Borrador técnico pendiente de revisión legal. Describe lo que hace el sistema; un abogado debe revisarlo y completar lo marcado [entre corchetes] antes de usarlo como política definitiva.
Qué datos tratamos
Al reservar: nombre, apellido, correo electrónico, teléfono (opcional), documento de identidad (opcional), fechas de la estadía, cantidad de huéspedes, habitación elegida, idioma en que se hizo la reserva y el código de la reserva.
Al escribirnos por el formulario de contacto: nombre, correo electrónico, teléfono (opcional), asunto y mensaje.
Datos técnicos: la dirección IP de la conexión, que se usa para limitar intentos abusivos (reservas o mensajes automatizados) y, en el caso del personal del hotel, en el registro de accesos al panel. El sitio usa cookies técnicas de sesión (ver más abajo).
No pedimos datos de tarjetas de pago: el sitio no cobra en línea.
Para qué los usamos
- Gestionar tu reserva y tu estadía: confirmarla, enviarte el comprobante por correo, recordarte la llegada unos días antes, cancelarla si lo pides y agradecerte después de la salida.
- Responder las consultas que nos envías.
- Proteger el sitio contra el abuso y el fraude.
No usamos tus datos para publicidad ni los vendemos.
Base que permite el tratamiento
[Completar con asesoría legal: ejecución del contrato de hospedaje y medidas previas a él; interés legítimo en la seguridad del sitio; obligaciones legales, por ejemplo tributarias.]
Con quién se comparten
Solo con los proveedores necesarios para prestar el servicio, que actúan por encargo del hotel:
- el proveedor de alojamiento del sitio (hosting) [indicar];
- el proveedor de envío de correos electrónicos [indicar];
- el proveedor de la casilla de correo del hotel, donde llegan los avisos de reservas y los mensajes de contacto [indicar];
- Cloudflare, si el sitio usa su protección o su verificación anti-robots [indicar si aplica];
- Google, únicamente si decides mostrar el mapa o reproducir un video de YouTube (ver "Cookies");
- WhatsApp, únicamente si decides iniciar una conversación desde el sitio.
Algunos de estos proveedores pueden almacenar datos fuera de Chile. [Revisar con asesoría legal las transferencias internacionales.]
Cookies
El sitio usa solo cookies técnicas necesarias para funcionar: la de sesión y la de protección de formularios (XSRF). No usamos cookies de analítica ni de publicidad.
El mapa de Google Maps no se carga hasta que lo pides con el botón "Mostrar mapa"; desde ese momento Google recibe tu dirección IP y puede usar sus propias cookies.
Lo mismo ocurre con los videos de YouTube de la página Historia: no se cargan hasta que pulsas reproducir; desde ese momento YouTube (Google) recibe tu dirección IP y puede usar sus propias cookies.
Cuánto tiempo los conservamos
- Reservas: mientras se necesiten para la estadía y para cumplir obligaciones legales. [Definir el plazo con asesoría legal.]
- Mensajes del formulario de contacto: [24 meses, a confirmar con asesoría legal].
- Registro de accesos y actividad del personal: 12 meses.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su eliminación, oponerte a su tratamiento o pedir una copia, en los términos de la ley chilena de protección de datos personales. Escríbenos al correo indicado en "Responsable". [Completar con asesoría legal: plazos de respuesta y cómo se acredita la identidad.]
Seguridad
El sitio se publica con conexión cifrada (https) [confirmar al publicar]. El acceso del personal al panel requiere contraseña robusta y, para los administradores, verificación en dos pasos; queda un registro de su actividad. La base de datos y las fotos se respaldan todos los días [confirmar que los respaldos automáticos estén activos en el hosting].
Cambios
Si cambia esta política, publicaremos la nueva versión en esta página con su fecha de actualización.