Políticas de Privacidad y Protección de Datos Personales

INNER PACHA Tour Operator

Versión: Abril 2026

1. INTRODUCCIÓN Y ALCANCE

INNER PACHA Tour Operator (en adelante, «la Empresa», «nosotros» o «nuestro») se compromete a proteger la privacidad y los datos personales de nuestros clientes, proveedores, colaboradores y visitantes de nuestro sitio web.

Las presentes Políticas de Privacidad y Protección de Datos Personales han sido elaboradas de conformidad con:

• Estándares internacionales americanos: Principios Actualizados sobre Privacidad y Protección de Datos Personales de la Organización de los Estados Americanos (OEA) ; California Consumer Privacy Act (CCPA/CPRA); y las leyes de protección de datos de Argentina (Ley 25.326), Brasil (LGPD), Colombia (Ley 1581 de 2012), Perú, Chile y demás países de la región .

• Estándares internacionales europeos: Reglamento General de Protección de Datos (GDPR) (UE) 2016/679.

Estas políticas se aplican a toda información personal que recopilamos, procesamos y almacenamos en el marco de nuestras actividades comerciales, incluida la operación de tours, reservas, comunicaciones comerciales y el uso de nuestro sitio web.

2. DEFINICIONES CLAVE

Para efectos de estas políticas, se entenderá por:

3. PRINCIPIOS RECTORES

INNER PACHA Tour Operator se adhiere a los siguientes principios reconocidos por la OEA y el GDPR :

4. DATOS PERSONALES QUE RECOPILAMOS

INNER PACHA Tour Operator recopila las siguientes categorías de datos personales:

4.1 Datos de identificación y contacto

• Nombre completo (tal como figura en el pasaporte)

• Número de pasaporte y copia de los datos del pasaporte

• Fecha de nacimiento

• Nacionalidad

• Dirección de correo electrónico

• Número de teléfono (fijo y/o móvil)

• Dirección postal

4.2 Datos de viaje y reserva

• Información de vuelos internacionales y domésticos

• Preferencias de alojamiento y servicios

• Historial de reservas y viajes anteriores

• Información de emergencia (nombre y contacto de familiar o acompañante)

4.3 Datos de pago

• Información de tarjeta de crédito/débito (parcial o enmascarada)

• Datos de transferencias bancarias

• Historial de transacciones

4.4 Datos médicos (sensibles)

• Información sobre condiciones de salud preexistentes

• Requerimientos dietéticos especiales

• Necesidades de accesibilidad o movilidad reducida

• Vacunas y certificados médicos

4.5 Datos técnicos (sitio web)

• Dirección IP

• Tipo de navegador y versión

• Dispositivo utilizado

• Cookies y tecnologías de seguimiento (ver sección 9)

5. BASES JURÍDICAS PARA EL TRATAMIENTO

De acuerdo con los estándares del GDPR y las leyes latinoamericanas, INNER PACHA Tour Operator trata sus datos personales sobre la base de las siguientes legitimaciones :

6. FINALIDADES DEL TRATAMIENTO

INNER PACHA Tour Operator tratará sus datos personales exclusivamente para las siguientes finalidades:

1. Gestión de reservas y contratación de servicios: Procesar su reserva, emitir comprobantes de pago, coordinar con proveedores (hoteles, transporte, guías, restaurantes) y gestionar cualquier modificación o cancelación.

2. Atención al cliente y comunicación: Responder a sus consultas, enviar confirmaciones, recordatorios, información logística sobre el tour y comunicaciones relacionadas con su viaje.

3. Cumplimiento de obligaciones legales y regulatorias: Facturación, registro ante autoridades migratorias y turísticas, cumplimiento de normativas de viajes.

4. Seguridad y prevención de riesgos: Verificar identidad, prevenir fraudes, garantizar la seguridad durante los tours (incluida la información médica para emergencias).

5. Mejora de nuestros servicios: Análisis estadístico, evaluación de satisfacción, desarrollo de nuevos productos turísticos.

6. Marketing y comunicaciones comerciales (solo con consentimiento expreso): Envío de ofertas promocionales, boletines informativos, información sobre nuevos tours.

7. DERECHOS DE LOS TITULARES DE DATOS

INNER PACHA Tour Operator garantiza a los titulares de datos el ejercicio de los siguientes derechos, reconocidos tanto por las normas americanas como por el GDPR :

Para ejercer cualquiera de estos derechos, el titular deberá presentar una solicitud escrita a través de los canales indicados en la sección 14 de estas políticas. INNER PACHA responderá dichas solicitudes dentro de los plazos establecidos por la legislación aplicable (ver tabla anterior).

8. CONSENTIMIENTO Y SU REVOCACIÓN

8.1 Características del consentimiento

De acuerdo con los estándares americanos y europeos, el consentimiento debe ser :

• Libre: Sin coerción ni presión indebida.

• Específico: Para finalidades determinadas.

• Informado: Con conocimiento claro de qué datos se tratan y para qué.

• Inequívoco: Mediante una declaración o acción afirmativa clara (ej: casilla de verificación activa, no casillas pre-marcadas).

8.2 Revocación del consentimiento

El titular tiene derecho a revocar su consentimiento en cualquier momento, con la misma facilidad con que lo otorgó. La revocación no tendrá efecto retroactivo, es decir, no afectará la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para revocar el consentimiento, el titular deberá:

• Utilizar el enlace de «cancelar suscripción» en cualquier comunicación comercial, o

• Enviar una solicitud escrita a través de los canales indicados en la sección 14.

8.3 Tratamiento de datos de niños y adolescentes

En todos los programas, la edad máxima para considerar a un pasajero como niño es de 11 años y 11 meses. Para el tratamiento de datos de menores de edad, se requerirá el consentimiento expreso de los padres o tutores legales.

9. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Nuestro sitio web utiliza cookies y tecnologías similares. De acuerdo con los estándares internacionales, clasificamos las cookies de la siguiente manera :

Al acceder a nuestro sitio web, se le presentará un banner de cookies que le permitirá:

• Aceptar todas las cookies.

• Rechazar todas las cookies no esenciales.

• Configurar sus preferencias de cookies.

Puede modificar sus preferencias de cookies en cualquier momento a través de la configuración de su navegador o mediante nuestro centro de preferencias de privacidad.

10. SEGURIDAD DE LOS DATOS

INNER PACHA Tour Operator implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con los estándares internacionales :

Medidas técnicas:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.

• Firewalls y sistemas de detección de intrusiones.

• Control de acceso basado en roles y autenticación multifactor.

• Copias de seguridad cifradas y almacenamiento seguro.

• Protección antivirus y antimalware.

Medidas organizativas:

• Políticas de seguridad de la información.

• Formación periódica del personal en protección de datos.

• Procedimientos de gestión de violaciones de datos.

• Evaluaciones de impacto relativas a la protección de datos (EIPD) para tratamientos de alto riesgo.

Gestión de violaciones de datos:
En caso de violación de datos personales, INNER PACHA:

1. Lo documentará internamente.

2. Notificará a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de la violación (cuando así lo requiera la ley aplicable).

3. Notificará a los titulares afectados sin demora indebida cuando la violación suponga un alto riesgo para sus derechos y libertades.

11. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dada la naturaleza de nuestros servicios (tours internacionales, clientes de todo el mundo, proveedores en múltiples países), INNER PACHA Tour Operator puede realizar transferencias internacionales de datos personales.

11.1 Garantías aplicables

Para garantizar un nivel de protección adecuado, INNER PACHA implementa las siguientes salvaguardas según corresponda:

• Decisiones de adecuación: Cuando el país receptor haya sido reconocido por la Comisión Europea o por las autoridades latinoamericanas como país con nivel de protección adecuado  (ej: Argentina tiene estatus de adecuación con la UE).

• Cláusulas contractuales tipo (SCC): Para transferencias a países sin decisión de adecuación, utilizaremos las cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Consentimiento explícito: Para transferencias específicas donde no apliquen las garantías anteriores, solicitaremos el consentimiento explícito del titular.

11.2 Destinatarios de transferencias internacionales

Sus datos personales podrán ser transferidos a:

• Proveedores de servicios turísticos (hoteles, aerolíneas, operadores de transporte terrestre, guías locales) ubicados en Perú y otros países.

• Procesadores de pagos y entidades financieras.

• Proveedores de servicios tecnológicos (plataformas de reserva, almacenamiento en la nube, CRM).

12. CONSERVACIÓN DE DATOS

INNER PACHA Tour Operator conservará sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, incluyendo el cumplimiento de obligaciones legales, fiscales y contables.

Transcurridos estos plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

13. RESPONSABLE DEL TRATAMIENTO Y DELEGADO DE PROTECCIÓN DE DATOS

14. EJERCICIO DE DERECHOS Y PRESENTACIÓN DE RECLAMACIONES

14.1 Canal para ejercer sus derechos

Los titulares de datos pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición mediante:

• Formulario web: Disponible en nuestro sitio web en la sección «Privacidad» / «Ejercicio de derechos ARCO».

• Correo electrónico: privacidad@innerpacha.com (asunto: «Ejercicio de derechos ARCO»)

• Correo postal: [Dirección completa], Attn: Protección de Datos

14.2 Información requerida

Para procesar su solicitud, deberá proporcionar:

• Nombre completo y copia de su documento de identidad (para verificar identidad).

• Descripción clara del derecho que desea ejercer.

• Datos de contacto para recibir respuesta.

• En caso de solicitud por tercero (representante), poder notarial o acreditación suficiente.

14.3 Plazos de respuesta

INNER PACHA responderá todas las solicitudes dentro de los plazos establecidos por la legislación aplicable a cada jurisdicción :

14.4 Reclamaciones ante autoridades de control

Si el titular considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control correspondiente:

• Perú: Autoridad Nacional de Protección de Datos Personales (ANPDP)

• Argentina: Agencia de Acceso a la Información Pública (AAIP)

• Brasil: Autoridade Nacional de Proteção de Dados (ANPD)

• Colombia: Superintendencia de Industria y Comercio (SIC)

• UE: Autoridad de control del Estado miembro donde reside o trabaja habitualmente.

15. ACTUALIZACIONES DE ESTAS POLÍTICAS

INNER PACHA Tour Operator se reserva el derecho de actualizar o modificar estas Políticas de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los estándares internacionales.

Cuando realicemos cambios sustanciales, notificaremos a los titulares afectados mediante:

• Un aviso destacado en nuestro sitio web.

• Correo electrónico (cuando tengamos su dirección y sea relevante).

• Cualquier otro medio requerido por la ley aplicable.

La fecha de la última actualización se indica al inicio de este documento (Versión: Abril 2026). Le recomendamos revisar periódicamente estas políticas.

16. ACEPTACIÓN DE LAS POLÍTICAS DE PRIVACIDAD

Al realizar una reserva, utilizar nuestro sitio web, proporcionarnos sus datos personales o aceptar nuestros Términos y Condiciones Generales, usted declara haber leído, comprendido y aceptado las presentes Políticas de Privacidad y Protección de Datos Personales.

INNER PACHA Tour Operator
Agencia de viajes acreditada – GERCETUR
Sociedad anónima de responsabilidad limitada