Política de tratamiento de datos personales

17. Política de tratamiento de datos personales

17.1 Responsable del tratamiento

PLANESTURISTICOS.COM S.A.S., NIT 900.547.806-2, domiciliada en Av. Cra. 68 No. 75A-50, Local 151, C.C. Metrópolis, Bogotá D.C., Colombia. Correo: [email protected]. Teléfono y WhatsApp: +57 320 443 4444. Sitio web: www.planesturisticos.com.

17.2 Marco legal

Esta política se expide en cumplimiento de los artículos 15 y 20 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Capítulo 25 del Decreto Único Reglamentario 1074 de 2015 (que compila los Decretos 1377 de 2013 y 886 de 2014), y, en lo relativo a información financiera, la Ley 1266 de 2008 modificada por la Ley 2157 de 2021.

17.3 Definiciones

• Titular: persona natural cuyos datos son objeto de tratamiento.
• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud y los biométricos.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Encargado: quien trata datos por cuenta del responsable.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
• Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.
• Autorización: consentimiento previo, expreso e informado del titular.

17.4 Principios

La Agencia trata los datos personales con sujeción a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012.

17.5 Datos que tratamos

• Identificación: nombres, tipo y número de documento, pasaporte, nacionalidad, fecha de nacimiento y género.
• Contacto: dirección, ciudad y país de residencia, correo electrónico, teléfono y WhatsApp.
• Datos del viaje: destinos, fechas, itinerarios, acompañantes, preferencias de alojamiento y alimentación, y comunicaciones sostenidas con la Agencia.
• Datos de pago: comprobantes y referencias de pago. Los datos de tarjetas son procesados directamente por las pasarelas de pago; la Agencia no almacena números completos de tarjetas.
• Datos sensibles, solo cuando el viaje lo requiera: condiciones de salud, movilidad o alimentación, y la fotografía contenida en el pasaporte o documento de identidad.
• Datos de niños, niñas y adolescentes que viajan en las reservas.
• Datos de navegación del sitio web, mediante cookies y tecnologías similares.

17.6 Finalidades

Los datos se tratan para:

• Atender solicitudes de cotización y asesoría.
• Gestionar reservas, emitir tiquetes, vouchers y documentos de viaje, y prestar los servicios contratados.
• Compartir con hoteles, operadores, navieras, aerolíneas y demás prestadores la información necesaria para el viaje.
• Recibir, conciliar y documentar pagos, incluidos los recibidos por su agente de recaudo en el exterior.
• Emitir facturas y cumplir obligaciones contables, tributarias, cambiarias, migratorias y de prevención de lavado de activos.
• Informar cambios, novedades o contingencias en el viaje, y atender emergencias con la reserva.
• Atender peticiones, quejas, reclamos y solicitudes de reembolso.
• Enviar, con autorización del titular, información comercial, promociones y encuestas de satisfacción por correo, WhatsApp u otros medios; el titular puede dejar de recibirla en cualquier momento.
• Verificar al cliente en listas restrictivas.
• Elaborar estadísticas internas.
• Atender requerimientos de autoridades competentes.

17.7 Datos sensibles

El titular no está obligado a autorizar el tratamiento de sus datos sensibles ni a responder preguntas sobre ellos, y ningún servicio se condiciona a que los suministre. Cuando el titular los entregue voluntariamente, por ejemplo para informar una condición médica o de movilidad a los prestadores, la Agencia los usará solo para esa finalidad y con autorización expresa.

17.8 Datos de niños, niñas y adolescentes

La Agencia trata datos de menores de edad únicamente cuando es necesario para su viaje, respetando su interés superior y sus derechos fundamentales, y con la autorización de su representante legal, quien declara contar con esa calidad al suministrarlos.

17.9 Autorización

La autorización se obtiene por escrito, de forma oral o mediante conductas inequívocas del titular, como diligenciar los formularios del sitio web, solicitar una cotización por WhatsApp, firmar documentos electrónicos o realizar un pago tras recibir la confirmación. Quien suministra datos de acompañantes declara contar con su autorización. No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por una entidad pública en ejercicio de sus funciones o por orden judicial, datos de naturaleza pública, urgencia médica o sanitaria, tratamiento autorizado por la ley con fines históricos, estadísticos o científicos, y datos del registro civil.

17.10 Transmisión y transferencia de datos, incluida la internacional

Para prestar los servicios, la Agencia transmite o transfiere datos, dentro y fuera de Colombia, a:

• Hoteles, operadores receptivos, navieras, aerolíneas y demás prestadores del destino.
• Autoridades migratorias, aduaneras o sanitarias que los exijan.
• Aseguradoras y compañías de asistencia, cuando el cliente adquiera sus servicios.
• Pasarelas y medios de pago.
• Su agente de recaudo BONI SERVICES LLC y su vinculada PLANESTURISTICOS.COM FLORIDA CORP., en Estados Unidos.
• Proveedores tecnológicos de almacenamiento en la nube, correo, mensajería, gestión de clientes, automatización y firma electrónica, que actúan como encargados.

Estas transferencias son necesarias para ejecutar el contrato entre el titular y la Agencia, conforme al artículo 26 de la Ley 1581 de 2012, y se realizan con su autorización. Los destinatarios pueden estar en países con estándares de protección distintos a los colombianos; la Agencia exige a sus encargados tratar los datos solo para las finalidades autorizadas y con medidas de seguridad adecuadas.

17.11 Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular puede:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante la Agencia.
• Revocar la autorización o solicitar la supresión de sus datos, salvo cuando exista un deber legal o contractual de conservarlos.
• Acceder en forma gratuita a sus datos personales.

Estos derechos pueden ejercerlos el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro.

17.12 Área responsable y procedimiento

La Gerencia de la Agencia atiende las consultas y reclamos sobre datos personales, a través de [email protected], con el asunto "Protección de datos", o en la dirección de la Agencia. La solicitud debe indicar el nombre e identificación del titular, la descripción de lo solicitado, la dirección o correo para la respuesta y, si aplica, los documentos que acrediten la representación.

• Consultas: se atienden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible responder en ese plazo, se informará al interesado el motivo y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.
• Reclamos de corrección, actualización, supresión, revocatoria o incumplimiento: si el reclamo está incompleto, se pedirá al interesado completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo haga, se entenderá que desistió. El reclamo completo se atiende en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables por ocho (8) días hábiles informando el motivo.

El titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez agotado este trámite.

17.13 Información financiera

Solo cuando el titular tenga obligaciones de pago pendientes con la Agencia o acceda a financiación, esta podrá consultar y reportar su información ante operadores de información financiera, conforme a la Ley 1266 de 2008, previa comunicación al titular en los términos y plazos de ley.

17.14 Seguridad y conservación

La Agencia adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, consulta, uso o acceso no autorizado. Los datos se conservan mientras sean necesarios para las finalidades descritas y durante los plazos legales de conservación contable, tributaria y comercial; cumplidos esos plazos, se suprimen o anonimizan.

17.15 Cookies

El sitio web utiliza cookies propias y de terceros para su funcionamiento, análisis de navegación y publicidad. El usuario puede configurar o bloquear las cookies desde su navegador; algunas funciones del sitio pueden verse afectadas.

17.16 Vigencia y modificaciones

Esta política rige desde su publicación en septiembre de 2026. Las bases de datos se mantendrán vigentes mientras subsistan las finalidades del tratamiento. Cualquier cambio sustancial se informará en este sitio web antes de su aplicación y, cuando afecte las finalidades, se solicitará una nueva autorización.