Política de Privacidad

Cómo recopilamos, usamos y protegemos sus datos personales en nuestro sitio web, en las conversaciones por WhatsApp, en las reservas y en las experiencias.

Vigencia 1 de enero de 2026

Versión v1.0

Responsable del tratamiento CLG S.A.S.

Contenido

1. Quiénes somos
2. Qué cubre esta política
3. Datos que recopilamos
4. Para qué los tratamos
5. Base legal
6. Con quién los compartimos
7. Concierge asistido por IA
8. Transferencias internacionales
9. Plazos de conservación
10. Sus derechos
11. Cómo ejercer sus derechos
12. Medidas de seguridad
13. Menores de edad
14. Fotos y videos
15. Cambios en esta política
16. Ley aplicable

Colombia Luxury Group S.A.S. («CLG», «nosotros» o «nuestro») es una sociedad debidamente constituida conforme a las leyes de la República de Colombia, con NIT 901169061-4 y domicilio en la Calle 32 #3-96, Cartagena de Indias. Actuamos como Responsable del Tratamiento de los datos personales recopilados a través de nuestro sitio web, nuestro número de WhatsApp Business, la correspondencia por correo electrónico, los formularios de reserva y durante la prestación de nuestros servicios de chárter náutico, alquiler de villas y concierge.

Esta Política de Privacidad describe qué datos recopilamos sobre usted, por qué los tratamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tiene según la Ley 1581 de 2012 de Colombia (Habeas Data) y, cuando aplique, según el Reglamento General de Protección de Datos de la Unión Europea (RGPD). Complementa, y no reemplaza, nuestra Política de Reserva y Cancelación, que rige los aspectos comerciales y contractuales de su reserva.

Colombia Luxury Group S.A.S., sociedad constituida en la República de Colombia, con NIT 901169061-4 y domicilio en la Calle 32 #3-96, Cartagena de Indias. Somos el Responsable del Tratamiento de los datos personales que se tratan a través de nuestros servicios.

Contacto de protección de datos: privacy@colombialuxurygroup.com
Teléfono: +57 304 209 1627

Esta Política describe qué datos personales recopilamos, cómo y por qué los tratamos, con quién los compartimos, cuánto tiempo los conservamos, sus derechos según la ley aplicable y cómo ejercerlos.

Se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas aplicables de Colombia. Complementa nuestra Política de Reserva y Cancelación, que rige los aspectos comerciales y contractuales de las reservas.

Nombre completo, correo electrónico, número de teléfono, país de residencia, nacionalidad, número de pasaporte o de documento nacional de identidad y fecha de nacimiento cuando se requiera.

Nombres de todos los pasajeros de su grupo, identificación de los invitados cuando la exijan las autoridades marítimas, contacto de emergencia, restricciones alimentarias y preferencias de servicio.

Nombre y dirección de facturación, datos de la factura, medio de pago, datos parciales de la tarjeta (solo los últimos cuatro dígitos), identificador de la transacción y comprobante de pago. No guardamos números completos de tarjetas de crédito: los maneja exclusivamente nuestro procesador de pagos (Bold) y nuestro sistema de facturación (Alegra).

El contenido de los mensajes intercambiados por WhatsApp, correo electrónico, widgets de chat, formularios o cualquier otro canal escrito. Esto incluye las conversaciones atendidas por nuestro agente asistido por IA Melanie V (ver la Sección 7).

Fotos y videos del embarque y a bordo, registros de llegada (check-in), registros del itinerario, bitácora operativa del capitán y datos de GPS o geolocalización de la embarcación alquilada durante el servicio.

Dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, páginas visitadas, fuente de referencia, ubicación aproximada y eventos de interacción (recopilados mediante Google Analytics 4 y herramientas similares). Consulte nuestra Política de Cookies, que es un documento aparte.

Suscripción a boletines, si acepta recibir material promocional y autorizaciones para testimonios.

Procesar reservas, emitir cotizaciones y facturas, coordinar la tripulación y la logística, cumplir los requisitos de la DIMAR, elaborar el manifiesto del chárter y verificar la identidad para el acceso a la marina.

Generar enlaces de pago, confirmar transferencias, emitir recibos, conciliar cuentas y defendernos de contracargos o disputas de pago improcedentes, de acuerdo con las Secciones 10 y 11 de nuestra Política de Reserva y Cancelación.

Responder consultas, enviar confirmaciones de reserva, dar instrucciones antes del chárter, avisar de restricciones climáticas o cambios de itinerario, y solicitar comentarios y reseñas después del servicio.

Reportes tributarios, registros contables, reportes a la DIMAR, respuesta a las autoridades competentes y cumplimiento de las normas contra el lavado de activos.

Documentar el servicio prestado, responder a disputas de clientes y defendernos de contracargos o reclamaciones legales, según lo permiten las Secciones 10 y 11 de nuestra Política de Reserva y Cancelación.

Enviar boletines y ofertas especiales, y usar fotos o videos seleccionados con fines de marketing. Puede retirar su consentimiento en cualquier momento sin que esto afecte los servicios que ha reservado.

Analizar datos de uso agregados, mejorar el rendimiento del sitio web, capacitar a nuestro equipo humano (no a modelos de IA) en buenas prácticas de conversación y medir las métricas de conversión.

Según la finalidad, nos apoyamos en una o varias de las siguientes bases legales:

• Ejecución del contrato: para prestar el chárter o el servicio que usted solicitó
• Su consentimiento: para marketing, el uso de fotos o videos con fines de marketing y las cookies no esenciales
• Obligación legal: para los registros tributarios, marítimos y contables
• Interés legítimo: para la prevención del fraude, la defensa ante contracargos, la seguridad y la analítica agregada
• Interés vital: en emergencias médicas durante un servicio

Según la Ley 1581 de 2012 de Colombia, nuestra base legal principal es su autorización, que usted otorga al reservar, al firmar nuestra Política de Reserva, al enviarnos un mensaje por WhatsApp o al enviar un formulario en nuestro sitio web.

Compartimos datos personales solo con las siguientes categorías de destinatarios y solo en la medida necesaria.

Dueños de embarcaciones, capitanes y tripulaciones (para coordinar su chárter); dueños de villas y administradores de propiedades (para el alojamiento); marinas y puertos (para la autorización de acceso); la DIMAR, Autoridad Marítima de Colombia (para el manifiesto de pasajeros, según lo exige la ley); y proveedores de catering, fotógrafos, DJ y otros terceros, si se contratan para su servicio.

Cuando la ley lo exija: la DIAN (impuestos), la DIMAR (asuntos marítimos), los jueces, la policía, la SIC u otras autoridades competentes.

Bajo el principio de necesidad de conocer, cuando sea necesario para defender nuestros derechos o cumplir obligaciones legales.

No vendemos sus datos personales a terceros.

Aviso de transparencia sobre IA

Operamos un sistema de concierge asistido por IA llamado Melanie V para atender de forma eficiente las conversaciones que llegan por WhatsApp. Usted tiene derecho a saber cómo funciona.

• Los mensajes entrantes se procesan con la API de Claude de Anthropic para generar respuestas adecuadas al contexto sobre nuestros servicios.
• Un miembro humano de nuestro equipo (Melanie Viana o personal autorizado) supervisa todas las conversaciones y puede intervenir en cualquier momento sin interrupciones.
• No usamos sus conversaciones para entrenar ningún modelo de IA. La API de Claude de Anthropic opera bajo un acuerdo comercial estándar que prohíbe entrenar con los datos que envían los clientes.
• Las conversaciones se conservan en nuestros registros como parte de la relación comercial (ver la Sección 9).
• En cualquier momento puede pedir que su conversación la atienda exclusivamente una persona. Basta con escribir «Quiero hablar con una persona» o algo similar, y un miembro humano del equipo tomará la conversación.

Algunos de nuestros proveedores (Meta, Anthropic, Google, DocuSign) tienen sede en los Estados Unidos o en otras jurisdicciones fuera de Colombia. Cuando transferimos sus datos personales al exterior, nos aseguramos de que el nivel de protección sea adecuado, con base en:

• Cláusulas contractuales tipo ofrecidas por cada proveedor
• Proveedores certificados con estándares internacionales reconocidos (SOC 2, ISO 27001)
• Cuando aplique, la adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework)

Usted autoriza estas transferencias internacionales al aceptar esta Política.

Al terminar el plazo de conservación, los datos se eliminan o se anonimizan para que ya no puedan vincularse con usted.

Según la Ley 1581 de 2012 de Colombia, usted tiene derecho a:

• Conocer qué datos tenemos sobre usted
• Actualizar o rectificar datos inexactos o incompletos
• Solicitar prueba de la autorización que otorgó
• Recibir información sobre el uso que les hemos dado a sus datos
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
• Revocar su autorización o solicitar la supresión de sus datos, cuando sea legalmente posible

Según el RGPD (si usted reside en la Unión Europea), además tiene derecho a:

• La portabilidad de los datos: recibir sus datos en un formato estructurado y de uso común
• Oponerse al tratamiento basado en el interés legítimo
• Limitar temporalmente el tratamiento
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos
• Presentar quejas ante la autoridad nacional de protección de datos de su país

Para ejercer cualquiera de sus derechos, escríbanos a:

Correo electrónico: privacy@colombialuxurygroup.com
Dirección postal: Calle 32 #3-96, Cartagena de Indias, Colombia
Asunto: «Solicitud de Habeas Data» o «Solicitud RGPD»

Incluya su nombre completo, su número de documento de identidad o pasaporte, una copia del documento para verificar su identidad, una descripción clara del derecho que quiere ejercer y un correo electrónico para nuestra respuesta.

Nuestros tiempos de respuesta: consultas o acceso, 10 días hábiles (prorrogables por 5); rectificación, supresión o revocatoria, 15 días hábiles (prorrogables por 8); solicitudes RGPD, 30 días. Si no podemos atender su solicitud, le daremos una respuesta motivada.

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas:

• Almacenamiento cifrado de datos
• Controles de acceso según el rol
• Revisiones periódicas de seguridad
• Acuerdos escritos de confidencialidad con proveedores y personal
• Procedimientos de respuesta ante incidentes de seguridad
• Cifrado HTTPS en nuestro sitio web y portales

Informamos a usted y a la SIC cualquier incidente de seguridad dentro de los 15 días hábiles siguientes, según lo exige la ley colombiana.

Nuestros servicios están dirigidos a adultos (mayores de 18 años). No recopilamos a sabiendas datos personales de menores sin la autorización expresa de sus padres o representantes legales. Cuando hay menores en un grupo que alquila un chárter, tratamos sus datos exclusivamente con fines de seguridad, manifiesto y prestación del servicio, con la autorización del adulto titular de la reserva.

Durante los chárteres, las estadías en villas y las experiencias, se pueden tomar fotos y videos para:

• Registro operativo: prueba del embarque, del itinerario y de la prestación del servicio (interés legítimo, defensa ante contracargos)
• Fines de marketing: solo con su autorización específica

Al reservar, le preguntaremos si nos autoriza a usar con fines de marketing las fotos o videos en los que usted aparezca. Puede retirar esta autorización en cualquier momento escribiendo a privacy@colombialuxurygroup.com. Dejaremos de usar las imágenes en adelante (no podemos recuperar materiales impresos o ya distribuidos).

Podemos actualizar esta Política para reflejar cambios en nuestros servicios o en la ley aplicable. La fecha de la versión, en la parte superior, indica la última revisión. Los cambios importantes se notificarán por correo electrónico a los clientes activos y mediante un aviso visible en nuestro sitio web.

Esta Política de Privacidad se rige por las leyes de la República de Colombia. La autoridad de control competente es la Superintendencia de Industria y Comercio (SIC), Carrera 13 No. 27-00, Bogotá, Colombia, sic.gov.co, contactenos@sic.gov.co.

Si reside en la Unión Europea, también puede presentar quejas ante la autoridad de protección de datos de su país de residencia.

Esta Política de Privacidad complementa nuestra Política de Reserva y Cancelación y nuestros Términos y Condiciones.

Identificador del documento · CLG-PRIVACY-POLICY-v1.0

Política de Reserva · Términos y Condiciones · Política de Cookies

Un refugio tropical tranquilo

Colombia Luxury Group · Cartagena de Indias · Desde 2012