Política de Privacidad

Última actualización: abril de 2026

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es reservasantamarina.com, plataforma web de intermediación turística operada en la República de Colombia. Una vez se cuente con la constitución formal de la persona jurídica responsable, esta política será actualizada con el nombre o razón social, NIT y domicilio correspondientes.

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos a través del correo electrónico habilitado para este fin: reservasantamarina@gmail.com. Las solicitudes serán atendidas en los plazos establecidos por la Ley 1581 de 2012.

2. Categorías de titulares y datos recopilados

2.1. Huéspedes

Al momento de realizar una solicitud de reserva, recopilamos los siguientes datos:

• Datos de la reserva: nombre completo, correo electrónico, número de WhatsApp y número de huéspedes (adultos y niños).
• Datos de acceso (para usuarios registrados): correo electrónico y contraseña cifrada mediante bcrypt.

2.2. Propietarios de apartamentos

Los propietarios que registran apartamentos en la Plataforma nos proporcionan:

• Datos de contacto: nombre completo, correo electrónico y número de WhatsApp.
• Datos del alojamiento: nombre, descripción, fotografías, comodidades, tarifas, capacidad máxima y disponibilidad.

2.3. Datos recopilados automáticamente

Nuestros servidores y proveedores técnicos recopilan automáticamente datos técnicos (dirección IP, tipo de dispositivo, sistema operativo, navegador) y datos de navegación (páginas visitadas, fecha y hora de acceso, tiempo de permanencia). Estos datos se utilizan exclusivamente para seguridad, prevención de fraude y mejora del servicio.

2.4. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos datos personales identificables de menores. Cuando una reserva incluye menores como huéspedes, únicamente se registra la cantidad total de personas, sin recopilar nombre, documento ni ningún dato personal del menor. El titular de la reserva declara ser mayor de edad y asume la responsabilidad por el grupo completo.

No recopilamos datos sensibles tales como información financiera, biométrica, de salud, origen racial o étnico, opiniones políticas ni creencias religiosas.

3. Finalidades del tratamiento

Los datos personales son tratados para las siguientes finalidades, todas ellas necesarias para la prestación del servicio de intermediación:

• Gestionar, procesar y transmitir solicitudes de reserva al propietario del apartamento correspondiente.
• Notificar al huésped y al propietario sobre el estado de la solicitud (pendiente, confirmada o rechazada).
• Enviar comunicaciones transaccionales relacionadas con la reserva (confirmaciones, recordatorios, instrucciones de llegada).
• Transmitir los datos del huésped al propietario del apartamento para efectos de la coordinación y prestación del servicio de alojamiento.
• Mantener la seguridad de la Plataforma y prevenir fraudes o usos indebidos.
• Cumplir con las obligaciones legales aplicables a la Plataforma.

No utilizamos los datos personales para fines publicitarios ni los cedemos a terceros con fines comerciales.

4. Transferencia de datos al propietario

Al confirmar una solicitud de reserva, los datos del huésped estrictamente necesarios (nombre completo, correo electrónico, número de WhatsApp, fechas y número de huéspedes) son transmitidos al propietario del apartamento para que pueda coordinar la llegada y la prestación del servicio de alojamiento.

El propietario recibe estos datos en su calidad de responsable independiente del servicio de alojamiento y asume la obligación de tratarlos conforme a la Ley 1581 de 2012. reservasantamarina.com no controla el tratamiento de datos que el propietario realice con posterioridad a la transmisión.

5. Base legal del tratamiento

El tratamiento de datos personales se realiza con base en el consentimiento libre, previo, expreso e informado que el titular otorga al aceptar esta política al momento de realizar una reserva o crear una cuenta, de conformidad con el artículo 9 de la Ley 1581 de 2012 y el Decreto 1377 de 2013.

6. Conservación de los datos

Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades descritas:

• Datos de reserva: hasta 5 años después de la fecha de salida, por posibles obligaciones legales y de trazabilidad.
• Datos de cuenta de usuario: mientras la cuenta permanezca activa. Las cuentas inactivas durante más de 2 años podrán ser eliminadas previo aviso al titular.
• Correos y comunicaciones: hasta 3 años desde el último contacto.
• Registros técnicos (IP, navegación): hasta 12 meses por razones de seguridad.

Vencidos estos plazos, los datos serán eliminados de forma segura, salvo que la ley exija su conservación por un período adicional.

7. Derechos del titular

De conformidad con la Ley 1581 de 2012, el titular de los datos tiene los siguientes derechos:

• Acceso: conocer qué datos personales suyos tenemos almacenados.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir la eliminación de sus datos cuando no sean necesarios para los fines del tratamiento o cuando revoque su consentimiento.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias previstas por la ley.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado, sin que ello afecte la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, envíe un correo a reservasantamarina@gmail.com indicando su nombre completo, el derecho que desea ejercer y los datos relevantes. Los plazos de respuesta son los siguientes: para consultas, máximo 10 días hábiles; para reclamos (rectificación, supresión, oposición), máximo 15 días hábiles, conforme al artículo 22 del Decreto 1377 de 2013.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida, destrucción o divulgación accidental:

• Las contraseñas son almacenadas con cifrado unidireccional (bcrypt) y nunca en texto plano.
• Los datos almacenados en Supabase cuentan con cifrado en reposo y en tránsito (TLS).
• El acceso al panel de administración está restringido a usuarios autorizados mediante autenticación segura (NextAuth).

9. Notificación de incidentes de seguridad

En caso de un incidente que comprometa la confidencialidad, integridad o disponibilidad de los datos personales, nos comprometemos a: (i) notificar oportunamente a los titulares afectados mediante el correo electrónico registrado; (ii) reportar el incidente a la Superintendencia de Industria y Comercio (SIC) dentro de los plazos establecidos por la ley; y (iii) aplicar medidas correctivas inmediatas para contener, mitigar y prevenir futuras incidencias.

10. Transferencia internacional de datos

Los proveedores de servicios técnicos que utilizamos operan desde servidores ubicados en los Estados Unidos:

• Hostinger: alojamiento del sitio web.
• Supabase: almacenamiento y gestión de base de datos.
• Resend: envío de correos transaccionales.

Al aceptar esta política, el titular otorga su consentimiento expreso para la transferencia internacional de sus datos hacia dichos proveedores, de conformidad con el artículo 26 de la Ley 1581 de 2012. Todos nuestros proveedores implementan estándares internacionales de seguridad, incluyendo cifrado en tránsito y en reposo.

11. Cookies y tecnologías de seguimiento

La Plataforma utiliza cookies de sesión estrictamente necesarias para el funcionamiento del sistema de autenticación (NextAuth) y de reservas. Estas cookies no rastrean la actividad del usuario fuera de la Plataforma ni son compartidas con terceros con fines publicitarios.

La página de Contacto incluye un mapa embebido de Google Maps (Google LLC). Al cargar el mapa, Google puede recibir datos técnicos del dispositivo conforme a su propia Política de Privacidad. reservasantamarina.com no controla dicho tratamiento. El usuario puede bloquear la carga del mapa mediante las configuraciones de privacidad de su navegador.

12. Requerimientos legales y judiciales

Podremos compartir datos personales con autoridades competentes cuando exista una orden judicial válida, un requerimiento formal de autoridad administrativa, o cuando sea necesario para prevenir fraudes o cumplir obligaciones legales, conforme al artículo 10 de la Ley 1581 de 2012. En estos casos, evaluaremos la legalidad del requerimiento y compartiremos únicamente la información estrictamente necesaria. Cuando la ley lo permita, notificaremos oportunamente al titular.

13. Decisiones automatizadas

No utilizamos algoritmos de decisiones automatizadas ni sistemas de perfilamiento para tomar decisiones que afecten significativamente a los usuarios. Todas las reservas y gestiones son revisadas y procesadas de forma manual.

14. Cambios en esta política

Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales serán notificados mediante correo electrónico a los usuarios registrados con al menos 10 días calendario de anticipación a su entrada en vigencia. Le recomendamos revisar esta página periódicamente.