Los Arrayanes Parque Acuático
Versión 1.0 · Vigente desde el 1 de octubre de 2026

​

1. Responsable del tratamiento

Responsable: José Antonio Garzón, persona natural comerciante
NIT: 14.959.804-2
Nombre comercial: Los Arrayanes Parque Acuático
Domicilio: Corregimiento La Vorágine, vía Pance, Santiago de Cali, Valle del Cauca, Colombia
Correo para asuntos de datos personales: contacto@arrayanes.com.co
Teléfono: 316 490 6208
Sitio web: www.arrayanes.com.co

En esta política, «Los Arrayanes», «nosotros» o «el Responsable» se refieren a José Antonio Garzón como propietario del establecimiento Los Arrayanes Parque Acuático.

​

2. Marco legal

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Capítulo 25, Título 2, Parte 2, Libro 2 del Decreto Único Reglamentario 1074 de 2015) y demás normas que los modifiquen, adicionen o complementen, así como de las instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos personales en Colombia.

​

3. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud o los datos biométricos.

• Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.

• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.

• Encargado del tratamiento: persona que realiza el tratamiento por cuenta del Responsable.

• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable.

• Transferencia: envío de datos a un receptor que a su vez es responsable del tratamiento, dentro o fuera de Colombia.

​

4. Principios

Tratamos los datos personales con sujeción a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012.

​

5. Datos que tratamos y para qué

​

5.1 Clientes, visitantes y huéspedes

Datos: nombre, número y tipo de documento de identidad, teléfono, correo electrónico, ciudad, fechas de visita o estadía, número de acompañantes, preferencias de servicio, historial de compras, reservas, eventos cotizados y comentarios que nos envíe.

Finalidades:

1. Atender solicitudes de información, reservas de hospedaje, pasadías, eventos y servicios de restaurante.

2. Gestionar la estadía, el ingreso al parque y la prestación de los servicios contratados.

3. Expedir facturas, incluida la factura electrónica, y cumplir obligaciones contables, tributarias y legales.

4. Gestionar pagos, devoluciones y anulaciones.

5. Atender peticiones, quejas, reclamos, sugerencias y garantías.

6. Enviar información sobre su reserva, confirmaciones y recordatorios.

7. Enviar información comercial, promociones y novedades de Los Arrayanes, solo si usted lo autoriza expresamente. Puede retirar esta autorización en cualquier momento sin que ello afecte los demás servicios.

8. Elaborar estadísticas internas y mejorar nuestros servicios, preferiblemente con datos agregados o anonimizados.

​

5.2 Huéspedes de hospedaje

Además de los datos de la sección 5.1, a quienes se alojan en Los Arrayanes les solicitamos los datos que exige el registro de huéspedes de un establecimiento de alojamiento.

Datos: nombres y apellidos, tipo y número de documento de identidad o pasaporte, nacionalidad, fecha de nacimiento, país y ciudad de residencia, procedencia y destino, motivo del viaje, fechas y horas de llegada y salida, habitación asignada y personas que lo acompañan. Para huéspedes extranjeros, además, los datos de su documento de viaje y de su ingreso al país. Para huéspedes menores de edad, su identificación y la del adulto responsable, y la relación entre ambos. También registramos los consumos y servicios que se cargan a la cuenta de la habitación.

Finalidades:

1. Gestionar la reserva, la asignación de habitación, el ingreso (check-in), la estadía y la salida (check-out).

2. Llevar la cuenta de la habitación y liquidar los consumos y servicios cargados a ella.

3. Coordinar la limpieza, el mantenimiento y la atención de solicitudes durante la estadía.

4. Gestionar objetos olvidados y contactarle para su devolución.

5. Cumplir las obligaciones legales del sector de alojamiento, que no requieren su autorización (artículo 10 de la Ley 1581 de 2012):

   • Diligenciar el registro de huéspedes y reportarlo a las autoridades de turismo, conforme a la normativa turística vigente.

   • Reportar a Migración Colombia el ingreso y la salida de huéspedes extranjeros, conforme a la normativa migratoria vigente.

   • Verificar la identidad de los menores de edad y su relación con el adulto que los acompaña, en cumplimiento de las normas de prevención de la explotación sexual comercial de niños, niñas y adolescentes (Ley 679 de 2001 y Ley 1336 de 2009). Podremos solicitar documentos que acrediten el parentesco o la autorización de sus representantes legales.

Reservas por canales de terceros. Si reserva a través de una agencia de viajes o una plataforma de reservas en línea, ese tercero trata sus datos como responsable independiente, conforme a su propia política, y nos transfiere los datos necesarios para gestionar su reserva. Desde ese momento los tratamos conforme a esta política.

​

5.3 Atención por WhatsApp

Cuando usted escribe a nuestra línea de WhatsApp tratamos su número de teléfono, el nombre de perfil que tenga configurado en WhatsApp y el contenido de los mensajes, documentos o ubicaciones que nos envíe, junto con la fecha y hora de cada mensaje. Usamos estos datos para responder sus consultas, gestionar reservas y cotizaciones, y dar continuidad a la conversación. Ver también la sección 6.

​

5.4 Pagos

Los pagos con tarjeta o medios electrónicos se procesan a través de pasarelas y datáfonos de proveedores de pago autorizados. Los Arrayanes no almacena los números completos de tarjetas ni sus códigos de seguridad; solo conservamos la referencia de la transacción, el medio de pago, el valor y su resultado.

​

5.5 Proveedores y contratistas

Datos: nombre o razón social, documento o NIT, datos de contacto, información bancaria para pagos y documentos soporte del contrato.

Finalidades: gestionar la relación contractual, los pagos y las obligaciones contables y tributarias.

​

5.6 Trabajadores y candidatos

Datos: los necesarios para el proceso de selección, la relación laboral, la afiliación a seguridad social, la nómina y el acceso a los sistemas internos de operación.

Finalidades: gestionar la selección, la relación laboral y sus obligaciones legales, y controlar el acceso a los sistemas de la empresa. Estos datos se tratan conforme a la normativa laboral vigente.

​

6. Atención automatizada e inteligencia artificial

Nuestra línea de WhatsApp cuenta con un asistente virtual que responde de forma automática con ayuda de un sistema de inteligencia artificial. Al respecto le informamos que:

1. Usted conversa con un sistema automatizado, no con una persona, salvo cuando un miembro de nuestro equipo tome la conversación. Puede pedir en cualquier momento ser atendido por una persona.

2. Para generar cada respuesta, el contenido de la conversación se envía a un proveedor de inteligencia artificial (Google, servicio Gemini) que actúa como encargado del tratamiento y procesa los datos únicamente para producir la respuesta solicitada por Los Arrayanes.

3. El asistente no toma decisiones que produzcan efectos jurídicos sobre usted ni que le afecten de forma significativa. Las reservas, los precios definitivos, las excepciones y los reclamos los confirma nuestro personal.

4. Nuestro personal autorizado puede leer las conversaciones para supervisar la calidad del servicio, corregir errores del asistente y atenderle directamente.

5. Le pedimos no enviar por WhatsApp datos sensibles (por ejemplo, información de salud) ni datos de tarjetas de pago. Si necesita informarnos una condición de salud relevante para su visita, se la solicitaremos por un canal apropiado y con su autorización expresa.

​

7. Datos sensibles y datos de niños, niñas y adolescentes

Datos sensibles. Solo los tratamos cuando son necesarios para prestar el servicio (por ejemplo, una condición médica o alimentaria que usted decida informarnos) y con su autorización expresa. Usted no está obligado a autorizar el tratamiento de datos sensibles, y ninguna actividad está condicionada a que los suministre.

Niños, niñas y adolescentes. Como parque acuático recibimos visitantes menores de edad. Sus datos solo se tratan cuando son necesarios para prestar el servicio (por ejemplo, registrar a los integrantes de una reserva), los suministra su representante legal y se respeta su interés superior y sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012. Nuestros canales digitales no están dirigidos a menores de edad.

​

8. Autorización

Solicitamos su autorización de forma previa, expresa e informada por escrito, por medios electrónicos o mediante conductas inequívocas que permitan concluir razonablemente que usted la otorgó, como escribirnos por WhatsApp después de recibir nuestro aviso de privacidad.

No se requiere autorización cuando la información sea requerida por una entidad pública en ejercicio de sus funciones legales o por orden judicial, se trate de datos de naturaleza pública, se presente una urgencia médica o sanitaria, el tratamiento esté autorizado por la ley para fines históricos, estadísticos o científicos, o se trate de datos del Registro Civil (artículo 10 de la Ley 1581 de 2012).

Conservamos prueba de las autorizaciones otorgadas.

​

9. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.

2. Solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria.

3. Ser informado del uso que se ha dado a sus datos.

4. Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante Los Arrayanes.

5. Revocar la autorización y solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales. La revocatoria y la supresión no proceden cuando usted tenga un deber legal o contractual de permanecer en la base de datos.

6. Acceder gratuitamente a sus datos personales objeto de tratamiento.

Estos derechos los puede ejercer usted, sus causahabientes, su representante o apoderado, o quien haya estipulado a su favor, acreditando su identidad o calidad.

​

10. Encargados y transmisión internacional de datos

Para operar nuestros servicios nos apoyamos en proveedores que actúan como encargados del tratamiento y tratan los datos únicamente por cuenta de Los Arrayanes y según nuestras instrucciones:

• Mensajería: Meta Platforms (WhatsApp Business Platform).

• Inteligencia artificial: Google (Gemini).

• Alojamiento de datos, bases de datos, autenticación y monitoreo de errores: proveedores de infraestructura en la nube.

• Reservas en línea: proveedor del motor de reservas y de la gestión de canales de venta de hospedaje (reservas.arrayanes.com.co).

• Pagos: pasarela y datáfonos de un proveedor de pagos autorizado.

• Facturación electrónica: proveedor tecnológico de facturación y software contable.

Algunos de estos proveedores almacenan o procesan datos fuera de Colombia, principalmente en los Estados Unidos de América. Al aceptar esta política usted autoriza esa transmisión internacional. Exigimos a los encargados medidas de seguridad y confidencialidad acordes con la ley colombiana.

No vendemos ni cedemos sus datos personales a terceros para sus propios fines comerciales.

​

11. Cómo ejercer sus derechos: consultas y reclamos

Canal único: correo electrónico a contacto@arrayanes.com.co, indicando en el asunto «Datos personales».

Su solicitud debe incluir:

• Nombre completo y documento de identidad del titular (o documento que acredite la representación).

• Descripción clara de lo que solicita.

• Dirección física o electrónica para recibir la respuesta.

• Los documentos que quiera hacer valer.

Consultas (conocer qué datos suyos tenemos y cómo se usan): las responderemos en un máximo de diez (10) días hábiles desde su recibo. Si no fuera posible responder en ese término, le informaremos los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).

Reclamos (corrección, actualización, supresión, revocatoria o presunto incumplimiento): las responderemos en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no fuera posible, le informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales. Si el reclamo está incompleto, le pediremos dentro de los cinco (5) días siguientes que lo complete; si transcurren dos (2) meses sin que lo haga, se entenderá que desistió. Mientras se tramita, la información en discusión se marcará con la leyenda «reclamo en trámite» (artículo 15 de la Ley 1581 de 2012).

Antes de acudir a la Superintendencia de Industria y Comercio, debe agotar este trámite ante Los Arrayanes (artículo 16 de la Ley 1581 de 2012).

​

12. Eliminación de datos

Usted puede solicitar en cualquier momento la eliminación de sus datos personales, incluidas sus conversaciones por WhatsApp:

1. Escriba a contacto@arrayanes.com.co con el asunto «Eliminación de datos».

2. Indique su nombre, documento de identidad y el número de teléfono o correo con el que se comunicó con nosotros.

3. Verificaremos su identidad y eliminaremos o anonimizaremos sus datos dentro de los plazos de la sección 11.

4. Le confirmaremos por escrito cuando la eliminación se haya completado.

No podremos eliminar la información que la ley nos obligue a conservar, como los datos contenidos en facturas y soportes contables. En ese caso le indicaremos qué datos se conservan, por qué motivo y durante cuánto tiempo, y dejaremos de usarlos para cualquier otra finalidad.

​

13. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger sus datos contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre ellas cifrado de las comunicaciones, control de acceso por roles a nuestros sistemas internos y registro de las operaciones realizadas. Si se presenta un incidente de seguridad que afecte sus datos, lo informaremos a la Superintendencia de Industria y Comercio en los términos de ley.

​

14. Conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades de esta política y mientras exista una relación con el titular. Después, los conservamos solo durante los plazos que exijan las normas contables, comerciales, tributarias o laborales, o mientras sean necesarios para atender reclamaciones, y luego los eliminamos o anonimizamos. Los registros de huéspedes se conservan durante el plazo que fije la normativa turística y migratoria. Las conversaciones de WhatsApp se conservan por un máximo de un (1) año desde el último mensaje, salvo que estén asociadas a una reserva, una factura o un reclamo.

​

15. Vigencia y cambios a esta política

Esta política rige desde la fecha indicada al inicio. Las bases de datos se mantendrán vigentes mientras subsistan las finalidades descritas. Cualquier cambio sustancial se publicará en www.arrayanes.com.co con antelación a su entrada en vigor y, cuando afecte las finalidades del tratamiento, solicitaremos una nueva autorización.