Política de Protección de Datos y Privacidad
1. Introducción
En El Cielo Hospitality Group Colombia S.A.S. (Medellín, Bogotá, Miami, Washington DC, New York) y todas sus empresas, en adelante, la Compañía, estamos comprometidos con la protección de la información personal y la privacidad de nuestros clientes, empleados y socios. Esta Política de Protección de Datos y Privacidad describe cómo recopilamos, usamos, compartimos y protegemos la información personal en conformidad con las leyes y regulaciones aplicables, incluyendo la Ley 1581 de 2012 en Colombia, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, y las leyes de privacidad en Estados Unidos, como el California Consumer Privacy Act (CCPA) y la Health Insurance Portability and Accountability Act (HIPAA) cuando sea aplicable.
2. Información que Recopilamos
2.1 Información Personal
Recopilamos información personal de nuestros clientes, empleados y socios, incluyendo pero no limitado a:
- Nombre
- Dirección de correo electrónico
- Número de teléfono
- Datos de contacto en redes sociales
- Información de reserva (fechas, preferencias, etc.)
- Información de pago
2.2 Información Técnica
Podemos recopilar información técnica relacionada con el uso de nuestros servicios y sitio web, como:
- Dirección IP
- Tipo de navegador
- Información de cookies
- Datos de navegación en el sitio web
3. Uso de la Información
Utilizamos la información personal recopilada para:
- Procesar reservas y transacciones
- Proveer servicios y productos solicitados
- Comunicarnos con nuestros clientes sobre ofertas, promociones y actualizaciones
- Mejorar la experiencia del cliente y nuestros servicios
- Cumplir con requisitos legales y regulatorios
4. Compartición de Información
No compartimos la información personal con terceros, excepto en los siguientes casos:
- Proveedores de Servicios: Podemos compartir la información con proveedores que nos
ayudan a operar nuestro negocio (por ejemplo, procesadores de pagos, servicios de
marketing). - Cumplimiento Legal: Podemos revelar información si así lo requiere la ley o para cumplir
con una obligación legal. - Transferencias Empresariales: En el caso de una fusión, adquisición o venta de activos,
podemos transferir la información personal como parte de la transacción.
5. Derechos de los Usuarios
5.1 Derechos bajo el GDPR (UE)
Los residentes de la Unión Europea tienen derechos específicos bajo el GDPR, incluyendo:
- Derecho a acceder a su información personal
- Derecho a rectificar información inexacta
- Derecho a solicitar la eliminación de su información (derecho al olvido)
- Derecho a restringir o oponerse al procesamiento de su información
- Derecho a la portabilidad de datos
5.2 Derechos bajo la Ley 1581 de 2012 (Colombia)
Los titulares de datos en Colombia tienen derechos similares, incluyendo:
- Conocer, actualizar y rectificar sus datos
- Solicitar prueba de la autorización otorgada
- Ser informado sobre el uso de sus datos
- Solicitar la supresión de datos
5.3 Derechos bajo CCPA (EE.UU.)
Los residentes de California tienen derechos como:
- Acceder a la información personal que hemos recopilado
- Solicitar la eliminación de información personal
- Optar por no vender su información personal
6. Seguridad de la Información
Implementamos medidas de seguridad técnicas y organizativas para proteger la información personal contra el acceso no autorizado, la divulgación, la alteración y la destrucción. Sin embargo, ninguna medida de seguridad es completamente infalible, y no podemos garantizar la seguridad absoluta de la información.
7. Cookies y Tecnologías Similares
Utilizamos cookies y tecnologías similares para mejorar la experiencia del usuario en nuestro sitio web. Puedes controlar el uso de cookies a través de la configuración de tu navegador.
8. Retención de Datos
Conservamos la información personal solo durante el tiempo necesario para cumplir con los fines para los cuales fue recopilada y para cumplir con nuestras obligaciones legales.
9. Cambios en esta Política
Podemos actualizar esta Política de Protección de Datos y Privacidad ocasionalmente. Te notificaremos sobre cambios significativos y actualizaremos la fecha de la última revisión en el pie de página de esta política.
10. Contacto
Si tienes preguntas sobre esta política o sobre cómo manejamos tu información personal, puedes contactarnos en:
- Dirección: Cl. 7D #43c – 36 (Medellín – Colombia)
- Correo Electrónico: master@elcielococinacreativa.com
- Teléfono: 604 3523344
- Última Actualización: 30/08/2024
Términos y Condiciones del Servicio
1. Introducción
Bienvenido a En El Cielo Hospitality Group Colombia S.A.S. (Medellín, Bogotá, Miami, Washington DC, New York) y todas sus empresas, en adelante,. Estos Términos y Condiciones del Servicio (en adelante, “Términos”) rigen el uso de nuestros servicios y el acceso a nuestros sitios web www.elcielo.com.co, www.elcielomiami.com, www.elcielowashington.com, www.elcielohotel.com, (en adelante, “el Sitio”). Al utilizar nuestros servicios o acceder al Sitio, aceptas cumplir con estos Términos.
2. Servicios
La Compañía ofrece servicios de alojamiento y restauración en el sector de la hospitalidad. Nos reservamos el derecho a modificar, suspender o des continuar cualquier servicio en cualquier momento sin previo aviso.
3. Uso del Sitio
3.1 Acceso y Uso: Solo puedes usar el Sitio y nuestros servicios de manera legal y de acuerdo con estos Términos.
3.2 Prohibiciones: Está prohibido utilizar el Sitio para actividades ilícitas, para enviar spam, o para dañar la reputación de la Compañía.
4. Reserva y Pagos
4.1 Reservas: Las reservas deben hacerse a través del Sitio o por otros medios indicados por la Compañía.
4.2 Pagos: Los pagos deben realizarse de acuerdo con los métodos aceptados y en los plazos establecidos. La Compañía se reserva el derecho a cancelar reservas en caso de no recibir el pago completo.
5. Cancelaciones y Reembolsos
5.1 Cancelaciones: Las políticas de cancelación están sujetas a los términos específicos de cada servicio. Consulta los términos de cancelación aplicables al hacer una reserva.
5.2 Reembolsos: Los reembolsos se procesarán de acuerdo con las políticas de cancelación y reembolso publicadas en el Sitio.
6. Propiedad Intelectual
Todos los derechos de propiedad intelectual relacionados con el Sitio y los servicios son propiedad de la Compañía. No se permite la reproducción, distribución o uso no autorizado del contenido del Sitio sin el permiso expreso de la Compañía.
7. Responsabilidad
La Compañía no será responsable por daños indirectos, incidentales o consecuentes que resulten del uso o la imposibilidad de usar el Sitio o nuestros servicios.
8. Modificaciones
La Compañía puede modificar estos Términos en cualquier momento. Las modificaciones se publicarán en el Sitio y entrarán en vigor inmediatamente después de su publicación.
9. Ley Aplicable
Estos Términos se regirán por las leyes: ( Ley 1581 de 2012 en Colombia, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, y las leyes de privacidad en Estados Unidos, como el California Consumer Privacy Act (CCPA) y la Health Insurance Portability and Accountability Act (HIPAA) cuando sea aplicable. (Cualquier disputa relacionada con estos Términos se resolverá en los tribunales competentes.
10. Contacto
Para consultas sobre estos Términos, por favor contáctanos en:
- Dirección: Cl. 7D #43c – 36 (Medellín – Colombia)
- Correo Electrónico: master@elcielococinacreativa.com
- Teléfono: 604 3523344
- Última Actualización: 30/08/2024
Aviso de Privacidad para Empleados
1. Introducción
[En El Cielo Hospitality Group Colombia S.A.S. (Medellín, Bogotá, Miami, Washington DC, New York) y todas sus empresas, en adelante, la Compañía, valoran la privacidad de sus empleados y se compromete a proteger la información personal en cumplimiento con las leyes aplicables, incluyendo la Ley 1581 de 2012 en Colombia, el GDPR y otras normativas relevantes.
2. Información Recopilada
Recopilamos la siguiente información personal de nuestros empleados:
- Información de contacto (nombre, dirección, teléfono, correo electrónico)
- Datos bancarios y de pago
- Historial laboral y educativo
- Información sobre desempeño y evaluaciones
3. Uso de la Información
La información personal de los empleados se utiliza para:
- Gestión de nómina y beneficios
- Cumplimiento de obligaciones legales y regulatorias
- Evaluaciones de desempeño y desarrollo profesional
- Comunicaciones relacionadas con el empleo
4. Compartición de Información
La información personal puede ser compartida con:
- Proveedores de Servicios: Para gestionar nómina, beneficios y otros servicios relacionados.
- Cumplimiento Legal: Cuando sea requerido por la ley o en respuesta a procedimientos legales.
5. Derechos de los Empleados
Los empleados tienen derecho a:
- Acceder a su información personal
- Solicitar la corrección de datos inexactos
- Solicitar la eliminación de datos bajo ciertas condiciones
6. Seguridad
Implementamos medidas de seguridad para proteger la información personal contra acceso no autorizado, divulgación o destrucción.
7. Retención de Datos
Conservamos la información personal durante el tiempo necesario para cumplir con las obligaciones legales y empresariales.
8. Cambios en el Aviso
Este Aviso de Privacidad puede ser actualizado. Las actualizaciones se comunicarán a los empleados y se publicarán en el sitio interno de la empresa.
9. Contacto
Para consultas sobre este Aviso de Privacidad, contacta a:
- Dirección: Cl. 7D #43c – 36 (Medellín – Colombia)
- Correo Electrónico: master@elcielococinacreativa.com
- Teléfono: 604 3523344
- Última Actualización: 30/08/2024
Política de Cookies
1. Introducción
En El Cielo Hospitality Group Colombia S.A.S. (Medellín, Bogotá, Miami, Washington DC, New York) y todas sus empresas, en adelante, la Compañía, utilizamos cookies para mejorar tu experiencia en nuestros sitios web www.elcielo.com.co, www.elcielohotel.com, (en adelante, “el Sitio”). Esta Política de Cookies explica qué son las cookies, cómo las usamos y cómo puedes gestionarlas.
2. ¿Qué son las Cookies?
Las cookies son pequeños archivos de texto que se colocan en tu dispositivo cuando visitas un sitio web. Sirven para recordar tus preferencias y mejorar tu experiencia en el sitio.
3. Tipos de Cookies que Utilizamos
- Cookies Esenciales: Necesarias para el funcionamiento del Sitio y para la navegación.
- Cookies de Rendimiento: Recopilan información sobre cómo usas el Sitio para mejorar su funcionamiento.
- Cookies de Funcionalidad: Permiten que el Sitio recuerde tus preferencias y configuraciones.
- Cookies de Publicidad: Utilizadas para ofrecer anuncios relevantes según tus intereses.
4. Gestión de Cookies
Puedes controlar y gestionar las cookies a través de la configuración de tu navegador. Puedes optar por bloquear las cookies, pero esto puede afectar la funcionalidad del Sitio.
5. Cambios en la Política
Esta Política de Cookies puede ser actualizada. Los cambios se publicarán en el Sitio y se notificará a los usuarios si es necesario.
6. Contacto
Para preguntas sobre nuestra Política de Cookies, contáctanos en:
- Dirección: Cl. 7D #43c – 36 (Medellín – Colombia)
- Correo Electrónico: master@elcielococinacreativa.com
- Teléfono: 604 3523344
- Última Actualización: 30/08/2024
El Cielo Hospitality Group
Política de privacidad y protección de datos
Seleccione su región para leer la política aplicable.
01
Identificación del Responsable del Tratamiento
| Campo | Detalle |
|---|---|
| Razón social | El Cielo Hospitality Group Colombia S.A.S. |
| NIT | 901966425-0 |
| Domicilio principal | Carrera 30 No. 4A-45, Edificio Forever W&L, Oficina 406, El Poblado, Medellín, Colombia |
| Correo de contacto | legal@elcielococinacreativa.com |
| Sitio web | www.elcielo.com.co |
| Responsable interno | Camilo Carvajal Salazar – Líder Departamento Jurídico |
02
Objetivo
La presente Política tiene por objeto garantizar la protección de los derechos fundamentales al habeas data, intimidad y libertad de las personas naturales cuyos datos personales son recolectados y tratados por El Cielo Hospitality Group Colombia S.A.S. (en adelante, la "Compañía"), en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y demás normas concordantes vigentes.
03
Ámbito de Aplicación
Esta Política aplica a la totalidad de datos personales recolectados, almacenados, usados, circulados, transmitidos o suprimidos por la Compañía en desarrollo de sus actividades, que incluyen:
- Operación de restaurantes, eventos y servicios de hospitalidad.
- Gestión de reservas a través del sitio web y plataformas tecnológicas de terceros.
- Programas de fidelización y relacionamiento con clientes.
- Actividades de marketing y comunicaciones comerciales.
- Gestión de recursos humanos: empleados activos, retirados y candidatos.
- Relaciones con proveedores y contratistas.
- Operación del sitio web www.elcielo.com.co y plataformas digitales asociadas.
- Aplicación móvil de fidelización de clientes.
Esta Política es de obligatorio cumplimiento para los directivos, empleados, contratistas, proveedores y cualquier tercero que acceda a datos personales en nombre de la Compañía.
04
Definiciones
| Término | Definición |
|---|---|
| Dato Personal | Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. (Art. 3, Ley 1581/2012) |
| Dato Sensible | Dato que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación: origen racial, orientación política, convicciones religiosas, salud, vida sexual, datos biométricos, entre otros. |
| Dato Privado | Dato que por su naturaleza íntima o reservada solo es relevante para el titular. |
| Dato Público | Dato que no sea semiprivado, privado o sensible, que puede ser tratado sin autorización previa. |
| Titular | Persona natural cuyos datos personales son objeto de tratamiento. |
| Responsable del Tratamiento | Persona jurídica que decide sobre la base de datos y el tratamiento. En este documento: El Cielo Hospitality Group Colombia S.A.S. |
| Encargado del Tratamiento | Persona natural o jurídica que realiza el tratamiento por cuenta del Responsable. |
| Tratamiento | Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión. |
| Autorización | Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos. |
| Transmisión | Comunicación de datos al Encargado, dentro o fuera de Colombia, para tratamiento por cuenta del Responsable. |
| Transferencia | Envío de datos a otro Responsable, dentro o fuera de Colombia. |
| Aviso de Privacidad | Comunicación que informa al titular sobre la existencia y contenido de la Política de Tratamiento. |
| Base de Datos | Conjunto organizado de datos personales objeto de tratamiento. |
| Habeas Data | Derecho fundamental que faculta a toda persona a conocer, actualizar, rectificar y suprimir sus datos personales. |
05
Marco Normativo
- Constitución Política de Colombia, artículos 15 y 20.
- Ley Estatutaria 1581 de 2012 – Régimen General de Protección de Datos Personales.
- Decreto Único Reglamentario 1074 de 2015 (incorpora Decreto 1377 de 2013 y Decreto 886 de 2014).
- Circular Externa SIC 002 de 2015 y Circulares Externas SIC 005 y 008 de 2017.
- Resolución SIC 35122 de 2021 – Estándares de seguridad de la información.
- Ley 1266 de 2008 – Habeas Data financiero.
- Normas que las complementen, modifiquen o sustituyan.
06
Principios Rectores
La Compañía aplicará los siguientes principios en todo tratamiento de datos personales:
- Legalidad: el tratamiento se sujetará estrictamente a lo dispuesto en la Constitución, la ley y esta Política.
- Finalidad: los datos solo se recolectarán para finalidades determinadas, explícitas y legítimas.
- Libertad: el tratamiento requerirá autorización previa, expresa e informada del titular, salvo mandato legal.
- Veracidad y calidad: los datos tratados deben ser veraces, completos, exactos y actualizados.
- Transparencia: el titular podrá conocer en todo momento la existencia y uso de sus datos.
- Acceso y circulación restringida: los datos solo circularán conforme a lo autorizado por el titular o la ley.
- Seguridad: se adoptarán medidas técnicas, humanas y administrativas para proteger los datos.
- Confidencialidad: quienes accedan a datos personales están obligados a mantener su reserva.
07
Categorías de Datos Recolectados
7.1 Clientes, comensales y asistentes a eventos
- Nombre completo.
- Documento de identidad (para eventos con requisitos legales).
- Correo electrónico y número de teléfono.
- Fecha de reserva, número de personas y preferencias declaradas voluntariamente.
- Calificación y comentarios en encuestas de satisfacción (sistema NPS).
- Historial de visitas y consumo agregado (programas de fidelización).
- Datos técnicos de navegación (IP, cookies, analítica web) conforme a la Política de Cookies.
- Demás datos que sean expresados y aceptados conforme a la política de privacidad aplicada o el documento que soporte la relación.
7.2 Empleados y ex empleados
- Datos de identificación y contacto.
- Información académica y laboral.
- Datos de nómina, seguridad social y prestaciones.
- Datos de desempeño y disciplinarios.
- Datos biométricos para control de acceso (cuando aplique).
- Datos de salud en la medida exigida por la normativa laboral y de SST.
- Demás datos que sean expresados y aceptados conforme a la política de privacidad aplicada o el documento que soporte la relación.
7.3 Candidatos a empleo
- Hoja de vida y documentos de soporte.
- Referencias laborales y académicas.
- Antecedentes judiciales y disciplinarios mediante consulta a fuentes oficiales.
- Resultados de pruebas de selección.
- Datos de salud en los términos exigidos para el cargo.
- Demás datos que sean expresados y aceptados conforme a la política de privacidad aplicada o el documento que soporte la relación.
7.4 Proveedores y contratistas
- Razón social o nombre, NIT o documento de identidad del representante.
- Datos de contacto comercial.
- Información bancaria y tributaria necesaria para la relación contractual.
- Demás datos que sean expresados y aceptados conforme a la política de privacidad aplicada o el documento que soporte la relación.
7.5 Usuarios del sitio web y la aplicación móvil
- Datos de registro de cuenta (nombre, correo electrónico, contraseña cifrada).
- Datos de perfil de usuario y preferencias declaradas.
- Historial de interacción con la plataforma.
- Datos de acumulación y redención de beneficios en el programa de fidelización.
- Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, identificadores de sesión.
- Datos de analítica de uso de la aplicación.
- Datos de geolocalización, únicamente cuando el usuario lo autorice expresamente desde la configuración de su dispositivo.
- Demás datos que sean expresados y aceptados conforme a la política de privacidad aplicada o el documento que soporte la relación.
08
Finalidades del Tratamiento
8.1 Clientes, comensales y asistentes a eventos
- Gestión, confirmación y seguimiento de reservas.
- Prestación de los servicios de restaurante y eventos solicitados.
- Envío de encuestas de satisfacción (NPS) posteriores a la visita.
- Comunicaciones comerciales sobre servicios, menús, eventos y promociones, previa autorización.
- Administración del programa de fidelización: acumulación y redención de beneficios.
- Elaboración de estadísticas de consumo y análisis interno de calidad.
- Prevención del fraude y cumplimiento de obligaciones legales.
8.2 Empleados y ex empleados
- Ejecución del contrato laboral y pago de nómina.
- Afiliación y reporte al sistema de seguridad social.
- Gestión de seguridad y salud en el trabajo.
- Evaluaciones de desempeño y desarrollo profesional.
- Gestión de procesos disciplinarios bajo debido proceso y confidencialidad.
- Cumplimiento de obligaciones tributarias y contables.
8.3 Candidatos a empleo
- Evaluación de idoneidad para el cargo.
- Verificación de referencias, antecedentes y documentos aportados.
- Archivo de hoja de vida por hasta dos (2) años para futuros procesos afines.
8.4 Proveedores y contratistas
- Gestión contractual, facturación y pagos.
- Cumplimiento de obligaciones tributarias y contables.
8.5 Usuarios web y app
- Creación y gestión de cuenta de usuario.
- Personalización de la experiencia en la plataforma.
- Administración del programa de lealtad: puntos, beneficios y recompensas.
- Envío de notificaciones push y comunicaciones sobre el programa, previa autorización.
- Analítica de uso para mejora continua de la plataforma.
- Integración con servicios de terceros autorizados por el usuario.
09
Datos Sensibles
La Compañía podrá recolectar datos sensibles en los siguientes casos y con las garantías correspondientes:
- Datos de salud de empleados: en la medida exigida por la normativa de SST. El titular no estará obligado a suministrarlos salvo cuando así lo exija la ley.
- Datos biométricos para control de acceso: su recolección requerirá autorización expresa e independiente del titular, informando el fin específico.
- Restricciones alimentarias de comensales: se tratarán exclusivamente para garantizar la prestación adecuada del servicio solicitado.
- Demás oportunidades en las que la ley y el titular de la información lo permitan.
Ningún dato sensible será utilizado con fines distintos a los aquí declarados ni compartido con terceros sin autorización expresa del titular o mandato legal.
10
Autorización
El tratamiento de datos personales requiere autorización previa, expresa e informada del titular, salvo los casos exceptuados por la ley. La autorización podrá obtenerse:
- Por escrito, mediante formularios físicos o electrónicos.
- A través de la aceptación de esta Política al momento del registro en plataformas digitales o la aplicación móvil.
- Mediante conductas inequívocas del titular que permitan inferir su consentimiento de forma razonable.
Para datos sensibles, la autorización deberá ser siempre expresa y no podrá inferirse de conductas inequívocas. El titular será informado del carácter sensible del dato antes de otorgar su consentimiento.
Las autorizaciones para fines de marketing y comunicaciones comerciales son independientes de las autorizaciones para la ejecución del servicio contratado. El titular podrá revocar la autorización de marketing sin que ello afecte la prestación del servicio.
11
Derechos de los Titulares
Conforme al artículo 8 de la Ley 1581 de 2012, los titulares tienen los siguientes derechos:
- Conocer los datos personales que reposan en las bases de datos de la Compañía.
- Solicitar la actualización o rectificación de datos inexactos, incompletos o desactualizados.
- Solicitar la supresión de sus datos cuando no sean necesarios para la finalidad que motivó su recolección.
- Revocar la autorización para el tratamiento, especialmente la de comunicaciones comerciales.
- Acceder de forma gratuita a sus datos objeto de tratamiento.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Abstenerse de responder preguntas sobre datos sensibles.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando sus derechos no hayan sido atendidos oportunamente.
Podrán ejercer estos derechos: el titular, sus causahabientes debidamente acreditados, y su representante legal o apoderado con poder autenticado. Los derechos de niños, niñas y adolescentes serán ejercidos por su representante legal.
12
Procedimiento para Consultas y Reclamos
12.1 Canal de contacto
El titular podrá ejercer sus derechos dirigiéndose al Responsable Interno de Protección de Datos:
- Correo electrónico: legal@elcielococinacreativa.com
- Dirección física: Carrera 30 No. 4A-45, Edificio Forever W&L, Oficina 406, El Poblado, Medellín, Colombia.
12.2 Consultas
La consulta será atendida en un plazo máximo de diez (10) días hábiles contados desde su recepción. Si no fuere posible atenderla en dicho plazo, se informará al titular dentro del mismo término, sin que la respuesta supere cinco (5) días hábiles adicionales.
12.3 Reclamos, actualización y supresión de datos
Cuando el titular considere que sus datos deben ser corregidos, actualizados o suprimidos, o que se ha incumplido alguno de los deberes legales, podrá presentar un reclamo. La solicitud deberá contener:
- Nombre completo e identificación del titular o su representante acreditado.
- Descripción clara de los datos objeto del reclamo y de los hechos que lo motivan.
- Documentos de soporte, si los hubiere.
- Medio de respuesta preferido.
Si el reclamo está incompleto, la Compañía notificará al titular dentro de los cinco (5) días hábiles siguientes para que subsane las omisiones. Si no lo hace dentro de los dos (2) meses siguientes, se entenderá desistido. Una vez completo, el reclamo será resuelto en un plazo máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles adicionales con justificación motivada.
12.4 Eliminación de cuenta en la aplicación móvil
El usuario registrado podrá eliminar su cuenta ingresando a su perfil en la aplicación y usando la opción de eliminar cuenta, o mediante solicitud escrita a legal@elcielococinacreativa.com.
La eliminación de la cuenta produce de manera inmediata e irreversible: la supresión definitiva de todos los datos personales almacenados, la pérdida total de estrellas, puntos, beneficios y recompensas acumuladas sin posibilidad de compensación, y la cancelación de su participación en todas las promociones activas. Se recomienda redimir los beneficios disponibles antes de proceder.
13
Transmisión y Transferencia de Datos
13.1 Transmisión a Encargados del Tratamiento
La Compañía podrá transmitir datos personales a terceros que actúen como Encargados del Tratamiento, incluyendo proveedores de servicios tecnológicos (plataformas de reservas, CRM, analítica web, envío de comunicaciones, procesadores de pago), bajo contrato que garantice obligaciones equivalentes a las de esta Política.
Los Encargados actuales incluyen, sin limitarse a:
- Plataformas de gestión de reservas (terceros especializados en hospitalidad).
- Herramientas de analítica y marketing digital.
- Sistema de gestión de relaciones con clientes (CRM).
- Plataformas de envío de comunicaciones comerciales.
- Sistema de encuestas NPS.
13.2 Transmisión intragrupo
La Compañía podrá transmitir datos personales a Hoteles de Lujo S.A.S. en la medida que sea necesario para la prestación de servicios y conforme a las finalidades declaradas en esta Política. Dicha transmisión debe garantizar los derechos de los titulares.
13.3 Transferencia internacional
Los datos personales de titulares colombianos podrán ser transferidos a proveedores con servidores ubicados fuera de Colombia únicamente cuando:
- El titular haya autorizado expresamente la transferencia internacional.
- El país receptor cuente con nivel adecuado de protección conforme a los estándares de la SIC.
- Se hayan suscrito los instrumentos contractuales que garanticen un nivel de protección equivalente al de la legislación colombiana.
La Compañía adoptará las medidas necesarias para cumplir las Circulares SIC 005 y 008 de 2017 en toda transferencia internacional.
14
Temporalidad y Conservación de Datos
| Categoría | Período de conservación | Base legal |
|---|---|---|
| Clientes / comensales (datos de servicio) | 5 años desde la última transacción | Obligaciones tributarias (Art. 632 E.T.) y protección al consumidor |
| Clientes (datos de marketing) | Hasta revocación o 3 años de inactividad | Consentimiento del titular |
| Empleados activos | Durante la vigencia del vínculo laboral | Ejecución contractual y normas laborales |
| Empleados retirados | 10 años desde la terminación del vínculo | Art. 264 CST y normas de archivo |
| Candidatos no seleccionados | 2 años desde el cierre del proceso | Interés legítimo para futuros procesos |
| Proveedores y contratistas | 5 años desde la terminación del contrato | Obligaciones tributarias y contables |
| Usuarios web / app (cuenta activa) | Durante la vigencia de la cuenta | Ejecución del servicio digital |
| Usuarios web / app (cuenta inactiva) | 2 años desde la última sesión, luego eliminación o anonimización | Interés legítimo / principio de temporalidad |
15
Seguridad de la Información
La Compañía adoptará las medidas técnicas, humanas y administrativas necesarias para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción. Estas medidas incluyen:
- Control de acceso basado en roles para los sistemas que contienen datos personales.
- Cifrado de datos en tránsito y en reposo para información sensible.
- Procedimientos de gestión de incidentes de seguridad.
- Capacitación periódica del personal con acceso a datos personales.
- Evaluación de las medidas de seguridad de los Encargados del Tratamiento.
En caso de incidente de seguridad, la Compañía notificará a la Superintendencia de Industria y Comercio conforme a los términos y plazos establecidos en la normativa vigente, y a los titulares afectados cuando el incidente implique un riesgo significativo para sus derechos.
16
Datos de Niños, Niñas y Adolescentes
La Compañía reconoce que los datos de niños, niñas y adolescentes tienen carácter sensible y gozan de protección preferente. Sus derechos serán ejercidos por su representante legal, garantizando siempre el interés superior del menor.
En los casos en que sea necesario el tratamiento de datos de menores, se solicitará la autorización del representante legal, se informará de forma comprensible la finalidad del tratamiento y se limitará la recolección a los datos estrictamente necesarios.
17
Aplicación Móvil de Fidelización
La Compañía cuenta con una aplicación móvil de fidelización de clientes. Esta Política regulará el tratamiento de datos en dicha aplicación desde su lanzamiento. Las funcionalidades previstas incluyen:
- Creación y gestión de cuenta de usuario.
- Programa de lealtad: acumulación y redención de beneficios y recompensas.
- Comunicaciones personalizadas y notificaciones push (requieren autorización expresa).
- Analítica de uso para mejora de la experiencia.
- Geolocalización (únicamente con autorización expresa y posibilidad de desactivación en cualquier momento).
- Integraciones con servicios del grupo empresarial.
Los usuarios aceptan que al hacer uso de la aplicación se acogen a esta política de datos, así como a los términos y condiciones desarrollados en la misma.
18
Modificaciones a Esta Política
La Compañía se reserva el derecho de modificar esta Política en cualquier momento para atender cambios legislativos, nuevas funcionalidades o evolución de las prácticas del negocio. Toda modificación será publicada en www.elcielo.com.co con al menos quince (15) días de antelación a su entrada en vigor, salvo que sea requerida de forma inmediata por disposición legal. Cuando la modificación implique un cambio sustancial en las finalidades del tratamiento, se solicitará nueva autorización a los titulares afectados.
19
Vigencia
Esta Política permanecerá vigente mientras la Compañía realice tratamiento de datos personales. Las bases de datos mantendrán vigencia de acuerdo con los períodos de conservación establecidos en la sección 14 de este documento.
Contacto
¿Preguntas o solicitudes?
📧 legal@elcielococinacreativa.com
📍 Carrera 30 No. 4A-45, Edificio Forever W&L, Oficina 406, El Poblado, Medellín, Colombia
🌐 www.elcielo.com.co
NIT 901966425-0
Acknowledgment & Consent
Agreement to This Policy
By visiting our website, making a reservation, dining at any of our locations, using our WiFi, interacting with our digital services, or contacting us, you acknowledge that you have read and accept the practices described in this Privacy Policy, and you consent to our collection, use, and sharing of your information as described herein. If you do not agree with our practices, please do not use our website or services. Your continued use of our services following any update to this Policy constitutes acceptance of the revised terms.
01
About Us
This Privacy Policy applies to El Cielo Hospitality Group LLC and its affiliated operating entities in the United States (collectively, "El Cielo," "we," "us," or "our"):
| Entity | State | Operation | EIN |
|---|---|---|---|
| El Cielo Hospitality Group LLC | Delaware | U.S. Holding Company | 84-3425334 |
| El Cielo Restaurant LLC | Florida | Miami, FL | 47-1940026 |
| Blue Spartan LLC | Delaware | New York, NY | 33-2826253 |
| Proteo LLC | Delaware | Washington, D.C. | 35-2520163 |
El Cielo Hospitality Group LLC acts as the principal controller for shared digital infrastructure, including the corporate website and centralized systems. Each affiliated entity is an independent controller for personal data collected in connection with its own operations. For privacy inquiries, contact us at: legal@elcielococinacreativa.com.
02
Scope of This Policy
This Policy describes how we collect, use, share, and protect personal information in connection with our restaurant operations, reservations, events, loyalty program, website, and related digital services in the United States. It applies to:
- Guests and diners at our U.S. locations (Miami, New York, and Washington, D.C.).
- Visitors to our U.S. websites and digital platforms.
- Users of our loyalty program and mobile application.
- Individuals who contact us or make reservations through third-party booking platforms.
This Policy does not apply to our Colombia-based operations, which are governed by a separate Privacy Policy compliant with Colombian Law 1581 of 2012.
03
Information We Collect
3.1 Information you provide to us
- Contact and identification information: name, email address, phone number, and postal address.
- Reservation details: date, party size, special occasion or dietary preferences you choose to share.
- Event and private dining information: contact details, billing information, event specifications.
- Loyalty program information: account credentials, preferences, redemption history.
- Communications: messages, feedback, survey responses, and records of correspondence.
- Call recordings: if you contact us by telephone, calls may be recorded for quality and training purposes.
- Demographic information: such as age, family status, or dining preferences you voluntarily share.
- Employment information: occupation and employer name, when voluntarily provided.
3.2 Information we collect automatically
- Technical data: IP address, browser type and version, device type, operating system, pages viewed, and referring URLs.
- Cookie data: as described in Section 10 of this Policy.
- Location data from the mobile application: only when you expressly grant permission through your device settings.
- Inferences and profiles: we may draw inferences from the information above to personalize dining recommendations or communications.
3.3 Information from third parties
- Reservation platforms (such as OpenTable): reservation details and contact information.
- Social media platforms: information shared with us through social media features.
- Data suppliers and marketing partners: companies that provide demographic or other consumer information.
- Online advertising and analytics providers.
- Fraud prevention companies: information used to detect and prevent fraudulent transactions.
- Publicly available information, when relevant to providing our services.
3.4 Payment information
We do not directly store payment card numbers, CVV codes, or other sensitive payment data. All payment processing is handled by certified third-party payment processors. We retain only the last four digits of your card number and billing address for verification and record-keeping purposes.
04
How We Use Your Information
- To process and manage reservations and confirm your bookings.
- To provide restaurant and dining services, including accommodating dietary requests and special occasions.
- To process payments and manage billing.
- To communicate with you about your reservations, events, and services.
- To send marketing communications about our menus, events, and promotions, where you have provided consent or where permitted by applicable law.
- To administer our loyalty program, including tracking and redeeming benefits.
- To improve our services, website functionality, and customer experience through analytics.
- To comply with applicable laws and regulations, including food safety, tax, and anti-fraud requirements.
- To respond to your inquiries and requests.
We will not use your personal information for purposes materially different from those described above without providing you prior notice and, where required, obtaining your consent.
05
Legal Basis for Processing
- Contract performance: processing necessary to fulfill your reservation, manage your account, and deliver the services you have requested.
- Legitimate interests: processing for fraud prevention, security, improving our services, and direct marketing to existing customers.
- Consent: for marketing communications to new contacts, for non-essential cookies, and for location data through the mobile application. You may withdraw consent at any time.
- Legal obligation: processing required to comply with applicable laws (tax, food safety, employment).
06
How We Share Your Information
6.1 Service providers
We share personal information with trusted third-party service providers that help us operate our business, including reservation management platforms, payment processors, CRM and marketing platforms, analytics providers, and technology infrastructure providers. These providers are contractually obligated to use personal information only as directed by us and to maintain appropriate security measures.
6.2 Affiliated entities
We may share information among the El Cielo affiliated entities listed in Section 1 for operational purposes, including to manage the loyalty program, respond to inquiries, and coordinate group-wide communications.
6.3 Legal requirements
We may disclose personal information to government authorities, law enforcement, or other third parties when required by applicable law, court order, or legal process.
6.4 Business transfers
In the event of a merger, acquisition, reorganization, or sale of assets, personal information may be transferred as part of the transaction. We will notify you of any such change in ownership or control.
6.5 What we do not do
We do not sell, rent, or trade your personal information to third parties for their own marketing purposes.
07
Data Retention
| Category | Retention Period | Basis |
|---|---|---|
| Reservation and dining data | 3 years from last visit | Legal / tax obligations |
| Marketing data (with consent) | Until opt-out or 3 years of inactivity | Consent |
| Loyalty account data (active) | Duration of active account | Contract |
| Loyalty account data (inactive) | 2 years from last login, then deleted or anonymized | Legitimate interest |
| Event booking records | 5 years from event date | Tax and contractual obligations |
| Website analytics data | Up to 26 months (platform-dependent) | Legitimate interest |
08
Your Privacy Rights
8.1 General rights
Depending on your state of residence and applicable law, you may have the following rights:
- Right to know: the categories and specific pieces of personal information we have collected about you.
- Right to access: a copy of your personal information in a portable format.
- Right to correct: inaccurate personal information we maintain about you.
- Right to delete: your personal information, subject to certain exceptions.
- Right to opt out of marketing: you may opt out of receiving marketing communications at any time.
- Right to non-discrimination: we will not discriminate against you for exercising your privacy rights.
8.2 California residents — CPRA
If you are a California resident, you have additional rights under the California Privacy Rights Act (CPRA), including:
- Right to know the specific third parties with whom we share your personal information.
- Right to limit the use of sensitive personal information.
- Right to opt out of the sharing of personal information for cross-context behavioral advertising.
- Right to correct inaccurate personal information.
We do not sell personal information for monetary consideration. However, we may use third-party cookies and analytics tools for targeted advertising purposes, and the sharing of data with those providers may be considered "sharing" under the CPRA. To opt out, contact us at legal@elcielococinacreativa.com with the subject line "California Privacy Request – Do Not Sell or Share."
8.3 Other U.S. state laws
Residents of Virginia, Colorado, Connecticut, Texas, and other states with comprehensive consumer privacy laws may have similar rights. We will honor valid privacy requests submitted in accordance with applicable state law.
8.4 How to exercise your rights
Submit a privacy rights request to legal@elcielococinacreativa.com. We will respond within 45 days of receiving a verifiable request, with one extension of 45 additional days where reasonably necessary and with prior notice. We may need to verify your identity before processing your request.
8.5 California "Shine the Light" Law
California residents may request information regarding our disclosure of personal information to third parties for their direct marketing purposes by contacting us at legal@elcielococinacreativa.com with the subject line "California Shine the Light Request."
09
Security
We implement reasonable and appropriate technical and organizational measures to protect your personal information against unauthorized access, disclosure, alteration, or destruction. These measures include access controls, encryption of sensitive data in transit and at rest, and vendor security assessments.
No security measure is completely infallible. In the event of a data breach involving your personal information, we will notify you as required by applicable state and federal law.
10
Cookies and Tracking Technologies
Our website uses cookies and similar tracking technologies to improve your browsing experience, analyze traffic, and, where you have consented, deliver relevant communications.
- Essential cookies: necessary for the website to function. They cannot be disabled.
- Analytics cookies: help us understand how visitors interact with our website. Activated only with your consent.
- Marketing cookies: used to serve relevant communications based on your interests. Activated only with your consent.
You can manage your cookie preferences at any time through the cookie consent tool on our website or through your browser settings. SMS and mobile phone numbers collected for text communications are not shared with any third parties for their own marketing purposes.
11
Children's Privacy
Our services are not directed to children under the age of 13, and our digital services and loyalty program are not intended for individuals under the age of 16. We do not knowingly collect, solicit, or maintain personal information from anyone under the age of 16. If we become aware that we have collected personal information from a child under 16 without appropriate consent, we will take steps to delete that information promptly.
12
International Data Transfers
El Cielo Hospitality Group LLC is part of a group with operations in Colombia. Personal information collected in the United States may be accessed by affiliated entities or service providers located in Colombia or other countries. When personal information is transferred internationally, we implement appropriate safeguards to protect your information consistent with applicable law.
13
Third-Party Websites and Booking Platforms
Our website may contain links to third-party websites or integrate with booking platforms (such as OpenTable). This Policy does not apply to those third-party services. We encourage you to review the privacy policies of any third-party service you use to make reservations or interact with our services.
14
Mobile Application
Our loyalty mobile application will be subject to this Policy and related privacy disclosures from the moment of its launch.
15
Changes to This Policy
We may update this Privacy Policy from time to time. When we make material changes, we will notify you by posting the updated Policy on our website with an updated effective date, and, where appropriate, by email or in-app notification. Continued use of our services after the effective date of any update constitutes acceptance of the revised Policy.
16
Contact Us
📧 legal@elcielococinacreativa.com (subject: "Privacy Inquiry – U.S.")
📍 31 SE 5TH ST, Miami, FL 33133
EIN 84-3425334
We will respond to verifiable consumer privacy rights requests within 45 days as required by applicable law, with one possible extension of 45 additional days where reasonably necessary and with prior notice.