1. IDENTIFICATION DU RESPONSABLE DU TRAITEMENT
- Raison sociale : CASA ESTRADA (Inmobiliaria Marnata, SAS)
- NIT : 901625523-1
- Adresse : Carrera 4 #35-28 Calle de la Iglesia. Centro Histórico de Cartagena. Colombia.
- Courriel 1 : gerencia@casaestrada.com.co
- Courriel 2 : casaestrada@gmail.com
- Téléphone : +57 310 674 3599
CASA ESTRADA, en sa qualité de Responsable du traitement des données personnelles, adopte la présente politique conformément à la Loi 1581 de 2012, qui établit les dispositions générales relatives à la protection des données personnelles en Colombie.
2. CHAMP D’APPLICATION
La présente politique s’applique à toutes les données personnelles faisant l’objet de collecte, d’enregistrement, d’utilisation, de communication ou de suppression par CASA ESTRADA, notamment en ce qui concerne :
- Les clients actuels et potentiels
- Les accompagnants et visiteurs autorisés
- Les utilisateurs du site web et des canaux numériques
- Les participants à des événements privés
- Les clients corporatifs
3. DÉFINITIONS
- Autorisation : Consentement préalable, exprès et éclairé de la personne concernée pour le traitement des données personnelles.
- Base de données : Ensemble organisé de données personnelles faisant l’objet d’un traitement.
- Donnée personnelle : Toute information se rapportant à une ou plusieurs personnes physiques identifiées ou identifiables.
- Donnée sensible : Toute information relative à la vie privée de la personne concernée (santé, données biométriques, restrictions alimentaires d’ordre médical, etc.).
- Sous-traitant : Personne physique ou morale, publique ou privée, qui, seule ou conjointement avec d’autres, traite des données personnelles pour le compte du responsable du traitement.
- Responsable du traitement : Personne physique ou morale, publique ou privée, qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.
- Personne concernée : Personne physique dont les données personnelles font l’objet d’un traitement.
- Traitement : Toute opération ou tout ensemble d’opérations appliquées à des données personnelles, telles que la collecte, l’enregistrement, l’utilisation, la communication ou la suppression.
4. DONNÉES COLLECTÉES
CASA ESTRADA peut collecter, entre autres, les données personnelles suivantes :
4.1 Données d’identification
- Nom complet
- Numéro d’identification
- Nationalité
- Date de naissance
4.2 Données de contact
- Adresse
- Numéro de téléphone
- Adresse électronique
4.3 Données financières
- Informations relatives aux cartes de crédit ou de débit
- Historique des paiements
4.4 Données sensibles (le cas échéant et avec consentement explicite)
- Restrictions alimentaires pour raisons médicales
- Informations relatives à une mobilité réduite
- Données biométriques (vidéosurveillance)
5. FINALITÉS DU TRAITEMENT
Les données personnelles sont traitées aux fins suivantes :
1. Gérer les réservations ainsi que les processus de check-in et de check-out.
2. Se conformer aux obligations légales auprès des autorités compétentes, notamment en matière migratoire, fiscale et touristique.
3. Assurer la sécurité des clients et des biens (vidéosurveillance).
4. Personnaliser l’expérience client (préférences gastronomiques, type de chambre, etc.).
5. Assurer la facturation et la gestion comptable.
6. Envoyer des communications commerciales, des programmes de fidélisation et des expériences exclusives (sous réserve de l’autorisation préalable).
7. Gérer des événements privés et des services premium personnalisés.
6. PRINCIPES DIRECTEURS
CASA ESTRADA applique les principes suivants :
- Légalité : Le traitement des données personnelles visé par la présente politique constitue une activité encadrée, qui doit se conformer aux dispositions qui y sont prévues ainsi qu’à celles qui les complètent.
- Finalité : Le traitement doit répondre à une finalité légitime, conformément à la section 5 du présent document.
- Consentement : Le traitement ne peut être réalisé qu’avec le consentement préalable, explicite et éclairé de la personne concernée. Les données personnelles ne peuvent être collectées ou divulguées sans autorisation préalable, sauf en vertu d’une obligation légale ou d’une décision judiciaire dispensant du consentement.
- Exactitude : Les données faisant l’objet d’un traitement doivent être exactes, complètes, à jour, vérifiables et compréhensibles.
- Transparence : Le droit de la personne concernée d’obtenir du responsable du traitement, à tout moment et sans restriction, des informations relatives à l’existence de données la concernant doit être garanti.
- Accès et circulation restreints : Le traitement est limité par la nature des données personnelles et soumis aux restrictions qui en découlent.
- Sécurité : Les données doivent être traitées au moyen de mesures techniques, humaines et organisationnelles appropriées afin d’en garantir la sécurité et d’empêcher leur altération, perte, consultation, utilisation ou accès non autorisé ou frauduleux.
- Confidentialité : Toute personne participant au traitement de données personnelles non publiques est tenue de garantir la confidentialité des informations.
7. DROITS DES PERSONNES CONCERNÉES
Le client peut :
- Accéder à ses données personnelles, les mettre à jour et en demander la rectification.
- Demander une preuve du consentement accordé.
- Révoquer son consentement et/ou demander la suppression de ses données, sauf en cas d’obligation légale ou contractuelle empêchant leur suppression.
- Déposer une plainte auprès de la Superintendencia de Industria y Comercio.
8. CONSENTEMENT
CASA ESTRADA obtient le consentement préalable, explicite et éclairé de la personne concernée pour le traitement des données personnelles, lequel peut être obtenu par les moyens suivants :
- Formulaires d’enregistrement physiques
- Plateformes numériques
- Confirmation électronique
- Enregistrements téléphoniques
En ce qui concerne les données sensibles, le caractère facultatif de la communication de ces données sera expressément communiqué à la personne concernée.
9. MESURES DE SÉCURITÉ
CASA ESTRADA met en œuvre les mesures suivantes :
- Protocoles d’accès restreint aux bases de données
- Mots de passe sécurisés et chiffrement des données
- Clauses de confidentialité avec les employés et les fournisseurs
- Systèmes de vidéosurveillance à accès contrôlé
- Protocoles de gestion des incidents de sécurité
10. TRANSFERT ET PARTAGE DES DONNÉES
Les données personnelles peuvent être communiquées aux destinataires suivants :
- Prestataires de services de paiement
- Plateformes de réservation internationales
- Autorités compétentes
- Fournisseurs de services technologiques
Ces communications sont effectuées dans le respect d’obligations de confidentialité et de la réglementation applicable.
11. DURÉE DE CONSERVATION
Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités décrites, ainsi qu’au respect des obligations légales applicables, notamment en matière comptable, fiscale et hôtelière.
12. PROCÉDURE D’EXERCICE DES DROITS
Les demandes doivent être adressées aux coordonnées suivantes :
CASA ESTRADA répondra aux demandes dans les délais prévus par la législation colombienne.
13. ENTRÉE EN VIGUEUR
La présente politique entre en vigueur à compter de sa publication et peut être modifiée à tout moment. Les mises à jour seront disponibles sur le site web de CASA ESTRADA.
