1. Quiénes Somos

Banana Aqua Park es un complejo turístico y de hospitalidad ubicado en Matachalupe, Higüey, La Altagracia, República Dominicana. Operamos este sitio web (bananaaquapark.com) y ofrecemos servicios de hospedaje, acceso al parque acuático y organización de eventos.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de identificación: nombre, apellido, correo electrónico, teléfono y país de origen.

• Datos de reserva: fechas de entrada y salida, número de huéspedes, solicitudes especiales y servicios seleccionados.

• Documento de identidad: número de cédula o pasaporte recopilado al momento del check-in físico, según lo exige la normativa turística de la República Dominicana.

• Contacto de emergencia: proporcionado de forma opcional durante la reserva.

• Datos de comunicación: asunto y contenido del mensaje enviado a través del formulario de contacto, junto con tu dirección IP y agente de usuario del navegador, recopilados automáticamente para seguridad y prevención de spam.

• Datos de cuenta (solo personal): nombre, apellido, correo electrónico, contraseña cifrada y teléfono. El autoregistro está desactivado; las cuentas son creadas únicamente por administradores.

• Datos técnicos / de sesión: cookies de autenticación (httpOnly, expiración a los 7 días), identificadores de sesión almacenados en nuestra base de datos (expiración a las 24 horas) y, si los análisis están habilitados, cookies estándar de Google Analytics (_ga, _gid).

3. Cómo Usamos tus Datos

Procesamos tus datos personales para los siguientes fines:

• Crear y gestionar tu reserva o pase de día y enviar correos de confirmación.

• Responder consultas enviadas a través del formulario de contacto.

• Cumplir con las obligaciones legales bajo la normativa turística y hotelera de la República Dominicana, incluida la verificación de identidad en el check-in.

• Proteger nuestros sistemas: monitoreo de intentos de inicio de sesión, bloqueo de cuentas y flujos de restablecimiento de contraseña.

• Mejorar nuestro sitio web mediante análisis agregados y anonimizados (Google Analytics), cuando estén habilitados.

4. Base Legal del Tratamiento

Nos basamos en los siguientes fundamentos legales: (a) ejecución de un contrato — tratamiento necesario para completar tu reserva; (b) obligación legal — verificación de identidad exigida por la ley dominicana; (c) interés legítimo — prevención de fraude y seguridad del sitio web; (d) consentimiento — cookies analíticas, que puedes retirar en cualquier momento.

5. Servicios de Terceros

Compartimos tus datos con los siguientes proveedores de servicios, únicamente en la medida necesaria para prestar nuestros servicios:

• Microsoft (Azure / Microsoft Graph API): utilizado para enviar correos transaccionales (confirmaciones de reserva, restablecimiento de contraseña). Los datos se transmiten mediante TLS y se rigen por el Acuerdo de Procesamiento de Datos de Microsoft.

• Google Maps: los iframes de mapas integrados en nuestro sitio transmiten tu dirección IP a los servidores de Google. No se usa ninguna clave de API JavaScript. Se aplica la Política de Privacidad de Google.

• Google Analytics (condicional): solo activo si fue configurado por los administradores del sitio. Los datos estándar de análisis (tipo de dispositivo, páginas visitadas, duración de la sesión) se envían a Google. No se incluye deliberadamente ninguna información de identificación personal. Puedes desactivarlo desde la configuración de tu navegador o usando la extensión de exclusión de Google.

• No integramos ninguna pasarela de pago. Todos los pagos (efectivo, tarjeta o transferencia bancaria) se realizan en persona en el sitio y son registrados manualmente por el personal. Nunca almacenamos números de tarjeta, códigos CVV ni datos bancarios.

6. Retención de Datos

Conservamos los datos personales solo durante el tiempo necesario: los registros de reservas se conservan durante un mínimo de cinco (5) años para cumplir con las regulaciones fiscales y turísticas dominicanas; los envíos del formulario de contacto se conservan durante veinticuatro (24) meses; los tokens de autenticación expiran a los 7 días; los datos de sesión expiran a las 24 horas.

7. Tus Derechos

Bajo la Ley 172-13 y los estándares internacionales alineados, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.

• Rectificar datos inexactos o incompletos.

• Solicitar la eliminación de tus datos, sujeto a las obligaciones legales de retención.

• Oponerte al tratamiento basado en interés legítimo.

• Retirar tu consentimiento para las cookies analíticas en cualquier momento.

• Presentar una queja ante el Instituto Dominicano de las Telecomunicaciones (INDOTEL) si consideras que hemos vulnerado tus derechos.

Para ejercer cualquiera de estos derechos, contáctanos en info@bananaaquapark.com o por WhatsApp al +1 829-599-9540.

8. Cookies

Utilizamos las siguientes cookies: (a) Cookie de autenticación ("token"): httpOnly, segura en producción, vigencia de 7 días — necesaria para las sesiones de inicio de sesión, no opcional; (b) Cookie de sesión ("sessionId"): httpOnly, vigencia de 24 horas — necesaria para la gestión de sesiones del servidor; (c) Cookies analíticas (_ga, _gid): establecidas por Google Analytics solo cuando está habilitado — puedes bloquearlas en la configuración de tu navegador.

9. Privacidad de Menores

Nuestros servicios están abiertos a familias, incluidos niños. No recopilamos conscientemente datos personales directamente de menores de 13 años. Se requiere el consentimiento de un padre o tutor para cualquier reserva que incluya menores. Si crees que los datos de un niño han sido enviados sin consentimiento, contáctanos de inmediato.

10. Seguridad de Datos

Protegemos tus datos con medidas estándar de la industria: cifrado TLS para todos los datos en tránsito, hash de contraseñas con bcrypt, tokens de verificación y restablecimiento de tiempo limitado generados con aleatoriedad criptográficamente segura, indicadores httpOnly/Secure en cookies y límite de velocidad en los endpoints de autenticación.

11. Transferencias Internacionales

Los servicios de correo electrónico son procesados por Microsoft en servidores que pueden estar ubicados fuera de la República Dominicana. Todas las transferencias están cubiertas por los compromisos contractuales estándar de Microsoft. Los datos de análisis (si están habilitados) son procesados por Google en servidores en EE.UU. bajo la Política de Privacidad de Google.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de "última actualización" al inicio de esta página reflejará cualquier cambio. El uso continuo de nuestro sitio web después de la fecha de actualización constituye la aceptación de la política revisada.