Política de tratamiento de datos personales

1. Quién es el responsable

SB EXPERIENCE S.A.S., NIT 901611403-5, domicilio en Cartagena de Indias, Bolívar, Colombia.

• WhatsApp: +57 315 284 1273
• Correo: hevega@sb-experience.com
• Área que atiende tus consultas y reclamos: Gerencia de SB Experience

2. Qué es SB Experience (para entender los datos)

SB Experience intermedia entre tú y el propietario u operador de cada embarcación o alojamiento. No es dueña de ellos. Por eso, si llegas a reservar, parte de tus datos se entrega al operador, como explicamos en la sección 8.

3. Qué datos tratamos y para qué

Protección contra envíos automáticos. Cuando envías el formulario de tres pasos, para frenar envíos repetidos o hechos por programas guardamos un código que se calcula a partir de tu dirección IP mezclada con una clave secreta de SB, junto con la hora del envío. No guardamos tu dirección IP y, con ese código, nadie puede recuperarla. Lo tratamos como dato personal y se borra automáticamente en un plazo de hasta 26 horas (sección 9).

No pedimos en este sitio documentos de identidad, pasaporte, datos de salud, de pago ni de menores. Si reservas, te los pediremos por separado, con un aviso y una autorización específicos, y podrás negarte a darlos cuando sean voluntarios (por ejemplo, datos de salud). Este sitio es para mayores de edad y no recolectamos datos de menores a propósito.

No vendemos tus datos. No usamos analítica de terceros distinta del Pixel de Meta, ni mapas de calor ni grabación de sesiones.

4. Autorización

Te pedimos tu autorización antes de tratar tus datos, de forma previa, expresa e informada (Ley 1581 arts. 4, lit. c, y 9). En el formulario de cotización, la autorización es una casilla que no viene marcada y sin la cual no puedes enviarlo; en el cotizador, una casilla igual aparece si escribes tu nombre o WhatsApp; en las cookies de medición, es el botón «Aceptar». Nunca marcamos casillas por ti ni te negamos el sitio por rechazar las cookies de medición o por no usar el formulario: siempre puedes escribirnos directo por WhatsApp.

Qué prueba guardamos. Cuando envías el formulario de tres pasos, en tu registro quedan la fecha y hora de tu autorización y la versión de esta política y del texto de la casilla que viste, y conservamos cada versión con sus fechas de vigencia. Con eso podemos mostrarte, si lo pides, cuándo y con qué texto nos diste tus datos (Ley 1581 art. 8, lit. b). Para las cookies de medición, la prueba es tu elección guardada en tu navegador (sb_consent), que no está en ningún servidor de SB. Para WhatsApp, la conversación misma.

5. Cookies y Pixel de Meta

Qué es. El Pixel de Meta es un código de Meta Platforms (la empresa de Facebook e Instagram) que, solo si lo aceptas, avisa a Meta cuando haces algo en nuestro sitio. Lo usamos para medir nuestra publicidad en Facebook e Instagram y para mostrarla a personas con intereses parecidos. Nuestro ID de Pixel es 272425891314620.

Qué se envía a Meta (solo si aceptas)

• Por la propia tecnología del Pixel: tu dirección IP, el tipo de navegador y dispositivo, la dirección de la página que visitas y de dónde llegaste, y los identificadores de las cookies del Pixel (_fbp y, si llegas desde un anuncio de Meta, _fbc).
• Tres eventos: PageView (abriste una página), ViewContent (miraste la lista de barcos o un plan del cotizador) y Lead (pulsaste un botón de WhatsApp, enviaste el formulario de cotización o preparaste un mensaje en el cotizador o en el formulario de contacto). Los dos últimos pueden llevar el tipo de plan con una etiqueta general (por ejemplo, «catamarán de 51 pies», nunca el nombre real de la embarcación).
• El evento Lead puede llevar además un valor estimado en pesos colombianos (COP): el precio de lista de la embarcación desde la que pulsaste WhatsApp, el total de tu plan en el cotizador o, si enviaste el formulario de cotización, un valor que sale del rango de presupuesto que elegiste (entre 1,5 y 8 millones; si no elegiste presupuesto, 1,5 millones). Ese valor es una estimación para medir anuncios, no un dato que tú nos hayas dado como precio.
• No enviamos tu nombre, tu WhatsApp, tu correo ni el texto de tu mensaje.
• Si tienes cuenta de Facebook o Instagram y estás conectado, Meta puede relacionar esta información con tu cuenta, según sus propias políticas.

Cómo aceptar, rechazar y cambiar de opinión

• Al entrar verás un aviso con dos botones: «Aceptar» y «Solo lo necesario». Hasta que aceptes, el Pixel no se carga y no sale ningún dato hacia Meta.
• Si eliges «Solo lo necesario», el sitio y el cotizador funcionan igual, y no cambia lo que puedes cotizar o reservar.
• Recordamos tu elección durante 6 meses; pasado ese tiempo, o si cambia el texto del aviso, te preguntamos de nuevo. Puedes cambiarla cuando quieras en «Preferencias de cookies», en el pie de cada página. Si retiras el permiso, el Pixel deja de enviar datos desde ese momento. Los datos que Meta ya recibió se rigen por la sección 9 y por las políticas de Meta. Para borrar las cookies del Pixel, hazlo desde la configuración de tu navegador.
• También puedes gestionar los anuncios que ves en la configuración de anuncios de Facebook e Instagram.

Abrir «Preferencias de cookies»

Qué guardamos en tu navegador (localStorage y cookies)

6. Transferencia internacional

Meta. Meta Platforms, Inc. y sus filiales pueden estar en Estados Unidos, Irlanda u otros países fuera de Colombia. Al pulsar «Aceptar» en el aviso de cookies, nos autorizas de forma expresa e inequívoca a enviarles los datos descritos en la sección 5 (Ley 1581 art. 26, literal a). Si no aceptas, no enviamos nada.

Proveedores del formulario de cotización. Los servicios que alojan el sitio y guardan tu solicitud están en Estados Unidos: Vercel Inc. (ejecuta las funciones del sitio que reciben tu formulario) y Neon (la base de datos PostgreSQL de SB, en servidores de Amazon Web Services) (sección 7). Actúan por cuenta de SB y para prestarnos ese servicio, bajo los términos de servicio de cada proveedor.

Aviso interno por Telegram. Podemos enviar el aviso interno de cada solicitud por Telegram (Telegram Messenger Inc.), cuyos servidores están fuera de Colombia, en centros de datos distribuidos en varios países que Telegram no detalla por usuario. Telegram presta el servicio de mensajería bajo sus propios términos y su propia política de privacidad.

Además, al marcar la casilla del formulario nos autorizas de forma expresa e inequívoca para enviar y guardar tus datos en los servidores en el exterior de estos proveedores (Ley 1581 art. 26, literal a). Si no la marcas, no se envía el formulario.

7. Con quién compartimos los datos

• Meta Platforms: solo lo descrito en la sección 5 y solo si aceptaste.
• WhatsApp (Meta): cuando envías el mensaje desde tu teléfono, WhatsApp lo trata según sus propios términos.
• Proveedores que tratan datos por cuenta de SB cuando usas el formulario de cotización:
  • Vercel Inc. aloja el sitio y ejecuta las funciones que reciben y guardan tu formulario. Como todo servidor web, recibe tu dirección IP por razones técnicas y de seguridad; además, Vercel deduce de esa IP el país desde el que visitas, y una función propia lee ese dato para elegir la moneda de los precios (sección 3). Web Analytics de Vercel está apagado.
  • Neon aloja la base de datos (PostgreSQL) donde se guarda tu solicitud. Es una base exclusiva de SB Experience.
• Telegram (proveedor de mensajería, con sus propios términos; no actúa por cuenta de SB): puede entregar a SB, en un chat privado, un aviso interno de cada solicitud que incluye los datos del formulario. Sus servidores están fuera de Colombia (sección 6).
• Personas de SB que atienden solicitudes.
• Autoridades, cuando la ley lo exija.

8. Qué pasa si reservas

Si pasas de cotizar a reservar, te daremos el aviso de privacidad y la autorización completos. Allí te explicaremos, entre otras cosas, que entregamos al propietario u operador de la embarcación y a su capitán la lista de personas a bordo y lo necesario para el zarpe y tu seguridad. Esos usos no se autorizan con el aviso de cookies, con la casilla del cotizador ni con la casilla del formulario.

9. Cuánto tiempo los conservamos

• Tu idioma: en tu navegador, hasta que lo borres. Tu elección de cookies: en tu navegador, 6 meses o hasta que la cambies.
• Datos que Meta recibe por el Pixel: los conserva Meta según las políticas de Meta.
• Solicitudes del formulario de cotización: 12 meses contados desde el día en que enviaste el formulario. Un proceso automático que corre una vez al mes suprime las solicitudes que ya cumplieron ese plazo, así que el borrado puede completarse hasta un mes después. Salvo que una norma nos obligue a conservarla, después no queda copia en nuestra base de datos; el proveedor de la base puede conservar copias técnicas de recuperación por un tiempo corto, según su configuración. Si llegas a reservar, los datos de la reserva se guardan aparte, con el aviso y la autorización que te daremos en ese momento (sección 8).
• Aviso interno por Telegram: 12 meses contados desde el envío del formulario. Si recibimos este aviso, lo borramos del chat dentro de ese plazo; como el borrado es periódico, puede completarse hasta un mes después. Una vez borrado, Telegram trata lo que queda en sus servidores según sus propias políticas.
• Código de protección contra envíos automáticos (el que se calcula a partir de tu IP): hasta 26 horas; un borrado automático diario lo elimina.
• Conversaciones de WhatsApp que no terminan en compra: 12 meses desde el último mensaje. Si reservas, los plazos que te indiquemos en el aviso de la reserva.

Puedes pedir que borremos tu solicitud antes, en la base y en el chat (sección 11).

10. Tus derechos

Como titular, puedes: conocer, actualizar y rectificar tus datos; pedir prueba de tu autorización; saber cómo usamos tus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar tu autorización y pedir la supresión de tus datos cuando proceda; y acceder gratis a tus datos (Ley 1581 art. 8).

11. Cómo ejercerlos

Escríbenos al WhatsApp +57 315 284 1273 o al correo hevega@sb-experience.com, con tu nombre, cómo te contactamos y qué pides. Es gratis. Si pides algo sobre el formulario, indica el WhatsApp o el correo con que lo enviaste y la fecha aproximada, para que podamos encontrar tu registro, y acredítanos que eres la persona titular (Decreto 1074 de 2015, art. 2.2.2.25.4.1).

• Consultas: respondemos en máximo 10 días hábiles. Si necesitamos más tiempo, te avisamos y respondemos en máximo 5 días hábiles más (Ley 1581, art. 14).
• Reclamos (corregir, suprimir, revocar): respondemos en máximo 15 días hábiles, más 8 si te avisamos de la demora. Si tu reclamo está incompleto, te lo informamos dentro de los 5 días siguientes a recibirlo y tienes 2 meses, contados desde la fecha en que te lo informamos, para completarlo; si no, lo damos por desistido (Ley 1581, art. 15).
• Solo después de pasar por nosotros puedes quejarte ante la Superintendencia de Industria y Comercio (www.sic.gov.co) (Ley 1581, art. 16).
• La revocación o supresión no procede si tienes un deber legal o contractual de permanecer en nuestra base de datos (Decreto 1074 de 2015, art. 2.2.2.25.2.6).

12. Seguridad

Aplicamos medidas razonables de seguridad: el envío de tu formulario va por conexión cifrada (HTTPS); la base de datos exige credenciales; el acceso al listado de solicitudes está restringido con credencial; limitamos la frecuencia de envíos para frenar abusos; borramos lo que ya no necesitamos: automáticamente en la base de datos y, en el chat de aviso interno, de forma periódica; y el acceso a las conversaciones de WhatsApp está restringido y protegido con contraseñas. Si ocurre un incidente que afecte tus datos, lo gestionamos y, si procede, lo reportamos a la SIC (Ley 1581 art. 17, lit. n).

13. Cambios y vigencia

Esta es la versión 1.1 y rige desde el 28 de octubre de 2026. Reemplaza la versión 1.0 (22 de octubre de 2026). Cada versión lleva su número y su fecha de vigencia arriba, y conservamos las anteriores; si quieres ver una, pídela (sección 11).

Si cambiamos quién es el responsable, para qué usamos tus datos, con quién los compartimos o las herramientas que los guardan (por ejemplo, si el cotizador empieza a guardar tus datos en un servidor, o si cambiamos de proveedor de base de datos o de aviso), lo publicamos aquí antes de aplicarlo, con la fecha de vigencia y un resumen de «Qué cambió». Si el cambio afecta una autorización que ya diste, te pedimos una nueva antes de seguir (Decreto 1074 de 2015, art. 2.2.2.25.2.2).

Qué cambió en la versión 1.1

• Formulario de cotización: el formulario de tres pasos (/cotizar-plan/ y /en/) ahora guarda tu solicitud en una base de datos de SB. Lo autorizas con una casilla que no viene marcada. Qué guardamos y para qué: sección 3; la autorización y su prueba: sección 4; el plazo de 12 meses: sección 9.
• Proveedores en el exterior: Vercel y Neon, en Estados Unidos, y Telegram, fuera de Colombia, para un aviso interno de cada solicitud que incluye los datos del formulario (sección 3, 6, 7 y 9).
• Pixel de Meta: explicamos que el evento Lead puede llevar un valor estimado (según el presupuesto que elijas en el formulario, el precio de lista o el total de tu plan), que Lead también se registra al pulsar un botón de WhatsApp, y que tu elección sobre cookies se recuerda 6 meses (sección 5).
• País para la moneda y protección contra envíos automáticos: declaramos la consulta del país que Vercel deduce de tu IP al cargar el formulario y el código derivado de tu IP que se borra en horas (sección 3).
• Formulario de contacto: aclaramos que arma tu mensaje en tu navegador y no guarda datos en un servidor de SB (sección 3).
• Ajustes menores: la casilla del formulario no autoriza los usos de la reserva (sección 8) y precisamos los plazos para responder reclamos incompletos (sección 11).
• No cambia: el cotizador sigue sin guardar tus datos en un servidor de SB, el Pixel sigue sin cargarse hasta que lo aceptes y no vendemos tus datos.