Política de Privacidad

1. Identificación del Responsable del Tratamiento

Razón Social: Hostal Buena Tierra
Domicilio: Palguín 198, Pucón, Región de La Araucanía, 4920547, Chile
Teléfono: +56 45 244 4550
WhatsApp: +56 9 5829 3422
Correo electrónico: contacto@hostalbuenatierra.com
Sitio web: https://hostalbuenatierra.com

Para efectos de la presente política, Hostal Buena Tierra actúa como responsable del tratamiento de datos personales conforme a la Ley N° 21.719 sobre Protección de Datos Personales, publicada el 13 de diciembre de 2024, con entrada en vigencia el 1 de diciembre de 2026, y sus disposiciones complementarias.

2. Marco Normativo Aplicable

La presente Política de Privacidad se rige por el siguiente marco regulatorio:

2.1. Legislación Chilena

• Ley N° 21.719 sobre Protección de Datos Personales (modifica la Ley N° 19.628), publicada el 13 de diciembre de 2024, vigente desde el 1 de diciembre de 2026.
• Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.
• Ley N° 19.628 sobre Protección de la Vida Privada (en lo no derogado por la Ley N° 21.719).
• Decreto N° 227 del Ministerio de Economía, sobre clasificación, calificación y registro de establecimientos de alojamiento turístico.
• Normativa SERNATUR sobre registro obligatorio de huéspedes (Ficha de Pasajero).
• Normativa del Servicio de Impuestos Internos (SII) relativa a la emisión de documentos tributarios electrónicos y exención de IVA a turistas extranjeros.

2.2. Normativa Internacional de Referencia

En virtud de la prestación de servicios a huéspedes de diversas nacionalidades y la operación de canales digitales con alcance internacional, esta política incorpora estándares de:

• Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, Reglamento (UE) 2016/679.
• Lei Geral de Proteção de Dados (LGPD) de Brasil, Ley N° 13.709/2018.
• California Consumer Privacy Act (CCPA) de Estados Unidos.

La aplicación de estas normativas internacionales se efectúa en la medida en que resulten pertinentes al tratamiento de datos de titulares sujetos a dichas jurisdicciones.

3. Principios Rectores del Tratamiento de Datos

El tratamiento de datos personales por parte de Hostal Buena Tierra se rige por los siguientes principios, conforme al artículo 3° de la Ley N° 21.719:

1. Licitud y lealtad: Todo tratamiento se realiza con base jurídica legítima y de manera leal con el titular.
2. Finalidad: Los datos se recopilan para fines específicos, explícitos y legítimos, no siendo tratados de manera incompatible con dichos fines.
3. Proporcionalidad: Se recopilan únicamente los datos adecuados, pertinentes y limitados a lo necesario para las finalidades declaradas.
4. Calidad: Se adoptan medidas razonables para mantener los datos exactos, completos y actualizados.
5. Responsabilidad: Hostal Buena Tierra responde por el cumplimiento de los principios y obligaciones establecidos en la normativa vigente.
6. Seguridad: Se implementan medidas técnicas y organizativas apropiadas para proteger los datos contra tratamiento no autorizado, pérdida, destrucción o daño accidental.
7. Transparencia: Se informa de manera clara, accesible y oportuna sobre las prácticas de tratamiento de datos.
8. Confidencialidad: Quienes participan en el tratamiento de datos están sujetos a obligaciones de confidencialidad.

4. Datos Personales Recopilados

4.1. Datos de Identificación del Huésped

En cumplimiento del Decreto N° 227 y la normativa SERNATUR sobre registro obligatorio de huéspedes (Ficha de Pasajero), Hostal Buena Tierra recopila:

• Nombre completo (nombre y apellidos).
• Tipo y número de documento de identidad (cédula de identidad chilena/RUT, pasaporte u otro documento oficial).
• Nacionalidad.
• Fecha de nacimiento.
• Género.
• Dirección de domicilio (calle, ciudad, región/estado, código postal, país).

4.2. Datos de Contacto

• Correo electrónico.
• Número de teléfono principal.
• Número de teléfono secundario (opcional).
• Contacto de WhatsApp (cuando el huésped lo proporciona voluntariamente).

4.3. Datos de la Reserva y Estadía

• Número de reserva.
• Fechas de ingreso (check-in) y salida (check-out).
• Tipo de habitación seleccionada (Individual, Doble King, Doble Separada o Suite).
• Número de huéspedes (adultos, menores de 2 a 12 años, infantes menores de 2 años).
• Canal de origen de la reserva (directa, agencia de viajes en línea, telefónica, presencial, corporativa).
• Solicitudes especiales y preferencias del huésped.
• Historial de estadías previas (número total de visitas, gasto acumulado, fechas de primera y última visita).
• Nivel de programa de lealtad, cuando corresponda.

4.4. Datos Financieros y de Facturación

• Método de pago utilizado (tarjeta de crédito, tarjeta de débito, efectivo, transferencia bancaria, pago en línea).
• Número de referencia de la transacción y confirmación del procesador de pago.
• Montos facturados (subtotal, impuestos, descuentos, total).
• Estado del pago (pendiente, autorizado, completado, reembolsado).
• Datos de facturación tributaria para emisión de documentos electrónicos conforme a la normativa del SII.

Nota importante: Hostal Buena Tierra no almacena directamente números completos de tarjetas de crédito o débito. El procesamiento de pagos con tarjeta se realiza a través de WebPay de Transbank, entidad autorizada y regulada, que cumple con los estándares PCI DSS (Payment Card Industry Data Security Standard).

4.5. Datos para Exención de IVA a Turistas Extranjeros

Conforme a la legislación tributaria chilena, los turistas extranjeros pueden acceder a la exención del Impuesto al Valor Agregado (IVA, 19%) en servicios de alojamiento. Para tramitar dicha exención, se recopilan:

• Copia o registro del pasaporte vigente.
• Tarjeta de turismo o documento migratorio equivalente.
• Declaración de residencia en el extranjero.

4.6. Datos de Acompañantes

Cuando la reserva incluye huéspedes adicionales, se recopilan los datos de identificación básicos de cada acompañante conforme a la normativa de registro hotelero.

4.7. Datos Provenientes de Canales de Distribución (OTAs)

Cuando las reservas se originan a través de agencias de viajes en línea (Booking.com, Airbnb, Expedia, Google Hotels), Hostal Buena Tierra recibe los datos proporcionados por el huésped en dichas plataformas, limitados a la información necesaria para la gestión de la reserva. El tratamiento de datos en dichas plataformas se rige por las políticas de privacidad de cada una de ellas.

4.8. Datos de Videovigilancia

Hostal Buena Tierra opera un sistema de circuito cerrado de televisión (CCTV) en áreas comunes del establecimiento con fines exclusivos de seguridad. Las grabaciones:

• Se limitan a áreas comunes (recepción, estacionamiento, pasillos, accesos).
• No se instalan en habitaciones ni baños.
• Se conservan por un período máximo de 30 días, salvo requerimiento judicial o administrativo que justifique su conservación extendida.
• Se encuentran debidamente señalizadas conforme a la normativa vigente.

5. Bases Jurídicas del Tratamiento

Hostal Buena Tierra trata datos personales sobre las siguientes bases jurídicas, conforme a la Ley N° 21.719:

5.1. Ejecución de un Contrato

El tratamiento es necesario para la celebración y ejecución del contrato de hospedaje, incluyendo:

• Gestión de reservas, confirmaciones y modificaciones.
• Asignación de habitaciones y prestación de servicios contratados.
• Procesamiento de pagos, facturación y emisión de documentos tributarios.
• Gestión de cancelaciones y reembolsos conforme a las políticas establecidas.
• Comunicación operativa relativa a la estadía.

5.2. Cumplimiento de Obligaciones Legales

El tratamiento es obligatorio en virtud de:

• Registro de huéspedes (Ficha de Pasajero) exigido por SERNATUR y el Decreto N° 227.
• Emisión de documentos tributarios electrónicos conforme a la normativa del SII.
• Tramitación de exención de IVA a turistas extranjeros.
• Conservación de registros contables conforme a la legislación tributaria y comercial.
• Cumplimiento de requerimientos de autoridades judiciales o administrativas.

5.3. Consentimiento del Titular

Cuando el tratamiento no se ampara en las bases anteriores, se solicita el consentimiento previo, libre, informado, específico e inequívoco del titular, en particular para:

• Envío de comunicaciones promocionales y ofertas comerciales.
• Tratamiento de datos con fines de análisis y perfilamiento comercial.
• Compartición de datos con terceros para fines de marketing.
• Participación en programas de fidelización.

El consentimiento puede ser revocado en cualquier momento conforme al procedimiento establecido en la sección 9 de esta política.

5.4. Interés Legítimo

En casos específicos, el tratamiento se fundamenta en el interés legítimo de Hostal Buena Tierra, siempre que no prevalezcan los derechos y libertades del titular:

• Prevención de fraude y seguridad del establecimiento.
• Mejora de la calidad del servicio basada en el historial de preferencias.
• Gestión de reclamaciones y resolución de controversias.

6. Finalidades del Tratamiento

6.1. Finalidades Principales (Servicio de Hospedaje)

1. Gestión integral del ciclo de reserva: consulta de disponibilidad, confirmación, modificación y cancelación.
2. Registro de ingreso (check-in) y salida (check-out), incluyendo la verificación de identidad del huésped.
3. Asignación de habitaciones según el tipo contratado (Individual, Doble King, Doble Separada, Suite).
4. Prestación de los servicios incluidos: desayuno, WiFi, calefacción, caja de seguridad, recepción 24/7, estacionamiento y demás servicios ofrecidos.
5. Procesamiento de pagos y emisión de documentos tributarios.
6. Gestión de solicitudes especiales (cama extra para menores de hasta 12 años, cuna para menores de hasta 2 años, accesibilidad para personas con movilidad reducida).
7. Atención de consultas, reclamaciones y solicitudes de los huéspedes.
8. Gestión de cancelaciones y procesamiento de reembolsos conforme a la política vigente.

6.2. Finalidades Secundarias

1. Administración del programa de lealtad y beneficios para huéspedes frecuentes.
2. Envío de comunicaciones comerciales sobre ofertas, promociones y novedades (previa autorización del titular).
3. Elaboración de estadísticas internas y análisis de ocupación para la mejora del servicio.
4. Cumplimiento de obligaciones tributarias, contables y regulatorias.

7. Política de Cancelaciones y Reembolsos

En relación con el tratamiento de datos financieros, Hostal Buena Tierra aplica la siguiente política de cancelaciones, conforme a la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores:

7.1. Cancelación con Antelación de 7 o más Días

• La cancelación es gratuita y no genera cargo alguno.
• El reembolso íntegro se procesa dentro de los plazos establecidos por el procesador de pagos (WebPay/Transbank).
• Los datos financieros asociados a la transacción se conservan conforme a las obligaciones tributarias aplicables.

7.2. Cancelación con Menos de 7 Días de Antelación

• Se aplica una retención del 30% del valor total de la reserva en concepto de penalidad.
• El 70% restante se reembolsa a través del mismo medio de pago utilizado para la reserva.

7.3. No Presentación (No-Show)

• En caso de no presentación sin aviso previo, se aplica el cargo del 100% del valor total de la reserva.

7.4. Modificaciones

• Las solicitudes de modificación de fechas, tipo de habitación o número de huéspedes están sujetas a disponibilidad y a las condiciones tarifarias vigentes al momento de la modificación.

7.5. Tratamiento de Datos en Reembolsos

Los datos financieros necesarios para procesar reembolsos se tratan conforme a los estándares de seguridad PCI DSS a través de Transbank. Hostal Buena Tierra conserva únicamente los registros de referencia de la transacción y los documentos tributarios asociados, conforme a los plazos legales de conservación.

8. Compartición de Datos con Terceros

Hostal Buena Tierra puede compartir datos personales con las siguientes categorías de terceros, exclusivamente para las finalidades declaradas:

8.1. Procesadores de Pago

• Transbank S.A. (WebPay): Procesamiento de pagos con tarjetas de crédito y débito. Transbank opera como encargado del tratamiento bajo estándares PCI DSS.
• Rotamundos360: Motor de reservas en línea que procesa datos de disponibilidad, fechas y número de huéspedes para la gestión de reservas directas.

8.2. Canales de Distribución (OTAs)

Channex.io: Plataforma de gestión de canales que sincroniza disponibilidad, tarifas y reservas con las siguientes agencias de viajes en línea:

• Booking.com
• Airbnb
• Expedia
• Google Hotels

La compartición de datos con estos canales se limita a la información estrictamente necesaria para la gestión de reservas y se rige por los acuerdos de tratamiento de datos suscritos con cada plataforma.

8.3. Proveedores de Servicios Tecnológicos

• Google LLC: Servicios de autenticación (Google OAuth 2.0) cuando el usuario opta por iniciar sesión mediante su cuenta de Google. Los datos compartidos se limitan al perfil público, nombre y correo electrónico, conforme a los alcances del consentimiento otorgado.
• Meta Platforms, Inc.: Servicios de autenticación (Facebook OAuth 2.0) cuando el usuario opta por iniciar sesión mediante su cuenta de Facebook. Los datos compartidos se limitan al correo electrónico y perfil público.
• Google Analytics 4: Análisis estadístico del sitio web, sujeto al consentimiento previo del usuario conforme a la política de cookies. Los datos se procesan de manera agregada y anonimizada.

8.4. Autoridades Públicas

Hostal Buena Tierra puede comunicar datos personales a las siguientes autoridades cuando exista obligación legal o requerimiento formal:

• Servicio Nacional de Turismo (SERNATUR).
• Servicio de Impuestos Internos (SII).
• Policía de Investigaciones (PDI) y Carabineros de Chile, en el marco de investigaciones oficiales.
• Tribunales de Justicia, ante requerimiento judicial.
• Agencia de Protección de Datos Personales (APDP), una vez constituida.

8.5. Transferencias Internacionales de Datos

En virtud de la utilización de servicios tecnológicos de proveedores con sede fuera de Chile, ciertos datos personales pueden ser transferidos a jurisdicciones que cuenten con niveles adecuados de protección de datos conforme a la evaluación de la APDP, o bajo las salvaguardas contractuales apropiadas, incluyendo cláusulas contractuales tipo y normas corporativas vinculantes, conforme al Título V de la Ley N° 21.719.

9. Derechos de los Titulares de Datos (ARCO+)

Conforme a la Ley N° 21.719, todo titular de datos personales puede ejercer los siguientes derechos:

9.1. Derecho de Acceso

El titular tiene derecho a solicitar y obtener confirmación sobre si sus datos personales están siendo tratados, así como a acceder a dichos datos y a la información sobre las finalidades, categorías de datos, destinatarios y plazos de conservación.

9.2. Derecho de Rectificación

El titular tiene derecho a solicitar la corrección de datos personales inexactos, incompletos, erróneos o desactualizados.

9.3. Derecho de Supresión (Cancelación)

El titular tiene derecho a solicitar la eliminación de sus datos personales cuando estos ya no sean necesarios para las finalidades para las cuales fueron recopilados, cuando retire su consentimiento o cuando el tratamiento sea ilícito. Este derecho está sujeto a las excepciones legales, incluyendo la conservación obligatoria de registros tributarios y de hospedaje.

9.4. Derecho de Oposición

El titular tiene derecho a oponerse al tratamiento de sus datos personales en los casos previstos por la ley, incluyendo el tratamiento basado en interés legítimo y el tratamiento con fines de marketing directo.

9.5. Derecho de Portabilidad

El titular tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimento.

9.6. Derecho de Bloqueo

El titular tiene derecho a solicitar la suspensión temporal del tratamiento de sus datos cuando impugne su exactitud, cuando el tratamiento sea ilícito pero el titular se oponga a la supresión, o cuando los datos ya no sean necesarios pero el titular los requiera para el ejercicio de acciones legales.

9.7. Procedimiento para el Ejercicio de Derechos

Las solicitudes de ejercicio de derechos deben dirigirse a:

• Correo electrónico: contacto@hostalbuenatierra.com
• Dirección postal: Palguín 198, Pucón, Región de La Araucanía, 4920547, Chile.

La solicitud debe contener:

1. Nombre completo del titular.
2. Número de documento de identidad o pasaporte.
3. Descripción clara del derecho que se desea ejercer.
4. Documentos que acrediten la identidad del solicitante o la representación, en su caso.
5. Dirección de correo electrónico o postal para notificaciones.

Plazo de respuesta: Hostal Buena Tierra responderá las solicitudes dentro de los 15 días hábiles siguientes a su recepción, conforme a los plazos establecidos en la Ley N° 21.719. Dicho plazo podrá prorrogarse por 15 días hábiles adicionales cuando la complejidad de la solicitud lo justifique, previa comunicación al titular.

9.8. Derecho de Reclamación ante la Autoridad

Sin perjuicio de los mecanismos anteriores, el titular tiene derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales (APDP) cuando considere que el tratamiento de sus datos vulnera la normativa vigente.

10. Medidas de Seguridad

Hostal Buena Tierra implementa las siguientes medidas técnicas y organizativas para garantizar la seguridad de los datos personales:

10.1. Medidas Técnicas

• Cifrado de comunicaciones mediante protocolo HTTPS/TLS en toda la plataforma web.
• Almacenamiento seguro de contraseñas mediante algoritmo bcrypt con factor de coste 12 o superior.
• Tokens de autenticación JWT con tiempo de expiración limitado (acceso: 30 minutos; actualización: 7 días).
• Protección contra ataques de fuerza bruta mediante bloqueo temporal de cuentas tras 5 intentos fallidos de inicio de sesión (bloqueo de 30 minutos).
• Protección CSRF (Cross-Site Request Forgery) mediante tokens de validación.
• Limitación de tasa de solicitudes (rate limiting) para prevenir abuso de la plataforma.
• Configuración CORS (Cross-Origin Resource Sharing) restringida.
• Conexiones de base de datos con cifrado SSL y pool de conexiones seguro.
• Bloqueos distribuidos mediante Redis para operaciones atómicas que previenen la sobreventa de habitaciones.

10.2. Medidas Organizativas

• Acceso a datos personales restringido al personal autorizado según el principio de mínimo privilegio.
• Sistema de roles y permisos con 6 niveles diferenciados de acceso.
• Registro de auditoría (audit log) de todas las operaciones relevantes sobre datos personales, incluyendo accesos, modificaciones y eliminaciones.
• Capacitación del personal en materia de protección de datos y seguridad de la información.
• Políticas de confidencialidad para empleados y colaboradores con acceso a datos personales.

10.3. Notificación de Brechas de Seguridad

En caso de producirse una brecha de seguridad que afecte datos personales, Hostal Buena Tierra:

1. Notificará a la Agencia de Protección de Datos Personales (APDP) dentro de las 72 horas siguientes a tener conocimiento de la brecha, conforme a la Ley N° 21.719.
2. Comunicará a los titulares afectados cuando la brecha entrañe un alto riesgo para sus derechos y libertades.
3. Documentará internamente todas las brechas de seguridad, sus efectos y las medidas correctivas adoptadas.

11. Plazos de Conservación de Datos

Los datos personales se conservan durante los plazos estrictamente necesarios para las finalidades del tratamiento, conforme a los siguientes criterios:

Transcurridos los plazos indicados, los datos se eliminarán de forma segura o se anonimizarán de manera irreversible, salvo que exista una obligación legal que justifique su conservación por un período superior.

12. Datos de Menores de Edad

12.1. Menores de 14 Años

El tratamiento de datos de menores de 14 años requiere el consentimiento previo de su representante legal (padre, madre o tutor). En el contexto del servicio de hospedaje, los datos de menores se recopilan exclusivamente como parte del registro de huéspedes cuando viajan acompañados de sus representantes legales.

12.2. Menores entre 14 y 18 Años

Los menores entre 14 y 18 años pueden otorgar consentimiento para el tratamiento de sus datos, sin perjuicio de que Hostal Buena Tierra pueda requerir la autorización del representante legal para la celebración del contrato de hospedaje, conforme a las reglas generales de capacidad contractual.

12.3. Servicios Especiales para Menores

Los servicios de cama extra (para menores de hasta 12 años, con costo adicional) y cuna (para menores de hasta 2 años, sin costo) se gestionan como parte de la reserva del representante legal, sin requerir tratamiento adicional de datos del menor más allá del registro obligatorio.

13. Datos Sensibles

Hostal Buena Tierra no recopila deliberadamente datos sensibles, entendidos como aquellos que revelan origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos con fines de identificación, datos de salud o datos relativos a la vida sexual u orientación sexual.

En caso de que un huésped proporcione voluntariamente información de esta naturaleza (por ejemplo, necesidades dietéticas por razones religiosas o condiciones de salud que requieran adaptaciones especiales), dicha información se tratará con las garantías reforzadas exigidas por la Ley N° 21.719, sobre la base del consentimiento explícito del titular, y se utilizará exclusivamente para la finalidad específica comunicada.

14. Tratamiento de Datos con Fines Tributarios

14.1. Exención de IVA para Turistas Extranjeros

Conforme a la legislación tributaria chilena, los turistas extranjeros que acrediten su condición mediante pasaporte y documentación migratoria vigente pueden acceder a la exención del IVA (19%) en servicios de alojamiento. Para ello, Hostal Buena Tierra:

1. Recopila y verifica los documentos de identidad y migración del huésped.
2. Emite la documentación tributaria correspondiente con la exención aplicada.
3. Conserva los registros por el plazo legal de 6 años conforme al Código Tributario.

14.2. Documentos Tributarios Electrónicos

La emisión de boletas y facturas electrónicas se realiza conforme a la Resolución Exenta del SII sobre documentos tributarios electrónicos, requiriendo los datos de identificación y facturación del huésped.

15. Modificaciones a la Política de Privacidad

Hostal Buena Tierra se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, organizativos o tecnológicos. Las modificaciones se comunicarán mediante:

1. Publicación de la versión actualizada en el sitio web.
2. Actualización de la fecha de "Última actualización" al inicio del documento.
3. Notificación por correo electrónico a los titulares cuyos datos se encuentren en tratamiento activo, cuando las modificaciones afecten sustancialmente sus derechos.

Se recomienda revisar periódicamente esta política para mantenerse informado sobre las prácticas de tratamiento de datos de Hostal Buena Tierra.

16. Régimen Sancionatorio

Conforme al Título VII de la Ley N° 21.719, las infracciones a la normativa de protección de datos personales se clasifican en:

• Infracciones leves: Sancionables con multa de hasta 5.000 UTM.
• Infracciones graves: Sancionables con multa de hasta 10.000 UTM.
• Infracciones gravísimas: Sancionables con multa de hasta 20.000 UTM, pudiendo incrementarse en función de los ingresos anuales del infractor.

Hostal Buena Tierra se compromete al cumplimiento íntegro de la normativa vigente y a la adopción de todas las medidas necesarias para prevenir infracciones y proteger los derechos de los titulares de datos.

17. Contacto del Delegado de Protección de Datos

Para consultas, solicitudes o reclamaciones relativas al tratamiento de datos personales, los titulares pueden contactar a:

Hostal Buena Tierra - Protección de Datos Personales
Dirección: Palguín 198, Pucón, Región de La Araucanía, 4920547, Chile
Correo electrónico: contacto@hostalbuenatierra.com
Teléfono: +56 45 244 4550
WhatsApp: +56 9 5829 3422

Horario de atención: Recepción 24 horas, los 7 días de la semana.

18. Legislación y Jurisdicción Aplicable

La presente Política de Privacidad se rige por la legislación de la República de Chile. Para la resolución de cualquier controversia derivada de la interpretación o aplicación de esta política, las partes se someten a la jurisdicción de los Tribunales Ordinarios de Justicia de la comuna de Pucón, Región de La Araucanía, sin perjuicio de las competencias de la Agencia de Protección de Datos Personales (APDP) y de los mecanismos de resolución alternativa de conflictos contemplados en la legislación vigente.

Documento elaborado conforme a la Ley N° 21.719 sobre Protección de Datos Personales, la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores, el Decreto N° 227 sobre establecimientos de alojamiento turístico y la normativa complementaria aplicable.