Políticas de Privacidad

POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

OBJETIVO DE ESTA POLÍTICA

El objetivo de esta política es dar a conocer la forma en que CUSIQUILLA TRAVEL protege y trata los datos personales de clientes, pasajeros, proveedores, operadores turísticos, agencias de viajes y colaboradores, desde el momento de su recopilación a través de los diferentes canales, tanto físicos como digitales, para las finalidades debidamente comunicadas.

INFORMACIÓN GENERAL

CUSIQUILLA TRAVEL es una empresa cuyo objeto social es prestar servicios relacionados con viajes individuales y en grupo, por aire, mar o tierra, la organización de viajes o excursiones, alojamiento y cualquier otra actividad directamente relacionada con el turismo. Para ello, recopila, utiliza, gestiona, transfiere, almacena y trata información que puede estar asociada a datos pertenecientes a personas físicas en el desarrollo de sus actividades. Tales como: nombre, DNI, número de teléfono, dirección de correo electrónico, país de residencia, entre otros, a través de diversos formatos físicos y digitales.

CUSIQUILLA TRAVEL, de conformidad con la Ley peruana N° 29733 -Ley de Protección de Datos Personales- y su Reglamento N° 003-2013-JUS, así como con el Reglamento General de Protección de Datos (RGPD) (UE 2016/679), se compromete a garantizar y adoptar medidas de seguridad de la información mediante las mejores prácticas internacionales, teniendo en cuenta la confidencialidad, integridad y disponibilidad de los datos personales proporcionados.

DEFINICIONES

• Responsable del tratamiento: es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de datos personales; es decir, CUSIQUILLA TRAVEL será responsable de los datos personales obtenidos a través de sus diferentes canales de recogida y proporcionados por los usuarios de CUSIQUILLA TRAVEL, así como por las empresas que la integran.
• Datos personales: cualquier información relativa a una persona física identificada o identificable (el usuario), como el nombre, el número de documento de identidad, el pasaporte, los datos de localización o uno o más elementos físicos, fisiológicos, genéticos, psicológicos, económicos, culturales o sociales de la persona.
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales (automatizadas o no).

Tal como la recogida, el registro, la organización, la modificación, la consulta, el uso, la difusión o cualquier otra forma de acceso, cotejo o combinación, limitación, supresión o destrucción de datos personales.

• Derecho de acceso: el usuario tiene derecho a saber qué datos trata CUSIQUILLA TRAVEL y a obtener una copia de los mismos.
• Derecho de rectificación: el usuario tiene derecho a actualizar, rectificar y/o corregir sus datos personales.
• Derecho de oposición: el usuario tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales por parte de CUSIQUILLA TRAVEL.
• Derecho de supresión («derecho al olvido»): el usuario tiene derecho a solicitar la supresión de sus datos de cualquier documento, archivo o lugar donde sean accesibles.
• Derecho a la limitación del tratamiento: el usuario tiene derecho a exigir la limitación del tratamiento de sus datos cuando se produzca alguna de las circunstancias previstas en la legislación, como el tratamiento ilícito de los datos o el hecho de que CUSIQUILLA TRAVEL ya no los necesite. 
• Derecho a la portabilidad de los datos: el usuario tiene derecho a recibir los datos personales que le conciernen y que ha facilitado a CUSIQUILLA TRAVEL en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento sin poder impedirlo.
• Derecho a no ser objeto de decisiones individualizadas: el usuario tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de forma similar.
• CONSENTIMIENTO Y LEGITIMIDAD DEL TRATAMIENTO

CUSIQUILLA TRAVEL trata los datos de los usuarios:

• Cuando estos consienten expresamente el tratamiento de sus datos personales para las finalidades detalladas en este documento y/o;
• Cuando el tratamiento sea necesario para la ejecución de un contrato de prestación de servicios y productos en el que el usuario sea parte.
• DATOS PERSONALES TRATADOS Y ÁMBITO DE APLICACIÓN

Esta política se aplica a los datos personales de clientes, pasajeros, proveedores, operadores turísticos, agencias de viajes y empleados, facilitados por ellos de forma voluntaria y en ejercicio de su libertad. La información recogida y almacenada incluye los datos básicos introducidos en los formularios de registro, formularios de contacto o similares; tales como, por ejemplo, nombre, documento de identidad, pasaporte, sexo, edad, número de teléfono, dirección de correo electrónico, país de residencia, entre otros, los datos recogidos a través de los diferentes canales gestionados por la empresa, necesarios para la prestación de los servicios turísticos de CUSIQUILLA TRAVEL. En cualquier caso, los usuarios podrán consultar qué datos son esenciales para la correcta prestación del servicio y cuáles son accesorios antes de facilitar sus datos personales. El usuario es el único responsable de la veracidad y exactitud de los datos proporcionados. Solo pueden ser usuarios mayores de 18 años y/o con capacidad legal suficiente. Asimismo, el usuario es el único responsable de los datos proporcionados por terceros, así como de asegurarse de que estos hayan sido informados de esta política de privacidad y hayan otorgado su consentimiento expreso.

PRINCIPIOS RECTORES

CUSIQUILLA TRAVEL tendrá en cuenta los siguientes principios en el tratamiento de datos personales.

• Principio de legalidad: El tratamiento de datos personales en el marco de la Ley 29733 es una actividad regulada que debe someterse a las disposiciones de dicha ley, así como a otras disposiciones que la regulan. Se prohíbe la obtención de datos personales por medios fraudulentos, ilícitos o ilegales.
• Principio de consentimiento: De acuerdo con el principio de consentimiento, el tratamiento de datos personales es lícito cuando el titular de los datos ha otorgado su consentimiento libre, previo, expreso, informado e inequívoco. No se admiten las fórmulas de consentimiento que no se expresan directamente, como aquellas en las que se solicita presumir o asumir la existencia de una voluntad no expresada. Incluso el consentimiento otorgado con otras declaraciones debe expresarse de forma expresa y clara.
• Principio de finalidad: De acuerdo con el principio de finalidad, se considera que una finalidad está determinada cuando se ha expresado claramente, sin posibilidad de confusión, y cuando el propósito para el cual se tratarán los datos personales está objetivamente especificado. En el caso de los bancos de datos personales que contienen datos sensibles, su creación solo se justifica si su finalidad, además de ser legítima, es específica y acorde con las actividades u objetivos explícitos del titular del banco de datos. Los profesionales que tratan datos personales, además de estar limitados por la finalidad de sus servicios, están sujetos al secreto profesional.
• Principio de calidad: Los datos personales tratados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados para la finalidad para la que fueron recogidos. Deben conservarse de forma que se garantice su seguridad y únicamente durante el tiempo necesario para los fines del tratamiento.
• Principio de proporcionalidad: Todo tratamiento de datos personales debe ser adecuado, pertinente y no excesivo en relación con las finalidades para las que fueron recogidos.
• Principio de seguridad: El titular del banco de datos personales y el responsable del tratamiento deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad deben ser adecuadas y proporcionales al tratamiento que se vaya a realizar y a la categoría de datos personales de que se trate.
• Principio de disponibilidad de recursos: Todo titular de datos personales debe contar con los medios administrativos o judiciales necesarios para hacer valer y exigir sus derechos cuando estos sean vulnerados por el tratamiento de sus datos personales.
• Principio de protección adecuada: Para el flujo transfronterizo de datos personales, debe garantizarse un nivel de protección adecuado para los datos personales que se traten, o al menos comparable al previsto por la ley o las normas internacionales en este ámbito.
• FINALIDADES DE LOS DATOS PERSONALES

CUSIQUILLA TRAVEL utilizará los datos personales proporcionados por los usuarios para los siguientes fines:

Pasajeros

• Cumplir con el objetivo de brindar los servicios y productos turísticos contratados.
• Contactar al cliente (agencias de viajes, empresas y particulares) durante la prestación de los servicios y productos contratados.
• Facilitar la coordinación con proveedores, agencias de viajes, cruceros y hoteles.
• Informar a los clientes sobre la naturaleza del servicio y/o los requisitos de conocimiento y cumplimiento durante el mismo, por ejemplo, términos contractuales, cumplimiento de obligaciones tributarias y/o otros términos que puedan incluir políticas internas de la empresa.
• Responder a dudas, preguntas y solicitudes.
• Justificar la liquidación del Impuesto al Valor Agregado (IVA) de no residentes ante la Administración Tributaria, mediante la información del Pasaporte y la Tarjeta de Migración Andina (TAM), entre otros.
• Analizar e identificar las expectativas y preferencias de las agencias de viajes con respecto a boletos y servicios.

Trabajadores y colaboradores:

• La empresa solicitará información personal a sus empleados para cumplir con los requisitos de la normativa laboral vigente y/o para el desarrollo de proyectos de recursos humanos y gestión del talento, tales como el registro de nóminas, el control de asistencia, la selección de personal y el pago de comisiones, entre otros.
• Seguridad en las instalaciones mediante videovigilancia.
• Cumplimiento de la política y los procedimientos de la Política de Prevención del Lavado de Dinero y el Financiamiento del Terrorismo.

Operadores turísticos y proveedores:

• Para gestionar el pago de los servicios y productos solicitados.
• Para contactarle en relación con la prestación de los servicios y productos contratados.
• Seguridad en las instalaciones mediante videovigilancia.

Los datos personales que proporcione se almacenarán en las bases de datos descritas en el Anexo 2 de este documento.

• DERECHOS DEL TITULAR

El titular de los datos personales tiene los siguientes derechos:

• Los derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo de los datos personales solo pueden ser ejercidos por el titular de los datos personales, sin perjuicio de las normas de representación.
• El ejercicio de uno o varios de los derechos no excluye la posibilidad de ejercer uno o varios de los demás, ni se entiende como condición previa para el ejercicio de ninguno de ellos.
• Conozca, actualice y rectifique sus datos personales con CUSIQUILLA TRAVEL o con el responsable del tratamiento designado. Este derecho podrá ejercerse, entre otros, contra datos parciales, inexactos, incompletos, fragmentados, engañosos o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• Será informado por CUSIQUILLA TRAVEL o por el encargado del tratamiento designado, previa solicitud, sobre el uso de sus datos personales.
• Revocará la autorización y/o solicitará la cancelación de los datos cuando el tratamiento no cumpla con los principios, derechos y garantías constitucionales y legales. La revocación y/o cancelación se efectuará cuando la Autoridad Nacional de Protección de Datos haya determinado que CUSIQUILLA TRAVEL o el responsable del tratamiento designado han actuado de manera contraria a la Ley 29733 y la Constitución.
• Acceso libre, en las condiciones definidas en este documento, a sus datos personales tratados.

CONDICIONES DE TRATAMIENTO DE DATOS

• Autorización del titular:

Para que CUSIQUILLA TRAVEL pueda realizar cualquier tratamiento de datos personales, se requiere la autorización previa e informada del titular, la cual deberá obtenerse por cualquier medio que permita su posterior consulta. Estos mecanismos podrán estar predeterminados mediante medios técnicos que faciliten la manifestación automatizada del titular, o bien ser escritos u orales.

CUSIQUILLA TRAVEL adoptará los procedimientos necesarios para solicitar, a más tardar en el momento de la recogida de datos, el consentimiento del titular para el tratamiento de los mismos e informará sobre los datos personales que se recogerán, así como sobre todas las finalidades específicas del tratamiento para las que se obtiene dicho consentimiento.

CUSIQUILLA TRAVEL podrá tratar los datos personales que se encuentren en fuentes de acceso público, siempre que sean datos públicos por su naturaleza. En caso de que se produzcan cambios sustanciales en el contenido de las políticas de tratamiento de datos de CUSIQUILLA TRAVEL en relación con la identificación del responsable y la finalidad del tratamiento de datos personales, que afecten al contenido de la autorización, CUSIQUILLA TRAVEL comunicará dichos cambios a los titulares, antes o, a más tardar, en el momento de la entrada en vigor de las nuevas políticas, y también obtendrá una nueva autorización del titular cuando el cambio se refiera a la finalidad del tratamiento. Para la comunicación de los cambios y la obtención de la autorización, se podrán utilizar medios técnicos que faciliten esta actividad.

• Casos en los que no se requiere autorización:
• Información requerida por un organismo público o administrativo en el ejercicio de sus funciones legales o por decisión judicial.
• Datos públicos.
• Emergencias médicas o sanitarias.
• Tratamiento de información permitido por la ley con fines históricos, estadísticos o científicos.
• Datos del registro civil. 
• Suministro de información

CUSIQUILLA TRAVEL proporcionará la información solicitada por el propietario en el mismo modo en que se realizó la solicitud.

• Obligación de informar al registrante

CUSIQUILLA TRAVEL, al solicitar autorización al titular, le informa de forma clara y expresa lo siguiente:

• El tratamiento al que se someterán sus datos personales y la finalidad de dicho tratamiento.
• La carácter opcional de la respuesta a las preguntas formuladas, en el caso de datos sensibles o datos de menores.
• Los derechos que le asisten como titular.
• La identificación, dirección física o electrónica y número de teléfono del responsable del tratamiento.
• Revocación de la autorización y/o supresión de datos:

Los titulares pueden solicitar en cualquier momento la revocación de la autorización a CUSIQUILLA TRAVEL. La supresión de sus datos personales y/o la revocación de la autorización concedida para su tratamiento, mediante solicitud, de conformidad con lo dispuesto en la Ley 29733 de 2011 y el Reglamento DS Nº 003-2013-JUS de 2013.

La solicitud de supresión de datos o la revocación de la autorización no se tramitará cuando el titular tenga la obligación contractual de mantener sus datos en la base de datos de CUSIQUILLA TRAVEL.

• Personas a las que se puede facilitar la información:

La información relativa a los datos personales tratados por CUSIQUILLA TRAVEL podrá facilitarse a las siguientes personas:

• Los titulares, sus herederos o sus representantes legales.
• Órganos públicos o administrativos en el ejercicio de sus funciones legales o por orden judicial.
• Terceros autorizados por el titular o por ley.

SEGURIDAD DE LOS DATOS PERSONALES

CUSIQUILLA TRAVEL cumple con las medidas de protección de datos personales exigidas por la ley y ha adoptado las medidas razonablemente necesarias, de acuerdo con los conocimientos técnicos actuales y las buenas prácticas de custodia y gestión de la información, para prevenir la pérdida, el uso indebido, la alteración, la intrusión ilegítima y el robo de los datos personales proporcionados por los usuarios.

PROCEDIMIENTOS

El titular o sus cesionarios tienen derecho a presentar a CUSIQUILLA TRAVEL consultas y/o reclamaciones, previa verificación de su identidad, escribiendo a la siguiente dirección en cualquier momento, revocar su consentimiento para el tratamiento de datos personales y/o ejercer sus derechos de acceso, información, rectificación, oposición, cancelación, limitación, olvido, portabilidad y no ser objeto de decisiones individualizadas, escribiendo a CUSIQUILLA TRAVEL “DATOS PERSONALES” a las siguientes direcciones:

Domicilio social: Cusco 123
Correo electrónico: reservas@cusiquillatravel.com

CUSIQUILLA TRAVEL responderá a la solicitud y/o reclamación de la misma forma en que fue realizada:

Consultas (Acceso / Información)

Los responsables del tratamiento o sus sucesores podrán consultar la información personal del responsable del tratamiento contenida en el sitio web de CUSIQUILLA TRAVEL. Base de datos que proporcionará al solicitante toda la información contenida en sus bases de datos, relativa a la identificación del responsable del tratamiento.

El titular podrá consultar sus datos personales gratuitamente cuando se produzcan cambios sustanciales en las políticas de tratamiento de datos de CUSIQUILLA TRAVEL.

Todas las solicitudes se procesarán por el mismo medio utilizado para su envío, en un plazo de 5 días hábiles a partir de su recepción. Para ejercer este derecho, el interesado o sus cesionarios deberán presentar el formulario de acceso, que se adjunta como anexo a esta política.

Reclamaciones (solicitudes/peticiones)

El Titular o sus sucesores que consideren que la información contenida en una base de datos debe ser rectificada, cancelada u impugnada, o cuando detecten la presunta violación de alguna de las obligaciones contenidas en la Ley 29733 de 2011, podrán presentar una solicitud al Titular del Banco de Datos Personales o a la persona encargada del tratamiento, CUSIQUILLA TRAVEL. Para ejercer estos derechos, el Titular de los datos o sus cesionarios deberán presentar el formulario correspondiente, que se encuentra en el anexo de esta política.

Si la solicitud no cumple con los requisitos establecidos, el solicitante está obligado a subsanar las deficiencias en un plazo de cinco (5) días a partir de la recepción de la solicitud. Si transcurrido este plazo no se subsanan las deficiencias, la solicitud se considerará no presentada.

En caso de que la información proporcionada en la solicitud sea insuficiente o errónea de manera que impida su correcta tramitación, CUSIQUILLA TRAVEL podrá solicitar, en un plazo de siete (7) días a partir de la recepción de la solicitud, documentación adicional al titular de los datos personales para poder responder a la misma.

Dentro de los diez (10) días siguientes a la recepción de la solicitud, a partir del día siguiente a su recepción, el titular de los datos personales deberá adjuntar la documentación adicional que considere pertinente para fundamentar su solicitud. De lo contrario, la solicitud se considerará no presentada.

Los plazos máximos para responder a las reclamaciones, de conformidad con la ley, son los siguientes:

• El derecho a la información es de cinco (5) días a partir del día siguiente a la presentación de la solicitud correspondiente.
• El derecho de acceso es de veinte (20) días a partir del día siguiente a la presentación de la solicitud por parte del titular de los datos personales.
• Para los derechos de rectificación, cancelación u oposición, el plazo máximo de respuesta del titular del banco de datos personales o del responsable del tratamiento será de diez (10) días a partir del día siguiente a la presentación de la solicitud correspondiente.

Con excepción del plazo establecido para el ejercicio del derecho de información, los plazos correspondientes a la respuesta o atención de los demás derechos podrán prorrogarse una sola vez, por un período máximo igual, siempre que las circunstancias lo justifiquen. La justificación de la prórroga deberá comunicarse al titular de los datos personales dentro del plazo que se prorrogue.

Requisito del procedimiento

El interesado o el cesionario solo podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales tras haber agotado el procedimiento de consulta o reclamación con CUSIQUILLA TRAVEL.

FUNCIONES DE CUSIQUILLA TRAVEL EN EL TRATAMIENTO DE DATOS

• Garantizar al interesado, en todo momento, el ejercicio pleno y efectivo del derecho de hábeas corpus.
• Solicitar y conservar, conforme a la ley, una copia de la autorización correspondiente otorgada por el Concesionario.
• Informar debidamente al interesado sobre la finalidad de la recogida y los derechos que le asisten en virtud de la autorización otorgada.
• Adoptar medidas para mantener la información en condiciones seguras para evitar su manipulación, pérdida, acceso no autorizado o fraudulento, o cualquier otro tipo de uso o acceso.
• Adoptar medidas para garantizar que la información proporcionada al responsable del tratamiento sea veraz, completa, exacta, actualizada, verificable y comprensible.
• Actualizar la información, comunicando puntualmente al responsable del tratamiento cualquier novedad relativa a los datos previamente facilitados y adoptar las demás medidas necesarias para garantizar la actualización de la información facilitada.
• Rectificar la información cuando sea incorrecta y comunicar la información pertinente al responsable del tratamiento.
• Facilitar al responsable del tratamiento, cuando proceda, únicamente los datos cuyo tratamiento esté previamente autorizado de conformidad con la ley.
• Exigir al responsable del tratamiento que respete en todo momento la seguridad y la confidencialidad de la información del interesado.
• Atender las consultas y reclamaciones conforme a la ley.
• Adoptar un manual de políticas y procedimientos internos para garantizar el correcto cumplimiento de la ley y, en particular, para la gestión de consultas y reclamaciones.
• Informar al responsable del tratamiento cuando se esté debatiendo cierta información con el interesado, una vez presentada la reclamación y si el trámite correspondiente no se ha completado.
• Informar, a petición del interesado, sobre el uso que se hace de sus datos.
• Informar a la Autoridad Nacional de Protección de Datos cuando se produzcan vulneraciones de las políticas de seguridad y riesgos en la gestión de la información por parte de los responsables del tratamiento. Cumplir con las instrucciones y requisitos emitidos por la Autoridad Nacional de Protección de Datos Personales.

OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO DE DATOS

• Los responsables del tratamiento de datos están obligados a cumplir con las siguientes obligaciones, sin perjuicio de las demás disposiciones legales y normativas que regulen su actividad:
• Garantizar al interesado, en todo momento, el pleno y efectivo ejercicio del derecho de hábeas corpus.
• Adoptar medidas para mantener la información en las condiciones de seguridad necesarias para evitar su falsificación, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar, rectificar o suprimir los datos oportunamente, de conformidad con lo dispuesto en la presente ley.
• Actualizar la información facilitada por los responsables del tratamiento en un plazo de cinco (5) días hábiles a partir de su recepción.
• Atender las solicitudes y reclamaciones de los titulares de conformidad con la ley.
• Adoptar un manual de políticas y procedimientos internos para garantizar el cumplimiento de la ley y, en particular, para responder a las preguntas y reclamaciones de los interesados.
• Abstenerse de difundir información impugnada por el interesado y cuyo bloqueo haya sido ordenado por la Autoridad Nacional de Protección de Datos Personales.
• Permitir el acceso a la información únicamente a quienes tengan autorización para ello.
• Informar a la Autoridad Nacional de Protección de Datos Personales en caso de incumplimiento de las políticas de seguridad o riesgos en la administración de la información por parte de los responsables del tratamiento.
• Cumplir con las instrucciones y requisitos emitidos por la Autoridad Nacional de Protección de Datos Personales.
• Garantizar la seguridad de las bases de datos que contienen datos personales.
• Respetar la confidencialidad en el tratamiento de datos personales.

MEDIDAS DE SEGURIDAD

CUSIQUILLA TRAVEL adopta todas las precauciones y medidas razonables de carácter técnico, administrativo y organizativo para garantizar la seguridad de los datos personales de los Titulares, principalmente aquellas destinadas a prevenir su alteración, pérdida y tratamiento o acceso no autorizados.

La aplicación de medidas de seguridad tiene como objetivo garantizar la conservación, confidencialidad, integridad y disponibilidad de los datos.

Las directrices de seguridad de CUSIQUILLA TRAVEL se basan en sus políticas de seguridad de la información, elaboradas de acuerdo con las mejores prácticas y los estándares de seguridad vigentes, y en cumplimiento con la normativa actual. Estas políticas son respetadas estrictamente por los empleados directos e indirectos que trabajan en CUSIQUILLA TRAVEL.

CONSERVACIÓN DE DATOS

CUSIQUILLA TRAVEL conservará los datos personales de los usuarios durante periodos variables según la finalidad del tratamiento. Por lo tanto, los datos se conservarán mientras exista una relación contractual para el suministro de productos y servicios entre CUSIQUILLA TRAVEL y los usuarios, o mientras los usuarios no soliciten la cancelación de sus datos personales a CUSIQUILLA TRAVEL. Asimismo, los usuarios comprenden y aceptan que CUSIQUILLA TRAVEL debe conservar algunos datos personales en virtud de las disposiciones legales y de acuerdo con los plazos establecidos por la ley.

CAMBIOS EN LA POLÍTICA

CUSIQUILLA TRAVEL podrá modificar y actualizar esta política en función de las novedades, los requisitos legislativos y jurisprudenciales, o las necesidades de la empresa.

Por consiguiente, se recomienda a los usuarios consultar esta política periódicamente y/o cada vez que accedan al sitio web de la empresa. CUSIQUILLA TRAVEL