Política de Tratamiento de Datos

1. Marco Legal

La presente Política de Tratamiento de Datos Personales se establece en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), y demás normas concordantes que regulan la protección de datos personales en Colombia.

2. Identificación del Responsable

3. Definiciones

Para efectos de la presente política, se tendrán en cuenta las siguientes definiciones:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación.
• Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.

4. Principios Rectores

El tratamiento de datos personales se regirá por los siguientes principios:

• Legalidad: El tratamiento se realizará conforme a la ley
• Finalidad: El tratamiento obedecerá a una finalidad legítima
• Libertad: El tratamiento requiere consentimiento previo del Titular
• Veracidad: La información debe ser veraz, completa y actualizada
• Transparencia: El Titular puede conocer información sobre sus datos
• Acceso y circulación restringida: El tratamiento está sujeto a límites
• Seguridad: La información debe manejarse con medidas de seguridad
• Confidencialidad: Las personas que traten datos deben garantizar su reserva

5. Datos Recolectados

Visita Monserrate recolecta y trata los siguientes datos personales:

5.1 Datos de identificación

• Nombres y apellidos
• Tipo y número de documento de identidad
• Fecha de nacimiento
• Nacionalidad

5.2 Datos de contacto

• Correo electrónico
• Número de teléfono móvil
• Número de WhatsApp
• Dirección de residencia (cuando aplique)

5.3 Datos de navegación

• Dirección IP
• Información del dispositivo y navegador
• Cookies y datos de sesión

6. Finalidades del Tratamiento

Los datos personales serán tratados para las siguientes finalidades:

6.1 Finalidades necesarias

• Gestionar la compra de entradas y servicios
• Emitir y enviar tiquetes de acceso
• Verificar la identidad de los compradores
• Procesar pagos y emitir facturas
• Atender solicitudes, quejas y reclamos
• Cumplir obligaciones legales y contractuales

6.2 Finalidades autorizadas

• Enviar información comercial y promocional
• Realizar encuestas de satisfacción
• Elaborar estudios de mercado y estadísticas
• Personalizar la experiencia del usuario

7. Autorización del Titular

La autorización para el tratamiento de datos personales será obtenida de las siguientes formas:

• Aceptación expresa al momento de realizar una compra
• Marcación de casilla de verificación en formularios digitales
• Autorización escrita o verbal cuando se requiera
• Conducta inequívoca del titular que permita concluir su autorización

La autorización puede ser revocada en cualquier momento por el Titular, mediante solicitud dirigida a info@visitamonserrate.com.

8. Derechos del Titular

De conformidad con la Ley 1581 de 2012, el Titular de los datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales
• Solicitar prueba de la autorización otorgada
• Ser informado sobre el uso dado a sus datos personales
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
• Revocar la autorización y/o solicitar la supresión de datos
• Acceder de forma gratuita a sus datos personales

9. Procedimiento para Ejercer Derechos

Para ejercer sus derechos, el Titular debe:

1. Enviar solicitud escrita a info@visitamonserrate.com
2. Indicar su identificación completa
3. Describir de forma clara el derecho que desea ejercer
4. Adjuntar documentos que soporten la solicitud (si aplica)

Tiempos de respuesta:

• Consultas: máximo 10 días hábiles
• Reclamos: máximo 15 días hábiles

10. Transferencia y Transmisión de Datos

Los datos personales pueden ser transferidos o transmitidos a:

• Pasarelas de pago para procesar transacciones
• Proveedores de servicios tecnológicos
• Autoridades competentes cuando sea requerido por ley

En todos los casos, se garantiza que los terceros cumplan con estándares de protección equivalentes o superiores a los establecidos en esta política.

11. Medidas de Seguridad

Visita Monserrate implementa las siguientes medidas de seguridad:

• Cifrado de datos en tránsito y en reposo
• Control de acceso a bases de datos
• Respaldos periódicos de información
• Políticas de seguridad de la información
• Capacitación al personal sobre protección de datos
• Monitoreo y auditoría de accesos

12. Vigencia y Almacenamiento

Los datos personales serán almacenados durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. En particular:

• Datos de transacciones: 5 años (conforme a normativa tributaria)
• Datos de contacto para marketing: hasta revocación del consentimiento
• Datos de navegación: 1 año

13. Canales de Atención

Para consultas, reclamos o ejercicio de derechos relacionados con datos personales:

También puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC) a través de www.sic.gov.co

14. Modificaciones

Esta política puede ser modificada en cualquier momento. Los cambios serán comunicados a través del sitio web y entrarán en vigencia desde su publicación. La fecha de última actualización se indica al inicio de este documento.

15. Fecha de Vigencia

La presente Política de Tratamiento de Datos entra en vigencia a partir de Diciembre de 2024.