Privacidad y seguridad

Para gestionar tu reserva recopilamos: nombre, documento de identidad, correo electrónico, teléfono, fechas de estadía, número de huéspedes y la referencia de pago generada por la pasarela.

Para el Registro Nacional de Turismo (TRA - MinCIT) recopilamos información adicional exigida por la regulación colombiana: nacionalidad, procedencia, motivo del viaje y datos de los acompañantes.

En el sitio usamos cookies y Google Analytics (GA4) para entender el uso agregado de la página. No vendemos ni compartimos datos personales con fines publicitarios de terceros.

Los pagos se procesan a través de PayU Latam, pasarela certificada PCI-DSS. Alma de Campo no almacena números de tarjeta, CVV ni credenciales bancarias en sus servidores. Solo guardamos la referencia y el estado del pago devuelto por PayU.

La comunicación con la pasarela y nuestro backend se realiza siempre sobre HTTPS, y los webhooks de PayU se validan mediante firma antes de actualizar el estado de la reserva.

Los datos se almacenan en una base de datos administrada con cifrado en tránsito y en reposo. El acceso administrativo está restringido por autenticación con contraseña y políticas de acceso a nivel de fila (RLS) que garantizan que solo el personal autorizado puede consultar información sensible.

Las contraseñas de los usuarios administrativos se verifican contra la base de datos pública de credenciales filtradas (HIBP) para evitar el uso de contraseñas comprometidas.

En cumplimiento de la Ley 1581 de 2012 (Protección de Datos Personales en Colombia), tienes derecho a conocer, actualizar, rectificar y suprimir tus datos personales, así como revocar la autorización de tratamiento.

Para ejercer estos derechos escríbenos a almadecampo.suesca@gmail.com indicando tu solicitud y un documento de identificación. Responderemos en un plazo máximo de 15 días hábiles.

Conservamos la información de reservas durante el tiempo necesario para cumplir obligaciones contables, tributarias y turísticas (mínimo 5 años según la normativa colombiana). Los datos de marketing se conservan hasta que el titular solicite su eliminación.

Si descubres una vulnerabilidad o sospechas de un incidente que afecte la seguridad de la plataforma, escríbenos de inmediato a almadecampo.suesca@gmail.com con el asunto "Reporte de seguridad". Agradecemos los reportes responsables y no tomaremos acciones legales contra investigadores que actúen de buena fe.