Ontaba

Política de Tratamiento de Datos Personales

Última actualización: marzo de 2026 Sitio web: ontaba.co

1. Responsable del Tratamiento

Royer Stiven Guerrero Pinilla, identificado con Cédula de Ciudadanía N.° 1001117306, actuando bajo el nombre comercial ONTABA, es una persona natural con actividad económica registrada ante la DIAN, con domicilio en Bogotá D.C., Colombia, y es el Responsable del Tratamiento de los datos personales recolectados a través de la Plataforma ontaba.co.

Contacto del área de datos: datos@ontaba.co

Esta Política se emite en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales en Colombia.

2. Marco Legal

El tratamiento de datos personales realizado por Ontaba se rige por:

  • Ley 1581 de 2012 – Protección de Datos Personales
  • Decreto 1377 de 2013 – Reglamentación parcial de la Ley 1581
  • Ley 1266 de 2008 – Habeas Data Financiero
  • Ley 527 de 1999 – Comercio Electrónico

3. Datos Personales que Recolectamos

Según el tipo de interacción con la Plataforma, podemos recolectar:

3.1. Datos de identificación y contacto

  • Nombre completo
  • Número de documento de identidad (cédula, pasaporte)
  • Correo electrónico
  • Número de teléfono / WhatsApp
  • Ciudad y país de residencia

3.2. Datos de uso de la Plataforma

  • Historial de búsquedas y reservas
  • Calificaciones y reseñas
  • Preferencias de experiencias
  • Dispositivo, sistema operativo y navegador
  • Dirección IP y datos de geolocalización aproximada

3.3. Datos de pago

  • Nombre del titular del medio de pago
  • Últimos dígitos de la tarjeta (tokenizados por la pasarela)
  • Historial de transacciones

Nota: Ontaba no almacena datos completos de tarjetas de crédito o débito. El procesamiento de pagos es realizado por pasarelas certificadas PCI-DSS.

3.4. Datos sensibles

Ontaba no recolecta intencionalmente datos sensibles (origen racial, salud, creencias religiosas, orientación sexual). Si alguna Experiencia requiere información de salud (ej. condición física para actividades de aventura), dicho dato será tratado con consentimiento explícito y solo para los fines de la Experiencia.

4. Finalidades del Tratamiento

Los datos personales son tratados para las siguientes finalidades:

| Finalidad | Base legal | |---|---| | Gestionar el registro y la cuenta del Usuario | Ejecución del contrato | | Procesar reservas y pagos | Ejecución del contrato | | Enviar confirmaciones, recibos y comunicaciones operativas | Ejecución del contrato | | Enviar comunicaciones de marketing y promociones | Consentimiento del titular | | Mejorar la Plataforma mediante análisis de uso | Interés legítimo | | Cumplir obligaciones legales y tributarias | Obligación legal | | Prevenir fraude y garantizar la seguridad | Interés legítimo | | Gestionar reseñas y calificaciones públicas | Ejecución del contrato |

5. Autorización para el Tratamiento

De conformidad con la Ley 1581 de 2012, Ontaba recaba la autorización previa, expresa e informada del Titular para el tratamiento de sus datos personales en el momento del registro. Esta autorización es requisito para el uso de la Plataforma.

Para el envío de comunicaciones de marketing, el Usuario puede otorgar o revocar su consentimiento en cualquier momento desde la configuración de su cuenta o mediante solicitud a datos@ontaba.co.

6. Compartición de Datos con Terceros

Ontaba podrá compartir datos personales con:

  • Proveedores de Experiencias: Los datos estrictamente necesarios para ejecutar la Experiencia reservada (nombre, contacto, número de participantes).
  • Pasarelas de pago: Para procesar transacciones de forma segura.
  • Proveedores de tecnología: Servicios de nube, analytics, comunicaciones (Google, Firebase, Meta, entre otros), bajo acuerdos de confidencialidad.
  • Autoridades competentes: Cuando sea requerido por ley o por orden judicial.

Ontaba no vende datos personales a terceros.

7. Transferencias Internacionales de Datos

Algunos de nuestros proveedores tecnológicos pueden ubicarse fuera de Colombia. En estos casos, Ontaba garantiza que dichas transferencias cumplen con los estándares de protección exigidos por la Ley 1581 de 2012 y que los destinatarios cuentan con niveles adecuados de protección o que se han suscrito acuerdos contractuales que garantizan los derechos del Titular.

8. Tiempo de Conservación

Los datos personales serán conservados durante el tiempo que sea necesario para cumplir las finalidades descritas o hasta que el Titular solicite su supresión, en los siguientes plazos mínimos:

  • Datos de transacciones: 10 años (obligación tributaria y contable).
  • Datos de cuenta activa: Mientras el Usuario mantenga una cuenta activa.
  • Datos de cuenta inactiva: Hasta 2 años tras el último acceso.
  • Datos de marketing: Hasta que el Titular revoque su consentimiento.

9. Derechos del Titular (Habeas Data)

El Titular de los datos personales tiene los siguientes derechos, conforme a la Ley 1581 de 2012:

  • Conocer: Acceder gratuitamente a sus datos personales tratados por Ontaba.
  • Actualizar: Solicitar la corrección de datos inexactos o incompletos.
  • Rectificar: Modificar datos que hayan cambiado.
  • Suprimir: Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
  • Revocar: Retirar la autorización de tratamiento para finalidades no obligatorias.
  • Quejarse: Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Procedimiento para ejercer derechos

Enviar solicitud escrita a datos@ontaba.co con:

  1. Nombre completo e identificación del Titular.
  2. Descripción clara del derecho que desea ejercer.
  3. Documentos de soporte si aplica.

Tiempo de respuesta:

  • Consultas: 10 días hábiles prorrogables por 5 días hábiles adicionales.
  • Reclamos: 15 días hábiles prorrogables por 8 días hábiles adicionales.

10. Seguridad de los Datos

Ontaba implementa medidas técnicas, administrativas y físicas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

  • Cifrado de datos en tránsito (TLS/HTTPS).
  • Acceso restringido a datos por roles.
  • Monitoreo de actividad sospechosa.
  • Acuerdos de confidencialidad con colaboradores.

En caso de incidente de seguridad que afecte datos personales, Ontaba notificará a los Titulares afectados y a la SIC dentro de los plazos establecidos por la normativa.

11. Modificaciones a esta Política

Ontaba podrá actualizar esta Política en cualquier momento. Los cambios serán notificados mediante correo electrónico registrado o aviso en la Plataforma con al menos 10 días de anticipación.

12. Contacto y Quejas

Para ejercer sus derechos o presentar quejas relacionadas con el tratamiento de datos:

  • Responsable: Royer Stiven Guerrero Pinilla – C.C. 1001117306
  • Nombre comercial: Ontaba
  • Correo electrónico: datos@ontaba.co
  • Sitio web: ontaba.co/privacidad
  • Entidad de vigilancia: Superintendencia de Industria y Comercio – sic.gov.co