POLÍTICA DE PRIVACIDAD

DOCUMENTO PÚBLICO

Ley N° 19.628 (texto fijado por la Ley N° 21.719) · Artículo 14 ter

POLÍTICA DE PRIVACIDAD

y Tratamiento de Datos Personales de Huéspedes

SECCIÓN 1

1. Objetivo y alcance

Esta Política de Privacidad describe cómo Hotel Bellavista SpA, RUT N° 78.451.360-2, con domicilio en Avenida Vicente Pérez Rosales N° 60, comuna de Puerto Varas (en adelante, «el Hotel»), recolecta, utiliza, almacena, protege y, cuando corresponde, comunica los datos personales de sus huéspedes, en cumplimiento del deber de información y transparencia establecido en el artículo 14 ter de la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719.

El Hotel es el responsable del tratamiento de los datos personales descritos en este documento, en los términos del artículo 2°, letra m), de la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719. Esta Política aplica a los datos personales de huéspedes, visitantes, acompañantes y, en general, de toda persona cuyos datos sean tratados por el Hotel con ocasión de la reserva, el check-in, la estadía, el uso del sistema de videovigilancia, la conexión a la red Wi-Fi, el uso de los servicios de restaurante y eventos, y las comunicaciones dirigidas al Hotel por cualquier canal. El tratamiento de datos de trabajadores y postulantes se rige por una política separada.

Acción previa a publicar: esta Política entra en vigencia el 1 de diciembre de 2026. Debe completarse la fecha de aprobación antes de publicarla, conforme exige el artículo 14 ter, letra a).

SECCIÓN 2

2. Identificación del responsable de datos

Nota legal: la ley no obliga a designar un Delegado de Protección de Datos. El artículo 50 de la Ley N° 19.628 establece que el responsable podrá designarlo, y el artículo 49 lo contempla como el primer elemento del modelo de prevención de infracciones, de adopción voluntaria. El artículo 14 ter letra b) sólo exige identificar al encargado de prevención si existiere.

SECCIÓN 3

3. Datos personales que se recolectan y su origen

El Hotel recolecta los siguientes datos personales, directamente del titular al momento de la reserva, el check-in o el uso de los servicios del establecimiento:

Los datos descritos en esta sección provienen directamente del titular, son captados por los sistemas del Hotel durante la prestación del servicio, o son entregados al Hotel por agencias de viaje, plataformas de intermediación de reservas y empresas u organizadores de eventos que efectúan reservas por cuenta del titular. El Hotel no adquiere datos personales desde fuentes de acceso público ni los obtiene de terceros ajenos a la reserva o a la prestación del servicio.

SECCIÓN 4

4. Finalidades del tratamiento y base de licitud

El Hotel trata los datos personales de huéspedes para las siguientes finalidades, cada una con la base de licitud correspondiente conforme a los artículos 12 y 13 de la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719:

• Gestión de la reserva y ejecución del contrato de alojamiento (artículo 13, letra c).
• Identificación del huésped como parte de la ejecución del contrato de alojamiento (artículo 13, letra c), y cumplimiento de obligaciones tributarias y contables, incluida la identificación de turistas extranjeros para efectos de la exención del artículo 12, letra E), N° 17, del D.L. N° 825 (artículo 13, letra b).
• Seguridad de huéspedes, colaboradores e instalaciones mediante videovigilancia (artículo 13, letra d) — interés legítimo del responsable, consistente en la protección de la integridad física de las personas presentes en el recinto, la prevención de robos y hurtos, y la constatación de hechos ante siniestros o reclamos; informado mediante señalética visible en los accesos).
• Provisión del servicio de conexión Wi-Fi a huéspedes, como prestación accesoria del contrato de alojamiento (artículo 13, letra c), y seguridad de la red (artículo 13, letra d).

El Hotel no trata los datos personales de huéspedes con fines distintos a los aquí informados, salvo que exista una nueva base de licitud conforme a la ley o el titular otorgue su consentimiento para una finalidad adicional.

Los datos personales sensibles, en particular los relativos a la salud, se tratan únicamente con el consentimiento expreso del titular, conforme al artículo 16 de la Ley N° 19.628. El titular puede negar ese consentimiento o retirarlo en cualquier momento, sin que ello afecte la prestación de los demás servicios contratados.

El Hotel no utiliza los datos personales de sus huéspedes con fines de marketing, publicidad ni envío de comunicaciones comerciales. Si en el futuro decidiera hacerlo, recabará previamente el consentimiento específico del titular para esa finalidad y actualizará esta Política.

Aplicación operativa — portal cautivo: el portal de conexión Wi-Fi muestra un aviso informativo indicando que, al conectarse, se tratan el nombre, correo y número de habitación del huésped para proveer el servicio, con enlace a esta Política. No se exige una casilla de aceptación separada, dado que la base de licitud es la ejecución del contrato de alojamiento (artículo 13, letra c) y no el consentimiento — dicho servicio está incluido en la estadía contratada.

SECCIÓN 5

5. Comunicación o cesión de datos a terceros

El Hotel puede comunicar datos personales de huéspedes a los siguientes terceros, únicamente en la medida necesaria para la prestación del servicio contratado:

• Proveedores que tratan datos por cuenta del Hotel, en calidad de encargados, conforme al artículo 15 bis de la Ley N° 19.628: proveedor del sistema de gestión hotelera, proveedor de servicios de tecnología y ciberseguridad, procesador de medios de pago, proveedor del servicio de conexión a internet y prestadores de servicios contables y de auditoría. Todos ellos actúan conforme a instrucciones escritas del Hotel y quedan sujetos a obligaciones de confidencialidad y seguridad.
• Autoridades públicas, cuando la comunicación sea exigida por ley o por requerimiento de un tribunal u organismo competente.
• Agencias de viaje, plataformas de intermediación de reservas y empresas contratantes, exclusivamente respecto de la reserva que cada una gestiona y en la medida necesaria para su confirmación y facturación.

El Hotel no vende ni cede datos personales de huéspedes con fines de marketing de terceros ajenos a la relación de hospedaje.

Acción previa a publicar: con cada uno de los proveedores señalados debe suscribirse un contrato de encargo conforme al artículo 15 bis de la Ley N° 19.628, con instrucciones, confidencialidad y prohibición de uso para fines propios, antes del 1 de diciembre de 2026.

SECCIÓN 6

6. Medidas de seguridad

El Hotel ha adoptado y continúa implementando medidas técnicas y organizativas orientadas a proteger los datos personales de huéspedes, conforme al principio de seguridad del artículo 3°, letra f), y al deber de adoptar medidas de seguridad del artículo 14 quinquies de la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719.

• Protección de endpoints mediante software de seguridad gestionado centralizadamente.
• Segmentación de la red de huéspedes respecto de los sistemas administrativos internos del Hotel.
• Respaldo periódico de los sistemas que almacenan datos de huéspedes.
• Control de acceso a los sistemas mediante credenciales individuales, con privilegios asignados según las funciones de cada colaborador.
• Obligación de secreto o confidencialidad para todo el personal y para los proveedores que acceden a datos personales, conforme al artículo 14 bis de la Ley N° 19.628.

Reporte de brechas: si el Hotel detecta una vulneración de las medidas de seguridad que afecte datos personales y que suponga un riesgo razonable para los derechos y libertades de los titulares, la reportará a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, y comunicará el hecho a los titulares afectados en los casos en que la ley lo exige, conforme al artículo 14 sexies de la Ley N° 19.628.

SECCIÓN 7

7. Derechos del titular de datos

De acuerdo con la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719, todo huésped tiene derecho a:

• Acceso: solicitar confirmación de si sus datos están siendo tratados y acceder a ellos (artículo 5°).
• Rectificación: solicitar la corrección de datos inexactos, desactualizados o incompletos (artículo 6°).
• Supresión: solicitar la eliminación de sus datos cuando corresponda (artículo 7°).
• Oposición: oponerse a un tratamiento específico de sus datos (artículo 8°).
• Portabilidad: recibir sus datos en un formato electrónico estructurado, cuando el tratamiento sea automatizado y se base en su consentimiento (artículo 9°).
• Bloqueo: solicitar la suspensión temporal de cualquier operación de tratamiento de sus datos, en los casos que la ley establece (artículo 8° ter).
• Retirar el consentimiento otorgado, en cualquier momento y sin efecto retroactivo (artículo 12).

Para ejercerlos, el titular debe dirigir su solicitud al correo de contacto indicado en la Sección 2, conforme al artículo 11 de la Ley N° 19.628. El Hotel acusará recibo de la solicitud y se pronunciará dentro de los treinta días corridos siguientes a su ingreso, plazo prorrogable por una sola vez hasta por treinta días corridos adicionales. Para resguardo del propio titular, el Hotel podrá solicitar antecedentes que acrediten su identidad antes de responder. El ejercicio de los derechos de rectificación, supresión y oposición es gratuito.

Si el Hotel deniega la solicitud o no responde dentro del plazo legal, el titular tiene derecho a reclamar ante la Agencia de Protección de Datos Personales, conforme al procedimiento del artículo 41 de la Ley N° 19.628. La denegación de una solicitud será siempre fundada.

SECCIÓN 8

8. Transferencia internacional de datos

Algunos de los proveedores que el Hotel utiliza para la gestión de reservas, el alojamiento de sus sistemas y el procesamiento de pagos almacenan o procesan datos fuera de Chile. Estas transferencias internacionales se realizan conforme al Título V de la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719, sobre la base de que el país de destino ofrezca un nivel adecuado de protección o, en su defecto, mediante cláusulas contractuales u otras garantías idóneas conforme al artículo 27. El titular puede solicitar información sobre las garantías aplicables al correo indicado en la Sección 2.

SECCIÓN 9

9. Período de conservación de los datos

Conforme al principio de proporcionalidad del artículo 3° de la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719, los datos personales de huéspedes se conservan únicamente durante el tiempo necesario para cumplir con las finalidades informadas en la Sección 4, luego de lo cual son suprimidos o anonimizados.

Sin perjuicio de lo anterior, el Hotel aplica los siguientes plazos de conservación: los datos de reserva, check-in y estadía se conservan durante el plazo de prescripción de las acciones derivadas del contrato de alojamiento; los datos contenidos en documentación tributaria y contable, durante los plazos que exigen la legislación tributaria y comercial; las imágenes del sistema de videovigilancia, por un plazo máximo de treinta días corridos, salvo que deban conservarse por más tiempo por un procedimiento judicial, administrativo o de seguros en curso; los datos de conexión a la red Wi-Fi, por el plazo estrictamente necesario para la prestación y seguridad del servicio; y los datos de salud informados voluntariamente, sólo mientras dure la estadía. Cumplidos estos plazos, los datos son suprimidos o anonimizados.

Acción previa a publicar: gerencia debe validar que el plazo de 30 días para las imágenes de CCTV coincide con la configuración real del sistema de videovigilancia (bucle de grabación). Si el equipo graba en un ciclo distinto, este plazo debe ajustarse para reflejar la práctica real del Hotel.

SECCIÓN 10

10. Decisiones automatizadas y elaboración de perfiles

El Hotel no utiliza los datos personales de huéspedes para adoptar decisiones automatizadas que produzcan efectos jurídicos sobre ellos ni para la elaboración de perfiles, en los términos del artículo 8° bis de la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719.

SECCIÓN 11

11. Modificaciones a esta Política

El Hotel podrá actualizar esta Política cuando sea necesario para reflejar cambios normativos u operativos. Toda actualización quedará registrada en la tabla de historial de versiones, y la versión vigente estará permanentemente disponible para el titular en el sitio web del Hotel y en ejemplar impreso en la recepción del establecimiento, conforme al artículo 14 ter de la Ley N° 19.628, sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719.

Gobierno del Documento

Historial de versiones

Aprobación

Trazabilidad — Artículo 14 ter de la Ley N° 19.628

La siguiente tabla acredita que esta Política cubre cada literal del deber de información y transparencia establecido en el artículo 14 ter de la Ley N° 19.628 (texto fijado por la Ley N° 21.719).