个人数据处理政策

1. 谁对您的数据负责

数据处理负责人为 Mateo Bohórquez Rivera，税号（NIT）1110552713-1，经营 Agencia de Viajes La Perla del Norte 及 Murillo 360 品牌。

• 地址： Calle 2A #4-61, Lt 3, Barrio 8 de Marzo, Murillo, Tolima
• 电子邮箱： murillo360t@gmail.com
• WhatsApp： 3246888793
• 国家旅游登记号（RNT）： 216861

本政策受哥伦比亚 2012年第1581号法律、2015年第1074号法令 以及其他有关个人数据保护的法规约束。

2. 我们收集哪些数据

我们只收集为您提供服务所必需的信息：

• 预订体验项目时： 您的姓名、电子邮箱、WhatsApp 号码、出行日期、人数，以及您给我们的备注（过敏、行动能力、是否有儿童同行）。
• 用于 Murillo 360 VIP 卡： 您的电子邮箱（作为您的识别信息），以及您已完成的体验项目记录。
• 您的浏览信息： 您访问的页面以及在网站内的点击。这些统计数据保存在我们自己的服务器上，您的 IP 地址经过匿名化处理：保存前我们会删除地址的最后一段，因此无法据此识别您的身份。此外，我们还使用 Google LLC 的 Google Analytics 以汇总方式统计访问量。该工具会在您的浏览器中存储其自身的统计 Cookie，您可以在浏览器设置中删除或阻止这些 Cookie，网站仍可正常使用。
• 与 Kuma 聊天时： 您输入的内容会发送给 Groq, Inc.（美国）——负责生成回复的人工智能服务商——并以文本形式返回。我们不会保存您在聊天中输入的内容：只记录发生过一次对话，不记录其内容。Kuma 只了解本网站公开的产品目录，无法访问您的预订、您的护照或任何人的数据，也不能修改任何内容。即便如此，请不要在聊天中输入个人信息、健康信息或支付信息：这些事宜请通过 WhatsApp 联系，会有真人为您服务。

我们不索取也不保存银行卡或银行账户信息：本网站不在线收款。付款由您与我们直接商定并完成。

3. 我们如何使用这些数据

• 与您联系，确认您行程的名额、日期和价格。
• 为您提供所预订的体验项目，并满足医疗救助保险的要求。
• 管理您的 Murillo 360 VIP 卡，并为您兑现累积的权益。
• 处理您的咨询、投诉和请求。
• 履行法律、会计和税务义务。
• 仅在您勾选相应方框表示同意的情况下： 通过电子邮件向您发送最新消息、新路线和优惠信息。

我们不会出于商业目的向第三方出售、出租或转让您的数据。我们只会与协助我们提供服务的各方（向导、住宿、保险公司）共享，且仅限于您的预订所必需的信息，或在主管机关依法要求时提供。

向哥伦比亚境外传输数据。 我们使用的工具中有三项在境外运行：由 Google LLC 托管的 电子邮件，用于发送确认信息和护照登录验证码；同样来自 Google LLC 的 Google Analytics，用于统计网站访问量；以及 Groq, Inc.，用于处理与 Kuma 的聊天消息。三者均位于美国。它们作为数据受托处理方，按照我们的指示工作，不得将您的数据用于其自身目的。接受本政策即表示您授权依照 2012年第1581号法律第26条的规定进行上述传输。您的其他任何数据都不会离开我们的服务器。

4. 您的授权

向我们提交您的行程计划，即表示您授权我们为办理该预订而处理您的数据。接收商业信息是 可选且单独的：只有在您勾选了相应方框时我们才会发送，您也可以随时撤回同意，这不会影响您的预订或您的护照。

我们发送的每封邮件都会附有退订链接。

5. 您的权利

作为数据主体，法律赋予您以下权利：

• 查询、更新和更正您的数据。
• 索取您向我们作出授权的证明。
• 了解我们如何使用了您的数据。
• 撤回授权并要求我们删除您的数据，但法律或合同规定我们必须保留的情况除外。
• 免费查阅您的数据。
• 向哥伦比亚个人数据保护机构 Superintendencia de Industria y Comercio（工商监管局，SIC）投诉。

6. 如何行使这些权利

请使用您预订时填写的电子邮箱发送邮件至 murillo360t@gmail.com，并说明您的需求。您也可以通过 WhatsApp 联系我们：3246888793。

• 咨询： 我们最迟在 十（10）个工作日 内答复。
• 投诉： 我们最迟在 十五（15）个工作日 内答复，自收到之日的次日起计算。

如需更多时间，我们会在期限届满前通知您，说明原因并告知新的答复日期。

7. 我们保存数据多久

在我们与您保持关系期间，我们会保存您的数据；此后，将按照法律、会计和税务义务要求的期限继续保存。您 Murillo 360 VIP 卡上的印章在该计划有效期间保存，或保存至您要求删除为止。

8. 安全

我们将您的数据存储在自己的服务器上，使用加密连接，密码经哈希函数保护，且仅限授权人员访问。没有任何措施是万无一失的，但我们会采取合理措施，防止您的信息遭到未经授权的访问、丢失或篡改。

9. 儿童与青少年

我们不会直接收集未成年人的数据。未成年人随家人出行时，其数据由负责的成年人提供，该成年人声明已获得提供授权；这些数据仅用于提供服务和保障其安全。

10. 本政策的变更

我们可能会更新本政策。如有重大变更，我们会在变更生效前，通过您提供的联系方式通知您。