Política de Privacidad, Tratamiento de Datos y Obligaciones Legales

1. Responsable del Tratamiento y Estructura Empresarial

El Responsable del tratamiento de los datos personales y sujeto jurídico a cargo es:

2. Tipos de Datos Personales Recolectados

En el marco de nuestras actividades agrícolas, comerciales y de hospedaje, podemos recolectar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, apellido, correo electrónico, teléfono/WhatsApp, país de procedencia (recolectados al suscribirse al boletín, en solicitudes desde el sitio web o en contactos directos).
• Datos de compra, B2B y Exportación (Café Anima Matris): razón social, identificación tributaria o empresarial, dirección de envío y facturación, detalles de pedidos de muestras o lotes de café verde o tostado.
• Datos de hospedaje y estadía (Hacienda Boutique Santa Rosanna): datos del documento de identidad o pasaporte, fecha de nacimiento, nacionalidad, fechas de llegada y salida, información suministrada mediante los formularios de registro en papel en el establecimiento o a través del sitio web antes y después de la estadía (de conformidad con el Registro Nacional de Turismo – RNT 107376 y el Decreto 4000 de 2004 sobre el Control de Extranjeros).
• Datos de menores de edad (niños, niñas y adolescentes): datos de identificación recolectados exclusivamente de forma presencial y con el consentimiento expreso de quienes ejercen la responsabilidad parental, únicamente para cumplir obligaciones de la legislación hotelera, de seguridad pública y de protección del menor.
• Datos de navegación y técnicos: dirección IP, identificadores en línea (cookies), datos estadísticos agregados sobre el uso del sitio web recolectados mediante Google Analytics 4 y Microsoft Clarity (interacciones anónimas con las páginas, como clics, desplazamiento y movimientos del puntero) y datos estadísticos agregados de apertura e interacción con los boletines periódicos.

3. Finalidades del Tratamiento y Bases Jurídicas

Los datos personales se tratan exclusivamente para las siguientes finalidades legítimas:

4. Régimen de Responsabilidad, Normativa Turística y Protección de Menores

BOGLECC CORPORATION S.A.S., titular del RNT n.º 107376, opera en pleno cumplimiento del marco normativo de la República de Colombia para la protección de la legalidad, del patrimonio colectivo y de los derechos fundamentales:

5. Modalidades de Tratamiento y Conservación

Los datos personales se tratan mediante procedimientos informáticos y soportes en papel, con medidas de seguridad técnicas y organizativas adecuadas para prevenir el acceso no autorizado, la divulgación, la modificación o la destrucción indebida de los datos.

Plazos de conservación:

• Los datos del boletín se conservan hasta que el usuario solicite darse de baja (opt-out).
• Los datos de facturación y comerciales se conservan durante el tiempo establecido por la normativa tributaria vigente.
• Los datos de las tarjetas de registro turístico se conservan durante el tiempo necesario para gestionar la estadía y dentro de los plazos previstos por la legislación colombiana.

6. Comunicación a Terceros y Transferencia Internacional

Los datos del titular no se ceden a terceros con fines promocionales. Únicamente pueden comunicarse a:

• Proveedores de servicios tecnológicos (p. ej., la plataforma Brevo / Sendinblue para el envío de boletines y la gestión de listas; proveedores de alojamiento web).
• Google Ireland Limited / Google LLC para el servicio de análisis estadístico del sitio web Google Analytics 4.
• Microsoft Corporation (Microsoft Ireland Operations Limited para el EEE) para el servicio de análisis del comportamiento de navegación Microsoft Clarity.
• Asesores contables, tributarios y aduaneros, y transportadores logísticos para el envío de muestras o lotes de café.
• Autoridades administrativas, turísticas y judiciales en caso de obligación legal expresa.

Dado que la finca y la sede de la empresa están en Colombia, los datos pueden gestionarse fuera del Espacio Económico Europeo (EEE). Dicho tratamiento se realiza garantizando estándares de protección conformes al GDPR (Cláusulas Contractuales Tipo) y a la Ley 1581 de 2012 (Habeas Data). Para Google Analytics, los datos pueden transferirse a los Estados Unidos con base en las garantías previstas por Google (EU-U.S. Data Privacy Framework y Cláusulas Contractuales Tipo). Lo mismo aplica a Microsoft Clarity, con base en las garantías previstas por Microsoft.

7. Derechos del Titular (GDPR y Habeas Data)

En cualquier momento, el usuario puede ejercer sus derechos conforme a los artículos 15 a 22 del Reglamento UE 2016/679 (GDPR) y al artículo 8 de la Ley 1581 de 2012 (Colombia):

1. Derecho de Acceso: saber si se conservan datos personales y obtener copia de ellos.
2. Derecho de Rectificación: solicitar la actualización o corrección de datos inexactos.
3. Derecho de Supresión («Olvido»): obtener la eliminación de los datos cuando ya no sean necesarios.
4. Derecho de Revocación: revocar en cualquier momento el consentimiento para el envío del boletín.
5. Derecho de Oposición: oponerse al tratamiento por motivos legítimos.

8. Procedimiento para el Ejercicio de los Derechos

Para ejercer sus derechos o solicitar información, basta con enviar un mensaje a:

9. Baja del Boletín (Opt-out)

En cada boletín enviado figura el enlace «Cancelar la suscripción» (o Unsubscribe). Al hacer clic, la dirección se elimina de inmediato y de forma automática de la lista de comunicaciones periódicas.

10. Cookies y Análisis Estadístico (Google Analytics 4 y Microsoft Clarity)

El sitio utiliza Google Analytics 4, servicio de análisis web prestado por Google, para obtener estadísticas agregadas sobre el uso de las páginas (páginas visitadas, tiempo de permanencia, procedencia geográfica aproximada, tipo de dispositivo y de navegador) y mejorar los contenidos del sitio.

Utiliza además Microsoft Clarity, servicio de análisis del comportamiento prestado por Microsoft, que produce mapas de calor y grabaciones anónimas de las sesiones de navegación (clics, desplazamiento, movimientos del puntero) para entender cómo mejorar la usabilidad y los contenidos. El contenido de los campos de los formularios (por ejemplo, nombre y correo del boletín) se oculta y no se graba.

• Consentimiento previo: Google Analytics y Microsoft Clarity se cargan, y sus cookies se instalan, únicamente después de que el usuario hace clic en «Aceptar» en el aviso. Antes del consentimiento, y si el usuario rechaza, el sitio no realiza ninguna solicitud a los servidores de Google ni de Microsoft.
• Cookies utilizadas: con el consentimiento, Google Analytics utiliza cookies e identificadores en línea (_ga y _ga_*) para distinguir a los visitantes de forma seudonimizada. La información generada se transmite a Google, que la trata por cuenta del Responsable. Con el consentimiento, Microsoft Clarity utiliza las cookies _clck (duración de hasta 1 año) y _clsk (duración de 1 día) para reconocer la sesión de navegación de forma seudonimizada; la información se transmite a Microsoft, que la trata por cuenta del Responsable.
• Base jurídica: consentimiento del usuario (art. 6.1.a GDPR / art. 6 Ley 1581 de 2012), revocable en cualquier momento mediante el enlace «Preferencias de cookies» al pie de cada página del sitio.
• Almacenamiento de la elección: la elección se guarda en el navegador del usuario (localStorage, clave am_cookie_consent) durante 180 días; transcurrido ese plazo, el aviso se muestra de nuevo.
• Otras cookies y servicios externos: el sitio no utiliza cookies publicitarias ni de perfilamiento. Las tipografías están alojadas en nuestros propios servidores y no se solicitan a Google Fonts.
• Conservación: durante el período configurado en la propiedad de Google Analytics del sitio y en el proyecto de Microsoft Clarity, dentro del máximo previsto por los respectivos servicios.
• Cómo oponerse o desactivar: además de rechazar en el aviso, puede bloquear o eliminar las cookies desde la configuración de su navegador o instalar el complemento de inhabilitación de Google Analytics. Más información: política de privacidad de Google y la declaración de privacidad de Microsoft.

11. Compromiso Ambiental y Protección del Territorio