Política de Privacidad

1. Disposiciones generales

1.1. La presente Política de Privacidad de City Center Iguazú (en adelante, “la Política”) establece las normas y procedimientos para la recopilación, uso, almacenamiento y protección de los datos personales de nuestros clientes y usuarios.

1.2. Esta Política se ha desarrollado en cumplimiento con la Ley de Protección de Datos Personales N° 25.326 de Argentina y demás normativas aplicables.

1.3. Al utilizar nuestros servicios, ya sea en nuestras instalaciones físicas o a través de nuestra plataforma en línea, usted acepta las prácticas descritas en esta Política.

1.4. City Center Iguazú se reserva el derecho de modificar esta Política en cualquier momento. Las modificaciones entrarán en vigor inmediatamente después de su publicación en nuestro sitio web oficial.

2. Definiciones principales utilizadas en la Política

2.1. Datos personales: Cualquier información relativa a una persona física identificada o identificable.

2.2. Tratamiento de datos personales: Cualquier operación o conjunto de operaciones realizadas sobre datos personales.

2.3. Titular de los datos: Persona física cuyos datos personales son objeto de tratamiento.

2.4. Operador: City Center Iguazú, entidad que determina los fines y medios del tratamiento de datos personales.

2.5. Consentimiento del titular: Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el titular acepta el tratamiento de sus datos personales.

3. Derechos y obligaciones principales del Operador

3.1. Derechos del Operador:

1. a) Recopilar y procesar datos personales con el consentimiento del titular.
   b) Utilizar los datos personales para los fines especificados en esta Política.
   c) Compartir datos personales con terceros en los casos previstos por la ley o con el consentimiento del titular.

3.2. Obligaciones del Operador:

1. a) Garantizar la seguridad y confidencialidad de los datos personales recopilados.
   b) Informar a los titulares sobre el tratamiento de sus datos personales.
   c) Atender las solicitudes de los titulares en relación con sus datos personales.
   d) Actualizar, rectificar o suprimir datos personales cuando sea necesario.
   e) Cumplir con la legislación vigente en materia de protección de datos personales.

4. Derechos y obligaciones principales de los titulares de datos personales

4.1. Derechos de los titulares:

1. a) Acceder a sus datos personales.
   b) Solicitar la rectificación de datos inexactos o incompletos.
   c) Solicitar la supresión de sus datos personales.
   d) Oponerse al tratamiento de sus datos personales.
   e) Revocar el consentimiento otorgado para el tratamiento de sus datos.

4.2. Obligaciones de los titulares:

1. a) Proporcionar información veraz y actualizada.
   b) Informar sobre cualquier cambio en sus datos personales.
   c) Respetar los términos y condiciones de uso de nuestros servicios.

5. Principios del tratamiento de datos personales

5.1. Legalidad: El tratamiento de datos personales se realizará conforme a la legislación vigente.

5.2. Consentimiento: Se obtendrá el consentimiento del titular antes de recopilar y procesar sus datos personales.

5.3. Finalidad: Los datos personales se recopilarán para fines específicos, explícitos y legítimos.

5.4. Proporcionalidad: Solo se recopilarán los datos personales necesarios para los fines especificados.

5.5. Calidad: Se mantendrán los datos personales exactos, completos y actualizados.

5.6. Seguridad: Se implementarán medidas técnicas y organizativas para garantizar la seguridad de los datos personales.

5.7. Transparencia: Se proporcionará información clara y accesible sobre el tratamiento de datos personales.

6. Condiciones para el tratamiento de datos personales

6.1. Consentimiento del titular: El tratamiento de datos personales se realizará con el consentimiento del titular, excepto en los casos previstos por la ley.

6.2. Cumplimiento de obligaciones legales: Se podrán tratar datos personales cuando sea necesario para cumplir con una obligación legal.

6.3. Ejecución de un contrato: El tratamiento de datos personales puede ser necesario para la ejecución de un contrato en el que el titular sea parte.

6.4. Intereses legítimos: Se podrán tratar datos personales cuando exista un interés legítimo del Operador, siempre que no prevalezcan los intereses o derechos fundamentales del titular.

6.5. Interés público: El tratamiento de datos personales puede ser necesario para el cumplimiento de una misión realizada en interés público.

7. Procedimientos para la recopilación, almacenamiento, transferencia y otros tipos de tratamiento de datos personales

7.1. Recopilación de datos personales:

1. a) Formularios de registro en nuestras instalaciones.
   b) Registro en nuestra plataforma en línea.
   c) Uso de nuestros servicios y productos.
   d) Comunicaciones con nuestro servicio de atención al cliente.
   e) Participación en promociones y eventos.

7.2. Tipos de datos personales recopilados:

7.3. Almacenamiento de datos personales:

1. a) Los datos personales se almacenan en servidores seguros ubicados en Argentina.
   b) Se implementan medidas de seguridad físicas y tecnológicas para proteger los datos.
   c) El acceso a los datos personales está restringido al personal autorizado.

7.4. Transferencia de datos personales:

1. a) No se realizarán transferencias internacionales de datos sin el consentimiento expreso del titular, excepto en los casos previstos por la ley.
   b) Se podrán compartir datos con proveedores de servicios que actúen en nombre de City Center Iguazú, siempre bajo estrictas medidas de seguridad y confidencialidad.

7.5. Periodo de conservación:

1. a) Los datos personales se conservarán durante el tiempo necesario para cumplir con los fines para los que fueron recopilados.
   b) Una vez cumplida la finalidad, los datos serán suprimidos o anonimizados, salvo que exista una obligación legal de conservarlos.

8. Confidencialidad de los datos personales

8.1. City Center Iguazú se compromete a mantener la confidencialidad de los datos personales recopilados.

8.2. Todo el personal de City Center Iguazú que tenga acceso a datos personales está obligado a mantener la confidencialidad de los mismos.

8.3. Se han implementado medidas técnicas y organizativas para prevenir el acceso no autorizado, la divulgación, alteración o destrucción de los datos personales.

8.4. En caso de violación de la seguridad de los datos personales, City Center Iguazú notificará a los titulares afectados y a las autoridades competentes según lo establecido por la ley.

9. Medidas de seguridad técnicas y organizativas

9.1. Medidas técnicas:

1. a) Encriptación de datos sensibles.
   b) Firewalls y sistemas de detección de intrusiones.
   c) Autenticación de dos factores para accesos críticos.
   d) Copias de seguridad regulares.
   e) Actualizaciones de seguridad periódicas.

9.2. Medidas organizativas:

1. a) Política de control de acceso basada en roles.
   b) Capacitación regular del personal en materia de protección de datos.
   c) Auditorías internas y externas de seguridad.
   d) Procedimientos de gestión de incidentes de seguridad.
   e) Acuerdos de confidencialidad con empleados y proveedores.