POLÍTICA DE PRIVACIDAD Recopilamos, almacenamos y utilizamos algunos datos personales pertenecientes a quienes utilizan nuestro sitio web. Al hacerlo, actuamos como responsables del tratamiento de estos datos, y lo hacemos de conformidad con las disposiciones del Reglamento General de Protección de Datos (Ley Federal N° 13.709/2018). ¡Los datos recopilados son esenciales para que podamos brindarle los excelentes servicios de Mabu y garantizarle la mejor experiencia de alojamiento! Esta Política de Privacidad contiene información sobre la recopilación, el uso, el almacenamiento, el procesamiento y la protección de los datos personales de los usuarios y visitantes de la aplicación o sitio web, y aclara los tipos de datos que se recopilan, los motivos de la recopilación y cómo los usuarios pueden administrar o eliminar su información personal. Nos importa proteger sus datos personales. Por lo tanto, proporcionamos esta política de privacidad, que contiene información importante sobre los datos recopilados, el propósito de esta recopilación y sus derechos como titular de los datos que recopilamos. 1. DATOS QUE RECOPILAMOS Y POR QUÉ LOS RECOPILAMOS Nuestro sitio web o aplicación recopila y utiliza algunos datos personales de nuestros usuarios, de conformidad con las disposiciones de esta sección. 1.1. Datos personales proporcionados expresamente por el usuario: Recopilamos los siguientes datos personales que nuestros usuarios nos proporcionan expresamente al utilizar nuestro sitio web o aplicación:

• Nombre completo, números de documentos personales, fecha de nacimiento, estado civil, profesión, números de teléfono, correo electrónico, direcciones, fotografía, datos bancarios, marca de la tarjeta de crédito, número, fecha de vencimiento y código de seguridad;
• Datos de terceros registrados como acompañantes del titular de la cuenta durante el alojamiento, tales como: nombre completo, números de documentos personales, profesión, fecha de nacimiento, estado civil, números de teléfono, correo electrónico, direcciones, fotografía y parentesco con el titular de la cuenta.
• Estos datos se recopilan durante:
• Acceso a plataformas de atención al cliente;
• Registrar una cuenta en el sitio web o la aplicación;
• navegar y utilizar el sitio web o la aplicación.

Los datos proporcionados por nuestros usuarios se recopilan para los siguientes fines:

• Registro de usuarios;
• compra de productos y servicios disponibles en el sitio web o la aplicación;
• programación de las semanas de uso;
• Cumplimentación del Formulario Nacional de Registro de Invitados (FNRH).

1.2. Datos personales obtenidos de otras fuentes Además de los datos proporcionados por el usuario, recopilamos los siguientes datos personales:

• Dirección IP, geolocalización, historial de navegación.

Estos datos se recopilan en los siguientes momentos:

• cuando el usuario inicia o cierra sesión en nuestros sitios web o aplicaciones;
• cuando el usuario navega por nuestro sitio web o utiliza la aplicación;
• cuando el usuario realiza una reserva o compra un producto o servicio.

Estos datos se recopilan con los siguientes fines:

• para garantizar la autenticidad y seguridad de las transacciones;
• para proteger los datos personales de los usuarios.

También se recopilarán imágenes, videos y audio a través de cámaras de seguridad ubicadas en áreas públicas, como pasillos y entradas, en nuestro establecimiento, o cámaras que portan los empleados cuya función es prevenir incidentes. 1.3. Datos sensibles No recopilaremos datos sensibles de nuestros usuarios. Se consideran datos sensibles aquellos indicados en el artículo 5, II de la Ley de Protección de Datos Personales. 1.4. Datos de niños y adolescentes Recopilamos los siguientes datos de niños y adolescentes:

• Nombre completo, edad, número de identificación, CPF (número de identificación fiscal brasileño), filiación, dirección y número de teléfono.

La recopilación de datos de niños y adolescentes se lleva a cabo en los siguientes momentos:

• cuando el usuario completa la información de su familia;
• cuando el usuario proporciona los datos de sus acompañantes al realizar la reserva.

Los datos que recopilamos de niños y adolescentes se utilizan para los siguientes fines:

• verificar el parentesco del niño o adolescente con el usuario o con terceros registrados como acompañantes en la reserva;
• Rellenar el formulario FNRH;
• Para permitir el disfrute de los servicios de alojamiento, de conformidad con la legislación aplicable.

El tratamiento de los datos personales de niños y adolescentes se realizará en su mejor interés. 1.5. Cookies Las cookies son pequeños archivos de texto que se descargan automáticamente en su dispositivo cuando accede y navega por un sitio web. Estos archivos contienen información utilizada para identificar al visitante, ya sea para personalizar la página según su perfil o para facilitar la transferencia de datos entre páginas del mismo sitio web. Utilizamos cookies para garantizar una mejor experiencia mientras navega por nuestro sitio web o utiliza nuestra aplicación. Estos archivos no permiten extraer ningún archivo o información del disco duro del usuario. Tampoco permiten el acceso a la información personal del usuario, más allá de la que el propio usuario haya proporcionado o recopilado de acuerdo con el punto 1.2 anterior. El usuario puede oponerse al registro de cookies por parte del sitio web y debe desactivar esta opción en su navegador. Sin embargo, algunas herramientas o funcionalidades del sitio web o la aplicación pueden verse afectadas si se eliminan las cookies. 2. INTERCAMBIO DE DATOS PERSONALES CON TERCEROS La Compañía Hotelera Mabu valora la confidencialidad y la protección de sus datos personales y, por ello, trabaja con socios que cumplen debidamente con el Reglamento General de Protección de Datos (RGPD). En este sentido, compartimos algunos de sus datos con empresas que trabajan con la misma seriedad en la protección de los datos personales de nuestros clientes, tales como:

• Tiendas asociadas ubicadas en Blue Parque donde podrá comprar comida y bebidas;
• pago con tarjeta;
• situaciones en las que sea necesario proporcionar datos sin el consentimiento del interesado, según lo previsto en el artículo 11, II, de la Ley nº 13.709/2018.

También es posible que compartamos datos con terceros para:

• para cumplir con algún requisito legal o reglamentario;
• para cumplir con una orden emitida por una autoridad pública.

En cualquier caso, el intercambio de datos personales cumplirá con todas las leyes y reglamentos aplicables, procurando siempre garantizar la seguridad de los datos.

Nuestros usuarios, respetando los estándares técnicos empleados en el mercado.

Asimismo, les informamos que los siguientes datos serán compartidos con las empresas que se enumeran a continuación:

• datos proporcionados durante el registro del usuario;
• registros de reservas;
• Historia del alojamiento.

Los datos se compartirán con las siguientes entidades legales y para los siguientes fines: a) Blue Park Acuático S/A (CNPJ nº 26.038.751/0001-90):

• Registro de accesos e historial de consumo en Blue Park;
• Envío de información y facturación relacionada con Blue Park.

b) Socios estratégicos, como sitios web de reservas de alojamiento, incluyendo, entre otros:

• Reserva
• Trivago
• TripAdvisor
• Hoteis.com
• otros medios a través de los cuales proporcionamos nuestros servicios de alojamiento.

3. ¿CUÁNTO TIEMPO SE ALMACENARÁN SUS DATOS PERSONALES? Los datos personales recopilados por el sitio web se almacenan y utilizan durante el período necesario para lograr los fines enumerados en este documento.

documentar y considerar:

• los derechos de sus titulares;
• los derechos del responsable del sitio web;
• las disposiciones legales o reglamentarias aplicables.

Una vez transcurridos los plazos de conservación de los datos personales, estos se eliminan de nuestras bases de datos o se anonimizan, salvo en los casos en que su conservación sea posible o necesaria por imperativo legal o reglamentario. 4. FUNDAMENTOS JURÍDICOS PARA EL TRATAMIENTO DE DATOS PERSONALES Los datos personales recogidos se tratarán siempre sobre la base de un fundamento jurídico, una hipótesis prevista por la ley que autoriza el tratamiento. Los datos personales recogidos se tratarán sobre la base de los siguientes fundamentos jurídicos:

• con el consentimiento del titular de los datos personales;
• para el cumplimiento de una obligación legal o reglamentaria por parte del controlador;
• para el ejercicio regular de los derechos en procedimientos judiciales, administrativos o arbitrales;
• para la ejecución de un contrato o de los trámites preliminares relacionados con un contrato en el que el titular sea parte, siempre a petición del titular;
• cuando sea necesario para satisfacer los intereses legítimos del responsable del tratamiento o de un tercero;
• para protección crediticia.

El tratamiento de datos de niños y adolescentes siempre se realizará con el consentimiento de al menos uno de sus padres o tutores legales, y se dará en los casos descritos anteriormente. 5. CONSENTIMIENTO Ciertas operaciones de tratamiento de datos personales realizadas en nuestro sitio web o aplicación dependerán del consentimiento previo del usuario, quien deberá expresarlo de forma libre, informada e inequívoca. El usuario podrá revocar su consentimiento en cualquier momento. El usuario también podrá oponerse a cualquier operación de tratamiento de datos personales basada en el consentimiento. En estos casos, sin embargo, es posible que no pueda utilizar algunas funcionalidades del sitio web que dependan de dicha operación. 6. DERECHOS DEL USUARIO El usuario del sitio web tiene los siguientes derechos:

• confirmación de la existencia del tratamiento;
• acceso a los datos recopilados;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o procesados ilegalmente;
• Portabilidad de datos a otro proveedor de servicios o productos, previa solicitud expresa;
• supresión de los datos personales tratados con el consentimiento del interesado, salvo en los casos previstos por la ley;
• Información procedente de entidades públicas y privadas con las que el responsable del tratamiento ha compartido datos;
• Información sobre la posibilidad de no dar el consentimiento y sobre las consecuencias de la negativa;
• revocación del consentimiento.

Para ejercer sus derechos, puede contactarnos a través de los canales indicados en el Capítulo 8 a continuación. Para garantizar que el usuario que pretende ejercer sus derechos sea, efectivamente, el titular de los datos personales objeto de la solicitud, podemos solicitar documentos u otra información que pueda ayudar a su correcta identificación. 7. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD Esta versión de esta Política de Privacidad se actualizó por última vez el 5 de enero de 2022. Nos reservamos el derecho de modificar estas reglas en cualquier momento, especialmente para:

• Adáptelos a cualquier cambio que se realice en nuestro sitio web;
• Poner a disposición nuevas funciones;
• supresión o modificación de las funcionalidades existentes;
• Adaptación a los nuevos requisitos legales.

Los cambios y aclaraciones entrarán en vigor inmediatamente después de su publicación en la plataforma. Se notificará a los usuarios cuando se realicen cambios. Al utilizar el servicio o proporcionar información personal después de cualquier modificación, el usuario y visitante manifiesta su conformidad con las nuevas normas. 8. CÓMO CONTACTARNOS Para aclarar cualquier duda sobre esta Política de Privacidad o sobre los datos personales que procesamos, póngase en contacto con nuestro Responsable de Protección de Datos a través de uno de los canales que se indican a continuación: Correo electrónico: lgpd@valimdias.com.br