1. Responsable y canal de privacidad
El responsable del tratamiento es Casa Marea Sunzal, con domicilio en Cerromar, El Sunzal, departamento de La Libertad, El Salvador. Correo electrónico: privacidad@casamareasunzal.com. El canal designado para notificaciones es el correo electrónico.
Las solicitudes de ejercicio de los derechos ARCO-POL (acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación) y las de revocación del consentimiento son recibidas y tramitadas por el responsable a través del Canal de privacidad de Casa Marea Sunzal. Las solicitudes se presentarán mediante el formulario de derechos o al correo indicado.
El 12 de septiembre de 2026, la Agencia de Ciberseguridad del Estado (ACE) dejó sin efecto la fecha límite del 16 de septiembre de 2026 para el nombramiento del delegado de protección de datos personales, indicando que no es necesario realizar acción alguna al respecto hasta nueva disposición oficial. Este Aviso se actualizará si una nueva indicación de la ACE así lo exige.
2. Datos personales objeto de tratamiento
Según la interacción del titular con el Sitio, podrán tratarse las siguientes categorías:
- Datos de navegación: dirección de protocolo de internet, tipo de dispositivo, páginas visitadas y URL de procedencia.
- Preferencias de cookies: la elección entre cookies estrictamente necesarias, de medición y de mapas, almacenada en el navegador.
- Datos aportados para el ejercicio de derechos: nombre, domicilio, correo o teléfono para notificaciones, documento de identidad, descripción de los datos concernidos y derecho invocado.
- Datos de reserva (si ulteriormente se concreta una estadía en una plataforma de terceros): identificación, contacto y detalles de la estancia, tratados por dicha plataforma conforme a su propio aviso.
En este Sitio no se solicitan datos personales sensibles (incluidos los relativos a salud, religión, biometría, orientación sexual u otra información íntima). Nadie está obligado a proporcionarlos. El hospedaje es exclusivamente para adultos; no se recaban de forma intencional datos de niñas, niños o adolescentes.
3. Fundamento de licitud
El tratamiento se realiza de conformidad con el artículo 5, literal g), de la Ley, con arreglo a las siguientes bases, según corresponda:
- el consentimiento libre, específico, informado, expreso e individualizado del titular, para la medición de audiencia y para Google Maps;
- la ejecución de un contrato en el que el titular sea parte, o de medidas precontractuales, cuando se comunique con motivo de una estadía;
- el cumplimiento de una obligación legal a cargo del responsable;
- el interés legítimo del responsable en operar y asegurar el Sitio, siempre que no prevalezcan los derechos y libertades del titular.
4. Finalidades
Los datos personales se tratan únicamente para las siguientes finalidades:
- Finalidades que requieren consentimiento: medir las visitas al Sitio (Google Analytics) y mostrar el mapa de ubicación (Google Maps), incluidas las transferencias internacionales conexas.
- Finalidades que no requieren un consentimiento adicional: poner a disposición el Sitio, conservar la elección de cookies, tramitar solicitudes ARCO-POL, formular, ejercer o defender reclamaciones, y cumplir la normativa aplicable.
Los datos no serán tratados para finalidades distintas de las informadas. Si se proyectara una finalidad ulterior, se informará previamente al titular y se recabará una nueva autorización, sin perjuicio del derecho a revocar el consentimiento original.
5. Cookies
El Sitio utiliza cookies estrictamente necesarias y, únicamente si se otorga el consentimiento, cookies de medición y de mapas, en los términos de la Política de Cookies. El consentimiento podrá revocarse en cualquier momento desde el pie del Sitio o desde dicha política, sin efectos retroactivos sobre el tratamiento ya lícitamente realizado.
6. Destinatarios, encargados y transferencias internacionales
Podrán acceder a los datos, en la medida necesaria para operar el Sitio, los siguientes encargados. Cuando se acepte la medición o los mapas, los datos podrán transferirse fuera de El Salvador:
- Google LLC y sociedades vinculadas (Google Analytics y Google Maps), con servidores fuera de El Salvador;
- Supabase, para el almacenamiento de fotografías del Sitio;
- Meta Platforms, únicamente si el titular activa un video o una publicación de Instagram embebida;
- el proveedor de alojamiento del Sitio, incluidos los respaldos y sitios de contingencia de la infraestructura.
Los encargados están obligados a brindar un nivel de protección no inferior al exigido por la normativa salvadoreña. Los datos personales no se comercializan. Si se habilita un canal de reserva (por ejemplo, Airbnb u un operador de reserva directa), dicho proveedor será responsable de los datos que el huésped le suministre en su plataforma.
En este dominio no se mantiene una base de huéspedes más allá de las comunicaciones recibidas con ocasión del ejercicio de derechos.
7. Plazo de conservación
La elección de cookies se conserva en el navegador hasta que el titular la elimine o la modifique. Las comunicaciones relativas a solicitudes ARCO-POL se conservan el tiempo necesario para responder (veinte días hábiles, prorrogables por otros veinte por causa justificada) y para acreditar el cumplimiento de la Ley. Los registros de medición, de otorgarse el consentimiento, se conservan por el plazo mínimo configurado en la propiedad de medición, limitado a la finalidad de comprender el uso del Sitio.
Transcurridos dichos plazos, los datos serán suprimidos, bloqueados o anonimizados, salvo que una obligación legal o la formulación, el ejercicio o la defensa de reclamaciones exijan una conservación mayor.
8. Medidas de seguridad
El Sitio se sirve mediante HTTPS. El acceso a las herramientas de analítica y al buzón de privacidad está restringido a quienes operan Casa Marea. Se exige a los encargados la adopción de medidas de confidencialidad, integridad y disponibilidad.
En caso de vulneración de la seguridad de los datos personales, el responsable notificará a la Agencia de Ciberseguridad del Estado (ACE), a la Fiscalía General de la República y a los titulares afectados, en un plazo máximo de setenta y dos horas contado desde que se tuvo conocimiento del incidente, en los términos del artículo 25 de la Ley.
9. Derechos ARCO-POL y revocación del consentimiento
El titular, por sí o por medio de representante con facultades especiales, podrá solicitar el acceso, la rectificación, la cancelación o supresión, la oposición, la portabilidad, el olvido y la limitación del tratamiento, así como revocar el consentimiento. El ejercicio es gratuito, salvo el costo real de copias físicas o del envío postal, si se solicitan. La remisión por correo electrónico no tiene costo.
El responsable resolverá en un plazo de veinte días hábiles, prorrogable por otros veinte por causa justificada. La revocación del consentimiento se tramitará en cinco días hábiles. Las solicitudes incompletas serán objeto de una única prevención, que deberá subsanarse en diez días hábiles. Si el responsable no es competente, se informará al peticionario en cinco días hábiles.
Las solicitudes se presentarán a través del formulario de derechos o al correo privacidad@casamareasunzal.com. En caso de inconformidad con la resolución, el titular podrá acudir a la Agencia de Ciberseguridad del Estado (ACE).
10. Niñas, niños y adolescentes
El hospedaje se ofrece exclusivamente a adultos. El responsable no recaba de forma intencional datos personales de niñas, niños o adolescentes. De tenerse conocimiento de que un menor ha suministrado información, esta será suprimida a petición, sin perjuicio del interés superior de la niñez conforme a la normativa aplicable.
11. Comunicación de cambios
Las modificaciones a este Aviso se publicarán en esta misma página, con la fecha de actualización. Los cambios sustanciales se indicarán, además, en el aviso de cookies en la primera visita posterior a la modificación.
Condiciones de uso del Sitio: Términos y Condiciones. Cookies: Política de Cookies.