Política de tratamiento
de datos personales.

Responsable y canales de atención

G&C INVESTMENTS AND REAL ESTATE S.A.S., identificada con NIT 900978605-8, es el Responsable del tratamiento de los datos personales vinculados al sitio web de Dorato Sky Lounge. En esta política, Dorato Sky Lounge identifica la denominación comercial a la que se refiere el sitio; las obligaciones del Responsable corresponden a la sociedad aquí identificada.

Domicilio: Pereira, Risaralda, Colombia. Dirección de correspondencia: Edificio Volterra Plaza, Piso 8 (Barrio Álamos — Pereira, Risaralda). Correo para consultas, reclamos y ejercicio del hábeas data: info@dorato.com.co Teléfono de contacto: 3108481421. Persona o área encargada de atender solicitudes: Administración. Sitio web: www.dorato.com.co.

Alcance y reglas generales

El tratamiento comprende recolectar, registrar, organizar, almacenar, consultar, usar, actualizar, transmitir, transferir y suprimir datos, únicamente en lo necesario para las finalidades informadas y autorizadas o permitidas por la ley.

La referencia a una función de la página no significa que esté disponible: las reglas de reservas, eventos, pagos u otras funcionalidades se aplicarán solamente cuando estas se encuentren habilitadas. La habilitación de una función no autoriza por sí sola la recolección: antes de recibir datos deberán estar informadas sus finalidades específicas y cumplirse las condiciones legales del tratamiento.

El Responsable aplicará los principios de legalidad, finalidad, libertad, calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Identificará los campos indispensables y los opcionales, y no solicitará datos excesivos para atender una consulta o gestionar el servicio requerido.

Para esta política, el titular es la persona a quien corresponden los datos; el encargado es el proveedor que los trata por cuenta del Responsable; la autorización es el consentimiento previo, expreso e informado; y el hábeas data permite a la persona conocer y controlar el tratamiento de su información.

Datos y finalidades

Contacto y solicitudes. Nombre, correo, teléfono y contenido de la consulta, cuando se suministren, para responder preguntas sobre Dorato Sky Lounge, atender solicitudes de información o cotización y tramitar peticiones, quejas y reclamos. La autorización inicial podrá incluir publicidad en las condiciones del numeral 4; una consulta o reclamo sin esa aceptación no habilita envíos publicitarios.

Reservas y eventos, cuando se habiliten. Datos de contacto del solicitante, fecha, número de asistentes y condiciones de la solicitud para gestionar, confirmar, modificar o cancelar la reserva, coordinar el evento y comunicar novedades directamente relacionadas. Se evitará pedir la identificación de todos los acompañantes cuando no sea necesaria.

Operaciones y facturación, cuando correspondan. Datos de identificación y facturación exigibles, referencias de la operación, importe y estado del pago para procesar solicitudes, emitir soportes, gestionar devoluciones, conciliaciones y obligaciones contables o tributarias. No se solicitarán contraseñas bancarias ni códigos de seguridad por formularios de contacto o mensajería.

Información y publicidad de Dorato Sky Lounge. Nombre, datos de contacto y preferencias voluntarias para enviar información comercial, novedades, ofertas, promociones e invitaciones a eventos y servicios de Dorato Sky Lounge, cuando esta finalidad esté incluida expresamente en la autorización inicial. Las preferencias declaradas podrán orientar los mensajes, sin incorporar datos sensibles.

Funcionamiento y seguridad del sitio. Datos técnicos como dirección IP, navegador, dispositivo, fecha y registros de acceso, en la medida en que sean recolectados, para prestar la función solicitada, diagnosticar fallas y prevenir accesos abusivos o fraude. La información sobre cookies se desarrolla en el numeral 7.

Obligaciones y derechos. Información pertinente para acreditar autorizaciones, tramitar solicitudes de hábeas data, atender requerimientos legítimos de autoridades y ejercer o defender derechos. Cada uso deberá contar con autorización o con la excepción legal que corresponda. Esta política no autoriza el uso de las bases de Dorato Sky Lounge para campañas de otras empresas.

Autorización y comunicaciones comerciales

A más tardar al recolectar los datos se informarán el Responsable, los datos solicitados, las finalidades específicas, los derechos y el acceso a esta política. La autorización podrá incorporarse al mismo formulario y acto de envío, mediante una casilla sin premarcar o un botón cuyo texto exprese claramente lo que se autoriza. El Responsable conservará prueba consultable del aviso, de la versión aceptada, de la fecha, del medio, de los canales elegidos y de la manifestación afirmativa.

Cuando el titular suministre voluntariamente sus datos y acepte expresamente recibir información y publicidad de Dorato Sky Lounge, autoriza a G&C INVESTMENTS AND REAL ESTATE S.A.S. a recolectarlos, almacenarlos y utilizarlos para las finalidades comerciales descritas en el numeral 3, por los canales que elija. Esta regla no amplía finalidades o canales, no revive autorizaciones revocadas ni convierte los datos recibidos antes de esta política en una base autorizada para publicidad.

La recepción de publicidad será voluntaria. En formularios que también sirvan para solicitar información, reservas o servicios se ofrecerá una opción igualmente accesible para tramitar la solicitud sin publicidad. No se condicionará la compra, el acceso al establecimiento, la prestación del servicio ni el ejercicio del hábeas data a aceptar mensajes comerciales.

El titular podrá cancelar los envíos en cualquier momento mediante el mecanismo del mensaje o escribiendo a info@dorato.com.co. Las comunicaciones publicitarias se enviarán únicamente por los canales elegidos por el titular y respetarán el Registro de Números Excluidos, las exclusiones aplicables y las solicitudes directas de retiro.

Se observarán las limitaciones de frecuencia y contacto directo de la Ley 2300 de 2023 y las instrucciones de la autoridad competente. Los envíos publicitarios se efectuarán de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., hora de Colombia; no se enviarán los domingos ni festivos.

Datos sensibles y datos de menores de edad

No se solicitarán datos sensibles en los formularios generales. Si una atención concreta requiere conocer voluntariamente una alergia, condición de salud o necesidad de accesibilidad, se explicará su finalidad y se obtendrá autorización explícita y separada, salvo excepción legal. El titular puede abstenerse de suministrarlos; no se condicionará una actividad a su entrega.

Los formularios generales se dirigirán a mayores de edad y no solicitarán datos de niños, niñas o adolescentes. La inclusión de datos de menores en una solicitud no habilita su tratamiento. Solo se tratarán excepcionalmente cuando resulte jurídicamente procedente, responda a su interés superior y garantice sus derechos fundamentales. No se incorporarán a campañas publicitarias.

Información de terceros e imágenes

Si alguien gestiona una solicitud por otra persona, deberá contar con facultad para suministrar sus datos e informarle sobre esta política. El Responsable limitará la recolección a lo necesario y verificará la legitimidad del tratamiento. El organizador de una reserva no puede autorizar publicidad en nombre de todos los asistentes.

La publicación de fotografías, videos, testimonios o contenidos que identifiquen a una persona requerirá la autorización específica que corresponda, precisando finalidad, medios y alcance. Aceptar esta política o realizar una reserva no concede una autorización general para utilizar la imagen. La videovigilancia física, si existe, deberá informarse mediante su aviso y reglas propios.

Cookies y tecnologías de seguimiento

Las cookies son archivos o identificadores que el navegador puede almacenar al visitar una página. Algunas permiten funciones necesarias, como conservar una sesión o las preferencias de privacidad; otras pueden medir visitas, personalizar contenido o apoyar publicidad.

El sitio deberá informar qué tecnologías utiliza, su proveedor, finalidad, duración y si comunica datos a terceros. Las cookies de analítica, personalización y publicidad que traten datos personales se activarán únicamente después de la autorización correspondiente. Rechazarlas permitirá continuar con las funciones esenciales.

Cuando se utilicen tecnologías opcionales, el visitante podrá aceptar, rechazar o configurar su uso y cambiar posteriormente la decisión desde el control de privacidad del sitio. También podrá administrarlas desde el navegador. Los videos, mapas u otros contenidos externos con rastreo opcional deberán respetar la misma elección. Estas reglas se aplican también a píxeles, identificadores y tecnologías equivalentes.

Proveedores y circulación de información

Para operar las funciones habilitadas podrán intervenir proveedores de alojamiento, soporte, comunicaciones, reservas o pagos. El Responsable solo les facilitará los datos necesarios para la actividad correspondiente. Cuando actúen como encargados, estarán sujetos a instrucciones, confidencialidad, seguridad y obligaciones contractuales sobre el uso, devolución o eliminación de la información.

La transmisión ocurre cuando un proveedor trata datos por cuenta del Responsable. La transferencia ocurre cuando el receptor decide sobre su propio tratamiento. Las transferencias internacionales cumplirán el artículo 26 de la Ley 1581 de 2012 y las transmisiones, las condiciones y el contrato previstos en el Decreto 1074 de 2015.

Cuando una plataforma actúe como responsable independiente, se informará su identidad, intervención, datos comunicados y finalidad, y se facilitará acceso a su política antes de la entrega correspondiente. Esta política no concede autorización para vender bases de datos ni para entregarlas a otras empresas con fines de publicidad propia.

Seguridad y conservación

El Responsable adoptará medidas técnicas, humanas y administrativas proporcionales al riesgo, controlará los accesos según las funciones del personal y exigirá confidencialidad incluso después de terminar la relación laboral o contractual. Gestionará los incidentes, investigará sus efectos e informará a la Superintendencia de Industria y Comercio cuando resulte exigible.

Los datos y las bases que los contienen permanecerán vigentes durante el tiempo razonable y necesario para la finalidad informada y para las obligaciones legales o contractuales aplicables. Las solicitudes y reservas se conservarán durante su gestión y los períodos exigibles para sus soportes; los registros contables y tributarios, por sus plazos legales; y los datos publicitarios, mientras exista autorización y finalidad vigente.

Cumplida la finalidad y agotadas las obligaciones de conservación, se suprimirán los datos o se anonimizarán de manera que no permitan identificar al titular. Si debe conservarse parte de la información, su uso se limitará al motivo que lo justifica.

Derechos de los titulares

El titular podrá conocer, acceder gratuitamente, actualizar y rectificar sus datos; pedir prueba de la autorización cuando sea exigible; conocer el uso dado a su información; solicitar su supresión y revocar total o parcialmente la autorización; y presentar quejas ante la Superintendencia de Industria y Comercio. No estará obligado a responder preguntas sobre datos sensibles o de menores.

La supresión o revocatoria podrá solicitarse en cualquier momento y se resolverá según la ley. Cuando exista un deber legal o contractual de conservar información, se explicará qué datos deben permanecer y por qué. La negativa a recibir publicidad se atenderá independientemente de la conservación necesaria para otros fines.

Procedimiento para consultas y reclamos

Las solicitudes podrán enviarse a info@dorato.com.co o a la dirección de correspondencia indicada en el numeral 1, para su atención por la persona o área allí designada. Puede usarse el asunto «Hábeas data Dorato Sky Lounge», sin que ello sea requisito. El acceso a los datos y la presentación y atención de solicitudes serán gratuitos. No se exigirá abogado ni un formato exclusivo.

Para facilitar la atención, indique nombre e identificación suficiente, medio de respuesta, derecho que desea ejercer, hechos y datos relacionados con la solicitud, y los soportes pertinentes. La verificación de identidad será proporcional; no se pedirán documentos o datos adicionales que no sean necesarios. La información de otras personas se protegerá durante la respuesta.

Consultas. Se atenderán dentro de los diez días hábiles contados desde su recepción. Si se requiere una ampliación, se informarán, antes del vencimiento inicial, los motivos y la fecha de respuesta, que no podrá exceder cinco días hábiles adicionales al vencimiento inicial.

Reclamos. Las solicitudes de corrección, actualización, supresión, revocatoria o revisión de un posible incumplimiento se resolverán dentro de los quince días hábiles contados desde el día siguiente a su recibo. Si no es posible responder dentro de ese plazo, se informarán los motivos y la nueva fecha, sin exceder ocho días hábiles adicionales.

Si el reclamo está incompleto, el Responsable requerirá al interesado dentro de los cinco días siguientes a su recepción para que subsane las fallas. Si transcurren dos meses desde ese requerimiento sin recibir lo solicitado, se entenderá desistido. Después de agotar la consulta o el reclamo ante el Responsable o el encargado, el titular podrá acudir a la Superintendencia de Industria y Comercio por los canales oficiales disponibles en www.sic.gov.co.

Vigencia y modificaciones

Esta política entra en vigencia el 16 de septiembre de 2026 y se encuentra disponible en esta página, vinculada desde www.dorato.com.co. El período de vigencia de las bases de datos se rige por el numeral 9. Las versiones posteriores indicarán su fecha y reemplazarán la anterior, cuya evidencia se conservará cuando sea necesaria.

Los cambios sustanciales se comunicarán a los titulares oportunamente antes de implementarlos. Una modificación de finalidades que requiera consentimiento dará lugar a una nueva autorización. Publicar una actualización o continuar navegando no reemplaza esa autorización.

Marco normativo: artículos 15 y 20 de la Constitución Política; Ley 1581 de 2012; Decreto 1074 de 2015, capítulo 25 del título 2 de la parte 2 del libro 2; y Ley 2300 de 2023 en lo aplicable al contacto comercial, junto con sus modificaciones, reglamentación e instrucciones vinculantes de la autoridad competente.