Cabañas la Matilda

En cumplimiento de la Ley estatutaria 1581 de 2012 y Decreto Reglamentario 1377 de 2013, por la cual se dictan disposiciones para tratamiento y protección de datos personales, el Cabañas la Matilda, identificado con el NIT. 70546161, adopta la presente política con el fin de dar cumplimiento a la regulación vigente y definir el marco para la atención de consultas y reclamos acerca del tratamiento de los datos de carácter personal que recoja y maneje de conformidad con la Ley.

OBJETIVO

Establecer las políticas de control para garantizar la protección de datos personales transmitidos y recibidos de parte de los clientes, dando cumplimiento a lo establecido en el Artículo 17 de la Ley 1581 de 2012 la cual dicta disposiciones generales para la protección de esta información y el Decreto 1377 de 2013 que reglamenta parcialmente la Ley 1581 de 2012.

ALCANCE

Aplica a todos los titulares de datos personales y a los encargados del tratamiento de la información que tengan un vínculo con Cabañas la Matilda identificado con el NIT. No. 70546161.

IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE LA INFORMACIÓN

MARCO LEGAL

El tratamiento de datos personales debe realizarse respetando las normas generales y especiales sobre la materia y para actividades permitidas en la Constitución Política de Colombia de acuerdo al artículo 15, el cual establece que todas las personas tienen derecho a conocer, actualizar y rectificar la información que se haya recopilado sobre ellas en bancos de datos y en archivos de entidades públicas y privadas. Así mismo, señala que en la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución, a su vez, en el artículo 20 de dicho estatuto establece que toda persona tiene derecho a informar y recibir información veraz e imparcial.

Marco de Referencia Legal (Enlaces oficiales):

DEFINICIONES

Para los efectos de una mejor compresión de la presente política de tratamiento de datos personales conforme a la legislación vigente, nos permitimos relacionar los siguientes términos para los diferentes grupos de interés.

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos en registros públicos, documentos públicos y sentencias judiciales debidamente ejecutoriadas.

Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Proveedor: Toda persona natural o jurídica que suministre bienes o servicios que requiera el establecimiento para su funcionamiento.

Empleado: Persona natural que se encuentra vinculada laboralmente con el establecimiento.

PRINCIPIOS

Principio de legalidad: El tratamiento de datos personales es una actividad regulada, la cual deberá estar sujeta a las disposiciones legales vigentes aplicables.

Principio de finalidad: El Tratamiento de datos personales obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al titular.

Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización.

Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales o incompletos.

Principio de seguridad: La información se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida o acceso no autorizado.

Principio de confidencialidad: Todas las personas que administren, manejen o tengan acceso a informaciones de cualquier tipo están obligadas a garantizar la reserva de la información.

AUTORIZACIÓN

Los titulares de los datos personales suministrados al establecimiento por cualquier medio escrito, físico o electrónico, aceptan el tratamiento de los mismos y nos autorizan a su uso cuando nos los proporcionan al ingresar de manera voluntaria a las instalaciones, o cuando navegan en nuestros canales tecnológicos (página web) de conformidad con los términos de esta política.

CASOS EN QUE NO ES NECESARIA LA AUTORIZACIÓN

El establecimiento no requerirá autorización previa del titular para realizar cualquier Tratamiento de Datos Personales en los siguientes casos: Información requerida por una entidad pública en ejercicio de sus funciones, datos de naturaleza pública, casos de urgencia médica o sanitaria, y datos relacionados con el Registro Civil de las Personas.

FINALIDADES Y TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS PERSONALES

Los datos personales que se recolecten, almacenen, usen, circulen y supriman, serán utilizados para las siguientes finalidades básicas: Gestión y control administrativo de huéspedes y arrendatarios, manejo de comunicaciones de servicios, gestión de proveedores y contratistas, procesos de selección de capital humano, control de seguridad física dentro de las cabañas y áreas comunes (registro fotográfico y sistemas de videovigilancia), y la correcta gestión de riesgos o atención médica ante emergencias.

DERECHOS DE LOS TITULARES

De acuerdo con el marco normativo, los titulares de los datos podrán en cualquier momento ejercer los siguientes derechos: Acceder, conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización otorgada; ser informado respecto al uso que se le ha dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o solicitar la supresión del dato cuando no exista un deber legal o contractual que lo impida.

ÁREA ENCARGADA DE LA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

En cumplimiento de la normatividad vigente, el titular puede tramitar las peticiones, consultas y reclamos de manera directa, expresa y por escrito a la administración aportando los soportes requeridos. El canal oficial de contacto es el correo electrónico: admin@cabañaslamatilda.com o de forma presencial en Vereda Nori Km 4.

VIGENCIA

La presente política de tratamiento de datos personales rige a partir de la fecha de su publicación oficial en la plataforma del establecimiento.