1. PRINCIPIOS DEL TRATAMIENTO

• Licitud, lealtad y transparencia: Tratamos sus datos con una base legal clara y le informamos de manera transparente cómo los usamos.
• Finalidad: Solo recopilamos datos para fines específicos, explícitos y legítimos (gestión de viajes, visas y mejora de servicios).
• Proporcionalidad y minimización: Solo solicitamos los datos estrictamente necesarios para la prestación del servicio.
• Exactitud: Mantenemos sus datos actualizados; usted puede solicitar correcciones en cualquier momento.
• Limitación del plazo de conservación: Eliminamos sus datos cuando ya no son necesarios para la finalidad que fueron recogidos.
• Integridad y confidencialidad: Protegemos sus datos con medidas de seguridad técnicas y organizativas adecuadas.
• Responsabilidad proactiva: Documentamos y demostramos nuestro cumplimiento normativo de forma activa.

2. RESPONSABLE DEL TRATAMIENTO DE DATOS

• Razón Social: CAMONTRAVEL CIA. LTDA.
• Domicilio y Dirección: Pedro Ponce Carrasco y Diego de Almagro, Edificio Almagro Plaza, Oficina 716. Quito, Ecuador.
• Correo Electrónico de Contacto: operaciones@camontravel.net
• Representante Legal: Ing. Jorge Cano, Gerente General.

3. CATEGORÍAS DE DATOS QUE RECOPILAMOS Y BASE LEGAL

1. Datos de Identificación: Nombres completos, número de cédula, pasaporte, fecha de nacimiento, firma y nacionalidad.
   
   • Base legal: Consentimiento del titular + Ejecución contractual.
2. Datos de Contacto: Dirección de correo electrónico, números de teléfono fijo, móvil y WhatsApp.
   
   • Base legal: Consentimiento + Interés legítimo.
3. Datos de Facturación y Económicos: RUC/Cédula, dirección fiscal, detalles de pago, tarjetas de crédito/débito e historial de transacciones.
   
   • Base legal: Ejecución contractual + Obligación legal (tributaria).
4. Datos de Viaje y Preferencias: Itinerarios, destinos, restricciones alimenticias y requerimientos especiales de hospedaje o aerolíneas.
   
   • Base legal: Consentimiento + Ejecución contractual.
5. Datos Sensibles*: Condiciones de salud esenciales (para asistencia en movilidad o actividades de riesgo), creencias religiosas (para dietas específicas).
   
   • Base legal: Consentimiento explícito y escrito + Interés vital.
   • *Nota: Los datos sensibles requieren su autorización expresa. Solo los tratamos cuando es estrictamente indispensable para garantizar su seguridad e integridad en destinos o actividades específicas.

4. FINALIDAD DEL TRATAMIENTO

1. Gestión de Servicios Turísticos: Reservación, emisión y compra de boletos aéreos, hospedaje, tours, seguros de viaje, alquiler de vehículos y demás servicios contratados.
2. Comunicación y Soporte: Coordinación de itinerarios, notificaciones sobre cambios de vuelos, emergencias en el viaje y atención de consultas operativas.
3. Facturación y Cobro: Gestión contable, emisión de facturas y procesamiento seguro de pagos.
4. Cumplimiento Legal: Notificación a las autoridades regulatorias, migratorias, tributarias o de turismo que lo requieran obligatoriamente por ley.

5. CANALES OFICIALES DE ATENCIÓN Y RECOPILACIÓN

1. Atención Presencial: Oficina en Pedro Ponce Carrasco y Diego de Almagro, Edificio Almagro Plaza, Of. 716, Quito.
2. Canal Telefónico: Líneas fijas 023909062 y 023909075.
3. Canal Digital Directo: Correo electrónico operaciones@camontravel.net
4. Mensajería Instantánea: Cuenta de WhatsApp corporativa oficial de la empresa.

6. TRANSFERENCIA, COMPARTICIÓN Y ENCARGADOS DEL TRATAMIENTO

• Proveedores finales del servicio: Aerolíneas, hoteles, operadoras mayoristas, transportistas locales y empresas de asistencia médica en viaje, con el único fin de materializar y garantizar las reservas solicitadas.
• Personal autorizado de CAMONTRAVEL: Agentes de viaje y gestores de visa debidamente capacitados.
• Proveedores externos tecnológicos: Pasarelas de pago y plataformas de reserva, quienes operan bajo estrictos contratos de confidencialidad.
• Autoridades competentes: Cuando lo exija la ley ecuatoriana.

7. MEDIDAS DE SEGURIDAD Y EVALUACIÓN DE IMPACTO

• 🔐 Seguridad Financiera y Encriptación: Infraestructura tecnológica alineada con estándares de la industria (como la normativa PCI DSS para transacciones con tarjetas). Encriptación de datos sensibles en tránsito y en reposo.
• 🔑 Acceso Restringido: Control de acceso con autenticación de dos factores (2FA). Solo el personal estrictamente autorizado tiene acceso a las bases de datos.
• 🧹 Resguardo y Eliminación: Almacenamiento seguro con protocolos de protección vigentes y eliminación segura de datos al finalizar su periodo de conservación.
• 🚨 Protocolo de Brechas: Notificación de brechas de seguridad a la Autoridad de Protección de Datos y a los afectados en un máximo de 72 horas.
• 📚 Capacitación: Formación anual a todo el personal en protección de datos y privacidad.
• 📊 Evaluación de Impacto (EIPD): Para tratamientos de alto riesgo (ej. datos sensibles de salud para trekking en altura o actividades extremas), realizamos Evaluaciones de Impacto en Protección de Datos antes de iniciar el tratamiento.

8. DERECHOS DEL TITULAR (ART. 13 LOPDP)

• Acceso: Conocer qué datos personales suyos tenemos guardados y cómo los tratamos. (Plazo: 10 días hábiles).
• Rectificación: Corregir información inexacta, incompleta o desactualizada. (Plazo: 10 días hábiles).
• Eliminación / Supresión: Solicitar el borrado de sus datos (siempre que no exista una obligación legal o contractual vigente, como auditorías tributarias). (Plazo: 10 días hábiles).
• Oposición: Oponerse al uso de sus datos para fines específicos (ej. marketing directo). (Plazo: 10 días hábiles).
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común para transferirlos a otro proveedor. (Plazo: 15 días hábiles).
• Limitación del tratamiento: Suspender temporalmente el procesamiento de sus datos. (Plazo: 10 días hábiles).
• No ser objeto de decisiones automatizadas: Solicitar intervención humana en la creación de perfiles o decisiones automatizadas. (Plazo: Inmediato).

1. Solicitud escrita identificando el derecho que desea ejercer.
2. Copia de cédula de identidad o pasaporte.
3. Descripción clara y detallada de la solicitud.
4. Correo electrónico o dirección física para notificaciones y respuesta.

9. AUTORIDAD DE CONTROL

• Sitio web: www.datospersonales.gob.ec
• Correo electrónico: contacto@datospersonales.gob.ec

10. ACTUALIZACIÓN DE ESTA POLÍTICA