1. Introducción e Identidad del Responsable del Tratamiento

Ordovician Beach Resort ('nosotros', 'nuestro') es un resort boutique de lujo ubicado en Isla Grande, Provincia de Colón, República de Panamá, operado por RSH Properties-Panama, S.A. RSH Properties-Panama, S.A. actúa como responsable del tratamiento de los datos personales que recopilamos y procesamos, conforme a la Ley N.º 81 del 26 de marzo de 2019 sobre Protección de Datos Personales ('Ley 81') de la República de Panamá y su reglamento, el Decreto Ejecutivo N.º 285 del 28 de mayo de 2021 ('Decreto 285'). La protección de datos personales en Panamá tiene rango constitucional conforme al Artículo 42 de la Constitución Política de la República de Panamá, que reconoce el derecho de toda persona a acceder a su información personal contenida en bases de datos, y a solicitar su corrección y protección. Estamos plenamente comprometidos con el respeto de ese derecho.

Responsable del Tratamiento:

RSH Properties-Panama, S.A. | Ordovician Beach Resort, Isla Grande, Colón, República de Panamá Contacto de Protección de Datos: [email protected] WhatsApp / Chat en Vivo: a través de nuestros canales directos de comunicación con huéspedes

2. Alcance de este Aviso de Privacidad

Este Aviso aplica a la recopilación y uso de datos personales cuando usted:

Visita o interactúa con nuestro sitio web o canales digitales (Instagram, Facebook, WhatsApp, chat en vivo)
Envía una consulta o realiza una reserva a través de cualquier canal — directo, WhatsApp, chat en vivo, agente de viajes, o agencia de viajes en línea (OTA)
Se hospeda como huésped en Ordovician Beach Resort, incluyendo el uso de alojamiento, restaurantes, transporte en bote, llegada en helipuerto, y cualquier experiencia dentro de la propiedad
Recibe o interactúa con boletines por correo electrónico, difusiones de WhatsApp, u otras comunicaciones de marketing que enviemos
Nos contacta por cualquier motivo, incluyendo consultas, quejas o comentarios
Participa en encuestas posteriores a la estadía o programas de experiencia del huésped

Este Aviso no aplica a sitios web de terceros, OTAs, o proveedores de pago enlazados desde nuestros canales. Cada uno opera bajo su propia política de privacidad, de la cual no somos responsables.

3. Principios de Protección de Datos

Conforme a la Ley 81 y el Decreto 285, todos los datos personales que procesamos se rigen por los siguientes principios, que nos comprometemos a respetar:

Lealtad — los datos se recopilan y utilizan de manera consistente con lo que los huéspedes razonablemente esperan
Finalidad — los datos se recopilan para propósitos específicos, explícitos y legítimos, y no se procesan posteriormente de manera incompatible
Proporcionalidad — solo se recopilan los datos necesarios para el propósito especificado
Veracidad y exactitud — los datos se mantienen precisos y actualizados
Seguridad de los datos — se implementan medidas técnicas y organizativas adecuadas
Transparencia — los titulares de los datos son informados claramente sobre cómo se utiliza su información
Confidencialidad — los datos no se divulgan a partes no autorizadas
Legalidad — todo tratamiento cuenta con una base legal válida
Portabilidad de datos — los titulares pueden recibir sus datos en un formato reutilizable

4. Datos Personales que Recopilamos

4.1 Datos que Usted Nos Proporciona Directamente

Datos de identidad: nombre completo, nacionalidad, número de pasaporte o documento de identidad y su fecha de vencimiento, fecha de nacimiento, género
Datos de contacto: correo electrónico, número de teléfono, número de WhatsApp, dirección postal o de facturación
Datos de reserva: fechas de llegada y salida, tipo de habitación, número y nombres de huéspedes, solicitudes especiales, requerimientos dietéticos, necesidades de accesibilidad, preferencias previas a la llegada, método de traslado (bote desde Portobelo o helicóptero)
Datos de pago: dirección de facturación y método de pago. Los números completos de tarjeta son manejados únicamente por nuestro procesador de pagos y no son almacenados por Ordovician Beach Resort
Comunicaciones: mensajes que nos envía a través de WhatsApp (incluyendo mediante publicidad vinculada a WhatsApp, como los anuncios "Click to WhatsApp" de Meta), el chat en vivo de nuestro sitio web (LiveChat), correo electrónico, teléfono, o cualquier otro canal
Datos de Meta Lead Ads: información de contacto enviada a través de Meta Lead Ads (Formularios Instantáneos) en Facebook o Instagram, incluyendo su nombre, correo electrónico y teléfono, al solicitar información o expresar interés en una reserva
Preferencias de experiencia del huésped: preferencias declaradas sobre comida, actividades, ambiente, y cualquier otra información personal que usted proporcione voluntariamente para personalizar su estadía

4.2 Datos Personales Sensibles

La Ley 81 define los datos personales sensibles como aquella información que puede generar riesgos o causar daño si se procesa sin las salvaguardas adecuadas. Esto incluye datos de salud, restricciones dietéticas relacionadas con religión o condiciones de salud, y requerimientos de accesibilidad. Solo recopilamos datos sensibles cuando es estrictamente necesario para brindar los servicios que usted ha solicitado, y los tratamos con un cuidado y seguridad reforzados. No recopilamos datos biométricos, genéticos, políticos, o de antecedentes penales de nuestros huéspedes.

4.3 Fotografía de Huéspedes, Imágenes y Redes Sociales

Como parte de nuestro compromiso de retratar la experiencia de Ordovician Beach Resort, podemos fotografiar o filmar el resort y su entorno, lo cual puede incluir incidentalmente a huéspedes. También podemos desear presentar fotografías o testimonios de huéspedes en nuestro material de marketing, sitio web, o redes sociales. Fotografía y filmación en la propiedad. El personal de Ordovician Beach Resort y fotógrafos autorizados pueden fotografiar o filmar áreas públicas del resort (playas, áreas de restaurantes, el muelle, y espacios exteriores) con fines de marketing y contenido para redes sociales. Si usted se encuentra en alguna de estas áreas durante una sesión de fotos o filmación, nuestro equipo le informará con anticipación y le dará la oportunidad de moverse a otra área o de ser excluido del encuadre. Nunca fotografiaremos ni filmaremos dentro de las habitaciones de huéspedes ni en ninguna área privada del resort sin su consentimiento previo y explícito. Uso de su imagen en marketing. Si Ordovician Beach Resort desea utilizar una fotografía o video que lo identifique — en nuestro sitio web, Instagram, o cualquier otro material de marketing — siempre solicitaremos su consentimiento explícito y por escrito antes de hacerlo. El consentimiento es completamente voluntario y no afecta la calidad del servicio que recibe. Usted puede retirar su consentimiento en cualquier momento escribiendo a [email protected], y retiraremos el contenido correspondiente tan pronto como sea razonablemente posible. Fotografías que usted comparte con nosotros. Cuando usted comparte fotografías con Ordovician Beach Resort — por ejemplo, etiquetándonos en Instagram, enviando imágenes por WhatsApp, o enviando fotos por cualquier otro canal — nos otorga una licencia no exclusiva para usar esas imágenes en nuestras propias redes sociales y materiales de marketing, dándole crédito cuando usted lo solicite. Si no desea que usemos una imagen que ha compartido, háganoslo saber en cualquier momento y la retiraremos con prontitud. Sus propias fotografías del resort. Los huéspedes son bienvenidos a fotografiar y filmar el resort para uso personal. Le pedimos que respete la privacidad de otros huéspedes y se abstenga de fotografiar o filmar a otros huéspedes sin su permiso. Si tiene intención de publicar fotografías o material filmado del resort con fines comerciales, por favor coméntelo con nuestro equipo de gerencia antes de su estadía.

4.4 Datos Recopilados Automáticamente

Datos del dispositivo y navegador: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, configuración de idioma
Datos de uso: páginas visitadas, tiempo de permanencia, enlaces visitados, sitio web de referencia, términos de búsqueda utilizados para encontrarnos
Datos de cookies: como se describe en detalle en la Política de Cookies a continuación
Datos de interacción con correos: si abrió un correo electrónico nuestro y qué enlaces visitó

4.5 Datos Recibidos de Terceros

Agentes y asesores de viajes que realizan reservas en su nombre
Agencias de viajes en línea (OTAs) a través de las cuales usted reserva
Procesadores de pago que confirman los detalles de la transacción
Meta (Facebook/Instagram) cuando interactúa con nuestras páginas de redes sociales, publicidad, o envía un formulario de Meta Lead Ads, y Google cuando interactúa con nuestra publicidad
Proveedores de analítica (Google Analytics) que brindan datos agregados y seudonimizados sobre el uso del sitio web

5. Bases Legales para el Tratamiento

Procesamos sus datos personales sobre una o más de las siguientes bases legales conforme a la Ley 81: Finalidad Detalle Base Legal Gestión de reservas Procesamiento de reservas, confirmaciones, modificaciones, cancelaciones Ejecución de un contrato Experiencia del huésped Mensajes previos a la llegada, solicitudes especiales, traslados en bote/helicóptero, personalización dentro de la propiedad Ejecución de un contrato / Interés legítimo Procesamiento de pagos Autorización de transacciones, recibos, reembolsos Ejecución de un contrato Comunicaciones con huéspedes Respuestas por WhatsApp, chat en vivo y correo electrónico a consultas; mensajes previos y posteriores a la llegada Ejecución de un contrato / Interés legítimo Comunicaciones de marketing Boletines y actualizaciones estacionales — solo cuando se ha otorgado consentimiento Consentimiento (libre, específico e informado) Analítica del sitio web Entender el uso del sitio y mejorar la experiencia digital Interés legítimo Cumplimiento legal y fiscal Ley tributaria panameña, mantenimiento de registros, obligaciones regulatorias Obligación legal Seguridad Proteger la seguridad de huéspedes y personal en el resort Interés legítimo / Obligación legal Gestión de brechas de datos Notificar a ANTAI y a las personas afectadas en caso de una brecha significativa Obligación legal bajo la Ley 81 / Decreto 285 No utilizamos sus datos personales para toma de decisiones automatizada que produzca efectos legales o de importancia similar. No vendemos sus datos personales a ningún tercero.

6. Personalización y Perfilamiento de Huéspedes

Una parte central de la experiencia de Ordovician Beach Resort es la personalización — la capacidad de anticipar sus preferencias y adaptar cada aspecto de su estadía individualmente. Para esto, mantenemos un perfil de preferencias del huésped en nuestro sistema de gestión de propiedad, el cual registra la información que usted comparte con nosotros antes, durante y después de su estadía. Qué registramos y por qué

Preferencias de habitación y alojamiento: ubicación preferida de habitación, configuración de cama, tipo de almohada, temperatura, o cualquier requerimiento específico de habitación señalado durante estadías previas o comunicaciones previas a la llegada
Preferencias dietéticas y de alimentos: alergias, intolerancias, elecciones dietéticas (incluyendo aquellas con base religiosa o de salud), y preferencias de cocina compartidas con nosotros antes o durante su estadía
Preferencias de actividades y experiencias: actividades preferidas, ritmo de la estadía, interés en naturaleza, deportes acuáticos, experiencias guiadas, o retiro tranquilo — señalado a partir de sus conversaciones con nuestro equipo o comentarios posteriores a la estadía
Preferencias de comunicación: idioma preferido, canal preferido (WhatsApp, chat en vivo, o correo electrónico), horario preferido para mensajes, y estado de suscripción u opt-out de comunicaciones de marketing
Patrones de llegada y salida: método de llegada preferido (bote desde Portobelo o helicóptero), duración típica del viaje, y comportamiento de reserva anticipada

Este perfilamiento se realiza sobre la base de nuestro interés legítimo en brindarle una experiencia excepcional y personalizada, y cuando los datos involucrados son sensibles (como información dietética con base de salud o religiosa), sobre la base de su consentimiento explícito otorgado al comunicarnos estas preferencias. Cuánto tiempo conservamos los datos de preferencias. Los perfiles de preferencias de huéspedes se conservan hasta por tres años desde su estadía más reciente en Ordovician Beach Resort. Si no ha visitado dentro de ese período, su perfil de preferencias será eliminado. Puede solicitar la eliminación de su perfil en cualquier momento escribiendo a [email protected]. Nota: cuando los datos dietéticos, de salud, o de accesibilidad fueron recopilados como parte de un registro de reserva bajo la Sección 4.1, se conservan bajo el período de retención de 5 años descrito en la Sección 12, no bajo este período de 3 años del perfil de preferencias. Su derecho de oposición. Usted tiene derecho a oponerse al perfilamiento de sus datos personales en cualquier momento. Si ejerce este derecho, seguiremos pudiendo brindarle nuestros servicios, pero no conservaremos ni utilizaremos datos de preferencias de estadías anteriores para personalizar su experiencia. Para excluirse del perfilamiento de huéspedes, escriba a [email protected] o infórmelo directamente a cualquier miembro de nuestro equipo.

7. Cómo Compartimos Sus Datos Personales

Podemos compartir sus datos personales con las siguientes categorías de destinatarios:

Proveedores de servicios tecnológicos: nuestro sistema de gestión de propiedad, sistema de punto de venta, sistema contable, plataformas de correo electrónico, y proveedores de alojamiento en la nube. Estas partes procesan datos estrictamente bajo nuestras instrucciones, conforme a acuerdos escritos de tratamiento de datos
Asesores y agentes de viajes: para confirmar y coordinar reservas realizadas en su nombre
Procesadores de pago: únicamente para autorizar y completar transacciones de pago
Proveedores de transporte: cuando coordinamos su traslado en bote desde Portobelo o la logística de llegada por helipuerto en su nombre
Autoridades legales y regulatorias: ANTAI, autoridades fiscales, tribunales, y fuerzas del orden cuando lo requiera la ley panameña o el derecho internacional aplicable
Asesores profesionales: abogados, auditores, y aseguradoras, bajo estrictas obligaciones de confidencialidad

No compartimos sus datos personales con terceros para sus propios fines independientes de marketing.

8. Registro de Bases de Datos

En cumplimiento del Artículo 17 de la Ley 81 y el Decreto 285, RSH Properties-Panama, S.A. mantiene un registro escrito de todas las bases de datos personales que opera. Este registro contiene información sobre las categorías de datos almacenados, los propósitos del tratamiento, las medidas de seguridad implementadas, y los protocolos para responder al ejercicio de los derechos de los titulares de datos. Este registro está disponible para ANTAI cuando lo solicite.

9. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios están ubicados o procesan datos fuera de Panamá, incluyendo en Estados Unidos y la Unión Europea. Conforme al Artículo 23 de la Ley 81, cualquier transferencia transfronteriza de sus datos personales se realiza únicamente cuando hemos verificado que el destinatario ofrece un nivel de protección equivalente o superior al requerido por la ley panameña, o cuando aplica alguna de las condiciones permitidas, como su consentimiento expreso o la necesidad de la transferencia para la ejecución de su contrato de reserva. Para huéspedes residentes en el Espacio Económico Europeo o el Reino Unido, aplicamos los requisitos del RGPD o el RGPD del Reino Unido a dichas transferencias según corresponda, incluyendo el uso de mecanismos de transferencia apropiados cuando sea requerido.

10. Notificación de Brechas de Datos

En caso de una brecha de datos personales que represente un riesgo significativo para los derechos y libertades de los huéspedes, notificaremos a ANTAI y — cuando la brecha pueda resultar en un riesgo alto — a las personas afectadas, conforme a la Ley 81 y el Decreto 285. Mantenemos un protocolo interno de respuesta ante brechas de datos y actuaremos con prontitud para contener, investigar, y remediar cualquier brecha.

11. Cámaras de Seguridad y CCTV

Para la seguridad de nuestros huéspedes, personal, y propiedad, Ordovician Beach Resort opera cámaras de circuito cerrado de televisión (CCTV) en áreas comunes del resort, incluyendo el área de recepción principal, el muelle, y el perímetro exterior del resort. No se instalan cámaras en habitaciones de huéspedes, baños, o cualquier área privada de alojamiento. El material de CCTV se procesa sobre la base de nuestro interés legítimo en mantener la seguridad de todas las personas en la propiedad. El material se conserva por un máximo de 30 días, tras lo cual se sobrescribe automáticamente, a menos que se requiera para la investigación de un incidente, en cuyo caso puede conservarse por un período mayor o divulgarse a las autoridades de aplicación de la ley cuando lo requiera la ley. El acceso al material de CCTV está estrictamente limitado a miembros autorizados de la gerencia y, cuando la ley lo requiera, a las autoridades panameñas de aplicación de la ley. El material no se comparte con terceros para ningún otro propósito. Si tiene preguntas sobre el uso de CCTV en el resort, o desea ejercer sus derechos ARCOP en relación con material en el que aparece, contáctenos en [email protected]. Tenga en cuenta que su derecho de acceso al material puede estar limitado cuando hacerlo revele datos personales de otras personas capturadas en el mismo material.

12. Retención de Datos

Registros de reservas y estadías: mínimo 5 años, conforme a la ley tributaria y de mantenimiento de registros de Panamá
Registros de transacciones financieras: de 5 a 7 años según lo requerido por la ley aplicable
Preferencias de marketing y registros de consentimiento: hasta que usted retire su consentimiento, momento en el cual conservaremos su preferencia de no recibir comunicaciones para respetar su exclusión
Preferencias de experiencia del huésped (datos de perfil independientes): hasta 3 años desde su estadía más reciente, para personalizar futuras visitas. Nota: cuando los datos dietéticos, de salud, o de accesibilidad fueron recopilados como parte de un registro de reserva (Sección 4.1), están sujetos al período de retención de reservas de 5 años, no al período de perfil de preferencias de 3 años. El límite de 3 años aplica únicamente a los datos de preferencias conservados por separado en el perfil del huésped y que no son necesarios para el registro de reserva subyacente.
Registros de seguridad de bases de datos: según lo requerido por nuestros protocolos de seguridad y la ley aplicable

Cuando los períodos de retención expiran, los datos se eliminan de forma segura o se anonimizan.

13. Sus Derechos ARCOP

Conforme a la Ley 81 de Panamá, usted tiene los siguientes derechos con respecto a sus datos personales — conocidos colectivamente como derechos ARCOP:

Acceso (A): el derecho a solicitar, sin costo, una copia de los datos personales que mantenemos sobre usted e información sobre cómo se utilizan. Responderemos dentro de 10 días hábiles.
Rectificación (R): el derecho a solicitar la corrección de datos inexactos, desactualizados, o incompletos. Responderemos dentro de 5 días hábiles.
Cancelación (C): el derecho a solicitar la eliminación de sus datos personales, sujeto a nuestras obligaciones legales de retención. Responderemos dentro de 5 días hábiles.
Oposición (O): el derecho a oponerse al tratamiento basado en intereses legítimos o para fines de marketing directo. Para marketing directo, atenderemos su objeción de inmediato. Para otras solicitudes de oposición, responderemos dentro de 5 días hábiles.
Portabilidad (P): el derecho a recibir sus datos personales en un formato estructurado, de uso común, y legible por máquina. Responderemos dentro de 10 días hábiles.

Usted también tiene derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en su consentimiento, sin afectar la legalidad del tratamiento realizado antes del retiro. Para ejercer cualquiera de estos derechos, contáctenos en [email protected] con su nombre, el derecho que desea ejercer, y la información suficiente para identificar sus registros. Podemos solicitarle que verifique su identidad antes de atender su solicitud. Si no está satisfecho con nuestra respuesta, puede presentar una queja ante ANTAI (Autoridad Nacional de Transparencia y Acceso a la Información), la autoridad panameña de supervisión en protección de datos personales, en antai.gob.pa. Los huéspedes residentes en el EEE o el Reino Unido también pueden contactar a su autoridad local de protección de datos.

14. Residentes de California — Derechos CCPA

Si usted es residente de California (EE.UU.), le aplican derechos adicionales conforme a la Ley de Privacidad del Consumidor de California de 2018 (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

Derecho a saber: puede solicitar detalles sobre las categorías y piezas específicas de datos personales que hemos recopilado sobre usted, las fuentes de dicha información, los propósitos para los que se utiliza, y las categorías de terceros con quienes se comparte
Derecho a eliminar: puede solicitar la eliminación de sus datos personales, sujeto a ciertas excepciones permitidas por la ley de California
Derecho a corregir: puede solicitar que corrijamos datos personales inexactos
Derecho a excluirse de la venta o el compartir: Ordovician Beach Resort no vende datos personales ni comparte datos personales para publicidad conductual entre contextos. Por lo tanto, no se requiere exclusión, pero atenderemos cualquier solicitud de este tipo
Derecho a la no discriminación: no lo discriminaremos por ejercer cualquiera de sus derechos CCPA/CPRA

Para ejercer sus derechos de California, contáctenos en [email protected]. Responderemos dentro de 45 días conforme lo requiere la ley de California. Verificaremos su identidad antes de responder.

15. Derechos Adicionales para Residentes de Estados de EE.UU.

Además de los derechos disponibles para residentes de California bajo la CCPA/CPRA, los residentes de los siguientes estados de EE.UU. tienen derechos de privacidad conforme a sus respectivas leyes estatales, los cuales respetamos en la medida en que apliquen a nuestro tratamiento de sus datos personales: Estado / Ley Derechos Disponibles Cómo Ejercerlos Virginia — CDPA Acceso, corrección, eliminación, portabilidad, exclusión de publicidad dirigida y perfilamiento Correo a [email protected] — respuesta dentro de 45 días Colorado — CPA Acceso, corrección, eliminación, portabilidad, exclusión de publicidad dirigida, perfilamiento, y venta Correo a [email protected] — respuesta dentro de 45 días; derechos de apelación disponibles Connecticut — CTDPA Acceso, corrección, eliminación, portabilidad, exclusión de publicidad dirigida y perfilamiento Correo a [email protected] — respuesta dentro de 45 días Texas — TDPSA Acceso, corrección, eliminación, portabilidad, exclusión de publicidad dirigida, perfilamiento, y venta Correo a [email protected] — respuesta dentro de 45 días Utah — UCPA Acceso, eliminación, portabilidad, exclusión de publicidad dirigida y venta Correo a [email protected] — respuesta dentro de 45 días Oregon — OCPA Acceso, corrección, eliminación, portabilidad, exclusión de publicidad dirigida y perfilamiento Correo a [email protected] — respuesta dentro de 45 días Para ejercer cualquiera de los derechos listados anteriormente, envíe un correo a [email protected], indicando claramente su estado de residencia y el derecho que desea ejercer. No lo discriminaremos por ejercer cualquier derecho de privacidad. Cuando la ley estatal permita apelar nuestra respuesta a su solicitud, incluiremos información sobre el proceso de apelación en nuestra respuesta. Ordovician Beach Resort no vende datos personales según se define en ninguna ley estatal de privacidad de EE.UU. Nuestro uso de tecnologías publicitarias de Meta y Google puede constituir "compartir" o "publicidad dirigida" bajo algunas definiciones estatales. Puede excluirse de esto desactivando las cookies de Marketing a través de nuestra herramienta de consentimiento de cookies o contactándonos directamente.

16. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación, pérdida, o destrucción. Estas medidas incluyen controles de acceso restringido, transmisión de datos cifrada, protocolos de almacenamiento seguro, y revisiones de seguridad periódicas. Nuestros proveedores de servicios están contractualmente obligados a mantener estándares de seguridad equivalentes. Ninguna transmisión electrónica por internet es completamente segura. Si bien tomamos en serio la seguridad de sus datos, no podemos garantizar seguridad absoluta y le recomendamos tomar medidas apropiadas para proteger la información que nos envía electrónicamente.

17. Menores de Edad

Ordovician Beach Resort da la bienvenida a familias con niños. No recopilamos conscientemente datos personales directamente de menores de 13 años a través de nuestros canales digitales sin el consentimiento verificable de sus padres. Los datos de reserva para reservas familiares se recopilan del adulto responsable de la reserva. Si usted cree que hemos recopilado inadvertidamente datos de un menor de 13 años, contáctenos de inmediato en [email protected].

18. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso periódicamente para reflejar cambios en nuestras prácticas, la ley aplicable, o la tecnología. Cuando realicemos cambios materiales, actualizaremos la fecha de 'Última actualización' indicada arriba. Cuando lo requiera la ley, le notificaremos sobre cambios significativos. Le recomendamos revisar este Aviso periódicamente.

19. Contacto

RSH Properties-Panama, S.A. — Ordovician Beach Resort Isla Grande, Provincia de Colón, República de Panamá Correo electrónico: [email protected] ANTAI — Autoridad Nacional de Transparencia y Acceso a la Información: antai.gob.pa Este documento refleja los requisitos de la Ley N.º 81 de 2019 de Panamá, el Decreto Ejecutivo N.º 285 de 2021, el Artículo 42 de la Constitución de la República de Panamá, y estándares internacionales aplicables incluyendo el RGPD y la CCPA/CPRA.

Política de Cookies

Ordovician Beach Resort — RSH Properties-Panama, S.A. — Última actualización: 26 de julio de 2026

1. Cookies y Otras Tecnologías de Seguimiento

Cuando usted visita el sitio web de Ordovician Beach Resort, nosotros y nuestros socios podemos utilizar una serie de tecnologías para recopilar información sobre su dispositivo y su comportamiento en nuestro sitio. Estas tecnologías incluyen: Cookies. Las cookies son pequeños archivos de texto colocados en su dispositivo por un sitio web que usted visita. Son la tecnología de seguimiento más común. Las cookies establecidas directamente por Ordovician Beach Resort se denominan cookies propias (first-party). Las cookies establecidas por nuestros socios de publicidad, analítica, y redes sociales se denominan cookies de terceros (third-party). Ambos tipos se describen en detalle en la Sección 2 de esta Política de Cookies. Balizas web y etiquetas de píxel. Las balizas web (también conocidas como etiquetas de píxel o "clear GIFs") son imágenes invisibles diminutas — a menudo un solo píxel — incrustadas en páginas web o correos electrónicos. Cuando su navegador o cliente de correo carga la página o el correo, la baliza envía una señal al servidor que la colocó, confirmando que la página o el correo fue cargado, junto con su dirección IP, tipo de navegador, y la hora de la solicitud. Ordovician Beach Resort utiliza etiquetas de píxel en correos de marketing para entender las tasas de apertura y el nivel de interacción, como se describe en la Sección 4 de esta Política. Seguimiento de dirección IP. Su dirección IP es un identificador numérico asignado a su dispositivo por su proveedor de servicios de internet. Cuando visita nuestro sitio web, su dirección IP se transmite automáticamente a nuestro servidor web y a servicios de analítica de terceros (como Google Analytics). Las direcciones IP se utilizan para entender la ubicación geográfica aproximada de los visitantes de nuestro sitio (a nivel de ciudad), para diagnosticar problemas técnicos, y para detectar y prevenir comportamiento fraudulento o abusivo. Google Tag Manager. Nuestro sitio web utiliza Google Tag Manager (GTM), un sistema de gestión de etiquetas que nos permite implementar y administrar scripts de seguimiento, píxeles, y otras tecnologías de terceros en nuestro sitio web sin modificar directamente el código del sitio. GTM en sí no recopila datos personales; sin embargo, controla y activa las etiquetas listadas en esta Política de Cookies. Puede obtener más información sobre Google Tag Manager en marketingplatform.google.com. Seguimiento entre dispositivos. Nuestros socios publicitarios externos (principalmente Meta y Google) pueden utilizar cookies, identificadores de dispositivo, y datos de inicio de sesión para reconocerlo en múltiples dispositivos — por ejemplo, si visita nuestro sitio web en su laptop y posteriormente ve un anuncio de Ordovician Beach Resort en su teléfono. Este seguimiento entre dispositivos permite a nuestros socios construir una imagen más completa de su comportamiento de navegación con fines publicitarios. Puede excluirse del seguimiento entre dispositivos a través de nuestra herramienta de consentimiento de cookies, desactivando las cookies de Marketing y Targeting.

1.1 Cookies de Sesión y Cookies Persistentes

Las cookies pueden ser de sesión o persistentes, dependiendo de cuánto tiempo permanecen en su dispositivo: Las cookies de sesión son archivos temporales que existen únicamente durante la duración de su visita a nuestro sitio web. Se eliminan automáticamente al cerrar su navegador. Las cookies de sesión se utilizan típicamente para mantener su sesión de navegación, conservar elementos en un formulario de reserva, y habilitar funciones de seguridad. Las cookies persistentes permanecen en su dispositivo después de cerrar el navegador, durante un período de tiempo definido establecido por la cookie. Se utilizan para recordar sus preferencias en visitas futuras, para medir cómo interactúa con nuestro sitio a lo largo del tiempo, y para mostrar publicidad dirigida. La duración de cada cookie persistente que utilizamos se especifica en las tablas de cookies en la Sección 2. Puede ver y eliminar ambos tipos de cookies a través de la configuración de su navegador en cualquier momento. Eliminar cookies de sesión no afectará la sesión de navegación actual, pero eliminará cualquier preferencia guardada. Eliminar cookies persistentes significará que no podremos recordar sus elecciones anteriores y es posible que se le pida configurar sus preferencias nuevamente en su próxima visita. Además de las cookies, podemos utilizar etiquetas de píxel (balizas web), almacenamiento local, e identificadores de dispositivo. Esta Política de Cookies se refiere a todas estas tecnologías colectivamente como "cookies". El tratamiento de datos recopilados a través de cookies se rige por la Ley N.º 81 de 2019 de Panamá y, cuando aplique, el RGPD.

2. Categorías de Cookies que Utilizamos

2.1 Cookies Estrictamente Necesarias

Estas cookies son esenciales para el funcionamiento del sitio web. Habilitan funciones principales como la navegación, formularios de reserva, procesamiento de pagos, y sus preferencias de gestión de consentimiento. No pueden desactivarse a través de nuestra herramienta de consentimiento. Puede bloquearlas a través de la configuración de su navegador, pero esto afectará significativamente la funcionalidad del sitio web. Cookie Proveedor Propósito session_id Ordovician Beach Resort / Cloudbeds Mantiene su sesión durante el proceso de reserva csrf_token Ordovician Beach Resort Token de seguridad que previene ataques de falsificación de solicitud entre sitios cookieyes-consent CookieYes Registra sus preferencias de consentimiento de cookies y las gestiona entre sesiones — válida por 1 año rc::a, rc::b Google reCAPTCHA Distingue usuarios humanos de bots automatizados; protege nuestros formularios de contacto y reserva contra spam

2.2 Cookies del Widget de Reservas (Cloudbeds)

Nuestro sistema de reservas funciona con Cloudbeds. Cuando usted utiliza el widget de reservas en nuestro sitio web para consultar disponibilidad o realizar una reserva, Cloudbeds puede establecer sus propias cookies en su dispositivo. Estas cookies son estrictamente necesarias para que funcione el proceso de reserva y no pueden desactivarse sin impedir que complete una reserva. Cookie Proveedor Propósito cb_session, cb_uid, cb_token Cloudbeds (widget de reservas) Mantienen su sesión de reserva, autentican su solicitud de reserva, y previenen envíos duplicados — cookies de sesión, eliminadas al cerrar el navegador cb_property_id Cloudbeds Identifica la propiedad específica (Ordovician Beach Resort) dentro del sistema de Cloudbeds para su sesión de reserva — cookie de sesión Para más información sobre cómo Cloudbeds maneja los datos recopilados a través del widget de reservas, incluyendo cualquier cookie que establezcan de forma independiente, consulte la Política de Privacidad de Cloudbeds en cloudbeds.com/en/privacy-policy.

2.3 Cookies de Rendimiento y Analítica

Estas cookies recopilan información anonimizada o seudonimizada sobre cómo los visitantes utilizan nuestro sitio web. Nos ayudan a entender qué páginas son más visitadas, de dónde provienen los visitantes, y cómo mejorar el sitio. No se identifica a ningún individuo. Puede excluirse del seguimiento de Google Analytics instalando el complemento de navegador en tools.google.com/dlpage/gaoptout, o a través de nuestras preferencias de consentimiento de cookies. Cookie Proveedor Propósito _ga Google Analytics Distingue usuarios únicos; almacena un identificador anonimizado — expira después de 2 años _gid Google Analytics Distingue usuarios y sesiones — expira después de 24 horas _gat / _gat_UA-* Google Analytics Limita la tasa de solicitudes a Google — expira después de 1 minuto _ga_XXXXXXXXXX Google Analytics (GA4) Mantiene el estado de la sesión entre solicitudes de página — expira después de 2 años

2.4 Cookies Funcionales

Estas cookies recuerdan las decisiones que usted toma para brindar una experiencia mejor y más personalizada, y habilitan la función de chat en vivo en nuestro sitio web. Desactivarlas puede hacer que algunas funciones del sitio web sean menos convenientes. Cookie Proveedor Propósito lang_pref Ordovician Beach Resort Recuerda su idioma o región preferida — cookie de sesión ui_state Ordovician Beach Resort Almacena preferencias de visualización establecidas durante su sesión — cookie de sesión __lc_cid LiveChat Lo identifica como visitante para que nuestro widget de chat en vivo pueda reconocerlo entre sesiones de chat — cookie persistente __lc_cst LiveChat Almacena un token de autenticación que mantiene su sesión de chat en vivo activa y segura — cookie persistente LiveChat puede establecer un pequeño número de cookies adicionales dependiendo de qué funciones opcionales del widget estén habilitadas (como compartir archivos o historial de chat). Para la lista completa y actualizada, consulte la Política de Cookies de LiveChat en livechat.com/legal/cookie-policy/.

2.5 Cookies de Marketing y Targeting

Estas cookies son establecidas por nuestros socios publicitarios — principalmente Meta (Facebook e Instagram) y Google — y rastrean su actividad de navegación para mostrar anuncios relevantes a sus intereses, y para medir la efectividad de nuestras campañas publicitarias. Se establecen únicamente con su consentimiento. Cookie Proveedor Propósito _fbp Meta (Facebook/Instagram) Identifica navegadores para la entrega de anuncios en plataformas de Meta; rastrea conversiones de anuncios de Ordovician Beach Resort — expira después de 90 días _fbc Meta Almacena la atribución de clics de anuncios de Facebook — expira después de 90 días IDE Google / DoubleClick Utilizada en la Red de Display de Google para anuncios dirigidos y medición de campañas — expira después de 1 año NID Google Almacena preferencias para anuncios servidos por Google, incluyendo contenido personalizado — expira después de 6 meses DSID Google Identifica usuarios de Google con sesión iniciada para la entrega de anuncios entre dispositivos

2.6 Cookies de Redes Sociales

Nuestro sitio web incluye enlaces y contenido de Instagram, Facebook, y WhatsApp. Estas plataformas pueden establecer sus propias cookies cuando usted interactúa con nuestro contenido incrustado, sigue enlaces a nuestros perfiles sociales, o utiliza botones de compartir en redes sociales. No controlamos estas cookies. Por favor revise la política de privacidad y cookies de cada plataforma:

Meta (Facebook e Instagram): facebook.com/privacy/policy
WhatsApp: whatsapp.com/legal/privacy-policy

3. Gestión del Consentimiento de Cookies — Alcance y Renovación Anual

La herramienta de Consentimiento de Cookies de Ordovician Beach Resort (provista por CookieYes) le permite personalizar sus preferencias de cookies en su primera visita a nuestro sitio web. La herramienta registra su elección de consentimiento y la almacena en una cookie en su dispositivo. Le solicitará confirmar sus preferencias nuevamente una vez al año para asegurar que se mantenga informado sobre cualquier cambio en nuestra Política de Cookies o en las cookies que utilizamos. La herramienta de consentimiento controla las cookies de Rendimiento y Analítica, Funcionales, y de Marketing y Targeting establecidas al utilizar ordovicianbeachresort.com. Puede habilitar o deshabilitar cada categoría de forma independiente. Su elección aplica únicamente a nuestro sitio web. Qué no controla la herramienta de consentimiento

Las cookies Estrictamente Necesarias no pueden desactivarse a través de la herramienta de consentimiento, ya que se requieren para el funcionamiento del sitio web.
Las cookies establecidas por sitios web de terceros que visite después de salir de nuestro sitio — por ejemplo, si hace clic en un enlace a Booking.com, Cloudbeds, o una red social — no están cubiertas por nuestra herramienta de consentimiento. Esos sitios web establecen sus propias cookies bajo sus propias políticas.
Las cookies establecidas por su cliente de correo electrónico cuando abre un mensaje de Ordovician Beach Resort — incluyendo cualquier etiqueta de píxel utilizada para el seguimiento de interacción con correos — están controladas por la configuración de su aplicación de correo electrónico, no por esta herramienta de consentimiento.

Retirar o cambiar su consentimiento. Puede actualizar sus preferencias de cookies en cualquier momento haciendo clic en el enlace "Configuración de Cookies" en el pie de página de nuestro sitio web. Retirar el consentimiento para una categoría de cookies no afectará la legalidad de ningún tratamiento realizado mientras su consentimiento estuvo activo. Algunas funciones de nuestro sitio web pueden no funcionar según lo previsto si ciertas categorías de cookies están desactivadas. Gestión de cookies a través de su navegador. También puede controlar las cookies directamente a través de la configuración de su navegador. Instrucciones para navegadores comunes:

Google Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios
Safari (macOS): Preferencias > Privacidad > Administrar Datos de Sitios Web
Safari (iOS): Configuración > Safari > Privacidad y Seguridad
Firefox: Opciones > Privacidad y Seguridad > Cookies y Datos del Sitio
Microsoft Edge: Configuración > Cookies y permisos del sitio

Bloquear o eliminar todas las cookies afectará la funcionalidad del sitio web, incluyendo el proceso de reserva. Exclusión de publicidad basada en intereses

Your Online Choices (Europa): youronlinechoices.eu
Network Advertising Initiative (EE.UU.): optout.networkadvertising.org
Digital Advertising Alliance (EE.UU.): optout.aboutads.info

Nuestro sitio web actualmente no responde a las señales de "No Rastrear" (DNT) a nivel de navegador. Sin embargo, reconocemos y respetamos las señales de Global Privacy Control (GPC). La CPRA trata una señal de GPC como una exclusión válida de la venta o el compartir de datos personales. Debido a que nuestro uso de tecnologías publicitarias de Meta y Google puede constituir "compartir" bajo la ley de California, tratamos una señal de GPC de su navegador como una solicitud para desactivar las cookies de Marketing y Targeting durante su sesión, independientemente de cualquier preferencia de consentimiento previamente almacenada en su dispositivo. Si su navegador transmite una señal de GPC, no activaremos las cookies de Marketing y Targeting durante esa visita.

4. Seguimiento de Correo Electrónico, Chat en Vivo, y WhatsApp

Los correos electrónicos que enviamos pueden contener etiquetas de píxel (archivos de imagen invisibles) que nos indican si el correo fue abierto, qué enlaces fueron visitados, la fecha y hora de apertura, el tipo de dispositivo utilizado, y la ubicación aproximada de apertura (a nivel de ciudad). Esto nos ayuda a entender qué contenido es relevante para nuestros huéspedes y a mejorar futuras comunicaciones. Chat en vivo. La función de chat en vivo en nuestro sitio web es proporcionada por LiveChat, una plataforma de servicio al cliente de un tercero. Cuando usted inicia una conversación a través de este widget, LiveChat puede recopilar su nombre, correo electrónico, y número de teléfono si los proporciona, junto con el contenido de sus mensajes e información técnica sobre su dispositivo y navegador. Esta información se utiliza para responder a su consulta y es accesible para nuestro equipo de reservas. Para más información sobre cómo LiveChat procesa estos datos, consulte la Política de Privacidad de LiveChat en livechat.com/legal/privacy-policy/. WhatsApp. Utilizamos WhatsApp Business para comunicarnos directamente con los huéspedes que se hospedan en el resort (atención a huéspedes in-house), y como destino de aterrizaje para ciertas campañas publicitarias — por ejemplo, anuncios "Click to WhatsApp" de Meta que le permiten iniciar una conversación con nosotros directamente desde un anuncio. Cuando usted nos contacta a través de una cuenta personal de WhatsApp en una conversación estándar de consumidor, esos mensajes se benefician del cifrado de extremo a extremo de WhatsApp entre dispositivos. Sin embargo, debido a que operamos estas comunicaciones a través de la Plataforma de WhatsApp Business o Cloud API, los mensajes se descifran en el límite de la API y se procesan a través de nuestros sistemas comerciales y proveedores de servicios. En ese contexto, aplica el cifrado estándar en reposo y en tránsito, pero la garantía de extremo a extremo del WhatsApp de consumidor no se extiende al manejo del lado comercial de su mensaje. No utilizamos el contenido de los mensajes de WhatsApp o chat en vivo para ningún propósito distinto de responder a su consulta o gestionar su reserva. Puede desactivar el seguimiento de correo electrónico configurando su cliente de correo para bloquear imágenes externas, o cancelando su suscripción a los correos de marketing de Ordovician Beach Resort en cualquier momento.

5. Cookies Establecidas por Contenido Incrustado de Terceros

Nuestro sitio web puede incrustar o enlazar contenido de servicios de terceros, incluyendo Google Maps (para la ubicación del resort), YouTube (para contenido de video del resort), y widgets de reserva. Estos servicios pueden establecer sus propias cookies cuando usted interactúa con su contenido. No controlamos las cookies de terceros. Políticas de privacidad relevantes de terceros:

Google: policies.google.com/privacy
Meta: facebook.com/privacy/policy
Cloudbeds (widget de reservas): cloudbeds.com/en/privacy-policy
LiveChat: livechat.com/legal/privacy-policy/

6. Retención de Datos de Cookies

Cookies de sesión: se eliminan automáticamente al cerrar el navegador
Cookies persistentes: se conservan durante el período indicado en la descripción de cada cookie, típicamente entre 24 horas y 2 años
Datos de analítica: datos agregados conservados en Google Analytics hasta por 26 meses (valor predeterminado de GA4)
Registros de consentimiento: se conservan por 12 meses desde la fecha del consentimiento, tras lo cual solicitaremos sus preferencias nuevamente

Puede eliminar las cookies almacenadas en su dispositivo en cualquier momento a través de la configuración de su navegador.

7. Residentes de California — Derechos sobre Cookies

Conforme a la CCPA/CPRA, los residentes de California tienen derecho a excluirse de la "venta" o el "compartir" de datos personales. No vendemos datos personales. Nuestro uso de cookies de Meta y Google con fines publicitarios puede constituir "compartir" bajo la ley de California. Puede excluirse:

Utilizando nuestra herramienta de consentimiento de cookies para desactivar las cookies de Marketing y Targeting
Visitando optout.aboutads.info o optout.networkadvertising.org
Contactándonos en [email protected] con "California Cookie Opt-Out" en el asunto
Habilitando Global Privacy Control (GPC) en su navegador, lo cual respetaremos automáticamente como una señal de exclusión válida (ver Sección 3)

8. Visitantes de la UE y el Reino Unido

Si visita nuestro sitio web desde la Unión Europea o el Reino Unido, aplican reglas adicionales a nuestro uso de cookies conforme a la Directiva de Privacidad Electrónica de la UE y las Regulaciones de Privacidad y Comunicaciones Electrónicas del Reino Unido (PECR). Requisito de consentimiento. Conforme a la ley de la UE y del Reino Unido, requerimos su consentimiento previo, informado, y libremente otorgado antes de colocar cualquier cookie no esencial en su dispositivo. Las cookies Estrictamente Necesarias pueden colocarse sin consentimiento, ya que son esenciales para el funcionamiento del sitio web. Todas las demás categorías — Rendimiento, Funcionales, y Marketing — requieren su consentimiento afirmativo antes de que las activemos. Esto se gestiona a través de nuestro banner de consentimiento de CookieYes. Derecho a retirar. Puede retirar su consentimiento para cookies no esenciales en cualquier momento a través del enlace "Configuración de Cookies" en el pie de página de nuestro sitio web. El retiro no afecta la legalidad del tratamiento realizado antes del retiro. Cuando usted retire su consentimiento, dejaremos de establecer las cookies correspondientes tan pronto como sea técnicamente posible en su siguiente carga de página. Interés legítimo para analítica. Algunas herramientas de analítica pueden implementarse sobre la base de interés legítimo en lugar de consentimiento, cuando los datos recopilados están genuinamente agregados y anonimizados y no identifican a usuarios individuales. Cuando nos basemos en el interés legítimo para cualquier tratamiento de cookies, esto se indica en las tablas de cookies en la Sección 2. Usted conserva el derecho de oponerse al tratamiento basado en interés legítimo en cualquier momento contactándonos en [email protected].

9. Cambios a esta Política de Cookies

Podemos actualizar esta Política de Cookies conforme cambien nuestro sitio web, las cookies que utilizamos, o la ley aplicable. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" indicada arriba y, cuando se hayan realizado cambios significativos, mostraremos un nuevo banner de consentimiento para que pueda revisar y actualizar sus preferencias.

10. Contacto

RSH Properties-Panama, S.A. — Ordovician Beach Resort Isla Grande, Provincia de Colón, República de Panamá Correo electrónico: [email protected]