Política de Privacidad

Versión 2.0 | Vigente a partir del 4 de agosto de 2026 | Última actualización: 20/08/2026

Traducción no oficial. En caso de divergencia, prevalece la versión en portugués de este documento.

1. PRIVACIDAD, PROTECCIÓN DE DATOS Y COMUNICACIONES

1.0. Identificación del responsable del tratamiento

1.0.1. La responsable del tratamiento de los datos personales tratados en el ámbito de la Plataforma AMAZOCA es AMAZOCA GESTÃO DE DADOS E PLATAFORMA DIGITAL LTDA, persona jurídica de derecho privado inscrita en el CNPJ (registro de contribuyentes de personas jurídicas de Brasil) n.º 62.416.583/0001-93, con:

• a) domicilio fiscal en Av. Frei Vicente, n.º 800, Sala 03, Barrio Aeroporto Velho, CP 68020-790, Santarém - PA, Brasil; y

• b) sede administrativa en Av. Frei Vicente, n.º 800, Sala 03, Barrio Aeroporto Velho, CP 68020-790, Santarém - PA, Brasil.

1.0.2. Los canales de contacto para el ejercicio de los derechos de los titulares y para dudas sobre esta Política están indicados en el ítem 1.7.

1.0.3. En los supuestos descritos en el ítem 1.1-A.2, ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A. actúa como responsable autónomo, con canales propios indicados en el ítem 1.7-A.

1.1. Política de Privacidad y LGPD

1.1.1. El tratamiento de datos personales realizado por AMAZOCA se regirá por esta Política de Privacidad, por los Términos de Uso de la Plataforma, disponibles en https://www.amazoca.com/es/terms-of-security, y por la Legislación Aplicable, en especial la Ley n.º 13.709/2018, Ley General de Protección de Datos Personales de Brasil (LGPD).

1.1.2. Esta Política describe qué datos se recopilan, cómo se utilizan, con quién pueden compartirse, durante cuánto tiempo se almacenan y cuáles son los derechos de los titulares de datos personales.

1.1.3. Esta Política es parte integrante de los Términos de Uso de la Plataforma AMAZOCA. En caso de conflicto entre los Términos y esta Política en materia de protección de datos, prevalecerá la interpretación más protectora del titular de los datos, en los términos de la LGPD.

1.1-A. Roles en el tratamiento de datos y modelo BaaS

1.1-A.1. AMAZOCA es responsable del tratamiento de los datos personales tratados para la operación de la Plataforma: registro de Usuarios, anuncios, reservas, comunicación entre Huéspedes y Anfitriones, evaluaciones, soporte y cálculo de importes.

1.1-A.2. ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A., institución de pago autorizada por el Banco Central de Brasil, es responsable autónomo de los datos personales tratados para la prestación de los servicios financieros y de pagos, incluyendo la apertura y el mantenimiento de la cuenta de pago, la verificación de identidad (KYC), la prevención del lavado de dinero y del financiamiento del terrorismo (PLD/FT), la prevención del fraude, el procesamiento de transacciones y la conservación de registros exigida por la regulación.

1.1-A.3. En los supuestos del ítem 1.1-A.2, se aplica la política de privacidad del propio ASAAS, puesta a disposición del usuario en el momento de la apertura de la cuenta de pago y en los canales oficiales de dicha institución.

1.1-A.4. AMAZOCA no almacena datos sensibles de instrumentos de pago, tales como el número completo de la tarjeta, la fecha de vencimiento y el código de seguridad (CVV), los cuales son recopilados y tratados directamente en el entorno de ASAAS.

1.2. Datos personales recopilados: visión general

1.2.1. En líneas generales, AMAZOCA podrá recopilar las siguientes categorías de datos personales:

• a) Datos de registro: nombre completo, CPF/CNPJ (registros de contribuyentes de Brasil), fecha de nacimiento, correo electrónico, teléfono, dirección, datos de perfil de Huésped/Anfitrión, datos de empresa (cuando corresponda);

• b) Datos de uso de la Plataforma: información sobre navegación, búsquedas, reservas realizadas, Anuncios creados, historial de comunicación, evaluaciones e interacciones con otros Usuarios;

• c) Datos de pago y transferencias: datos de cobro parcialmente enmascarados, estado e identificadores de transacciones, importes, transferencias, contracargos, reembolsos y cuenta de cobro indicada por el Anfitrión;

• d) Datos de dispositivo y conexión: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, registros de fecha y hora de acceso, cookies y tecnologías similares;

• e) Datos de ubicación aproximada, cuando sean autorizados por el Usuario o inferidos por IP;

• f) Contenido del Usuario: fotos, descripciones, evaluaciones, comentarios, mensajes y documentos incorporados voluntariamente;

• g) Datos de verificación y cumplimiento: copia de documentos de identificación, comprobante de domicilio, documentos societarios, licencias y permisos, requeridos para la verificación de identidad, la regularidad del Anfitrión o la prevención de fraudes.

1.2.2. Los datos descritos en los apartados "c" y "g" podrán ser recopilados directamente por ASAAS, o exigidos por este a través de la interfaz de AMAZOCA, para el cumplimiento de las obligaciones regulatorias de apertura y mantenimiento de cuenta de pago, KYC y PLD/FT.

1.3. Finalidades y bases legales

1.3.1. El tratamiento de datos personales por parte de AMAZOCA tendrá como principales finalidades:

• a) posibilitar el registro y la autenticación de los Usuarios en la Plataforma;

• b) permitir la intermediación tecnológica entre Huéspedes y Anfitriones, incluyendo la gestión de Reservas, el cálculo de importes y el soporte;

• c) posibilitar la apertura y el mantenimiento de la cuenta de pago ante ASAAS y el procesamiento de las transacciones, mediante el intercambio de los datos necesarios;

• d) prevenir fraudes, accesos no autorizados y usos indebidos de la Plataforma;

• e) cumplir obligaciones legales, regulatorias, fiscales y contables;

• f) mejorar la experiencia del Usuario;

• g) realizar comunicaciones transaccionales, como confirmaciones de reserva, avisos de check-in/check-out, cambios contractuales o notificaciones de seguridad;

• h) enviar comunicaciones de marketing, cuando esté permitido.

1.3.2. Las principales bases legales utilizadas por AMAZOCA incluyen:

• a) ejecución de contrato o de procedimientos preliminares;

• b) cumplimiento de obligación legal o regulatoria, incluyendo, en el caso de ASAAS, las obligaciones derivadas de la regulación del Banco Central de Brasil y de la legislación de prevención del lavado de dinero;

• c) interés legítimo de AMAZOCA o de terceros, debidamente evaluado;

• d) consentimiento del titular, cuando así lo exija la ley.

1.3.3. El Usuario, en su condición de titular de datos personales, posee los derechos previstos en la LGPD, tales como confirmación de la existencia de tratamiento, acceso, corrección, anonimización/bloqueo/eliminación, portabilidad, eliminación de los datos tratados con base en el consentimiento, información sobre el intercambio de datos y revocación del consentimiento.

1.3.4. El ejercicio de derechos relativos a datos tratados por ASAAS en su condición de responsable autónomo (por ejemplo, datos de KYC y de transacciones de pago) deberá dirigirse directamente a dicha institución, a través de los canales indicados en el ítem 1.7-A. AMAZOCA podrá auxiliar en la remisión de la solicitud.

1.3.5. El Usuario reconoce que determinados datos relacionados con operaciones financieras no podrán ser eliminados a solicitud, en razón de los plazos legales de conservación impuestos por la regulación del Banco Central y por la legislación de prevención del lavado de dinero.

1.4. Intercambio de datos con terceros

1.4.1. AMAZOCA podrá compartir datos personales con terceros estrictamente necesarios para la operación de la Plataforma, tales como:

• a) ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A., en calidad de institución de pago responsable de la apertura de la cuenta de pago, el procesamiento de transacciones, la liquidación, las transferencias y el cumplimiento de obligaciones regulatorias;

• b) demás instituciones financieras, bancos y arreglos de pago involucrados en la liquidación de las operaciones;

• c) proveedores de infraestructura tecnológica, como servicios de alojamiento en la nube, proveedores de correo electrónico y sistemas de monitoreo y seguridad;

• d) empresas asociadas que auxilien en la prevención de fraudes, el análisis de riesgo, la verificación de identidad y el cumplimiento normativo;

• e) autoridades públicas, órganos reguladores, autoridades policiales o judiciales, cuando exista obligación legal, orden judicial o requerimiento legítimo;

• f) asesores jurídicos, contables y otros prestadores de servicios profesionales, cuando sea necesario para la defensa de derechos o el cumplimiento de obligaciones de AMAZOCA.

1.4.2. En cualquier supuesto de intercambio, AMAZOCA realizará esfuerzos razonables para garantizar que los terceros observen estándares adecuados de seguridad y protección de datos, compatibles con la LGPD.

1.4.3. El intercambio de datos con ASAAS es condición necesaria para la utilización de las funcionalidades financieras de la Plataforma (recepción de importes por los Anfitriones y pago de Reservas por los Huéspedes). La negativa a proporcionar los datos exigidos impedirá el uso de dichas funcionalidades.

1.5. Seguridad de la información

1.5.1. AMAZOCA adopta medidas técnicas y administrativas razonables para proteger los datos personales contra accesos no autorizados, pérdidas accidentales, destrucción, alteración o divulgación indebida, tales como control de acceso basado en perfiles, uso de cifrado y protocolos seguros, monitoreo de accesos y registros de log, y políticas internas de seguridad de la información y confidencialidad.

1.5.2. A pesar de las medidas adoptadas, ningún entorno digital es totalmente inmune a riesgos, razón por la cual AMAZOCA no puede garantizar seguridad absoluta, comprometiéndose a actuar con diligencia y transparencia en caso de incidentes de seguridad, conforme a la LGPD.

1.5.3. La seguridad de la operación financiera de pagos, incluyendo la autenticación de transacciones, el monitoreo antifraude y la protección de los datos de instrumentos de pago, es responsabilidad de ASAAS, aun cuando el recorrido se inicie en la interfaz de AMAZOCA.

1.6. Comunicaciones, notificaciones y marketing

1.6.1. Al utilizar la Plataforma y proporcionar sus datos de contacto, el Usuario autoriza a AMAZOCA a enviar comunicaciones esenciales y transaccionales, tales como:

• a) confirmaciones de registro, reservas, pagos y transferencias;

• b) avisos sobre cambios relevantes en el Alojamiento, en el Anuncio o en la Reserva;

• c) notificaciones sobre cambios en los Términos de Uso o en esta Política de Privacidad;

• d) alertas de seguridad, intentos de acceso sospechosos o recuperación de contraseña.

1.6.1-A. Las comunicaciones que involucren movimiento o gestión de importes, tales como el correo electrónico de bienvenida por la apertura de la cuenta de pago, la confirmación de pago, los comprobantes y los avisos de transferencia, identifican a ASAAS como prestador del servicio financiero, mediante sello y/o mención textual.

1.6.2. AMAZOCA podrá enviar comunicaciones de marketing, como ofertas, contenidos, novedades y promociones, con base en el interés legítimo, cuando exista relación previa con el Usuario, o en el consentimiento, cuando así lo exija la Legislación Aplicable.

1.6.3. El Usuario podrá, en cualquier momento, optar por no recibir comunicaciones de marketing (opt-out), a través del enlace de baja presente en los mensajes de correo electrónico, de las configuraciones de notificación disponibles en la Plataforma o de los canales oficiales de contacto.

1.6.4. La baja de las comunicaciones de marketing no impedirá el envío de comunicaciones transaccionales y esenciales, necesarias para la prestación de los servicios.

1.7. Canales de contacto del Encargado de Protección de Datos (DPO)

1.7.1. El encargado del Tratamiento de Datos Personales (Data Protection Officer) de AMAZOCA es el Sr. Luydi Matheu Bentes Sousa.

1.7.2. Solicitudes, dudas, reclamaciones y requerimientos de titulares relativos a datos personales tratados por AMAZOCA podrán dirigirse al Encargado a través de los siguientes canales:

Correo electrónico: privacidade@amazoca.com.br

1.7.3. AMAZOCA responderá a las solicitudes de los titulares en los plazos y condiciones previstos en la LGPD, pudiendo solicitar información adicional para confirmar la identidad del solicitante antes de atender el pedido.

1.7-A. Canales de ASAAS

1.7-A.1. Las solicitudes relativas a datos personales tratados por ASAAS en su condición de responsable, en especial datos de cuenta de pago, KYC, transacciones y registros regulatorios, deberán dirigirse a ASAAS:

Teléfono: 0800 009 0037 (solo Persona Jurídica)

Mensajes: 0800 009 0037 (solo mensajes)

Correo electrónico: contato@asaas.com.br