Política de Privacidad

1 Introducción

La Vega Travel («nosotros») ofrece experiencias de viaje basadas en naturaleza en toda Colombia para clientes de todo el mundo. Estamos comprometidos con proteger tus datos personales conforme a las leyes globales de privacidad, incluyendo GDPR, UK GDPR, CCPA/CPRA, PIPEDA, APPI, PDPA, PIPA, PDPO y la Ley Colombiana 1581/2012.

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información personal.

2 Responsables del Tratamiento

Ambas entidades determinan conjuntamente los fines y medios del tratamiento de datos personales.

3 Datos Personales que Recopilamos

Datos de Identificación

• Nombre completo
• Nacionalidad
• Fecha de nacimiento
• Número de pasaporte
• Escaneo/foto del pasaporte

Información de Contacto

• Correo electrónico
• Número de teléfono
• Datos de contacto de emergencia

Datos Sensibles

• Información de salud o movilidad
• Restricciones alimentarias

Información de Viaje

• Detalles de vuelo
• Detalles de alojamiento
• Preferencias de viaje

Información de Pago

• Datos de pago procesados a través de Stripe
• Historial de transacciones

Datos del Sitio Web y Técnicos

• Dirección IP
• Cookies
• Identificadores de dispositivo
• Datos analíticos (Google Analytics)

Comunicaciones

• Correo electrónico
• Aplicaciones de mensajería (WhatsApp, Telegram, Signal u otras utilizadas por los clientes)

Contenido Multimedia Proporcionado por el Usuario

• Fotos, videos y testimonios proporcionados voluntariamente o enviados mediante autorización

4 Bases Legales para el Tratamiento

Tratamos datos personales bajo las siguientes bases legales:

• Necesidad contractual: Para prestar servicios de viaje, gestionar reservas, coordinar logística y comunicarnos con los clientes.
• Obligación legal: Para temas fiscales, contables, prevención de fraude y cumplimiento de la ley en Colombia y EE. UU.
• Consentimiento explícito: Para datos sensibles, escaneos de pasaporte, cookies, marketing y contenido multimedia enviado por el usuario.
• Intereses legítimos: Para seguridad, prevención de fraude, análisis internos y mejora del servicio.
• Intereses vitales: Para procesar información de contacto de emergencia y responder a emergencias de salud.

5 Cómo Usamos tus Datos Personales

Usamos tus datos para:

• Procesar reservas y prestar servicios de viaje
• Coordinar alojamiento, vuelos y logística
• Comunicarnos contigo antes, durante y después del viaje
• Garantizar seguridad y responder a emergencias
• Procesar pagos mediante Stripe
• Mejorar nuestro sitio web y servicios
• Cumplir obligaciones legales
• Realizar marketing futuro (con consentimiento)
• Gestionar servicio al cliente y resolución de disputas

6 Manejo de Datos Sensibles

Los datos sensibles se recopilan solo cuando es necesario y únicamente con consentimiento explícito. Esto incluye:

• Información de salud o movilidad
• Restricciones alimentarias
• Escaneos de pasaporte
• Fotos/videos enviados voluntariamente o mediante autorización

7 Transferencias Internacionales de Datos

Tus datos pueden ser transferidos a:

• Colombia (almacenamiento y procesamiento principal)
• Estados Unidos (procesamiento de pagos con Stripe, hosting con GoDaddy)
• Tu país de origen (comunicaciones y aplicaciones de mensajería)

Cumplimiento GDPR

Las transferencias desde la UE/Reino Unido hacia Colombia o EE. UU. utilizan:

• Cláusulas Contractuales Tipo (SCCs)
• Evaluaciones de Impacto de Transferencia de Datos (DTIAs)
• Salvaguardias adicionales cuando se requiera

Cumplimiento Colombiano

Las transferencias internacionales se divulgan conforme a la Ley 1581/2012.

Jurisdicciones Asiáticas

Las transferencias internacionales se divulgan según lo requerido por APPI, PDPA, PIPA y PDPO.

8 Encargados del Tratamiento

Compartimos datos solo con proveedores de confianza:

Hosting y Dominio

• GoDaddy (EE. UU.)

Pagos

• Stripe (EE. UU.)

Plataformas de Mensajería

• WhatsApp, Telegram, Signal (responsables independientes)

Aliados Locales

• Hoteles
• Conductores
• Guías
• Proveedores de seguros

Todos los encargados están sujetos a obligaciones de confidencialidad y protección de datos.

9 Cookies y Tecnologías de Seguimiento

Usamos:

• Cookies estrictamente necesarias
• Cookies analíticas (Google Analytics)
• Cookies funcionales
• Cookies de marketing

Visitantes de la UE/Reino Unido

Las cookies analíticas y de marketing requieren consentimiento explícito.

Visitantes de California

Las analíticas pueden constituir «compartición» bajo CPRA; se ofrece opción de exclusión.

Se incluye una Política de Cookies completa más adelante.

10 Marketing Actual y Marketing Futuro

Podemos usar tus datos para:

• Boletines por correo electrónico
• Listas de difusión por WhatsApp
• Publicidad de retargeting (Facebook, Instagram, Google)
• Programas de referidos
• Publicidad en redes sociales

El marketing siempre se basa en consentimiento explícito o derecho de exclusión.

11 Retención de Datos

Consulta el Apéndice A para el cronograma completo de retención.

12 Tus Derechos

Puedes tener derecho a:

• Acceder a tus datos
• Corregir tus datos
• Eliminar tus datos
• Oponerte al tratamiento
• Retirar tu consentimiento
• Solicitar portabilidad
• Excluirte del marketing
• Excluirte del compartir tus datos (California)

Cómo Ejercer tus Derechos

Correo: explore@lavegatravel.com
Tiempo de respuesta: 30 días (ampliable a 60 días)

Verificación de Identidad

Podemos solicitar prueba de identidad antes de atender solicitudes.

Excepciones a la Eliminación

No podemos eliminar datos requeridos para:

• Cumplimiento fiscal
• Contabilidad
• Prevención de fraude
• Obligaciones legales
• Defensa de reclamaciones legales

13 Medidas de Seguridad

Implementamos:

• Cifrado
• Controles de acceso
• Almacenamiento seguro en bases de datos locales
• Contratos con encargados
• Auditorías regulares
• Minimización de datos
• Límites estrictos de retención

14 Representante en la UE

La Vega Travel nombrará un representante autorizado en la UE. Una vez designado, su información de contacto se añadirá a esta política.

15 Cambios a Esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales u operativos.

16 Información de Contacto

1 ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto almacenados en tu dispositivo para mejorar tu experiencia de navegación.

2 Tipos de Cookies que Usamos

• Cookies estrictamente necesarias
• Cookies analíticas (Google Analytics)
• Cookies funcionales
• Cookies de marketing

3 Google Analytics

Usamos GA4 para analizar el rendimiento del sitio web. GA4 anonimiza direcciones IP y puede transferir datos a Estados Unidos.

4 Requisitos de Consentimiento

• UE/Reino Unido: Se requiere consentimiento explícito
• California: Se requiere opción de exclusión
• Canadá/Asia: Se requiere transparencia

5 Gestión de Cookies

Puedes gestionar las cookies desde la configuración de tu navegador o nuestro banner de cookies.