1. Identification du Responsable du Traitement (Responsable del Tratamiento)
Conformément à la Loi Statutaire colombienne 1581 de 2012 et au Décret 1377 de 2013 (Décret 1074 de 2015), le Responsable du Traitement de vos données personnelles est :
OceanViewFlats — Manuel Enrique Herrera
RNT #268781 & RNT #270413 (1707 & 1606)
Calle 26 # 2-80, Playa Salguero, Santa Marta, Magdalena, Colombia
2. Cadre Juridique et Réglementaire Applicable
Le traitement des données personnelles chez OceanViewFlats est régi par les lois colombiennes suivantes :
- Loi Statutaire 1581 de 2012 et Décret 1377 de 2013 (Décret 1074 de 2015) : Régime général de protection des données personnelles et consentement préalable, exprès et éclairé.
- Loi 1558 de 2012, Loi 2068 de 2020 et Décret 2590 de 2009 : Enregistrement obligatoire des voyageurs (TRA / SIRE) et contrôle de sécurité de la copropriété.
- Loi 679 de 2001 et Loi 1336 de 2009 : Prévention de l'exploitation sexuelle commerciale des enfants et des adolescents (ESCNNA) dans le secteur touristique.
3. Finalités du Traitement des Données Personnelles
Vos données personnelles sont collectées et traitées exclusivement pour les finalités autorisées suivantes :
Demandes d'Information et Assistance
Répondre aux demandes de disponibilité, devis, coordination avant l'arrivée et service client via notre formulaire de contact.
Réservations Directes et Règlement Financier
Traiter les réservations directes, les paiements en ligne, les remboursements et la tenue des registres comptables et fiscaux requis par la loi colombienne.
Registre Hôtelier Obligatoire des Voyageurs
Enregistrer l'identité, l'âge, la nationalité et les coordonnées du Voyageur Principal et des accompagnants avant l'arrivée conformément aux lois touristiques.
Autorisation d'Accès à la Copropriété et Serrure Connectée
Enregistrer les occupants et véhicules autorisés auprès de la réception de l'immeuble Salguero Sunset et émettre des codes PIN aléatoires temporaires.
4. Protection Spéciale des Enfants et Adolescents (Mineurs de moins de 18 ans)
Conformément à l'article 7 de la Loi 1581 de 2012 et à la Loi 679 de 2001, le traitement des données des mineurs est strictement limité à l'enregistrement hôtelier légal et à la sécurité du bâtiment, dans le respect de leurs droits fondamentaux.
Lorsqu'un mineur de moins de 18 ans (ou titulaire d'une Tarjeta de Identidad / Registro Civil) figure dans le Registre des Voyageurs, le Voyageur Principal doit attester détenir l'autorité parentale (patria potestad) ou une autorisation écrite des représentants légaux.
5. Transmission de Données à des Tiers
OceanViewFlats ne vend ni ne loue jamais de données personnelles. Les données sont transmises uniquement aux destinataires opérationnels et légaux suivants :
Mercado Pago Colombia (Passerelle de Paiement)
Traite les paiements par carte bancaire, virement PSE et espèces Efecty lors du paiement d'une Réservation Directe selon les normes PCI-DSS.
Portail d'Administration de la Copropriété (Edificio Salguero Sunset / Huésped Manager)
Reçoit l'identité des occupants et l'immatriculation du véhicule uniquement pour délivrer l'autorisation d'entrée à l'accueil, les bracelets et le parking.
Autorités Légales Colombiennes
Ministère du Commerce, de l'Industrie et du Tourisme (MinCIT), Migración Colombia et DIAN lorsque la loi l'exige.
6. Droits Habeas Data (ARCO), Consultations et Réclamations
En tant que Titulaire des données, vous avez le droit de Connaître, Mettre à jour, Rectifier et Supprimer vos données personnelles, de demander une preuve d'autorisation et de révoquer votre consentement.
Vous pouvez exercer vos droits gratuitement en envoyant une demande écrite à rentals@oceanviewflats.com indiquant votre nom complet, numéro d'identification, coordonnées et l'objet de votre demande.
Consultations (Consultas — Art. 14 Loi 1581)
Délai maximal de réponse : 10 jours ouvrés (10 días hábiles) (10)
Les demandes de consultation de vos données personnelles sont traitées dans un délai maximal de dix (10) jours ouvrés à compter de leur réception (prolongeable de 5 jours ouvrés maximum après notification).
Réclamations — Correction, Mise à jour ou Suppression (Reclamos — Art. 15 Loi 1581)
Délai maximal de réponse : 15 jours ouvrés (15 días hábiles) (15)
Les demandes de correction, mise à jour ou suppression de données personnelles sont résolues dans un délai maximal de quinze (15) jours ouvrés à compter du lendemain de leur réception (prolongeable de 8 jours ouvrés maximum après notification).
7. Sécurité de l'Information, Chiffrement et Durée de Conservation
Les données des occupants du Registre des Voyageurs sont chiffrées au repos par cryptographie authentifiée (XSalsa20-Poly1305) et les numéros de document sont masqués dans les journaux secondaires et les e-mails.
Les codes PIN de serrure connectée sont générés de manière aléatoire et ne contiennent jamais de chiffres issus des pièces d'identité.
Conformément au Principe de Temporalité (Décret 1377 Art. 11), les données d'identification personnelle des séjours terminés sont automatiquement anonymisées et purgées 90 jours après la date de départ (ou immédiatement sur demande ARCO de suppression), tout en conservant les données comptables et financières agrégées requises par la loi.