Habeas Data • Ley 1581 de 2012 • Decreto 1377 de 2013 • NIT 901820493-4

Política de Privacidad y Datos Personales

Manual de políticas y procedimientos para el tratamiento legítimo de datos personales de ALEGRÍAS TOURS S.A.S.

Artículo 01

IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

ALEGRÍAS TOURS S.A.S., sociedad comercial válidamente constituida bajo las leyes de la República de Colombia, identificada con el NIT 901820493-4, titular del Registro Nacional de Turismo (RNT) No. 205591 expedido por el Ministerio de Comercio, Industria y Turismo, con domicilio principal en el Centro Comercial Bosque Plaza, Calle 73 #51 D 71 Interior 1073, de la ciudad de Medellín, departamento de Antioquia, República de Colombia; teléfono y línea WhatsApp oficial (+57) 316 813 0153, y correo electrónico oficial de contacto: tours@alegriastours.com (en adelante, "LA AGENCIA" o "ALEGRÍAS TOURS"), actúa en calidad de Responsable del Tratamiento de los datos personales recolectados a través de su plataforma web (alegriastours.com), canales de mensajería instantánea, formularios en línea, redes sociales oficiales y puntos de atención presencial.

Artículo 02

MARCO LEGAL Y ÁMBITO DE APLICACIÓN

La presente Política de Tratamiento de la Información y Protección de Datos Personales se adopta en estricto cumplimiento del Artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 ("Por la cual se dictan disposiciones generales para la protección de datos personales"), el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC), y demás normas concordantes, complementarias o modificatorias.

Esta política aplica a todas las bases de datos personales físicas y digitales administradas por ALEGRÍAS TOURS que contengan información suministrada por clientes, usuarios de la plataforma web, cotizantes, pasajeros principales, pasajeros acompañantes, proveedores, aliados comerciales y contratistas.

Artículo 03

DEFINICIONES JURÍDICAS

Para la correcta interpretación y aplicación de esta política, de acuerdo con la Ley 1581 de 2012, se tendrán en cuenta las siguientes definiciones:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Público: Es el dato calificado como tal por la ley o la Constitución Política y que no sea semiprivado, privado o sensible.

Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como datos relativos a la salud, datos biométricos, orientación sexual o convicciones religiosas o filosóficas.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos (ALEGRÍAS TOURS S.A.S.).

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Artículo 04

PRINCIPIOS RECTORES DEL TRATAMIENTO

ALEGRÍAS TOURS S.A.S. aplicará armónica e integralmente los siguientes principios rectores consagrados en el Artículo 4 de la Ley 1581 de 2012:

Principio de Legalidad: El tratamiento de datos se sujetará estrictamente a las disposiciones legales y constitucionales colombianas.

Principio de Finalidad: El tratamiento obedecerá a una finalidad legítima y previamente informada al Titular.

Principio de Libertad: El tratamiento solo podrá ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos ni divulgados sin previa autorización.

Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de Transparencia: En el tratamiento se garantizará el derecho del Titular a obtener en cualquier momento y sin restricciones información sobre la existencia de datos que le conciernan.

Principio de Acceso y Circulación Restringida: El tratamiento se sujetará a los límites que se derivan de la naturaleza de los datos personales. Los datos personales no estarán disponibles en internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.

Principio de Seguridad: La información sujeta a tratamiento por ALEGRÍAS TOURS se manejará con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación contractual con la Agencia.

Artículo 05

CATEGORÍAS DE DATOS RECOLECTADOS Y MINIMIZACIÓN

En virtud del Principio de Minimización de Datos, ALEGRÍAS TOURS S.A.S. únicamente solicita y recolecta los datos personales que resulten estrictamente necesarios, pertinentes y proporcionados para coordinar la prestación idónea de los servicios turísticos y de transporte especial. Las categorías de datos recolectados comprenden:

Datos de Identificación del Titular y Viajeros: Nombres completos, tipo y número de documento de identidad (Cédula de Ciudadanía, Tarjeta de Identidad, Registro Civil, Cédula de Extranjería o Pasaporte), nacionalidad y fecha de nacimiento (indispensable para tarifas aéreas/hoteleras y emisión de pólizas de seguro).

Datos de Contacto: Número de teléfono celular, línea de WhatsApp, dirección de correo electrónico y ciudad de residencia.

Datos de Facturación: Dirección física, NIT/RUT o cédula, e información de soporte fiscal requerida por la Dirección de Impuestos y Aduanas Nacionales (DIAN) para la emisión de facturación electrónica.

Datos de Trámite de Solicitudes y PQRs: Motivo de la petición, queja, reclamo o sugerencia, código de radicado oficial generado y soportes adjuntos.

Datos Técnicos de Navegación: Dirección IP, tipo de navegador, sistema operativo y páginas visitadas dentro del sitio web, capturados de forma anonimizada o seudonimizada con sujeción a la Política de Cookies.

Importante: ALEGRÍAS TOURS NO almacena ni tiene acceso directo a números completos de tarjetas de crédito o débito, códigos de seguridad CVV/CVC ni contraseñas bancarias. Todas las transacciones electrónicas son procesadas a través de pasarelas de pago certificadas bajo estándares internacionales PCI-DSS y vigiladas por la Superintendencia Financiera de Colombia.

Artículo 06

TRATAMIENTO DE DATOS SENSIBLES Y SALUD

ALEGRÍAS TOURS S.A.S. informa a los Titulares que no está obligado a suministrar datos sensibles. Sin embargo, para efectos exclusivos de la seguridad física de los viajeros, la adecuada emisión de pólizas de asistencia médica y seguro de viaje y la coordinación de itinerarios especiales, el usuario podrá suministrar voluntariamente información sobre su estado de salud, condiciones de movilidad reducida, alergias graves, requerimientos dietarios o necesidades especiales de accesibilidad.

El suministro de dicha información sensible tendrá siempre carácter facultativo y requerirá de la autorización explícita del Titular. Dicha información médica será tratada con los más estrictos estándares de reserva y confidencialidad y será comunicada únicamente a la compañía aseguradora legalmente autorizada y a los prestadores directos del servicio en la medida estrictamente requerida para salvaguardar la vida e integridad del pasajero.

Artículo 07

PROTECCIÓN ESPECIAL DE NIÑOS, NIÑAS Y ADOLESCENTES (NNA)

De conformidad con el Artículo 7 de la Ley 1581 de 2012 y el Artículo 12 del Decreto 1377 de 2013, ALEGRÍAS TOURS S.A.S. reconoce y garantiza el interés superior de los niños, niñas y adolescentes (NNA) y el respeto incondicional de sus derechos fundamentales.

El tratamiento de datos personales de menores de edad únicamente procederá cuando: (1) Se trate de datos de naturaleza pública; (2) Responda y respete el interés superior de los menores; (3) Se asegure el respeto de sus derechos prevalentes; y (4) Medie autorización expresa otorgada por el padre, madre o representante legal del menor de edad, previa garantía del derecho del menor a ser escuchado en atención a su madurez y capacidad.

Compromiso ESCNNA: En estricto cumplimiento de la Ley 679 de 2001, la Ley 1336 de 2009 y la Resolución 3840 de 2009 del Ministerio de Comercio, Industria y Turismo, ALEGRÍAS TOURS S.A.S. rechaza categóricamente, previene y denuncia ante las autoridades judiciales colombianas cualquier conducta relacionada con la explotación, pornografía y turismo sexual que involucre a niños, niñas y adolescentes.

Artículo 08

FINALIDADES DEL TRATAMIENTO

Los datos personales suministrados a ALEGRÍAS TOURS S.A.S. serán utilizados exclusivamente para los siguientes fines legítimos y contractuales:

1. Gestión Contractual y Operativa de Reservas: Tramitar, confirmar, coordinar, modificar y ejecutar las reservas de paquetes turísticos, días de sol, alojamiento, pasajes y transporte especial de pasajeros solicitados por el Titular.

2. Emisión de Seguros y Asistencia al Viajero: Expedir las pólizas contractuales y extracontractuales de transporte de pasajeros y las tarjetas de asistencia médica y de viajes ante aseguradoras formalmente constituidas.

3. Comunicaciones del Viaje: Enviar itinerarios, vouchers, confirmaciones de pago, horarios de salida, puntos de encuentro en Medellín u otras ciudades y recomendaciones operativas a través de correo electrónico, SMS, WhatsApp o llamada telefónica.

4. Facturación Electrónica y Obligaciones Tributarias: Emitir las facturas de venta, reportar información exógena ante la DIAN y dar cumplimiento a los requerimientos contables y fiscales vigentes en Colombia.

5. Trámite de Solicitudes, Peticiones y Reclamos (PQR): Gestionar y dar respuesta oportuna y motivada a las PQRs radicadas por los usuarios dentro de los términos establecidos por la Ley 1480 de 2011 y la Ley 1755 de 2015.

6. Seguridad y Prevención de Fraude: Verificar la identidad de quien realiza pagos por medios electrónicos, prevenir suplantaciones y proteger la seguridad de la comunidad de viajeros.

7. Cumplimiento de Normativa de Turismo y Transporte: Reportar información requerida legalmente por el Viceministerio de Turismo, la Superintendencia de Transporte y demás autoridades públicas colombianas en ejercicio de sus funciones constitucionales.

8. Evaluaciones de Calidad y Satisfacción: Enviar encuestas voluntarias posviaje para medir el nivel de servicio y mejorar continuamente nuestras rutas y atención.

9. Promociones e Información Comercial (Opcional): Remitir promociones y ofertas especiales de destinos turísticos únicamente cuando el Titular haya otorgado su consentimiento voluntario y expreso, pudiendo revocar dicha autorización en cualquier momento.

Artículo 09

TRANSMISIÓN Y TRANSFERENCIA DE DATOS A TERCEROS

Para garantizar la prestación efectiva de los servicios turísticos adquiridos, ALEGRÍAS TOURS S.A.S. podrá transmitir datos estrictamente indispensables a terceros aliados, en calidad de Encargados del Tratamiento, tales como:

Compañías de seguros legalmente vigiladas en Colombia (para la expedición de pólizas de viaje y SOAT/asistencia médica).

Empresas transportadoras terrestres debidamente habilitadas por el Ministerio de Transporte de Colombia.

Operadores receptivos, hoteles, guías turísticos certificados en destino y parques temáticos contratados para el itinerario.

Proveedores de servicios tecnológicos de almacenamiento en la nube, mensajería transaccional y pasarelas de pago seguras.

ALEGRÍAS TOURS exige contractualmente a todos sus encargados el cumplimiento irrestricto de la legislación de protección de datos personales colombiana, la prohibición expresa de utilizar la información para fines distintos a los pactados y la implementación de rigurosas medidas de seguridad técnica y administrativa.

Garantía de No Comercialización: ALEGRÍAS TOURS S.A.S. no vende, arrienda, comercializa ni cede bases de datos personales a terceras empresas con fines publicitarios no autorizados.

Artículo 10

DERECHOS DE LOS TITULARES (HABEAS DATA)

De conformidad con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos inalienables:

Conocer, actualizar y rectificar sus datos personales frente a ALEGRÍAS TOURS como Responsable del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.

Solicitar prueba de la Autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento conforme al artículo 10 de la ley.

Ser informado por el Responsable, previa solicitud, respecto del uso que le ha dado a sus datos personales.

Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, una vez agotado el trámite de consulta o reclamo ante LA AGENCIA.

Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Artículo 11

PROCEDIMIENTO Y CANALES PARA EL EJERCICIO DE DERECHOS

Los Titulares podrán ejercer sus derechos de consulta, actualización, rectificación y supresión mediante solicitud formal a través de cualquiera de los siguientes canales habilitados:

Correo Electrónico Oficial: tours@alegriastours.com (con el asunto "Ejercicio Derecho Habeas Data").

Módulo PQR Web Oficial: A través del enlace público alegriastours.com/pqr seleccionando la opción correspondiente.

Radicación Física: En las oficinas de ALEGRÍAS TOURS S.A.S. ubicadas en el Centro Comercial Bosque Plaza, Calle 73 #51 D 71 Interior 1073, Medellín, Antioquia.

Plazos Legales de Respuesta (Artículos 14 y 15 de la Ley 1581 de 2012):

Consultas: Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Reclamos (Actualización, Rectificación o Supresión): Serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Artículo 12

SEGURIDAD DE LA INFORMACIÓN

ALEGRÍAS TOURS S.A.S. implementa rigurosas medidas de seguridad técnicas, jurídicas, humanas y organizacionales para proteger los datos personales contra adulteración, pérdida, consulta, uso no autorizado o fraudulento. Dichas medidas incluyen:

Protocolos de transmisión segura de datos mediante cifrado SSL/TLS (HTTPS) en todo el portal web.

Reglas de seguridad a nivel de base de datos en tiempo real que restringen el acceso a registros únicamente a personal debidamente autorizado y autenticado.

Controles estrictos de usuario y contraseña con doble factor de autenticación para administradores y asesores.

Políticas internas de confidencialidad suscritas por todos los colaboradores de la Agencia.

Artículo 13

VIGENCIA DE LAS BASES DE DATOS

Las bases de datos personales bajo la administración de ALEGRÍAS TOURS S.A.S. tendrán un período de vigencia correspondiente al tiempo en que se mantengan vigentes las relaciones comerciales, contractuales o de prestación del servicio con el Titular, más el término legal exigido por las normas contables, comerciales y tributarias colombianas (mínimo diez (10) años para libros y soportes contables conforme al Código de Comercio y Estatuto Tributario). Cumplido dicho plazo y no existiendo deber legal o contractual de conservar la información, los datos serán eliminados o anonimizados de manera segura.

Artículo 14

MODIFICACIONES Y CANALES DE CONTACTO

ALEGRÍAS TOURS S.A.S. se reserva el derecho de modificar o actualizar en cualquier momento la presente Política de Privacidad para adecuarla a nuevas exigencias legislativas, jurisprudenciales o directrices de la Superintendencia de Industria y Comercio (SIC). Cualquier cambio sustancial en las finalidades del tratamiento será comunicado a los Titulares antes de su implementación a través del sitio web oficial.

Fecha de Entrada en Vigencia: Enero de 2026. Última revisión y actualización técnica: Septiembre de 2026.

Para consultas sobre esta política de privacidad o ejercicio de Habeas Data:
ALEGRÍAS TOURS S.A.S. • NIT 901820493-4 • RNT No. 205591
Centro Comercial Bosque Plaza Local 1073, Medellín, Colombia.
Correo: tours@alegriastours.com | WhatsApp: (+57) 316 813 0153

Hola, estamos en línea 👋