Política de Privacidad

Vigente desde: 27 de mayo de 2026 · Última actualización: 27 de mayo de 2026 · English version →

ECOTURISMO NCB SAS ("El Nido Andino", "nosotros") respeta tu privacidad y trata tus datos personales conforme a la Ley 1581 de 2012 (Habeas Data) y al Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Esta política explica qué datos recolectamos, para qué, con quién los compartimos y qué derechos tienes sobre ellos.

1. Responsable del tratamiento

ECOTURISMO NCB SAS
Campo Santo — La Esperanza, La Mesa, Cundinamarca, Colombia
Correo: hola@elnidoandino.com
WhatsApp: +57 316 393 3455

2. Datos que recolectamos

• Datos de contacto: nombre, correo electrónico, número de teléfono — cuando reservas, nos escribes por WhatsApp o llenas un formulario.
• Datos de reserva: fechas de estadía, número de huéspedes, preferencias, monto pagado, canal de reserva (sitio web, Booking.com, Airbnb, Expedia, WhatsApp).
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas, tiempo en el sitio, fuente de tráfico — recopilados mediante cookies. Ver Política de Cookies.
• Datos de pago: los pagos se procesan en sitios externos (Bold.co u otros). Nunca almacenamos números de tarjeta en nuestros sistemas.
• Conversaciones de servicio al cliente: mensajes que nos envías por WhatsApp, formulario de contacto o correo, gestionados a través de Intercom.

3. Para qué usamos tus datos

• Procesar y confirmar tu reserva (base legal: ejecución contractual).
• Comunicarnos contigo antes, durante y después de tu estadía.
• Enviarte recibos y confirmaciones por correo.
• Cumplir obligaciones tributarias y contables (la ley colombiana exige retención por 10 años).
• Entender el desempeño del sitio para mejorarlo (base legal: tu consentimiento — categoría "Analítica" del banner).
• Mostrarte ofertas relevantes en Meta (Facebook/Instagram) y Google (base legal: tu consentimiento — categoría "Marketing").
• Atender solicitudes, quejas y consultas.

4. Con quién compartimos tus datos

Compartimos tus datos solo con los siguientes encargados, todos vinculados por contratos de tratamiento que les obligan a proteger tu información:

• Beds24 — channel manager que sincroniza el calendario con OTAs (Reino Unido).
• Booking.com / Airbnb / Expedia — OTAs por las que algunas reservas llegan (Países Bajos / EE.UU.).
• Bold.co — procesador de pagos cuando se requiere link de pago (Colombia).
• Resend — envío de correos transaccionales (EE.UU.).
• Intercom — CRM y atención al cliente (EE.UU.).
• PostHog — analítica de producto, datos agregados (Unión Europea).
• Google Analytics + Google Ads — analítica web y publicidad (EE.UU.).
• Meta (Facebook / Instagram) — publicidad (EE.UU.).
• Supabase — base de datos (EE.UU.).
• Railway — alojamiento (EE.UU.).
• Cloudflare — CDN y protección DDoS (EE.UU.).

No vendemos tus datos a terceros.

5. Transferencias internacionales

Algunos de los proveedores listados están fuera de Colombia (Estados Unidos, Unión Europea, Reino Unido). Todos cumplen con estándares adecuados de protección (cláusulas contractuales estándar, certificación Privacy Shield o equivalente).

6. Cuánto tiempo conservamos tus datos

• Reservas y datos contables: 10 años (obligación tributaria colombiana).
• Datos analíticos y de marketing: 24 meses, luego se anonimizan o eliminan.
• Conversaciones de Intercom: 3 años desde el último contacto.
• Registros de consentimiento: mientras dure la relación + 5 años (auditoría).

7. Tus derechos (Habeas Data Art. 8 + RGPD Art. 15-22)

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

1. Conocer qué datos tenemos sobre ti.
2. Actualizar información incorrecta o desactualizada.
3. Rectificar datos parciales, inexactos o incompletos.
4. Solicitar prueba del consentimiento que diste.
5. Ser informado sobre cómo usamos tus datos.
6. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
7. Revocar tu consentimiento en cualquier momento.
8. Acceder gratuitamente a tus datos.
9. Solicitar la supresión ("derecho al olvido").
10. Portabilidad — recibir tus datos en formato estructurado.
11. Oponerte al uso para fines de marketing.

8. Cómo ejercer tus derechos

Escríbenos a hola@elnidoandino.com indicando:

• Tu nombre completo
• Documento de identidad (solo para verificar identidad)
• Correo o teléfono con el que reservaste (si aplica)
• Tu solicitud específica

Responderemos dentro de 15 días hábiles (Habeas Data Art. 15).

9. Preferencias de cookies y publicidad

Puedes cambiar tu consentimiento de cookies en cualquier momento desde el botón "Preferencias de privacidad" en el pie de la página, o haciendo clic aquí.

10. Menores de edad

No recolectamos intencionalmente datos de menores de 18 años sin autorización de sus padres o tutores. Si una reserva incluye menores, los datos son proporcionados por el adulto responsable de la misma.

11. Seguridad

Implementamos medidas técnicas y administrativas razonables: encriptación TLS en tránsito, control de acceso por roles, copias de seguridad, autenticación multifactor en sistemas administrativos. Sin embargo, ningún sistema es 100% seguro; en caso de incidente con riesgo para tus derechos, te notificaremos dentro de las 72 horas siguientes a su detección.

12. Actualizaciones

Esta política puede actualizarse. Cualquier cambio material se comunicará mediante el banner del sitio y/o por correo. La fecha de "Última actualización" arriba refleja la versión vigente.

13. Autoridad de control

Si consideras que estamos vulnerando tus derechos, puedes presentar queja ante la Superintendencia de Industria y Comercio (SIC) — Carrera 13 No. 27-00, Bogotá, Colombia · www.sic.gov.co