Política de Tratamiento de Datos Personales

I. Objeto de la política

En cumplimiento de lo dispuesto en la Ley Estatutaria 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, Agencia de Viajes Diversitrip S.A.S. (en adelante «LA AGENCIA») adopta la presente Política de Tratamiento de Datos Personales, la cual será informada a todos los titulares y publicada de manera permanente en la página web de la agencia.

LA AGENCIA garantiza los derechos a la privacidad, la intimidad y el buen nombre en el tratamiento de los datos personales que recolecta. En consecuencia, todas sus actuaciones se rigen por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Toda persona, natural u ocasional, que suministre a LA AGENCIA cualquier tipo de información o dato personal podrá conocerlo, actualizarlo y rectificarlo en cualquier momento, en los términos previstos en esta política.

II. Identificación del responsable del tratamiento

Responsable: Agencia de Viajes Diversitrip S.A.S. (en adelante «LA AGENCIA»), responsable de recolectar, almacenar, usar, circular y en general tratar los datos personales de los usuarios que, debidamente informados, han otorgado su autorización.

Domicilio: LA AGENCIA tiene su domicilio principal en la ciudad de Santa Marta, Colombia.

III. Marco legal

La presente política se rige, entre otras, por las siguientes normas:

• Constitución Política de Colombia, artículo 15.
• Ley 1266 de 2008.
• Ley 1581 de 2012.
• Decretos Reglamentarios 1727 de 2009 y 2952 de 2010.
• Decreto Reglamentario parcial 1377 de 2013.
• Circular Única de la Superintendencia de Industria y Comercio, en lo relativo a protección de datos personales.

IV. Ámbito de aplicación

Esta política es aplicable a todos los datos personales registrados en cualquier base de datos de LA AGENCIA, cuyo titular sea una persona natural, con independencia del canal —físico, digital, telefónico o presencial— por el cual hayan sido recolectados.

V. Definiciones

Para efectos de esta política, y en concordancia con la normatividad vigente en materia de protección de datos personales, se tendrán en cuenta las siguientes definiciones:

Autorización:

Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.

Aviso de privacidad:

Comunicación verbal o escrita generada por el responsable y dirigida al titular, mediante la cual se le informa sobre la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a ellas y las finalidades del tratamiento que se pretende dar a sus datos personales.

Base de datos:

Conjunto organizado de datos personales que sea objeto de tratamiento.

Causahabiente:

Persona que ha sucedido a otra por causa del fallecimiento de esta (heredero).

Dato personal:

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público:

Dato que no sea semiprivado, privado o sensible, tales como los relativos al estado civil de las personas, a su profesión u oficio o a su calidad de comerciante o de servidor público. Por su naturaleza, puede estar contenido en registros públicos, documentos públicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Datos sensibles:

Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como los que revelan el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales o de derechos humanos, o que promuevan intereses de cualquier partido político o garanticen los derechos de grupos políticos de oposición, así como los datos relativos a la salud, la vida sexual y los datos biométricos.

Encargado del tratamiento:

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Niño, niña y adolescente:

Para todos los efectos de esta política son sujetos titulares de derechos todas las personas menores de 18 años. Sin perjuicio de lo establecido en el artículo 34 del Código Civil, se entiende por niño o niña la persona entre 0 y 12 años, y por adolescente la persona entre 12 y 18 años de edad. En todos los casos, sus derechos serán ejercidos por su representante legal, entendido como quien ejerce la patria potestad, custodia, curaduría y/o tutoría.

Titular:

Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento:

Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia:

Ocurre cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión:

Tratamiento de datos personales que implica la comunicación de estos, dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Supresión:

Acción mediante la cual el titular de los datos personales solicita al responsable y/o encargado la eliminación de su información, en ejercicio del derecho que le asiste.

Responsable del tratamiento:

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decide sobre la base de datos y/o el tratamiento de los datos.

Revocatoria:

Acción de revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, o cuando la Superintendencia de Industria y Comercio haya determinado que el responsable o encargado ha incurrido en conductas contrarias a la ley. Podrá ejercerse en cualquier tiempo, siempre que no subsista un vínculo contractual pendiente que impida su eliminación inmediata.

Hábeas data y protección de datos personales:

Derecho constitucional fundamental regulado en el artículo 15 de la Constitución Política de Colombia de 1991, según el cual todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bancos de datos y archivos de entidades públicas y privadas. Es un derecho fundamental de carácter inalienable e irrenunciable, que tutela la libertad, la autodeterminación informativa, la honra y la intimidad de toda persona.

VI. Principios

Para garantizar la protección de los datos personales, LA AGENCIA aplicará de manera armónica e integral los siguientes principios en el tratamiento, transferencia y transmisión de datos personales:

Legalidad:

El tratamiento de datos es una actividad regulada que debe sujetarse a las disposiciones legales vigentes y aplicables.

Finalidad:

El tratamiento de datos personales obedece a una finalidad legítima, en consonancia con la Constitución Política de Colombia, la cual debe ser informada al titular.

Libertad:

El tratamiento solo puede realizarse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos ni divulgados sin autorización previa, salvo mandato legal, estatutario o judicial que releve dicho consentimiento.

Veracidad o calidad:

La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Transparencia:

LA AGENCIA, en calidad de responsable y/o encargado, garantizará al titular su derecho a obtener en cualquier momento y sin restricciones información sobre la existencia de cualquier dato personal de su interés o titularidad.

Acceso y circulación restringida:

El tratamiento se sujeta a los límites derivados de la naturaleza de los datos, la ley y la Constitución. Solo podrá realizarse por personas autorizadas por el titular o previstas en la ley. Salvo la información pública, los datos personales no estarán disponibles en internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para dar un conocimiento restringido a los titulares o terceros autorizados. Esta obligación de LA AGENCIA es de medio y no de resultado, por tratarse en algunos casos de la acción de un tercero.

Seguridad:

La información sujeta a tratamiento se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Confidencialidad:

Toda persona vinculada o no por contrato con LA AGENCIA que administre, maneje, actualice o tenga acceso a información contenida en bases de datos está obligada a garantizar su reserva. Se compromete a conservarla de manera estrictamente confidencial y a no revelarla a terceros, salvo en los casos autorizados expresamente por la ley. Esta obligación persiste incluso después de finalizada su relación con LA AGENCIA.

VII. Derechos del titular de la información

De acuerdo con la normatividad vigente en materia de protección de datos, los titulares de los datos personales tienen los siguientes derechos:

1. Acceder, conocer, actualizar y rectificar sus datos personales frente a LA AGENCIA en su condición de responsable del tratamiento. Este derecho podrá ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada a LA AGENCIA para el tratamiento de sus datos, mediante cualquier medio válido, salvo en los casos en que dicha autorización no sea necesaria.
3. Ser informado por LA AGENCIA, previa solicitud, respecto del uso que se ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio, o la entidad que haga sus veces, quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las normas que la modifiquen, adicionen o complementen, previo trámite de consulta o requerimiento ante LA AGENCIA.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales a esta política que motiven nuevas consultas.

Estos derechos podrán ser ejercidos por:

• El titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que ponga a su disposición LA AGENCIA.
• Los causahabientes del titular, quienes deberán acreditar dicha calidad.
• El representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.
• Un tercero a favor de quien el titular hubiere estipulado el ejercicio de estos derechos.

Derechos de los niños, niñas y adolescentes

En el tratamiento de datos personales se asegurará el respeto a los derechos prevalentes de los menores de edad. Queda proscrito el tratamiento de sus datos personales, salvo aquellos de naturaleza pública, caso en el cual el tratamiento deberá cumplir con los siguientes parámetros:

1. Responder y respetar el interés superior de los menores.
2. Asegurar el respeto de sus derechos fundamentales. Es tarea del Estado y de las entidades educativas proveer información y capacitar a los representantes legales y tutores sobre los riesgos a los que se enfrentan los niños, niñas y adolescentes frente al tratamiento indebido de sus datos personales, así como fomentar un uso responsable y seguro de dicha información.

Casos en que no es necesaria la autorización

La autorización del titular no será necesaria cuando se trate de:

1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial.
2. Datos de naturaleza pública.
3. Casos de urgencia médica o sanitaria.
4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
5. Datos relacionados con el Registro Civil de las Personas.

Quien acceda a los datos personales sin que medie autorización previa deberá, en todo caso, cumplir con las disposiciones contenidas en la Ley 1581 de 2012 y demás normas concordantes.

VIII. Deberes de LA AGENCIA como responsable y encargada del tratamiento

LA AGENCIA reconoce la titularidad que sobre los datos personales ostentan las personas naturales y, en consecuencia, únicamente ellas pueden decidir sobre los mismos. Por lo tanto, LA AGENCIA utilizará los datos personales para el cumplimiento de las finalidades autorizadas expresamente por el titular o previstas en las normas vigentes. En el tratamiento y protección de datos personales, LA AGENCIA tendrá los siguientes deberes, sin perjuicio de otros previstos en las disposiciones que regulen o lleguen a regular esta materia:

1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar copia de la respectiva autorización otorgada por el titular para el tratamiento de sus datos personales.
3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar oportunamente la información, atendiendo todas las novedades respecto de los datos del titular, e implementar las medidas necesarias para mantenerla actualizada.
7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
8. Respetar las condiciones de seguridad y privacidad de la información del titular.
9. Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
10. Identificar cuándo determinada información se encuentra en discusión por parte del titular.
11. Informar al titular, a su solicitud, sobre el uso dado a sus datos.
12. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
13. Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre esta materia.
14. Usar únicamente datos cuyo tratamiento esté previamente autorizado, de conformidad con lo previsto en la Ley 1581 de 2012.
15. Velar por el uso adecuado de los datos personales de niños, niñas y adolescentes, en los casos en que se encuentre autorizado el tratamiento de sus datos.
16. Registrar en la base de datos la leyenda «reclamo en trámite» en la forma regulada por la ley.
17. Insertar en la base de datos la leyenda «información en discusión judicial» una vez sea notificado por la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
18. Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
19. Permitir el acceso a la información únicamente a las personas autorizadas para tal fin.
20. Usar los datos personales del titular solo para las finalidades para las que se encuentre debidamente facultada, respetando en todo caso la normatividad vigente sobre protección de datos personales.

IX. Autorización y consentimiento del titular

LA AGENCIA requiere del consentimiento libre, previo, expreso e informado del titular de los datos personales para su tratamiento, salvo en los casos expresamente exceptuados por la ley, señalados en el numeral VII de esta política.

Manifestación de la autorización

La autorización a LA AGENCIA para el tratamiento de los datos personales será otorgada por:

• El titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que ponga a su disposición LA AGENCIA.
• Los causahabientes del titular, quienes deberán acreditar dicha calidad.
• El representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.
• Un tercero a favor de quien el titular hubiere estipulado.

Medios para otorgar la autorización

LA AGENCIA obtendrá la autorización a través de diferentes medios, entre ellos documento físico, electrónico, mensaje de datos, internet, sitios web, formularios de reserva o solicitud, o cualquier otro formato que permita la obtención del consentimiento mediante conductas inequívocas, a través de las cuales se concluya que, de no haberse surtido dicha autorización por parte del titular o de la persona legitimada para ello, los datos no se hubieran almacenado ni capturado en la base de datos. La autorización será solicitada por LA AGENCIA de manera previa al tratamiento de los datos personales. En particular, se entenderá otorgada la autorización, entre otros, en los siguientes casos:

• Cuando el titular diligencia y envía formularios físicos o electrónicos dispuestos por LA AGENCIA para la prestación de sus servicios.
• Cuando el titular suministra voluntariamente sus datos personales a través de WhatsApp, correo electrónico u otro canal de mensajería, con el fin de que LA AGENCIA gestione una reserva, cotización o cualquier otro servicio turístico a su nombre. En estos casos, el envío voluntario de los datos por parte del titular, con la finalidad expresa de solicitar el servicio, constituye una conducta inequívoca que evidencia su consentimiento para el tratamiento de dichos datos conforme a esta política.

Prueba de la autorización

LA AGENCIA conservará la prueba de la autorización otorgada por los titulares para el tratamiento de sus datos personales, utilizando los mecanismos disponibles a su alcance, y adoptará las acciones necesarias para mantener el registro de la forma y fecha en que la obtuvo. En consecuencia, podrá establecer archivos físicos o repositorios electrónicos, de manera directa o a través de terceros contratados para tal fin.

Revocatoria de la autorización

Los titulares de los datos personales pueden, en cualquier momento, revocar la autorización otorgada a LA AGENCIA para el tratamiento de sus datos personales o solicitar la supresión de los mismos, siempre que no lo impida una disposición legal o contractual.

LA AGENCIA establecerá mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión de sus datos personales, al menos por el mismo medio por el que la otorgó. La revocatoria del consentimiento puede expresarse de manera total, en relación con todas las finalidades autorizadas —caso en el cual LA AGENCIA cesará cualquier actividad de tratamiento sobre dichos datos—, o de manera parcial, en relación con ciertos tipos de tratamiento —por ejemplo, fines publicitarios—, caso en el cual LA AGENCIA podrá continuar tratando los datos personales para aquellas finalidades respecto de las cuales el titular no hubiere revocado su consentimiento.

X. Tratamiento al cual serán sometidos los datos y finalidad del mismo

El tratamiento de los datos personales de las personas con quienes LA AGENCIA tiene relación, sea o no contractual, se realizará en el marco legal que regula la materia. En particular, y en atención a la naturaleza de la actividad de LA AGENCIA como agencia de viajes y turismo, los datos personales podrán ser recolectados y tratados para las siguientes finalidades:

1. Gestionar, procesar y expedir tiquetes aéreos, terrestres o marítimos, reservas de alojamiento y demás documentos de viaje necesarios para la prestación de los servicios turísticos contratados por el titular.
2. Coordinar, comunicar y compartir la información estrictamente necesaria con aerolíneas, hoteles, operadores turísticos, transportadores, guías, aseguradoras y demás proveedores y terceros con quienes LA AGENCIA contrate la prestación de los servicios solicitados por el titular, con el fin de garantizar la correcta planeación, confirmación y ejecución de dichos servicios.
3. Confirmar, modificar o cancelar reservas, tiquetes y demás servicios turísticos contratados, e informar al titular sobre cambios de itinerario, horarios, condiciones o cualquier otra novedad relacionada con el servicio adquirido.
4. Atender consultas, peticiones, quejas, reclamos y sugerencias presentadas por el titular en relación con los servicios prestados.
5. Realizar el envío de información relacionada con programas, actividades, noticias, contenidos por área de interés, productos y demás bienes o servicios ofrecidos por LA AGENCIA.
6. Desarrollar la misión de LA AGENCIA conforme a sus estatutos.
7. Cumplir con la normatividad vigente en Colombia, así como con los requerimientos de entidades acreditadoras o autoridades locales.
8. Cumplir las normas aplicables a proveedores y contratistas, incluyendo, entre otras, las de carácter tributario y comercial.
9. Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social, aplicable a ex empleados, empleados actuales y candidatos a futuros empleos.
10. Informar sobre oportunidades de empleo, ferias, seminarios u otros eventos a nivel local e internacional.
11. Cumplir la totalidad de los compromisos contractuales adquiridos por LA AGENCIA.

Para el tratamiento de datos personales de niños, niñas y adolescentes se procederá conforme a lo contemplado en el numeral VII de esta política, relacionado con los derechos de los menores de edad.

Tratamiento de datos sensibles

Cuando la prestación de un servicio turístico requiera el tratamiento de datos personales sensibles del titular —por ejemplo, información relativa a su estado de salud, necesaria para la coordinación de asistencias médicas, seguros de viaje o requerimientos especiales del servicio contratado con el operador—, LA AGENCIA podrá hacer uso y tratamiento de dichos datos cuando:

1. El titular haya otorgado su autorización explícita, salvo en los casos en que la ley no requiera dicha autorización.
2. El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado, evento en el cual sus representantes legales deberán otorgar la autorización.
3. El tratamiento sea efectuado en el curso de actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refiera exclusivamente a sus miembros o a personas que mantengan contactos regulares por razón de su finalidad. En estos casos, los datos no podrán suministrarse a terceros sin autorización del titular.
4. El tratamiento se refiera a datos necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
5. El tratamiento tenga una finalidad histórica, estadística o científica, evento en el cual deberán adoptarse las medidas conducentes a suprimir la identidad de los titulares.

Sin perjuicio de las excepciones previstas en la ley, el tratamiento de datos sensibles requerirá la autorización previa, expresa e informada del titular, la cual deberá obtenerse por cualquier medio que pueda ser objeto de consulta y verificación posterior.

XI. Aviso de privacidad

El aviso de privacidad es el documento físico, electrónico o en cualquier otro formato puesto a disposición del titular para informarle sobre el tratamiento de sus datos personales. A través de este documento se comunica al titular la existencia de las políticas de tratamiento de información de LA AGENCIA que le serán aplicables, la forma de acceder a ellas y las características del tratamiento que se pretende dar a sus datos personales. El aviso de privacidad deberá contener, como mínimo, la siguiente información:

1. La identidad, el domicilio y los datos de contacto del responsable del tratamiento.
2. El tipo de tratamiento al cual serán sometidos los datos y la finalidad del mismo.
3. Los derechos del titular.
4. Los mecanismos generales dispuestos por el responsable para que el titular conozca la política de tratamiento de la información y los cambios sustanciales que se produzcan en ella, así como la forma de acceder o consultar dicha política.
5. El carácter facultativo de la respuesta a preguntas sobre datos sensibles.

XII. Procedimiento para la atención de consultas, reclamos, peticiones de rectificación, actualización y supresión de datos

A. Consultas

Los titulares o sus causahabientes podrán consultar la información personal del titular que repose en LA AGENCIA, la cual suministrará toda la información contenida en el registro individual o que esté vinculada con la identificación del titular. Con respecto a la atención de solicitudes de consulta, LA AGENCIA garantiza:

• Habilitar medios de comunicación electrónica u otros que considere pertinentes.
• Establecer formularios, sistemas y demás métodos simplificados, los cuales serán informados en el aviso de privacidad.
• Utilizar los servicios de atención al cliente o de reclamaciones que tenga en operación.

Independientemente del mecanismo implementado, las solicitudes de consulta serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderlas dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

B. Reclamos

El titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o que adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante LA AGENCIA, el cual se tramitará bajo las siguientes reglas:

El reclamo se formulará mediante solicitud dirigida a LA AGENCIA al correo electrónico pqrs@diversitrip.co, o mediante comunicación escrita dirigida a la oficina principal, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección de contacto y los documentos que se quieran hacer valer.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Si quien recibe el reclamo no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

Una vez recibido el reclamo completo, se catalogará con la leyenda «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

C. Petición de actualización y/o rectificación

LA AGENCIA rectificará y actualizará, a solicitud del titular, la información que resulte incompleta o inexacta, de conformidad con el procedimiento y los términos antes señalados, para lo cual se tendrá en cuenta:

El titular deberá radicar su solicitud al correo electrónico pqrs@diversitrip.co, o en medio físico dirigido a la oficina principal, indicando la actualización y/o rectificación a realizar y aportando la documentación que sustente su petición.

LA AGENCIA podrá habilitar mecanismos que faciliten al titular el ejercicio de este derecho, siempre que estos lo beneficien, incluyendo medios electrónicos que serán informados en el aviso de privacidad y puestos a disposición de los interesados en la página web.

D. Petición de supresión de datos

El titular de los datos personales tiene derecho a solicitar a LA AGENCIA la supresión (eliminación) de estos, en cualquiera de los siguientes eventos:

• Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstos en la normatividad vigente.
• Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.
• Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recolectados.

Esta supresión implica la eliminación total o parcial de la información personal, de acuerdo con lo solicitado por el titular, en los registros, archivos, bases de datos o tratamientos realizados por LA AGENCIA. Sin embargo, este derecho no es absoluto y LA AGENCIA podrá negar su ejercicio cuando:

1. El titular tenga un deber legal o contractual de permanecer en la base de datos.
2. La eliminación de los datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
3. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular, para realizar una acción en función del interés público, o para cumplir una obligación legalmente adquirida por el titular.

XIII. Registro Nacional de Bases de Datos (RNBD)

LA AGENCIA se reserva, en los eventos contemplados en la ley, en sus estatutos y en sus reglamentos internos, la facultad de mantener y catalogar como confidencial determinada información que repose en sus bases o bancos de datos, de acuerdo con las normas vigentes. Conforme a la normatividad aplicable y a la reglamentación que para tal fin expida el Gobierno Nacional, LA AGENCIA realizará el registro de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD), administrado por la Superintendencia de Industria y Comercio. El RNBD es el directorio público de las bases de datos sujetas a tratamiento que operan en el país, y será de libre consulta para los ciudadanos, conforme a la normatividad que para tal efecto expida el Gobierno Nacional.

XIV. Seguridad de la información y medidas de seguridad

En cumplimiento del principio de seguridad establecido en la normatividad vigente, LA AGENCIA adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

XV. Utilización y transferencia internacional de datos personales

En cumplimiento de su misión, y atendiendo a la naturaleza de las relaciones permanentes u ocasionales que cualquier titular de datos personales pueda tener con LA AGENCIA —incluida la coordinación de servicios turísticos con aerolíneas, hoteles y operadores ubicados fuera de Colombia—, esta podrá realizar la transferencia y transmisión, incluso internacional, de la totalidad de los datos personales necesarios para la prestación del servicio contratado, siempre que se cumplan los requerimientos legales aplicables. En consecuencia, los titulares, con la aceptación de la presente política, autorizan expresamente a LA AGENCIA para transferir y transmitir, incluso a nivel internacional, sus datos personales a los proveedores y operadores con quienes se coordine la prestación de los servicios solicitados.

Para la transferencia internacional de datos personales de los titulares, LA AGENCIA tomará las medidas necesarias para que los terceros conozcan y se comprometan a observar la presente política, bajo el entendido de que la información personal que reciban únicamente podrá ser utilizada para asuntos directamente relacionados con la prestación del servicio contratado, mientras este dure, y no podrá ser usada o destinada a un propósito o fin diferente. Para la transferencia internacional de datos personales se observará lo previsto en el artículo 26 de la Ley 1581 de 2012.

Las transmisiones internacionales de datos personales que efectúe LA AGENCIA no requerirán ser informadas al titular ni contar con su consentimiento adicional cuando medie un contrato de transmisión de datos personales, de conformidad con el artículo 25 del Decreto 1377 de 2013.

LA AGENCIA también podrá intercambiar información personal con autoridades gubernamentales o públicas (incluidas autoridades judiciales o administrativas, autoridades fiscales y organismos de investigación penal, civil, administrativa, disciplinaria y fiscal), y con terceros participantes en procedimientos legales civiles y sus contadores, auditores, abogados y demás asesores y representantes, cuando sea necesario o apropiado para:

1. Cumplir con las leyes vigentes, incluidas las distintas a las del país de residencia del titular.
2. Cumplir con procesos jurídicos.
3. Responder solicitudes de autoridades públicas y del gobierno, incluidas aquellas distintas a las del país de residencia del titular.
4. Hacer cumplir los términos y condiciones de LA AGENCIA.
5. Proteger las operaciones de LA AGENCIA.
6. Proteger los derechos, la privacidad, la seguridad o la propiedad de LA AGENCIA, del titular o de terceros.
7. Obtener las indemnizaciones aplicables o limitar los daños y perjuicios que puedan afectar a LA AGENCIA.

XVI. Responsable y encargado del tratamiento de datos personales

LA AGENCIA será la responsable del tratamiento de los datos personales. El área de atención al cliente será la encargada del tratamiento de los datos personales por cuenta de LA AGENCIA, y canalizará las solicitudes, consultas y reclamos de los titulares a través del correo pqrs@diversitrip.co.

XVII. Vigencia

La presente política rige a partir de su publicación en la página web o sitio oficial de LA AGENCIA. La vigencia de la base de datos del responsable se extenderá mientras subsista la relación contractual entre el titular del dato personal y LA AGENCIA, o hasta que el titular revoque la autorización otorgada sobre el dato personal contenido en ella. La base de datos a cargo del encargado tendrá la vigencia que el responsable le delegue.