Política de privacidad y cookies

1. Introducción

Esta Política de privacidad y cookies ("Política") es emitida por PT SURFSIDE DEVELOPMENT GROUP ("Surfside", "la Compañía", "nosotros", "nos" o "nuestro"), el operador del proyecto hotelero y el sitio web conocido como Surfside Bali (https://surfsidebali.com/) (el "Sitio web"). Esta Política se emite de conformidad con la Ley N° 27 de 2022 sobre Protección de Datos Personales de la República de Indonesia ("Ley PDP") y otras leyes y regulaciones aplicables de Indonesia que rigen los datos personales y los sistemas electrónicos.

Esta Política explica cómo recopilamos, usamos, almacenamos, divulgamos y procesamos de otro modo los datos personales de las personas que visitan nuestro sitio web, realizan consultas, solicitan reservas, se hospedan como huéspedes, se suscriben a nuestras comunicaciones o interactúan de otro modo con nosotros. Las secciones 12 a 15 juntas forman la Política de Cookies aplicable al Sitio Web.

Usar el sitio web o proporcionarnos sus datos personales no significa por sí solo que usted dé su consentimiento para todos los propósitos o tipos de procesamiento descritos en esta Política. Cuando la ley requiere su consentimiento específico (por ejemplo, para cookies opcionales o comunicaciones de marketing), solicitamos ese consentimiento por separado, como se describe en las secciones pertinentes a continuación.

2. Identidad del Responsable del Tratamiento

El responsable del tratamiento de los datos personales descritos en esta Política es:

GRUPO DE DESARROLLO PT SURFSIDE

Dirección registrada: Jalan Sunset Road No. 819, Ruko Sunset Indah II No. 10, Desa/Kel. Kuta, Kec. Kuta, Kab. Badung, Bali, Indonesia

Dirección del proyecto/hotel: Kuta Selatan, Pecatu, Jl. Pantai Padang-Padang, Bali, Indonesia

Sitio web: https://surfsidebali.com/

Correo electrónico: sys@surfsidebali.com

Los pagos de reservas realizadas a través del sitio web son procesados por Xendit, nuestro proveedor externo de pasarela de pago.

3. Alcance de la Política

Esta Política se aplica a:

• visitantes que navegan por el sitio web;
• personas que realizan consultas o se comunican con nosotros a través de formularios de contacto, correo electrónico, teléfono, WhatsApp, Telegram u otros canales de comunicación;
• huéspedes potenciales y confirmados que envían o completan una reserva, ya sea directamente a través del sitio web o a través de una plataforma de reservas o agente de viajes que comparte datos con nosotros;
• suscriptores a nuestros boletines u otras comunicaciones de marketing;
• representantes de empresas u otras personas que reserven alojamiento en nombre de otros huéspedes; y
• otras personas cuyos datos personales recibimos en relación con el funcionamiento de Surfside Bali.

Esta Política no se aplica a los datos personales de nuestros propios empleados o solicitantes de empleo, que se abordan en acuerdos separados, ni a la información que ha sido anonimizada de modo que ya no pueda identificar a un individuo.

4. Definiciones

• Dato Personal: cualquier dato sobre una persona física identificada o identificable, ya sea directa o indirectamente identificable.
• Titular de los datos: la persona física a quien se refieren los datos personales.
• Procesamiento: cualquier operación realizada con datos personales, incluida la recopilación, registro, almacenamiento, alteración, recuperación, uso, divulgación, transferencia o eliminación.
• Responsable del tratamiento: la parte que determina los fines y medios del tratamiento de los datos personales, en este caso, PT SURFSIDE DEVELOPMENT GROUP.
• Encargado del tratamiento: parte que trata datos personales por cuenta del Responsable del tratamiento.
• Consentimiento: manifestación voluntaria, específica, informada e inequívoca de la conformidad del Titular con el tratamiento.
• Cookie: un pequeño archivo de texto colocado en un dispositivo al visitar un sitio web, que se describe más adelante en la Sección 12.
• Tercero: cualquier persona o entidad distinta del Titular y de la Empresa.

5. Categorías de datos personales recopilados

Dependiendo de cómo interactúa con nosotros, podemos recopilar las siguientes categorías de datos personales:

• datos de identificación: nombre completo, fecha de nacimiento, nacionalidad y país de residencia;
• detalles de identidad o documento de viaje, cuando corresponda a una reserva o check-in (por ejemplo, pasaporte o información de identificación), cuando así lo requiera la práctica aplicable de informes de hospitalidad;
• datos de contacto: dirección de correo electrónico, número de teléfono y preferencias de comunicación;
• datos de reserva: fechas de reserva y estancia, número y composición de huéspedes, categoría de habitación o unidad seleccionada y solicitudes especiales;
• datos relacionados con el pago: detalles de facturación e información de transacción necesarios para procesar una reserva; las credenciales completas de la tarjeta de pago son procesadas directamente por nuestros proveedores de pago externos o plataformas de reserva y no las almacenamos en su totalidad, como se describe en la Sección 17;
• datos de comunicación: el contenido y el historial de sus consultas y correspondencia con nosotros;
• datos de preferencias de marketing: su estado de suscripción y preferencias de comunicación declaradas;
• datos técnicos y de uso: dirección IP, información del navegador y del dispositivo, ubicación aproximada derivada de su dirección IP, fuente de referencia y datos de uso del sitio web;
• identificadores de cookies y datos de seguimiento relacionados recopilados a través de herramientas como Google Analytics, Yandex Metrica, Meta Pixel, Exely, Google Ads y herramientas de prueba A/B anónimas, como se describe en las Secciones 12 a 15;
• datos de atribución de marketing, como parámetros UTM y campañas publicitarias o identificadores creativos, cuando llega al sitio web a través de un enlace de marketing o un anuncio; y
• datos recibidos de plataformas de reservas, agentes de viajes u otros socios en relación con una reserva realizada a través de ellos.

No recopilamos intencionalmente categorías especiales de datos personales (como datos de salud, religiosos o biométricos), excepto cuando usted revela voluntariamente dicha información en una solicitud especial (por ejemplo, una solicitud dietética o de accesibilidad), en cuyo caso la procesamos solo para cumplir con esa solicitud específica.

6. Fuentes de datos personales

Podemos recopilar datos personales:

• directamente de usted, cuando utiliza el sitio web, envía un formulario, realiza una reserva o se comunica con nosotros;
• automáticamente, a través de cookies y tecnologías similares cuando navega por el Sitio web;
• de plataformas de reservas (como Booking.com o Airbnb), agencias de viajes u otros intermediarios, en relación con reservas realizadas a través de ellas;
• de un representante de la empresa o de un tercero que realiza una reserva en su nombre; y
• de fuentes disponibles públicamente, cuando sea relevante y esté permitido por la ley.

7. Finalidades del Tratamiento

Procesamos datos personales para:

• responder a consultas y brindar atención al cliente;
• procesar, confirmar y gestionar reservas y estancias de huéspedes;
• cumplir con nuestras obligaciones en virtud de un contrato de reserva o alojamiento;
• emitir facturas y gestionar pagos;
• comunicarnos con usted sobre su estadía, incluidos mensajes administrativos y relacionados con el servicio;
• enviar comunicaciones de marketing, cuando usted haya optado por participar o se aplique otra base legal válida;
• mantener y mejorar la seguridad, el funcionamiento y el rendimiento del sitio web;
• analizar el uso del sitio web y la eficacia de nuestro marketing;
• cumplir con las obligaciones legales, fiscales y reglamentarias, incluidos los requisitos de presentación de informes aplicables del sector hotelero; y
• proteger nuestros derechos legales y prevenir el fraude o el uso indebido del sitio web.

8. Bases Legales para el Tratamiento

Nos basamos en una o más de las siguientes bases legales, consistentes con la Ley PDP:

• su consentimiento explícito;
• ejecución de un contrato en el que usted es parte (por ejemplo, una reserva), o medidas adoptadas a petición suya antes de celebrar uno;
• cumplimiento de una obligación legal que nos es aplicable;
• nuestros intereses legítimos, siempre que no anulen sus derechos y libertades como interesado (por ejemplo, mantener la seguridad del sitio web o prevenir el fraude); y
• protección de intereses vitales, en circunstancias excepcionales.

9. Reservas y datos de los huéspedes

Cuando realiza una reserva, directamente o a través de una plataforma de reservas o agente de viajes, procesamos los datos personales necesarios para confirmar, gestionar y entregar su estadía, incluidos sus datos de identificación, detalles de contacto, fechas de estadía, categoría de habitación, solicitudes especiales e información relacionada con el pago. Cuando lo exijan las normas de hospitalidad aplicables, también podremos registrar los detalles de la identidad o del documento de viaje en el momento del check-in. Si realiza o gestiona una reserva en nombre de otros huéspedes, confirma que está autorizado a compartir sus datos personales con nosotros para este fin y que les ha informado de esta Política.

10. Comunicaciones y atención al cliente

Cuando se comunica con nosotros por correo electrónico, teléfono, WhatsApp, Telegram o a través de un formulario del sitio web, procesamos sus datos de contacto y el contenido de su comunicación para responder a su consulta, brindarle soporte y mantener un registro de nuestra correspondencia con fines de calidad y seguimiento.

11. Comunicaciones de marketing

Cuando se haya suscrito a nuestro boletín informativo o haya optado por suscribirse, podremos enviarle comunicaciones de marketing sobre Surfside Bali por correo electrónico u otros canales que haya proporcionado. Puede retirar su consentimiento a las comunicaciones de marketing en cualquier momento, de forma gratuita, utilizando el enlace para cancelar la suscripción incluido en nuestros mensajes o comunicándose con nosotros como se describe en la Sección 26. Retirar su consentimiento de marketing no afecta las comunicaciones que son necesarias para gestionar una reserva existente.

12. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares (como píxeles, etiquetas y almacenamiento local) para operar el sitio web, recordar sus preferencias, comprender cómo los visitantes usan el sitio web y, cuando usted dé su consentimiento, respaldar la publicidad. Esta sección y las Secciones 13 a 15 juntas forman la Política de Cookies aplicable al Sitio Web.

Una cookie es un pequeño archivo de texto que su navegador almacena en su dispositivo cuando visita un sitio web. Las cookies pueden ser configuradas por nosotros directamente ("cookies de origen") o por terceros cuyos servicios utilizamos, como proveedores de análisis o publicidad ("cookies de terceros"). Las cookies también pueden clasificarse por su duración: "cookies de sesión", que se eliminan cuando cierra el navegador, y "cookies persistentes", que permanecen en su dispositivo durante un período determinado o hasta que las elimine.

13. Tipos de cookies

Utilizamos las siguientes categorías de cookies:

Las cookies estrictamente necesarias se utilizan sobre la base aplicable al funcionamiento, la seguridad y la entrega del sitio web y sus funciones solicitadas. La base legal y los requisitos de consentimiento aplicables a cada categoría de cookies deben confirmarse según la ley indonesia aplicable. Todas las demás categorías son opcionales y están sujetas a su elección, como se describe en la Sección 14.

14. Consentimiento de cookies y configuración de cookies

En su primera visita al sitio web, un banner de cookies le presenta tres opciones: Aceptar todo, Rechazar opcional y Personalizar. La opción "Rechazar opcional" se muestra con la misma visibilidad y facilidad de uso que "Aceptar todo".

Las cookies opcionales (que cubren análisis, publicidad y pruebas de experiencia, como se describe en las Secciones 13 y 15) permanecen deshabilitadas hasta que usted elija habilitarlas. Las cookies estrictamente necesarias permanecen activas en todo momento, ya que son necesarias por motivos de seguridad, idioma, moneda, estado del formulario y el servicio de reserva que usted solicita.

Si selecciona Personalizar, puede activar o desactivar cada categoría opcional (análisis, publicidad, pruebas de experiencia) individualmente antes de guardar sus elecciones. Habilitar la categoría de publicidad también permite realizar análisis, ya que la medición de la publicidad se basa en los mismos datos subyacentes.

Puede cambiar o retirar su consentimiento en cualquier momento a través del enlace "Configuración de cookies" en el pie de página del sitio web, que vuelve a abrir sus opciones de preferencias. También puedes gestionar las cookies a través de la configuración de tu navegador. Deshabilitar las cookies estrictamente necesarias puede impedir que partes del sitio web (como el formulario de consulta de reserva) funcionen correctamente. Deshabilitar las cookies opcionales reducirá la relevancia del contenido y la publicidad que ve y limitará nuestra capacidad para probar y mejorar el sitio web, pero no le impedirá utilizar sus funciones principales.

15. Tecnologías de análisis y publicidad

Cuando ha habilitado la categoría de cookies relevante, utilizamos: Google Analytics y Yandex Metrica para análisis, para ayudarnos a comprender el rendimiento del sitio web y los pasos de reserva completados; Meta Pixel, Exely y Google Ads para publicidad, para medir campañas de marketing y mostrar ofertas de reserva relevantes; y herramientas de prueba A/B anónimas para probar experiencias, comparar variantes de páginas y mejorar la usabilidad. Estas herramientas no se activan hasta que usted haya dado el correspondiente consentimiento a través del banner de cookies descrito en la Sección 14. Cada herramienta puede establecer sus propias cookies o identificadores similares, sujeto a su propia política de privacidad.

16. Intercambio de datos personales

No vendemos ni alquilamos sus datos personales. Podemos compartir sus datos personales con terceros solo en las siguientes circunstancias:

• con su consentimiento;
• con los proveedores de servicios externos descritos en la Sección 17, que actúan según nuestras instrucciones y bajo las obligaciones apropiadas de confidencialidad y seguridad, incluidas herramientas de análisis y publicidad como Google Analytics, Yandex Metrica, Meta Pixel, Exely y Google Ads;
• con plataformas de reserva y agentes de viajes a través de los cuales realizó una reserva, en la medida necesaria para cumplir con esa reserva;
• para cumplir con una obligación legal, orden judicial o solicitud legal de una autoridad competente;
• para establecer, ejercer o defender reclamaciones legales; y
• en relación con una transacción corporativa (como una fusión, adquisición o reestructuración), sujeta a las salvaguardias adecuadas.

17. Proveedores de servicios externos

Podemos contratar proveedores de servicios externos que procesen datos personales en nuestro nombre o que reciban datos personales en relación con su reserva o consulta, incluidos proveedores de: motores de reservas y sistemas de reservas (incluido Exely); sistemas de gestión de propiedades (PMS); herramientas de gestión de relaciones con los clientes (CRM); plataformas de correo electrónico y comunicación; alojamiento de sitios web; herramientas de análisis (incluidos Google Analytics y Yandex Metrica); herramientas de publicidad y prueba de experiencia (incluidas Meta Pixel, Exely y Google Ads); procesamiento de pagos (incluida nuestra pasarela de pagos, Xendit); servicios de mensajería y atención al cliente (incluidos WhatsApp y Telegram, cuando se utilicen); asesores profesionales (jurídicos, contables, fiscales); autoridades gubernamentales, cuando sea legalmente requerido; y agencias de viajes o plataformas de reservas a través de las cuales se realizó una reserva. Los datos personales no se comparten con estos proveedores más allá de lo necesario para el propósito para el cual se contrata a cada proveedor y, para herramientas de análisis, publicidad y prueba de experiencia, solo cuando usted haya dado el correspondiente consentimiento de cookies como se describe en la Sección 14. Buscamos implementar acuerdos contractuales o de confidencialidad apropiados con nuestros proveedores de servicios para proteger sus datos personales.

18. Transferencias Internacionales de Datos

Debido a que Surfside Bali puede utilizar proveedores de servicios, plataformas de reserva o herramientas de comunicación con sede fuera de Indonesia, sus datos personales pueden transferirse, almacenarse o procesarse en un país distinto de Indonesia. Cuando esto ocurre, buscamos garantizar que:

• el país receptor proporciona un nivel de protección de datos personales equivalente o superior al de Indonesia; o
• existen salvaguardias adecuadas o acuerdos vinculantes de protección de datos con el destinatario; o
• se ha obtenido su consentimiento para la transferencia, cuando lo exija la ley aplicable.

Los requisitos de Indonesia para las transferencias transfronterizas de datos personales continúan desarrollándose a través de regulaciones de implementación bajo la Ley PDP, y pueden aplicarse obligaciones adicionales de coordinación gubernamental a ciertas transferencias.

19. Retención de datos

Conservamos datos personales sólo durante el tiempo necesario para cumplir con los fines descritos en esta Política, teniendo en cuenta:

• datos de reserva y de huéspedes, que generalmente conservamos durante su estadía y posteriormente durante un período consistente con nuestras obligaciones contables, impositivas y de mantenimiento de registros legales según la ley de Indonesia;
• datos de consulta y comunicación que no dan lugar a una reserva, que conservamos durante un período limitado para permitir un seguimiento razonable, después del cual se eliminan o se anonimizan;
• consentimiento de marketing y datos de preferencias, que conservamos hasta que retire su consentimiento, más un breve período posterior para registrar ese retiro; y
• datos de cookies y análisis, que se conservan durante el período indicado por el proveedor de cookies o análisis correspondiente y descrito en nuestra configuración de cookies.

Una vez que los datos personales ya no son necesarios para estos fines, los eliminamos o los anonimizamos de forma segura.

20. Seguridad de los datos

Implementamos medidas técnicas y organizativas diseñadas para proteger los datos personales contra el acceso, uso, alteración, divulgación, pérdida o destrucción no autorizados, incluidos controles de acceso, cifrado adecuado y prácticas seguras de almacenamiento y copia de seguridad. Ningún método de transmisión o almacenamiento es completamente seguro y, aunque trabajamos para proteger sus datos personales, no podemos garantizar su seguridad absoluta.

21. Derechos de los interesados

Según la Ley PDP, usted tiene derecho a:

• obtener información sobre el procesamiento de sus datos personales;
• acceder a sus datos personales;
• corregir o actualizar datos inexactos o incompletos;
• retirar el consentimiento para el procesamiento basado en el consentimiento;
• oponerse a determinado tratamiento;
• solicitar la restricción o suspensión del procesamiento;
• solicitar la eliminación de sus datos personales ("derecho al olvido"), sujeto a las obligaciones legales de conservación aplicables;
• solicitar una copia de sus datos personales en un formato estructurado y de uso común, cuando sea técnicamente posible; y
• presentar una reclamación ante la autoridad indonesia competente responsable de la protección de datos personales.

A la fecha de esta Política, la Autoridad de Protección de Datos Personales de Indonesia está en proceso de ser establecida. Puede presentar una queja ante la autoridad de protección de datos competente de Indonesia u otra autoridad designada según la ley aplicable.

Para ejercer cualquiera de estos derechos, comuníquese con nosotros utilizando los detalles de la Sección 26. Es posible que necesitemos verificar su identidad antes de actuar según su solicitud.

22. Retiro del Consentimiento

Cuando dependamos de su consentimiento, puede retirarlo en cualquier momento comunicándose con nosotros a la dirección de correo electrónico que figura en la Sección 26, utilizando el enlace para cancelar la suscripción en nuestros mensajes de marketing o, para las cookies, a través de la configuración de cookies descrita en la Sección 14. La retirada afecta únicamente al procesamiento basado en el consentimiento. Podemos continuar procesando datos personales cuando sea necesario para ejecutar un contrato de reserva, cumplir con obligaciones legales o basarnos en otra base legal, incluso si usted retira su consentimiento para un fin relacionado, como el marketing.

23. Datos relacionados con niños

Las reservas deben ser realizadas por un adulto capaz de celebrar un contrato vinculante. Cuando se incluye a un niño como huésped, podemos procesar sus datos personales (como nombre, edad, nacionalidad, datos de identificación/pasaporte e información de alojamiento) cuando sea necesario para proporcionar alojamiento, cumplir con los requisitos legales y gestionar la reserva. Dichos datos deben ser proporcionados, o su recopilación autorizada, por el padre o tutor legal del niño, de conformidad con el tratamiento de los datos personales de los niños que establece la Ley PDP como una categoría específica que requiere dicho consentimiento.

24. Enlaces de terceros

El sitio web puede contener enlaces a sitios web y servicios de terceros, incluidas plataformas de reserva y redes sociales. No somos responsables de las prácticas de privacidad o el contenido de dichos terceros y le recomendamos que revise sus respectivas políticas de privacidad antes de proporcionarles sus datos personales.

25. Cambios a la Política

Podemos actualizar esta Política de vez en cuando para reflejar cambios en nuestras prácticas o en la ley aplicable. La versión actualizada se publicará en el sitio web en https://surfsidebali.com/policy junto con su fecha de entrada en vigor. Le recomendamos que revise esta Política periódicamente.

26. Información de contacto

Si tiene preguntas o solicitudes con respecto a esta Política o el procesamiento de sus datos personales, comuníquese con nosotros a:

GRUPO DE DESARROLLO PT SURFSIDE

sys@surfsidebali.com

27. Fecha de vigencia

Esta Política entra en vigor a partir del 1 de agosto de 2026.