Versión para evaluación institucional
Política de privacidad
Borrador informativo de KUSI Q'UMIR AGENCIA DE VIAJES Y TURISMO E.I.R.L., RUC 20615150984, para su canal exclusivamente digital. No se captan ni transmiten datos reales en esta versión.
Identidad y contacto
Titular: KUSI Q'UMIR AGENCIA DE VIAJES Y TURISMO E.I.R.L.. RUC 20615150984. Domicilio fiscal declarado: Urb. Quinta Vallecito, lote L, interior 8, San Sebastián, Cusco, Cusco. Modalidad: exclusivamente digital. Correo general: kusiqumir@gmail.com. Teléfono y WhatsApp: 908 990 666.
Marco y alcance previstos
La versión final se adecuará a la Ley N.° 29733, su reglamento aprobado por D.S. N.° 016-2024-JUS y las disposiciones aplicables de la Autoridad Nacional de Protección de Datos Personales, así como a la normativa turística aplicable (Ley N.° 29408 y D.S. N.° 005-2020-MINCETUR).
Actualmente no hay formularios operativos, analítica, publicidad personalizada, reservas ni pagos. Antes de activarlos se informarán finalidad, base jurídica, campos obligatorios, destinatarios, encargados, transferencias, conservación y medidas de seguridad.
Bancos de datos y conservación previstos
- Banco "Clientes": gestión de reservas, comprobantes, pasajes de tren, boletos de ingreso y contratación de transporte y guiado. Datos previstos: identidad, documento o pasaporte, fecha de nacimiento, nacionalidad, correo y teléfono.
- Banco "Usuarios de la web": control de accesos, soporte técnico y mejora del canal.
- Ambos bancos se inscribirán ante el Registro Nacional de Protección de Datos Personales antes de activar la captación de datos (hoy no figuran inscritos).
- Conservación prevista: cinco (5) años desde el fin de la relación contractual, con eliminación segura posterior.
Cookies y analítica
Este sitio usa únicamente cookies técnicas necesarias para su funcionamiento. No hay analítica ni seguimiento (por ejemplo, Google Analytics). Si en el futuro se implementaran cookies no técnicas, se mostrará un banner de consentimiento que permita aceptar, rechazar o configurar, sin recopilar información identificable sin autorización expresa.
Datos que se recopilarían
- Datos de contacto: nombre, teléfono, correo electrónico.
- Datos de reserva y viaje: itinerario, fechas, preferencias, datos de pasajeros.
- Datos de gestión comercial: cotizaciones, confirmaciones, comprobantes.
- Datos de pago, solo mediante pasarelas seguras y con el alcance mínimo necesario.
- Datos técnicos (IP, navegador, uso), únicamente si se implementara analítica con consentimiento.
Datos sensibles
Las restricciones médicas o alimentarias relevantes para el viaje son datos sensibles (art. 2.6 de la Ley N.° 29733). Solo se recopilarían cuando sean estrictamente necesarias para la prestación del servicio y con consentimiento específico e informado; su suministro es voluntario y no condiciona la contratación. No se usarían para fines comerciales. Esta información se tratará como estrictamente confidencial y solo se empleará para salvaguardar la salud y la seguridad del pasajero durante el viaje, comunicándose únicamente a los operadores que deban conocerla para ese fin.
Datos de menores de edad
Cuando un pasajero sea menor de edad, sus datos se tratarán únicamente con el consentimiento del padre, madre o representante legal, con la finalidad acotada a la prestación del servicio, sin uso comercial ni elaboración de perfiles.
Finalidades y base legal previstas
- Gestionar consultas, cotizaciones y reservas de servicios turísticos.
- Coordinar los servicios con prestadores propios y terceros.
- Emitir comprobantes y cumplir obligaciones legales y tributarias.
- Comunicar información sobre el viaje y enviar información de interés solo con consentimiento.
- Base jurídica prevista: ejecución del contrato, cumplimiento legal, consentimiento cuando corresponda e interés legítimo en la operación segura del canal.
Destinatarios, conservación y seguridad
Los datos se compartirían solo con los prestadores necesarios para el viaje y las autoridades cuando la ley lo exija, y se conservarían mientras sean necesarios para el servicio, el cumplimiento legal y la resolución de reclamos.
Se implementarán medidas técnicas y organizativas para proteger los datos, incluida la protección de la interfaz de compras en línea cuando se activen pagos.
Derechos ARCO y aspectos pendientes
- Designar al responsable y un canal específico para derechos ARCO.
- Definir los bancos de datos y realizar las inscripciones que correspondan.
- Documentar finalidades, encargados, transferencias y proveedores de hosting.
- Plazos de conservación y medidas de seguridad definitivas.