Politique de traitement des données personnelles

1. Qui est responsable de vos données

Le responsable du traitement est Mateo Bohórquez Rivera, identifié par le NIT 1110552713-1, qui exploite l’établissement Agencia de Viajes La Perla del Norte et la marque Murillo 360.

• Adresse : Calle 2A #4-61, Lt 3, Barrio 8 de Marzo, Murillo, Tolima
• E-mail : murillo360t@gmail.com
• WhatsApp : 3246888793
• Registre national du tourisme (RNT) : 216861

Cette politique est régie par la loi 1581 de 2012, le décret 1074 de 2015 et les autres normes colombiennes relatives à la protection des données personnelles.

2. Quelles données nous recueillons

Nous ne demandons que ce dont nous avons besoin pour nous occuper de vous :

• Lorsque vous réservez une expérience : votre nom, votre e-mail, votre numéro WhatsApp, la date du voyage, le nombre de participants et les remarques que vous nous transmettez (allergies, mobilité, présence d’enfants).
• Pour la Carte VIP Murillo 360 : votre e-mail, qui vous sert d’identifiant, et l’historique des expériences que vous avez réalisées.
• Sur votre navigation : les pages que vous consultez et les clics sur le site. Ces statistiques sont conservées sur notre propre serveur avec votre adresse IP anonymisée : nous en supprimons le dernier bloc avant de l’enregistrer, de sorte qu’elle ne permet pas de vous identifier. Nous utilisons aussi Google Analytics, de Google LLC, pour compter les visites de manière agrégée. Cet outil dépose dans votre navigateur ses propres cookies de mesure, que vous pouvez supprimer ou bloquer depuis les paramètres du navigateur sans que le site cesse de fonctionner.
• Dans le chat avec Kuma : ce que vous écrivez est envoyé à Groq, Inc. (États-Unis), le fournisseur d’intelligence artificielle qui génère la réponse, et revient sous forme de texte. Nous ne conservons pas ce que vous écrivez dans le chat : nous notons seulement qu’une conversation a eu lieu, sans son contenu. Kuma ne connaît que le catalogue public de ce site — il n’a accès ni à vos réservations, ni à votre passeport, ni aux données de qui que ce soit — et ne peut rien modifier. Malgré tout, n’écrivez dans le chat aucune donnée personnelle, de santé ou de paiement : c’est à cela que sert WhatsApp, où une vraie personne vous répond.

Nous ne demandons ni ne conservons de données de carte ou de compte bancaire : le site n’encaisse aucun paiement en ligne. Le paiement se convient et se règle directement avec nous.

3. À quoi elles nous servent

• Vous contacter pour confirmer la disponibilité, la date et le prix de votre programme.
• Vous fournir l’expérience réservée et respecter les exigences de l’assurance d’assistance médicale.
• Gérer votre Carte VIP Murillo 360 et vous appliquer les avantages que vous obtenez.
• Répondre à vos questions, plaintes et demandes.
• Remplir nos obligations légales, comptables et fiscales.
• Uniquement si vous nous y autorisez en cochant la case prévue : vous envoyer par e-mail nos nouveautés, nouveaux itinéraires et promotions.

Nous ne vendons, ne louons ni ne cédons vos données à des tiers à des fins commerciales. Nous les partageons uniquement avec ceux qui nous aident à vous fournir le service — guides, hébergement, assureur — et seulement dans la mesure indispensable à votre réservation, ou lorsqu’une autorité compétente l’exige.

Transferts hors de Colombie. Trois des outils que nous utilisons fonctionnent à l’étranger : la messagerie électronique, hébergée par Google LLC, par laquelle partent les confirmations et les codes du passeport ; Google Analytics, également de Google LLC, qui mesure les visites du site ; et Groq, Inc., qui traite les messages du chat avec Kuma. Tous trois sont situés aux États-Unis. Ils agissent en tant que sous-traitants — ils travaillent selon nos instructions et ne peuvent pas utiliser vos données pour leur propre compte — et, en acceptant cette politique, vous autorisez ce transfert dans les conditions de l’article 26 de la loi 1581 de 2012. Aucune autre donnée vous concernant ne quitte notre serveur.

4. Votre autorisation

En nous envoyant votre programme, vous nous autorisez à traiter vos données pour gérer cette réservation. L’envoi de communications commerciales est facultatif et distinct : nous ne le faisons que si vous avez coché la case, et vous pouvez retirer votre accord à tout moment sans que cela affecte votre réservation ni votre passeport.

Chaque e-mail que nous vous enverrons contiendra un lien de désinscription.

5. Vos droits

En tant que titulaire des données, la loi vous reconnaît le droit de :

• Connaître, mettre à jour et rectifier vos données.
• Demander la preuve de l’autorisation que vous nous avez donnée.
• Être informé de l’usage que nous en avons fait.
• Révoquer votre autorisation et demander leur suppression, lorsqu’aucune obligation légale ou contractuelle ne nous impose de les conserver.
• Accéder gratuitement à vos données.
• Déposer une plainte auprès de la Superintendencia de Industria y Comercio (SIC), l’autorité colombienne de protection des données.

6. Comment les exercer

Écrivez-nous à murillo360t@gmail.com depuis l’adresse e-mail utilisée pour votre réservation, en précisant ce dont vous avez besoin. Vous pouvez aussi nous écrire sur WhatsApp au 3246888793.

• Demandes d’information : nous répondons dans un délai maximal de dix (10) jours ouvrables.
• Réclamations : nous répondons dans un délai maximal de quinze (15) jours ouvrables, à compter du lendemain de leur réception.

Si nous avons besoin de plus de temps, nous vous en informerons avant l’échéance, en expliquant pourquoi et en indiquant la nouvelle date.

7. Combien de temps nous les conservons

Nous conservons vos données tant que dure notre relation avec vous et, ensuite, pendant la durée exigée par les obligations légales, comptables et fiscales. Les tampons de votre Carte VIP Murillo 360 sont conservés tant que le programme est en vigueur, ou jusqu’à ce que vous nous demandiez de les supprimer.

8. Sécurité

Nous conservons vos données sur notre propre serveur, avec une connexion chiffrée, des mots de passe protégés par des fonctions de hachage et un accès réservé au personnel autorisé. Aucune mesure n’est infaillible, mais nous appliquons des mesures raisonnables pour éviter l’accès non autorisé, la perte ou l’altération de vos informations.

9. Enfants et adolescents

Nous ne collectons pas directement de données sur les mineurs. Lorsqu’un mineur voyage en famille, ses données sont fournies par l’adulte responsable, qui déclare être autorisé à le faire, et elles ne servent qu’à la prestation du service et à sa sécurité.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par les moyens de contact que vous nous avez fournis, avant son entrée en vigueur.