Conforme a la Ley Orgánica de Protección de Datos Personales (Registro Oficial Suplemento 459, 2021)

1. PRINCIPIOS DEL TRATAMIENTO
CAMONTRAVEL garantiza que el tratamiento de sus datos personales se rige por:
✅ Licitud, lealtad y transparencia: Tratamos sus datos con base legal clara y le informamos cómo los usamos.
✅ Finalidad: Solo recopilamos datos para fines específicos: gestión de viajes, visas y mejora de servicios.
✅ Proporcionalidad y minimización: Solo solicitamos datos estrictamente necesarios.
✅ Exactitud: Mantenemos sus datos actualizados; usted puede solicitar correcciones.
✅ Limitación del plazo de conservación: Eliminamos sus datos cuando ya no son necesarios.
✅ Integridad y confidencialidad: Protegemos sus datos con medidas de seguridad técnicas y organizativas.
✅ Responsabilidad proactiva: Documentamos y demostramos nuestro cumplimiento normativo.

2. CATEGORÍAS DE DATOS TRATADOS

• Datos identificativos
  Ejemplos: Nombre, cédula, pasaporte, firma.
• Base legal: Consentimiento + Ejecución contractual.
  Datos de contacto
  Ejemplos: Email, teléfono, dirección.
• Base legal: Consentimiento + Interés legítimo.
  Datos económicos
  Ejemplos: Tarjetas, facturas, historial de pagos.
• Base legal: Ejecución contractual + Obligación legal.
  Datos de viaje
  Ejemplos: Itinerarios, preferencias, requerimientos médicos.
• Base legal: Consentimiento + Ejecución contractual.
  Datos sensibles*
  Ejemplos: Estado de salud (para actividades especiales), creencias religiosas (dietas).
• Base legal: Consentimiento explícito + Interés vital.
  *Los datos sensibles requieren consentimiento expreso y escrito. Solo los tratamos cuando es indispensable para su seguridad en destinos o actividades específicas.

3. DERECHOS DEL TITULAR (ART. 13 LOPDP)

• Usted puede ejercer gratuitamente sus derechos mediante solicitud escrita a [correo@camontravel.net]:
  Acceso
• Descripción: Conocer qué datos tratamos y cómo.
• Plazo de respuesta: 10 días hábiles.
• Rectificación
• Descripción: Corregir datos inexactos o incompletos.
• Plazo de respuesta: 10 días hábiles.
• Eliminación
  Descripción: Solicitar supresión, salvo obligaciones legales.
• Plazo de respuesta: 10 días hábiles.
  Oposición
• Descripción: Oponerse a tratamientos, ej. marketing directo.
• Plazo de respuesta: 10 días hábiles.
  Portabilidad
• Descripción: Recibir sus datos en formato estructurado.
• Plazo de respuesta: 15 días hábiles.
  Limitación
• Descripción: Suspender temporalmente el tratamiento.
• Plazo de respuesta: 10 días hábiles.
• No ser objeto de decisiones automatizadas
• Descripción: Solicitar intervención humana en perfiles.
• Plazo de respuesta:
• Inmediato.
• Requisitos para ejercer derechos:
• Solicitud escrita identificando el derecho que ejerce.
• Copia de cédula de identidad o pasaporte.
• Descripción clara de la solicitud.
• Correo o dirección para notificaciones.

4. ENCARGADOS DEL TRATAMIENTO
Sus datos podrán ser accedidos por:
Personal autorizado de CAMONTRAVEL (agentes de viaje, gestores de visa).
Proveedores externos bajo contrato de confidencialidad: pasarelas de pago, plataformas de reserva, servicios de email marketing.
Autoridades competentes, cuando lo exija la ley ecuatoriana.
Todos los encargados firman acuerdos de confidencialidad y cumplen con la LOPDP.

5. MEDIDAS DE SEGURIDAD
Implementamos:
🔐 Encriptación de datos sensibles en tránsito y en reposo.
🔑 Control de acceso con autenticación de dos factores.
🧹 Eliminación segura de datos al finalizar su conservación.
🚨 Protocolo de notificación de brechas de seguridad a la Autoridad de Protección de Datos y a los afectados, en máximo 72 horas.
📚 Capacitación anual a todo el personal en protección de datos.

6. EVALUACIÓN DE IMPACTO
Para tratamientos de alto riesgo (ej. datos sensibles de salud para trekking en altura), realizamos Evaluaciones de Impacto en Protección de Datos (EIPD) antes de iniciar el tratamiento.

7. AUTORIDAD DE CONTROL
En Ecuador, la autoridad competente para recibir reclamos es:
Autoridad de Protección de Datos Personales
Sitio web: www.datospersonales.gob.ec
Correo: [contacto@datospersonales.gob.ec]

8. ACTUALIZACIÓN DE ESTA POLÍTICA
Esta política será revisada anualmente o ante cambios normativos. Las actualizaciones se publicarán en https://camontravel.net/politica-proteccion-datos con fecha de vigencia.