1. Identificación del Responsable del Tratamiento
En cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único 1074 de 2015), se informa a los Titulares que el Responsable del Tratamiento de los datos personales recolectados es:
OceanViewFlats — Manuel Enrique Herrera
RNT #268781 & RNT #270413 (1707 & 1606)
Calle 26 # 2-80, Playa Salguero, Santa Marta, Magdalena, Colombia
2. Marco Normativo Aplicable
El tratamiento de datos personales en OceanViewFlats se rige por las siguientes disposiciones legales colombianas:
- Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013 (Decreto 1074 de 2015): Régimen General de Protección de Datos Personales y requisito de autorización previa, expresa e informada.
- Ley 1558 de 2012, Ley 2068 de 2020 y Decreto 2590 de 2009: Obligación de diligenciamiento del registro de huéspedes (TRA / SIRE) y control de seguridad en propiedad horizontal.
- Ley 679 de 2001 y Ley 1336 de 2009: Prevención de la explotación sexual comercial de niños, niñas y adolescentes (ESCNNA) en la actividad turística y hotelera.
3. Finalidades del Tratamiento de Datos Personales
Los datos personales suministrados por los visitantes y huéspedes son tratados exclusivamente para las siguientes finalidades autorizadas:
Atención de Consultas y Cotizaciones
Responder solicitudes de disponibilidad, cotizaciones, coordinación previa a la llegada y soporte al huésped a través de nuestro formulario de contacto.
Gestión de Reservas Directas y Pagos
Procesar reservas directas, pagos en línea, reembolsos y conservar los soportes contables y tributarios exigidos por la ley colombiana.
Registro Obligatorio de Huéspedes
Registrar la identificación, edades, nacionalidades y datos de contacto del Huésped Principal y sus acompañantes antes del check-in conforme a la normativa turística.
Autorización de Ingreso al Condominio y Acceso Digital
Tramitar la autorización de ingreso peatonal y vehicular ante la administración del Edificio Salguero Sunset y generar claves temporales aleatorias para la cerradura inteligente.
4. Tratamiento de Datos de Niños, Niñas y Adolescentes (Menores de 18 Años)
De conformidad con el artículo 7 de la Ley 1581 de 2012 y la Ley 679 de 2001, el tratamiento de datos de menores de edad se limita estrictamente al cumplimiento del registro hotelero legal y la seguridad del edificio, asegurando siempre el respeto de sus derechos fundamentales prevalentes.
Cuando se incluya un menor de 18 años (o documento Tarjeta de Identidad / Registro Civil) en el Registro de Huéspedes, el Huésped Principal deberá declarar expresamente que ejerce la patria potestad o cuenta con autorización escrita de los padres o representantes legales del menor.
5. Transmisión de Datos a Terceros
OceanViewFlats no comercializa ni vende datos personales. Sus datos únicamente se transmiten a las siguientes entidades operativas y legales:
Mercado Pago Colombia (Pasarela de Pagos)
Procesa los pagos con tarjeta de crédito/débito, transferencias PSE y cupones Efecty durante el checkout de Reserva Directa bajo estándares de seguridad PCI-DSS.
Portal de Administración del Condominio (Edificio Salguero Sunset / Huésped Manager)
Recibe los datos de identificación de los ocupantes y placas vehiculares exclusivamente para expedir la autorización de ingreso en recepción, manillas y parqueadero.
Autoridades Competentes Colombianas
Ministerio de Comercio, Industria y Turismo (MinCIT), Migración Colombia y DIAN cuando sea exigible por mandato legal.
6. Derechos de los Titulares (ARCO) y Procedimiento de Consultas y Reclamos
Como Titular de los datos personales, usted tiene derecho a Conocer, Actualizar, Rectificar y Suprimir sus datos, solicitar prueba de la autorización otorgada y revocarla cuando no exista un deber legal o contractual de permanecer en la base de datos.
Puede ejercer sus derechos de forma gratuita enviando una solicitud escrita a rentals@oceanviewflats.com indicando su nombre completo, número de documento, datos de contacto y la descripción precisa de su petición.
Procedimiento de Consultas (Artículo 14 — Ley 1581 de 2012)
Plazo máximo de respuesta: 10 días hábiles (10)
Las consultas para conocer la información personal del Titular que repose en nuestras bases de datos serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuere posible atenderla dentro de dicho término, se informará al interesado antes del vencimiento y se responderá en un máximo de cinco (5) días hábiles adicionales.
Procedimiento de Reclamos — Corrección, Actualización o Supresión (Artículo 15 — Ley 1581 de 2012)
Plazo máximo de respuesta: 15 días hábiles (15)
Los reclamos para corregir, actualizar o suprimir datos personales serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes; y de requerirse prórroga, esta no superará ocho (8) días hábiles adicionales.
7. Seguridad de la Información, Cifrado y Temporalidad (Retención)
Los registros de ocupantes en la base de datos se almacenan cifrados en reposo mediante criptografía autenticada (XSalsa20-Poly1305) y los números de documento se enmascaran en registros secundarios y notificaciones por correo electrónico.
Los códigos PIN de cerraduras inteligentes se generan de forma criptográficamente aleatoria y nunca contienen dígitos del documento de identidad del huésped.
En cumplimiento del Principio de Temporalidad (Decreto 1377 Art. 11), los datos de identificación personal de las reservas concluidas son objeto de supresión y anonimización automática a los 90 días posteriores a la fecha de check-out (o de inmediato ante un reclamo de supresión procedente), conservando únicamente los registros contables y financieros agregados exigidos por la ley.