Política de Tratamiento de Datos Personales del Servicio de Atención por WhatsApp

Esta Política pertenece a Grupo Bora Bora S.A.S., quien es el Responsable del tratamiento de los datos de sus usuarios. El canal de WhatsApp es operado por un proveedor tecnológico (Macondo IA, de Grupo Creativo Macondo) en calidad de Encargado. Cumple la Ley 1581 de 2012 y el Decreto 1074 de 2015.

1. Identificación del Responsable

1. Responsable del tratamiento: Grupo Bora Bora S.A.S.
2. NIT / C.C.: 901.561.178-7
3. Domicilio y dirección: Barrio Bocagrande, Av. San Martín No. 5-84, Local 1-01, Cartagena de Indias D. T. y C., Colombia
4. Correo electrónico: boraboracartagena1@gmail.com
5. Teléfono: +57 301 7224687

2. Marco legal

Esta Política se fundamenta en el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

3. Definiciones

Se acogen las definiciones de la Ley 1581 de 2012: Titular, Dato personal, Dato sensible, Tratamiento, Responsable, Encargado, Autorización, Aviso de privacidad, Transmisión y Transferencia.

4. Ámbito y canal de WhatsApp

4.1. Esta Política aplica a los datos personales de las personas (Titulares) que interactúan con Grupo Bora Bora S.A.S. por cualquier canal, incluido el asistente de atención por WhatsApp.

4.2. El canal de WhatsApp es operado por un Encargado (proveedor tecnológico) por cuenta de Grupo Bora Bora S.A.S. Dicho Encargado puede almacenar y procesar el contenido de las conversaciones (mensajes y metadatos) con el fin de prestar el servicio, bajo deberes de confidencialidad y seguridad. Parte del procesamiento (mensajería e inteligencia artificial) puede ejecutarse en infraestructura ubicada fuera de Colombia, con garantías adecuadas de protección.

5. Datos que tratamos

1. Identificación y contacto: nombre y número de WhatsApp.
2. Contenido de la conversación: mensajes que el Titular envíe y los datos que suministre voluntariamente.
3. Datos de la solicitud: información para atender la consulta del Titular sobre pasadías, precios y horarios, y para ponerlo en contacto con el equipo de reservas.

Grupo Bora Bora S.A.S. no solicita datos sensibles por este canal. Si el Titular los suministra voluntariamente, su entrega es facultativa y recibirán tratamiento con las cautelas reforzadas de ley.

6. Finalidades del tratamiento

1. Atender, responder y gestionar las solicitudes y consultas del Titular.
2. Informar sobre los servicios, remitir al Titular al equipo que gestiona reservas y pagos, y dar seguimiento a la relación comercial.
3. Operar el canal de atención por WhatsApp mediante un Encargado.
4. Enviar información comercial o promocional, únicamente cuando el Titular lo autorice y respetando la Ley 2300 de 2023.
5. Cumplir obligaciones legales y atender requerimientos de autoridades.

7. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso dado a sus datos.
4. Presentar quejas ante la SIC por infracciones.
5. Revocar la autorización y/o solicitar la supresión cuando proceda.
6. Acceder gratuitamente a sus datos personales.

8. Persona o área responsable y procedimiento para ejercer los derechos

8.1. Área responsable. Las peticiones, consultas y reclamos serán atendidos por el Área Comercial a través de boraboracartagena1@gmail.com o WhatsApp +57 301 7224687.

8.2. Consultas: se atenderán en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles adicionales.

8.3. Reclamos: se atenderán en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales. Si el reclamo está incompleto, se requerirá al Titular dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta, se entenderá desistido. Mientras esté en trámite, la base incluirá la leyenda “reclamo en trámite”.

8.4. El ejercicio de los derechos es gratuito. El Titular debe identificarse y describir los hechos.

9. Autorización

9.1. La autorización se obtiene de forma previa, expresa e informada, a través del propio canal de WhatsApp (al aceptar en el primer mensaje) o por otros medios habilitados.

9.2. Grupo Bora Bora S.A.S. conserva prueba de la autorización (incluyendo el registro de la aceptación en el chat) y entregará copia al Titular cuando lo solicite.

9.3. No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012.

10. Datos sensibles y de menores

10.1. El Titular no está obligado a autorizar el tratamiento de datos sensibles; cuando aplique, será facultativo y con autorización explícita.

10.2. El tratamiento de datos de niñas, niños y adolescentes procederá solo cuando responda a su interés superior, con autorización de su representante legal.

11. Encargados y transferencias internacionales

Grupo Bora Bora S.A.S. se apoya en Encargados (proveedor del canal de WhatsApp, modelos de inteligencia artificial y servicios de nube) bajo obligaciones equivalentes de protección. Algunas operaciones pueden ejecutarse fuera de Colombia con garantías adecuadas.

12. Medidas de seguridad

Grupo Bora Bora S.A.S. y sus Encargados aplican medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida, uso o consulta indebidos, incluyendo control de acceso, confidencialidad y registros de auditoría.

13. Vigencia de la Política y periodo de las bases de datos

13.1. Esta Política rige desde el 12/08/2026. Los cambios sustanciales se comunicarán por los canales habituales.

13.2. Las bases de datos se conservarán mientras sean necesarias para las finalidades o lo exija la ley; cumplido el periodo, los datos se suprimirán o anonimizarán.