Política de Tratamiento de Datos Personales

1. Marco legal y responsable

Esta política se expide en cumplimiento de la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales — Habeas Data), el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia.

2. Datos que recolectamos

3. Finalidades del tratamiento

• Gestionar y confirmar reservas, pedidos, pagos y entregas.
• Crear y administrar tu cuenta en el portal Mi Cuenta.
• Responder solicitudes de contacto, asesoría y soporte (incluido WhatsApp).
• Enviar notificaciones transaccionales (confirmaciones, cambios de estado, recordatorios).
• Enviar información comercial y novedades, solo si lo has autorizado; puedes revocar esta autorización en cualquier momento.
• Analizar el uso del sitio para mejorar la plataforma (analítica agregada).
• Cumplir obligaciones legales, contables y tributarias.

4. Tus derechos como titular

De acuerdo con la Ley 1581 de 2012, como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que lo impida.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos.
• Acceder gratuitamente a tus datos personales que hayan sido objeto de tratamiento.

5. Cómo ejercer tus derechos

Envía tu solicitud al correo [email protected] indicando: tu nombre completo, número de documento, el derecho que deseas ejercer y una descripción clara de la solicitud. Responderemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, conforme a los plazos legales.

6. Compartición de datos con terceros

Compartimos datos únicamente cuando es necesario para prestar el servicio:

• Bold (pasarela de pagos): procesa las transacciones en línea.
• Aliados / anfitriones: cuando reservas una experiencia operada por un aliado, este recibe los datos necesarios para atender tu reserva (nombre, contacto, número de personas).
• Proveedores de mensajería / envío: datos de entrega para pedidos físicos.
• Autoridades competentes: cuando exista requerimiento legal.

No vendemos ni alquilamos datos personales a terceros.

7. Seguridad y conservación

• Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash, control de acceso por roles y tokens de API.
• Los datos se conservan mientras exista una relación con el titular y durante los plazos exigidos por las normas contables y tributarias; después se eliminan o anonimizan.

8. Vigencia y cambios

Esta política rige desde su publicación y permanece vigente mientras se realice tratamiento de datos personales. Cualquier cambio sustancial será publicado en esta página con su nueva fecha de actualización.