1. SOBRE NUESTRO SERVICIO
Esta política de privacidad describe cómo Shortstay recopila, almacena, utiliza, divulga y procesa información sobre usted, así como protege su información personal.
Shortstay presta un servicio de alquiler por temporada, y la aplicación gestiona toda la relación entre el usuario y Shortstay para la prestación del servicio.
Esta política se aplica, en general, a todos los Usuarios y potenciales Usuarios de Shortstay y resume cómo Shortstay podrá recopilar, producir, recibir, clasificar, utilizar, acceder, reproducir, transmitir, distribuir, procesar, archivar, almacenar, eliminar, evaluar o controlar la información, modificar, comunicar, transferir, difundir o extraer los datos recopilados, incluyendo la información de identificación personal, de acuerdo con las bases legales aplicables y todas las leyes de privacidad y protección de datos vigentes.
1. ¿QUIÉNES SOMOS?
SHORTSTAY presta un servicio definido como intermediación para la contratación de alquiler por temporada por períodos flexibles (a partir de 30 días), conectando propietarios y usuarios, los pagos, contrataciones, análisis de documentos y todos los servicios relacionados con esta modalidad de alquiler. Los usuarios autorizados pueden acceder y utilizar el Servicio en todo el mundo, sujeto al contrato de SHORTSTAY con los clientes y a las Leyes aplicables.
1. QUÉ INFORMACIÓN RECOPILAMOS
2. INFORMACIÓN EN EL MOMENTO DEL REGISTRO
Cuando el Usuario registra una cuenta para utilizar Shortstay, proporciona información que permite la identificación. La recopilación de información es obligatoria debido a la necesidad de identificar al/los huésped(es) que utilizará(n) el inmueble contratado.
Shortstay aclara que el usuario es consciente de que proporciona información de manera consciente y voluntaria al completar el registro y utilizar las funcionalidades de la aplicación Shortstay.
Cuando el Usuario realiza el registro y/o solicita la reserva de una propiedad, determinados datos personales solicitados serán mantenidos en confidencialidad y se utilizarán para los fines mencionados en esta política de privacidad (ver tabla de finalidad).
Shortstay tendrá acceso a los datos del usuario cuando este utilice la aplicación, o también, cuando utilice cualquier medio digital externo vinculado a Shortstay. Shortstay aclara que siempre será necesario el consentimiento del usuario.
Por último, cuando usted utiliza nuestras Apps (iOS y Android), recopilamos un identificador (ej: Android Advertising ID) con el fin de generar estadísticas de uso.
1. DÓNDE SE APLICA LA POLÍTICA DE PRIVACIDAD
La presente política de privacidad se aplica a toda interacción realizada con la aplicación SHORTSTAY.
1. CONFIDENCIALIDAD DE LA INFORMACIÓN
Shortstay no divulgará la información personal recibida, salvo en los casos expresamente previstos por la Ley (en caso de orden judicial).
Shortstay no recopila intencionalmente información personal sensible o de categoría especial, tales como datos genéticos, datos biométricos para la identificación exclusiva de una persona física, información de salud o información religiosa. Shortstay debe ser utilizada únicamente por personas mayores de edad. Si descubrimos o tenemos motivos para sospechar que un usuario es menor de 18 años, procederemos a cerrar dicha cuenta.
1. MOTIVOS LEGALES PARA LA DIVULGACIÓN DE SUS DATOS
Nuestra base legal para recopilar y utilizar la información personal dependerá de la información personal en cuestión y del contexto específico en el que la recopilemos. No obstante, normalmente solo recopilaremos información personal cuando tengamos su consentimiento para hacerlo, cuando necesitemos la información personal para celebrar un contrato con usted o cuando el procesamiento sea de nuestro interés legítimo y no se vea superado por sus intereses de protección de datos, derechos fundamentales o libertades.
En algunos casos, también podemos tener la obligación legal de recopilar su información personal. Si le solicitamos que proporcione información personal para cumplir con un requisito legal o para celebrar un contrato con usted, se lo comunicaremos claramente en el momento correspondiente. Para obtener más información sobre nuestra base legal para el procesamiento de datos, comuníquese con nosotros utilizando los datos proporcionados al final de este aviso.
En determinadas circunstancias, Shortstay podrá divulgar Datos Personales, en la medida que sea necesaria o apropiada, a organismos gubernamentales, asesores y otros terceros con el fin de cumplir con la legislación aplicable o con una orden o citación judicial, o si Shortstay cree de buena fe que dicha acción es necesaria para:
A. Cumplir con una legislación que exija dicha divulgación;
B. Investigar, impedir o tomar medidas relacionadas con actividades ilegales sospechosas o reales, o cooperar con organismos públicos o para proteger la seguridad nacional;
C. Ejecución de sus contratos;
D. Investigar y defenderse contra cualquier reclamación o alegación de terceros;
E. Proteger la seguridad o integridad de los servicios (por ejemplo, el intercambio con empresas que estén siendo objeto de amenazas similares);
F. Ejercer o proteger los derechos, la propiedad y la seguridad de Shortstay
Shortstay notificará a los respectivos Usuarios sobre eventuales demandas legales que resulten en la divulgación de información personal, en los términos anteriormente expuestos, a menos que dicha notificación esté prohibida por ley, por orden judicial o, en caso de que la solicitud sea de carácter urgente. Shortstay podrá impugnar dichas demandas si considera que las solicitudes son excesivas, vagas o realizadas por autoridades incompetentes.
Shortstay, para proporcionar acceso a la propiedad, tiene la obligación legal de compartir su nombre, fechas de check-in y check-out con los Síndicos, Administradores de Condominio o Porterías Remotas, con el fin de garantizar su seguridad.
1. COMPARTICIÓN Y TRATAMIENTO DE INFORMACIÓN PERSONAL – CÓMO UTILIZAMOS LA INFORMACIÓN RECOPILADA
La compartición puede producirse, por ejemplo, en las situaciones descritas a continuación.
Consentimiento del Usuario. Cuando usted otorga su consentimiento, compartimos su información según lo indicado en el momento del consentimiento, como, por ejemplo, al autorizar el envío de datos personales a terceros para viabilizar la participación en eventos. El consentimiento se produce cuando, tras ser advertido por Shortstay (de manera expresa), el usuario continúa interactuando con la plataforma. Otra forma de consentimiento es la aceptación expresa de los términos de uso y políticas de privacidad de la plataforma durante el proceso de creación de la cuenta de usuario.
Cumplimiento de la ley, prevención de daños y seguridad. Cuando existe la necesidad de compartir datos personales con terceros con el fin de (a) prevenir fraudes (como, por ejemplo, análisis de riesgo de lavado de dinero), lo cual puede implicar una decisión automatizada; (b) verificar la lista de Usuarios con restricciones; (c) autenticar la documentación enviada; (d) posibilitar la atención de soporte; (e) evitar actividades ilegales; (f) actuar respecto a disputas entre Usuarios; (g) actuar en investigaciones internas relacionadas con cualquier conducta que pueda violar las reglas de los Términos o Políticas de SHORTSTAY.
Entre empresas de Shortstay. El intercambio de datos entre afiliadas de Shortstay puede ocurrir, y en este caso la información será procesada conforme se describe en esta Política de Privacidad.
Entre socios comerciales externos. El intercambio de datos podrá realizarse con socios comerciales externos, como distribuidores y/o socios proveedores de servicios, que están involucrados en la prestación de servicios a nuestros clientes potenciales y/o clientes, para atender las solicitudes e informaciones.
Respuesta a solicitudes legales. En determinados casos, si es necesario, Shortstay podrá proporcionar los datos recogidos a los organismos y entidades que intervengan en la investigación o en la resolución de disputas entre Usuarios, o entre Usuarios y terceros, tales como órganos del Poder Judicial, tribunales arbitrales o autoridades administrativas competentes.
Proveedores de Servicios Directos. Shortstay también puede compartir sus datos personales con terceros involucrados en actividades de asesoría financiera, contable y jurídica, así como terceros involucrados en la provisión de copias de seguridad de datos, proveedores de servicios en la nube o para realizar estudios analíticos.
En resumen, Shortstay podrá divulgar los Datos Personales recogidos a terceros, en las siguientes situaciones y dentro de los límites exigidos y autorizados por la Ley:
A. Con sus clientes y socios cuando sea necesario y/o apropiado para la prestación de servicios relacionados;
B. Con las empresas e individuos contratados para la realización de determinadas actividades y servicios en nombre de Shortstay;
C. Con proveedores y socios para la realización de los servicios contratados con Shortstay (como administradores, porterías remotas, tecnología de la información, contabilidad, entre otros);
D. Para fines administrativos tales como: investigación, planificación, desarrollo de servicios, seguridad y gestión de riesgos.
E. Cuando sea necesario en virtud de obligación legal, determinación de autoridad competente o decisión judicial.
En los supuestos de compartición de Datos Personales con terceros, todos los sujetos mencionados en los ítems "A" a "D" deberán utilizar los Datos Personales compartidos de manera coherente y de acuerdo con los fines para los cuales fueron recolectados y conforme a lo estipulado en esta Política de Privacidad, otras declaraciones de privacidad de sitios web o países, así como todas las leyes de privacidad y protección de datos aplicables.
1. CÓMO UTILIZAMOS LA INFORMACIÓN RECOLECTADA
La información recolectada se utilizará según lo especificado en la tabla de finalidades, a saber.
• Para administrar su cuenta y proporcionarle nuestros servicios;
• Para ofrecerle nuevos servicios Shortstay;
• Para mejorar nuestros servicios y desarrollar otros nuevos;
• Para prevenir, detectar y combatir fraudes y otras actividades ilegales o no autorizadas;
• Para garantizar el cumplimiento legal;
• Para la correcta ejecución del contrato y la creación del registro del usuario;
1. SEGURIDAD DE LA INFORMACIÓN PERSONAL
Todos los Datos Personales serán almacenados en la base de datos de Shortstay o en bases de datos mantenidas “en la nube” por los empleados de los sectores internos específicos y/o proveedores de servicios contratados por Shortstay, los cuales cumplen debidamente con la legislación vigente de protección de datos.
Adoptamos todas las medidas razonables y adecuadas para proteger su información personal con el fin de evitar la pérdida, el uso indebido y el acceso no autorizado, divulgación, alteración y destrucción. Utilizamos medidas técnicas y organizativas apropiadas para proteger su información personal, que pueden incluir: controles de acceso físico, cifrado, cortafuegos de internet, detección de intrusiones y monitoreo de red, dependiendo de la naturaleza de la información y del alcance del tratamiento. Nuestro equipo que puede tener acceso a su información está obligado a mantener dicha información confidencial.
1. RETENCIÓN DE DATOS
Shortstay cuenta con una política de retención de Datos Personales alineada con la legislación aplicable. Los Datos Personales se almacenan únicamente durante el tiempo necesario para cumplir con los fines para los cuales fueron recolectados, salvo que exista cualquier otra razón para su mantenimiento como, por ejemplo, el cumplimiento de obligaciones legales, regulatorias, contractuales, entre otras permitidas por la ley.
Siempre se realiza un análisis técnico para determinar el período de retención adecuado para cada tipo de Dato Personal recolectado, considerando su naturaleza, la necesidad de recopilarlo y el propósito para el que será tratado, así como posibles necesidades de conservación para el cumplimiento de obligaciones o la protección de derechos.
1. TRANSFERENCIA INTERNACIONAL DE DATOS
La información personal del usuario puede ser transferida y tratada en otros países además del país en el que usted reside. Estos países pueden tener leyes de protección de datos diferentes a las de su país y, en algunos casos, pueden ser menos exhaustivas.
Específicamente, nuestros servidores de sitios web están ubicados en Brasil, Estados Unidos (San Francisco – California) y Unión Europea (Ámsterdam – Países Bajos), y podemos procesar su información en jurisdicciones donde se encuentran nuestras afiliadas/socios y proveedores de servicios externos.
El intercambio de información establecido en la Sección 4 implica transferencias internacionales de datos a los Estados Unidos de América y a otras jurisdicciones que pueden tener leyes diferentes respecto al procesamiento de datos. Cuando transferimos información personal fuera del EEE (Espacio Económico Europeo), Reino Unido, Suiza u otros países cuyas leyes de protección de datos han sido consideradas adecuadas por la Comisión Europea u otro organismo gubernamental competente, utilizamos cláusulas contractuales estándar (las cláusulas contractuales estándar son compromisos entre empresas que transfieren datos personales, obligándolas a proteger la privacidad y seguridad de sus datos) u otro mecanismo de transferencia apropiado. Actualmente, estamos revisando las transferencias a nuestros proveedores y la base legal asociada con la reciente decisión del Tribunal de Justicia de la Unión Europea sobre transferencias de datos personales a los EE.UU.
Hemos tomado las debidas precauciones para exigir que su información personal permanezca protegida de acuerdo con este Aviso. Hemos implementado protecciones apropiadas similares con nuestros proveedores de servicios externos y se pueden proporcionar más detalles a solicitud.
1. TABLA DE FINALIDADES
La Ley General de Protección de Datos de Brasil (Ley 13.709/18), en vigor desde el 14 de agosto de 2020, exige que las empresas que recolectan información personal de residentes en Brasil realicen determinadas divulgaciones sobre cómo recopilan, utilizan, retienen y divulgan dicha información. Esta sección trata esos requisitos. Para obtener una descripción de todas nuestras prácticas de recopilación, uso y divulgación de datos, lea este Aviso de Privacidad en su totalidad.
Las categorías de información personal que recopilamos sobre usted y los terceros a quienes divulgamos dicha información personal con fines comerciales son las siguientes:
Entorno Categoría de Datos Personales Finalidad Base Legal
Página inicial/Página de registro Nombre completo, correo electrónico, teléfono, dirección. Para la creación de la cuenta, se enviará un código al número de teléfono proporcionado (por SMS). Los Datos Personales recolectados no serán utilizados para el envío de ningún tipo de SPAM, sino únicamente para eventuales comunicaciones específicas entre el Usuario y Shortstay. Interés legítimo del responsable del tratamiento.
Página para realizar la contratación de un inmueble (por persona física con CPF brasileño). Nombre completo, nacionalidad, correo electrónico, RG/CPF, profesión, dirección completa, teléfono. Datos necesarios para registro, emisión de documentos fiscales e identificación del usuario. Dichos datos deberán ser recolectados obligatoriamente en cumplimiento de disposiciones legales. Estos datos serán utilizados internamente por las áreas financiera, comercial y logística para la emisión de documentos fiscales, procesamiento de pagos, y serán compartidos con los proveedores encargados de administrar el área de pagos, así como la emisión de documentos fiscales y contabilidad. Ejecución del contrato
Página para realizar la contratación de un inmueble (por persona física extranjera). Nombre completo, nacionalidad, estado civil, correo electrónico, documento de identificación similar emitido por el país de origen, número de pasaporte, profesión, dirección completa, teléfono. Datos necesarios para registro, emisión de documentos fiscales e identificación del usuario. Dichos datos deberán ser recolectados obligatoriamente en cumplimiento de disposiciones legales. Estos datos serán utilizados internamente por las áreas financiera, comercial y logística para la emisión de documentos fiscales, procesamiento de pagos, y serán compartidos con los proveedores encargados de administrar el área de pagos, así como la emisión de documentos fiscales y contabilidad. Ejecución del contrato
Página para realizar la contratación de un inmueble (por persona jurídica). Razón social, inscripción en el registro nacional de personas jurídicas (CNPJ), nombre completo y CPF de la persona que firma por la empresa,
nombre, teléfono y correo electrónico de la persona que gestionará el arrendamiento,
nombre, teléfono y correo electrónico de la persona que gestionará el pago. Datos necesarios para registro, emisión de documentos fiscales e identificación del usuario. Dichos datos deberán ser recolectados obligatoriamente en cumplimiento de disposiciones legales. Estos datos serán utilizados internamente por las áreas financiera, comercial y logística para la emisión de documentos fiscales, procesamiento de pagos, y serán compartidos con los proveedores encargados de administrar el área de pagos, así como la emisión de documentos fiscales y contabilidad. Ejecución del contrato
Entorno de pago mediante tarjeta de crédito Datos de la tarjeta de crédito y confirmación de datos de registro Datos necesarios para procesar los pagos. Para ello se realizará el registro de los datos de pago. Ejecución del contrato
Página para realizar la contratación de Shortstay para administrar un inmueble. Nombre completo, nacionalidad, correo electrónico, estado civil, RG/CPF, profesión, dirección completa, teléfono, datos del inmueble. Datos necesarios para el registro, emisión de documentos fiscales e identificación del usuario. Dichos datos deberán ser obligatoriamente recolectados por disposición legal. Estos datos serán utilizados internamente por las áreas financiera, comercial y logística para la emisión de documentos fiscales, procesamiento de pagos, y serán compartidos con los proveedores encargados de administrar el área de pagos, así como también la emisión de documentos fiscales y la contabilidad. Ejecución del contrato
Shortstay no utiliza ni divulga información personal confidencial para fines distintos a los permitidos por el RGPD (Unión Europea), la LGPD (Brasil), la PECR (Reino Unido) y la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act - CCPA).
Para utilizar la plataforma y recopilar los datos informados anteriormente, podrá ser necesario el envío de documentos a través de la propia aplicación, tales como RG/CPF, Pasaporte, Contrato Social, entre otros. Los documentos serán recolectados conforme se indica en la tabla de finalidades.
1. BASES LEGALES PARA EL TRATAMIENTO
Shortstay únicamente trata los Datos Personales cuando se encuentra legalmente autorizada o mediante su expreso e inequívoco consentimiento del Usuario.
Según lo descrito en la presente Política, Shortstay cuenta con bases legales para recopilar, producir, recibir, clasificar, utilizar, acceder, reproducir, transmitir, distribuir, procesar, archivar, almacenar, eliminar, evaluar o controlar la información, modificar, comunicar, transferir, difundir o extraer datos sobre el Usuario.
Las bases legales incluyen su consentimiento, contratos y procedimientos previos contractuales, así como intereses legítimos, siempre que dicho tratamiento no vulnere sus derechos y libertades, conforme puede observarse en la Tabla de Finalidades.
Tales intereses incluyen proteger al Usuario y a Shortstay de amenazas, cumplir la legislación aplicable, el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales, habilitar la realización o administración de los negocios, incluyendo control de calidad, informes y servicios ofrecidos, gestionar transacciones empresariales, comprender y mejorar los negocios y las relaciones con los clientes y permitir que los usuarios encuentren oportunidades económicas.
El Usuario tiene el derecho de negar o retirar el consentimiento otorgado a Shortstay, cuando esta sea la base legal para el tratamiento de los datos personales, pudiendo Shortstay finalizar la prestación de sus servicios a este usuario en caso de que se produzca tal solicitud.
En caso de dudas sobre las bases legales para la recopilación, tratamiento y almacenamiento de sus datos personales, póngase en contacto con Shortstay por medio del correo electrónico privacidade@shortstay.com.br.
1. DERECHO DE ACCEDER Y CONTROLAR SUS DATOS PERSONALES
Shortstay ofrece al usuario diversas opciones sobre qué hacer con sus Datos Personales recopilados, tratados y almacenados, incluyendo su eliminación y/o corrección. El Usuario puede:
A. Eliminar datos: el Usuario podrá realizar la eliminación de sus Datos Personales (por ejemplo, si ya no son necesarios para proporcionarle los servicios). En este caso, los datos existentes serán anonimizados, impidiendo su identificación. La eliminación es realizada por el propio usuario. En caso de ser necesario, el usuario podrá solicitar la eliminación de la cuenta y la eliminación de los datos tiene un plazo de 30 días para ser finalizada.
B. Alterar o corregir datos: el Usuario puede editar o solicitar la edición de algunos de sus Datos Personales. El Usuario también puede solicitar actualizaciones, modificaciones o correcciones de sus datos en determinados casos, especialmente si estos fueran incorrectos.
C. Presentar objeciones, límites o restricciones al uso de los datos: el Usuario puede solicitar la interrupción del uso de todos o algunos de sus Datos Personales (por ejemplo, si no tuviéramos derecho a continuar utilizándolos), o limitar nuestro uso de dichos datos (por ejemplo, si sus Datos Personales fueran incorrectos o almacenados de manera ilegal), destacándose que Shortstay podrá tratar los Datos Personales conforme a las bases legales indicadas en la Tabla de Finalidades.
D. El Usuario tiene derecho a acceder o portar sus datos: el Usuario puede solicitar una copia de sus Datos Personales y de los datos que haya proporcionado en un formato legible, ya sea en papel o por medio electrónico.
El Usuario puede realizar las solicitudes enumeradas anteriormente contactando a través del correo electrónico privacidade@shortstay.com.br y dichas solicitudes serán evaluadas conforme a las leyes aplicables.
1. SOBRE LA ANONIMIZACIÓN DE LOS DATOS
La Ley General de Protección de Datos Personales define que el dato anonimizado es aquel que, originalmente, era relativo a una persona, pero que ha pasado por etapas que garantizan su desvinculación de dicha persona.
Los datos recopilados por Shortstay pueden ser sometidos al proceso de anonimización de dos formas distintas. La primera ocurre cuando el usuario elimina su cuenta. En este caso, los datos personales que posea Shortstay (por ejemplo, correo electrónico), serán cifrados (anonimizados), y así dejarán de estar accesibles. La otra opción ocurrirá cuando exista una solicitud expresa del usuario. En este caso, Shortstay analizará la solicitud y, si es aceptada (con base en las reglas y normas contenidas en este término), los datos serán cifrados.
1. ¿POR CUÁNTO TIEMPO CONSERVAMOS SU INFORMACIÓN?
SHORTSTAY conservará los datos durante 05 (cinco) años, dada la finalidad de la contratación y del servicio prestado.
1. VERSIONES DE LA POLÍTICA
En caso de que Shortstay modifique esta Política de Privacidad, dichos cambios serán publicados de forma visible en la aplicación de Shortstay. Esta Política es válida a partir del 01/11/2024. Si el Usuario tiene cualquier duda respecto a las políticas de privacidad, por favor, póngase en contacto con Shortstay a través de los canales disponibles en la aplicación o mediante el correo electrónico privacidade@shortstay.com.br.
1. JURISDICCIÓN
Esta política está sujeta a la Ley de la República Federativa de Brasil, en especial a la Ley n° 13.709/2018, y el Juzgado de la Comarca de Curitiba es competente para dirimir cualquier controversia relacionada con la misma.
