1. Objetivo y Alcance

Reconocemos la importancia de la seguridad, privacidad y confidencialidad de la información personal que los viajeros, clientes y usuarios suministran a Kushmatours a través de los diversos canales habilitados (incluyendo sitios web, aplicaciones, documentos físicos entre otros), y estamos comprometidas con la protección y tratamiento adecuado de los mismos, conforme al régimen legal de protección de datos personales aplicable a cada territorio donde operemos.
Por lo tanto, el objetivo de la presente Política es comunicar a los viajeros, clientes y usuarios Titulares de la información personal, el tipo de datos, las finalidades del Tratamiento para hacer posible la prestación de nuestro servicio, la protección y los derechos que le asisten como Titular de la información y los procedimientos para ejercerlos.

2. Responsabilidad

Responsable del tratamiento: Agencia de Viajes y Turismo Kushma Tours (Nombre comercial), en adelante LA EMPRESA.
RUC: 10434135970
Dirección postal: Jr. Bolognesi s/n, 3ra cdra. Oxapampa, Pasco, Perú.
Teléfono: +51 958972763
E-mail: admin@kushmatoursoxapampa.com.

3. Aceptación de esta Política de Privacidad y Finalidades del Tratamiento de la Información.

Para efectos de esta Política, se entiende por “Tratamiento” cualquier operación o conjunto de operaciones sobre datos personales tales como la recolección, almacenamiento, uso, circulación o supresión de los mismos.

La aceptación de esta Política de Privacidad y del Tratamiento de los datos personales conforme en los términos de la misma, ocurre cuando el Viajero, Cliente y Usuario Titular, proporciona sus datos personales a través de cualquier canal o medio establecido por la empresa, como: puntos de atención y venta, cuando adquiere o utiliza cualquiera de nuestros productos, cuando pulsa la función "Continuar" y sigue navegando en nuestro sitio web, o cuando hace uso de http://www.kushmatoursoxapampa.com/ nuestros servicios electrónicos, WhatsApp, Facebook, etc.; la prueba de cualquiera de esos hechos, será prueba inequívoca de la aceptación de esta Política de Privacidad y del Tratamiento de los Datos Personales.

Al aceptar esta Política de Privacidad, cada uno de nuestros Viajeros, Clientes y Usuarios, en su calidad de Titulares de la información, autorizan que La EMPRESA realice el Tratamiento de los mismos, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión, y trasferencia dentro del país dentro de los términos establecidos en la presente Política de Privacidad y para las finalidades de Tratamiento descritas en este documento, especialmente para:

• Enviar a los correos electrónicos registrados por el Viajero, Cliente y Usuario, el voucher y/o el documento que confirme la transacción, de acuerdo al contrato de servicios, así como cualquier información relacionada con el producto o servicio adquirido y la prestación del servicio.
• Utilizar la información recibida para fines de mercadeo de productos y servicios propios y/o de terceros con los que LA EMPRESA mantenga una relación de negocios.
• Compartir la información y los datos personales, cuando la prestación del servicio lo incluya con: representantes comerciales, operadores turísticos (incluyendo hoteles), compañías de alquiler de vehículos, aseguradoras, entre otros, según sea requerido para el manejo de las reservaciones de planes de viajes y de otros servicios turísticos.
• Suministrar la información y los datos personales a las autoridades de control y vigilancia, administrativas, de policía y judiciales, nacionales e internacionales, en virtud de un requerimiento legal o reglamentario y/o usar o revelar esta información y datos personales en defensa de los derechos y/o de la propiedad de LA EMPRESA, de sus clientes, de nuestros sitios web o de sus usuarios, para la detección o prevención de fraude, para la prevención, detección, aprehensión o persecución de actos criminales o cuando LA EMPRESA de buena fe considere que la entrega de la información y datos personales es en el mejor interés de la seguridad de la operación turística.
• Permitir el acceso a la información y datos personales a los auditores o terceros contratados por la EMPRESA para llevar a cabo procesos de auditoría interna o externa propios de la actividad comercial que se desarrolla por la Organización.
• Consultar y actualizar la información y los datos personales de los viajeros, clientes y usuarios en el desarrollo de las actividades comerciales que desarrolle la EMPRESA.
• Contratar con terceros el almacenamiento y/o procesamiento de la información y datos personales para la correcta ejecución de los contratos celebrados con nosotros, bajo los estándares de seguridad y confidencialidad internos y legales o reglamentarios a los cuales estamos obligados.
ul>

4. Información y Datos Personales que Tratamos.

LA EMPRESA puede recolectar información y datos personales de Viajeros, Clientes y Usuarios, la cual puede variar en razón de requerimientos de autoridades locales, facilidades tecnológicas, naturaleza del producto y/o servicio a suministrar, entre otros, para tales efectos, podemos recolectar la siguiente información personal, la cual puede ser almacenada y/o procesada en servidores ubicados en centros de cómputo, ya sean propios o contratados con terceros, de acuerdo al principio de transparencia hemos realizado una lista de datos personales que son Tratados por la empresa:



• Datos Generales de Identificación: Nombre y apellido del Viajero, Cliente y/o Usuario, fecha de nacimiento, No. de identificación, CE, No. de identificación para viajes internacionales, género, Estado civil y/o parentesco en relación con personas menores de edad o discapacitados solicitantes de nuestros servicios, Profesión u oficio.
• Datos de Ubicación: dirección postal y/o electrónica (personales y/o laborales), nacionalidad o país de residencia, Nacionalidad y país de residencia, Teléfonos fijos y celulares de contacto (personales y/o laborales), compañía en la que labora y cargo.
• Datos de contenido socioeconómico: Datos personales del tarjetahabiente (nombres y apellidos, tipo y número de identificación), Información del domicilio donde el tarjetahabiente recibe sus extractos bancarios, información de tarjeta(s) de crédito
• Información necesaria para facilitar el servicio ofrecido, incluyendo el nombre de acompañante(s) de viaje, contactos para casos de accidente o cualquier otra contingencia, preferencia en asientos, comidas especiales o requerimientos médicos.
• Información de canales de compra (incluyendo, puntos de venta directos o de representantes o agentes, páginas web, aplicaciones móviles).
• Información y datos personales recolectados a través de encuestas u otros métodos de investigación de mercado.
• Información requerida por funcionarios o representantes de LA EMPRESA, tales como los representantes del área de ventas y/o de atención al cliente, con la finalidad de atender solicitudes o reclamos.


Los Titulares de la información y los datos personales no estarán obligados en ningún evento a autorizar el tratamiento de datos sensibles. Sin perjuicio de lo anterior, en los casos en que para hacer posible la prestación del servicio, los Titulares suministren algún dato personal sensible a LA EMPRESA, deberán consentir expresamente a LA EMPRESA el tratamiento de la información o dato personal sensible conforme la presente Política de Privacidad.

5. Finalidades del Tratamiento de la Información y Datos Personales

La información y datos personales recolectados son utilizados para procesar, confirmar, cumplir y proveer los servicios y/o productos adquiridos, directamente y/o con la participación de terceros proveedores de productos o servicios, así como para la realización de la reserva, modificaciones, cancelaciones y cambios de itinerario, reembolsos, atención de consultas, quejas y reclamos, pago de compensaciones e indemnizaciones, registros contables, correspondencia, procesamiento y verificación de tarjetas de crédito, débito y otros instrumentos de pago, promocionar y publicitar nuestras actividades, productos y servicios, realizar transacciones financieras de pagos, cobros o reembolsos, atender procedimientos legales, efectuar reportes o atender requerimientos de las distintas autoridades administrativas de control y vigilancia nacionales o internacionales, autoridades de policía o autoridades judiciales, entidades bancarias y/o compañías aseguradoras, para fines administrativos internos y/o comerciales, incluyendo investigación de mercados, auditorías, reportes contables, análisis estadísticos, facturación, para la ejecución del contrato de servicios y actividades complementarias y demás finalidades indicadas en este documento.

El tratamiento de la información y datos personales por parte de los responsables y encargados se encuentra enmarcado en la garantía y respeto de los principios de tratamiento definidos por la ley aplicable (ley Nro. 29733). Estos principios son los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso, nivel de protección adecuado y valor de los principios.

Informamos a Clientes, Viajeros y Usuarios que en el ejercicio de las actividades desarrolladas por LA EMPRESA, pueden estar involucrados terceros, incluyendo herramientas de seguridad para procesamiento de transacciones bancarias, operadores de turismo, hoteles, restaurantes, entidades bancarias, aseguradoras, nuestros representantes o agentes y que dichas actividades pueden surtirse en ciudades diferentes al lugar en donde se contrata el servicio o se adquiere el producto, y sin perjuicio de otras finalidades que hayan sido informadas en este documento y en los términos y condiciones de cada uno de los productos y servicios propios y derivados de nuestro negocio y/o bajo las Políticas de Privacidad de dichos terceros.

LA EMPRESA no vende, cede o transfieren información personal de sus Viajeros, Clientes y Usuarios a terceros.

6. Vigencia del Tratamiento de la Información y Datos Personales

La vigencia de la información, depende del cumplimiento de la finalidad del uso, por lo tanto la información suministrada por los Viajeros, Clientes y Usuarios podrá permanecer almacenada hasta por el término de diez (10) años contados a partir de la fecha del último tratamiento, para permitirnos el cumplimiento de las obligaciones legales y/o contractuales a su cargo especialmente en materia contable, fiscal y tributaria o por todo el tiempo necesario para atender las disposiciones aplicables a la materia de que se trate, los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información, o en todo evento previsto en la ley y la prestación del servicio.

7. Veracidad de la Información

Los Viajeros, Clientes y Usuarios están en el deber de suministrar a LA EMPRESA información personal veraz con el fin de poder realizar la formalización de la reserva y para hacer posible la prestación de los servicios contratados, así como para los demás servicios que se requieran.

LA EMPRESA presume la veracidad de la información suministrada por los Clientes, Viajeros y Usuarios y no asumirán la obligación de verificar la identidad de los Viajeros, Clientes y Usuarios, ni la veracidad, vigencia, suficiencia y autenticidad de los datos que cada uno de ellos proporcione. Por tanto, no asumirán responsabilidad por daños y/o perjuicios de cualquier naturaleza que pudieran tener origen en la falta de veracidad, vigencia, suficiencia o autenticidad de la información y datos personales, incluyendo daños y perjuicios que puedan deberse a la homonimia o a la suplantación de la identidad.

8. Información de Niños, Niñas y Adolescentes Menores de Edad

LA EMPRESA, reconoce el nivel especial de protección que merecen los datos personales de menores de edad-niños, niñas y adolescentes, por lo tanto, en el caso que estos sean usuarios de los productos y servicios que ofrece LA EMPRESA, se entenderá que actúan a través de su representante legal, la persona debidamente autorizada, sus padres o por quienes tengan la patria potestad o representación legal del menor atendiendo a las especificadas por la ley del país. En el evento en que los padres o representantes legales de estos menores detecten un tratamiento de datos no autorizado podrán presentar sus consultas o reclamaciones al canal habilitado correo electrónico admin@kushmatoursoxapampa.com.

LA EMPRESA tiene el compromiso de velar por el uso adecuado de los datos personales de los niños, niñas y adolescentes menores de edad, garantizando que en el tratamiento de sus datos se respeten las leyes que les sean aplicables.



9. Protección, Seguridad y Confidencialidad de la Información y Datos Personales.

La protección, seguridad y confidencialidad de la información y datos personales de nuestros Viajeros, Clientes o usuarios es de vital importancia para LA EMPRESA.

LA EMPRESA cuenta con políticas, procedimientos y estándares de seguridad de la información, los cuales podrán cambiar en cualquier momento a discreción de las mismas, y cuyo objetivo es proteger y preservar la integridad, confidencialidad y disponibilidad de la información y datos personales, independientemente del medio o formato donde se encuentren, de su ubicación temporal o permanente o de la forma en que éstos sean transmitidos. En este sentido, nos apoyamos en herramientas tecnológicas de seguridad e implementamos prácticas de seguridad, que incluyen: transmisión y almacenamiento de información sensible a través de mecanismos seguros, tales como cifrado, uso de protocolos seguros, restricción de acceso a la información sólo a personal autorizado, respaldo de información, entre otros.

Los terceros contratados por LA EMPRESA están igualmente obligados a adherirse y dar cumplimiento a esta Política de Privacidad, a las políticas y manuales de seguridad de la información de LA EMPRESA, así como a los protocolos de seguridad que aplicamos a todos nuestros procesos.

Todo contrato de LA EMPRESA con terceros (contratistas, consultores externos, colaboradores temporales, etc.) que involucre el tratamiento de información y datos personales de nuestros viajeros, clientes o usuarios, incluye un acuerdo de confidencialidad que detalla sus compromisos para la protección, cuidado, seguridad y preservación de la confidencialidad, integridad y privacidad de los mismos.



10. Derechos que le Asisten al Titular de la Información.

Se le informa al Titular de la información sobre los derechos que las leyes aplicables le conceden como Titular de sus datos personales y que se enuncian a continuación:

a) Conocer, actualizar y rectificar su información y datos personales frente al área Responsable del Tratamiento o encargada del Tratamiento de su información y datos personales.

b) Solicitar prueba de la autorización otorgada al responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento.

c) Ser informado por el responsable del Tratamiento o el encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a la información y datos personales.

d) Presentar ante las autoridades competentes quejas por infracciones al régimen de protección de datos personales que le sea aplicable (ley Nro. 29733).

e) Revocar la autorización y/o solicitar la supresión de la información y datos personales en los términos de la presente Política de Privacidad.

f) Acceder a su información y datos personales que hayan sido objeto de Tratamiento, previa solicitud, en los términos de la normatividad vigente que le sea aplicable. Para consultas cuya periodicidad sea mayor a una por cada mes calendario, se cobrará al Titular que solicite dicha información, los gastos de envío, reproducción y, en su caso, certificación de documentos.

11. Procedimiento General para el Ejercicio de los Derechos del Titular de Datos Personales

Los Viajeros, Clientes y Usuarios de LA EMPRESA tienen derecho a conocer los detalles del tratamiento de sus datos personales y a ejercer los derechos que les asisten como Titulares de los mismos, en los términos de las normas de protección de datos según la ley 29733 y conforme a lo establecido en la presente Política de Privacidad.

Para efectos de lo anterior, la presente política define el procedimiento general para el ejercicio de los derechos por parte de los Titulares de la información, sin perjuicio de la aplicación de estipulaciones y procedimientos específicos que la ley Nro. 29733 pueda contemplar. En caso de discrepancia entre el procedimiento general y las estipulaciones o procedimientos específicos contenidas en la ley, primarán las estipulaciones específicas.

LA EMPRESA es responsable de promover y hacer cumplir el Programa de Protección de Datos Personales. Para esto se ha habilitado un canal de atención específico para que los interesados puedan ejercer sus Derechos frente al Tratamiento de sus Datos Personales como lo es el correo electrónico: admin@kushmatoursoxapampa.com.


11.1 Consultas

a) El Titular de la información y/o quien ejerce el derecho en su nombre (causahabiente), debe acreditar su Titularidad con el fin de evitar la pérdida, consulta, uso o acceso no autorizado o fraudulento por una persona distinta del Interesado y/o que no tenga mandato legal para actuar en nombre de este.

• La acreditación por parte del Titular se surtirá mediante él envió de: copia física o digital del documento de identificación pertinente y de su pasaporte de acuerdo con el medio de presentación de la consulta.

• Cuando la petición sea formulada por persona distinta al Titular, el tercero deberá acreditar en debida forma la personería o mandato para actuar en nombre del mismo enviando los documentos que lo soporten (carta poder notarial).

b) La solicitud para ejercer cualquiera de los derechos mencionados en el numeral 10 debe ser presentada por medio escrito digital por medio del correo habilitado por la empresa para ello e identificados en la presente Política de Privacidad.

c) Para el cumplimiento de estos derechos, el Titular o sus causahabientes deberán solicitar y presentar el formulario de consulta (Solicitud del derecho de acceso).

d) La petición se gestionará por el área encargada dentro de la empresa para la protección de datos personales únicamente cuando se pueda acreditar la Titularidad y se cumpla con los requisitos anteriormente nombrados.

11.2 Reclamos

a) El Titular y/o causahabiente, debe acreditar su Titularidad con el fin de evitar la pérdida, consulta, uso o acceso no autorizado o fraudulento por una persona distinta del mismo y/o que no tenga mandato para actuar en nombre de este.

• La acreditación por parte del Titular se surtirá mediante él envió de: copia física o digital del documento de identificación pertinente y/o de su pasaporte (Número de identificación en vuelos internacionales), de acuerdo con el medio de presentación de la reclamación

• Cuando la petición sea formulada por persona distinta al Titular, el causahabiente deberá acreditar en debida forma la personería o mandato para actuar en nombre del mismo enviando los documentos que lo soporten (carta poder notarial).

b) La solicitud para ejercer cualquiera de los derechos mencionados en el numeral 10 debe ser presentada por medio escrito digital por medio del correo habilitado por la empresa para ello e identificados en la presente Política de Privacidad.

c) Para el cumplimiento de estos derechos, el Titular o sus causahabientes deberán solicitar y presentar el formulario respectivo, según sea el reclamo (derecho de rectificación, derecho de cancelación, derecho de oposición).

d) La petición se gestionará por el área y encargada dentro de la empresa para la protección de datos personales únicamente cuando se pueda acreditar la Titularidad y se cumpla con los requisitos anteriormente nombrados.

11.3 Vulneración de Seguridad

a) Cuando en la petición del Titular se identifique una vulnerabilidad que pueda llevar a un incumplimiento regulatorio o la vulneración del derecho asociado a la privacidad de datos personales, se seguirá el proceso de los literales anteriores con la siguiente especificidad y excepciones: Clasificación del tipo de incidente:

• Nivel grave: Involucra datos sensibles, o una exposición de datos privados o semiprivados sin la autorización del Titular que conlleve a la posible pérdida de confidencialidad de la información.

• Nivel muy grave: Involucra datos privados o semiprivados asociados a un indebido manejo de acuerdo con obligaciones contractuales o de acuerdo con la autorización otorgada por el Titular.

b) Toma de acciones de mitigación, según lo establecido en el Manual Interno de privacidad y manejo de la información.



11.4 Términos.

Serán tomados los siguientes términos generales como referencia, los tiempos y requisitos para dar respuesta pueden variar.

Consulta: Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, informaremos los motivos de la demora, señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos: Los tiempos máximos de respuesta ante los reclamos de acuerdo al reglamento de la ley son:

• Derecho de información será de cinco (05) días contados desde el día siguiente de la presentación de la solicitud correspondiente. • Derecho de acceso será de veinte (20) días contados desde el día siguiente de la presentación de la solicitud por el titular de datos personales. • Derechos de rectificación, cancelación u oposición, el plazo máximo de respuesta del titular del banco de datos personales o responsable del tratamiento será de diez (10) días contados desde el día siguiente de la presentación de la solicitud correspondiente.

Si el reclamo resulta incompleto, se requerirá al Titular dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que se presente la información requerida por el interesado, entenderemos que se ha desistido del reclamo.

Salvo el plazo establecido para el ejercicio del derecho de información, los plazos que correspondan para la respuesta o la atención de los demás derechos, podrán ser ampliados una sola vez, y por un plazo igual, como máximo, siempre y cuando las circunstancias lo justifiquen. La justificación de la ampliación del plazo deberá comunicarse al titular del dato personal dentro del plazo que se pretenda ampliar.

11.5 Requisito de Procedibilidad.

El Titular o causahabiente sólo podrán elevar queja ante la Autoridad Nacional de Protección de Datos Personales una vez hayan agotado el trámite de consulta o reclamo ante LA EMPRESA.

11.6. Canales Habilitados para la Atención de Consultas y Reclamos.

Para hacer efectivos sus derechos, los Viajeros, Clientes y Usuarios puede ejercer sus derechos de conocer, actualizar, rectificar y suprimir su información y datos personales, enviando su solicitud al correo electrónico admin@kushmatoursoxapampa.com

12. Modificaciones a la Política de Privacidad

LA EMPRESA se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta Política de Privacidad, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de sus servicios o productos.

Estas modificaciones estarán disponibles al público a través de los siguientes medios: anuncios visibles en su establecimiento, en nuestro sitio web, o a través del último correo electrónico proporcionado.

Sujeto a las leyes aplicables, la versión en español de esta Política de Privacidad prevalecerá sobre cualquier versión divulgada en otro idioma. En el evento en que exista cualquier inconsistencia entre la versión en español y cualquier traducción de esta Política de Privacidad en otro idioma, prevalecerá la versión en español.

13. Vigencia.

Esta Política General de Privacidad es efectiva desde el día de su publicación.

La lista de datos personales establecida en el numeral 4 de este documento, no es taxativa y puede actualizarse o cambiar según la unidad de negocio y los servicios prestados a los Viajeros, Clientes y Usuarios de la empresa.