Políticas de privacidad

Política de Privacidad

El Grupo Arena Hotéis valora la transparencia en las relaciones con sus huéspedes, colaboradores y socios, y trata con mucha seriedad y respeto el procesamiento de sus datos personales.

El Grupo Arena Hotéis (“Hoteles Arena”) está compuesto por las empresas JDVB ADMINISTRAÇÃO E HOTELARIA LTDA. (CNPJ: 07.037.213/0001-37), responsable por el Arena Copacabana Hotel, ubicado en Rua Paula Freitas, 4, Copacabana, Rio de Janeiro - CEP: 22040-010; ARENA LEME HOTEL LTDA (CNPJ: 14.949.199/0001-03), responsable por el Arena Leme Hotel, ubicado en Rua Gustavo Sampaio, 111, Leme, Rio de Janeiro - CEP: 22010-011; ARENA IPANEMA HOTEL LTDA (CNPJ: 15.576.251/0001-96), responsable por el Arena Ipanema Hotel, ubicado en Rua Francisco Otaviano, 131, Ipanema (Arpoador), Rio de Janeiro - CEP: 22080-040; y ANNA CLASSIC EMPREENDIMENTOS LTDA. (CNPJ: 53.386.057/0001-37), responsable por los alojamientos del Anna Arpoador, ubicado en Avenida Treze de Maio, n. 33, sala 2201, Centro, Rio de Janeiro/RJ, CEP: 20.031-920. Todas estas personas jurídicas de derecho privado, debidamente inscritas en sus respectivos Registros Nacionales de Personas Jurídicas ante la Receita Federal de Brasil, se identifican en este acto como controladoras de los datos personales.

Esta Política de Privacidad se rige por las leyes de Brasil, incluida la Ley General de Protección de Datos Personales (LGPD - Ley 13.709/2018).

En esta Política de Privacidad, usted obtendrá información sobre nuestras prácticas en relación con el procesamiento de datos personales, incluyendo qué datos se recopilan, para qué finalidades se utilizan, el uso compartido, qué hacemos para garantizar la seguridad y protección de esta información, y cómo puede ejercer sus derechos como titular de datos personales.

Si desea ejercer sus derechos como titular de datos personales, envíe un correo electrónico a dpo@arenahotel.rio.

También podrá contactar al Encargado del Tratamiento de Datos Personales, conforme a las orientaciones disponibles al final de esta Política.

Índice

Recopilación de datos personales;
Finalidades de uso;
Principios para el tratamiento de datos personales;
Bases legales utilizadas para el tratamiento de datos personales;
Compartición de datos personales con terceros;
Transferencia internacional de datos personales;
Ejercicio de derechos por los titulares de datos personales;
Seguridad de sus datos personales;
Retención y Eliminación de datos personales;
Datos de menores de edad;
Encargado del Tratamiento de Datos Personales;
Actualizaciones de las Políticas de Privacidad.

1. Recopilación de datos personales:

Para los fines de esta Política de Privacidad, se consideran “datos personales” todas las informaciones que pueden identificar directa o indirectamente a una persona física.

Cuando usted se hospeda en nuestros hoteles, utiliza nuestros servicios, o se registra en nuestras aplicaciones, usted nos proporciona datos personales, tales como nombre, dirección, correo electrónico, número de teléfono, datos de sus documentos de identificación, entre otros.

Podemos obtener diferentes tipos de datos personales dependiendo de su relación con nosotros, ya sea como huésped, colaborador, proveedor o socio comercial.

1.1. Datos personales que podemos recopilar:

Datos de identificación y contacto: Nombre completo • RG, CPF, RNE, CIR, pasaporte u otros documentos de identificación, y sus fechas de expedición • Nacionalidad y lugar de nacimiento • Estado civil, y datos del cónyuge o parejas de hecho • Hijos o dependientes • Dirección de correo electrónico • Dirección residencial y comprobantes de residencia • Números de teléfono • Fecha de nacimiento • Filiación • Género;

Datos profesionales y financieros: Nivel de escolaridad • Profesión y empleador • Cargo o función • Declaración de impuesto sobre la renta o comprobantes de ingresos • Datos bancarios e información de tarjeta de crédito • Certificados de no antecedentes, datos relacionados con puntuación o procesos judiciales;

Datos de hospedaje y servicios: Información de reserva y check-in/check-out • Número de habitación y cantidad de huéspedes • Preferencias alimentarias y restricciones dietéticas • Intolerancias alimentarias y alergias • Solicitudes especiales y preferencias de servicios • Historial de hospedajes anteriores • Evaluaciones y comentarios sobre nuestros servicios;

Datos de comunicación e interacción: Grabaciones de llamadas realizadas en nuestros canales de atención • Correos electrónicos y mensajes intercambiados con el titular de los datos • Interacciones en redes sociales • Participación en encuestas de satisfacción;

Datos técnicos y de navegación: Información sobre el navegador y el sistema operativo del dispositivo utilizado para acceder a nuestras plataformas • Dirección IP, fecha y hora de conexión a nuestras plataformas • Cookies y tecnologías similares de seguimiento • Datos de geolocalización cuando sea autorizado;

Datos biométricos y de seguridad: Biometría facial, imagen y voz (cuando aplique para seguridad) • Imágenes de cámaras de seguridad en las áreas comunes de los hoteles • Datos de acceso a las dependencias de los hoteles;

1.2. Datos específicos por departamento:

Conforme mapeado en nuestro inventario del ciclo de vida de los datos personales, recopilamos datos específicos para diferentes finalidades operativas:

Marketing: Datos para campañas promocionales, boletines informativos y comunicación comercial;
Recursos Humanos: Datos de colaboradores, candidatos y procesos selectivos;
Ventas: Información de clientes corporativos y contratos comerciales;
Tecnología de la Información: Datos de usuarios de sistemas y seguridad de la información;
Financiero, Contraloría y Compras: Datos de proveedores, pagos y control financiero;
Precios: Información para análisis de mercado y definición de tarifas;
Repostería/Panadería (Confeitaria): Datos para atención de pedidos especiales y restricciones alimentarias;
Gerencias Generales: Datos operacionales y de gestión de los tres hoteles.

Usted puede obtener acceso a un informe personalizado de sus datos personales, así como la descripción de las finalidades para las cuales estos datos son tratados, y socios comerciales con los cuales sus datos pueden ser compartidos contactando al Encargado del Tratamiento de Datos Personales, a través del contacto disponible en esta Política de Privacidad.

2. Finalidades de uso:

Los hoteles Arena realizan el tratamiento de datos personales para propósitos legítimos y específicos, informando al titular de los datos personales sobre estas finalidades de forma clara, objetiva y transparente.

2.1 Finalidades de uso de los datos personales:

Operaciones hoteleras y prestación de servicios: Ejecución de contrato de hospedaje, operacionalización y prestación de los servicios hoteleros • Gestión de reservas, check-in, check-out y alojamientos • Suministro de servicios de alimentación, incluyendo atención a restricciones alimentarias, alergias o intolerancias • Prestación de servicios de conserjería, servicio de habitaciones y demás facilidades hoteleras • Gestión de eventos y actividades realizadas en las dependencias de los hoteles • Control de acceso a las dependencias y habitaciones de los hoteles;

Seguridad y prevención: Validación de identidad para prevenir fraudes y garantizar la integridad y seguridad de nuestras transacciones • Evaluación, mantenimiento y mejoramiento de la seguridad de nuestros ambientes físicos, especialmente para prevenir accidentes o eventuales amenazas • Monitoreo por cámaras de seguridad en las áreas comunes para protección de huéspedes y colaboradores • Control de acceso a las dependencias de los hoteles para garantía de la seguridad;

Gestión financiera y administrativa: Realización de procesos de control y mitigación de riesgos, auditoría de contabilidad, facturación, negociación y cobro • Procesamiento de pagos y gestión de datos bancarios y de tarjeta de crédito • Gestión de proveedores y procesos de compras • Cumplimiento de deber regulatorio u obligación legal, para defensa en proceso o por decisión de autoridad judicial o administrativa;

Relacionamiento con clientes: Realización y gestión de registros de huéspedes y clientes corporativos • Prospección de clientes, oferta de servicios, atención y suministro de soporte • Creación de contenido para redes sociales y envío de correos electrónicos con contenido informativo • Gestión de programas de fidelidad y beneficios para huéspedes frecuentes • Realización de encuestas de satisfacción en relación con nuestros servicios;

Gestión de recursos humanos: Reclutamiento, candidatura, realización de proceso selectivo, incluyendo la evaluación de vida anterior • Capacitación y ofrecimiento de beneficios a los colaboradores • Gestión de nómina y beneficios • Realización de encuestas de clima organizacional;

Marketing y comunicación: Desarrollo y ejecución de campañas de marketing y comunicación • Envío de boletines informativos y comunicaciones promocionales • Gestión de presencia en redes sociales y plataformas digitales • Análisis de mercado y definición de estrategias de precios;

Tecnología de la información: Gestión de sistemas de información y seguridad digital • Mantenimiento y mejoramiento de plataformas en línea y aplicaciones • Copia de seguridad y recuperación de datos • Monitoreo de seguridad de la información;

2.2. Finalidades específicas por departamento:

Conforme detallado en nuestro inventario del ciclo de vida de los datos personales, cada departamento de los Hoteles Arena trata datos personales para finalidades específicas:

Marketing: Desarrollo de campañas promocionales, gestión de relaciones con clientes, análisis de mercado y comunicación institucional;
Recursos Humanos: Gestión completa del ciclo de vida del colaborador, desde el reclutamiento hasta la desvinculación, incluyendo capacitaciones y beneficios;
Ventas: Gestión de clientes corporativos, negociación de contratos, prospección comercial y atención a grupos;
Tecnología de la Información: Gestión de infraestructura tecnológica, seguridad de la información, soporte técnico y desarrollo de sistemas;
Financiero, Contraloría y Compras: Gestión financiera, control de costos, auditoría, gestión de proveedores y procesos de compras;
Precios: Análisis de mercado, definición de tarifas, gestión de ingresos y estrategias comerciales;
Repostería/Panadería (Confeitaria): Atención de pedidos especiales, gestión de restricciones alimentarias y suministro de productos personalizados;
Gerencia General: Supervisión operativa, gestión estratégica, control de calidad y coordinación entre departamentos;

Todas estas finalidades se ejecutan en conformidad con la legislación brasileña de protección de datos personales y con base en las hipótesis legales previstas en la LGPD.

3. Principios para el tratamiento de datos personales:

Los Hoteles Arena basan sus prácticas de tratamiento de datos personales en los principios establecidos en la Ley General de Protección de Datos (Ley n. 13.709/2018):

Finalidad: solamente utilizamos datos personales para propósitos autorizados o exigidos por ley, específicos y debidamente informados al titular por medio de nuestros avisos de privacidad, políticas de privacidad, contratos y otros documentos que utilizamos para formalizar nuestra relación;

Adecuación: los datos personales utilizados en cada una de nuestras actividades son solamente aquellos adecuados a la finalidad de nuestra prestación de servicios hoteleros, es decir, datos personales que contribuyen de hecho a alcanzar el resultado pretendido en el proceso de negocio, de acuerdo con la expectativa del titular de los datos personales;

Necesidad: el alcance de los datos personales utilizados en nuestras actividades se limita a lo realmente necesario para el logro del propósito de la prestación de servicios. Evaluamos periódicamente si el alcance de los datos tratados es adecuado y necesario, aplicando procesos de revisión de alcance de datos personales a nuestros procesos de negocio;

Libre acceso: garantizamos a los titulares de datos personales que se relacionan con nosotros la consulta facilitada y gratuita a sus datos personales tratados, así como informaciones sobre nuestras prácticas de protección de datos personales;

Calidad de los datos: valoramos la precisión de los datos personales que utilizamos, revisando periódicamente nuestros procesos internos y brindando a los titulares de los datos la corrección, actualización o complementación de datos personales;

Transparencia: Informamos por medio de nuestras políticas de privacidad, avisos de privacidad, contratos, términos y otros documentos que formalizan nuestra relación, las prácticas de recopilación, utilización y descarte de datos personales;

Seguridad: adoptamos estándares de seguridad de la información para la protección de datos personales, gestionando el acceso a los datos y monitoreando las actividades desarrolladas sobre estos, siempre buscando garantizar la integridad, la disponibilidad y la confidencialidad de estas informaciones;

Prevención: realizamos periódicamente análisis de nuestras actividades para mejorar nuestras prácticas que involucran el tratamiento de datos personales y detectar eventuales riesgos y necesidades, tratando nuestros procesos de negocio de forma preventiva y mitigadora;

No discriminación: no tratamos datos personales de forma que discrimine a titulares de datos personales, o practicamos actividades que puedan ser vistas como abusivas o intrusivas en relación con su privacidad;

Rendición de cuentas y responsabilidad: mantenemos procesos de gobernanza en relación con la privacidad y protección de datos personales, con el objetivo de garantizar el respeto a las leyes y de rendir cuentas tempestivamente a los titulares de datos personales y autoridades, si fuera necesario.

4. Bases legales utilizadas para el tratamiento de datos personales:

Los Hoteles Arena solamente realizan el tratamiento de datos personales de acuerdo con las hipótesis previstas en la legislación brasileña. Dependiendo de la actividad realizada, tratamos datos personales de acuerdo con las siguientes hipótesis:

Ejecución de contrato: cuando sea necesario para la negociación o ejecución de un contrato de hospedaje o prestación de servicios establecido entre titulares de los datos personales y los Hoteles Arena;
Cumplimiento de obligación legal: para el cumplimiento de una obligación legal o regulatoria que determine el tratamiento de los datos personales, incluyendo obligaciones fiscales, laborales y de seguridad;
Ejercicio regular de derechos: para el ejercicio regular de derechos, inclusive en proceso judicial, administrativo o arbitral;
Protección de la vida: para la protección de la vida o la incolumidad física del titular o de un tercero, especialmente en situaciones de emergencia en las dependencias de los hoteles;
Interés legítimo: para atender un interés legítimo al divulgar nuestros servicios al público, compartir contenido informativo, o para la fidelización y retención de nuestros huéspedes, siempre con la debida transparencia y respetando los derechos y la expectativa del titular de los datos personales;
Consentimiento: mediante el suministro de consentimiento por el titular, especialmente para actividades de marketing directo, boletines informativos y comunicaciones promocionales.

Dependiendo de la relación que el titular de los datos tenga con los Hoteles Arena, sus datos personales podrán ser utilizados con base en el legítimo interés para:

Procesos de revisión de calidad y encuestas de satisfacción, formación de indicadores y mejoramiento de servicios hoteleros;
Procesos de interacción y desarrollo de relación, inclusive vía medios sociales y portales de reclamaciones del consumidor, buscando la conquista, la retención o la recuperación de huéspedes;
Gestión de cookies para mejorar la experiencia del visitante de nuestras aplicaciones, para comprender preferencias de navegación y mejor direccionar servicios;
Análisis de datos para mejoramiento de la experiencia de hospedaje y personalización de servicios;
Seguridad de las instalaciones y protección del patrimonio de los hoteles y de los huéspedes.

5. Compartición de datos personales con terceros:

Cuando sea necesario para la prestación de nuestros servicios hoteleros, podemos compartir datos personales con socios comerciales, pero siempre haremos esto con la debida transparencia y de forma alineada con las expectativas de los titulares de los datos que se relacionan con nosotros.

Podemos compartir sus datos personales con empresas socias para el desarrollo de campañas y acciones comerciales, actualización de contactos, ofrecimiento de servicios, divulgación de eventos propios o de socios comerciales, y para gestiones relacionadas con demandas judiciales o extrajudiciales.

Categorías de terceros con quienes compartimos datos:

Prestadores de servicios hoteleros: empresas que proporcionan servicios complementarios como lavandería, transporte, turismo, entretenimiento y gastronomía;
Sistemas de reservas: plataformas de reservas en línea, agencias de viaje y operadores turísticos;
Procesadores de pago: instituciones financieras, operadores de tarjeta de crédito y sistemas de pago;
Proveedores de tecnología: empresas de software, sistemas de gestión hotelera, seguridad de la información e infraestructura tecnológica;
Socios comerciales: empresas del sector de turismo, entretenimiento y servicios que puedan agregar valor a la experiencia de los huéspedes;
Autoridades competentes: organismos gubernamentales, autoridades fiscales, policiales y judiciales, cuando sea exigido por ley;
Prestadores de servicios de apoyo: empresas de auditoría, consultoría jurídica, contabilidad y otros servicios profesionales.

Podemos compartir sus datos personales con socios comerciales para: (i) validación de su identidad, prevención de fraudes y garantía de la seguridad de nuestras operaciones; (ii) emisión de extractos, boletas de pago o cobros; (iii) prospección de clientes y compartición de contenido informativo; (iv) gestión de nuestras aplicaciones, tales como sitios web y aplicaciones; (v) atención a investigaciones, acciones judiciales o arbitrales; (vi) almacenamiento de datos en la nube; o (vii) cuando el titular autoriza su divulgación.

6. Transferencia internacional de datos personales:

De acuerdo con lo previsto en la legislación nacional, la transferencia internacional de datos personales podrá ocurrir a socios comerciales u organismos internacionales con sede en países que proporcionen un grado de protección de datos personales adecuado a lo previsto en la Ley, o aseguren el mismo grado de protección contractualmente.

Los Hoteles Arena pueden transferir datos personales a empresas extranjeras, las cuales realizan el almacenamiento y alojamiento de datos, a pedido y bajo la ingerencia de los Hoteles Arena, con el objetivo específico de cumplir con la ejecución de contratos o realizar procedimientos preliminares relacionados con los contratos, del cual es parte el titular.

Situaciones de transferencia internacional:

Sistemas de reservas globales: plataformas internacionales de reservas y distribución hotelera;
Procesamiento de pagos: sistemas internacionales de tarjeta de crédito y procesamiento de pagos;
Servicios en la nube: almacenamiento y procesamiento de datos en servidores ubicados en el exterior;
Socios internacionales: cadenas hoteleras, agencias de turismo y operadores internacionales;
Cumplimiento internacional: cumplimiento de obligaciones legales en jurisdicciones extranjeras cuando sea aplicable.

Todas las transferencias internacionales se realizan con las debidas salvaguardas contractuales y técnicas para garantizar la protección adecuada de los datos personales.

7. Ejercicio de derechos por los titulares de datos personales:

Los Hoteles Arena garantizan a los titulares de datos personales el ejercicio de sus derechos por medio del contacto con el Encargado por la Protección de Datos Personales, a través del contacto disponible al final de esta Política de Privacidad.

Los titulares de datos personales podrán ejercer, de forma gratuita, los siguientes derechos:

Confirmación de tratamiento de sus datos personales: Los titulares de datos personales podrán solicitar la confirmación acerca del tratamiento de sus datos personales por los Hoteles Arena;

Acceso a los datos personales: Los titulares de datos personales podrán solicitar acceso al alcance de datos personales tratados por los Hoteles Arena, así como informaciones sobre el tratamiento y la compartición de datos personales con socios comerciales;

Portabilidad de datos personales: Los titulares de datos personales podrán solicitar un informe de datos personales tratados, para compartirlos con otras empresas;

Corrección, actualización o complementación de datos personales: Los titulares de datos personales podrán solicitar la corrección, la actualización o la complementación de sus datos personales;

Oposición al tratamiento de datos personales: Los titulares de datos personales podrán solicitar aclaraciones y/o oponerse al tratamiento de sus datos personales cuando entiendan que este tratamiento se realiza de forma irregular;

Bloqueo del tratamiento de datos personales: Los titulares de datos personales podrán solicitar el bloqueo temporal del tratamiento de sus datos, mientras las solicitudes de corrección u oposición son procesadas;

Eliminación o Anonimización de datos personales: Los titulares de datos personales podrán solicitar la exclusión de sus datos personales y/o la anonimización de estos, cuando entiendan que estos datos no son necesarios para el mantenimiento de la relación que estos tienen con los Hoteles Arena;

Revocación del consentimiento: Cuando el tratamiento se base en el consentimiento, los titulares podrán revocarlo en cualquier momento, sin perjuicio de la licitud del tratamiento realizado con base en el consentimiento previamente manifestado.

Los Hoteles Arena procesan solicitudes en nombre de terceros, posibilitando el ejercicio de derechos por responsables, tutores, curadores y otros representantes legales. En estos casos, exigimos la presentación de documentos que comprueben la autorización legal para esa finalidad específica, los cuales deben ser proporcionados por medio del contacto con el Encargado del Tratamiento de Datos Personales.

Las solicitudes se procesan en un plazo de hasta 15 (quince) días, pudiendo ser prorrogado por 15 (quince) días más, mediante justificación expresa. En casos complejos que involucren un gran volumen de datos, el plazo podrá ser extendido conforme a lo previsto en la legislación.

8. Seguridad de sus datos personales:

Aplicamos medidas de seguridad de la información adecuadas para proteger sus datos personales. Para los Hoteles Arena la seguridad de sus datos es prioridad y siempre nos esforzamos al máximo para mejorar nuestras políticas, procesos y controles de seguridad de la información.

Poseemos procesos, políticas y controles de Seguridad de la Información diseñados e implementados para garantizar la confidencialidad, la integridad y la disponibilidad de datos personales. El acceso a los datos personales es limitado y controlado de acuerdo con la necesidad de cada actividad desarrollada, buscando proteger los datos personales de accesos o divulgaciones no autorizadas. Se implementan medidas para el rastreo y registro de accesos a los datos personales, buscando monitorear interacciones, prevenir, detectar y remediar rápidamente eventuales situaciones inadecuadas.

9. Retención y Eliminación de datos personales:

El período de retención de sus datos personales corresponde a lo necesario para alcanzar la finalidad para la cual nos comprometimos, de acuerdo con lo descrito en nuestras políticas de privacidad, contratos y otros documentos que formalizan nuestra relación.

Además, podemos retener sus datos personales por períodos superiores cuando sea necesario para el cumplimiento de una obligación legal, el ejercicio regular de derechos o para atender determinaciones de autoridades competentes.

Al final del período de retención, los datos personales son eliminados de forma segura o anonimizados, de modo que no sea posible la identificación del titular.

10. Datos de menores de edad:

Los Hoteles Arena pueden recibir huéspedes menores de edad acompañados de sus responsables legales. El tratamiento de datos personales de niños y adolescentes se realiza con cuidado especial y siempre con el consentimiento específico y destacado dado por al menos uno de los padres o por el responsable legal.

Para huéspedes menores de 18 (dieciocho) años, exigimos siempre la presencia y autorización de los padres o responsables legales para la realización del check-in y para cualquier tratamiento de datos personales que no sea estrictamente necesario para la prestación del servicio de hospedaje.

11. Encargado del Tratamiento de Datos Personales:

Los Hoteles Arena han designado un Encargado del Tratamiento de Datos Personales (Data Protection Officer - DPO) para actuar como canal de comunicación entre los titulares de datos, los Hoteles Arena y la Autoridad Nacional de Protección de Datos (ANPD).

Encargado Titular:

Nombre: Maurício Lurahy • Teléfono: (21) 98491-4200 • Correo electrónico: dpo@arenahotel.rio

Encargada Sustituta:

Nombre: Maria Paula Comaru • Teléfono: (21) 981435992 • Correo electrónico: diretoria.vendas@arenahotel.rio

12. Actualizaciones de las Políticas de Privacidad:

Esta Política de Privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, alteraciones en la legislación aplicable o mejoras en nuestros servicios.

13. Vigencia:

Esta Política de Privacidad entra en vigor el 16.06.2025 y permanece válida hasta que sea sustituida por una nueva versión.

Esta Política de Privacidad fue elaborada en conformidad con la Ley General de Protección de Datos Personales (Ley nº 13.709/2018) y demás normas aplicables.

Última actualización: 16 de junio de 2025