Tratamiento de Datos Personales

SMR TRAVEL COLOMBIA (en adelante, LA EMPRESA), empresa de transporte turístico privado que opera en la región Caribe colombiana, actúa como Responsable del Tratamiento de los datos personales recolectados a través de su sitio web, su proceso de cotización y reserva, y los canales de atención al cliente. Para cualquier consulta, petición o reclamo relacionado con esta política, el titular puede contactar a LA EMPRESA a través de nuestro canal oficial de WhatsApp de atención al cliente.

Esta política se expide de conformidad con la Ley Estatutaria 1581 de 2012, su Decreto reglamentario 1377 de 2013 y las directrices de la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos en Colombia. Para efectos de esta política se adoptan las siguientes definiciones:

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, tal como su recolección, almacenamiento, uso, circulación o supresión.
• Responsable del Tratamiento:quien decide sobre la base de datos y/o el tratamiento de los datos, en este caso LA EMPRESA.
• Encargado del Tratamiento:quien realiza el tratamiento de datos personales por cuenta de LA EMPRESA (por ejemplo, proveedores tecnológicos descritos en el numeral 7).
• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.

LA EMPRESA da tratamiento a los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad establecidos en el artículo 4 de la Ley 1581 de 2012.

• Datos de identificación y contacto: nombre completo, número de WhatsApp/teléfono y correo electrónico.
• Datos de la reserva: origen, destino, fecha y hora del servicio, número de pasajeros, equipaje e instrucciones especiales de recogida o destino.
• Datos de pago: son capturados y procesados directamente por las pasarelas de pago Wompi y/o Bold bajo sus propios estándares de seguridad (PCI-DSS). LA EMPRESA no almacena números completos de tarjetas de crédito o débito.
• Datos de navegación: información recolectada mediante cookies y herramientas de analítica web, descrita en el numeral 10.

Los datos personales recolectados serán tratados para las siguientes finalidades:

• Gestionar, confirmar y coordinar la reserva y prestación del servicio de transporte contratado.
• Compartir la información estrictamente necesaria con proveedores de transporte y conductores para la ejecución logística del servicio.
• Procesar pagos, generar soportes de la transacción y cumplir obligaciones contables y tributarias.
• Enviar confirmaciones, recordatorios y notificaciones del servicio por correo electrónico, WhatsApp o notificaciones push.
• Atender peticiones, quejas, reclamos y solicitudes (PQRS) del titular.
• Fines estadísticos, de analítica y mejora continua del servicio y del sitio web.
• Fines comerciales o de mercadeo (envío de promociones u ofertas), únicamente cuando el titular lo haya autorizado expresamente para dicho fin.

La autorización se obtiene de forma previa, expresa e informada al momento en que el titular acepta esta política durante el proceso de reserva (mediante la casilla de aceptación dispuesta en el checkout). Cuando la reserva incluya a menores de edad, se entiende que estos viajan bajo la autorización y responsabilidad del adulto que realiza y paga la reserva, quien actúa en su representación para efectos del tratamiento de los datos estrictamente necesarios para la prestación del servicio.

Para la correcta prestación del servicio, LA EMPRESA podrá compartir los datos estrictamente necesarios con los siguientes encargados y terceros, quienes están obligados a garantizar niveles adecuados de protección de datos:

• Proveedores de transporte y conductores vinculados a la operación logística del servicio.
• Las pasarelas de pago Wompi y Bold, para el procesamiento de transacciones.
• Proveedores tecnológicos de mensajería (WhatsApp/Twilio/WATI) y correo electrónico, para el envío de confirmaciones y recordatorios.
• Proveedor de almacenamiento en la nube, para el resguardo de documentos y soportes de la reserva.
• Herramientas de analítica web (Google Analytics, Google Tag Manager, Contentsquare), para la medición y mejora de la experiencia del sitio.

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada a LA EMPRESA.
• Ser informado sobre el uso que se le ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad vigente.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a sus datos personales objeto de tratamiento.

El titular puede ejercer los derechos descritos en el numeral anterior a través de nuestro canal oficial de WhatsApp de atención al cliente, indicando su identificación, una descripción clara de la solicitud y los documentos soporte que considere pertinentes. LA EMPRESA dará respuesta a las consultas dentro de los diez (10) días hábiles siguientes a su recepción, prorrogables por cinco (5) días hábiles más cuando ello sea necesario; y a los reclamos dentro de los quince (15) días hábiles siguientes, conforme a los términos legales vigentes.

LA EMPRESA implementa medidas técnicas, humanas y administrativas razonables para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado a los datos personales. El personal autorizado que tenga acceso a esta información está sujeto a deberes de confidencialidad. Adicionalmente, el sitio web utiliza cookies propias y de terceros con fines de analítica y mejora de la experiencia (Google Analytics, Google Tag Manager, Contentsquare); el titular puede gestionar o deshabilitar estas cookies desde la configuración de su navegador.

Esta política rige por tiempo indefinido, mientras subsistan datos personales objeto de tratamiento. LA EMPRESA podrá modificarla en cualquier momento para reflejar cambios normativos u operativos, publicando la versión actualizada en este mismo enlace.