reserva tus pasajes de bus online_
Última actualización: 10/02/2022
DeÔnibus valora a sus clientes y reconoce la importancia de su privacidad. Queremos que se familiarice con la forma en que recopilamos, utilizamos y compartimos sus datos personales, porque respetamos su privacidad y queremos que se sienta seguro al utilizar nuestros servicios. Entendemos que está confiando en nosotros su información, y eso conlleva una gran responsabilidad. Trabajamos arduamente para proteger esa información y brindarle control.
DeÔnibus, CNPJ 15.448.440/0001-83, actúa como controlador al tratar los datos personales de los visitantes del sitio web, los prospectos y los clientes.
Nuestro Encargado de Protección de Datos (DPO) es responsable de recibir solicitudes de los titulares, proporcionar aclaraciones y tomar medidas adecuadas en relación con la protección de datos. Puede contactar al DPO en privacidade@deonibus.com.
Este Aviso tiene como objetivo informar a los visitantes del sitio web, a los clientes que compran a través del sitio o la aplicación, y a los pasajeros, sobre cómo tratamos sus datos.
Algunos de los siguientes términos están definidos en el artículo 5º de la Ley General de Protección de Datos Personales (LGPD) de Brasil:
Datos personales: Información relacionada con una persona natural identificada o identificable.
Datos personales sensibles: Información sobre origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical o a organizaciones religiosas, filosóficas o políticas, datos sobre salud o vida sexual, datos genéticos o biométricos vinculados a una persona natural.
Titular de los datos: La persona natural a la que se refieren los datos personales.
Agentes de tratamiento: El controlador y el operador.
Controlador: Persona física o jurídica, pública o privada, responsable de las decisiones sobre el tratamiento de datos personales.
Operador: Persona física o jurídica, pública o privada, que trata los datos personales en nombre del controlador.
Encargado (DPO): Persona designada por el controlador y el operador para actuar como canal de comunicación entre el controlador, los titulares de los datos y la Autoridad Nacional de Protección de Datos (ANPD).
Tratamiento: Toda operación realizada con datos personales, como recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
Base legal: Justificación para el tratamiento de datos personales, conforme a lo establecido por la LGPD.
Uso compartido de datos: Comunicación, difusión, transferencia internacional o tratamiento conjunto de bases de datos personales por entidades públicas o privadas, de acuerdo con la legislación aplicable y con autorización específica.
Transferencia internacional de datos: Transferencia de datos personales a un país extranjero o a una organización internacional de la cual Brasil sea miembro.
Consentimiento: Manifestación libre, informada e inequívoca por la cual el titular de los datos acepta el tratamiento de sus datos personales para una finalidad determinada.
Autoridad Nacional (ANPD): Órgano de la administración pública responsable de garantizar, implementar y supervisar el cumplimiento de la LGPD en todo el territorio nacional.
Tratamos sus datos personales de acuerdo con las bases legales previstas en la LGPD y mantenemos sus datos por el período necesario para que podamos alcanzar los fines especificados en este Aviso.
| Datos Personales | Finalidad | ¿Qué justifica el tratamiento? |
|---|---|---|
| Usuario registrado: Nombre completo, nombre social, correo electrónico, teléfono(s), CPF (o pasaporte extranjero), fecha de nacimiento, datos del responsable legal en caso de menor de edad, ciudad y estado de residencia, contraseña, IP. Pasajeros: Nombre completo y CPF; para los pasajeros con seguro de viaje también se solicita la fecha de nacimiento. | Para que el cliente realice la compra de modo seguro y sea viable la operación del viaje junto a la empresa de transporte. | Ejecución de contrato o de procedimiento preliminar (art. 7º, V) |
| Nombre, perfiles, transacciones de compra, seguimiento de lo que el usuario accedió (lista de URL que el usuario accedió, ubicación basada en la IP del usuario), rutas, correo electrónico, fecha de nacimiento, teléfono móvil, CPF, nombre del responsable (si tiene menos de 18 años) y nombre social. | Analizar y realizar el levantamiento de la base de datos | Interés legítimo |
| Mediante el número de pedido se accede a: Nombre completo, correo electrónico, teléfono, CPF, fecha de nacimiento, origen y destino | Atender la solicitud del cliente: verificar el registro para identificación de errores | Ejecución de contrato o de procedimiento preliminar (art. 7º, V) |
| En la situación más crítica, la máxima cantidad de datos son: nombre, perfiles, transacciones de compra, seguimiento de la navegación del usuario, rutas (origen y destino), teléfono, correo electrónico, tarjeta (6 primeros y 4 últimos). | Atender la solicitud del cliente para corrección de error en el sitio (“bug”). | Ejecución de contrato o de procedimiento preliminar (art. 7º, V) |
| Nombre completo, correo electrónico, CPF, teléfono móvil, fecha de nacimiento, origen y destino. | Atender las solicitudes de los clientes | Ejecución de contrato o de procedimiento preliminar (art. 7º, V) |
| Nombre, correo electrónico y CPF | Desactivar usuario (cliente) | Ejecución de contrato o de procedimiento preliminar (art. 7º, V) |
| Nombre del pasajero y CPF | Confirmar pasaje mediante integración de datos y servicios del proveedor | Interés legítimo (art. 7º, IX) |
| Nombre del pasajero y CPF | Desactivar integración con proveedor | Interés legítimo (art. 7º, IX) |
| Nombre completo, correo electrónico, teléfono(s), CPF, fecha de nacimiento, datos de pago (forma de pago, cuotas, final de la tarjeta, dispositivo de compra, historial de contracargos, transacciones financieras (compras y reembolsos), información de los viajes (origen, destino, fecha, hora, Vitória, nombre y documento de los pasajeros que viajan), información de IP (número, navegador, ciudad, estado, país, operador), historial de correos electrónicos y SMS transaccionales (recepciones y aperturas), historial de prevención de fraude, historial de registros de navegación. | Datos para efectuar compra: Ejecución de contrato o de procedimientos preliminares (art. 7º, IX) | Información de IPs, historiales de correos electrónicos y servicios transaccionales, incluyendo fraude y registros de navegación; Interés legítimo (art. 7º, IX) |
| Nombre completo, correo electrónico, CPF o RG, teléfono, número de pedido (que da acceso a toda la información relacionada) | Analizar y resolver la solicitud del cliente | Ejecución de contrato o de procedimientos preliminares (art. 7º, IX). |
| Nombre de usuario, dispositivo, idioma del dispositivo, código de la versión de la app, nombre de la versión de la app, versión de Android | Analizar comentarios en las tiendas de la aplicación | Consentimiento (art. 7º, I) |
| Nombre completo, correo electrónico y número de pedido. La publicación de la opinión solo se hace con el primer nombre o de forma anónima (el cliente puede optar) | Analizar la evaluación de compra hecha por el cliente | Consentimiento (art. 7º, I) |
| Nombre, correo electrónico, teléfono, asunto, subasunto y mensaje.* Opcionales: nombre social, adjunto y número de pedido. | Analizar y resolver la solicitud del cliente | Ejecución de contrato o de procedimientos preliminares (art. 7º, IX). |
| Todos los datos de registro | Responder demandas de los clientes | Ejercicio regular de derecho (art. 7º, VI) |
| Nombre, teléfono, correo electrónico, reclamación, evaluación de la atención y si volvería a hacer negocios con nosotros | Analizar y resolver la reclamación del cliente proveniente de Reclame Aqui | Datos de identificación, de contacto y la reclamación en sí: Ejecución de contrato o de procedimientos preliminares (art. 7º, IX). Evaluación de la atención y la pregunta sobre volver a hacer negocio con la empresa: Consentimiento (art. 7º, I) |
| Datos de navegación | Crear público objetivo en las campañas de marketing | Interés legítimo (art. 7º, IX) |
| Número de pedido, fecha y hora de venta, precio, estado, sitio de venta, estado de la venta y canal | Realizar el cierre de ventas del mes del afiliado | Interés legítimo (art. 7º, IX) |
| Nombre, correo electrónico y teléfono | Aumentar el número de usuarios que interactúan con la marca por medio de sorteos | Ejecución de contrato o de procedimientos preliminares (art. 7º, IX). |
| correo electrónico | Aumentar la base de usuarios mediante el envío de ofertas | Prospecto (visitante): Consentimiento (art. 7º, I) Cliente: Interés legítimo (art. 7º, IX) |
| correo electrónico | Actualizar la base de clientes en relación a novedades y promociones | Prospecto (visitante): Consentimiento (art. 7º, I) Cliente: Interés legítimo (art. 7º, IX) |
| Nombre, correo electrónico y teléfono | Enviar información relevante para el viaje y promociones | Para el viaje: Ejecución de contrato o de procedimientos preliminares (art. 7º, V) Promociones: Interés legítimo (art. 7º, IX) |
| Geolocalización, ID, sistema operativo, tipo de dispositivo y navegador | Fortalecer la marca y enviar promociones | Consentimiento (art. 7º, I) |
| Cookies, Hotjar (comportamiento de las personas en la navegación por el sitio), Search Console, Pixel de Facebook (comportamiento de navegación de los usuarios que acceden a deonibus.com para crear campañas), cookie de Google Analytics (ID, hora, tipo de dispositivo, ciudad, estado, qué accedió, idioma, intereses, edad, forma de pago, fuentes de ingresos, valor de la compra, cuántas compras realizó, tipo de navegador, tamaño de pantalla, ida y vuelta del viaje, cuánto tiempo de navegación, secuencia de páginas) | Personalizar la experiencia en el sitio y crear campañas de marketing | Consentimiento (art. 7º, I) |
| Push - Firebase: Rango etario, género, instalación y desinstalación, cantidad de usuarios activos y diarios, tiempo de compromiso del usuario, tipo de dispositivo, de dónde vino (adquisición), geolocalización, datos de navegación (dónde la persona se detuvo, abandono de carrito) | Segmentar usuarios para notificaciones y enviar ofertas push | Consentimiento (art. 7º, I) |
| Redes de Afiliados: Tenemos el cruce del número de pedido, en caso de que alguna persona impactada por la publicidad haya realizado la compra en DeÔnibus. Con el número de pedido internamente tenemos los datos del cliente, correo electrónico, teléfono, información del pasaje comprado | Publicidad para público potencial | Consentimiento (art. 7º, I) |
Sus datos personales son informados directamente por usted o indirectamente a través del uso de la plataforma.
Sus datos personales solo se mantendrán con nosotros si tenemos una base legal válida que justifique su almacenamiento.
Los datos utilizados para marketing se mantendrán hasta que usted nos solicite no recibir más nuestras comunicaciones, mediante el desuscribirse al final del correo electrónico.
Usted tiene derecho a obtener, con respecto a los datos que tratamos sobre usted, en cualquier momento y previa solicitud:
confirmación de la existencia del tratamiento;
acceso a los datos;
corrección de datos incompletos, inexactos o desactualizados;
anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad con lo dispuesto en la Ley N° 13.709/2018 (LGPD);
portabilidad de los datos a otro proveedor de servicios o productos, previa solicitud expresa, de acuerdo con la regulación de la autoridad nacional, observados los secretos comercial e industrial;
eliminación de los datos personales tratados con el consentimiento del titular, excepto en los casos previstos en el artículo 16 de la LGPD;
información de las entidades públicas y privadas con las que el controlador ha compartido datos;
información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa;
revocación del consentimiento, en los términos del § 5° del artículo 8° de la LGPD;
derecho a presentar una petición en relación con sus datos contra el controlador ante la autoridad nacional.
Para ejercer sus derechos, debe enviar un correo electrónico (desde su correo registrado en nuestra plataforma, si es cliente) a la dirección privacidade@deonibus.com, informando el derecho que desea ejercer. Se le solicitarán únicamente los datos necesarios y adecuados para verificar su identidad, de acuerdo con el derecho que desea ejercer, de modo que no se solicitarán datos adicionales a los que ya tenemos.
Nos comprometemos a responderle lo más rápidamente posible, pudiendo tomar hasta 15 días. Sin embargo, no siempre su solicitud podrá ser atendida, al no corresponder a alguna de las hipótesis previstas en la LGPD. Pero, si este es el caso, recibirá una respuesta con la justificación correspondiente, conforme la legislación.
Solo compartimos sus datos personales para los fines especificados en este Aviso o cuando exista una exigencia legal.
Sus datos se comparten con sistemas, plataformas y/o aplicaciones necesarias para la ejecución de nuestras actividades y de acuerdo con el propósito previsto para cada actividad de tratamiento de datos personales.
Utilizamos algunos productos o servicios (o partes de ellos) que están alojados fuera de Brasil, lo que significa que podemos transferir cualquier información que nos envíe al extranjero. Esto sucede debido a la necesidad de almacenar datos personales en la nube, donde los servidores pueden estar en otros países.
Usted no está obligado a proporcionar sus datos personales. Sin embargo, estos datos son necesarios para que el contrato que tenga con nosotros sea ejecutado, para nuestra comunicación o cualquier otro propósito específico informado. Por lo tanto, no podremos realizar estas operaciones sin sus datos. Lo mismo se aplica al ejercicio de sus derechos previstos en la LGPD. Es decir, si no proporciona los datos personales necesarios para la confirmación de su identidad, no podremos responder a su solicitud.
DeÔnibus solo trata sus datos personales de conformidad con este Aviso de Privacidad y de acuerdo con la LGPD. Si, sin embargo, desea presentar una reclamación sobre nuestras actividades de tratamiento en relación con sus datos personales, tiene derecho a presentar una petición (véase la sección ¿Cuáles son sus derechos y cómo pueden ejercerse?) ante la Autoridad Nacional (https://www.gov.br/anpd/pt-br).
Este Aviso podrá revisarse en cualquier momento, con el objetivo de mantenerlo actualizado en relación con la legislación aplicable y con la propia organización de la empresa. Por lo tanto, recomendamos que consulte este documento periódicamente y verifique la fecha de la última actualización.
