Política de Privacidad

Última actualización: marzo de 2026

Hotel Spa Mansión Santa Isabella (en adelante, “la Mansión”, “nosotros” o “nuestro”) respeta y protege los datos personales de sus huéspedes, clientes, visitantes del sitio web y usuarios de sus servicios. La presente Política de Privacidad tiene por objeto informarle, de manera clara y transparente, sobre el tratamiento que realizamos de sus datos personales, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) publicada en el Registro Oficial Suplemento N.° 459 del 26 de mayo de 2021, su Reglamento General expedido mediante Decreto Ejecutivo N.° 904 del 7 de noviembre de 2023, y el artículo 66 numeral 19 de la Constitución de la República del Ecuador.

1. Identidad y datos de contacto del responsable del tratamiento

2. Datos personales que recopilamos

Según la interacción que usted tenga con la Mansión, podemos recopilar los siguientes datos personales:

Categoría	Datos
Identificación	Nombres y apellidos, número de cédula de identidad o pasaporte, nacionalidad, fecha de nacimiento
Contacto	Dirección de correo electrónico, número de teléfono, dirección postal
Hospedaje	Fechas de entrada y salida, tipo de habitación, número de huéspedes, preferencias de alojamiento, solicitudes especiales
Facturación	Datos de facturación (RUC o cédula, razón social, dirección fiscal), datos de pago procesados por pasarelas de pago externas
Salud (dato sensible)	Alergias alimentarias, restricciones dietéticas, condiciones médicas relevantes para el servicio de spa (proporcionados voluntariamente por el titular)
Navegación	Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, cookies (ver sección 10)
Tienda virtual	Historial de compras, dirección de envío, datos de la transacción

Los datos personales sensibles relativos a salud se recopilan únicamente cuando usted los proporciona de forma voluntaria y con su consentimiento explícito, con la única finalidad de garantizar su seguridad y bienestar durante la prestación de nuestros servicios de spa y restaurante.

3. Finalidades del tratamiento

Sus datos personales son tratados para las siguientes finalidades:

a) Finalidades principales

• Gestionar reservaciones de hospedaje, spa, restaurante y eventos.
• Prestar los servicios contratados y atender solicitudes especiales.
• Emitir facturas y comprobantes de venta conforme la normativa tributaria ecuatoriana.
• Procesar compras realizadas a través de nuestra tienda virtual.
• Dar cumplimiento a las obligaciones legales derivadas de la normativa hotelera y turística del Ecuador, incluyendo el registro de huéspedes ante las autoridades competentes.
• Responder consultas recibidas a través del formulario de contacto, correo electrónico, teléfono o WhatsApp.
• Garantizar la seguridad de nuestros huéspedes y de nuestras instalaciones.

b) Finalidades secundarias

• Enviar comunicaciones comerciales, promociones y ofertas especiales sobre nuestros servicios (únicamente con su consentimiento previo).
• Realizar encuestas de satisfacción para mejorar la calidad de nuestros servicios.
• Elaborar estadísticas internas de ocupación y rendimiento operativo (con datos anonimizados).

4. Base legal del tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, conforme al artículo 7 de la LOPDP:

Base legal	Aplicación
Consentimiento del titular (Art. 7, numeral 1)	Envío de comunicaciones comerciales, recopilación de datos sensibles de salud, uso de cookies no esenciales
Ejecución contractual o medidas precontractuales (Art. 7, numeral 5)	Gestión de reservaciones, prestación de servicios de hospedaje, spa, restaurante, eventos y tienda virtual
Cumplimiento de obligación legal (Art. 7, numeral 2)	Emisión de comprobantes de venta, registro de huéspedes conforme normativa turística, obligaciones tributarias
Interés legítimo (Art. 8)	Seguridad de las instalaciones, prevención de fraude, mejora de los servicios

5. Destinatarios y transferencias de datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades descritas en esta política:

• Autoridades públicas: Servicio de Rentas Internas (SRI), Ministerio de Turismo y demás entidades públicas, cuando exista una obligación legal.
• Pasarelas de pago: Procesadores de pago externos para la gestión segura de transacciones (estos proveedores no almacenan sus datos en nuestros sistemas).
• Plataformas de reservas: Agencias de viaje en línea (OTAs) a través de las cuales usted haya efectuado una reservación.
• Proveedores tecnológicos: Servicios de alojamiento web, correo electrónico y herramientas de gestión hotelera, bajo acuerdos de confidencialidad y protección de datos.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines publicitarios ajenos a la Mansión.

Transferencias internacionales

En caso de que alguno de nuestros proveedores tecnológicos se encuentre fuera del Ecuador, dichas transferencias se realizarán conforme a los artículos 36 y siguientes de la LOPDP, asegurando que el destinatario ofrezca un nivel adecuado de protección de datos personales o mediante la aplicación de las garantías apropiadas previstas en la ley.

6. Plazo de conservación de los datos

Conservamos sus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las cuales fueron recopilados:

• Datos de hospedaje y facturación: 7 años, conforme a las obligaciones tributarias y contables vigentes en el Ecuador.
• Datos de contacto para comunicaciones comerciales: Hasta que usted revoque su consentimiento.
• Datos de navegación y cookies: Según lo indicado en la sección 10 de esta política.
• Datos de salud: Únicamente durante la prestación del servicio solicitado, salvo obligación legal de conservación.

Una vez cumplido el plazo de conservación, los datos serán eliminados o anonimizados de forma segura.

7. Derechos del titular

De conformidad con los artículos 12 a 24 de la LOPDP, usted tiene derecho a:

• Derecho de acceso: Conocer qué datos personales suyos están siendo tratados por la Mansión.
• Derecho de rectificación y actualización: Solicitar la corrección o actualización de datos inexactos o incompletos.
• Derecho de eliminación: Solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la cual fueron recogidos, salvo obligación legal de conservación.
• Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho a no ser objeto de decisiones automatizadas: No ser sometido a decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
• Derecho a la limitación del tratamiento: Solicitar la suspensión del tratamiento en los supuestos previstos por la ley.
• Derecho a revocar el consentimiento: Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
• Derecho a presentar una reclamación: Acudir ante la Superintendencia de Protección de Datos Personales si considera que sus derechos han sido vulnerados.

¿Cómo ejercer sus derechos?

Para ejercer cualquiera de estos derechos, envíe una solicitud a:

Su solicitud deberá incluir: nombre completo, número de cédula o pasaporte, descripción del derecho que desea ejercer y datos de contacto para la respuesta. Responderemos en un plazo máximo de quince (15) días hábiles, conforme a lo dispuesto en la LOPDP y su reglamento.

8. Medidas de seguridad

La Mansión ha implementado medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción, entre las que se incluyen:

• Cifrado de comunicaciones mediante certificado SSL/TLS en nuestro sitio web.
• Protección del sitio web mediante servicios de seguridad y firewall (Cloudflare).
• Control de acceso restringido a los datos personales, limitado al personal autorizado.
• Políticas internas de confidencialidad para todo el personal.
• Copias de seguridad periódicas de la información almacenada.

9. Tratamiento de datos de menores de edad

La Mansión no recopila intencionalmente datos personales de menores de edad (menores de 18 años) sin el consentimiento de su representante legal. En caso de que se requiera tratar datos de menores (por ejemplo, para el registro de huéspedes), se solicitará el consentimiento de su padre, madre o tutor legal, conforme al artículo 25 de la LOPDP y al principio del interés superior del menor.

10. Uso de cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia de navegación. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio.

Tipos de cookies que utilizamos:

• Cookies estrictamente necesarias: Indispensables para el funcionamiento del sitio web y el sistema de reservas. No requieren consentimiento.
• Cookies de análisis: Nos permiten entender cómo los visitantes interactúan con el sitio web, con el fin de mejorarlo. Se activan únicamente con su consentimiento.
• Cookies de terceros: Pueden ser establecidas por servicios integrados en nuestro sitio (como Google Maps o redes sociales). Se rigen por las políticas de privacidad de dichos terceros.

Usted puede gestionar o desactivar las cookies desde la configuración de su navegador. La desactivación de ciertas cookies puede afectar la funcionalidad del sitio web.

11. Enlaces a sitios de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros (plataformas de reservas, redes sociales, proveedores de mapas, entre otros). La Mansión no es responsable de las prácticas de privacidad ni del contenido de dichos sitios. Le recomendamos revisar las políticas de privacidad de cada sitio que visite.

12. Modificaciones a esta política

La Mansión se reserva el derecho de actualizar la presente Política de Privacidad en cualquier momento para adaptarla a cambios normativos, jurisprudenciales o en nuestras prácticas de tratamiento de datos. Cualquier modificación será publicada en esta misma página con la fecha de última actualización. Le recomendamos revisarla periódicamente.

13. Legislación aplicable y jurisdicción

La presente Política de Privacidad se rige por la Ley Orgánica de Protección de Datos Personales (Registro Oficial Suplemento N.° 459 del 26 de mayo de 2021), su Reglamento General (Decreto Ejecutivo N.° 904 del 7 de noviembre de 2023), la Constitución de la República del Ecuador y demás normativa aplicable. Para cualquier controversia derivada de esta política, serán competentes los jueces y tribunales de la ciudad de Riobamba, Ecuador.

14. Contacto

Si tiene preguntas, comentarios o inquietudes sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos a través de: