Política de Tratamento de Dados

1. Marco Legal

Esta Política de Tratamento de Dados Pessoais é estabelecida em cumprimento à Ley Estatutaria 1581 de 2012, ao Decreto 1377 de 2013 (compilado no Decreto 1074 de 2015) e demais normas concordantes que regem a proteção de dados pessoais na Colômbia.

2. Identificação do Responsável

3. Definições

Para os efeitos desta política, aplicam-se as seguintes definições:

• Autorização: Consentimento prévio, expresso e informado do Titular para realizar o Tratamento de dados pessoais.
• Banco de Dados: Conjunto organizado de dados pessoais que é objeto de Tratamento.
• Dados Pessoais: Qualquer informação vinculada ou que possa ser associada a uma ou mais pessoas naturais identificadas ou identificáveis.
• Dados Sensíveis: Dados que afetam a privacidade do Titular ou cujo uso indevido possa gerar discriminação.
• Encarregado do Tratamento: Pessoa natural ou jurídica que realiza o Tratamento de dados pessoais em nome do Responsável.
• Responsável pelo Tratamento: Pessoa natural ou jurídica que decide sobre o banco de dados e/ou o Tratamento dos dados.
• Titular: Pessoa natural cujos dados pessoais são objeto de Tratamento.
• Tratamento: Qualquer operação sobre dados pessoais, como coleta, armazenamento, uso, circulação ou exclusão.

4. Princípios Orientadores

O tratamento de dados pessoais será regido pelos seguintes princípios:

• Legalidade: O tratamento será realizado em conformidade com a lei
• Finalidade: O tratamento deve atender a uma finalidade legítima
• Liberdade: O tratamento requer consentimento prévio do Titular
• Veracidade: As informações devem ser verdadeiras, completas e atualizadas
• Transparência: O Titular pode acessar informações sobre seus dados
• Acesso e circulação restritos: O tratamento está sujeito a limitações
• Segurança: As informações devem ser tratadas com medidas de segurança
• Confidencialidade: As pessoas que tratam dados devem garantir sua confidencialidade

5. Dados Coletados

Visita Monserrate coleta e trata os seguintes dados pessoais:

5.1 Dados de identificação

• Nomes e sobrenomes
• Tipo e número do documento de identidade
• Data de nascimento
• Nacionalidade

5.2 Dados de contato

• Endereço de e-mail
• Número de telefone celular
• Número de telefone
• Endereço residencial (quando aplicável)

5.3 Dados de navegação

• Endereço IP
• Informações do dispositivo e navegador
• Cookies e dados de sessão

6. Finalidades do Tratamento

Os dados pessoais serão tratados para as seguintes finalidades:

6.1 Finalidades necessárias

• Gerenciar compras de ingressos e serviços
• Emitir e enviar ingressos de acesso
• Verificar a identidade do comprador
• Processar pagamentos e emitir faturas
• Atender solicitações, reclamações e reivindicações
• Cumprir obrigações legais e contratuais

6.2 Finalidades autorizadas

• Enviar informações comerciais e promocionais
• Realizar pesquisas de satisfação
• Elaborar estudos de mercado e estatísticas
• Personalizar a experiência do usuário

7. Autorização do Titular

A autorização para o tratamento de dados pessoais será obtida por meio de:

• Aceitação expressa ao realizar uma compra
• Marcação de caixa de verificação em formulários digitais
• Autorização escrita ou verbal quando necessário
• Conduta inequívoca do titular que implique autorização

A autorização pode ser revogada a qualquer momento pelo Titular, enviando uma solicitação para info@visitamonserrate.com.

8. Direitos do Titular

De acordo com a Ley 1581 de 2012, o Titular tem o direito de:

• Conhecer, atualizar e retificar seus dados pessoais
• Solicitar comprovante da autorização concedida
• Ser informado sobre o uso dado aos seus dados pessoais
• Apresentar reclamações junto à Superintendencia de Industria y Comercio (SIC)
• Revogar a autorização e/ou solicitar a exclusão dos dados
• Acessar seus dados pessoais gratuitamente

9. Procedimento para Exercício de Direitos

Para exercer seus direitos, o Titular deve:

1. Enviar uma solicitação por escrito para info@visitamonserrate.com
2. Fornecer sua identificação completa
3. Descrever claramente o direito que deseja exercer
4. Anexar documentos comprobatórios (se aplicável)

Prazos de resposta:

• Consultas: no máximo 10 dias úteis
• Reclamações: no máximo 15 dias úteis

10. Transferência e Transmissão de Dados

Os dados pessoais podem ser transferidos ou transmitidos para:

• Gateways de pagamento para processamento de transações
• Prestadores de serviços de tecnologia
• Autoridades competentes quando exigido por lei

Em todos os casos, asseguramos que terceiros cumpram padrões de proteção equivalentes ou superiores aos estabelecidos nesta política.

11. Medidas de Segurança

Visita Monserrate implementa as seguintes medidas de segurança:

• Criptografia de dados em trânsito e em repouso
• Controle de acesso a bancos de dados
• Backups periódicos de informações
• Políticas de segurança da informação
• Capacitação da equipe em proteção de dados
• Monitoramento e auditoria de acessos

12. Vigência e Armazenamento

Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades descritas e as obrigações legais aplicáveis. Especificamente:

• Dados de transações: 5 anos (conforme regulamentações fiscais)
• Dados de contato para marketing: até a revogação do consentimento
• Dados de navegação: 1 ano

13. Canais de Atendimento

Para consultas, reclamações ou exercício de direitos relacionados a dados pessoais:

Você também pode apresentar reclamações junto à Superintendencia de Industria y Comercio (SIC) em www.sic.gov.co

14. Modificações

Esta política pode ser modificada a qualquer momento. As alterações serão comunicadas por meio do site e entrarão em vigor após a publicação. A data da última atualização está indicada no início deste documento.

15. Data de Vigência

Esta Política de Tratamento de Dados entra em vigor a partir de Dezembro de 2024.