Política de Tratamiento de Datos Personales

---

Café Ocampos S.A.S., en cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios, es responsable del tratamiento de los datos personales que recolecta en desarrollo de sus actividades comerciales y turísticas, a través de medios físicos, electrónicos y digitales, incluyendo sitio web, Whatsapp Business, redes sociales y plataformas de comercio electrónico o reservas hoteleras.

Café Ocampos podrá recolectar, almacenar, usar y suprimir los siguientes tipos de datos personales: nombre, apellidos, número de identificación, correo electrónico, número de celular, ciudad y país. Y algunos datos sensibles como registros fotográficos y de video tomados en nuestras instalaciones o durante nuestros eventos, que puedan identificar al personal.

Los datos personales serán tratados con el fin de **gestionar reservas, pedidos, compras, pagos, atención al cliente**, contactar a titulares para brindar información de **servicios, productos, promociones y eventos**, administrar la comunicación a través de medios digitales, **cumplir con obligaciones legales y contractuales** y **garantizar la seguridad dentro de las instalaciones** por medio de registros visuales.

Las imágenes o registros audiovisuales de los clientes o visitantes pueden ser utilizadas en redes sociales, página web o campañas promocionales, siempre y cuando exista una **autorización expresa del titular**.

Los titulares de los datos personales tienen derecho a **conocer, actualizar y rectificar** sus datos, **solicitar prueba de la autorización otorgada**, ser informados sobre el uso que se les ha dado a sus datos, **revocar la autorización**, presentar quejas ante la Superintendencia de Industria y Comercio (**SIC**) si considera que sus derechos han sido vulnerados. Y pueden ejercer sus derechos mediante el correo electrónico experiencias@ocamposcoffee.com

Café Ocampos S.A.S. podrá **compartir información** con plataformas de comercio electrónico, pasarelas de pago, sistemas de reservas o aliados estratégicos, únicamente para cumplir con las finalidades descritas. Estas plataformas deberán cumplir con **estándares adecuados de protección de datos**.