Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

EntreAguas Ecolodge, operado por la persona natural que se identifica a continuación, es el responsable del tratamiento de tus datos personales.

2. Qué datos tratamos

Tratamos solo los datos que necesitamos, según cómo uses nuestros servicios. No solicitamos ni tratamos datos sensibles para fines comerciales.

Datos que nos entregas

• Al reservar, hospedarte o comunicarte con nosotros: nombre, documento, nacionalidad o país, correo electrónico, teléfono y la información propia de tu reserva y estadía.
• Al comprar un bono: nombre, apellido, tipo y número de documento, correo y teléfono. El número de documento no se guarda completo: guardamos una huella irreversible y sus tres últimos dígitos, que sirven para comprobar que quien canjea el bono es su titular. De tu dirección IP guardamos solo una huella irreversible, para frenar abusos.
• Si reservas por medio de un asistente de inteligencia artificial conectado a nuestro sistema, ese asistente nos envía los datos de reserva que tú le diste: nombre, documento, nacionalidad, correo y teléfono.
• Los mensajes que nos escribes por WhatsApp, por correo o por los formularios del sitio.

Datos de navegación

En algunas páginas de campaña de nuestro sitio (hoy, la de la Escapada de Black Friday y la de los bonos) medimos las visitas. Para eso tratamos tu dirección IP, el agente de usuario (tu navegador y tu sistema), el idioma, el tamaño de pantalla, el país o la ciudad aproximados, la página de origen, los parámetros de campaña (utm), las secciones que ves, hasta dónde bajas, tus clics en los botones de WhatsApp, el envío del formulario, y el inicio de la compra, la creación del pedido y su pago con su valor. Si aceptas el aviso de publicidad, también los identificadores de Meta _fbp y _fbc. Los detalles están en la sección 9.

3. Para qué los usamos (finalidades)

1. Gestionar tus reservas, tu estadía y la facturación, y atender tus solicitudes.
2. Cumplir las obligaciones legales de un prestador de servicios hoteleros (por ejemplo, el registro de huéspedes y la facturación).
3. Gestionar la compra, el pago, el envío y el canje de bonos.
4. Contar las visitas a nuestro sitio y entender qué secciones interesan, con una herramienta propia de estadísticas (Umami).
5. Proteger el sitio y evitar abusos: límites por dirección IP, filtro de robots y registros de acceso del servidor.
6. Solo si nos lo autorizas: medir y mejorar nuestra publicidad con Meta (Facebook e Instagram).
7. Solo si nos lo autorizas: enviarte novedades, programas, fechas especiales e información comercial de EntreAguas Ecolodge por correo electrónico o por WhatsApp.
8. Solo si nos lo autorizas: pedirte tu opinión después de tu estadía.

Cada finalidad se usa de forma independiente. Lo relacionado con tu reserva, tus compras, la seguridad y la ley no requiere autorización adicional. La medición con Meta, las comunicaciones comerciales y las encuestas de opinión solo se hacen con tu autorización previa y expresa. Las estadísticas de visitas no usan cookies y no se hacen si tu navegador envía Global Privacy Control o No rastrear (sección 9).

4. Autorización

La autorización para las comunicaciones comerciales y las encuestas se otorga de forma libre, previa, expresa e informada, marcando las casillas correspondientes en nuestro formulario de preferencias. Puedes revocarla en cualquier momento, sin que ello afecte la gestión de tus reservas.

La autorización para que Meta mida nuestra publicidad se otorga pulsando "Aceptar" en el aviso de cookies. "Aceptar" y "Rechazar" tienen el mismo tamaño y peso, no hay casillas marcadas de antemano y, si rechazas, el sitio funciona igual. Tu decisión se recuerda 180 días y se vuelve a preguntar si cambia el aviso. Cuando el aviso esté activo, puedes cambiar tu decisión cuando quieras en "Preferencias de cookies", al final de la página. Revocarla no afecta tus reservas ni tus compras. Mientras la medición con Meta no esté activada, no se carga el Pixel de Meta ni se envía nada a Meta.

En pocas palabras, lo esencial de esta política es:

5. Tus derechos como titular

Como titular de tus datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se les ha dado.
• Revocar la autorización y solicitar la supresión de tus datos, salvo los que la ley nos obliga a conservar (como el registro hotelero y la facturación).
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Abstenerte de responder preguntas sobre datos sensibles.

Los datos de medición del sitio son seudónimos: no incluyen tu nombre ni tu correo y, sin un identificador tuyo, no podemos ubicar tus visitas dentro de las estadísticas. Si aceptaste el aviso de Meta, puedes borrar las cookies _fbp y _fbc de tu navegador y gestionar lo que Meta tenga de ti en "Configuración de anuncios" y "Actividad fuera de Meta", dentro de tu cuenta de Meta.

6. Cómo ejercer tus derechos

Puedes conocer, actualizar, rectificar, suprimir tus datos o revocar tu autorización por cualquiera de estos canales:

• Escribiendo a [email protected].
• Por WhatsApp al +57 333 433 6411.
• Desde el enlace personal de "Actualiza tus datos" que incluimos en nuestros correos.

Atendemos las consultas en un plazo máximo de diez días hábiles y los reclamos en un plazo máximo de quince días hábiles, contados conforme a la ley. Si marcas la opción de supresión, no volveremos a contactarte para fines comerciales.

7. Con quién compartimos tus datos

No vendemos ni alquilamos tu base de datos, y no la compartimos con terceros para sus propios fines comerciales. Tus datos los tratamos nosotros y los proveedores que nos prestan un servicio, solo para esa función y bajo deber de confidencialidad. La única excepción es Meta, y solo si aceptas su aviso: puede tratar la información de su Pixel según sus propios términos. Estos son los proveedores y para qué los usamos:

• LobbyPMS: sistema de reservas y de gestión del hotel. Recibe los datos de tu reserva y de tu estadía, y puede instalar cookies técnicas en el motor de reservas.
• Bold: procesa los pagos que hacemos con enlace de pago, como los bonos. Recibe el valor y el correo del pagador. Los datos de tu tarjeta los escribes en la página de pago de Bold y no pasan por nuestros servidores.
• Brevo: envía nuestros correos (confirmaciones, avisos y las novedades que hayas autorizado).
• Hostinger: aloja nuestro sitio y nuestro sistema, y el buzón de correo del dominio.
• Cloudflare: red de entrega y seguridad de nuestro sitio; ve la dirección IP y los datos técnicos de tu visita.
• Google: mapas incrustados (Google Maps), tipografías (Google Fonts), nuestra ficha y sus reseñas en Google, y herramientas de inteligencia artificial (Gemini) que nos ayudan a redactar y resumir textos. A estas herramientas enviamos solo lo necesario para esa tarea.
• Meta: WhatsApp, como canal de mensajes, y, solo si aceptas, el Pixel y la API de conversiones para medir nuestra publicidad.
• Instagram: enlazamos a nuestras publicaciones; al abrirlas sales de nuestro sitio y aplican sus propias reglas.

También podemos entregar datos a una autoridad cuando una norma o una orden legal lo exija.

8. Transferencia y transmisión internacional

Algunos de estos proveedores (por ejemplo Meta, Google y Cloudflare) pueden tratar datos en servidores ubicados fuera de Colombia, entre ellos en Estados Unidos. Cuando es un proveedor que trata los datos por nuestra cuenta, se trata de una transmisión; cuando Meta los trata para sus propios fines, de una transferencia. Al aceptar esta política y las autorizaciones que te pedimos, autorizas de forma expresa esa transferencia y transmisión, en los términos del artículo 26 de la Ley 1581 de 2012 y de la Circular Única de la Superintendencia de Industria y Comercio. Si no lo aceptas, puedes rechazar el aviso de publicidad y el sitio sigue funcionando.

9. Cookies, analítica y publicidad

Nuestras páginas no instalan cookies propias. Así medimos las visitas:

Estadísticas con Umami (herramienta propia)

Umami corre en nuestro propio servidor, no usa cookies y no comparte lo que mide con terceros. Para contar sesiones y estimar de forma aproximada el país y la ciudad usa tu dirección IP y tu agente de usuario, así que no es anónimo. No recibe los parámetros de la dirección de la página (por ejemplo, el código de tu pedido ni el de tu bono). Hoy corre en las páginas de campaña, como la de la Escapada de Black Friday y la de los bonos.

Publicidad con Meta (solo si aceptas)

Si aceptas el aviso, cargamos el Pixel de Meta en tu navegador y enviamos los mismos eventos desde nuestro servidor (API de conversiones): vista de la página, vista de los bonos, clic en WhatsApp, envío del formulario, inicio de la compra, creación del pedido y compra. Meta recibe tu dirección IP y tu agente de usuario, los identificadores _fbp y _fbc, la ruta de la página con los parámetros de campaña (utm) y, en las compras confirmadas, el valor. Meta puede tratar esos datos fuera de Colombia.

En las páginas de pedido y de bono no se carga el Pixel en tu navegador, porque su dirección contiene un código personal. La compra se informa a Meta desde nuestro servidor, sin ese código.

Podemos activar, además, el envío a Meta de tu correo y tu teléfono con huella irreversible (hash), solo de compradores que aceptaron el aviso. Nunca se envían tu nombre, tu documento ni tu dirección. Esta opción está desactivada de forma predeterminada; si la activamos, el aviso lo dirá y volverás a decidir.

Señales de tu navegador

Si tu navegador envía Global Privacy Control o No rastrear (Do Not Track), no cargamos ni Umami ni Meta, aunque antes hubieras aceptado.

Qué se guarda en tu navegador

Puedes borrar estos datos cuando quieras desde la configuración de tu navegador.

10. WhatsApp y asistentes de inteligencia artificial

El formulario de contacto de las páginas de campaña abre WhatsApp con lo que escribiste. Ese mensaje llega por WhatsApp (de Meta) y lo tratamos según esta política. Conservamos esas conversaciones mientras sean necesarias para atender tu solicitud y la relación contigo, y puedes pedir que las suprimamos.

Para atender mejor, nuestro equipo puede apoyarse en herramientas de inteligencia artificial que ayudan a redactar y resumir mensajes. Esas herramientas reciben solo el texto necesario para la tarea y no las usamos para fines distintos a los de esta política.

11. YouTube y servicios de Google

Publicamos nuestros videos en el canal de YouTube de EntreAguas con una herramienta interna que usa los Servicios de API de YouTube. Esa herramienta solo sube nuestros videos y lee las estadísticas de nuestro propio canal; no recoge datos de quienes ven los videos. Al ver o interactuar con ellos en YouTube se aplican los Términos de Servicio de YouTube y la Política de Privacidad de Google.

El permiso que la cuenta de Google de EntreAguas le da a esa herramienta se guarda cifrado en nuestro servidor, no se comparte con terceros y se puede revocar en cualquier momento desde myaccount.google.com/permissions.

12. Menores de edad

Nuestro sitio no está dirigido a menores de edad. Cuando un niño, niña o adolescente se hospeda con su familia, tratamos sus datos solo para el registro de huéspedes y la gestión de la estadía, y la autorización la otorga su padre, madre o representante legal.

13. Seguridad y conservación

Aplicamos medidas razonables para proteger tus datos. Los conservamos mientras exista la relación contigo y durante los plazos que la ley nos exige para los registros hoteleros y tributarios; después se suprimen o anonimizan. En los datos de medición y de seguridad aplicamos estos plazos:

• Estadísticas de visitas (Umami): hasta 24 meses.
• Registros de acceso de los servidores (con dirección IP y agente de usuario): se rotan de forma automática y no se conservan más de 12 meses.
• Registro de eventos de medición de nuestro sistema (sin IP, sin correo y sin teléfono): se rota de forma automática y solo conserva lo más reciente.
• Tu decisión sobre el aviso de cookies: 180 días en tu navegador.
• Datos que recibe Meta, si aceptas: según los términos de Meta.

14. Vigencia y cambios

Esta política rige desde el 13 de noviembre de 2026 y reemplaza la anterior, vigente desde el 7 de noviembre de 2026. Si la actualizamos, publicaremos la nueva versión en esta misma página y, cuando el cambio lo exija, te pediremos de nuevo tu decisión. El responsable del tratamiento es Juan Carlos Garcés Gallo (EntreAguas Ecolodge), con los datos de contacto indicados arriba.