Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

• Razón social: HOTELES DE LA ANTIGUA S.A.S (en adelante, "Sabine").
• NIT: 900.698.474-8
• Domicilio: Centro Comercial La Serrezuela, Cartagena de Indias, Bolívar, Colombia.
• Representante legal: Viviana Margarita Pallares, mayor de edad, identificada con cédula de ciudadanía No. 45.552.321, domiciliada en Cartagena, quien actúa en calidad de Apoderada General.
• Correo electrónico de contacto: daniela.riveros@ghlhoteles.com
• Teléfono / WhatsApp: +57 318 353 4907
• Sitio web: https://sabinebistro.com

Sabine Bistró & Lounge es un restaurante ubicado en Cartagena de Indias que ofrece propuestas de cocina bistró americana y experiencias de bar en un ambiente contemporáneo. Su operación está a cargo de HOTELES DE LA ANTIGUA S.A.S.

2. Marco legal

Esta política se rige por la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio y demás normas concordantes que regulen la protección de datos personales en Colombia.

Al utilizar los canales digitales de Sabine (sitio web, sistema de reservas, WhatsApp, redes sociales, correo electrónico) o al visitar nuestras instalaciones y proporcionar datos personales, el Titular declara conocer y aceptar los términos de esta política.

3. Definiciones

Para efectos de esta política se entiende por:

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: Sabine, quien decide sobre la base de datos y su tratamiento.
• Encargado del Tratamiento: persona natural o jurídica que realiza el tratamiento de datos por cuenta del Responsable (por ejemplo, proveedores tecnológicos).
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (salud, orientación sexual, datos biométricos, entre otros).
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos.

4. Datos personales que recolectamos

Dependiendo del canal y del tipo de interacción, Sabine puede recolectar los siguientes datos:

4.1. Datos de identificación y contacto

• Nombre y apellidos.
• Número de teléfono / WhatsApp.
• Correo electrónico.
• País y ciudad de residencia (opcional).

4.2. Datos asociados a reservas

• Fecha, hora y número de personas de la reserva.
• Preferencias o solicitudes especiales (ubicación en salón, alergias alimentarias, celebraciones).
• Historial de reservas y comportamiento (asistencia, cancelaciones, no-shows).
• Comentarios adicionales que el cliente incluya en el formulario.

4.3. Datos de navegación y dispositivo

Recolectados de forma automática al visitar el sitio web:

• Dirección IP.
• Tipo de navegador y dispositivo.
• Sistema operativo.
• Páginas visitadas, tiempo de permanencia y clics.
• Fuente de tráfico (origen de la visita: buscador, red social, anuncio pagado, enlace directo).
• Identificadores publicitarios y de sesión (cookies, píxeles, gclid, fbclid, parámetros utm_*, entre otros).

4.4. Datos de comunicación

• Contenido de mensajes intercambiados por WhatsApp, correo electrónico o formularios de contacto.
• Reseñas, calificaciones y comentarios públicos publicados en Google Business Profile, redes sociales u otras plataformas de opinión.

4.5. Datos sensibles

Sabine no solicita ni recolecta datos sensibles de forma deliberada. Si el Titular voluntariamente comparte información sensible (por ejemplo, alergias alimentarias o condiciones médicas al momento de reservar), esta se trata con estrictas medidas de seguridad y únicamente con la finalidad de garantizar su experiencia y seguridad durante la visita.

4.6. Datos de menores de edad

El tratamiento de datos personales de menores de edad se realiza únicamente cuando existe autorización expresa de sus padres o representantes legales, en cumplimiento del artículo 12 del Decreto 1377 de 2013.

5. Finalidades del tratamiento

Los datos personales recolectados serán tratados con las siguientes finalidades:

5.1. Operación del servicio

• Gestionar reservas y confirmar disponibilidad.
• Enviar recordatorios y confirmaciones de reserva por WhatsApp, correo electrónico o SMS.
• Atender solicitudes especiales, preferencias alimentarias y coordinaciones logísticas.
• Contactar al Titular en caso de novedades relacionadas con su reserva.

5.2. Atención al cliente

• Responder consultas, sugerencias, quejas y reclamos.
• Realizar seguimiento a la experiencia del cliente.
• Gestionar respuestas a reseñas públicas.

5.3. Mejora del servicio y análisis estadístico

• Analizar el uso del sitio web y de nuestros canales digitales.
• Medir la efectividad de nuestras campañas de comunicación y marketing.
• Generar reportes agregados y estadísticas anónimas para la toma de decisiones de negocio.

5.4. Publicidad digital y segmentación

• Crear y gestionar audiencias publicitarias en plataformas de terceros (Google Ads, Meta Ads) mediante el envío de correos electrónicos y números de teléfono en formato hash SHA-256, técnica que impide la recuperación de los datos originales por parte de dichas plataformas.
• Generar audiencias similares o de comportamiento equivalente ("lookalike") para llegar a personas con perfiles afines a los clientes actuales.
• Medir la efectividad de campañas y atribuir conversiones publicitarias.
• Excluir a clientes existentes de determinadas campañas cuando corresponda.

5.5. Comunicaciones comerciales

• Enviar información sobre nuevos platos, propuestas gastronómicas, eventos, promociones y experiencias especiales, siempre que el Titular haya autorizado expresamente estas comunicaciones.
• El Titular podrá solicitar en cualquier momento la exclusión de bases de datos de marketing.

5.6. Cumplimiento legal

• Cumplir obligaciones tributarias, contables y regulatorias aplicables al establecimiento.
• Atender requerimientos de autoridades administrativas o judiciales.

6. Derechos del Titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales cuando sean incompletos, inexactos, fraccionados o induzcan a error.
2. Solicitar prueba de la autorización otorgada a Sabine, salvo cuando la ley disponga que no es necesaria.
3. Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa vigente.
5. Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que obligue a conservarlos.
6. Acceder gratuitamente a los datos personales que hayan sido objeto de tratamiento.

7. Procedimiento para el ejercicio de los derechos

El Titular podrá ejercer sus derechos a través de los siguientes canales:

• Correo electrónico: daniela.riveros@ghlhoteles.com
• WhatsApp: +57 318 353 4907
• Presencial: Centro Comercial La Serrezuela, Cartagena de Indias.

Requisitos mínimos de la solicitud

1. Nombre completo del Titular y datos de contacto.
2. Copia del documento de identidad (o el número, si la solicitud es por WhatsApp/correo).
3. Descripción clara y precisa de los datos personales sobre los cuales busca ejercer el derecho.
4. Hechos que dan lugar al reclamo, si aplica.
5. Documentos que soporten la solicitud, si es del caso.

Plazos de respuesta (conforme a la Ley 1581)

• Consultas: máximo diez (10) días hábiles contados desde la recepción. Si no fuera posible atenderla en ese término, se informará al interesado los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos: máximo quince (15) días hábiles contados desde el día siguiente a su recepción. Si no fuera posible atender el reclamo en ese término, se informará al interesado los motivos y la fecha en que se atenderá, que no superará ocho (8) días hábiles adicionales.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses sin respuesta del solicitante, se entenderá desistido el reclamo.

8. Autorización

Al proporcionar sus datos personales a través de nuestros canales, el Titular autoriza de manera libre, previa, expresa e informada a Sabine para tratar sus datos personales conforme a las finalidades descritas en esta política.

En el caso del formulario de reservas, la autorización se otorga al aceptar la casilla correspondiente antes de enviar el formulario. En canales presenciales o telefónicos, la autorización puede otorgarse de forma verbal, verificable o mediante conductas inequívocas del Titular que permitan concluir de manera razonable que otorgó su consentimiento.

9. Encargados del Tratamiento y transferencia de datos

Para la operación del sitio web, el sistema de reservas y las herramientas de comunicación y análisis, Sabine se apoya en proveedores tecnológicos que actúan como Encargados del Tratamiento. Estos proveedores acceden a datos personales estrictamente para prestar el servicio contratado y están obligados contractualmente a cumplir con estándares de seguridad y confidencialidad equivalentes a los descritos en esta política.

Principales Encargados y transferencias internacionales

Cuando exista transferencia internacional de datos personales hacia países que no cuenten con niveles adecuados de protección según los estándares fijados por la SIC, Sabine garantizará que dichas transferencias se realicen bajo cláusulas contractuales que aseguren un tratamiento conforme a la ley colombiana o bajo cualquiera de las excepciones previstas en el artículo 26 de la Ley 1581 de 2012 (por ejemplo, ejecución de un contrato con el Titular o autorización expresa e inequívoca del Titular).

Sabine no vende, alquila ni comercializa bases de datos personales con terceros.

10. Cookies y tecnologías similares

El sitio web de Sabine utiliza cookies y tecnologías similares (píxeles de seguimiento, localStorage, identificadores publicitarios) con las siguientes finalidades:

• Cookies estrictamente necesarias: permiten el funcionamiento del sitio (por ejemplo, mantener la sesión activa durante una reserva).
• Cookies analíticas: Google Analytics 4 (GA4) para entender cómo se usa el sitio de forma agregada y anónima.
• Cookies publicitarias: Meta Pixel y Google Ads para medir la efectividad de nuestras campañas y mostrar publicidad relevante en plataformas de terceros. Estas cookies pueden almacenar identificadores como gclid, fbclid y parámetros utm_*.
• Cookies de terceros: proveedores como Precompro, YouTube o Instagram pueden establecer cookies propias cuando se cargan sus contenidos.

El Titular puede configurar su navegador para bloquear o eliminar cookies en cualquier momento. Deshabilitar ciertas cookies puede limitar la funcionalidad del sitio (por ejemplo, la capacidad de completar una reserva).

11. Seguridad de la información

Sabine implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen, entre otras:

• Transmisión de datos cifrada mediante HTTPS/TLS.
• Almacenamiento en bases de datos con acceso restringido y controlado por credenciales.
• Anonimización o seudonimización de datos utilizados para publicidad digital (por ejemplo, envío de correo y teléfono en formato hash SHA-256 a plataformas publicitarias).
• Acuerdos de confidencialidad con empleados y proveedores.
• Revisión periódica de accesos y logs de actividad.

Ningún sistema de transmisión o almacenamiento de información en internet es completamente seguro; por lo tanto, aunque Sabine se compromete a proteger los datos con las mejores prácticas del sector, no puede garantizar la seguridad absoluta.

12. Vigencia de la base de datos

Los datos personales del Titular serán conservados durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recolectados y con las obligaciones legales aplicables. Una vez cumplida la finalidad y salvo obligación legal en contrario, los datos serán eliminados o anonimizados de forma segura.

Como referencia general:

• Datos de reservas: hasta cinco (5) años para efectos de análisis operativo, atención al cliente y cumplimiento fiscal.
• Datos de facturación: los plazos exigidos por la normativa tributaria colombiana.
• Datos de marketing (si aplica autorización): hasta que el Titular solicite la exclusión de la base.

13. Autoridad de control

El Titular podrá presentar quejas o denuncias por infracciones a la normativa de protección de datos personales ante la Superintendencia de Industria y Comercio (SIC):

• Dirección: Carrera 13 No. 27-00, Pisos 1, 3, 4, 5, 6, 7 y 10, Bogotá D.C.
• Sitio web: https://www.sic.gov.co
• Correo: contactenos@sic.gov.co

Es requisito previo agotar el trámite de consulta o reclamo directamente ante Sabine antes de acudir a la SIC.

14. Modificaciones a la política

Sabine podrá modificar esta política en cualquier momento para adaptarla a cambios normativos, operativos o tecnológicos. Las modificaciones se publicarán en esta misma página, indicando la fecha de la última actualización. Cuando el cambio sea sustancial en relación con la identificación del Responsable o con las finalidades del tratamiento, se comunicará al Titular por los canales habituales antes de su entrada en vigor.

15. Contacto

Para cualquier consulta, solicitud o inquietud relacionada con esta política o con el tratamiento de sus datos personales, puede escribirnos a: