1. データ管理者（Responsable del Tratamiento）の特定
2012年コロンビア法定法第1581号および2013年政令第1377号（2015年政令第1074号）に基づき、お客様の個人情報の収集、保管、利用、提供、および削除に責任を負うデータ管理者は以下の通りです：
OceanViewFlats — Manuel Enrique Herrera
RNT #268781 & RNT #270413 (1707 & 1606)
Calle 26 # 2-80, Playa Salguero, Santa Marta, Magdalena, Colombia
2. 適用される法令および規制の枠組み
OceanViewFlatsにおける個人情報の処理は、以下のコロンビア法令に準拠しています：
- 2012年法定法第1581号および2013年政令第1377号（2015年政令第1074号）：個人情報保護の一般制度および事前の明示的かつ十分な説明に基づく同意要件。
- 2012年法第1558号、2020年法第2068号および2009年政令第2590号：宿泊者名簿（TRA / SIRE）の義務的登録およびマンションの保安管理。
- 2001年法第679号および2009年法第1336号：観光・宿泊業における児童および青少年の商業的性的搾取（ESCNNA）の防止。
3. 個人情報の処理目的
お客様の個人情報は、以下の承認された目的に限定して収集および処理されます：
お問い合わせ対応およびゲスト連絡
お問い合わせフォームから送信された空室確認、お見積り、到着前の調整、およびカスタマーサポートへの対応。
直接予約および決済処理
直接予約、オンライン決済、返金処理、およびコロンビア法で義務付けられた会計・税務記録の保持。
法定の宿泊者名簿登録
コロンビアの観光規制に基づき、チェックイン前に代表宿泊者および同伴宿泊者の本人確認書類、年齢、国籍、連絡先を記録すること。
マンション入館許可およびスマートロック暗証番号の発行
Edificio Salguero Sunsetのフロント警備への宿泊者および車両の登録、ならびに一時的なランダム暗証番号（PIN）の発行。
4. 児童および青少年（18歳未満の未成年者）の特別保護
2012年法第1581号第7条および2001年法第679号に基づき、未成年者の個人情報の処理は、基本的権利を最優先しつつ、法定の宿泊登録および建物の安全確保に厳格に限定されます。
宿泊者名簿に18歳未満の未成年者（またはTarjeta de Identidad／Registro Civilの保持者）が含まれる場合、代表宿泊者は親権（patria potestad）または書面による法定代理権を有していることを明示的に宣誓する必要があります。
5. 第三者へのデータ送信および提供先
OceanViewFlatsは個人情報を販売または貸与することは一切ありません。個人情報は、以下の業務上および法定の提供先にのみ送信されます：
Mercado Pago Colombia（決済ゲートウェイ）
PCI-DSSセキュリティ基準に基づき、直接予約チェックアウト時のクレジットカード／デビットカード、PSE銀行振込、Efecty現金バウチャー決済を処理します。
マンション管理ポータル（Edificio Salguero Sunset / Huésped Manager）
フロントでの入館許可、リストバンド発行、および駐車場許可のためにのみ、宿泊者の本人確認情報と車両ナンバーを受信します。
コロンビアの法定管轄当局
商工観光省（MinCIT）、コロンビア出入国管理局（Migración Colombia）、および国税・関税局（DIAN）（法令により義務付けられる場合）。
6. Habeas Data（ARCO）の権利、照会（Consultas）および請求（Reclamos）の手続き
データ主体（Titular）として、お客様はご自身の個人情報の確認（照会）、更新、訂正、削除を請求する権利、ならびに同意の証明を求め、同意を撤回する権利を有します。
氏名、身分証明書番号、連絡先、および請求内容を明記した書面を rentals@oceanviewflats.com 宛に送信することで、いつでも無料で権利を行使できます。
照会手続き（Consultas — 法第1581号第14条）
最大回答期限：10営業日（10 días hábiles） (10)
保有する個人情報の照会請求には、受領日から最大10営業日以内に回答いたします（延長が必要な場合は期限前に通知し、最大5営業日以内に回答します）。
訂正・更新・削除の請求手続き（Reclamos — 法第1581号第15条）
最大回答期限：15営業日（15 días hábiles） (15)
個人情報の訂正、更新、または削除の請求は、受領日の翌日から起算して最大15営業日以内に処理されます（延長が必要な場合は最大8営業日以内）。
7. 情報セキュリティ、暗号化保護および保存期間
宿泊者名簿のデータは認証付き対称暗号（XSalsa20-Poly1305）により保存時に暗号化され、身分証明書番号は二次ログおよびメール通知においてマスク処理（****）されます。
スマートロックの暗証番号は暗号論的乱数により生成され、身分証明書番号の数字が含まれることはありません。
一時性の原則（政令第1377号第11条）に従い、終了した宿泊の個人識別データはチェックアウト日から90日後に自動的に匿名化・消去されます（またはARCO削除請求の承認時に即時消去されます）。なお、税務・会計法規で求められる集計財務記録は保持されます。