Política de Privacidad

Versión 2.0 — vigente desde el 1 de diciembre de 2026 (versión anterior: 1.0, 17/09/2026)

Esta política cumple con la Ley N° 19.628 sobre protección de la vida privada, en su redacción fijada por la Ley N° 21.719, y con el Reglamento General de Protección de Datos de la Unión Europea (RGPD, Reglamento UE 2016/679), aplicable porque ofrecemos nuestros servicios a residentes de la Unión Europea.

1. Responsable del tratamiento

Kona Koa Eco Lodge — empresario individual Jérôme Amigues
Hiku o te ika s/n, 2770000 Hanga Roa, Isla de Pascua — Rapa Nui — Región de Valparaíso, Chile
RUT: 14639864-2
Teléfono: +56 9 6622 4387
Correo electrónico: contact@konakoalodge.com
Formulario de contacto: konakoalodge.com/es/contactos/

Tratándose de un empresario individual, el responsable es la persona natural antes individualizada; no existe representante legal distinto del responsable. No se ha designado un encargado de prevención en el sentido del artículo 49 de la ley, por no haberse adoptado un modelo de prevención de infracciones, cuya adopción es voluntaria.

El correo electrónico y el formulario indicados son los medios por los cuales se nos notifican las solicitudes de los titulares. Los mantenemos vigentes y operativos.

2. Qué datos tratamos, de qué personas y de dónde provienen

Universo de personas comprendidas en nuestras bases de datos: huéspedes y futuros huéspedes que reservan o consultan disponibilidad; personas que nos escriben por el formulario de contacto; personas que se suscriben a nuestras comunicaciones; visitantes del sitio web.

Categorías de datos tratados:

CategoríaDetalle
Identificaciónnombre, apellidos
Contactocorreo electrónico, teléfono, dirección postal, país
Reservafechas de llegada y salida, bungalow o tour elegido, número de personas, peticiones especiales
Facturaciónmonto, moneda, estado del pago, número de pedido
Navegacióndirección IP, tipo de navegador, páginas vistas, origen de la visita

No tratamos datos personales sensibles en el sentido del artículo 2 letra g) de la ley. No tratamos datos de niñas, niños ni adolescentes de manera deliberada: la reserva la efectúa siempre una persona adulta.

Origen de los datos. Todos los datos de identificación, contacto, reserva y facturación nos son entregados directamente por usted a través de los formularios del sitio, por correo electrónico o por teléfono. No obtenemos datos de fuentes de acceso público ni los compramos a terceros. Los datos de navegación se generan en su propio equipo cuando visita el sitio.

Datos de tarjeta bancaria: no los recibimos, no los vemos y no los almacenamos en ningún momento. El pago se realiza en el entorno de nuestro proveedor Getnet / Placetopay, que es el único que trata esa información.

3. Para qué tratamos sus datos y con qué base de legitimidad

FinalidadBase de legitimidad
Gestionar su reserva: confirmarla, prepararla, recibirlo, facturarArt. 13 c) — necesario para la celebración y ejecución del contrato de alojamiento. Para las consultas de disponibilidad: medidas precontractuales adoptadas a su solicitud.
Responder sus mensajesArt. 13 c) — medidas precontractuales, o art. 12 (consentimiento) cuando su mensaje no se refiere a una reserva.
Cumplir obligaciones contables y tributarias chilenasArt. 13 b) — cumplimiento de una obligación legal.
Proteger el sitio del fraude y de las reservas automatizadasArt. 13 d) — interés legítimo.
Medir la audiencia del sitio de forma agregadaArt. 12 — su consentimiento, recogido en el banner de cookies.
Enviarle nuestras comunicaciones comercialesArt. 12 — su consentimiento, libre, previo, específico e inequívoco.
Defender nuestros derechos ante tribunalesArt. 13 e).

Intereses legítimos invocados, individualizados conforme al artículo 14 ter letra d): (i) la seguridad del sitio y de nuestro sistema de reservas, frente a intentos de intrusión, envíos masivos y reservas generadas por robots; (ii) la prevención del fraude en el pago y de las reservas ficticias, que inmovilizan disponibilidad real.

Puede en todo momento solicitar que le informemos del tratamiento y del interés legítimo invocado, y oponerse a él conforme al artículo 8.

Nunca condicionamos su reserva a la aceptación de nuestras comunicaciones comerciales. La casilla correspondiente es independiente y no viene marcada.

4. A quién comunicamos sus datos

No vendemos ni arrendamos sus datos. Los comunicamos únicamente a los siguientes destinatarios, que actúan como terceros mandatarios o encargados en el sentido del artículo 15 bis, por nuestra cuenta y siguiendo nuestras instrucciones, con dos excepciones señaladas en el cuadro:

DestinatarioPara quéPaís
o2switchalojamiento del sitio, de la base de datos y del correoFrancia
Cloudflaredistribución de contenidos y protección contra robotsEstados Unidos y red mundial
Google Ireland Limited — Google Analyticsmedición de audiencia, previo consentimientoIrlanda, con transferencias a Estados Unidos
Google Ireland Limited — Google Mapscartografía, previo consentimiento. Google actúa aquí como responsable independiente, no como encargadoIrlanda, con transferencias a Estados Unidos
Getnet / Placetopay (Evertec)tratamiento del pago con tarjeta. Actúan como responsables independientes, no como encargados nuestrosChile y Colombia

La excepción de Google Maps. Para Google Analytics, Google actúa por nuestra cuenta como tercero mandatario, bajo sus condiciones de tratamiento de datos. Para Google Maps, en cambio, Google trata los datos bajo sus propias condiciones de responsable a responsable: es responsable independiente, y no existe acuerdo de encargo posible. Por eso Google Maps solo se carga después de que usted lo acepte en el banner de cookies, y la comunicación se funda en su consentimiento (artículo 12).

El pago con tarjeta. El pago se procesa en la plataforma Placetopay, operada por Evertec y configurada para Getnet Chile. Según el Contrato Getnet, versión de agosto de 2024, Getnet es responsable de los datos, y no tercero mandatario nuestro. No recibimos, no vemos y no almacenamos ningún dato de su tarjeta: ese mismo contrato nos lo prohíbe expresamente e impone la norma PCI-DSS. La comunicación hacia Getnet y Placetopay es necesaria para la ejecución de su reserva (artículo 13 c), y la transferencia internacional que implica se ampara en el artículo 27 inciso segundo letra g).

Con cada uno de los encargados existe un contrato que establece el objeto, la duración, la finalidad del tratamiento, el tipo de datos, las categorías de titulares y los derechos y obligaciones de las partes, conforme al artículo 15 bis. Les está prohibido tratar sus datos para una finalidad distinta y subcontratar sin nuestra autorización escrita.

Comunicaremos además sus datos a la autoridad judicial o administrativa competente cuando una ley nos obligue a ello.

5. Transferencias internacionales de datos

Nuestro establecimiento está en Chile y nuestros proveedores están en el extranjero: toda reserva implica transferencias internacionales, en los dos sentidos. Las exponemos por separado porque el régimen aplicable no es el mismo.

5.1 Desde Chile hacia nuestros proveedores (régimen chileno, art. 27 y 28)

Ninguno de los países de destino cuenta, a esta fecha, con una determinación de niveles adecuados de protección dictada por la Agencia de Protección de Datos Personales de Chile, por la sencilla razón de que la Agencia aún no ha dictado ninguna: no existe todavía lista de países adecuados.

En consecuencia, estas transferencias no se amparan en el artículo 27 letra a), sino en:

  • el artículo 27 letra b) — cláusulas contractuales suscritas con cada proveedor, que establecen garantías adecuadas en el sentido del artículo 28, en particular derechos exigibles y acciones legales efectivas para los titulares; y
  • el artículo 27 inciso segundo letra g) — para los datos de su reserva, la transferencia es necesaria para la celebración y ejecución del contrato que usted celebra con nosotros, y para las medidas precontractuales adoptadas a su solicitud.

Conservamos esos contratos y podemos acreditar ante la Agencia la licitud de cada transferencia, como lo exige el artículo 28 inciso sexto.

5.2 Desde la Unión Europea hacia Chile (régimen europeo, RGPD)

Si usted reside en la Unión Europea, sus datos salen de ella al llegar a nosotros. Chile no cuenta con una decisión de adecuación de la Comisión Europea. Esta transferencia se funda en el artículo 49.1 b) del RGPD: es necesaria para la ejecución del contrato de reserva que usted celebra con nosotros. Sin ella no podríamos preparar su llegada ni recibirlo.

Las transferencias de Google hacia Estados Unidos se enmarcan en el Marco de Protección de Datos UE — EE. UU., reconocido como adecuado por la Comisión Europea el 10 de julio de 2023.

6. Cuánto tiempo conservamos sus datos

DatosPlazo de conservación
Reserva efectuada: identificación, contacto, estadía3 años desde el término de la estadía, para atender reclamos y consultas posteriores
Documentos contables y de facturación6 años, plazo exigido por la legislación tributaria chilena
Consultas de disponibilidad y presupuestos no concretados12 meses, tras los cuales se suprimen o anonimizan, conforme al artículo 14 letra d)
Mensajes del formulario de contacto12 meses desde la última respuesta
Suscripción a comunicaciones comercialeshasta que retire su consentimiento, y 3 años tras el último contacto
Datos de navegación y cookies de audiencia13 meses como máximo
Registro de consentimiento de cookies6 meses

Vencidos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

7. Sus derechos y cómo ejercerlos

La ley le reconoce seis derechos, personales, intransmisibles e inalienables, que ningún acto ni convención puede limitar (artículo 4):

DerechoArtículoQué le permite
Acceso5Saber si tratamos sus datos, acceder a ellos y conocer su origen, las finalidades, los destinatarios, el plazo de tratamiento y los intereses legítimos invocados
Rectificación6Corregir datos inexactos, desactualizados o incompletos
Supresión7Obtener la eliminación de sus datos en los casos previstos por la ley
Oposición8Oponerse al tratamiento basado en nuestro interés legítimo, y en todo momento y sin condición al tratamiento con fines de marketing directo
Portabilidad9Recibir sus datos en un formato electrónico estructurado, de uso común e interoperable, y pedir su transmisión a otro responsable
Bloqueo8 terObtener la suspensión temporal del tratamiento

Sobre la portabilidad, con transparencia: el artículo 9 la condiciona a que el tratamiento sea automatizado y esté fundado en su consentimiento. Los datos de su reserva se tratan sobre la base del contrato, no del consentimiento: la portabilidad no les alcanza. Sí se aplica a los datos de su suscripción a nuestras comunicaciones.

Cómo ejercerlos. Escríbanos a contact@konakoalodge.com o utilice el formulario de contacto. Indique su nombre, un domicilio o correo de respuesta, y los datos o el tratamiento al que se refiere su solicitud. Para el acceso basta individualizarse. Podremos pedirle que acredite su identidad, únicamente para no entregar sus datos a un tercero.

Plazos. Acusaremos recibo y nos pronunciaremos dentro de 30 días corridos contados desde el ingreso de su solicitud, plazo prorrogable una sola vez por 30 días corridos más, de lo que le informaremos. Si solicita el bloqueo temporal, responderemos dentro de 2 días hábiles y, mientras no resolvamos, no trataremos los datos involucrados.

Gratuidad. La rectificación, la supresión y la oposición son siempre gratuitas. El acceso es gratuito al menos una vez por trimestre. Solo si ejerce el acceso o la portabilidad más de una vez en un mismo trimestre podríamos cobrarle los costos directos.

Si rechazamos su solicitud, se lo diremos de forma fundada, indicando la causa y los antecedentes que la justifican, y le informaremos que dispone de 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales, conforme al artículo 41.

8. Su derecho a reclamar ante la autoridad

Si rechazamos su solicitud, la respondemos de forma incompleta o no le respondemos dentro de plazo, usted puede reclamar ante la Agencia de Protección de Datos Personales de Chile, dentro de 30 días hábiles contados desde nuestra respuesta negativa o desde el vencimiento del plazo para responder (artículos 11 y 41).

Si reside en la Unión Europea, puede además reclamar ante la autoridad de control de su país de residencia, en virtud del RGPD.

9. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas, ni elaboramos perfiles, respecto de ninguna persona. El precio de su estadía depende únicamente del bungalow, de las fechas y del número de personas; no se calcula en función de su comportamiento, de su historial ni de ninguna evaluación individual. Ninguna decisión que le afecte se toma sin intervención humana.

10. Política y medidas de seguridad

Conforme a los artículos 14 quinquies y 14 ter letra e), hacemos públicas las medidas adoptadas para proteger nuestras bases de datos:

  • Cifrado en tránsito: la totalidad del sitio se sirve exclusivamente en HTTPS (TLS).
  • Datos de tarjeta: nunca ingresan a nuestros sistemas; se tratan íntegramente en el entorno certificado de Getnet / Placetopay.
  • Control de acceso: la administración del sitio está restringida a cuentas nominativas, con contraseñas robustas y acceso limitado a quien lo necesita.
  • Protección contra robots: los formularios están protegidos por Cloudflare Turnstile, que no recurre a la identificación de personas.
  • Respaldos: copias de seguridad periódicas de la base de datos y de los archivos, conservadas por nuestro proveedor de alojamiento.
  • Actualizaciones: el sistema de gestión, los complementos y el tema se mantienen actualizados.
  • Minimización: solo solicitamos los datos necesarios para la finalidad de cada formulario (artículo 14 quáter, protección desde el diseño y por defecto).
  • Verificación: revisamos periódicamente la eficacia de estas medidas.

En caso de vulneración de la seguridad que ocasione destrucción, filtración, pérdida o alteración de sus datos, o acceso no autorizado a ellos, y que implique un riesgo razonable para sus derechos y libertades, lo reportaremos a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas, y llevaremos el registro que exige el artículo 14 sexies. Cuando la ley lo requiera, se lo comunicaremos también a usted, en lenguaje claro y sencillo.

11. Cookies

El sitio instala las cookies que su reserva necesita — carrito, idioma, moneda y seguridad del pago — que no pueden desactivarse porque sin ellas la reserva es imposible. Las demás esperan su consentimiento y no se instalan antes de que usted lo otorgue.

CategoríaFinalidadBase
Necesariascarrito, idioma, moneda, protección contra robotsArt. 13 c) y d)
Medición de audienciaGoogle Analytics, de forma agregadaArt. 12 — consentimiento
Contenidos de tercerosGoogle MapsArt. 12 — consentimiento

Puede otorgar, modificar o retirar su consentimiento en todo momento desde el enlace «Gestionar mis cookies» presente en el pie de página. El retiro no afecta la licitud del tratamiento realizado antes de él (artículo 14 ter letra k).

12. Retiro del consentimiento

Cuando el tratamiento se funda en su consentimiento — comunicaciones comerciales, medición de audiencia, contenidos de terceros — puede retirarlo en todo momento, con la misma facilidad con que lo otorgó: enlace de baja al pie de cada correo, enlace «Gestionar mis cookies» en el pie del sitio, o simple solicitud a contact@konakoalodge.com. El retiro no afecta la licitud del tratamiento efectuado antes de él.

13. Modificaciones de esta política

Esta política lleva un número de versión y una fecha de vigencia, que actualizamos en cada modificación, conforme al artículo 14 ter letra a). Si el cambio afecta sus derechos o las finalidades del tratamiento, se lo informaremos por correo electrónico. La versión anterior permanece disponible a solicitud.

14. Contacto

Kona Koa Eco Lodge — Jérôme Amigues
Hiku o te ika s/n, 2770000 Hanga Roa, Isla de Pascua — Rapa Nui, Chile
contact@konakoalodge.com — +56 9 6622 4387