Privacidad clara, control real de tus datos.

1. Responsable y contacto

Responsable: Luxury Glamping Domes.
Cédula: 0207200333.
Dirección de contacto: Cerro Congo, San Ramón de Ciudad Quesada, San Carlos, Costa Rica.
Privacidad: [email protected].

Este canal es gratuito y sirve para consultas, revocación del consentimiento y solicitudes de acceso, rectificación o supresión.

2. Procesamiento en la página pública

Solicitud administrada de reserva

• Antes de enviarla, la información permanece en los campos de esta página. Al crear la solicitud con tu consentimiento, se incorpora al expediente mínimo de reserva protegido en el servidor.
• La comprobación de disponibilidad envía al servidor solamente las fechas y cantidad de huéspedes, sin nombre ni datos de contacto.
• Al pulsar Enviar solicitud de reserva, el nombre, correo, teléfono, país, fechas, huéspedes y solicitud especial se cifran con AES-GCM en el servidor. Se usan únicamente para administrar la reserva, pago manual, confirmación, llegada, salida y atención posterior.
• Google Calendar puede recibir una copia operativa del estado y las fechas para evitar solapamientos; el servidor del negocio conserva la fuente de verdad. Los pagos con tarjeta se realizan fuera del sitio en el checkout de ONVO; no se almacenan tarjetas, CVV, PIN, claves privadas, frases semilla ni conversaciones completas de Valentina.

Si adjuntas un comprobante desde tu portal privado, el archivo (JPG, PNG, WEBP o PDF, máximo 4 MB), la referencia y el comentario se guardan cifrados, asociados únicamente a tu reserva. Solo personal administrativo autorizado puede descargarlo para revisar el ingreso. No se publica en la galería ni confirma pagos automáticamente. Esta evidencia se conserva durante cinco años desde el cierre de la reserva, salvo una retención legal aplicable. No adjuntes documentos de identidad, números completos de tarjeta, CVV, PIN, contraseñas ni claves de billetera.

Valentina: modo local y modo IA opcional

• Cada mensaje se transmite al servidor propio para generar una respuesta en memoria volátil. No se guarda en la base de datos, no crea un identificador de conversación y se descarta al terminar la respuesta.
• Valentina funciona localmente de forma predeterminada, con reglas y conocimiento verificado. En ese modo el mensaje no se envía a un proveedor externo de IA. Si el negocio configura OpenAI, la persona usuaria puede autorizar por separado el procesamiento externo de un mensaje individual. Esa autorización no provoca un envío automático: solo se usa si la confianza del motor local queda por debajo del nivel configurado y el tema no corresponde a disponibilidad, precios, pagos, políticas o seguridad. Antes de transferirlo se minimizan correos, teléfonos, referencias y números sensibles detectables. No se envía el historial completo, la solicitud se realiza sin almacenamiento intencional por esta aplicación y la respuesta no confirma por sí sola disponibilidad, pago ni reserva.
• El modo IA opcional utiliza OpenAI como encargado tecnológico para producir la respuesta solicitada. No escribas en el chat datos de tarjeta, documentos, contraseñas, información médica ni otros datos sensibles. Puedes usar todas las funciones esenciales del sitio sin autorizar este tratamiento opcional.

Datos técnicos mínimos

El servidor y el proveedor de alojamiento necesariamente reciben la dirección IP, ruta solicitada y datos técnicos de conexión. Pueden tratarlos de forma limitada en registros de seguridad para controlar abuso, investigar incidentes y mantener el servicio. No se usan para perfiles comerciales ni se vinculan a una solicitud de disponibilidad o conversación almacenada por la aplicación.

No compartas números completos de tarjeta, contraseñas, documentos de identidad, frases semilla, información médica ni otros datos sensibles en el formulario o en Valentina. El servicio no los necesita.

3. Control de la persona usuaria

Antes de crear una solicitud administrada, el sitio exige aceptar este aviso. Puedes no autorizarla y seguir consultando información general o fechas. Si el administrador activa Google, Calendar y Sheets reciben una copia operativa de la reserva para sincronizar inventario; Google aplica también sus políticas.

Al elegir el botón de envío autorizas el tratamiento mínimo para gestionar la solicitud y, cuando estén configurados, los avisos operativos al correo y WhatsApp Business del responsable. Esos canales externos aplican sus propios avisos y pueden conservar la comunicación conforme a sus políticas. Puedes optar por no enviar el formulario y usar la información general del sitio.

4. Destinatarios y transferencias

• El equipo de Luxury Glamping Domes recibe el formulario únicamente cuando eliges enviarlo, a través de su correo operativo y número de WhatsApp Business configurados.
• El proveedor de correo saliente y Meta/WhatsApp Business intervienen como canales técnicos de entrega. Sus propios avisos y condiciones aplican a la comunicación que reciban.
• En la modalidad Google, Google Drive, Sheets, Calendar, Apps Script y Gmail actúan como servicios técnicos de gestión de la pre-reserva. El feed que actualiza la disponibilidad pública contiene únicamente fechas ocupadas y no publica nombres, correos, teléfonos ni mensajes.
• Valentina funciona en modo Smart Local por defecto. OpenAI recibe únicamente una versión minimizada del mensaje individual cuando esa integración está activa, la persona marca la autorización específica y el motor local determina que necesita apoyo según la política del negocio. Esta opción no es necesaria para consultar información, fechas o crear una solicitud.

No vendemos, alquilamos ni difundimos tus datos. Una comunicación exigida por autoridad competente se realizará únicamente cuando exista una obligación legal aplicable.

5. Conservación y eliminación

Si nos pides información directamente por WhatsApp, teléfono, correo o en persona, podemos crear una ficha de seguimiento con tu nombre, contacto e interés para responderte. No se crea a partir del chat público ni autoriza publicidad.

Esta ficha se cifra y se elimina automáticamente 181 días después de la última actualización mientras esté abierta, o 30 días después de cerrarla o asociarla a una reserva. Puedes solicitar acceso o eliminación por el correo de privacidad.

La aplicación propia aplica retención cero a mensajes de Valentina, memoria conversacional, trazas del chat y analítica de interacción. Los datos de contacto usados para operar la estancia se conservan cifrados durante el plazo limitado configurado por el responsable (entre 30 y 730 días después del cierre) y luego se anonimizan, salvo necesidad u obligación legal documentada. Esta eliminación no alcanza los comprobantes mercantiles ni la evidencia mínima de una transacción que deban conservarse por un plazo distinto.

Las solicitudes crean un apartado operativo temporal de hasta 30 minutos. Si no se verifica el pago dentro del plazo, el apartado vence y las fechas se liberan. Los movimientos, facturas y documentos comerciales se conservan por al menos cinco años. La evidencia mínima antifraude —referencia, proveedor, importe, fecha, contexto técnico limitado y datos necesarios para relacionar el pago con la reserva— se cifra por separado durante cinco años, ampliable hasta diez desde el panel cuando exista una justificación aplicable. Nunca se guardan PAN completo, CVV, PIN, contraseña bancaria ni frase semilla.

Ante un fraude, contracargo o requerimiento oficial verificable, el propietario puede aplicar una conservación legal que impide borrar el expediente hasta que se documente su liberación. Toda consulta o entrega a OIJ, Ministerio Público, tribunal o entidad financiera exige número de caso/oficio, motivo, autenticación reforzada y deja una bitácora con huella SHA-256. La identidad del solicitante y la validez del oficio deben comprobarse fuera del sitio antes de entregar datos.

Las pre-reservas enviadas mediante la modalidad Google se conservan por un máximo operativo de 180 días en la hoja y calendario del negocio, salvo que se eliminen antes al resolverse la solicitud. Esta regla no borra las reservas que el administrador cree por separado ni los mensajes enviados por otro servicio externo. Los registros técnicos mínimos de seguridad del servidor o alojamiento se administran separadamente y solo por el tiempo necesario para esa finalidad.

Si el negocio activa expresamente la bandeja PRODHAB de Google, una hoja privada de su cuenta registra únicamente identificador del mensaje, tipo de solicitud, fecha, remitente, asunto y estado durante 30, 60, 90 o 180 días, según la opción administrativa seleccionada. La eliminación automática de esa fila no elimina el correo original, que continúa sujeto a la configuración de conservación de Gmail. El contenido del mensaje no se copia a la hoja.

6. Cookies y almacenamiento del navegador

En la auditoría del 7 de agosto de 2026 no se identificaron cookies de publicidad ni rastreadores analíticos. El sitio usa almacenamiento local para recordar preferencias no personales de interfaz, como idioma, tema y tipo de visitante, además de una caché técnica de tipos de cambio. El chat permanece únicamente en memoria mientras la página está abierta. El acceso administrativo utiliza una cookie de sesión esencial, protegida y no publicitaria.

Puedes borrar esas preferencias desde la configuración del navegador. Si se incorporan tecnologías no esenciales en el futuro, se pedirá la elección correspondiente antes de activarlas. Consulta el detalle y el control de preferencias en la política de cookies.

7. Tus derechos

Conforme a la Ley N.º 8968 puedes solicitar acceso a tus datos, conocer su origen y tratamiento, rectificar información inexacta, pedir su supresión cuando proceda y revocar el consentimiento. Para protegerte, podremos pedir una verificación proporcional de identidad; no envíes una copia de tu documento por el chat.

Las solicitudes de acceso, rectificación o supresión se atienden gratuitamente dentro de los cinco días hábiles previstos en el artículo 7 de la Ley N.º 8968, salvo que una norma aplicable establezca legítimamente otra condición. Confirmaremos la atención de la solicitud. Indica el canal externo utilizado y una descripción suficiente; la aplicación pública no genera referencias de consulta ni conversación recuperables.

Si consideras que tu solicitud no fue atendida, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

8. Seguridad

Aplicamos controles administrativos, físicos y lógicos proporcionales: acceso administrativo autenticado, protección contra abuso, validación de datos, registro de eventos de seguridad sin secretos, encabezados de seguridad web, separación de configuración sensible, minimización y ausencia de persistencia de las interacciones públicas. Ningún sistema es infalible; ante un incidente que pueda afectar tus derechos, activaremos el procedimiento de respuesta y las notificaciones exigidas por la normativa costarricense.

9. Cambios del aviso

Publicaremos aquí la versión vigente. Si un cambio altera finalidades, destinatarios o condiciones esenciales, solicitaremos una nueva aceptación antes de continuar tratando datos bajo esas nuevas condiciones.