Réserver par WhatsApp
EN ES FR
Accueil / Politique de Confidentialité
Sécurité & Confiance

Politique de Confidentialité

Engagement de protection des données personnelles et respect de la vie privée des clients de Puerto Plaza.

1. Cadre Juridique et Conformité Internationale

Puerto Plaza Hôtel & Shops traite les données personnelles de ses clients en stricte conformité avec la Loi Organique n° 172-13 sur la Protection des Données Personnelles de la République Dominicaine, l'Article 44 de la Constitution Dominicaine (Droit à la Vie Privée), le Règlement Général sur la Protection des Données (RGPD UE 2016/679 / UK GDPR) et les législations d'États américains dont la California Consumer Privacy Act modifiée par la CPRA (Cal. Civ. Code § 1798.100 et suivants), VCDPA et CPA.

2. Notification lors de la Collecte et Catégories de Données

Nous collectons exclusivement les données requises pour exécuter les prestations hôtelières et honorer nos obligations légales :

  • Identité et Contact : Nom et prénom, passeport ou pièce d'identité officielle (obligatoire pour le registre des hôtes), e-mail, téléphone et pays de résidence.
  • Détails de Séjour et Réservation : Dates de séjour, typologie d'appartement choisie, nombre d'occupants, immatriculation (pour le parking privé) et demandes spécifiques de conciergerie.
  • Données Financières et Transactions : Jetons d'autorisation bancaire émis par des passerelles certifiées PCI-DSS Niveau 1. Nous ne stockons jamais de numéros de carte complets ni de cryptogrammes CVV sur nos serveurs.
  • Données Techniques et Télémétrie : Identifiants hachés en SHA-256, adresses IP et télémétrie de navigation destinés uniquement à la cybersécurité périmétrique, à la prévention des attaques DDoS et à la stabilité globale.

3. Bases Juridiques du Traitement (RGPD Art. 6)

Le traitement de vos données s'appuie sur des fondements légitimes :

  • Exécution d'un Contrat (Art. 6.1.b) : Gestion des réservations, enregistrement en ligne (check-in), conciergerie et facturation.
  • Obligation Légale (Art. 6.1.c) : Registre d'hébergement officiel et conformité fiscale en République Dominicaine (DGII).
  • Intérêt Légitime (Art. 6.1.f) : Sécurité des systèmes d'information, détection des fraudes et continuité opérationnelle.
  • Consentement Exprès (Art. 6.1.a) : Statistiques d'audience non essentielles (Google Analytics 4) et newsletters.

4. Cookies, Télémétrie et Meta Conversions API

Nous utilisons des cookies techniques nécessaires au routage sécurisé des réservations. Les solutions de mesure telles que Google Analytics 4 (G-40XYEYDSDN) et Meta Conversions API (CAPI) côté serveur appliquent le hachage SHA-256 pour évaluer la pertinence de nos campagnes.

Global Privacy Control (GPC) : Notre infrastructure applique automatiquement le signal navigator.globalPrivacyControl afin d'exclure tout partage de données à des fins publicitaires.

5. Sécurité Financière et Norme PCI-DSS

Puerto Plaza Hôtel & Shops ne conserve pas de coordonnées de cartes bancaires. Tous les paiements ou dépôts de garantie sont traités directement par des passerelles bancaires auditées et agréées par la Banque Centrale de la République Dominicaine selon le standard PCI-DSS.

6. Vos Droits en Matière de Confidentialité (ARCO, RGPD et CCPA/CPRA)

Selon votre lieu de résidence, vous bénéficiez des droits suivants :

  • République Dominicaine (Loi 172-13) : Droits d'Accès, Rectification, Annulation et Opposition (ARCO).
  • Union Européenne / Royaume-Uni (RGPD) : Droit à l'effacement (« Droit à l'oubli »), portabilité, limitation du traitement et réclamation auprès d'une autorité de contrôle (CNIL).
  • États-Unis (CCPA/CPRA) : Droit de refuser la vente ou le partage de données, droit de rectification et protection contre toute discrimination.

Pour exercer vos droits, adressez votre demande à info@puertoplazalasterrenas.com avec pour objet "DEMANDE DROITS CONFIDENTIALITÉ" accompagnée d'une copie de votre pièce d'identité.

7. Durée de Conservation et Transferts Internationaux

Les justificatifs comptables et de facturation sont conservés pendant 10 ans conformément aux règles fiscales dominicaines. Les journaux d'accès techniques sont purgés après 90 jours. Les transferts vers les services cloud internationaux s'effectuent sous Clauses Contractuelles Types (CCT) avec chiffrement TLS 1.3.