Política de Tratamiento de Datos Personales
Versión 1.0 · Vigencia desde el 09/09/2026
Reglas para la recolección, uso, conservación, circulación y supresión de datos personales
Jesús Trigos, identificado con NIT 13.364.998-4 y responsable del establecimiento de comercio TOURMALET MIRADOR, adopta esta política para informar las reglas aplicables al tratamiento de datos personales bajo su responsabilidad y garantizar que los titulares puedan ejercer sus derechos.
| Lectura rápida. TOURMALET MIRADOR utiliza los datos necesarios para responder consultas, gestionar reservas y visitas, verificar pagos, atender reclamaciones y proteger el sitio. La analítica y las comunicaciones promocionales requieren autorizaciones opcionales; la imagen y la voz requieren autorización específica. |
|---|
1 Identificación del responsable
| Dato | Información |
|---|---|
| Responsable | Jesús Trigos |
| NIT | 13.364.998-4 |
| Nombre comercial | TOURMALET MIRADOR |
| Dirección | Km 1, vereda Altos Acaciitas, vía a Piedras Negras, Acacías, Meta, Colombia |
| Correo de privacidad | tourmalet@nitrik.co |
| Teléfono y WhatsApp | +57 314 872 5278 |
| Sitio web | https://tourmalet.com.co |
| Área responsable | Administración de TOURMALET MIRADOR |
2 Objeto y alcance
Esta política regula la recolección, almacenamiento, uso, consulta, actualización, circulación, transmisión, transferencia, archivo, anonimización y supresión de datos personales tratados por TOURMALET MIRADOR en medios físicos o digitales.
Aplica a los datos obtenidos por la página web, formularios, WhatsApp, teléfono, correo electrónico, atención presencial, relaciones con visitantes, clientes, proveedores y contratistas, así como a contenidos audiovisuales cuya publicación haya sido autorizada. Es obligatoria para quienes actúen por cuenta del responsable y tengan acceso autorizado a datos personales.
3 Marco normativo
La política se interpreta conforme al artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio. Las comunicaciones comerciales se gestionarán además conforme a las reglas de contacto aplicables, incluida la Ley 2300 de 2023.
4 Definiciones
Autorización: consentimiento previo, expreso e informado del titular para realizar el tratamiento.
Base de datos: conjunto organizado de datos personales objeto de tratamiento.
Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato público: dato que la ley o la Constitución califica como público y que no es semiprivado, privado o sensible.
Dato sensible: dato cuyo uso indebido puede generar discriminación o que afecta la intimidad, como información de salud, biométrica, orientación política, convicciones religiosas o vida sexual.
Encargado: persona natural o jurídica que realiza el tratamiento por cuenta del responsable.
Responsable: persona natural o jurídica que decide sobre la base de datos o el tratamiento.
Titular: persona natural cuyos datos personales son objeto de tratamiento.
Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.
Transmisión: comunicación de datos a un encargado para que los trate por cuenta del responsable, dentro o fuera de Colombia.
Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
5 Principios aplicables
TOURMALET MIRADOR aplicará los siguientes principios en todo tratamiento:
- Legalidad: el tratamiento se sujetará a la Constitución, la ley y las demás normas aplicables.
- Finalidad: cada uso tendrá una finalidad legítima, específica e informada al titular.
- Libertad: el tratamiento requerirá consentimiento previo, expreso e informado, salvo excepción legal.
- Veracidad y calidad: la información deberá ser completa, exacta, actualizada, comprobable y comprensible.
- Transparencia: el titular podrá obtener información sobre la existencia y el uso de sus datos.
- Acceso y circulación restringida: los datos solo estarán disponibles para personas autorizadas o legitimadas.
- Seguridad: se aplicarán medidas razonables para evitar pérdida, alteración, consulta, uso o acceso no autorizado.
- Confidencialidad: quienes intervengan en el tratamiento deberán reservar la información incluso después de terminar su relación.
- Necesidad y proporcionalidad: solo se solicitarán datos adecuados, pertinentes y limitados a la finalidad informada.
6 Titulares datos finalidades y fuentes
Los datos se obtienen directamente del titular o de su representante autorizado, de las interacciones con los canales de TOURMALET MIRADOR y de los registros técnicos generados al usar el sitio. No se comprarán bases de datos ni se utilizarán datos obtenidos de fuentes dudosas.
| Titular o contexto | Datos tratados | Finalidades principales |
|---|---|---|
| Visitantes, clientes y personas que solicitan reservas | Nombre, teléfono, correo, fecha y hora, número de asistentes, zona preferida, observaciones operativas y comunicaciones. | Responder consultas; verificar disponibilidad; confirmar y gestionar la visita; comunicar cambios; prestar el servicio y atender solicitudes posteriores. |
| Pagos y anticipos | Valor, fecha, referencia, soporte y estado de verificación. No se solicitan claves, contraseñas ni códigos de autenticación. | Validar anticipos por Llave u otros medios autorizados; conciliar pagos; cumplir obligaciones contables, tributarias, contractuales y de protección al consumidor. |
| Peticiones, quejas y reclamos | Identificación, contacto, hechos, documentos de soporte, respuesta y trazabilidad. | Recibir, autenticar cuando sea necesario, tramitar y probar la atención de consultas, reclamos y solicitudes de derechos. |
| Usuarios del sitio web | Dirección IP, navegador, registros de seguridad, sesión, elección de cookies y, si se autoriza, identificadores y eventos analíticos. | Operar y proteger el sitio; prevenir fraude y abuso; recordar preferencias; medir y mejorar el sitio únicamente con consentimiento para analítica opcional. |
| Personas que aceptan comunicaciones comerciales | Nombre, teléfono, correo, autorizaciones, preferencias y registro de interacción. | Enviar novedades, invitaciones y promociones por los canales autorizados; administrar la revocatoria o retiro. Esta finalidad es opcional. |
| Proveedores y contratistas | Identificación, contacto, información contractual, bancaria necesaria, tributaria, facturación y cumplimiento. | Evaluar, vincular y gestionar la relación; ejecutar pagos; controlar accesos; cumplir deberes contables, tributarios, contractuales y de seguridad. |
| Personas retratadas en contenidos audiovisuales | Imagen, voz, contexto de captura y evidencia de la autorización específica. | Publicación institucional o promocional únicamente dentro de los medios, finalidades y vigencia autorizados de forma separada. |
Las finalidades necesarias no se extenderán a publicidad o perfilamiento. Cualquier finalidad nueva incompatible con la autorización original se informará previamente y, cuando corresponda, exigirá una nueva autorización.
7 Autorización y prueba del consentimiento
Salvo excepción legal, el tratamiento se realizará después de informar al titular los datos solicitados, las finalidades, el carácter facultativo de las respuestas sobre datos sensibles o de menores, los derechos, los canales de atención y la identidad del responsable. La autorización podrá obtenerse por escrito, mediante una acción electrónica inequívoca o por otro mecanismo que permita su consulta posterior.
TOURMALET MIRADOR conservará prueba de la autorización, incluida, cuando aplique, la fecha, hora, canal, versión del aviso o política, finalidades aceptadas y registro técnico razonablemente necesario. El silencio, la inactividad o una casilla preseleccionada no constituyen consentimiento.
La autorización para gestionar una reserva es independiente de la autorización opcional para promociones, de la elección de cookies analíticas y de la autorización específica para imagen o voz. Negarse a una finalidad opcional no impedirá acceder a la información pública ni solicitar una reserva.
Casos sin autorización
La autorización no será necesaria en los casos previstos por la ley, entre ellos la información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; los datos de naturaleza pública; las urgencias médicas o sanitarias; el tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y los datos relacionados con el registro civil. En estos casos se respetarán los demás principios y derechos aplicables.
8 Datos sensibles
El sitio y el formulario de reservas no solicitan datos sensibles. El titular no debe incluir información médica, biométrica, credenciales financieras ni otros datos sensibles en campos de texto libre. Si excepcionalmente un servicio exige un dato sensible, TOURMALET MIRADOR informará que la respuesta es facultativa, explicará la finalidad concreta y solicitará autorización explícita, sin condicionar el servicio cuando el dato no sea necesario.
9 Datos de niños niñas y adolescentes
El formulario de reservas está dirigido a personas mayores de edad y no recolecta directamente datos de niños, niñas o adolescentes. Las reservas que incluyan menores serán presentadas y gestionadas por un adulto responsable, sin registrar datos del menor que no sean indispensables.
El tratamiento excepcional de datos de menores respetará su interés superior y sus derechos fundamentales. La autorización será otorgada por su representante legal después de escuchar al menor y valorar su opinión según su madurez, cuando corresponda. La publicación de su imagen o voz exige una autorización específica y verificable; sin ella no se publicará el contenido.
10 Derechos de los titulares
- Conocer, acceder, consultar, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización, salvo que la ley exceptúe su obtención.
- Ser informado, previa solicitud, del uso dado a sus datos.
- Acceder gratuitamente a los datos objeto de tratamiento.
- Presentar consultas, reclamos y solicitudes de supresión o revocatoria.
- Revocar la autorización o solicitar la supresión cuando proceda y no exista un deber legal o contractual de conservación.
- Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante TOURMALET MIRADOR.
Estos derechos también podrán ejercerlos los causahabientes, representantes o apoderados debidamente acreditados y las personas autorizadas por el titular o por la ley.
11 Deberes del responsable
- Garantizar el pleno y efectivo ejercicio del derecho de hábeas data.
- Solicitar y conservar copia o prueba de la autorización cuando sea exigible.
- Informar al titular las finalidades y los derechos que le asisten.
- Conservar la información con medidas de seguridad adecuadas y exigirlas a los encargados.
- Mantener la información actualizada y rectificarla oportunamente.
- Tramitar consultas y reclamos dentro de los términos legales.
- Informar a los encargados cuando un dato esté en discusión y adoptar las leyendas correspondientes.
- Informar a la autoridad de protección de datos sobre violaciones de seguridad cuando resulte exigible.
- Cumplir las instrucciones de la Superintendencia de Industria y Comercio y las obligaciones de registro de bases de datos cuando resulten aplicables.
12 Área y canales para ejercer derechos
La Administración de TOURMALET MIRADOR es el área responsable de recibir y tramitar las solicitudes de los titulares. Se encuentran disponibles los siguientes canales:
| Canal | Información |
|---|---|
| Correo electrónico | tourmalet@nitrik.co |
| Teléfono y WhatsApp | +57 314 872 5278 |
| Atención presencial | Km 1, vereda Altos Acaciitas, vía a Piedras Negras, Acacías, Meta, Colombia |
La solicitud debe indicar nombre e identificación del titular, datos de contacto, derecho que desea ejercer, descripción clara de los hechos y documentos de soporte cuando sean necesarios. TOURMALET MIRADOR verificará la legitimación con criterios proporcionales y evitará solicitar copias de documentos que no resulten necesarias.
13 Procedimiento para consultas
Las consultas sobre los datos personales serán atendidas dentro de los diez días hábiles siguientes a su recepción. Si no es posible responder en ese término, se informarán antes de su vencimiento los motivos de la demora y la nueva fecha de respuesta, que no podrá superar cinco días hábiles adicionales.
La respuesta se enviará por el canal indicado por el solicitante o por un medio seguro equivalente. Cuando se solicite acceso, la información se entregará de forma comprensible y limitada a los datos del titular legitimado.
14 Procedimiento para reclamos
Los reclamos para corregir, actualizar, suprimir datos, revocar una autorización o denunciar un incumplimiento deberán identificar al titular, describir los hechos, indicar la dirección o canal de respuesta y aportar los documentos pertinentes.
- Si el reclamo está incompleto, se solicitará su corrección dentro de los cinco días siguientes a la recepción. Si transcurren dos meses desde el requerimiento sin que el interesado complete la información, se entenderá desistido.
- Si TOURMALET MIRADOR no es competente, trasladará el reclamo a quien corresponda dentro de un máximo de dos días hábiles e informará al interesado.
- Una vez recibido el reclamo completo, se incorporará en la base de datos la leyenda “reclamo en trámite” y el motivo, dentro de un término no mayor a dos días hábiles. La leyenda se mantendrá hasta la decisión.
- El reclamo se resolverá dentro de los quince días hábiles siguientes al día posterior a su recepción. Si se requiere una ampliación, se informarán los motivos y la nueva fecha, que no podrá superar ocho días hábiles adicionales.
15 Revocatoria y supresión
El titular puede revocar total o parcialmente una autorización y solicitar la supresión de sus datos. La solicitud no procederá cuando exista un deber legal o contractual de conservarlos, cuando sean necesarios para formular, ejercer o defender reclamaciones, o cuando opere otra excepción legal. En ese evento, TOURMALET MIRADOR informará la razón y limitará el tratamiento a la finalidad que justifica la conservación.
La revocatoria de comunicaciones comerciales se aplicará a futuros envíos por los canales controlados por TOURMALET MIRADOR. Retirar el consentimiento analítico impedirá nuevas mediciones en ese dispositivo una vez se actualice la preferencia y se eliminen las cookies correspondientes, sin afectar el tratamiento lícito realizado antes del retiro.
16 Encargados destinatarios y transferencias internacionales
TOURMALET MIRADOR podrá contratar proveedores de hosting, correo, mensajería, soporte técnico, seguridad, pagos, almacenamiento y analítica que actúen como encargados. Solo recibirán los datos necesarios y estarán sujetos a instrucciones documentadas, confidencialidad, medidas de seguridad, restricciones de uso, devolución o supresión y mecanismos de supervisión.
Los datos podrán comunicarse a autoridades competentes, al titular o sus autorizados, y a terceros cuando exista autorización, obligación legal o fundamento aplicable. TOURMALET MIRADOR no vende bases de datos personales.
Cuando un proveedor trate datos fuera de Colombia, TOURMALET MIRADOR determinará si existe transmisión o transferencia internacional y aplicará las exigencias de la Ley 1581 de 2012 y el Decreto 1074 de 2015. Las transmisiones se sujetarán a condiciones contractuales de tratamiento por cuenta del responsable. Las transferencias se realizarán a países con nivel adecuado, bajo una excepción legal o con la autorización y controles exigibles.
Google Analytics 4, si el usuario acepta la categoría analítica, puede implicar el tratamiento por Google LLC y sus subencargados fuera de Colombia. Antes de activarlo, TOURMALET MIRADOR deberá mantener documentadas la configuración de consentimiento, las condiciones del proveedor, la finalidad, el plazo y los controles aplicables.
17 Seguridad e incidentes
TOURMALET MIRADOR aplicará medidas administrativas, técnicas y físicas proporcionales a la naturaleza de los datos y al riesgo, tales como control de acceso por necesidad, contraseñas robustas y autenticación cuando esté disponible, copias de respaldo, actualización de componentes, cifrado en tránsito mediante HTTPS, registros de seguridad, acuerdos de confidencialidad y revisión de proveedores.
Ningún sistema es infalible. Ante una pérdida, acceso, alteración, uso o divulgación no autorizada, se documentará el incidente, se contendrá y evaluará su alcance, se adoptarán medidas correctivas y se informará a la Superintendencia de Industria y Comercio y a los titulares cuando corresponda conforme a la ley y al riesgo.
18 Conservación vigencia de las bases y eliminación
Las bases de datos permanecerán vigentes mientras subsistan las finalidades informadas, la relación con los titulares o las obligaciones legales y contractuales aplicables. TOURMALET MIRADOR revisará periódicamente la necesidad de conservar la información y aplicará los siguientes criterios máximos o funcionales:
| Categoría o registro | Criterio de conservación |
|---|---|
| Consultas sin relación comercial | Hasta 12 meses desde el último contacto. |
| Reservas, anticipos y relación de consumo | Durante la relación y por el término necesario para atender obligaciones legales, contables, fiscales, contractuales o reclamaciones. |
| Proveedores y contratistas | Durante la relación y por los términos legales, contables, fiscales o contractuales aplicables. |
| Comunicaciones comerciales | Hasta la revocatoria o después de 24 meses de inactividad, lo que ocurra primero, salvo renovación válida de la autorización. |
| Preferencia de cookies | 6 meses; después se solicitará nuevamente la elección o antes si cambia sustancialmente el inventario. |
| Cookies de Google Analytics 4 | Hasta 2 años en el dispositivo, salvo eliminación anterior por el usuario. Solo se instalan después del consentimiento analítico. |
| Datos de usuario y eventos en Google Analytics 4 | Máximo 14 meses conforme a la configuración de la propiedad. Los reportes agregados o anonimizados podrán conservarse sin identificar al usuario. |
| Otros registros técnicos identificables | Máximo 12 meses, salvo preservación necesaria por seguridad, obligación legal o gestión de una reclamación. |
| Autorizaciones, consultas y reclamos | Mientras exista tratamiento y por el término legal necesario para demostrar el cumplimiento y atender responsabilidades. |
| Imagen y voz | Por el término y para los medios indicados en la autorización específica; al revocarse, cesarán los nuevos usos cuando legal y técnicamente proceda. |
Cumplida la finalidad y vencidos los deberes de conservación, los datos se eliminarán, anonimizarán o bloquearán de forma segura. La eliminación también se comunicará a los encargados que deban ejecutarla. Las copias de respaldo se depurarán conforme a su ciclo técnico y permanecerán protegidas y sin uso ordinario mientras se completa ese proceso.
19 Cookies analítica y decisiones automatizadas
El uso de cookies se desarrolla en la Política de Cookies de TOURMALET MIRADOR. Las tecnologías necesarias podrán operar para recordar la preferencia y proteger el formulario. Google Analytics 4 utiliza las cookies _ga y _ga_KCBWN218M9 bajo la etiqueta G-KCBWN218M9 únicamente después de una aceptación afirmativa de la categoría analítica.
La configuración adoptada es de consentimiento básico: si el usuario rechaza o no elige la analítica, la etiqueta permanece bloqueada, no instala esas cookies y no envía eventos ni señales sin cookies a Google. Meta Pixel y otras tecnologías de publicidad o perfilamiento permanecen desactivadas hasta que exista una decisión documentada, actualización de los avisos y consentimiento previo cuando sea exigible.
TOURMALET MIRADOR no adopta decisiones que produzcan efectos jurídicos o afecten significativamente al titular basándose únicamente en tratamiento automatizado. Si esta práctica cambia, se informará de manera previa y se habilitarán las garantías aplicables.
20 Imagen y voz
La captura o publicación identificable de imagen y voz con fines institucionales o promocionales requiere autorización independiente que determine finalidades, medios, alcance, territorio, vigencia, gratuidad o contraprestación y mecanismo de revocatoria. Sin autorización verificable, la imagen no se publicará.
La imagen o voz no se venderá ni licenciará como activo independiente, ni se utilizará para reconocimiento facial, perfilamiento biométrico o entrenamiento de modelos de inteligencia artificial, salvo una autorización nueva, específica e informada y el cumplimiento de los requisitos legales. Para menores se aplicarán además las garantías del numeral 9.
21 Avisos relacionados y cambios
Esta política se complementa con el Aviso de Privacidad, los Términos de Reservas, la Política de Cookies y las autorizaciones específicas que correspondan.
Los cambios sustanciales relacionados con la identidad del responsable o las finalidades se comunicarán antes de implementarse mediante el sitio web o el canal adecuado. Cuando una nueva finalidad requiera autorización, se solicitará nuevamente el consentimiento. La versión vigente y la fecha de actualización estarán disponibles para consulta.
22 Vigencia
Esta política entra en vigencia el 09/09/2026 y permanecerá vigente hasta que sea reemplazada por una actualización publicada por TOURMALET MIRADOR. La vigencia de cada base de datos se rige por el numeral 18 y por las obligaciones legales o contractuales aplicables.
23 Fuentes normativas y técnicas
• Constitución Política de Colombia
• Ley 1581 de 2012
• Decreto 1074 de 2015
• Ley 2300 de 2023
• Superintendencia de Industria y Comercio — protección de datos personales
• Google Analytics — uso de cookies
• Google Analytics — conservación de datos
Documento TM-LEG-005 · versión 1.0 · vigente desde el 09/09/2026.