Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Destinos de Colombia S.A.S. actúa como responsable del tratamiento de los datos personales que recolecta directamente a través de sus sitios web, formularios, plataforma, contratos y canales de atención, salvo que se informe expresamente una calidad diferente.

2. Marco normativo

Esta política se adopta con fundamento en el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 en lo aplicable al régimen de protección de datos personales y las instrucciones de la Superintendencia de Industria y Comercio.

3. Datos que podemos tratar

Según la relación con el titular, podemos tratar datos de identificación y contacto; información académica y de viaje; contratos y autorizaciones; información de pagos y soportes; fotografías, videos y testimonios autorizados; datos técnicos de acceso y, cuando sea indispensable para la seguridad del servicio, datos sensibles relacionados con salud, alergias, restricciones o necesidades de asistencia.

4. Finalidades

• Atender solicitudes, cotizaciones y comunicaciones relacionadas con servicios turísticos.
• Registrar y gestionar viajeros, invitados, acudientes, docentes e instituciones.
• Administrar pagos, soportes, documentos, contratos, autorizaciones, reservas e itinerarios.
• Coordinar transporte, alojamiento, alimentación, actividades, asistencia y operación del viaje.
• Atender peticiones, quejas, reclamos y solicitudes de titulares.
• Cumplir obligaciones legales, contractuales, contables y administrativas.
• Prevenir fraude, suplantación y accesos no autorizados.
• Realizar evaluaciones internas de servicio y mejora de procesos.
• Publicar imágenes o testimonios únicamente cuando exista la autorización correspondiente.

5. Datos sensibles

El suministro de datos sensibles es facultativo, salvo cuando sean indispensables para proteger la vida o integridad del titular, ejecutar de forma segura el servicio solicitado o cumplir una obligación legal. Cuando corresponda, se informará el carácter sensible del dato y la finalidad específica de su tratamiento.

6. Niños, niñas y adolescentes

El tratamiento de datos de menores de edad se realizará de forma excepcional y reforzada, respetando su interés superior y sus derechos fundamentales. Cuando sea exigible, la autorización deberá provenir del padre, madre o representante legal, y se tendrá en cuenta la opinión del menor según su madurez y capacidad de comprensión.

7. Autorización

Cuando la ley lo exija, la autorización será previa, expresa e informada y podrá obtenerse por medios físicos, electrónicos o mediante una conducta inequívoca que permita concluir razonablemente que fue otorgada. Destinos de Colombia conservará evidencia de la autorización cuando corresponda.

8. Derechos de los titulares

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización cuando sea exigible.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas y reclamos.
• Solicitar la supresión de datos o revocar la autorización cuando proceda.
• Acceder gratuitamente a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite previo que resulte aplicable.

9. Consultas y reclamos

Las solicitudes pueden enviarse a gerencia@destinosdecolombia.com o radicarse en Calle 34 Sur 35-56, Bogotá D.C. La solicitud debe identificar al titular, incluir datos de contacto, describir claramente lo solicitado y adjuntar los soportes necesarios.

Las consultas se atenderán dentro de los términos previstos en la Ley 1581 de 2012. Los reclamos se tramitarán conforme al procedimiento y plazos legales aplicables, incluida la posibilidad de requerir información faltante.

10. Encargados, proveedores y terceros

Para prestar el servicio, los datos podrán ser transmitidos o comunicados, según corresponda, a aerolíneas, transportadores, hoteles, aseguradoras, operadores, guías, proveedores de actividades, proveedores tecnológicos, pasarelas o entidades financieras y autoridades cuando exista obligación legal. Estos terceros deberán utilizar la información para las finalidades autorizadas y aplicar medidas de seguridad y confidencialidad.

11. Seguridad

Destinos de Colombia adopta medidas administrativas, técnicas y organizacionales razonables para reducir riesgos de pérdida, adulteración, consulta, uso o acceso no autorizado. Las medidas pueden incluir control de accesos, autenticación, registros de actividad, copias de seguridad, actualización de sistemas y procedimientos de respuesta a incidentes.

12. Conservación y supresión

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales o contractuales. Cuando no exista una finalidad o deber de conservación, podrán ser eliminados, anonimizados o bloqueados conforme a los procedimientos aplicables.

13. Vigencia y cambios

Esta política rige desde su publicación y podrá actualizarse por cambios legales, tecnológicos u operativos. Los cambios sustanciales serán informados por un medio razonable cuando corresponda.