Por favor lea atentamente esta política de tratamiento de datos personales, pues contiene información importante sobre sus derechos como titular de información personal y la manera en que puede ejercerlos.

 1.       Alcance de la Política:

Esta Política aplica para todos los datos personales que recolecta SOTAVENTO CABAÑAS dentro de sus actividades ordinarias. Esta contiene las obligaciones del Responsable del tratamiento de los datos, los derechos de los titulares de la información y cómo ejercerlos. Por lo tanto, es de obligatorio cumplimiento para todos los colaboradores de SOTAVENTO ya sea en calidad de empleados, contratistas o aliados.

 2.       Fundamento Jurídico:

Esta Política, su contenido e interpretación debe hacerse teniendo en cuenta las disposiciones de la Constitución Política de 1991, el contenido de la ley 1581 de 2012, sus decretos reglamentarios y las directrices impuestas por la Superintendencia de Industria y Comercio.

 3.       Responsable del Tratamiento

SOTAVENTO CABAÑAS SAS con NIT 901486236-5 en adelante SOTAVENTO ejerce sus actividades comerciales. SOTAVENTO cuenta con domicilio para notificación en Vereda La Piedra – Sector El Paraíso – Sotavento Cabañas (Parcela #8) Guatapé, Antioquia – República de Colombia, página web www.sotaventocabanas.com ; teléfono (+57)3043845148, con correo electrónico para notificaciones mercadeo@sotaventocabanas.com y será quien actúe como Responsable del Tratamiento.

 4.       Definiciones:

Para efectos de interpretación la Política recoge las siguientes definiciones establecidas por la ley 1581 de 2012:

a) Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales;

b) Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento;

c) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;

d) Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento;

e) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;

f) Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;

g) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

 5.       Datos que recolecta SOTAVENTO:

Dentro del ejercicio ordinario de las actividades de SOTAVENTO, este recolecta Datos Personales   públicos, privados y semiprivados dependiendo de la relación del Titular de la información con  SOTAVENTO.

Por regla general la SOTAVENTO no solicitará Datos Personales Sensibles. Sin embargo, es importante manifestar que:

A.  Los Datos Personales Sensibles son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

B.  SOTAVENTO no condiciona ninguna actividad comercial a que el Titular suministre datos personales sensibles.

C.  SOTAVENTO únicamente recolectarán Datos Personales Sensibles cuando se encuentre actuando bajo un deber legal o cuando sea necesario la recolección de dichos datos por algún motivo objetivo y sustentado y cumplirá con las cargas que impone la ley para el tratamiento de dicha información.

De manera transitoria, y hasta que la contingencia sanitaria persista, SOTAVENTO contará con un protocolo de bioseguridad. En la ejecución de dicho protocolo será necesario recolectar información relacionada con el estado de salud de las personas que ingresen a SOTAVENTO. Esta información tendrá como único fin cumplir con el protocolo de bioseguridad y cumplir con la legislación vigente y las disposiciones que son obligatorias para los sitios de alojamiento turístico. Esta información será resguardada con niveles de seguridad más altos que el resto de la información. 

6.       Tratamiento y finalidad

SOTAVENTO tratará los datos personales de acuerdo con esta política de tratamiento de datos personales y las disposiciones legales que rigen la materia.

El Tratamiento, esto es la Recolección, Almacenamiento, uso, circulación y supresión de datos se realizará con ayuda de medios automatizados y físicos que en todo caso protejan la información de accesos no autorizados:

A.  Recolección: con excepción de aquellos datos que pueden ser tratados sin autorización del Titular, SOTAVENTO solicitará autorización expresa para recolectar datos personales.

Los datos serán obtenidos directamente del titular de la información a través de diferentes actividades y se informará en todo caso cual es la finalidad de recolección y los derechos que le asisten como titular de la información.

La autorización corresponderá a un ejercicio libre e informado por parte del Titular de la información.

 B.  Almacenamiento: la información podrá ser almacenada en registros físicos o digitales, dentro y fuera de Colombia. SOTAVENTO dispondrá de medidas técnicas y administrativas que le permitan cumplir con sus deberes como Responsable de la Información.

C.  Circulación: los datos circularán de manera restringida dentro de SOTAVENTO, con autoridades administrativas o judiciales cuando éstas se encuentren ejerciendo sus funciones legales o por orden judicial, y con terceros siempre que cuente con los debidos contratos de transmisión o transferencia de datos, o con la autorización expresa del Titular de la información.

 De manera excepcional, es posible que se tengan que remitir datos a autoridades sanitarias, en el marco de la contingencia por COVID19 cuando alguna persona manifieste dentro de los protocolos de seguridad que tiene síntomas asociados con el virus. Se le hará saber en todo caso al titular de la información cuando su información deba ser compartida y a que institución se hará el reporte. 

Igualmente, la información circulará con autoridades cuando sea necesario como es el caso de Migración Colombia o la DIAN para efectos de facturación electrónica. 

D.  Supresión: los datos serán eliminados de las bases de datos de SOTAVENTO cuando el Titular lo solicite y aquello sea procedente, cuando ya no exista una finalidad legítima para conservar los datos y por orden de autoridad competente.

Los datos serán tratados con la finalidad de ejecutar labores comerciales y administrativas que permitan ejecutar las labores de SOTAVENTO y en específico:

•  Almacenar los datos y clasificarlos dentro de sus bases de datos, identificándolos como Clientes, Proveedores, Aliados, Empleados, Contratistas, entre otros.
• Compartir información sobre los productos y servicios que comercializa SOTAVENTO
• Gestionar trámites de los Titulares de la información como solicitudes, quejas y reclamos.
• Efectuar encuestas de satisfacción.
• Realizar invitaciones a eventos y ofrecer nuevos productos y servicios.
• Suministrar información de contacto a la fuerza comercial y/o red de distribución, telemercadeo, investigación de mercados y cualquier tercero con el cual SOTAVENTO tenga un vínculo contractual para el desarrollo de actividades de ese tipo (investigación de mercados y telemercadeo, etc) para la ejecución de las mismas.
• Contactar al Titular a través de medios telefónicos para realizar encuestas, estudios y/o confirmación de datos personales necesarios para la ejecución de una relación contractual.
• Contactar al Titular a través de medios electrónicos – SMS o chat para el envío de noticias relacionadas con campañas de fidelización o mejora de servicio.
• Contactar al Titular a través de correo electrónico para el envío de extractos, estados de cuenta o facturas en relación con las obligaciones derivadas del contrato celebrado entre Las Partes (SOTAVENTO y el Titular)
• Dar cumplimiento a las obligaciones contraídas por SOTAVENTO con el Titular de la Información, con relación al pago de salarios, prestaciones sociales y demás retribuciones consagradas en el contrato de trabajo o según lo disponga la ley.
• Transmitir los datos personales fuera del país a terceros con los cuales SOTAVENTO haya suscrito un contrato de procesamiento de datos y sea necesario entregársela para el cumplimiento del objeto contractual.
• Realizar en forma directa o a través de terceros gestión de cartera.
• Controlar y prevenir el fraude mediante la verificación de reportes en listas vinculantes sobre Lavado de Activos cuando sea necesario.
• Transmitir los datos a la autoridad competente para cumplir con las obligaciones contables y tributarias de la SOTAVENTO, en este caso a la Dirección de Impuestos y Aduanas Nacionales DIAN para las cuestiones relacionadas con la facturación electrónica, así como al proveedor tecnológico para que realice la factura electrónica correspondiente. Transmitir los datos a la autoridad competente para cumplir con las obligaciones en materia de turismo. 
•  Análisis estadísticos e investigación de mercados
• Llevar registro y control de la información, orientada a la administración de SOTAVENTO.
• Llevar a cabo citaciones y comunicaciones entre las Directivas de SOTAVENTO

Para el tratamiento de los Datos Personales aplicaran los principios indicados en el artículo 4 de la ley 1581 de 2012:

a) Principio de legalidad en materia de Tratamiento de datos: El Tratamiento de datos personales es una actividad regulada y debe sujetarse a lo establecido en la ley;

b) Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;

c) Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;

d) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;

e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;

f) Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley 1581 de 2012 y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley 1581 de 2012;

Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley 1581 de 2012;

g) Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley 1581 de 2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.

 7. Además de los derechos reconocidos por la ley y la jurisprudencia, los titulares de la información tendrán derecho a:  

1.  Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento. 
2.  Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
3. Solicitar prueba de la autorización otorgada.
4. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente. 
5. Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
6. Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.

8. Persona o área responsable de la atención de peticiones, consultas y reclamos ante la cual el titular de la información puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato y revocar la autorización

El responsable de atender las solicitudes en ejercicio de los derechos por parte de los titulares será el área de Gerencia o la dependencia que haga sus veces.

9. Procedimiento para que los titulares de la información puedan ejercer los derechos a conocer, actualizar, rectificar y suprimir información y revocar la autorización.

Para ejercer sus derechos los titulares de la información pueden enviar una comunicación al correo electrónico a mercadeo@sotaventocabanas.com

El titular deberá presentar su comunicación de manera verbal o escrita aportando:

A.     Su nombre completo

B.     Número de identificación y tipo de documento

C.     Domicilio / Dirección para notificaciones

D.     Teléfono de contacto

E.      Dirección de Correo electrónico

F.      Copia del documento de identidad

G.     Descripción del derecho que pretende ejercer

H.     Pruebas que pretende hacer valer 

Los casos radicados en días no – hábiles de acuerdo con el calendario colombiano se entenderán radicados el siguiente día hábil.

Cuando se trate de una consulta esta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Cuando se trate de corrección, actualización, supresión o reclamo, el término máximo previsto por la ley para resolver su reclamación es de quince (15) días hábiles, contado a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, La Empresa informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. 

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación, podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio –Delegatura para la Protección de Datos Personales-.   

10.Vigencia

La presente Política para el Tratamiento de Datos Personales rige a partir del 15 de junio de 2021 

La vigencia de las bases de datos será el tiempo razonable y necesario para cumplir las finalidades para las cuales fueron recolectados. Esto es hasta 1 año después de la última manifestación de interés por parte del titular se trata de un cliente, salvo la información que por efectos tributarios deba conservarse.

En cuanto a otros tipos de titulares como contratistas y colaboradores los datos personales proporcionados se conservarán mientras se mantenga la relación contractual con el Titular de la información y aún después mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos o una finalidad de archivo por la naturaleza de la relación que existió entre las partes.

Esta Política podrá ser modificada de manera unilateral por parte de SOTAVENTO en cumplimiento de algún deber legal o reglamentario o cuando sea necesario por la modificación de las condiciones de tratamiento y recolección. En dicha eventualidad se informará y publicará, para que los titulares de la información se manifiesten y ejerzan sus derechos, si estos no se manifiestan en un plazo de veinte (20) días hábiles siguientes, se entenderá que aceptan. Sin embargo, tal como lo establece la ley, cuando dicha reforma afecte aspectos sustanciales se obtendrá nueva autorización del Titular de la información.