El objetivo de esta política es detallar cómo Cusco Discovery protege y gestiona los datos personales de clientes, pasajeros, proveedores, operadores turísticos, agencias de viajes y colaboradores, desde el momento en que son recolectados a través de diversos canales, ya sean físicos o digitales, con los fines comunicados de manera clara y transparente.

Cusco Discovery es una empresa dedicada a brindar servicios relacionados con viajes individuales y grupales, incluyendo transporte aéreo, marítimo o terrestre, organización de viajes o excursiones, gestión de alojamientos y otras actividades vinculadas al turismo. En el desarrollo de estas actividades, la empresa recopila, utiliza, gestiona, transfiere, almacena y procesa información, la cual puede incluir datos asociados a personas como nombres, números de identificación, números de teléfono, direcciones de correo electrónico y países de residencia, entre otros, utilizando diversos formatos físicos y digitales.

Cusco Discovery, en cumplimiento de la Ley Peruana N.º 29733 – Ley de Protección de Datos Personales – y su Reglamento N.º 003-2013-JUS, así como del Reglamento General de Protección de Datos (GDPR) de la Unión Europea (UE 2016/679), se compromete a garantizar e implementar medidas de seguridad de la información basadas en las mejores prácticas internacionales. Estas medidas están diseñadas para salvaguardar la confidencialidad, integridad y disponibilidad de los datos personales proporcionados.

• Tratamientos de Datos: La entidad, ya sea una persona natural o jurídica, que de manera independiente o en conjunto con otros, determina los fines y los medios del tratamiento de datos personales. En este contexto, Cusco Discovery asume la responsabilidad por los datos personales obtenidos a través de sus diversos canales de recopilación y proporcionados por los usuarios de Cusco Discovery, así como por las empresas afiliadas.
• Datos Personales: Cualquier información relacionada con una persona natural identificada o identificable (el usuario), incluyendo, entre otros, el nombre, número de documento de identidad, datos del pasaporte, datos de ubicación, o cualquier otra información física, fisiológica, genética, psicológica, económica, cultural o social relacionada con un individuo.
• Proceso: Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no.

Esto incluye actividades como recopilar, registrar, organizar, modificar, acceder, utilizar, compartir o cualquier otro método de interacción con los datos personales, así como restringir, eliminar o disponer de ellos dentro de los procesos de gestión de datos de Cusco Discovery.

• Derecho de Acceso a los Datos: Los usuarios tienen derecho a saber qué datos procesa Cusco Discovery y a obtener una copia de dichos datos.
• Derecho de Rectificación de los Datos: Los usuarios tienen derecho a actualizar, rectificar y corregir sus datos personales.
• Derecho de Oposición al Tratamiento de Datos: Los usuarios tienen derecho a oponerse al tratamiento de sus datos personales por parte de Cusco Discovery en cualquier momento.
• Derecho de Supresión («Derecho al Olvido»): Los usuarios tienen derecho a solicitar la eliminación de sus datos de cualquier documento, archivo o ubicación accesible.
• Derecho a la Limitación del Tratamiento: Los usuarios tienen derecho a solicitar la limitación del tratamiento de sus datos cuando se presenten ciertas circunstancias establecidas por la legislación, como el tratamiento ilícito de datos o cuando Cusco Discovery ya no necesite dichos datos.
• Derecho a la Portabilidad de los Datos: Los usuarios tienen derecho a recibir sus datos personales proporcionados a Cusco Discovery en un formato estructurado, de uso común y lectura mecánica, así como a transmitir dichos datos a otro responsable del tratamiento.
• Derecho a la No Discriminación: Los usuarios tienen derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o los afecten significativamente de manera similar.

CONSENTIMIENTO Y LEGITIMIDAD DEL TRATAMIENTO

• Cuando los usuarios otorgan su consentimiento explícito para el tratamiento de sus datos personales según lo descrito en este documento, y/o cuando dicho tratamiento sea esencial para el cumplimiento de un contrato de servicios y productos en el que el usuario esté involucrado.

TRATAMIENTO DE DATOS PERSONALES Y SU ALCANCE

Esta política se refiere a los datos personales de clientes, pasajeros, proveedores, operadores turísticos, agencias de viajes y empleados, proporcionados voluntariamente por ellos en el ejercicio de su libertad y conocimiento. La información recopilada y almacenada incluye datos básicos ingresados en formularios de registro, formularios de contacto o similares, como nombre, documento de identidad, datos del pasaporte, género, edad, número de teléfono, dirección de correo electrónico, país de residencia, entre otros, recogidos a través de diversos canales gestionados por la empresa y esenciales para la prestación de servicios turísticos por parte de Cusco Discovery. Los usuarios serán informados sobre qué datos son necesarios para la prestación del servicio y cuáles son complementarios antes de enviar su información personal.

Los usuarios son responsables de la exactitud y veracidad de los datos proporcionados. Solo las personas mayores de 18 años y/o aquellas con la capacidad legal suficiente pueden ser usuarios. Los usuarios también son responsables de los datos proporcionados por terceros, así como de asegurarse de que dichos terceros hayan sido informados sobre esta política de privacidad y hayan otorgado su consentimiento explícito.

Cusco Discovery se regirá por los siguientes principios al procesar datos personales.

Cusco Discovery respetará los siguientes principios en el tratamiento de datos personales:

• Principio de Legalidad: El tratamiento de datos personales bajo la Ley 29733 es una actividad regulada sujeta a disposiciones legales. Está prohibida la recolección de datos personales por medios fraudulentos, desleales o ilícitos.
• Principio de Consentimiento: El tratamiento de datos personales es lícito cuando el titular ha otorgado su consentimiento de manera libre, previa, expresa, informada e inequívoca. No se admite el consentimiento implícito ni la suposición de una voluntad no expresada. Incluso cuando se dé mediante otras declaraciones, este debe ser claro y expreso.
• Principio de Finalidad: Las finalidades del tratamiento deben ser expresadas de manera clara y sin ambigüedades. Los objetivos del tratamiento de datos personales deben ser específicos y coherentes con los fines explícitos del titular. Los profesionales que traten datos personales están obligados a la confidencialidad y limitados al propósito de su servicio.
• Principio de Calidad: Los datos personales tratados deben ser veraces, actualizados, necesarios, pertinentes y adecuados para la finalidad con la que fueron recopilados. Deben almacenarse de forma segura y solo durante el tiempo necesario.
• Principio de Proporcionalidad: El tratamiento de datos debe ser adecuado, relevante y no excesivo en relación con las finalidades previstas.
• Principio de Seguridad: Los titulares y responsables del tratamiento deben aplicar medidas técnicas, organizativas y legales que garanticen la seguridad de los datos. Estas medidas deben ser apropiadas y proporcionales al tratamiento y al tipo de datos personales.
• Principio de Disponibilidad de Recurso: Los titulares de los datos deben contar con medios administrativos o legales para ejercer sus derechos cuando sus datos personales sean tratados de forma indebida.
• Principio de Protección Adecuada: Las transferencias transfronterizas de datos deben garantizar un nivel de protección adecuado, equivalente a los estándares legales o internacionales.

FINALIDADES DE LOS DATOS PERSONALES

Cusco Discovery utilizará los datos personales proporcionados por los usuarios para los siguientes fines.

• Cusco Discovery se regirá por los siguientes principios en el tratamiento de datos personales:
• Cumplimiento de Servicios y Productos Turísticos Contratados: Los datos personales serán utilizados para brindar los servicios y productos turísticos contratados por los clientes.
• Comunicación con el Cliente: Los datos personales se utilizarán para mantener contacto con los clientes (agencias de viajes, empresas y personas naturales) durante la prestación de los servicios y productos contratados.
• Coordinación con Proveedores: Los datos personales facilitarán la coordinación con proveedores, agencias de viajes, líneas de cruceros y hoteles involucrados en la prestación de los servicios.
• Provisión de Información: Los datos personales serán utilizados para informar a los clientes sobre la naturaleza del servicio, requisitos de conocimiento y cumplimiento durante el mismo, incluyendo términos contractuales, obligaciones tributarias y políticas internas de la empresa.
• Atención al Cliente: Los datos personales se utilizarán para atender dudas, consultas y solicitudes de los clientes.
• Justificación del Impuesto General a las Ventas (IGV): Datos personales como el pasaporte y la Tarjeta Andina de Migración (TAM) se utilizarán para justificar la exoneración del IGV para no residentes ante la Administración Tributaria.
• Análisis de Expectativas de Agencias de Viaje: Los datos personales serán analizados para identificar las expectativas y preferencias de las agencias de viajes en relación con boletos y servicios.

• La empresa solicitará información personal a sus empleados para cumplir con los requisitos de la normativa laboral aplicable y/o para el desarrollo de proyectos de recursos humanos y gestión del talento, tales como el registro en planillas, control de asistencia, selección de personal, pago de comisiones, entre otros.
• Seguridad en las instalaciones mediante videovigilancia.
• Cumplimiento de la Política y los procedimientos de Prevención de Lavado de Activos y Financiamiento del Terrorismo.

• La empresa solicitará información personal a sus empleados para cumplir con los requisitos de la normativa laboral aplicable y/o para el desarrollo de proyectos de recursos humanos y gestión del talento, tales como el registro en planillas, control de asistencia del personal, selección de personal, pago de comisiones, entre otros.
• Seguridad en las instalaciones mediante videovigilancia.
• Cumplimiento de la Política y procedimientos de Prevención del Lavado de Activos y Financiamiento del Terrorismo.
• Facilitar el procesamiento de pagos por los servicios y productos solicitados.
• Comunicarse con usted respecto a la entrega de los servicios y productos contratados.

DERECHOS DE LOS PROPIETARIOS

El individuo cuyos datos personales se encuentran en posesión tiene los siguientes derechos:

• Los derechos de información, acceso, rectificación, supresión, oposición y tratamiento imparcial de los datos personales solo pueden ser ejercidos por el titular de los datos personales, conforme a las normas aplicables de representación.
• El ejercicio de uno o más de estos derechos no impide el ejercicio de los demás, ni constituye un requisito previo para ejercer cualquiera de ellos.
• Usted tiene derecho a conocer, actualizar y corregir sus datos personales ante CUSCO DISCOVERY o el responsable designado del tratamiento de datos. Este derecho aplica a datos que sean parciales, inexactos, incompletos, fraccionados, que induzcan a error o que hayan sido tratados sin autorización.
• Puede solicitar información a CUSCO DISCOVERY o al encargado designado sobre el uso de sus datos personales.
• Puede revocar la autorización y/o solicitar la eliminación de sus datos cuando el tratamiento no se ajuste a los principios legales, derechos y garantías constitucionales. La revocación y/o eliminación procederá si la Autoridad Nacional de Protección de Datos Personales determina que CUSCO DISCOVERY o el encargado designado ha actuado en contravención de la Ley 29733 y la Constitución.
• Usted tiene acceso gratuito, conforme a lo dispuesto en este documento, a sus datos personales tratados.

Autorizacion del Propietario:
CUSCO DISCOVERY requiere la autorización previa e informada del titular de los datos para realizar cualquier tratamiento de datos personales. Esta autorización debe obtenerse por medios que permitan su consulta posterior, lo cual puede hacerse mediante métodos técnicos predeterminados que posibiliten el consentimiento automatizado, o a través de consentimiento escrito u oral.

CUSCO DISCOVERY implementará procedimientos para solicitar el consentimiento del titular de los datos a más tardar en el momento de la recolección de los mismos. El titular será informado sobre los datos personales que se recopilen y los fines específicos para los cuales serán tratados.

Los datos personales obtenidos de fuentes de acceso público podrán ser tratados por CUSCO DISCOVERY, siempre que dichos datos sean de naturaleza pública. En caso de que se produzcan cambios significativos en las políticas de tratamiento de datos personales de CUSCO DISCOVERY respecto a la identificación del responsable y la finalidad del tratamiento, que afecten el contenido de la autorización otorgada, CUSCO DISCOVERY notificará a los titulares de los datos sobre dichos cambios antes o al momento de implementar las nuevas políticas. Además, CUSCO DISCOVERY solicitará una nueva autorización al titular de los datos si los cambios se refieren a la finalidad del tratamiento. Se podrán emplear medios técnicos para facilitar la comunicación de estos cambios y la obtención de la autorización.

• Casos en los que no se requiere autorización:
• Información solicitada por una entidad pública o administrativa en el ejercicio de sus funciones legales o por orden judicial.
• Datos de acceso público.
• Emergencias médicas o de salud.
• Tratamiento de datos permitido por la ley con fines históricos, estadísticos o científicos.
• Datos provenientes de registros civiles de personas.
• Suministro de información.

CUSCO DISCOVERY proporcionará la información solicitada al titular de la misma manera en que fue realizada la solicitud.

• Requisito de informar al titular de los datos

CUSCO DISCOVERY. Al solicitar la autorización del propietario, este le informa de manera explícita y clara lo siguiente:

• El tratamiento al que serán sometidos sus datos personales y la finalidad de dicho tratamiento.
• La naturaleza voluntaria de responder a las preguntas, especialmente aquellas relacionadas con datos sensibles o datos de niños, niñas y adolescentes.
• Sus derechos como titular de los datos.
• La identificación, dirección física o electrónica, y número de teléfono del encargado del tratamiento de datos.
• La revocación de la autorización y/o la eliminación de los datos.

Las personas pueden solicitar en cualquier momento a CUSCO DISCOVERY la eliminación de sus datos personales y/o la revocación de la autorización otorgada para el tratamiento de dichos datos, mediante la presentación de una solicitud formal conforme a lo establecido en la Ley N.º 29733 del año 2011 y su Reglamento, el Decreto Supremo N.º 003-2013-JUS del año 2013.

Las solicitudes de eliminación de datos o revocación de autorización no serán procesadas si el titular de los datos tiene una obligación contractual de permanecer en la base de datos de CUSCO DISCOVERY.

• Destinatarios de la información:

La información relacionada con los datos personales tratados por CUSCO DISCOVERY podrá ser divulgada a las siguientes partes:

• A los titulares de los datos, sus herederos o sus representantes legales.
• A entidades públicas o administrativas en el ejercicio de sus funciones legales o por orden judicial.
• A terceros autorizados por el titular o por la ley.

Protección de Datos Personales

CUSCO DISCOVERY se adhiere a las medidas de protección de datos personales exigidas por la ley y ha implementado medidas adecuadas basadas en el conocimiento técnico actual y las mejores prácticas en el manejo de la información, con el fin de proteger los datos personales proporcionados por los usuarios contra la pérdida, el uso indebido, la alteración, el acceso no autorizado y el robo.

El titular de los datos o sus representantes tienen derecho a realizar consultas y/o presentar quejas ante CUSCO DISCOVERY. Una vez verificada su identidad, usted podrá escribir en cualquier momento a la siguiente dirección para retirar su consentimiento al tratamiento de datos personales y/o ejercer sus derechos de acceso, información, rectificación, oposición, supresión, limitación, eliminación, portabilidad y oposición a decisiones individualizadas. Por favor, utilice la referencia «DATOS PERSONALES» al escribir a CUSCO DISCOVERY en las siguientes direcciones:

• Direccion legal y fisica: Av. Marques 227
• E-mail: [email protected]

CUSCO DISCOVERY atenderá la solicitud y/o queja utilizando el mismo medio por el cual fue presentada.

Los responsables del tratamiento de datos o sus sucesores a título tienen el derecho de acceder a la información personal del titular de los datos almacenada en la base de datos de CUSCO DISCOVERY. CUSCO DISCOVERY proporcionará al solicitante toda la información relevante de sus bases de datos relacionada con la identificación del responsable del tratamiento.

El titular de los datos podrá acceder a sus datos personales de forma gratuita en casos de cambios significativos en las políticas de procesamiento de datos de CUSCO DISCOVERY.

Todas las solicitudes serán procesadas utilizando el mismo medio por el cual fueron enviadas, dentro de un plazo de 5 días hábiles desde su recepción. Para ejercer este derecho, el interesado o sus representantes deben presentar el formulario de acceso incluido en el anexo de esta política.

El titular de los datos o sus sucesores que consideren que la información contenida en una base de datos debe ser corregida, eliminada u objetada, o si sospechan una violación de las obligaciones bajo la Ley 29733 de 2011, pueden presentar una solicitud al responsable del tratamiento o a la persona encargada del procesamiento en CUSCO DISCOVERY. Para ejercer estos derechos, el propietario de los datos o sus representantes deben utilizar el formulario correspondiente disponible en el anexo de esta política.

Si la solicitud no cumple con los requisitos especificados, el solicitante deberá corregir las deficiencias dentro de los cinco (5) días siguientes a la recepción de la solicitud. El incumplimiento dentro de este plazo resultará en que la solicitud se considere como no presentada.

Si la solicitud contiene información insuficiente o inexacta que dificulte su procesamiento, CUSCO DISCOVERY podrá solicitar documentación adicional al titular de los datos dentro de los siete (7) días siguientes a la recepción de la solicitud para facilitar una respuesta.

El titular de los datos debe proporcionar cualquier documento adicional que se considere necesario para respaldar su solicitud dentro de los diez (10) días siguientes al día siguiente de haber recibido la solicitud. El incumplimiento de este plazo resultará en que la solicitud se considere como no presentada.

Los plazos máximos para responder a las reclamaciones, según lo estipulado por la ley, son los siguientes:

• El plazo para proporcionar la información es de cinco (5) días contados a partir del día siguiente de la presentación de la solicitud.
• El plazo para otorgar el acceso es de veinte (20) días contados a partir del día siguiente de la presentación de la solicitud por parte del titular de los datos.
• Para solicitudes relacionadas con rectificación, cancelación u oposición, el tiempo máximo de respuesta por parte del responsable del tratamiento o la persona encargada será de diez (10) días contados a partir del día siguiente de la presentación de la solicitud.

Excepto por el plazo establecido para proporcionar la información, los plazos para responder o atender otros derechos podrán prorrogarse únicamente una vez, por un período máximo igual al plazo original, si está justificado por las circunstancias. La razón de la prórroga debe ser comunicada al titular de los datos dentro del plazo ampliado.

La persona o su representante solo podrá presentar una queja ante la Autoridad Nacional de Protección de Datos Personales después de haber completado el proceso de consulta o reclamo con CUSCO DISCOVERY.

• Asegurar que las personas tengan el pleno y efectivo ejercicio de su derecho a la privacidad en todo momento.
• Solicitar y conservar, según lo requiera la ley, una copia de la autorización otorgada por el titular de los datos.
• Informar detalladamente a las personas sobre el propósito de la recolección de datos y sus derechos conforme a la autorización otorgada.
• Tomar medidas para mantener la información segura, evitando su alteración, pérdida, acceso no autorizado o uso indebido.
• Garantizar que la información proporcionada al responsable del tratamiento sea precisa, completa, actualizada, verificable y comprensible.
• Actualizar la información de manera oportuna e informar al responsable del tratamiento sobre cualquier cambio en los datos previamente proporcionados.
• Corregir la información inexacta y notificarlo al responsable del tratamiento.
• Solo proporcionar al responsable del tratamiento los datos que hayan sido previamente autorizados para su procesamiento conforme a la ley.
• Exigir al responsable del tratamiento que mantenga la seguridad y confidencialidad de la información de las personas en todo momento.
• Atender consultas y reclamos conforme a los requisitos legales.
• Desarrollar una política interna y un manual de procedimientos para asegurar el cumplimiento de la ley, especialmente en la gestión de consultas y reclamos.
• Informar al responsable del tratamiento cuando la información esté en discusión por parte del titular tras la presentación y trámite de un reclamo.
• Informar a las personas, a solicitud, sobre el uso de sus datos.
• Reportar las violaciones a las políticas de seguridad y riesgos en la gestión de datos a la Autoridad Nacional de Protección de Datos Personales.
• Cumplir con las instrucciones y requerimientos emitidos por la Autoridad Nacional de Protección de Datos Personales.

Las entidades responsables del procesamiento de datos deben cumplir con las siguientes obligaciones, además de acatar otras disposiciones legales y normativas que regulan sus actividades:

• Asegurar que las personas tengan la capacidad libre y efectiva de ejercer su derecho a la protección de datos en todo momento.
• Implementar medidas para mantener los datos en condiciones seguras que eviten su falsificación, pérdida, acceso no autorizado o uso indebido.
• Actualizar, rectificar o eliminar oportunamente los datos según lo exija la ley.
• Actualizar la información recibida de los responsables de datos dentro de los cinco (5) días hábiles siguientes a su recepción.
• Atender las solicitudes y quejas de los titulares de datos conforme a los requisitos legales.
• Establecer una política interna y un manual de procedimientos para asegurar el cumplimiento de la ley, especialmente en relación con las consultas y quejas de los titulares de datos.
• Abstenerse de divulgar información que haya sido impugnada por el titular y que haya sido ordenada bloquear por la Autoridad Nacional de Protección de Datos Personales.
• Otorgar acceso a la información únicamente a personas autorizadas.
• Notificar a la Autoridad Nacional de Protección de Datos Personales sobre cualquier vulneración o riesgo de seguridad relacionado con la gestión de la información por parte de los encargados del tratamiento.
• Cumplir con las instrucciones y requisitos emitidos por la Autoridad Nacional de Protección de Datos Personales.
• Garantizar la seguridad de las bases de datos que contienen datos personales.
• Mantener la confidencialidad en el tratamiento de datos personales.

CUSCO DISCOVERY implementa todas las precauciones y medidas técnicas, administrativas y organizativas razonables para garantizar la seguridad de los datos personales de los titulares, especialmente destinadas a prevenir la alteración, pérdida y el procesamiento o acceso no autorizado.

La aplicación de medidas de seguridad está diseñada para garantizar la preservación, confidencialidad, integridad y disponibilidad de los datos.

Los protocolos de seguridad de CUSCO DISCOVERY se derivan de sus políticas de seguridad de la información, las cuales se desarrollan en línea con las mejores prácticas, los estándares de seguridad existentes y el cumplimiento de las normativas vigentes.

Estas políticas son estrictamente cumplidas tanto por los empleados directos como por los indirectos de CUSCO DISCOVERY.

CUSCO DISCOVERY conservará los datos personales de los usuarios por diferentes períodos según el propósito del procesamiento. Los datos se mantendrán durante la existencia de una relación contractual para la prestación de productos y servicios entre CUSCO DISCOVERY y los usuarios, y/o hasta que los usuarios soliciten la eliminación de sus datos personales de CUSCO DISCOVERY. Además, los usuarios reconocen y aceptan que ciertos datos personales deben ser conservados por CUSCO DISCOVERY conforme a las disposiciones legales y los plazos establecidos por la ley.

CUSCO DISCOVERY se reserva el derecho de revisar y actualizar esta política en respuesta a nuevos desarrollos o cambios en los requisitos legislativos y judiciales, así como a las necesidades de la empresa.

Por lo tanto, se recomienda a los usuarios revisar esta política periódicamente y/o cada vez que visiten el sitio web de la empresa.