Política de Privacidad

Última actualización: 28 de enero de 2025

1. Introducción
En Ipan Noya, nos comprometemos a proteger su privacidad y garantizar la transparencia sobre cómo se recopilan, usan y almacenan sus datos personales. Esta política de privacidad se aplica a todas las personas que interactúan con nuestro sitio web y servicios, y está diseñada para cumplir con las leyes de protección de datos de la Unión Europea (UE), Estados Unidos (EE. UU.), Canadá y América Latina (LatAm), incluyendo pero no limitándose al GDPR, CCPA, PIPEDA y LGPD.

Al visitar nuestro sitio web y usar nuestros servicios, usted acepta la recopilación y el uso de la información tal como se describe en esta política. Queremos que entienda qué datos recopilamos, cómo los usamos y los derechos que tiene respecto a su información personal.

2. Resumen de la Recopilación de Datos
Por defecto, cuando visita nuestro sitio web, nuestros servidores web recopilan y almacenan cierta información técnica con fines operativos, incluyendo su dirección IP, el sitio web desde el cual accedió al nuestro, las páginas que visita y la duración de su visita. Estos datos son necesarios para el funcionamiento adecuado y la seguridad de nuestro sitio web y no se utilizan para análisis personalizados, salvo que se especifique.

3. Cumplimiento en Diferentes Regiones
Hemos estructurado esta política de privacidad para cumplir con las siguientes leyes regionales:

• Reglamento General de Protección de Datos (GDPR) (UE): Aseguramos el cumplimiento de los derechos de los residentes de la UE en relación con la recopilación, el procesamiento y la protección de sus datos personales.
• California Consumer Privacy Act (CCPA) (EE. UU.): Para los residentes de California, respetamos sus derechos a conocer, eliminar y optar por no participar en la venta de sus datos personales.
• Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA) (Canadá): Seguimos las directrices de PIPEDA para salvaguardar los datos personales de los usuarios canadienses.
• Ley General de Protección de Datos (LGPD) (Brasil y otros países de LatAm): Respetamos los derechos de los usuarios en Brasil y América Latina garantizando el consentimiento y la transparencia en nuestras prácticas de datos.

3.1 Responsable del Tratamiento de Datos y Oficial de Protección de Datos
Para todas las actividades de procesamiento relacionadas con los datos personales en conexión con el uso de este sitio web (excepto para reservas y cancelaciones específicas como se detalla en la Sección 4.5), el responsable del tratamiento de datos es:

Ipan Noya
Empresa Legal: Habiterra SAS de CV
Dirección: 8 Calle Ote. y 15 Av Sur, Colonia Utila, Santa Tecla, La Libertad Sur, El Salvador 1501
Teléfono: +503 7290-1800
Correo Electrónico: [email protected]

Oficial de Protección de Datos:
Para consultas sobre privacidad de datos o si necesita ejercer cualquiera de sus derechos, puede contactarnos en la dirección de correo electrónico indicada anteriormente.

3.2 Consultas por Parte de Usted
Usted puede optar por contactarnos por correo electrónico o mediante otros formularios en nuestro sitio web. Al hacerlo, procesaremos los datos personales que nos proporcione de manera voluntaria, como su dirección de correo electrónico, nombre y cualquier otra información que incluya en su mensaje. Usaremos estos datos exclusivamente con el propósito de responder a su consulta o cumplir con su solicitud.

4. Finalidades del Tratamiento de Datos Personales y Base Legal

4.1 Datos Obligatorios
Para hacer una reserva o solicitar servicios en nuestro sitio web, requerimos ciertos datos personales para cumplir con el contrato que desea celebrar. Sin proporcionar esta información obligatoria, es posible que no podamos ofrecerle el rango completo de nuestros servicios.

Por ejemplo, al visitar nuestro sitio web, se recopilan automáticamente datos como su dirección IP y las páginas que accede, con fines administrativos y técnicos. Esto es necesario para asegurar el correcto funcionamiento, la seguridad y el rendimiento de nuestro sitio web y servicios.

Base legal: Este tratamiento se basa en nuestro interés legítimo para operar y mantener nuestros servicios, o en la necesidad contractual (por ejemplo, para cumplir con su reserva o consulta), de acuerdo con el Art. 6, párrafo 1, lit. b del GDPR, PIPEDA, LGPD y CCPA.

4.2 Suscripción al Boletín Informativo
Si se suscribe a nuestro boletín informativo, procesamos los siguientes datos:

• Dirección de correo electrónico
• Confirmación de que ha leído y aceptado nuestros términos y política de privacidad
• Fecha y hora del consentimiento
• Dirección IP

La dirección de correo electrónico es esencial para enviarle nuestro boletín. La base legal para procesarla es su consentimiento explícito (Art. 6, párrafo 1, lit. a del GDPR, PIPEDA, LGPD y leyes similares de protección de datos en otras regiones).

Utilizamos el procedimiento de doble confirmación, lo que significa que solo recibirá nuestro boletín después de confirmar explícitamente su suscripción a través de un enlace de confirmación enviado a su correo electrónico.

Además, si ha comprado bienes o servicios con nosotros, podemos enviarle ofertas relacionadas (por ejemplo, contenido promocional o boletines) si lo permite la legislación aplicable (por ejemplo, Art. 6, párrafo 1, lit. f del GDPR, CCPA).

Puede retirar su consentimiento en cualquier momento al darse de baja de nuestra lista de correos. Sus datos se almacenarán hasta que retire su consentimiento o hasta que dejemos de enviar boletines. Después de eso, sus datos serán eliminados de acuerdo con los períodos de retención aplicables.

4.3 Reservas de Hotel y Cancelaciones
Cuando realice una reserva de hotel a través de nuestro sitio web, recopilamos y procesamos los siguientes datos:

• Título, nombre y apellido
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal
• Ciudad, país/región
• Datos de la tarjeta de crédito (para el pago)
• Número de confirmación de la reserva

Estos datos se recopilan a través de nuestro sistema de reservas (a través de Lodgify) y se procesan en nuestro nombre para gestionar las reservas y cancelaciones.

Base legal: Este tratamiento de datos es necesario para la ejecución del contrato, de acuerdo con el Art. 6, párrafo 1, lit. b del GDPR, PIPEDA y LGPD. Si cancela una reserva, procesamos sus datos para gestionar la cancelación y proporcionar reembolsos si corresponde.

4.4 Perfiles de Huéspedes
Cuando realice una reserva en nuestro sitio web, podemos crear un perfil de huésped, almacenando información como su dirección de correo electrónico y los detalles de la reserva. Este perfil le permite ver y gestionar sus reservas pasadas, almacenar preferencias y recibir ofertas personalizadas.

Para activar su perfil de huésped, deberá seguir las instrucciones del correo electrónico de bienvenida (que incluye un enlace de verificación).

Base legal: Crear y mantener su perfil de huésped es necesario para la ejecución del contrato (Art. 6, párrafo 1, lit. b del GDPR, PIPEDA, LGPD). Esto nos ayuda a ofrecer una experiencia más personalizada y mejorar los servicios que ofrecemos.

Puede acceder, actualizar o eliminar la información de su perfil en cualquier momento contactándonos directamente. Almacenaremos los datos de su reserva y perfil de acuerdo con los períodos de retención establecidos por la ley.

4.5 Personalización del Sitio Web y del Boletín Informativo
Para mejorar la experiencia del usuario, personalizamos el contenido según sus interacciones con nuestro sitio web y boletines. Esto puede incluir ofertas personalizadas, recomendaciones y contenido específico.

No creamos perfiles de usuario personalizados para este propósito, y cualquier dato se anonimiza siempre que sea posible.

Base legal: Este tratamiento se basa en su consentimiento (Art. 6, párrafo 1, lit. a del GDPR, PIPEDA y LGPD), o, alternativamente, en nuestro interés legítimo por mejorar la experiencia del sitio web y del servicio (Art. 6, párrafo 1, lit. f del GDPR).

Si usted proporciona voluntariamente su nombre y apellido durante la reserva o el registro, estos también pueden ser utilizados para personalizar el contenido, las ofertas y las comunicaciones.

4.6 Tienda en Línea
Cuando utilice nuestra tienda en línea, procesamos los siguientes datos para cumplir con sus pedidos:

• Nombre
• Dirección de correo electrónico
• Dirección postal (ciudad, estado/provincia, código postal, país)
• Información de la tarjeta de crédito

Compartimos estos datos con socios externos, como servicios de entrega, procesadores de pagos y otros socios necesarios (por ejemplo, consultores fiscales o servicios legales). También podemos divulgar datos a las autoridades policiales si la ley lo requiere.

Base legal: Este tratamiento se basa en la necesidad contractual (para el cumplimiento del pedido, facturación y entrega) de acuerdo con el Art. 6, párrafo 1, lit. b del GDPR, PIPEDA y LGPD. Además, las obligaciones de retención de datos se basan en el Art. 6, párrafo 1, lit. c del GDPR.

Los datos pueden ser procesados fuera de la UE/EEA o América Latina si es necesario para cumplir con el contrato. Nos aseguramos de que existan salvaguardias adecuadas, como las Cláusulas Contractuales Estándar (SCCs) o el Escudo de Privacidad (cuando corresponda), según lo exigen el Art. 46 y 47 del GDPR y regulaciones similares.

4.7 Tecnología del Sitio Web y Seguimiento
Utilizamos tecnologías de seguimiento, como cookies, para mejorar la experiencia del usuario en nuestro sitio web. Estas tecnologías tienen varias finalidades, que incluyen la autenticación, seguridad, análisis y publicidad.

Base legal: La base legal para el uso de estas tecnologías es su consentimiento (de acuerdo con el Art. 6, párrafo 1, lit. a del GDPR y la Sección 25(1) de la TTDSG).

4.8 Cookies
Las cookies se utilizan para mejorar la experiencia del usuario. Cumplen múltiples funciones, tales como:

• Cookies de autenticación: para verificar cuentas de usuario
• Cookies de seguridad: para proteger su cuenta y datos personales
• Cookies publicitarias: para mostrar anuncios relevantes
• Cookies de análisis: para medir el tráfico web y mejorar el contenido

4.9 Servicios de Terceros

4.9.1 Servicios de Google

• Google Analytics: Se utiliza para analizar las interacciones de los usuarios con el sitio web (por ejemplo, visitas a páginas, clics e información del dispositivo). Los datos se anonimizarán para proteger las identidades de los usuarios.
• Google Tag Manager: Gestiona e implementa etiquetas de seguimiento en el sitio web.
• Google Signals: Proporciona información demográfica y de intereses para publicidad en múltiples plataformas.
• Google Ads y Remarketing: Publicidad dirigida en función de las interacciones previas con nuestro sitio web.

4.9.2 Microsoft Bing Ads
Se utiliza para rastrear si los usuarios hacen clic en los anuncios y llegan a las páginas de destino. No se comparte información personal; solo se usan datos agregados para medir el rendimiento de la campaña.

4.9.3 Servicios de Facebook

• Impresiones de Facebook: Realiza un seguimiento de cuán frecuentemente se muestran las publicaciones de Facebook a los usuarios.
• Audiencias Personalizadas de Facebook: Permite dirigir anuncios personalizados en Facebook basados en las interacciones de los usuarios con el sitio web.
• Facebook Lead Ads: Recopila correos electrónicos de usuarios para suscripciones a boletines informativos.

4.10 Transferencias Internacionales de Datos
Podemos transferir sus datos fuera de la UE/EEA, especialmente a países como los EE. UU. Nos aseguramos de que existan salvaguardias adecuadas, como el Marco de Privacidad UE-EE.UU. y las Cláusulas Contractuales Estándar (SCCs), para proteger sus datos.

4.11 Derechos del Usuario y Control
Usted tiene control sobre las cookies y las tecnologías de seguimiento que utilizamos. Puede gestionar sus preferencias de cookies y optar por no participar en la publicidad personalizada de servicios como Google, Microsoft y Facebook a través de sus respectivas configuraciones.

Solo procesamos datos si es necesario para la ejecución del contrato, para cumplir con obligaciones legales o con su consentimiento.

5. Destinatarios de los Datos

Sus datos personales pueden ser compartidos con varios terceros en relación con los servicios que ofrecemos, incluyendo:

Plataformas de Reserva en Línea: Esto incluye Expedia, Booking.com, Airbnb y sus socios. Estas plataformas ayudan a facilitar las reservas realizadas a través de ellas.

Procesadores de Pagos: Las transacciones financieras son gestionadas por terceros, incluidos BAC Credomatic, N1co y Davivienda, quienes procesan la información de pago.

Estos terceros actúan como procesadores de datos, lo que significa que manejan sus datos en nombre del hotel para los fines de realizar y gestionar reservas y procesar pagos.

6. Sus Derechos

Esta sección detalla los derechos que tiene con respecto al tratamiento de sus datos personales bajo el GDPR. Estos derechos generalmente son gratuitos para ejercer, pero el hotel puede cobrar una tarifa razonable si la solicitud es infundada o excesiva. A continuación se presenta un desglose de sus derechos:

6.1 Retiro del Consentimiento
Usted puede retirar el consentimiento para cualquier tratamiento de datos al que haya accedido. Es importante señalar que este retiro solo afectará al tratamiento futuro; no afectará la legalidad del tratamiento de datos realizado antes del retiro.

6.2 Confirmación y Acceso
Usted tiene derecho a solicitar si sus datos personales están siendo procesados. Si es así, puede solicitar ver los datos que se están procesando (según el Artículo 15 del GDPR).

6.3 Rectificación y Supresión

• Rectificación: Puede solicitar la corrección de sus datos personales si son inexactos o incompletos (según el Artículo 16 del GDPR).
• Supresión: También puede solicitar la eliminación de sus datos (según el Artículo 17 del GDPR), sujeto a condiciones específicas, como cuando los datos ya no sean necesarios para los fines para los cuales fueron recolectados.

6.4 Restricción del Tratamiento
Puede solicitar la restricción del tratamiento de sus datos bajo ciertas condiciones, como cuando impugne la exactitud de los datos o el tratamiento sea ilícito, pero no desee que se eliminen los datos (Artículo 18 del GDPR).

6.5 Derecho a la Portabilidad de los Datos
Si ha proporcionado sus datos personales, tiene derecho a recibirlos en un formato estructurado, de uso común y legible por máquina, y a transferir esos datos a otro responsable del tratamiento (Artículo 20 del GDPR). Este derecho solo se aplica cuando:

• El tratamiento se basa en su consentimiento o necesidad contractual.
• El tratamiento se lleva a cabo de forma automatizada.

Tenga en cuenta que este derecho no se aplica si afectaría los derechos y libertades de otros (por ejemplo, los datos personales de otras personas).

6.6 Obligación de Proveer Datos
Aunque no está obligado a proporcionar datos personales, la falta de ciertos datos (como la información de reserva o de pago) puede impedirle utilizar algunos servicios o características del sitio web.

6.7 Derecho a Presentar una Queja
Si cree que sus datos no están siendo tratados conforme a las leyes de protección de datos, puede presentar una queja ante una autoridad de supervisión. Esto generalmente corresponde a la autoridad de protección de datos en el país en el que reside o en el que considera que se produjo la violación.

7. Derecho a Oponerse

Bajo el GDPR, usted tiene el derecho a oponerse al tratamiento de sus datos personales en circunstancias específicas, particularmente cuando el tratamiento se base en el Artículo 6(1)(e) (interés público o autoridad oficial) o el Artículo 6(1)(f) (interés legítimo) del GDPR.

Si se opone, la empresa ya no procesará sus datos personales, a menos que puedan demostrar motivos legítimos convincentes para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o si los datos son necesarios para reclamaciones legales (por ejemplo, defensa legal o ejercicio de derechos en los tribunales).
Esto garantiza que sus datos personales no sean utilizados cuando usted tenga una razón válida para oponerse, a menos que existan razones contrarias fuertes, como en el caso de fines legales.

8. Cambios en Esta Política de Privacidad

8.1 Actualización de Nuestra Política de Privacidad
Los cambios en la ley o en las características de nuestro sitio web pueden requerir que actualicemos nuestra política de privacidad. Si esto ocurre, le notificaremos sobre las actualizaciones. Por lo tanto, le recomendamos revisar periódicamente la política de privacidad para mantenerse informado sobre cualquier cambio. La versión más reciente siempre estará disponible en el sitio web.

8.2 Impresión y Almacenamiento de la Política de Privacidad
Usted tiene la opción de imprimir o guardar esta política de privacidad para su referencia, utilizando las funciones de impresión o guardado disponibles en su navegador.