Política de Privacidad

1. Marco Legal y Cumplimiento Internacional

Puerto Plaza Hotel & Shops trata los datos personales de sus clientes y usuarios en estricto cumplimiento de la Ley Orgánica No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, el Artículo 44 de la Constitución Dominicana (Derecho a la Intimidad), el Reglamento General de Protección de Datos de la Unión Europea (RGPD 2016/679 / UK GDPR) y las regulaciones estatales de EE.UU. como la California Consumer Privacy Act enmendada por la CPRA (Cal. Civ. Code § 1798.100 y ss.), VCDPA y CPA.

2. Aviso de Recopilación y Categorías de Datos

Recopilamos únicamente los datos necesarios para brindar servicios de hospitalidad de alto nivel y cumplir los mandatos regulatorios:

• Identificación y Contacto: Nombre y apellidos, documento de identidad o pasaporte vigente (obligatorio para el registro hotelero), correo electrónico, teléfono y país de residencia.
• Detalles de Reserva y Estadía: Fechas de entrada y salida, tipo de apartamento seleccionado, número de ocupantes, placa vehicular (para estacionamiento privado) y requerimientos especiales de conserjería.
• Datos Financieros y Transaccionales: Tokens de autorización bancaria generados por pasarelas seguras certificadas PCI-DSS Nivel 1. Nunca almacenamos números completos de tarjetas ni códigos CVV en nuestros servidores.
• Datos Técnicos y Telemetría: Identificadores cifrados en SHA-256, direcciones IP y telemetría de navegación utilizados exclusivamente para seguridad perimetral, prevención contra ataques DDoS y estabilidad técnica.

3. Bases Legales del Tratamiento (RGPD Art. 6)

El tratamiento de sus datos se fundamenta en bases jurídicas legítimas:

• Ejecución Contractual (Art. 6.1.b): Gestión de reservaciones, check-in online, conserjería y facturación de la estancia.
• Obligación Legal (Art. 6.1.c): Registro obligatorio de huéspedes ante las autoridades turísticas y cumplimiento tributario (DGII).
• Interés Legítimo (Art. 6.1.f): Ciberseguridad de la infraestructura, prevención de fraudes e integridad operativa.
• Consentimiento Expreso (Art. 6.1.a): Analítica web opcional (Google Analytics 4) y suscripciones a boletines.

4. Cookies, Analítica y Meta Conversions API

Utilizamos cookies técnicas estrictamente necesarias para el enrutamiento seguro de reservas. Herramientas opcionales como Google Analytics 4 (G-40XYEYDSDN) y Meta Conversions API (CAPI) operan con anonimización y hashing SHA-256 para medir la efectividad publicitaria.

Global Privacy Control (GPC): Nuestra infraestructura reconoce y respeta automáticamente la señal navigator.globalPrivacyControl para desactivar de inmediato la venta o compartición de datos con fines publicitarios.

5. Seguridad Financiera y Estándar PCI-DSS

Puerto Plaza Hotel & Shops no almacena datos de tarjetas de crédito. Toda transacción de pago o retención de garantía se procesa directamente a través de pasarelas de pago auditadas y reguladas por el Banco Central de la República Dominicana bajo certificación PCI-DSS.

6. Derechos de Privacidad (ARCO, RGPD y CCPA/CPRA)

Conforme a su jurisdicción de residencia, usted puede ejercer los siguientes derechos:

• República Dominicana (Ley 172-13): Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).
• Unión Europea / Reino Unido (RGPD): Derecho al olvido (supresión), portabilidad, limitación del tratamiento y presentación de reclamaciones ante autoridades de control.
• Estados Unidos (CCPA/CPRA): Derecho a optar por la no venta ni compartición de datos personales, rectificación y no discriminación.

Para ejercer sus derechos, dirija su solicitud a info@puertoplazalasterrenas.com con el asunto "SOLICITUD DERECHOS DE PRIVACIDAD" adjuntando copia de su documento de identidad.

7. Plazos de Conservación y Transferencias Internacionales

Los registros contables y de facturación se conservan durante 10 años conforme al Código Tributario Dominicano. Los registros técnicos de acceso al servidor se depuran a los 90 días. Las transferencias internacionales hacia infraestructuras en la nube están amparadas bajo Cláusulas Contractuales Tipo (SCC) con cifrado TLS 1.3.