1. Quién es el responsable
Hamadryade Lodge, que opera bajo la marca Hamadryade Retreats (en adelante, «Hamadryade», «nosotros»), con domicilio en Puerto Misahuallí, provincia de Napo, Ecuador, es la responsable del tratamiento de los datos personales que se recogen a través de hamadryade-retreats.com, de nuestros formularios, de nuestros canales de mensajería y durante la gestión de tu reserva.
Contacto para cualquier asunto de privacidad: retreats@hamadryade-retreats.com. La razón social y el número de RUC figuran en tu confirmación de reserva y en tus facturas.
Tratamos tus datos conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador y, cuando resides en la Unión Europea o el Espacio Económico Europeo, también conforme al Reglamento General de Protección de Datos (RGPD).
2. Qué datos tratamos y para qué
| Cuándo | Datos | Para qué | Base legal |
|---|---|---|---|
| Formulario de consulta | Nombre, correo, teléfono, país, retiro y fechas de interés, mensaje y canal por el que nos conociste | Responder tu consulta, enviarte información y agendar una llamada | Medidas precontractuales a tu petición; tu consentimiento |
| Reserva y pago | Datos de contacto y facturación, acompañantes, datos del pago. El cobro lo procesa WeTravel; nosotros no almacenamos el número completo de tu tarjeta | Gestionar tu reserva, cobrar, facturar y cumplir obligaciones tributarias | Ejecución del contrato; obligación legal |
| Preparación del retiro | Cuestionario de salud, alergias y dieta, contacto de emergencia, datos de llegada | Organizar tu seguridad y una atención adecuada | Tu consentimiento explícito; protección de intereses vitales en una emergencia |
| Mensajes (correo, WhatsApp, Instagram, Facebook) | Contenido de tus mensajes y datos de contacto | Atender consultas y darles seguimiento, incluidos recordatorios automáticos | Medidas precontractuales; interés legítimo en atender a quien nos escribe |
| Boletín y novedades | Correo electrónico y preferencias | Enviarte fechas, novedades y ofertas | Tu consentimiento (puedes retirarlo cuando quieras) |
| Navegación por el sitio | Identificadores en línea, dirección IP, páginas vistas, dispositivo y navegador | Medir el uso del sitio y la eficacia de los anuncios | Tu consentimiento, mediante el banner de cookies |
| Seguridad del sitio | Registros técnicos del servidor | Proteger el sitio y prevenir abusos | Interés legítimo |
| Fotografías y vídeo durante el retiro | Imagen y voz | Documentar la experiencia y, solo si lo autorizas, publicarla | Tu consentimiento expreso y por separado |
Solo pedimos los datos necesarios para cada finalidad. Si no nos facilitas los datos marcados como necesarios, puede que no podamos atender tu consulta o gestionar tu reserva.
3. Datos de salud y alimentación
Para que tu estancia sea segura, podemos pedirte información sobre tu estado de salud, medicación, alergias y dieta. Son datos especialmente protegidos: solo los tratamos con tu consentimiento explícito, los usamos exclusivamente para preparar y acompañar tu retiro, y los compartimos únicamente con las personas del equipo o profesionales que necesitan conocerlos para cuidarte. Puedes retirar tu consentimiento en cualquier momento; en ese caso puede que no podamos ofrecerte determinadas actividades. Consulta también nuestro Aviso de salud y responsabilidad.
4. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con proveedores que actúan por nuestra cuenta y con quienes son imprescindibles para prestarte el servicio:
- HighLevel Inc. (GoHighLevel / LeadConnector): CRM, formularios, automatización de correos y mensajería.
- WeTravel Inc.: pasarela de reservas y pagos.
- Google: Google Analytics (si aceptas las cookies de analítica) y Google Translate (solo si eliges traducir la página).
- Meta Platforms: Meta Pixel (si aceptas las cookies de marketing), y WhatsApp, Instagram y Facebook cuando nos escribes por esos canales.
- Proveedores de alojamiento web y de correo electrónico que hacen posible el funcionamiento del sitio y de nuestros buzones.
- Facilitadores, guías y profesionales que participan en tu retiro, limitándonos a la información imprescindible.
- Autoridades administrativas, tributarias o judiciales, cuando la ley nos lo exija.
5. Transferencias internacionales
Algunos de estos proveedores están en Estados Unidos u otros países, por lo que tus datos pueden tratarse fuera de Ecuador y del EEE. Cuando el proveedor lo ofrece, nos apoyamos en cláusulas contractuales tipo o en su certificación bajo el Marco de Privacidad de Datos UE-EE. UU., y exigimos medidas de seguridad adecuadas.
6. Cuánto tiempo conservamos tus datos
- Consultas que no llegan a reserva: hasta 24 meses desde el último contacto.
- Reservas, contratos y facturación: el tiempo que exijan las normas tributarias, contables y mercantiles aplicables (actualmente, 7 años en Ecuador).
- Cuestionarios y datos de salud: el tiempo necesario para tu retiro y hasta 12 meses después, salvo que una obligación legal o la defensa de una reclamación exijan más. Después se eliminan o se anonimizan.
- Boletín y comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
- Tu elección de cookies: 6 meses. Después volvemos a preguntarte.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión o limitación del tratamiento, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. También puedes retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a lo ya realizado.
Escribe a retreats@hamadryade-retreats.com con el asunto «Datos personales» indicando qué derecho quieres ejercer. Para proteger tu información podemos pedirte que acredites tu identidad. Responderemos dentro de los plazos legales.
8. Comunicaciones comerciales
Solo te enviaremos novedades y ofertas si nos lo has permitido. Cada correo incluye un enlace para darte de baja y también puedes pedírnoslo por escrito. Los mensajes que dependen de tu consulta o reserva (confirmaciones, recordatorios, información práctica) no son comunicaciones comerciales.
9. Menores de edad
Nuestros retiros están dirigidos a personas adultas y este sitio no se dirige a menores de 18 años. No recogemos a sabiendas datos de menores; si crees que hemos recibido alguno, escríbenos y lo eliminaremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS) en todo el sitio, acceso restringido a la información, proveedores con medidas de seguridad reconocidas y formación básica del equipo. Ningún sistema es infalible; si se produjera una brecha que te afecte, te lo comunicaremos y notificaremos a la autoridad cuando corresponda.
12. Decisiones automatizadas
Usamos automatizaciones para enviarte, por ejemplo, un correo de bienvenida o un recordatorio tras tu consulta. No tomamos decisiones con efectos jurídicos o significativos sobre ti basadas únicamente en tratamientos automatizados ni elaboramos perfiles con esos efectos.
13. Derechos según tu lugar de residencia
Unión Europea, EEE y Reino Unido. Aplicamos los principios y derechos del RGPD (y del RGPD del Reino Unido): puedes ejercer los derechos de la sección 7 y reclamar ante la autoridad de control de tu país (en el Reino Unido, la Information Commissioner’s Office).
Estados Unidos (California y otros estados con leyes de privacidad). En los últimos 12 meses podemos haber recogido: identificadores y datos de contacto, información comercial (consultas y reservas), datos de navegación (solo si aceptas las cookies), datos de salud (solo con tu consentimiento expreso) y, si lo autorizas, imagen y voz. No vendemos tus datos personales. Si aceptas las cookies de marketing (Meta Pixel), esa comunicación de datos puede considerarse «compartir» para publicidad basada en el comportamiento; puedes rechazarla en cualquier momento en Configurar cookies y respetamos la señal Global Privacy Control de tu navegador. Puedes pedirnos saber qué datos tenemos sobre ti, acceder a ellos, corregirlos, eliminarlos y limitar el uso de tus datos sensibles, sin que te tratemos de forma distinta por ejercer estos derechos. Escríbenos a retreats@hamadryade-retreats.com; una persona autorizada puede actuar en tu nombre si nos lo acredita.
14. Cambios y reclamaciones
Podemos actualizar esta política; la fecha de la última versión figura al inicio. Si los cambios son importantes, te lo indicaremos de forma visible.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la autoridad de protección de datos personales del Ecuador (Superintendencia de Protección de Datos Personales) o, si resides en la UE, el EEE o el Reino Unido, ante la autoridad de control de tu país.