Home Política de privacidad

Política de privacidad y tratamiento de datos personales

MASANI S.A.S., identificada con NIT. 901.805.189 – 7, domiciliada en la ciudad de Bogotá D.C., con dirección física [°], correo electrónico reservas@masanisas.com / contacto@masanisas.com y número de teléfono +(57) 311 517 7549 (en adelante, “MASANI”), en su calidad de responsable del tratamiento de datos personales recolectados a través de la página web y de los procesos de reserva de la CASA TOMASA, ubicada en la Calle 3 # 2 – 49, Riohacha (La Guajira), y, en general, delos Datos Personales de los Titulares que sean objeto de Tratamiento, ha adoptado la presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”), en cumplimiento de lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013, la Ley 2300 de 2023 y demás normas que las modifiquen, sustituya o complementen.

ALCANCE Y ÁMBITO DE APLICACIÓN

La presente Política es aplicable a todos los Titulares de los Datos Personales que sean recolectados, almacenados, utilizados, transmitidos o suprimidos por MASANI, en el marco de la operación y prestación de servicios turísticos ofrecidos a través de este sitio web, canales de contacto oficiales distintos a este e incluso desde los canales dispuestos por intermediarios.

Esto incluye, entre otros, los datos de:

Usuarios y visitantes del sitio web, que navegan o interactúan con sus contenidos;
Huéspedes y potenciales huéspedes, que realizan consultas, reservas, pagos o solicitudes de servicios relacionados con la estadía en CASA TOMASA;
Proveedores, contratistas o aliados comerciales, en la medida en que sus datos se requieran para el cumplimiento de las obligaciones derivadas de la operación turística.

Esta Política cubre todas las Bases de Datos y archivos físicos o digitales en los que MASANI trate información personal, ya sea obtenida directamente del Titular, a través de terceros autorizados, o mediante herramientas tecnológicas como formularios web, correos electrónicos, WhatsApp, pasarelas de pago y sistemas de reservas en línea.

El acceso y uso de este sitio web implican el conocimiento y aceptación de esta Política en lo que respecta al tratamiento de los datos personales que se recolecten en dicho contexto.

DEFINICIONES

Para efectos de la presente Política, se entenderá por:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales;
Base de Datos: Conjunto organizado de Datos Personales que sean objeto de Tratamiento;
Dato personal: Toda información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Ejemplos: nombre, documento de identidad, correo electrónico, dirección, número telefónico, información de pago, entre otros;
Dato Sensible: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos;
Titular: Persona natural cuyos datos personales son objeto de Tratamiento. En el marco de la operación de MASANI, se consideran Titulares a los huéspedes, potenciales huéspedes, usuarios del sitio web, proveedores, contratistas, empleados y aliados comerciales;
Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, rectificación o supresión.

PRINCIPIOS RECTORES

En desarrollo de sus actividades turísticas y comerciales, MASANI recolectará, almacenará, utilizará, transmitirá, transferirá y, en general, realizará el Tratamiento de los Datos Personales de los Titulares, conforme a las finalidades establecidas en la presente Política.

Todo Tratamiento de Datos Personales realizado por MASANI y/o por terceros a quienes se les transfieran Datos Personales, se regirá por los principios consagrados en la Ley 1581 de 2012, sus decretos reglamentarios y aquellos señalados en esta Política, garantizando en todo momento la protección del derecho fundamental al habeas data.

Los principios que orientan el Tratamiento son los siguientes:

Principio de legalidad: El Tratamiento a que se hace referencia en la presente Política es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012 y en las demás disposiciones que la desarrollen y complementen;
Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima, informada al Titular y acorde con la Constitución y la Ley. MASANI tratará los Datos Personales únicamente para los fines autorizados, entre ellos, la gestión de reservas, prestación de servicios turísticos, atención de consultas, envío de información relevante y cumplimiento de obligaciones legales;
Principio de libertad: El Tratamiento sólo podrá ejercerse con el consentimiento previo, expreso e informado del Titular. Ningún Dato Personal será recolectado o divulgado sin autorización, salvo mandato legal o judicial que releve dicho consentimiento;
Principio de veracidad o calidad: La información objeto de Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. MASANI se abstendrá de tratar datos que sean parciales, incompletos, fraccionados o que induzcan a error;
Principio de transparencia: Se garantiza al Titular el derecho a obtener en cualquier momento, de manera clara y sin restricciones, información acerca de la existencia y el Tratamiento de sus Datos Personales;
Principio de acceso y circulación restringida: El Tratamiento se sujetará a los límites derivados de la naturaleza de los Datos Personales, la Constitución y la Ley. En consecuencia, los Datos Personales solo podrán ser accedidos y tratados por personas autorizadas por el Titular o por la ley. Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley;
Principio de seguridad: MASANI implementará medidas técnicas, humanas, administrativas y organizacionales necesarias para proteger la información de los Titulares, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos están obligadas a mantener reserva sobre la información, incluso después de finalizada su relación con MASANI. La información sólo podrá ser suministrada en los términos autorizados por la Ley y esta Política.

RECOLECCIÓN DE DATOS PERSONALES

En cumplimiento de los principios de finalidad y libertad, la recolección de Datos Personales realizada por MASANI se limitará a aquella información que sea pertinente, adecuada y estrictamente necesaria para cumplir con las finalidades legítimas vinculadas a la operación turística y a los servicios ofrecidos a través de este sitio web.

No se podrán utilizar medios engañosos, fraudulentos o desproporcionados para recolectar y realizar el Tratamiento de Datos Personales. La recolección siempre se hará previa autorización del Titular, salvo en los casos expresamente permitidos por la ley.

Categoría de Datos Personales tratados.

MASANI podrá tratar, de manera enunciativa y no limitativa, las siguientes categorías de datos:

Identificación y contacto: nombre completo, tipo y número de documento (cédula, pasaporte u otro), correo electrónico, teléfono, dirección de residencia;
Estadía y reservas: fechas de check-in y check-out, número de huéspedes, nacionalidad (cuando sea requerida para reportes turísticos o migratorios), detalles de la reserva y servicios contratados;
Pagos: información transaccional necesaria para procesar pagos a través de plataformas seguras. MASANI no almacena números completos de tarjetas de crédito o débito;
Preferencias de estancia (opcional): horario estimado de llegada, requerimientos especiales (ejemplo: accesibilidad, servicios adicionales);
Atención al cliente: datos derivados de comunicaciones, consultas, quejas, reclamos, sugerencias (PQRS) y solicitudes de información;
Tecnología/navegación web: dirección IP, tipo de dispositivo, navegador, cookies y datos de geolocalización.

Origen y medios de recolección de los Datos Personales.

La información podrá ser recolectada por los siguientes medios:

Canales digitales oficiales: formularios en la página web, correos electrónicos, WhatsApp, llamadas telefónicas y chats en línea;
En sitio: directamente durante el proceso de check-in, check-out o al diligenciar formularios físicos en CASA TOMASA;
Plataformas de pago y reservas: a través de pasarelas de pago (ej. Wompi, Addi, PayU u otras autorizadas) y motores de reserva integrados, que actúan como encargados del Tratamiento;
Redes sociales: únicamente cuando el Titular contacte a MASANI mediante mensajes directos en las cuentas oficiales;
Terceros autorizados: agencias de viaje, portales de turismo u operadores con los que el Titular haya realizado reservas previas.

TRATAMIENTO DE DATOS PERSONALES

Los Datos Personales serán recolectados, almacenados, organizados, utilizados, circulados, transmitidos, transferidos, actualizados, rectificados, suprimidos, eliminados y, en general, gestionados por MASANI conforme a las finalidades específicas que justifiquen cada tipo de Tratamiento.

Dichas finalidades serán informadas al Titular al momento de solicitar su Autorización, de manera previa, expresa e informada, y se desarrollarán dentro del marco legal aplicable y de acuerdo con la naturaleza de la relación existente entre el Titular y MASANI.

Finalidades del tratamiento.

MASANI realizará el Tratamiento de los Datos Personales exclusivamente para las finalidades informadas al Titular en el momento de la recolección de los mismos y que hayan sido expresamente consentidas por este.

Asimismo, los terceros que tengan acceso a los Datos Personales por virtud de Ley o contrato deberán mantener el Tratamiento dentro de las finalidades aquí descritas o aquellas informadas en el momento de la recolección.

Las finalidades del Tratamiento de los Datos Personales incluyen, entre otras:

Gestionar reservas de hospedaje, servicios turísticos y complementarios ofrecidos por MASANI;
Cumplir con obligaciones tributarias, contables, contractuales y normativas del sector turismo y migratorio;
Administrar el registro de huéspedes y visitantes, así como trámites asociados a su estadía;
Procesar pagos y facturación a través de plataformas seguras;
Gestionar proveedores, empleados, contratistas, aliados comerciales y cualquier otra relación necesaria para la operación;
Realizar comunicaciones relacionadas con la prestación de los servicios, incluyendo confirmaciones, recordatorios, información de interés sobre la estadía, atención de PQRS y promociones asociadas;
Desarrollar actividades de mercadeo, fidelización y conocimiento de clientes, bajo autorización expresa del Titular;
Resguardar y mantener actualizadas las bases de datos e información de huéspedes, clientes y usuarios web;
Transmitir y/o transferir Datos Personales a terceros (plataformas de reservas, pasarelas de pago, proveedores tecnológicos, aliados estratégicos), con obligación de cumplir estándares de protección de datos;
Cumplir con obligaciones legales de reporte a entidades gubernamentales o de control, en materia de turismo, migración, seguridad o tributación

Tratamiento de Datos Sensibles.

MASANI podrá solicitar Datos Personales clasificados como Datos Sensibles, los cuales serán identificados y señalados expresamente en la respectiva Autorización otorgada por el Titular.

Se prohíbe el Tratamiento de Datos Sensibles, excepto cuando:

El Titular haya dado su Autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha Autorización;
El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su Autorización;
El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la Autorización del Titular;
El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial;
El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares;
El Tratamiento se refiera a datos indispensables para la atención de emergencias, procesos de salud o seguridad durante la estadía.

Los Datos Sensibles serán tratados con la mayor diligencia posible y con los estándares de seguridad y privacidad más altos. El acceso a esta información estará estrictamente limitado al personal que cuente con la debida Autorización y que requiera conocerla en cumplimiento de sus funciones.

Tratamiento de Datos Personales de niñas, niños y/o adolescentes.

El Tratamiento de Datos Personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, de conformidad con lo establecido en el artículo 7° de la Ley 1581 de 2012 y cuando dicho Tratamiento cumpla con los siguientes parámetros y requisitos:

Que responda y respete el interés superior de los niños, niñas y adolescentes;
Que se asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, el representante legal del niño, niña o adolescente otorgará la Autorización previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

Limitaciones temporales al Tratamiento de los Datos Personales.

MASANI solo recolectará, almacenará, usará o circulará los Datos Personales durante el tiempo que sea razonable y necesario, para cumplir las finalidades que justificaron el Tratamiento, conforme a disposiciones legales y a obligaciones contractuales, fiscales y turísticas.

Una vez cumplidas dichas finalidades, y salvo norma que disponga lo contrario, MASANI procederá a la supresión de los Datos Personales en su posesión. No obstante, estos podrán conservarse cuando se requiera para dar cumplimiento a una obligación legal o contractual (por ejemplo, obligaciones tributarias o de reporte migratorio).

AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES

Sin perjuicio de las excepciones previstas en la ley, para llevar a cabo el Tratamiento de Datos Personales se requiere la Autorización previa, expresa e informada del Titular. Esta podrá ser obtenida por cualquier medio que permita su posterior consulta (ej. formularios web, aceptación de términos, documentos físicos, grabaciones de voz o medios electrónicos).

En el marco de las relaciones comerciales, contractuales, laborales y frente a los huéspedes y usuarios de CASA TOMSA, MASANI procurará solicitar y conservar la Autorización en los términos exigidos por la ley.

Los Datos Personales que se encuentren en fuentes de acceso público podrán ser tratados por cualquier persona, siempre que por su naturaleza sean considerados como datos públicos.

Al navegar este sitio web y proporcionar Datos Personales, todos los usuarios están aceptando la presente política de tratamiento de datos personales, los cuales serán tratados expresamente para los fines aquí previstos.

Información que se entrega al Titular al momento de la Autorización.

Al momento de solicitar al Titular la Autorización, MASANI le informará, de manera clara y expresa, lo siguiente:

El Tratamiento al cual serán sometidos sus Datos Personales y la finalidad del mismo;
El carácter facultativo de responder preguntas sobre Datos Sensibles o sobre datos de niñas, niños y adolescentes;
Los derechos que le asisten como Titular (conocer, actualizar, rectificar, suprimir o revocar la Autorización);
La identificación, dirección física y electrónica, así como el teléfono de contacto de MASANI.

MASANI conservará prueba del cumplimiento de lo previsto en este punto y, cuando el Titular lo solicite, le entregará copia de la Autorización otorgada.

Autorización para el Tratamiento de Datos Sensibles.

En el Tratamiento de Datos Sensibles, MASANI observará las siguientes obligaciones:

Informar al Titular que por tratarse de Datos Sensibles no está obligado a autorizar su Tratamiento;
Informar al Titular de forma explícita y previa, además de los requisitos generales de la Autorización para la recolección de cualquier tipo de Dato Personal, cuáles de los datos que serán objeto de Tratamiento son Sensibles y la finalidad del Tratamiento, así como obtener su consentimiento expreso.

En ningún caso se condicionará la prestación de servicios turísticos o de hospedaje a que el Titular suministre Datos Sensibles.

Modo de obtención de la Autorización.

La Autorización podrá otorgarse (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del Titular que permitan concluir de manera razonable que otorgó la Autorización.

Prueba de la Autorización.

MASANI conversará prueba de la Autorización otorgada por los Titulares de Datos Personales para el Tratamiento de los mismos.

Casos en que no es necesaria la Autorización.

La Autorización del Titular no será necesaria cuando se trate de:

Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
Datos de naturaleza pública;
Casos de urgencia médica o sanitaria;
Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
Datos relacionados con el Registro Civil de las Personas.

Revocatoria de la Autorización y/o supresión del dato.

El Titular podrá en cualquier momento solicitar la supresión de sus Datos Personales y/o revocar la Autorización otorgada para su Tratamiento, mediante la presentación de un reclamo en los términos del artículo 15 de la Ley 1581 de 2012.

La solicitud de supresión de datos o revocatoria de la Autorización no procederá cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.

MASANI pondrá a disposición del Titular mecanismos gratuitos y de fácil acceso para presentar la solicitud de supresión de datos o la revocatoria de la Autorización otorgada.

DERECHOS DEL TITULAR DE LOS DATOS PERSONALES

De conformidad con lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que la complementen, modifiquen o deroguen, los Titulares de Datos Personales tienen los siguientes derechos:

Conocer, actualizar y rectificar sus Datos Personales. Este derecho aplica, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo Tratamiento no haya sido autorizado;
Solicitar prueba de la Autorización otorgada salvo cuando la ley lo exceptúe como requisito para el Tratamiento;
Ser informado por parte de MASANI, previa solicitud, respecto del uso que le ha dado a sus Datos Personales;
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la presente Política o en la ley;
Revocar la Autorización y/o solicitar la supresión de sus Datos Personales cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento se ha incurrido en conductas contrarias a la ley 1581 de 2012 y a la Constitución;
Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.

Los Titulares podrán ejercer sus derechos mediante la presentación de una solicitud escrita acompañada de su documento de identidad o copia del mismo. En el caso de menores de edad, los derechos podrán ser ejercidos por sí mismos, si tienen la madurez suficiente, o a través de sus padres, tutores o representantes legales, quienes deberán acreditar tal calidad mediante los documentos pertinentes.

Legitimación para el ejercicio de los derechos del Titular.

Los derechos de los Titulares podrán ejercerse por las siguientes personas:

Por el Titular, quien deberá acreditar su identidad en forma suficiente mediante los medios que MASANI disponga;
Por sus causahabientes, quienes deberán acreditar tal calidad;
Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento;
Por estipulación a favor de otro o para otro.

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

Personas a quienes se les puede suministrar la información.

La información que reúna las condiciones establecidas en la ley podrá suministrarse a las siguientes personas:

A los Titulares, sus causahabientes o sus representantes legales;
A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial;
A los terceros autorizados por el Titular o por la ley.

ÁREA RESPONSABLE DE LA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

MASANI ha designado al área de soporte como el responsable de la recepción, atención y trámite de las peticiones, quejas, reclamos y consultas relacionadas con el Tratamiento de Datos Personales.

Algunas de sus funciones específicas son:

Recibir, tramitar y responder solicitudes formuladas por los Titulares de Datos Personales, tales como:

Solicitudes de acceso, actualización, rectificación o supresión de Datos Personales;
Solicitudes de información sobre el uso dado a sus datos;
Solicitudes de prueba de la Autorización otorgada, cuando esta sea exigida por la Ley;
Solicitudes para revocar la Autorización otorgada o eliminar los datos de las Bases de Datos de MASANI, en los casos en que proceda legalmente.

Responder formalmente las solicitudes que, conforme a la Ley y esta Política, no resulten procedentes, explicando de manera clara las razones legales que sustentan la negativa.

Los datos de contacto del área encargada son:

Dirección física	[°]
Dirección electrónica	contacto@masanisas.com
Teléfono	[°]

Consultas.

MASANI dispondrá de canales adecuados para que los Titulares de Datos Personales o las personas legitimadas puedan formular consultas relacionadas con los Datos Personales que reposan en las Bases de Datos de MASANI.

Las consultas podrán realizarse por medio de los siguientes canales:

Presencialmente	[°]
Electrónicamente	contacto@masanisas.com
Telefónicamente	[°]

Cualquiera que sea el medio, MASANI guardará prueba de la consulta y su respuesta.

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos.

MASANI dispondrá de mecanismos para que los Titulares de Datos Personales o las personas legitimadas que consideren que la información contenida en una Base de Datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes de MASANI, puedan presentar reclamos, los cuales serán tramitados bajo las siguientes reglas:

El reclamo se formulará mediante solicitud dirigida a MASANI, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
Una vez recibido el reclamo completo, se incluirá en la Base de Datos una leyenda que diga “reclamo en trámite” y el motivo del mismo.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Los reclamos solo podrán presentarse a través de los siguientes canales:

Presencialmente	[°]
Electrónicamente	contacto@masanisas.com
Telefónicamente	[°]

Cualquiera que sea el medio, MASANI guardará prueba del reclamo y su respuesta.

SEGURIDAD DE LA INFORMACIÓN

MASANI adelanta esfuerzos permanentes para garantizar la seguridad, confidencialidad y privacidad de los datos personales recolectados, implementando medidas de protección acordes con su estructura organizacional y comercial.

Las medidas de seguridad adoptadas son de carácter físico, lógico, administrativo y tecnológico, y se ajustan a los riesgos previamente evaluados que puedan comprometer el derecho fundamental al habeas data, de conformidad con la legislación colombiana vigente.

Adicionalmente, MASANI realiza revisiones internas periódicas para asegurar que los procedimientos establecidos en esta Política, relacionados con la recolección, almacenamiento, procesamiento, uso, circulación, transferencia, transmisión, supresión o cualquier otra actividad de Tratamiento de Datos Personales sean cumplidos por todo el personal autorizado.

GESTIÓN DE INCIDENTES Y NOTIFICACIONES

En caso de presentarse un incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los Datos Personales, MASANI activará un plan de respuesta que incluirá, como mínimo, las siguientes etapas:

Contención inmediata del incidente para mitigar sus efectos;
Evaluación del impacto sobre los Datos Personales afectados y los riesgos asociados para los Titulares;
Implementación de medidas de remediación y corrección orientadas a subsanar las vulnerabilidades detectadas y prevenir su repetición;
Notificación oportuna a los Titulares cuando el incidente pueda comprometer el ejercicio de sus derechos fundamentales, informando de manera clara la naturaleza del evento, los posibles riesgos y las medidas adoptadas.

ENCARGADOS Y TERCEROS

MASANI podrá compartir Datos Personales con terceros que actúen en calidad de Encargados del Tratamiento, es decir, que realicen el Tratamiento por cuenta de MASANI, bajo sus lineamientos y siempre con sujeción a lo dispuesto en la Ley 1581 de 2012 y normas complementarias.

Categorías de Encargados.

Dependiendo de la operación, los datos podrán compartirse con:

Servicios de hosting y administración web: [°]
Motores de reservas y plataformas de gestión turística: [°]
Pasarelas de pago y procesadores de transacciones: [°]
Plataformas de comunicación (email, SMS, WhatsApp Business, etc.): [°]
Software administrativo, contable y de facturación: [°]C

Condiciones para el Tratamiento por parte de Encargados.

Todos los Encargados con los que MASANI comparta Datos Personales deberán suscribir acuerdos de encargo o cumplir con compromisos contractuales que incluyan, como mínimo:

La obligación de utilizar los Datos Personales únicamente para las finalidades definidas por MASANI;
El deber de implementar medidas técnicas, humanas y administrativas de seguridad que protejan la información contra pérdida, acceso no autorizado, alteración o uso indebido;
La prohibición de transferir o divulgar los Datos Personales a otros terceros, salvo que exista autorización previa y expresa de MASANI o mandato legal;
La obligación de devolver o suprimir los Datos Personales una vez cese la relación contractual o el encargo.

Terceros con quienes se puede compartir información.

MASANI también podrá compartir Datos Personales con autoridades administrativas y judiciales, nacionales o extranjeras, cuando medie requerimiento legal, orden judicial o norma que así lo autorice.

VIDEOVIGILANCIA

MASANI podrá utilizar sistemas de videovigilancia en las zonas comunes y perimetrales de CASA TOMASA, con el fin de garantizar la seguridad de los huéspedes, visitantes, empleados y bienes.

Áreas vigiladas: únicamente zonas comunes y externas de acceso general. No se instalarán cámaras en áreas privadas tales como habitaciones, baños o espacios destinados al uso exclusivo e íntimo de los huéspedes;
Señalización: se instalará cartelería visible en las zonas objeto de videovigilancia, informando sobre la existencia de cámaras y la finalidad de seguridad;
Conservación de registros: las imágenes captadas se conservarán por un término máximo de [°] días contados desde su captación, salvo que deban conservarse por más tiempo en cumplimiento de una obligación legal o para fines probatorios en procesos judiciales o administrativos;
Acceso a las grabaciones: solo tendrán acceso a las grabaciones las personas autorizadas por MASANI o las autoridades competentes, cuando así lo requieran en ejercicio de sus funciones.

COOKIES Y TECNOLOGÍAS SIMILARES

Este sitio web utiliza cookies y tecnologías similares con el fin de optimizar la experiencia de navegación y prestar un mejor servicio. Estas tecnologías permiten recolectar información sobre el comportamiento de los usuarios en el sitio, siempre de conformidad con la normativa aplicable en materia de protección de datos.

El usuario puede configurar su navegador para aceptar, rechazar o eliminar cookies en cualquier momento. No obstante, la desactivación de algunas cookies podría afectar el correcto funcionamiento de ciertas funcionalidades del sitio.

MARKETING Y COMUNICACIONES (Ley 2300/2023)

MASANI únicamente enviará mensajes comerciales, promociones, recordatorios o información publicitaria cuando el Titular haya otorgado su autorización previa, expresa e informada.

En cumplimiento de la Ley 2300 de 2023, respetaremos los horarios, días y canales autorizados por la norma para la remisión de comunicaciones comerciales.

El Titular podrá en cualquier momento revocar su autorización u optar por no recibir más mensajes, a través del correo electrónico contacto@masanisas.com.

LEY Y JURISDICCIÓN APLICABLE

A la presente Política y a las relaciones jurídicas que se deriven de su uso e

Para la interpretación y aplicación de las presentes condiciones generales de contratación, las partes se someten, con renuncia a cualquier otro foro que pudiera corresponderles, a los juzgados y tribunales de Colombia.

MODIFICACIONES

MASANI se reserva el derecho de modificar, actualizar, complementar, ampliar o sustituir en cualquier momento y sin previo aviso el contenido de la presente Política.

Cualquier modificación será publicada en este portal con indicación de la fecha de entrada en vigor de la nueva versión. MASANI podrá, cuando lo considere necesario, notificar a los Usuarios mediante avisos destacados en el sitio web, correos electrónicos u otros mecanismos de comunicación.

El uso del sitio web después de la publicación de los cambios constituirá una aceptación tácita de los mismos por parte de los Usuarios. En caso de no estar de acuerdo con las modificaciones realizadas, el Usuario deberá abstenerse de utilizar el sitio web y podrá ejercer sus derechos conforme a la normatividad vigente.

MASANI recomienda a los Usuarios revisar periódicamente esta Política y los demás documentos relacionados, con el fin de mantenerse informados sobre las condiciones aplicables al uso del sitio web.

VIGENCIA

La presente Política entra en vigor a partir del [°] de [°] de 2025 y permanecerá vigente mientras subsista MASANI y/o mientras sea necesario el Tratamiento de los Datos Personales conforme a las finalidades descritas en esta Política y en la Autorización correspondiente.

Los Datos Personales permanecerán en las Bases de Datos de MASANI únicamente durante el tiempo que sea razonable y necesario para cumplir con las finalidades autorizadas, o hasta tanto el Titular solicite su supresión, en los casos en que proceda de conformidad con la Ley y no exista obligación legal o contractual de conservarlos.