TRAVELOMBIA - Política de Privacidad

1. Quiénes Somos

Travelombia Tours SAS (“Travelombia”, “nosotros”, “nuestro” o “nos”) es una Empresa de Gestión de Destinos (DMC) registrada en Colombia:

• Dirección: Envigado, Antioquia, Colombia
• Teléfono: +57 301 335 5800
• Correo electrónico: [email protected]

Diseñamos y operamos experiencias de viaje en toda Colombia para clientes de todo el mundo.

2. Alcance de esta Política

Esta Política explica cómo recopilamos, utilizamos, divulgamos, almacenamos y protegemos sus datos personales cuando interactúa con nuestro sitio web, canales de redes sociales, comunicaciones de marketing o servicios de viaje (en conjunto, los “Servicios”). Al utilizar nuestros Servicios, usted acepta las prácticas descritas a continuación.

3. Datos Personales que Recopilamos

Categoria	Ejemplos	Base legal (GDPR)
Identificación	Nombre completo, número de pasaporte o documento de identidad, nacionalidad	Ejecución del contrato
Contacto	Correo electrónico, teléfono, dirección postal	Ejecución del contrato, interés legítimo
Detalles del viaje	Nombre del titular de la tarjeta, últimos 4 dígitos, dirección de facturación (procesado a través de proveedores que cumplen con el estándar PCI).	Ejecución del contrato; consentimiento explícito para datos de categoría especial
Pagos	Nombre del titular de la tarjeta, últimos 4 dígitos, dirección de facturación (procesado a través de proveedores que cumplen con el estándar PCI).	Ejecución del contrato
Marketing y analítica	Identificadores de cookies, dirección IP, comportamiento de navegación	Consentimiento; interés legítimo

Los datos de categoría especial (por ejemplo, condiciones de salud o restricciones alimentarias) se procesan únicamente con su consentimiento explícito y exclusivamente para adaptar los servicios de viaje o atender situaciones de emergencia.

4. Cómo utilizamos sus datos

1. Reservas y operaciones – reservar alojamiento, actividades y transporte.
   
2. Atención al cliente – responder consultas, emitir confirmaciones y gestionar cambios o cancelaciones.
3. Procesamiento de pagos – procesar anticipos y saldos a través de procesadores seguros.
4. Cumplimiento legal y normativo – cumplir con la normativa turística colombiana, requisitos migratorios, obligaciones fiscales y controles antifraude.
5. Marketing (previo consentimiento) – enviar boletines, ofertas especiales o encuestas. Puede darse de baja en cualquier momento.
6. Analítica y mejora – comprender el tráfico del sitio y optimizar nuestros Servicios.

5. Compartición y transferencias internacionales

Destinatario	Propósito	Salvaguardar
Proveedores locales (hoteles, guías, operadores de transporte)	Prestar los servicios contratados.	Cláusulas contractuales que exigen la protección de datos
Pasarelas de pago (por ejemplo, Stripe, PayU)	Procesamiento seguro de transacciones	Cumplimiento de la norma PCI-DSS
Proveedores de servicios en la nube / TI (alojamiento web, correo electrónico)	Funcionalidad y seguridad del servicio	Cláusulas contractuales tipo (SCC) o equivalentes
Autoridades públicas	Requisitos de inmigración, salud o fiscales.	Obligaciones Legales

Debido a que atendemos viajeros en todo el mundo, sus datos pueden transferirse fuera de Colombia, incluyendo la Unión Europea, el Reino Unido o Estados Unidos. Implementamos salvaguardas adecuadas como Cláusulas Contractuales Tipo (SCC), cifrado en tránsito y transferencias de datos limitadas al mínimo necesario.

6. Sus derechos

De acuerdo con la Ley colombiana 1581 de 2012, el GDPR y otras normativas aplicables, usted puede:

• • Acceder – conocer qué datos personales tenemos.

  • Rectificar – corregir datos inexactos o incompletos.

  • Eliminar – solicitar la supresión cuando sea legalmente permitido.

  • Restringir u oponerse – limitar u oponerse a determinados tratamientos.

  • Portabilidad de datos – recibir sus datos en un formato estructurado y de lectura mecánica.

  • Retirar el consentimiento – en cualquier momento, sin afectar el tratamiento ya realizado.

Para ejercer cualquier derecho, envíe un correo a [email protected] o escriba a nuestra dirección (Atención: Oficial de Protección de Datos). Responderemos dentro de los plazos legalmente establecidos (15 días hábiles en Colombia, 30 días bajo el GDPR).

7. Cookies y tecnologías similares

Utilizamos cookies esenciales, de analítica y de marketing. Las cookies no esenciales se activan únicamente después de que usted otorgue su consentimiento mediante nuestro aviso de cookies. Consulte nuestro Aviso de Cookies independiente para más detalles.

8. Seguridad de los datos

• • Cifrado SSL/TLS para todo el tráfico web
  • Controles de acceso basados en roles y autenticación multifactor
  • Pruebas periódicas de penetración y análisis de vulnerabilidades
  • Alojamiento en centros de datos seguros que cumplen con estándares ISO 27001

9. Conservación de datos

Tipo de datos	Período de retención
Registros de reservas	5 años desde la finalización del viaje (normas fiscales y contables)
Consentimientos de marketing	Hasta que te des de baja + hasta 2 años para el registro de auditoría
Datos analíticos	26 meses (valor predeterminado de Google Analytics)

Cuando finaliza el periodo de conservación, los datos se eliminan de forma segura o se anonimizan.

10. Privacidad de menores

Nuestros Servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente datos de menores sin el consentimiento parental verificable.

11. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Los cambios sustanciales se publicarán en nuestro sitio web con una nueva fecha de “Última actualización”. El uso continuo de nuestros Servicios constituye la aceptación de la Política revisada.

12. Contacto y reclamaciones

¿Preguntas, inquietudes o reclamaciones?

Oficial de Protección de Datos
Travelombia Tours SAS
Correo electrónico: [email protected]
Teléfono: +57 301 335 5800