KBC TRAVEL E.I.R.L., con RUC 20448123554 y domicilio legal en la ciudad de Arequipa, Perú, como responsable del tratamiento de datos personales, garantiza la protección de la información de sus clientes, pasajeros y usuarios (en adelante, "EL CLIENTE" o "EL USUARIO") conforme a:
- Ley N° 29733 – Ley de Protección de Datos Personales.
- Decreto Supremo N° 003-2013-JUS – Reglamento de la Ley N° 29733.
- Ley N° 29571 – Código de Protección y Defensa del Consumidor.
- Ley N° 27291 – Ley de Comercio Electrónico.
- Normativa tributaria de SUNAT y legislación complementaria sobre comprobantes electrónicos.
- Principios y obligaciones establecidos en los Términos y Condiciones Generales de Contratación de Servicios Turísticos de KBC TRAVEL.
El presente documento regula cómo KBC TRAVEL recaba, almacena, utiliza, transfiere y protege los datos personales, y define los derechos y obligaciones del cliente.
1.- Definiciones.
- Datos Personales: Información vinculada a una persona identificada o identificable: nombre, DNI, pasaporte, RUC, correo, teléfono, dirección, fecha de nacimiento, nacionalidad, datos de pago, historial de viajes, preferencias de viaje, etc.
- Datos Sensibles: Información sobre salud, condición física, alergias, creencias religiosas, origen étnico, antecedentes médicos, limitaciones físicas o mentales.
- Tratamiento de Datos: Cualquier operación sobre datos personales: recopilación, almacenamiento, registro, organización, consulta, uso, comunicación, transferencia, supresión o destrucción.
- Responsable del Tratamiento: KBC TRAVEL, que decide cómo y para qué se tratan los datos.
- Encargado del Tratamiento: Proveedores externos que procesan datos por cuenta de KBC TRAVEL (pasarelas de pago, sistemas de reserva, transporte, alojamiento, seguros de viaje).
2.- Principios del tratamiento de datos.
El tratamiento de datos personales se realiza bajo los siguientes principios:
- Licitud, lealtad y transparencia: Datos recabados legalmente y con pleno conocimiento del cliente.
- Finalidad específica: Uso exclusivo para la prestación, administración y gestión de servicios turísticos.
- Adecuación y proporcionalidad: Solo se recaba lo estrictamente necesario.
- Seguridad y confidencialidad: Medidas técnicas, administrativas y físicas para proteger la información.
- Rendición de cuentas: Registro y documentación de todas las operaciones de tratamiento.
3.- Tipos de datos recabados.
3.1. Datos de identificación
- Nombres y apellidos
- DNI, Pasaporte, Carnet de Extranjería
- Fecha de nacimiento, nacionalidad
- Correo electrónico, teléfono, dirección física
3.2. Datos de transacciones y reservas
- Información de reservas, pagos, itinerarios, comprobantes electrónicos
- Datos de tarjeta procesados por pasarelas PCI-DSS (KBC TRAVEL no almacena CVV ni PAN completo)
- Historial de viajes y preferencias de servicios
3.3. Datos sensibles de salud y limitaciones
- Declaraciones juradas de salud
- Información sobre alergias, enfermedades o limitaciones físicas que puedan afectar la actividad contratada
3.4. Datos de navegación y cookies
- IP, navegador, dispositivo, ubicación aproximada
- Cookies técnicas, analíticas y de marketing
- Registro de interacciones con la web y pasarelas de pago
4.- Finalidad del tratamiento.
4.1. Finalidad operativa
- Confirmar reservas y pagos.
- Coordinación con proveedores/operadores turísticos privados y estatales
- Atención de emergencias, evacuaciones o incidentes durante el viaje
- Gestión de seguros de viaje cuando sea obligatorio por actividad
4.2. Finalidad administrativa
- Cumplimiento tributario y contable
- Auditorías internas y control de calidad
- Prevención de fraude y protección contra contracargos ("friendly fraud")
4.3. Finalidad comercial / marketing
- Marketing y promociones (previo consentimiento explícito)
- Difusión de material audiovisual cumpliendo la cláusula de derecho de imagen
- Personalización de experiencia digital y publicidad segmentada
5.- Transferencia de datos a terceros.
KBC TRAVEL no vende ni alquila datos personales. Solo se transfieren a terceros para cumplir con la prestación del servicio:
- Proveedores turísticos: hoteles, aerolíneas, trenes, transporte terrestre, guías y agencias locales
- Proveedores tecnológicos: sistemas de pago, reservas, entre otros.
- Autoridades estatales según ley lo soliciten.
Todas las transferencias incluyen garantías contractuales de seguridad y confidencialidad.
6.- Derechos del cliente (ARCO)
- Acceso: Conocer qué datos se tienen y cómo se usan
- Rectificación: Corregir datos incompletos, inexactos o desactualizados
- Cancelación: Eliminar datos innecesarios o caducados
- Oposición: Negarse al uso de datos para fines comerciales
Correo de contacto: arco@kbc-travel.com
Plazo de respuesta: 15 días hábiles
7.- Seguridad de los datos.
- Cifrado SSL/TLS.
- Pasarelas certificadas PCI-DSS
- Servidores con acceso restringido y backups periódicos
- Registro de logs para auditoría y prevención de fraudes
8.- Conservación de datos.
- Transacciones y reservas: 5 años (obligación tributaria)
- Marketing y promociones: Hasta revocación de consentimiento
- Datos sensibles de salud: Durante la vigencia del servicio, salvo obligación legal
9.- Consentimiento.
El usuario acepta estas políticas mediante:
- Casilla de aceptación online
- Firma de acuerdos digitales o electrónicos
El consentimiento puede revocarse para fines comerciales sin afectar la prestación del servicio contratado.
10.- Cookies y rastreo.
- Uso de cookies técnicas, analíticas y de marketing
- Configuración de navegador permite desactivarlas, aunque algunas funciones podrían limitarse
- La información recabada se trata de forma agregada y anónima
11.- Derechos de imagen.
- Captación de imágenes solo con fines promocionales
- Menores de edad requieren autorización expresa
12.- Modificaciones.
- KBC TRAVEL puede actualizar las políticas por cambios legales, tecnológicos o de negocio
- Publicación de versión vigente en www.kbc-travel.com/es/politicas-de-privacidad
- Uso continuado del servicio implica aceptación
13.- Jurisdicción.
- Legislación peruana
- Agotamiento de trato directo y buena fe antes de acudir a entes estatales.
- Tribunales de Arequipa para controversias.
