finalidades, los datos se eliminan o anonimizan de forma segura.

10Seguridad de la información

Adoptamos medidas técnicas y administrativas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción o tratamiento indebido, entre ellas:

• tráfico cifrado entre la aplicación y los servidores (HTTPS/TLS);
• contraseñas almacenadas con algoritmos de hash;
• control de acceso por perfiles, con concesión mínima necesaria de permisos;
• registro de logs y trazas de auditoría;
• rutinas de copia de seguridad y de recuperación;
• compromisos de confidencialidad con colaboradores y proveedores.

Ningún sistema es absolutamente inviolable. En caso de incidente de seguridad que pueda entrañar riesgo o daño relevante para los titulares, comunicaremos el hecho a los titulares afectados y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), conforme al art. 48 de la LGPD.

11Derechos del titular de los datos

Conforme al art. 18 de la LGPD, el Usuario puede solicitar en cualquier momento:

• confirmación de la existencia de tratamiento y acceso a sus datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la ley;
• portabilidad de los datos a otro proveedor, observados los secretos comercial e industrial;
• eliminación de los datos tratados con base en el consentimiento;
• información sobre las entidades con las que compartimos sus datos;
• información sobre la posibilidad de no otorgar consentimiento y sus consecuencias;
• revocación del consentimiento, cuando esta sea la base legal aplicable;
• oposición al tratamiento realizado con fundamento en uno de los supuestos de dispensa de consentimiento, en caso de incumplimiento de la ley.

Las solicitudes deben enviarse a contato@proprelette.com y se responderán en un plazo de 15 (quince) días, pudiendo ser necesaria la confirmación de identidad. Algunos datos pueden conservarse cuando exista obligación legal o necesidad de defensa de derechos, supuesto en el que informaremos de la justificación.

El titular también puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

12Eliminación de cuenta y de datos

Dado que la aplicación no cuenta con registro propio, la eliminación de la cuenta tampoco la realiza el Usuario en la aplicación: la lleva a cabo Proprelette a solicitud. El procedimiento es el siguiente:

• envíe un correo a contato@proprelette.com con el asunto "Eliminación de cuenta y datos", indicando su nombre completo, el correo utilizado para el acceso y el hotel o área a la que está vinculado; o
• solicítelo al administrador responsable de su hotel, que remitirá la petición a Proprelette.

Confirmada la identidad, la cuenta se desactiva en un plazo de 5 (cinco) días hábiles y los datos personales asociados se eliminan o anonimizan en un plazo de 30 (treinta) días, excepto:

• los registros de acceso a la aplicación, conservados por el plazo legal mínimo de 6 (seis) meses (Marco Civil de Internet, art. 15);
• los datos necesarios para el cumplimiento de obligaciones legales, fiscales o regulatorias, o para la defensa de derechos en procesos judiciales, administrativos o arbitrales (LGPD, art. 16);
• los registros operativos que formen parte del historial contractual del hotel cliente, que podrán conservarse de forma desvinculada de la identificación del Usuario.

La desinstalación de la aplicación, por sí sola, no elimina los datos almacenados en nuestros servidores: es necesaria la solicitud descrita anteriormente.

Dirección directa de esta sección, para su uso en las fichas de las tiendas de aplicaciones: https://proprelette.com/privacidade#data-deletion

13Niños y adolescentes

Las aplicaciones son de uso profesional y están destinadas exclusivamente a mayores de 18 años. No recopilamos intencionadamente datos de niños ni adolescentes. Si identificamos una cuenta en esas condiciones, el acceso será desactivado y los datos eliminados.

14Cookies y tecnologías similares

Las aplicaciones no utilizan cookies de publicidad ni identificadores de rastreo con fines de marketing. Solo utilizamos almacenamiento local en el dispositivo para mantener la sesión autenticada, las preferencias de idioma y el funcionamiento básico de la aplicación.

En el sitio web https://proprelette.com utilizamos una cookie para recordar el idioma elegido y el servicio reCAPTCHA de Google para proteger el formulario de contacto, sujeto a la Política de Privacidad y a los Términos de Servicio de Google.

15Modificaciones de esta Política

Esta Política puede actualizarse por cambios legales, técnicos o de funcionalidades de la aplicación. La versión vigente está siempre disponible en https://proprelette.com/privacidade, con la fecha de la última actualización indicada al inicio de la página.

Los cambios relevantes se comunicarán mediante aviso en la aplicación o por los canales de contacto registrados.