Política de Privacidad y Protección de Datos

1. Marco Jurídico y Cumplimiento Internacional

Puerto Plaza Hotel & Shops procesa los datos personales de sus huéspedes y usuarios en estricto apego a los marcos normativos nacionales e internacionales aplicables:

• República Dominicana: Ley Orgánica No. 172-13 sobre Protección de Datos de Carácter Personal, Artículo 44 de la Constitución de la República Dominicana (Derecho a la Intimidad y al Honor Personal) y Ley No. 310-14 sobre Comunicaciones Comerciales no Solicitadas.
• Unión Europea y Reino Unido: Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos - RGPD / GDPR) y la Directiva sobre Privacidad Electrónica (ePrivacy).
• Estados Unidos: California Consumer Privacy Act modificado por la California Privacy Rights Act (CCPA / CPRA, Cal. Civ. Code § 1798.100 et seq.), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) y Texas Data Privacy and Security Act (TDPSA).

2. Aviso en la Recopilación y Categorías de Datos Personales

Recopilamos y tratamos únicamente los datos necesarios para brindar nuestros servicios hoteleros y cumplir obligaciones legales:

• Datos de Identificación y Contacto: Nombre completo, documento de identidad o pasaporte (al formalizar el check-in físico para el registro de huéspedes según la normativa hotelera), correo electrónico, número telefónico y país de residencia.
• Datos de Reserva y Estadía: Fechas de check-in y check-out, tipología de suite/apartamento, número de ocupantes, matrícula de vehículo (si requiere estacionamiento) y solicitudes especiales de conserjería.
• Datos Financieros y Transaccionales: Tokens de autorización bancaria generados por pasarelas de pago certificadas. Nunca almacenamos números completos de tarjeta de crédito/débito ni códigos CVV en nuestros servidores propios.
• Datos Técnicos y Telemetría: Dirección IP, tipo de navegador, sistema operativo y registros de interacción anonimizados o seudonimizados mediante cifrado criptográfico SHA-256 para salvaguardar la disponibilidad del servicio, mitigar fraudes y evaluar el rendimiento del portal.

3. Bases Jurídicas del Tratamiento (RGPD Artículo 6)

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas:

• Ejecución de un Contrato (Art. 6.1.b RGPD): Gestión integral de reservas de suites, check-in online, atención al huésped y facturación del hospedaje.
• Cumplimiento de una Obligación Legal (Art. 6.1.c RGPD): Reporte obligatorio a autoridades de turismo y cumplimiento de normativas tributarias de la Dirección General de Impuestos Internos (DGII) de la República Dominicana.
• Interés Legítimo (Art. 6.1.f RGPD): Garantía de seguridad cibernética perimetral, prevención de fraudes y optimización del funcionamiento del hotel.
• Consentimiento Expreso (Art. 6.1.a RGPD): Medición estadística del sitio web (Google Analytics 4) y comunicaciones promocionales opcionales.

4. Política de Cookies, Google Analytics 4 y Meta Conversions API

Nuestro portal utiliza cookies técnicas y tecnologías de telemetría clasificadas en tres categorías:

• Estrictamente Necesarias: Indispensables para la navegación, balanceo de carga, reservas directas y seguridad CSRF. Permanecen siempre activas.
• Rendimiento y Analítica (GA4): Google Analytics 4 (G-40XYEYDSDN) opera con Google Consent Mode v2 y anonimización de IP para medir métricas globales de audiencia.
• Marketing y Conversions API (CAPI): Meta Conversions API del lado del servidor y Pixel que operan con cifrado unidireccional SHA-256 e identificadores únicos de deduplicación para medir la eficacia de campañas publicitarias.
• Global Privacy Control (GPC): Nuestro sistema detecta automáticamente la señal navigator.globalPrivacyControl y aplica de forma inmediata la exclusión voluntaria de venta/compartición de datos y publicidad dirigida.

Usted puede consultar o modificar sus preferencias en cualquier momento haciendo clic en Configuración de Cookies o en Opciones de Privacidad (No Vender/No Compartir) en el pie de página de nuestro sitio.

5. Seguridad Financiera y Cumplimiento PCI-DSS

Para garantizar la máxima protección frente a fraudes cibernéticos:

• Cero Almacenamiento Local de Tarjetas: Puerto Plaza Hotel & Shops no guarda ni procesa en sus servidores propios los números completos de tarjeta de crédito/débito ni códigos CVV.
• Pasarelas Certificadas: Toda operación de pago se realiza mediante pasarelas certificadas bajo el estándar internacional PCI-DSS Nivel 1 y reguladas por el Banco Central de la República Dominicana.
• Cifrado de Extremo a Extremo: Todo tráfico web y de transacciones está protegido mediante cifrado TLS 1.3 con cabeceras estrictas HSTS.

6. Derechos de los Titulares (ARCO, RGPD y CCPA/CPRA)

Los usuarios cuentan con amplios derechos sobre el tratamiento de sus datos personales:

• Derechos ARCO (República Dominicana): Acceso, Rectificación, Cancelación y Oposición conforme a la Ley 172-13.
• Derechos RGPD (Unión Europea/UK): Supresión ("Derecho al Olvido"), Limitación del Tratamiento, Portabilidad de Datos y derecho a presentar una reclamación ante una Autoridad de Control de Protección de Datos (DPA).
• Derechos CCPA/CPRA (California/EE.UU.): Derecho a no vender ni compartir datos personales para publicidad contextual cruzada, Derecho a corregir datos inexactos y Derecho a la no discriminación por el ejercicio de derechos de privacidad.

7. Plazos de Conservación y Transferencias Internacionales

Los datos personales se conservan únicamente durante el tiempo estrictamente necesario:

• Registros Contables y Facturación: 10 años en cumplimiento de las obligaciones tributarias de la República Dominicana (DGII).
• Registros Técnicos de Acceso al Servidor: 90 días para fines de seguridad perimetral y mitigación de intrusiones.
• Preferencias de Cookies: 12 meses o hasta que el usuario modifique o revoque su elección.
• Transferencias Internacionales: Los servicios de infraestructura global en la nube cuentan con Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y cifrado en tránsito.