POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES.
El Nido del Cóndor Ecolodge
Vigente desde: 01 de noviembre de 2025
- Identificación del Responsable del Tratamiento.
- Responsable: El Nido del Cóndor – Jaime Botero M.
- NIT: 10.238.501-8
- Domicilio principal: Vereda Papayal, Villamaría, Caldas, Colombia.
- Marco Normativo Aplicable.
- El tratamiento de datos personales se rige por:
- Constitución Política de Colombia, art. 15.
- Ley 1581 de 2012.
- Decreto 1377 de 2013 y normas reglamentarias.
- Normativa internacional aplicable, incluyendo:
- GDPR (UE) 2016/679 para titulares ubicados en la Unión Europea.
- CCPA (California Consumer Privacy Act) para residentes de California.
- Buenas prácticas internacionales en materia de privacidad y seguridad de datos.
- Principios para el Tratamiento.
El tratamiento se rige por: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad y responsabilidad demostrada.
- Datos Personales que Recolectamos.
Incluyen, sin limitarse a:
- Identificación: nombres, documento, nacionalidad, fecha de nacimiento.
- Contacto: email, teléfono, dirección, país y ciudad de origen.
- Datos de la reserva: fechas de estadía, habitación, preferencias, solicitudes especiales.
- Datos de facturación: NIT, razón social, dirección tributaria.
- Datos de navegación: cookies, dirección IP, tipo de navegador y dispositivo.
- Información recibida de agencias, OTAs o aliados.
- Datos de proveedores y contratistas.
- Tratamiento de Datos Sensibles y Menores de Edad.
Podemos solicitar datos sensibles estrictamente necesarios para:
- Alergias alimentarias.
- Información relevante para actividades y experiencias de bienestar o de spa.
- Requerimientos de accesibilidad o movilidad.
Estos datos se tratarán mediante medidas reforzadas de seguridad y confidencialidad.
En el caso de menores:
- Su información se tratará únicamente con autorización de los padres/representantes.
- El interés superior del menor prevalece.
- Finalidades del Tratamiento.
6.1 Finalidades principales
- Gestión de reservas y de servicios turísticos.
- Ejecución de contratos con huéspedes, proveedores y aliados.
- Gestión administrativa, contable y tributaria.
- Atención de quejas, reclamos y solicitudes.
- Segmentación no invasiva para mejorar la experiencia de servicio.
- Comunicación comercial y fidelización (previo consentimiento).
- Seguridad física y digital, incluida la videovigilancia.
- Cumplimiento de obligaciones legales y de requerimientos de autoridades.
6.2 Finalidades adicionales (marketing)
El envío de newsletters, promociones y contenidos solo se realizará con autorización previa, otorgada al firmar el contrato de estadía.
- Derechos del Titular.
Los titulares pueden:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de autorización.
- Solicitar la supresión cuando aplique.
- Oponerse o revocar el tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- Acceder gratuitamente a sus datos.
- Canales de Ejercicio de Derechos.
Los titulares pueden comunicarse por:
- Procedimiento para Consultas y Reclamos.
Consultas: respuesta en un máximo de 10 días hábiles.
- Si no es posible, se informará y se podrá extender por 5 días hábiles adicionales.
- Reclamos: respuesta en un plazo máximo de 15 días hábiles.
- De requerirse prórroga, se informará al titular y podrá extenderse por 8 días hábiles adicionales.
- Encargados, Terceros y Transferencias Internacionales.
El Nido del Cóndor puede transmitir o transferir datos a:
- Plataformas como Cloudbeds ®, Mailchimp ®, CRM y proveedores tecnológicos, ubicados dentro o fuera de Colombia.
- Aliados comerciales y operadores turísticos para cumplir con las reservas.
Siempre se garantizarán medidas equivalentes de protección, incluyendo cláusulas contractuales tipo cuando aplique.
- Seguridad de la Información y Gestión de Incidentes.
Se aplican medidas técnicas, humanas y administrativas para garantizar la seguridad, incluyendo:
- Cifrado, backups, controles de acceso.
- Contratos de confidencialidad.
- Protocolos contra accesos no autorizados.
Si existe un incidente de seguridad relevante, se notificará a las autoridades y a los titulares según la normativa vigente (incluyendo el plazo de 72 horas previsto en el GDPR para los titulares europeos).
- Videovigilancia.
Las instalaciones cuentan con cámaras para la seguridad de los huéspedes, los empleados y los bienes. Las grabaciones se conservan solo el tiempo necesario.
- Conservación de Datos.
Los datos se conservarán:
- Mientras dure la relación contractual.
- Mientras persista la obligación legal de conservación.
- Luego serán eliminados o anonimizados.
- Modificaciones a la Política.
Cualquier modificación será publicada en el sitio web y comunicada a los canales oficiales.
Si desea solicitar la supresión de sus datos personales o tiene alguna inquietud sobre su tratamiento, puede comunicarse a través de los canales disponibles.