Política de privacidade

Quem somos

O Sixto é operado por [Razão social da Sixto, S.A.S.], NIT [NIT], com endereço registrado em [endereço registrado], Medellín, Colômbia ("Sixto", "nós"). Fazemos software para operadores de aluguel por temporada e hotéis boutique, a começar pela Colômbia.

Contato para assuntos de privacidade: [email protected]. Este também é o canal para exercer seus direitos (veja abaixo).

Nossos papéis: controlador e encarregado

Importa quem decide o que acontece com os dados, então separamos duas situações.

• Sixto como controlador (Responsable del Tratamiento): para dados de visitantes do nosso site, de pessoas que entram em contato ou agendam uma demo, e das pessoas que têm e administram uma conta no Sixto (nome, e-mail de trabalho, papel, dados de cobrança, uso do app).
• Sixto como encarregado (Encargado del Tratamiento): para os dados que nossos clientes (operadores de hotel e de aluguel) colocam no Sixto sobre os próprios hóspedes, a equipe e o negócio, como reservas, dados de contato, documentos de identidade para envios de SIRE e TRA, pagamentos e mensagens. O cliente é o controlador desses dados e decide por que e como eles são usados. O Sixto os trata apenas segundo as instruções documentadas do cliente, sob o nosso Aditivo de tratamento de dados.

Se você é hóspede de um operador que usa o Sixto, o operador é o primeiro contato para os seus dados. Se você escrever para nós, passamos o pedido ao operador ou dizemos com quem falar.

O que coletamos

No site: o que você digita nos formulários de Agendar uma demo e de Contato (nome, e-mail, empresa, número de WhatsApp opcional, tamanho e local do portfólio, ferramentas que você usa, o que quer ver, sua mensagem, seu idioma e a página de onde veio) e os parâmetros de campanha no link por onde chegou (utm_source, utm_medium, utm_campaign). Nosso provedor de hospedagem e segurança também recebe informações técnicas da requisição, como endereço IP e dados do navegador. Veja o Aviso de cookies para o que fica no seu navegador. A análise do site público usa o Umami Cloud sem cookies. As medições incluem páginas vistas, origens, campanhas, informações gerais de dispositivo e localização e um conjunto pequeno de ações no site (como escolher um botão, trocar o idioma ou usar uma ferramenta gratuita). O rastreador não roda no app nem nas páginas de check-in do hóspede, e não enviamos a ele o conteúdo de formulários nem registros de hóspedes. Seu navegador entra em contato direto com o Umami. Veja o Aviso de cookies.

No app, como controlador: dados da conta (nome, e-mail, papel, idioma), eventos de acesso e de segurança, informações de cobrança e assinatura (os dados do cartão ficam com a Stripe e não guardamos o número completo), conversas de suporte, comentários sobre o produto e dados de uso e diagnóstico para operar, proteger e melhorar o serviço.

No app, como encarregado, em nome dos nossos clientes: dados de hóspedes e reservas (nomes, contato, nacionalidade, datas de viagem, preferências), dados e imagens de documentos de identidade quando o operador os usa para SIRE, TRA ou check-in, mensagens trocadas com hóspedes, registros de pagamento e fatura, informações de acesso de fechaduras inteligentes (os códigos da porta são ocultados no tratamento com IA) e registros de membros da equipe. Quem decide quais dados são coletados é o operador.

Por que usamos dados e nossas bases legais

Como controlador, usamos dados pessoais para: responder aos seus contatos e preparar demonstrações (nosso interesse legítimo e o seu pedido); criar e operar sua conta e prestar o serviço (execução do contrato); cobrar e cumprir obrigações tributárias (contrato e obrigação legal); manter o Sixto seguro, prevenir abuso e corrigir problemas (interesse legítimo e obrigação legal); e melhorar o produto com informação de uso agregada ou limitada (interesse legítimo). Pela lei colombiana, quando precisamos da sua Autorización, pedimos, e ela é prévia, expressa e informada.

Como encarregado, usamos os dados do cliente apenas para prestar o serviço ao cliente e seguir as instruções dele. Não vendemos dados pessoais, não os usamos para publicidade e não usamos dados de clientes para treinar modelos de IA.

Se você está na União Europeia ou no Reino Unido, as bases legais acima correspondem ao artigo 6 do GDPR (contrato, interesses legítimos, obrigação legal e consentimento).

Tratamento com IA e mascaramento

Alguns recursos do Sixto usam provedores de IA, por exemplo para rascunhar respostas, classificar mensagens ou ler documentos. Os pedidos chegam a esses provedores por um gateway do Sixto que mascara os dados sensíveis antes, inclusive códigos da porta, segredos marcados e números de documentos de identidade. Documentos de identidade do hóspede só são lidos por IA depois que o hóspede dá consentimento explícito no fluxo de check-in, e a imagem e o resultado dessa leitura não são registrados nem armazenados pelo gateway.

Não usamos dados de clientes para treinar modelos de IA e contratamos os provedores de IA em termos que não permitem que eles treinem com esses dados. O resultado da IA é uma sugestão: o operador revisa antes de enviar ou confiar nele. Os clientes podem conectar o próprio agente de IA por chaves de API; esse agente só recebe as permissões que o cliente concede.

Compartilhamento e subprocessadores

Compartilhamos dados pessoais apenas o necessário para operar o Sixto: com prestadores que tratam dados para nós (hospedagem, entrega de e-mail, provedores de IA, pagamentos, monitoramento de erros e ferramentas de suporte), com integrações que o cliente escolhe conectar (como gerenciadores de canais, sistemas de gestão de propriedades, fechaduras inteligentes e provedores de fatura eletrônica), com autoridades quando a lei exige e em uma transferência de negócio, como uma fusão, com aviso a você.

Os subprocessadores estão sujeitos a contratos escritos que exigem confidencialidade, segurança e uso apenas segundo as nossas instruções. As categorias que usamos estão na página de Subprocessadores, e a lista nominal atual está disponível sob pedido em [email protected].

A equipe de suporte só acessa a conta de um cliente com o consentimento desse cliente. O acesso é somente leitura por padrão e fica em um registro de auditoria.

Transferências internacionais

O Sixto e alguns dos nossos prestadores tratam dados fora da Colômbia, inclusive nos Estados Unidos. Quando transferimos dados pessoais internacionalmente, fazemos isso como a lei colombiana permite, sob os padrões e salvaguardas definidos pela Superintendencia de Industria y Comercio (SIC) e, para dados cobertos pelo GDPR, sob salvaguardas adequadas, como cláusulas contratuais padrão. Nossos prestadores são obrigados a proteger os dados pelo menos no nível que vale na Colômbia.

Retenção

Guardamos os dados apenas pelo tempo necessário para a finalidade para a qual foram coletados e depois os excluímos ou anonimizamos. Envios de formulários do site ficam enquanto conversamos com você sobre o Sixto e são excluídos quando você pede ou quando deixam de ser úteis. Registros de conta e de cobrança ficam enquanto a conta está ativa e, depois, pelo período que a lei exige para tributos e contabilidade.

Os dados de clientes tratados em nome dos operadores ficam enquanto a conta deles está ativa. Depois do encerramento, permanecem disponíveis para exportação por 30 dias e então são excluídos dos sistemas ativos, e dos backups à medida que eles expiram. Os operadores definem as próprias práticas de retenção dos dados de hóspedes, de acordo com os deveres legais deles, e podem excluir registros no app.

Segurança

Protegemos dados pessoais com criptografia em trânsito, separação estrita entre contas de clientes, permissões por papel, registros de auditoria, um cofre de credenciais para os segredos das integrações e acesso de suporte limitado e baseado em consentimento. Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar seus dados pessoais, avisaremos os clientes afetados e, quando a lei exigir, as autoridades, sem demora injustificada. Veja nossa página de Segurança.

Seus direitos como Titular

Sob a Ley 1581 de 2012, você tem direito a:

• conhecer (conocer) os dados pessoais que temos sobre você e como são usados;
• atualizá-los (actualizar);
• retificá-los (rectificar) quando estiverem inexatos, incompletos ou enganosos;
• pedir prova da Autorización que você deu, salvo quando a lei a torna desnecessária;
• ser informado de como seus dados foram usados;
• excluí-los (suprimir) e revogar sua Autorización quando o tratamento não respeitar a lei, sujeito a deveres legais ou contratuais de guardá-los;
• acessar seus dados sem custo;
• apresentar uma reclamação à Superintendencia de Industria y Comercio (SIC) depois de nos pedir primeiro (Habeas Data).

Se o GDPR ou uma lei parecida se aplicar a você, você também pode pedir uma cópia dos seus dados em formato portátil, se opor a certo tratamento e restringi-lo.

Para exercer seus direitos, escreva para [email protected] a partir do e-mail ligado aos seus dados e diga o que você quer. Podemos pedir que você prove sua identidade. Se você é hóspede de um operador, encaminhamos o pedido ao operador, que é o responsável por ele.

Respondemos a consultas em até 10 dias úteis. Se precisarmos de mais tempo, diremos o motivo e a nova data, que não passará de mais 5 dias úteis. Respondemos a reclamos de atualização, retificação, exclusão ou revogação em até 15 dias úteis, prorrogáveis uma vez por até 8 dias úteis, com o motivo. Se um reclamo estiver incompleto, pediremos que você o complete em 5 dias.

Crianças

O Sixto é uma ferramenta de negócio e não se dirige a crianças. Não coletamos, de propósito, dados de crianças pelo site nem para fins nossos. Os operadores podem precisar registrar menores que viajam com um hóspede adulto para as obrigações legais deles. Eles fazem isso como controladores, com a autorização do pai, da mãe ou do responsável legal da criança quando a lei exige, e nós tratamos esses dados apenas para eles.

Mudanças nesta política

Publicaremos qualquer mudança aqui e atualizaremos a data de vigência. Para mudanças relevantes que afetem clientes, avisaremos por e-mail ou no app antes de a mudança valer.

Contato

Perguntas, pedidos ou reclamações sobre dados pessoais: [email protected]. Endereço postal: [Razão social da Sixto, S.A.S.], [endereço registrado], Medellín, Colômbia. Responderemos nos prazos acima. Você também pode falar com a Superintendencia de Industria y Comercio (www.sic.gov.co) a qualquer momento.

Demonstração com apresentador virtual

Se você escolher começar a demonstração em vídeo, Tavus e Daily tratam o áudio do microfone e o texto que você compartilha para conduzir a conversa. Se você escolher OpenAI Realtime, OpenAI trata o áudio do seu microfone e o texto da conversa para oferecer uma conversa só em áudio. Sua câmera permanece desligada com qualquer um dos prestadores. Tavus pode reter uma transcrição; não compartilhe documentos de hóspedes, senhas nem dados de pagamento.

A caixa de contato é separada do início da conversa. Salvamos o nome, o e-mail ou o número de WhatsApp que você informa para retorno apenas quando você marca a caixa e envia o cartão de contato. Você pode retirar esse consentimento durante a sessão. Os rascunhos da sessão são apagados depois que a sessão expira; os pedidos de contato seguem a política de retenção e os direitos descritos aqui. Para pedir acesso ou exclusão, escreva para [email protected].