Política de tratamiento de datos personales

Cocoa Beach Club — COCOABEACHCLUB S.A.S.

Versión 1.4 — Actualizada el 20 de octubre de 2026

En Cocoa Beach Club cuidamos tus datos como cuidamos tu día en la isla. Aquí te contamos, en palabras claras, qué datos pedimos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.

Esta política es una sola y cubre los lugares donde podemos pedirte datos:

  1. Nuestro sitio web, los botones de WhatsApp del configurador (reservar o preguntar si aún no tienes fecha) y la reserva con pago en línea.
  2. El check in de tu pasadía: el formulario que te enviamos por WhatsApp antes de tu visita, que llenan solo las personas mayores de edad.
  3. El WiFi de la isla: el portal al que entras para conectarte.
  4. WhatsApp, Instagram y correo, cuando nos escribes por ahí.

Se rige por la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (incorporado en el Decreto Único Reglamentario 1074 de 2015).

1. Responsable del tratamiento

Razón social
COCOABEACHCLUB S.A.S. (nombre comercial: Cocoa Beach Club)
NIT
901.998.572-2
Domicilio
Centro, Calle 7 Infantes C38 9 64, Barrio San Diego, Cartagena de Indias, Bolívar, Colombia
WhatsApp / teléfono
+57 321 527 2385
Sitio web
https://somoscocoabeach.app
Quién atiende tus consultas y reclamos
Administración de Cocoa Beach Club

COCOABEACHCLUB S.A.S. es quien decide sobre el tratamiento de los datos personales que nos das a través del sitio web, del check in, del WiFi de la isla, de WhatsApp, de Instagram (@somoscocoabeach) y de los demás canales de contacto del club. Por esos medios también atendemos tus consultas y reclamos.

2. Datos que recolectamos

2.1 En el sitio web y los botones de WhatsApp del configurador

Si solo armas tu plan o tocas uno de los botones de WhatsApp, en el sitio no te pedimos nombre, teléfono ni correo: esos datos solo los pedimos si reservas con pago en línea (apartado 2.4). Recogemos lo siguiente:

2.2 En el check in de tu pasadía

Antes de tu visita te enviaremos por WhatsApp un formulario para que cada persona mayor de edad que va registre sus datos. Pedimos:

2.3 En el WiFi de la isla

Para conectarte pedimos:

El portal tiene tres casillas:

  1. Obligatoria: para darte acceso al WiFi, verificar que eres mayor de edad y, con la MAC y la IP, dar acceso y cuidar la seguridad de la red.
  2. Opcional: para enviarte comunicaciones comerciales, promociones y novedades de Cocoa Beach Club por correo y celular.
  3. Opcional: para usar tu fecha de nacimiento y saludarte en tu cumpleaños.

El acceso gratuito al WiFi no depende de las casillas opcionales. Si no las marcas, te conectas igual.

2.4 En la reserva con pago en línea

Cuando reservas y pagas el abono en el sitio, pedimos y guardamos:

3. Datos sensibles

No te pedimos datos sensibles (por ejemplo, de salud, origen racial, creencias o vida sexual). Si decides compartir alguno voluntariamente (por ejemplo, una alergia), lo usaremos únicamente para atender tu visita o evento. Compartirlo es siempre opcional y no condicionamos el servicio a que lo hagas. El plato que eliges en el check in lo usamos solo para servirte el almuerzo.

4. Menores de edad

WiFi. El portal es solo para mayores de 18 años. Verificamos tu edad con la fecha de nacimiento que escribes; no pedimos documento. Si sabemos que un menor se registró, borramos su registro.

Sitio web. No recolectamos datos de menores. Solo registramos cuántos niños y bebés van, para aplicar la tarifa correcta. Esa información la suministra su madre, padre o representante legal, y es opcional.

Check in. El formulario que te enviamos por WhatsApp lo llena cada persona mayor de edad que va. No registramos a menores de edad en ese formulario: no pedimos su nombre, su edad ni su documento, y los bebés tampoco se registran. Lo que sabemos de los menores es solo cuántos niños y bebés van, que nos dice quien reserva en el sitio (ver «Sitio web»).

5. Para qué usamos tus datos

5.1 Sitio web y botones de WhatsApp del configurador

5.2 Check in

5.3 WiFi

5.4 Reserva con pago en línea

5.5 Lo que no hacemos

6. Autorización y cómo revocarla

Tratamos tus datos con tu autorización previa, expresa e informada. No cuenta como autorización el silencio.

Sitio web. Fuera de la reserva con pago en línea (que tiene su propia casilla, más abajo), en el sitio no hay formulario ni casilla: no te pedimos nombre, teléfono ni correo. Junto a los botones de WhatsApp del configurador (reservar o preguntar si aún no tienes fecha) te avisamos que «Al reservar aceptas nuestra política de datos». Al tocar uno de esos botones entiendes esta política y autorizas el tratamiento de los datos que describe el apartado 2.1. Si no estás de acuerdo, no toques esos botones; puedes escribirnos por WhatsApp o correo sin usar la página.

Check in. El registro de tu grupo se hace en el formulario que te enviamos por WhatsApp antes de la visita, que incluye la casilla obligatoria «Autorizo el tratamiento de mis datos personales conforme a la Política de Tratamiento de Datos de Cocoa Beach Club», con remisión a esta política. Cada persona mayor de edad que llena el formulario autoriza sus propios datos; si registras a otra persona adulta, declaras que cuentas con su autorización.

Reserva con pago en línea. Para reservar debes marcar la casilla «Leí y acepto las condiciones del servicio y la política de datos», que está desmarcada de origen y remite a esta política y a las condiciones. La casilla de ofertas es aparte, opcional y no cambia tu reserva si no la marcas.

WiFi. Para conectarte debes marcar la casilla 1. Las casillas 2 y 3 son opcionales y están desmarcadas de origen. Puedes conectarte sin marcarlas.

WhatsApp, Instagram y correo. La autorización se entiende dada cuando nos compartes tus datos después de conocer esta política.

Registro. Guardamos la fecha y hora de tu autorización y la versión de esta política vigente en ese momento.

Revocar y pedir que borremos tus datos. Puedes revocar tu autorización o pedir la supresión de tus datos en cualquier momento, escribiéndonos al correo o al WhatsApp del apartado 1 (ver el procedimiento en el apartado 8).

También puedes bloquear o borrar las cookies del píxel desde tu navegador (apartado 11).

7. Tus derechos como titular

Según el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

El acceso a tus datos es gratuito, al menos una vez cada mes calendario y cada vez que haya modificaciones sustanciales a esta política. Estos derechos los puedes ejercer tú, tus causahabientes, tu representante o apoderado, o quien haya sido autorizado por ti o por la ley. Entregar tus datos es voluntario, pero sin los datos obligatorios de cada servicio (por ejemplo, el nombre y el documento en el check in, o los datos del portal en el WiFi) no podremos prestarlo.

8. Consultas y reclamos

Dónde escribirnos: a gerenciacomercial@somoscocoabeachclub.com o por WhatsApp al +57 321 527 2385, indicando que es una consulta o un reclamo de datos personales. Los atiende la Administración de Cocoa Beach Club, que es la persona o área responsable de la atención de peticiones, consultas y reclamos. Para tu seguridad podemos pedirte datos que confirmen que eres el titular antes de entregar o cambiar información.

Consultas

Si quieres saber qué datos tuyos tenemos o cómo los usamos, responderemos en un máximo de diez (10) días hábiles contados desde que recibamos tu solicitud. Si no podemos hacerlo en ese plazo, te lo diremos, te explicaremos los motivos y te daremos la nueva fecha de respuesta, que no será superior a cinco (5) días hábiles adicionales.

Reclamos

Si crees que tus datos deben corregirse, actualizarse o suprimirse, si quieres revocar tu autorización, o si crees que incumplimos esta política o la ley, puedes presentar un reclamo. Debe incluir como mínimo:

Responderemos en un máximo de quince (15) días hábiles desde el día siguiente a la recepción del reclamo completo. Si no es posible, te informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales. Si el reclamo está incompleto, te pediremos dentro de los cinco (5) días siguientes que lo completes; si pasan dos (2) meses sin que lo hagas, entenderemos que desististe. Si recibimos un reclamo que no nos corresponde, lo trasladaremos a quien corresponda en un máximo de dos (2) días hábiles y te avisaremos. Mientras se resuelve, marcaremos tus datos con la leyenda «reclamo en trámite» dentro de los dos (2) días hábiles siguientes a recibir el reclamo completo.

Si no quedas conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co), una vez agotado este trámite.

9. Encargados y terceros con los que compartimos datos

Para operar nuestros servicios usamos proveedores que tratan datos por nuestra cuenta. Les compartimos solo lo necesario para cada función, y cada uno se rige además por sus propios términos y políticas de privacidad.

WhatsApp, que pertenece a Meta, no es un proveedor del sitio: es el canal donde sigue la conversación cuando abres el chat, fuera de nuestras páginas, y se rige también por sus propios términos.

Para facturar, compartimos con la DIAN y con los proveedores que se necesiten para la facturación electrónica los datos que la ley exige. También podemos entregar datos a autoridades cuando la ley lo exija. Si algún día incorporamos otros proveedores que traten tus datos, actualizaremos esta política.

10. Transferencia y transmisión internacional

Algunos de estos proveedores almacenan o procesan datos en servidores fuera de Colombia, como Estados Unidos u otros países:

La ley permite enviar datos al exterior de dos maneras (Ley 1581 de 2012, artículo 26, y Decreto 1074 de 2015, artículo 2.2.2.25.5.1): (1) como transmisión, cuando el proveedor trata los datos por nuestra cuenta y para las finalidades de esta política; y (2) como transferencia, con tu autorización expresa e inequívoca. Para que no quede duda, al darnos tu autorización (al tocar uno de los botones de WhatsApp del configurador, al marcar la casilla de la reserva con pago en línea, la del check in o la casilla 1 del WiFi) autorizas de forma expresa e inequívoca que tus datos se transmitan o transfieran a estos proveedores, aunque estén fuera de Colombia, solo para las finalidades de esta política.

11. Cookies, píxel y medición

El píxel de Meta está solo en la página principal del sitio. No lo usamos en esta política, en el check in, en el portal del WiFi ni en la página de tu reserva.

El píxel instala cookies (como _fbp y _fbc) y envía a Meta información de tu navegación y de tres eventos: abrir la página, empezar a armar tu plan y tocar uno de los botones de WhatsApp del configurador (reservar o preguntar si aún no tienes fecha). Con ellos medimos el desempeño de nuestra publicidad. Si llegas desde un anuncio, el sitio puede guardar el identificador del clic (fbclid de la dirección) en la cookie _fbc para no perder la atribución cuando el píxel tarda en cargar.

Cuando tocas uno de los botones de WhatsApp del configurador (reservar o preguntar si aún no tienes fecha), el servidor envía a Meta, mediante la API de conversiones, un evento «Lead» con el valor del plan, un código aleatorio para no contarlo dos veces, tu dirección IP, tu navegador, las cookies del píxel y la página en la que estabas. No enviamos tu nombre, teléfono ni correo.

No enviamos a Meta ni a otras plataformas de publicidad datos del check in ni del WiFi, ni listas de huéspedes o clientes. Si algún día lo hacemos, te pediremos antes una autorización aparte (apartado 5.5).

Además cargamos Vercel Web Analytics, que mide visitas de forma agregada.

Para evitar el abuso del servicio guardamos un resumen (hash) de tu dirección IP que cuenta cuántas solicitudes se envían desde ella. Lo conservamos unas 2 horas o más, hasta que llegue otra solicitud válida (solo entonces se borran los resúmenes de más de 2 horas). No guardamos tu IP en claro en esa tabla.

Puedes bloquear o borrar estas cookies desde la configuración de tu navegador y ajustar tus preferencias de anuncios en tu cuenta de Meta; también puedes escribirnos para pedir que no usemos tus datos con fines de medición y publicidad.

12. Seguridad

Adoptamos medidas razonables, técnicas y administrativas para proteger tus datos contra pérdida, acceso no autorizado o uso indebido: el sitio se sirve por conexión segura (HTTPS), el acceso a las reservas, al check in y a los registros del WiFi está restringido a las personas del equipo que lo necesitan, el enlace de tu reserva es personal, los pagos en línea los procesa Wompi y los pagos con datáfono o QR, Bold (nosotros no guardamos números de tarjeta ni claves bancarias). Ningún sistema es completamente infalible; si ocurre un incidente que afecte tus datos, lo gestionaremos conforme a la ley, incluyendo informar a la autoridad cuando corresponda.

13. Tiempo de conservación y vigencia de la base de datos

En general. Guardamos tus datos el tiempo necesario para cumplir las finalidades de esta política y nuestras obligaciones legales, contables y tributarias, y hasta que solicites la supresión. Cuando dejen de ser necesarios, y salvo que la ley exija conservarlos, los suprimiremos o los dejaremos de manera que no te identifiquen.

WiFi. Conservamos tus datos del portal 12 meses, contados desde que te conectas al WiFi. Vencido ese plazo, o cuando se cumplan las finalidades, los suprimimos, salvo que una norma legal o un deber contractual exijan conservarlos. Si marcaste la casilla de cumpleaños o la de comunicaciones, esas finalidades terminan con ese plazo o antes, si revocas.

Reserva con pago en línea. Los datos de tu reserva y la evidencia de tu aceptación los guardamos mientras sean necesarios para atender tu reserva y cualquier reclamo o disputa, y por el tiempo que exijan las normas contables y tributarias. De las notificaciones de pago que nos envía Wompi guardamos solo el número de la transacción, su estado, el valor, el enlace de pago y las fechas, 12 meses contados desde la fecha de tu visita; pasado ese plazo borramos ese detalle y solo queda el número de la transacción, su estado y el resultado. Los datos personales que Wompi incluya en la notificación (nombre, correo, celular, documento) no se guardan.

Facturación y soportes. Los datos que necesitemos para facturar y cumplir normas contables y tributarias los guardamos durante el tiempo que esas normas exijan.

Datos técnicos de límite de abuso. El resumen (hash) de la IP del sitio web, unas 2 horas o más, como se explica en el apartado 11.

Vigencia de la base de datos. Esta política rige desde el 20 de octubre de 2026. Las bases de datos con los datos que recogemos en el sitio, el check in y el WiFi estarán vigentes mientras mantengamos las finalidades que las justifican y la ley exija conservarlas; la del WiFi, 12 meses renovables mientras se mantenga esa finalidad.

14. Cambios a esta política

Esta política puede ser actualizada; la versión vigente es la publicada aquí. Cuando haya cambios sustanciales en quién es el responsable o en las finalidades, te los informaremos antes de aplicarlos: en el sitio, en el portal del WiFi y en el check in, y, si cambia una finalidad, te pediremos una nueva autorización.

Versión 1.4 — Actualizada el 20 de octubre de 2026.