Política de Protección de Datos Personales

1. Quiénes somos y quién responde por tus datos

El responsable del tratamiento de tus datos personales es INKA XPERIENCE S.A.C., agencia de viajes y turismo constituida en el Perú, identificada con RUC 20616466446, inscrita en la partida registral N.º 16266077 del Registro de Personas Jurídicas de Cusco, con domicilio en Asociación Pro Vivienda Progreso Parte Alta, Manzana A, Lote 4, Departamento 501, distrito de Wanchaq, provincia y departamento de Cusco, Perú.

Para cualquier asunto sobre tus datos personales, incluido revocar tu consentimiento o ejercer tus derechos, escríbenos a josuepiedrasanta@mayatours.com.gt.

2. Qué datos recogemos

Recogemos solo lo necesario para cotizar, reservar y operar tu viaje:

• Datos de contacto de quien reserva: nombre completo, correo electrónico y teléfono.
• Datos de cada pasajero: nombres, apellidos y si es adulto, niño o infante.
• Documento de identidad o pasaporte de cada pasajero. Te lo pedimos solo al confirmar la reserva, nunca para darte una cotización.
• Datos del viaje: fecha, destino, tipo de habitación, servicios contratados, moneda y monto.
• Lo que nos cuentas: comentarios, pedidos especiales y las conversaciones que tengamos por correo o WhatsApp.
• Si tu reserva llega a través de una agencia asociada, recibimos de ella los datos que tú le diste. Puedes preguntarnos en cualquier momento de dónde obtuvimos tus datos y te lo diremos.

No recogemos datos de tu tarjeta de crédito o débito en este sitio.

3. Qué es obligatorio y qué pasa si no lo das

Para darte una cotización solo necesitamos tu nombre y una forma de contactarte. Todo lo demás es opcional en esa etapa.

Para confirmar una reserva sí necesitamos los nombres y apellidos completos y el número de documento de cada pasajero, porque los boletos de tren a Machu Picchu, los ingresos a los sitios arqueológicos y los registros de hotel en el Perú son nominativos y se emiten con esos datos. Si no nos los das, no podemos emitir los servicios y no podremos confirmarte el viaje. No hay ninguna otra consecuencia: no te sancionamos ni te cobramos por eso.

4. Para qué usamos tus datos

A) Finalidades necesarias para atenderte. Si no aceptas estas, no podemos prestarte el servicio:

• Elaborar tu cotización y responder tus consultas.
• Reservar y emitir los servicios con hoteles, trenes, transportistas, guías y operadores.
• Gestionar pagos, comprobantes y devoluciones.
• Cumplir obligaciones legales, tributarias y de registro ante autoridades peruanas.
• Atender reclamos, incidencias y emergencias durante tu viaje.

B) Finalidades opcionales. Puedes decir que no, y sigues teniendo exactamente el mismo servicio:

• Enviarte ofertas, novedades y encuestas de satisfacción.
• Entender qué partes del sitio se usan más, para mejorarlo.

Puedes retirar tu permiso para las finalidades opcionales cuando quieras, sin dar explicaciones y sin costo, escribiendo a josuepiedrasanta@mayatours.com.gt o usando el enlace de baja de nuestros correos. Lo hacemos efectivo en un máximo de 10 días.

5. Con quién compartimos tus datos

Compartimos tus datos únicamente con quienes hacen falta para que tu viaje ocurra, y solo lo necesario:

• Hoteles y alojamientos en el Perú donde te hospedes.
• Empresas ferroviarias y de transporte terrestre, que emiten boletos a nombre y documento de cada pasajero.
• Operadores, guías y proveedores de excursiones.
• Aerolíneas, cuando el viaje incluya vuelos.
• Autoridades peruanas cuando la norma lo exige: el Ministerio de Cultura para el ingreso a Machu Picchu, el SERNANP para la Red de Caminos Inka, y autoridades tributarias o de turismo cuando corresponda.
• Nuestras agencias asociadas, cuando tu reserva llegó a través de ellas o cuando operamos en conjunto.
• Proveedores tecnológicos que nos prestan servicios de correo, alojamiento del sitio y respaldo, que actúan por encargo nuestro y bajo contrato.

No vendemos, alquilamos ni cedemos tus datos con fines publicitarios de terceros.

6. Envío de datos fuera del Perú

Algunos de nuestros proveedores y agencias asociadas están fuera del Perú, y algunos de nuestros servicios técnicos, como el correo y el alojamiento del sitio, pueden almacenar datos en servidores de otros países. Eso significa que tus datos pueden salir del territorio peruano.

Cuando eso ocurre nos amparamos en el numeral 4 del artículo 15 de la Ley N.º 29733: el envío es necesario para ejecutar el contrato de viaje del que tú eres parte. Cuando además corresponda, exigimos al destinatario compromisos contractuales de protección equivalentes a los que nos obligan a nosotros.

7. Dónde se guardan y por cuánto tiempo

Tus datos se almacenan en nuestro banco de datos personales de clientes y reservas.

Los conservamos durante el tiempo necesario para prestarte el servicio y, después, por el plazo que nos exigen las normas tributarias y comerciales peruanas para respaldar la operación y atender reclamos o auditorías. Vencido ese plazo, los eliminamos o los anonimizamos de forma que ya no puedan asociarse a ti.

8. Decisiones automatizadas y perfiles

No tomamos decisiones sobre ti de forma exclusivamente automática ni construimos perfiles de comportamiento. Los precios y la disponibilidad que ves se calculan con reglas de tarifa y temporada, y toda reserva la revisa una persona de nuestro equipo antes de confirmarse. Si esto cambiara, actualizaremos esta política y te lo informaremos.

9. Menores de edad

Este sitio no está dirigido a menores de edad y no les pedimos datos directamente. Cuando una reserva incluye niños o adolescentes, sus datos nos los facilita el adulto que hace la reserva.

Al darnos los datos de un menor, declaras que eres su padre, madre o tutor, o que cuentas con la autorización de quien ejerce la patria potestad. Si tienes entre 14 y 18 años y quieres reservar por tu cuenta, escríbenos primero: necesitamos verificar tu situación antes de tratar tus datos.

Si detectamos que recibimos datos de un menor de 14 años sin autorización de su padre, madre o tutor, los eliminamos.

10. Datos de salud y otros datos sensibles

Algunos servicios requieren información delicada: alergias o restricciones alimentarias, condiciones médicas relevantes para la altura del Cusco o para caminatas exigentes, o necesidades de movilidad. Esa información es un dato sensible bajo la ley peruana y solo la tratamos si tú nos la das expresamente y por escrito, y únicamente para que el viaje sea seguro para ti.

Solo la compartimos con el hotel, el operador o el guía que necesita conocerla para atenderte, y no la usamos para ninguna otra cosa. Si prefieres no dárnosla, puedes reservar igual, pero no podremos garantizar adaptaciones especiales.

11. Cómo protegemos tus datos

Aplicamos medidas técnicas, organizativas y legales para evitar que tus datos se pierdan, se alteren o los vea quien no debe: conexión cifrada (HTTPS) en todo el sitio, acceso al sistema restringido por usuario y con privilegios mínimos, copias de respaldo periódicas, y confidencialidad exigida a nuestro personal y proveedores.

Si ocurriera un incidente que comprometa tus datos, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocerlo y te informaremos cuando corresponda.

12. Cookies y tecnologías similares

Usamos únicamente las cookies necesarias para que el sitio funcione: recordar tu idioma y tu moneda. No usamos cookies de publicidad ni de seguimiento de terceros. Si en el futuro incorporamos herramientas de medición, actualizaremos esta política y te pediremos tu permiso antes de activarlas.

13. Tus derechos

La Ley N.º 29733 te da estos derechos sobre tus datos, y puedes ejercerlos gratis:

• Información: saber cómo y para qué tratamos tus datos. Te respondemos en 8 días.
• Acceso: pedirnos copia de los datos que tenemos sobre ti, cómo los obtuvimos, por qué y a quién se los hemos transferido. Te respondemos en 20 días.
• Actualización, inclusión y rectificación: corregir lo que esté equivocado, incompleto o desactualizado. 10 días.
• Supresión o cancelación: pedir que borremos tus datos cuando ya no sean necesarios. 10 días.
• Oposición: oponerte a que tratemos tus datos por motivos fundados de tu situación personal. 10 días.
• Impedir el suministro: pedir que no entreguemos tus datos a terceros. 10 días.
• Tratamiento objetivo: no ser objeto de una decisión basada únicamente en un tratamiento automatizado.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.

Además puedes retirar tu consentimiento en cualquier momento, sin dar explicaciones. Ejercer uno de estos derechos no te obliga a ejercer otro antes, ni te impide ejercer los demás.

14. Cómo ejercerlos

Escríbenos a josuepiedrasanta@mayatours.com.gt con el asunto "Datos personales" y cuéntanos:

• Tu nombre y apellidos.
• Qué quieres exactamente (por ejemplo: "quiero que borren mi teléfono").
• Un correo o una dirección donde podamos responderte.
• La fecha.
• Si tienes algo que respalde tu pedido, adjúntalo.

Para verificar que eres tú, nos alcanza con el localizador de tu reserva y el correo o teléfono con el que reservaste. Si prefieres, puedes enviarnos copia de tu documento de identidad, pero no es obligatorio si ya eres cliente nuestro. Si actúas en nombre de otra persona, mándanos el poder que te faculta y copia de tu documento.

Te confirmamos la recepción apenas llegue tu pedido y te respondemos dentro de los plazos de arriba, contados desde el día siguiente. Si tenemos que negarte algo, te explicamos por escrito por qué. Usamos el mismo canal con el que atendemos tus reservas, para que no tengas que hacer un trámite aparte.

15. Si no estás conforme

Si no te respondemos, te respondemos a medias o te negamos un derecho, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, o acudir al Poder Judicial mediante la acción de hábeas data.

16. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma página con su fecha. Cuando el cambio afecte cómo usamos tus datos, te lo avisaremos por correo antes de aplicarlo.

17. Nota de idioma

Esta política se publica en español. Si en el futuro ofrecemos traducciones de cortesía, la versión en español seguirá siendo la única legalmente vinculante.