Política de Protección de Datos Personales

Marco, responsable y definiciones

1. Objeto y marco legal

Esta Política de Protección de Datos Personales (la «Política») establece los lineamientos, principios y procedimientos que Exploria aplica para el tratamiento de los datos personales que recolecta en el desarrollo de su actividad como plataforma que intermedia entre viajeros y operadores locales verificados.

Se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los reglamenten, modifiquen o sustituyan (compilados en el Decreto 1074 de 2015). Su finalidad es garantizar el derecho de los titulares a conocer, actualizar, rectificar y suprimir su información, y a conocer el uso que se da a sus datos.

2. Responsable del tratamiento

El responsable del tratamiento es Exploria, marca comercial del establecimiento de comercio EXPLORIIA, agencia de viajes y de turismo inscrita en el Registro Nacional de Turismo (RNT) No. 288420, identificada con NIT 1012457141-7, con domicilio en Bogotá D.C., Colombia.

El área responsable de la atención de peticiones, consultas y reclamos sobre datos personales (habeas data) puede contactarse así:

• Correo: reservas@exploriia.com
• WhatsApp: +57 320 403 1707
• Horario: domingo a sábado, de 6:00 a. m. a 9:00 p. m.

3. Definiciones

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013:

• Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos personales.
• Aviso de privacidad: comunicación que se pone a disposición del titular para informarle sobre el tratamiento de sus datos y la forma de acceder a esta Política.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: información vinculada o asociable a una o varias personas naturales determinadas o determinables.
• Dato público, privado, semiprivado y sensible: categorías de datos según su grado de reserva; los sensibles afectan la intimidad o pueden generar discriminación.
• Encargado del tratamiento: quien trata datos por cuenta del responsable.
• Responsable del tratamiento: quien decide sobre la base de datos y su tratamiento (Exploria).
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Transmisión: tratamiento de datos por un encargado por cuenta del responsable.
• Transferencia: envío de datos a un receptor que es a su vez responsable, dentro o fuera del país.
• Tratamiento: cualquier operación sobre datos: recolección, almacenamiento, uso, circulación o supresión.

4. Ámbito de aplicación

Esta Política aplica a todos los datos personales registrados en las bases de datos de las que Exploria es responsable, e involucra a quienes interactúan con la plataforma, principalmente:

• Viajeros y visitantes del sitio web y de los canales oficiales.
• Operadores aliados que prestan las experiencias.
• Proveedores, aliados comerciales y contactos en general.

5. Principios del tratamiento

Todo tratamiento de datos en Exploria se rige por los principios de la Ley 1581 de 2012:

• Legalidad: el tratamiento se sujeta a la ley.
• Finalidad: obedece a una finalidad legítima, informada al titular.
• Libertad: requiere el consentimiento previo, expreso e informado del titular.
• Veracidad o calidad: la información es veraz, completa, exacta y actualizada.
• Transparencia: el titular puede obtener información sobre sus datos.
• Acceso y circulación restringida: el tratamiento se limita a las finalidades autorizadas.
• Seguridad: se aplican medidas para proteger los datos.
• Confidencialidad: quienes intervienen en el tratamiento guardan reserva.

Los datos y su tratamiento

6. Datos que tratamos y titulares

Según la relación con cada titular, Exploria puede tratar:

• De viajeros: identificación y contacto, datos de la reserva, datos necesarios para el pago del anticipo y datos de navegación.
• De operadores aliados: identificación, datos de contacto, información de la actividad y datos necesarios para la liquidación de pagos.
• De visitantes: datos de navegación recogidos mediante cookies y tecnologías similares (ver la Política de cookies).

El detalle de los datos y su origen se describe en nuestra Política de privacidad.

7. Finalidades del tratamiento

Como plataforma que conecta viajeros con operadores verificados, Exploria actúa como intermediaria y trata los datos para:

• Gestionar las reservas y las confirmaciones, y coordinar con los operadores aliados la prestación de la experiencia.
• Procesar el pago del anticipo a través de la pasarela y gestionar los reembolsos cuando correspondan.
• Compartir con el operador aliado los datos estrictamente necesarios para que preste el servicio reservado.
• Prestar atención, soporte y dar trámite a las PQRS.
• Enviar información sobre la reserva y, con tu autorización, novedades y promociones.
• Mejorar la plataforma y la experiencia de uso.
• Prevenir el fraude y garantizar la seguridad de las transacciones y de la plataforma.
• Cumplir obligaciones legales, contables, tributarias y propias de la actividad turística, y atender requerimientos de autoridad.

No usamos herramientas de analítica. Solo con tu autorización, que se da en el aviso de cookies del sitio, compartimos con Meta (Facebook e Instagram) la información de tu visita y de tu compra descrita en la Política de privacidad, para medir nuestros anuncios y mostrarte publicidad de Exploria; puedes retirarla cuando quieras en «Preferencias de cookies».

8. Autorización del titular

El tratamiento requiere la autorización previa, expresa e informada del titular, que Exploria obtiene por medios físicos o electrónicos: al marcar casillas de aceptación, continuar con una reserva, crear una cuenta, suscribirse a comunicaciones o escribir por nuestros canales. La autorización queda registrada como prueba.

No se requiere autorización en los casos exceptuados por la ley (por ejemplo, datos de naturaleza pública, urgencia médica o sanitaria, requerimiento de entidad pública o administrativa en ejercicio de sus funciones, u orden judicial).

El titular puede revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que lo impida.

9. Aviso de privacidad

Cuando no sea posible poner esta Política a disposición del titular al momento de la recolección, Exploria empleará un aviso de privacidad que, como mínimo, informará: la identidad y los datos de contacto del responsable, las finalidades del tratamiento, los derechos del titular y los medios para conocer esta Política. La aceptación del aviso o la continuación en el uso de la plataforma se entenderán como autorización para el tratamiento conforme a las finalidades informadas.

10. Datos sensibles y de menores

El tratamiento de datos sensibles está prohibido, salvo en los casos autorizados por la ley y siempre con autorización explícita del titular, quien no está obligado a entregarlos. Por regla general, Exploria no solicita datos sensibles; si una experiencia específica requiriera algún dato de salud relevante para la seguridad de la actividad, se informará y se tratará solo con autorización expresa y para esa finalidad.

El tratamiento de datos de niños, niñas y adolescentes se realiza atendiendo a su interés superior y al respeto de sus derechos fundamentales. No recopilamos datos de menores sin el consentimiento de sus padres o representantes legales.

Deberes, encargados y seguridad

11. Deberes de Exploria como responsable

En su calidad de responsable, Exploria asume, entre otros, los deberes del artículo 17 de la Ley 1581 de 2012:

• Garantizar al titular el ejercicio pleno de sus derechos.
• Solicitar y conservar prueba de la autorización otorgada.
• Informar el uso dado a los datos cuando el titular lo solicite.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar, rectificar o suprimir la información cuando corresponda, y tramitar consultas y reclamos en los términos de ley.
• Exigir a los encargados el respeto de las condiciones de seguridad y confidencialidad.
• Informar a la autoridad cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información.

12. Encargados, transmisión y terceros

Para operar la plataforma, Exploria se apoya en encargados que tratan datos por su cuenta y bajo sus instrucciones, tales como la pasarela de pago, los proveedores de alojamiento (hosting), correo, mensajería y soporte. Con ellos se suscriben los acuerdos de transmisión de datos exigidos por la ley, con deberes de seguridad y confidencialidad.

Asimismo, como intermediaria, Exploria comparte con el operador aliado que prestará la experiencia los datos estrictamente necesarios para ejecutar la reserva. No vendemos datos personales. Solo se entregan a terceros cuando es necesario para la finalidad informada o cuando lo exige una norma o autoridad.

13. Transferencia y transmisión internacional

Algunos encargados (por ejemplo, proveedores tecnológicos) pueden tratar datos fuera de Colombia. Cuando una transferencia o transmisión internacional lo requiera, Exploria adopta las medidas exigidas por la ley para garantizar niveles adecuados de protección, conforme a los estándares de la Superintendencia de Industria y Comercio.

14. Seguridad de la información

Exploria aplica medidas técnicas, humanas y administrativas razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración o uso indebido. Los pagos con tarjeta se procesan mediante una pasarela certificada PCI DSS con cifrado SSL, y Exploria no almacena los datos completos de tu tarjeta. Ningún sistema es completamente infalible, pero trabajamos de forma permanente para mantener tu información protegida.

Tus derechos, conservación y vigencia

15. Derechos del titular

Como titular, la Ley 1581 de 2012 te reconoce el derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado sobre el uso dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión cuando proceda.
• Acceder de forma gratuita a tus datos personales.

16. Procedimiento de consultas y reclamos

Para ejercer tus derechos, dirige tu solicitud a reservas@exploriia.com o por WhatsApp al +57 320 403 1707, indicando tu nombre, un dato de contacto, la descripción de tu solicitud y los documentos que quieras hacer valer.

• Consultas: se atienden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, se informará al titular los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes.
• Reclamos: se atienden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, se informará al titular los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes. Si el reclamo está incompleto, dentro de los cinco (5) días siguientes a su recibo se le pedirá al titular que lo complete; si pasan dos (2) meses sin que lo haga, se entenderá que desistió del reclamo.

El titular puede acudir a la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite ante Exploria, conforme a la ley.

17. Vigencia de la base de datos y conservación

Los datos se conservan durante el tiempo necesario para cumplir las finalidades del tratamiento y los plazos legales aplicables (por ejemplo, obligaciones contables, tributarias y de la actividad turística). Cuando dejan de ser necesarios y no exista un deber de conservarlos, se suprimen o anonimizan de forma segura. Las bases de datos permanecerán vigentes mientras Exploria desarrolle su objeto y se cumplan dichas finalidades.

18. Registro de bases de datos

La Superintendencia de Industria y Comercio administra el Registro Nacional de Bases de Datos (RNBD). Exploria atiende las obligaciones de inscripción y reporte que le resulten aplicables según su naturaleza y la normativa vigente, sin perjuicio del cumplimiento integral de la Ley 1581 de 2012 respecto de todas sus bases de datos.

19. Vigencia y modificaciones

Esta Política rige desde su publicación y podrá ser actualizada para reflejar cambios legales u operativos. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización en la parte superior. Los cambios sustanciales que afecten las finalidades del tratamiento se comunicarán por los canales habituales antes de su aplicación.

20. Contacto y aceptación

Para cualquier asunto relacionado con el tratamiento de tus datos personales, comunícate con el área responsable de Exploria:

• Correo: reservas@exploriia.com
• WhatsApp: +57 320 403 1707

Al entregar tus datos personales y aceptar esta Política, autorizas a Exploria a tratarlos conforme a las finalidades aquí descritas.