Política de privacidad

En Villa Cerezo del Mar tratamos muy pocos datos y solo los que necesitamos para responderte y gestionar tu reserva. Esta política explica, en lenguaje claro, qué recopilamos, por qué, y qué puedes hacer al respecto.

1. Quién trata tus datos

El responsable del tratamiento es [RAZÓN SOCIAL O NOMBRE DEL PROPIETARIO], con domicilio en [DIRECCIÓN EXACTA], Nueva Gorgona, provincia de Panamá Oeste, República de Panamá, identificado con [RUC O CÉDULA].

Para cualquier asunto de privacidad puedes escribirnos a cerezodelmar16@gmail.com.

2. Qué datos recopilamos

Datos que nos das tú

Cuando llenas el formulario de reserva nos entregas: nombre completo, correo electrónico, teléfono o WhatsApp, número de personas, cantidad de villas, fechas de entrada y salida, y el mensaje que decidas escribir.

Datos que se generan solos

Al enviar el formulario o registrar tu elección de cookies guardamos la fecha y hora, la dirección de la página, tu idioma de navegador, el agente de usuario del navegador y una huella irreversible de tu dirección IP. No guardamos la IP en claro: la convertimos en un código que no permite reconstruirla. La usamos únicamente para limitar envíos automatizados y como prueba del consentimiento.

Cuando pulsas uno de los botones de WhatsApp guardamos un registro de ese clic: la fecha y hora, desde qué botón lo hiciste, el texto que se prerrellena en el mensaje, la selección de la calculadora si la habías usado, un código de referencia de siete caracteres que viaja dentro de ese mensaje, y la misma huella irreversible de IP y agente de usuario. Lo usamos para reconocer tu consulta cuando nos escribas y para saber qué parte del sitio la generó. En ese registro no guardamos tu número de teléfono: solo lo conocemos si decides enviar el mensaje.

Medición del sitio. Registramos en nuestro propio servidor cada visita y algunos usos del sitio: la página, el dominio desde el que llegaste (nunca la dirección completa), las etiquetas de campaña si venías de un anuncio, si el dispositivo es móvil, tableta o escritorio, el idioma del navegador, qué secciones se leen, qué combinaciones se prueban en la calculadora, cuánto duró la visita y hasta dónde bajaste. Cada carga de página recibe un número aleatorio que no se guarda en tu dispositivo y desaparece al cerrar la pestaña. Si llegaste desde un anuncio, guardamos la etiqueta de esa campaña en la memoria de la pestaña para poder atribuir tu consulta al anuncio correcto; también desaparece al cerrarla, así que no podemos enlazar dos visitas tuyas ni reconstruir tu historial. No guardamos el agente de usuario en este registro y no usamos herramientas de terceros. Puedes oponerte desactivando «Medición del sitio» en «Configurar cookies».

Lo que no hacemos

No pedimos datos de tarjetas ni cuentas bancarias en este sitio. No tomamos decisiones automatizadas sobre ti. Nosotros no elaboramos perfiles publicitarios; si autorizas la categoría de marketing, el píxel de Meta sí lo hace con sus propias herramientas, y por eso te lo pedimos por separado y puedes retirarlo cuando quieras. Fuera de las etiquetas de medición que se describen aquí, no cargamos fuentes ni librerías externas: el resto del sitio se sirve desde nuestro propio dominio.

Cargamos dos scripts de Google en todas las visitas: Google Tag Manager, que administra las etiquetas de medición, y Google Analytics 4. Se cargan antes de que decidas sobre las cookies, así que Google recibe tu dirección IP y datos técnicos de tu navegador desde el primer momento.

Lo que sí depende de tu permiso son las cookies: ambos arrancan con el Modo de Consentimiento de Google en «denegado» y no escriben ningún identificador en tu equipo hasta que autorizas la categoría correspondiente. Si la rechazas, no se escribe nada y Google no puede reconocerte entre visitas. Nuestra medición propia, la descrita arriba, no depende de Google y funciona sin cookies.

El píxel de Meta funciona al revés que las herramientas de Google: no se carga hasta que autorizas la categoría de marketing. Si no la autorizas, tu navegador nunca contacta a Meta y no se le envía nada. Si la autorizas, Meta recibe tu IP, datos técnicos del navegador y las acciones que haces en el sitio, y los usa también para sus propios fines publicitarios.

La única excepción visible es el mapa de Google de la sección «Cómo llegar», y no se carga solo: aparece una foto con un botón, y hasta que no lo pulsas tu navegador no contacta a Google. Si lo cargas, Google recibe tu dirección IP y datos de tu navegador conforme a sus propias políticas, sobre las que no tenemos control. El botón «Cómo llegar» tampoco contacta a nadie: abre Google Maps en una pestaña nueva, igual que cualquier enlace.

3. Para qué los usamos y con qué base legal

Entregar los datos marcados con asterisco en el formulario es necesario para poder responderte. Si no los entregas, no podremos gestionar la solicitud. Aceptar promociones es completamente opcional y no condiciona la reserva.

4. Con quién los compartimos

No vendemos tus datos personales. No los cedemos a terceros para su propio marketing. Solo acceden a ellos:

• Nuestro proveedor de alojamiento web y correo, Hostinger International Ltd., que almacena la base de datos y procesa el envío de correos por cuenta nuestra, bajo contrato de encargo de tratamiento.
• Google, en tres supuestos: Tag Manager y Analytics se cargan en todas las visitas y reciben tu IP y datos técnicos del navegador como encargado del tratamiento; las cookies de Analytics solo se escriben si autorizas esa categoría; y el mapa solo se carga si pulsas su botón.
• Meta Platforms, solo si autorizas la categoría de marketing. Entonces el píxel de Facebook e Instagram recibe tu IP, datos técnicos del navegador y las acciones que haces en el sitio. A diferencia de Google, Meta trata esos datos también para sus propios fines publicitarios, así que actúa como corresponsable y no como simple encargado. Si no lo autorizas, el píxel no se carga y no se le envía nada.
• WhatsApp (Meta Platforms), si eliges escribirnos por ese canal. Pulsar el botón no envía nada por sí solo: abre WhatsApp con el texto ya escrito y eres tú quien decide enviarlo. A partir de ahí la conversación queda sujeta a las políticas de Meta, sobre las que no tenemos control.
• Autoridades públicas, cuando exista una obligación legal que nos lo exija.
• Asesores contables o legales, si resulta necesario para una reserva confirmada.

5. Transferencias internacionales

Google Analytics lo presta Google LLC, con infraestructura en Estados Unidos, al amparo de las Cláusulas Contractuales Tipo y del marco de adecuación aplicable. Si no autorizas la categoría de analíticas, esa transferencia no llega a producirse.

El píxel lo prestan Meta Platforms Ireland Ltd. y Meta Platforms, Inc., con infraestructura en Estados Unidos, al amparo de las Cláusulas Contractuales Tipo y del marco de adecuación aplicable. Si no autorizas la categoría de marketing, esa transferencia no llega a producirse.

Nuestros servidores están alojados con Hostinger. Si el tratamiento implica transferir datos fuera de tu país o del Espacio Económico Europeo, se realiza al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o de una decisión de adecuación, según corresponda. Puedes pedirnos copia de esas garantías por correo.

6. Cuánto tiempo los guardamos

• Solicitudes que no terminan en reserva: hasta 12 meses desde el último contacto.
• Reservas confirmadas: mientras dure la relación y después durante el plazo de prescripción legal y fiscal aplicable en Panamá.
• Consentimiento de marketing: hasta que lo retires, y después el registro de la baja.
• Registros de consentimiento de cookies: 25 meses, como prueba de cumplimiento.
• Registros de clic a WhatsApp: 12 meses, y se borran solos.
• Datos en Google Analytics: 14 meses, el máximo que permite fijar la herramienta y el mismo plazo que nuestra medición propia.
• Cookies del píxel de Meta: 3 meses en tu navegador. Lo que Meta conserve después en sus propios sistemas se rige por sus políticas, no por las nuestras.
• Registros de medición del sitio: 14 meses, y se borran solos. Ese plazo nos deja comparar un mes con el mismo mes del año anterior, que es lo que necesita un negocio de temporada.

7. Tus derechos

Vivas donde vivas, puedes ejercer estos derechos escribiéndonos a cerezodelmar16@gmail.com:

• Acceso: saber qué datos tuyos tenemos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios.
• Limitación: pedir que los conservemos sin usarlos mientras se resuelve una disputa.
• Portabilidad: recibirlos en formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento: en cualquier momento, sin que afecte la licitud del tratamiento anterior.

Responderemos en el plazo máximo de un mes. El ejercicio de estos derechos es gratuito. Podemos pedirte que acredites tu identidad antes de atender la solicitud. Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la autoridad de control de tu país; en la Unión Europea, ante la autoridad de protección de datos de tu residencia habitual.

8. Aviso para residentes de California

Conforme a la CCPA y a la CPRA, en los últimos doce meses hemos recopilado las categorías de identificadores e información de actividad en internet descritas en la sección 2, con las finalidades de la sección 3.

No vendemos ni compartimos información personal en el sentido que la CPRA da a esos términos, y no lo hemos hecho en los últimos doce meses. Tampoco vendemos información de menores de 16 años.

Tienes derecho a conocer, a solicitar la eliminación, a corregir, a limitar el uso de información sensible y a no sufrir trato discriminatorio por ejercer tus derechos. Puedes ejercerlos en el correo indicado arriba. También puedes usar el enlace «No vender ni compartir mi información» disponible en el pie de página. Respetamos automáticamente la señal Global Privacy Control (GPC): si tu navegador la envía, desactivamos por defecto las cookies analíticas y de marketing sin que tengas que hacer nada.

9. Aviso para residentes de Brasil

Conforme a la Lei Geral de Proteção de Dados (Lei 13.709/2018), las bases legales aplicables son la ejecución de contrato o diligencias preliminares (art. 7, V), el consentimiento (art. 7, I), el interés legítimo (art. 7, IX) y el cumplimiento de obligación legal (art. 7, II). Puedes ejercer los derechos del art. 18 de la LGPD por el mismo correo de contacto.

10. Aviso para residentes de Panamá

Tratamos tus datos conforme a la Ley 81 de 26 de marzo de 2019 sobre protección de datos personales y su reglamento. Puedes ejercer los derechos de acceso, rectificación, cancelación, oposición y portabilidad ante el responsable indicado en la sección 1, y acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) si consideras vulnerados tus derechos.

La medición del sitio descrita en la sección 2 se apoya en nuestro interés legítimo en operar y mejorar el servicio, no en tu consentimiento, porque no escribe nada en tu dispositivo ni te identifica. Tu derecho de oposición se ejerce con un clic: desactiva «Medición del sitio» en «Configurar cookies», en el pie de cualquier página, y dejamos de registrar tu visita de inmediato.

11. Menores de edad

Este sitio está dirigido a personas mayores de edad. No recopilamos deliberadamente datos de menores de 16 años. Los menores son bienvenidos como huéspedes, pero la reserva debe hacerla una persona adulta responsable. Si detectamos que hemos recibido datos de un menor sin autorización de quien ejerce su patria potestad, los eliminaremos.

12. Seguridad

El sitio se sirve íntegramente por HTTPS. La base de datos solo es accesible desde el servidor, con credenciales que no se exponen al navegador. Las consultas usan sentencias preparadas para prevenir inyección SQL. Las direcciones IP se guardan únicamente como huella irreversible. Aun así, ningún sistema es infalible: si ocurriera una brecha que suponga un riesgo alto para tus derechos, te lo notificaríamos y lo comunicaríamos a la autoridad competente en los plazos legales.

13. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha del encabezado. Si el cambio afecta de forma sustancial cómo tratamos tus datos, volveremos a pedirte el consentimiento de cookies y te lo indicaremos de forma visible en el sitio.

Volver al inicio