POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS
1. Responsable del Tratamiento
Las agencias Go Travel World, Viveturismo y Magnaviajes, con operaciones comerciales en Venezuela, son las entidades responsables del tratamiento y resguardo de la información suministrada a través del sistema unificado VIMGRA.
Para cualquier solicitud relacionada con la privacidad de sus datos, los titulares pueden comunicarse a través del correo electrónico: [email protected]
2. Datos Personales Recolectados
Para la correcta gestión, reserva y emisión de servicios turísticos, el sistema recopila y procesa la información ingresada a través de sus diversos formularios operativos. Esta información se agrupa en las siguientes categorías:
2.1 Datos de Identificación y Contacto del Cliente
- Nombres y apellidos completos del titular del viaje.
- Números de teléfono y correos electrónicos de contacto para notificaciones.
- Domicilio o dirección de residencia del cliente.
2.2 Datos de Viaje e Itinerario
- Fechas de viaje: Fechas de ida y de retorno (ida y vuelta o solo ida).
- Itinerario detallado por pasajero: Para el titular y cada acompañante, se registran destinos y rutas de vuelo, aerolíneas utilizadas en cada tramo, códigos de reserva (localizadores) y números de billete de avión.
- Horario de llegada al aeropuerto.
2.3 Datos de Pasajeros y Acompañantes
- Nombres y apellidos completos de los acompañantes.
- Tipo de pasajero: Adulto, niño o infante.
- Número de cédula de identidad o pasaporte del titular y acompañantes.
- Tipo y vigencia de pasaporte (ej. Pasaporte vigente, en proceso, europeo).
- Código del pasaporte (número de identificación del documento).
2.4 Datos de Empleados y Personal Operativo
- Nombres y apellidos completos de los trabajadores y personal que opera el sistema.
- Número de cédula de identidad para identificación y control interno.
- Números de teléfono de contacto corporativo.
- Correos electrónicos corporativos (dominio de la empresa) para la comunicación interna y externa.
- Rol o perfil dentro del sistema para la asignación de permisos y responsabilidades.
2.5 Datos Financieros y de Pago
- Costo y tarifas: Costo total del viaje, costo del boleto por persona y desglose de fees y comisiones.
- Métodos de pago utilizados: Detalle del o los métodos de pago empleados (Binance, Zelle, Tarjeta de Crédito, Efectivo, etc.), incluyendo los montos asignados a cada uno.
- Detalles de financiamiento: Si el pago es financiado, se recolecta el porcentaje y monto de la cuota inicial, el número de cuotas y el valor de cada una, las fechas de vencimiento de las cuotas y el método de pago específico para la inicial y para cada cuota.
- Comprobantes de pago: Capturas o imágenes de los comprobantes de pago de la transacción, de la cuota inicial (en financiamiento) y de cada pago de cuota.
2.6 Datos de Seguridad y Auditoría
- Direcciones IP: Se almacena la dirección IP desde la cual se accede a la plataforma.
- Logs de actividad: Registro de todas las interacciones (consultas, modificaciones, inicios de sesión) con fecha, hora, usuario y acción realizada.
- Cookies técnicas: Se utilizan cookies esenciales para mantener la sesión activa y garantizar la seguridad transaccional.
2.7 Archivos Adjuntos
- Comprobantes de pago: Imágenes en formatos JPG, PNG y WEBP.
- Archivos de soporte: Cualquier otro documento necesario para la gestión de la reserva o emisión.
Menores de edad: En caso de registrarse menores de edad como acompañantes, sus datos se gestionarán bajo estrictos protocolos de confidencialidad y acceso exclusivo gerencial, cumpliendo con la legislación nacional aplicable.
3. Finalidad del Tratamiento de Datos
La información recolectada se utiliza de forma exclusiva para los siguientes fines operativos y comerciales:
- Gestión, emisión y confirmación de reservas de boletos, hospedaje y servicios turísticos.
- Procesamiento de pagos y emisión de documentos fiscales o de facturación.
- Envío de notificaciones operativas, confirmaciones de itinerarios y cambios de última hora.
- Control estadístico interno, auditorías de calidad y mejora continua de los servicios.
- Cumplimiento de obligaciones legales ante autoridades tributarias y comerciales en Venezuela.
Las agencias aliadas garantizan que no comercializan, alquilan ni ceden bases de datos a terceras empresas con fines publicitarios.
4. Seguridad y Logs de Auditoría
El sistema cuenta con un entorno cifrado y con controles de acceso restringido por perfiles de usuario. Toda interacción de consulta o modificación sobre los datos almacenados genera un registro en un log inmutable que recopila:
- Identificación del usuario que operó el registro.
- Fecha, hora exacta y dirección IP de conexión.
- Tipo de acción realizada sobre la base de datos.
5. Derechos del Titular (Derechos ARCO y Hábeas Data)
De conformidad con el Artículo 28 de la Constitución de la República Bolivariana de Venezuela, el titular de los datos cuenta con los siguientes derechos:
- Acceso: Conocer con precisión qué datos personales constan en los registros.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Cancelación/Supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines que fueron recabados, salvo obligación legal en contrario.
- Oposición: Oponerse al tratamiento de sus datos por motivos legítimos.
Para ejercer estos derechos, el titular debe enviar una solicitud formal por escrito al correo [email protected] adjuntando copia de su documento de identidad.
6. Uso de Cookies Técnicas
El sistema VIMGRA utiliza exclusivamente cookies técnicas y esenciales para mantener la sesión de los operadores activa y garantizar la seguridad transaccional (como tokens de autenticación y protección contra ataques CSRF). No se emplean cookies de seguimiento comercial ni de publicidad externa.
7. Limitación de Responsabilidad Tecnológica
Aunque se implementan altos estándares de seguridad informática y cifrado, el usuario reconoce que ningún entorno digital o red en internet es 100% invulnerable frente a ataques informáticos avanzados, eventos de fuerza mayor o acciones maliciosas externas. La responsabilidad de los administradores y desarrolladores se limita al marco estricto de las leyes vigentes en Venezuela.
8. Tiempo de Retención de la Información
Los datos personales se conservarán durante el tiempo que dure la relación comercial y por el período adicional exigido por las leyes fiscales y comerciales aplicables (hasta 10 años para registros contables y de facturación). Una vez cumplidos los plazos legales, la información será eliminada o anonimizada de forma segura.
9. Modificaciones y Jurisdicción
Esta política podrá ser actualizada periódicamente. Cualquier cambio significativo será notificado a través del sistema. Para la resolución de cualquier controversia legal derivada de la interpretación o cumplimiento de esta política, las partes se someten expresamente a la jurisdicción de los tribunales de Valencia, Estado Carabobo, Venezuela.
10. Responsabilidad sobre el contenido, mensajes e imágenes
El usuario es el único y exclusivo responsable de todo el contenido, texto, archivos, información, imágenes y material gráfico que envíe, reciba, comparta o publique a través del sistema. La plataforma actúa únicamente como un medio técnico de comunicación y almacenamiento de los mensajes gestionados por los usuarios.
Queda estrictamente prohibido el envío o la difusión de material protegido por derechos de autor (copyright), incluyendo pero no limitado a: fotografías, ilustraciones, logotipos, diseños gráficos y cualquier otra obra visual, sin la autorización de sus titulares. También está prohibido cualquier contenido ilícito, ofensivo o que vulnere las normativas vigentes.
La plataforma no supervisa de forma activa el contenido de las conversaciones ni el material gráfico subido por los usuarios, por lo que declina toda responsabilidad civil o penal derivada del uso indebido que los usuarios den al servicio, incluyendo la infracción de derechos de autor de terceros.
11. Registro y Seguridad de Direcciones IP
El sistema registra y almacena automáticamente la dirección IP del dispositivo desde el cual se accede, así como los registros (logs) de actividad y marcas de tiempo de cada inicio de sesión o interacción. Esta información se recopila exclusivamente con fines de seguridad, auditoría interna, prevención de accesos no autorizados y protección de la infraestructura tecnológica de la empresa. Estos datos son de acceso restringido y no se comparten con terceros.
12. Consentimiento del Titular
Al proporcionar sus datos personales a través del sistema VIMGRA, el titular manifiesta su consentimiento libre, expreso e informado para el tratamiento de sus datos personales conforme a lo establecido en la presente Política de Privacidad.
El titular declara que la información suministrada es veraz, exacta, completa y actualizada, siendo el único responsable de los daños o perjuicios que pudieran derivarse de la inexactitud de los mismos.
El consentimiento podrá ser revocado en cualquier momento mediante solicitud escrita al correo [email protected], sin que ello afecte la licitud del tratamiento realizado con anterioridad a dicha revocación.
13. Transferencia Internacional de Datos
El sistema VIMGRA opera dentro del territorio de la República Bolivariana de Venezuela. Sin embargo, debido a la infraestructura tecnológica utilizada para la prestación del servicio, los datos personales pueden ser transmitidos a servidores ubicados en el extranjero en los siguientes casos:
- Almacenamiento de imágenes y archivos: Los comprobantes de pago y documentos adjuntos subidos por los usuarios son almacenados en servicios de infraestructura en la nube con centros de datos distribuidos globalmente, lo que puede implicar la transferencia de datos fuera del territorio venezolano.
- Comunicación en tiempo real: El sistema utiliza tecnologías de mensajería instantánea y notificaciones push que operan a través de servidores internacionales para garantizar la inmediatez y confiabilidad de las comunicaciones entre los usuarios y el sistema.
El responsable del tratamiento garantiza que:
- Todas las transferencias internacionales se realizan con niveles de protección adecuados y cumpliendo con las leyes aplicables en materia de protección de datos.
- Los proveedores de servicios tecnológicos utilizados (almacenamiento en la nube, mensajería, etc.) no tienen acceso directo ni control sobre los datos personales almacenados, actuando únicamente como procesadores de datos bajo estrictos acuerdos de confidencialidad.
- En ningún caso los datos personales son cedidos, comercializados o compartidos con terceros con fines distintos a los establecidos en esta política.
14. Confidencialidad y Secreto Profesional
Los empleados, colaboradores y personal autorizado que tenga acceso a los datos personales están obligados a mantener la más estricta confidencialidad sobre toda la información a la que accedan en el ejercicio de sus funciones.
Esta obligación de confidencialidad subsistirá incluso después de finalizada la relación laboral o contractual con las agencias responsables del tratamiento.
El incumplimiento de esta obligación será considerado falta grave y podrá dar lugar a las sanciones disciplinarias y legales correspondientes.
15. Notificación de Brechas de Seguridad
En caso de producirse una violación de la seguridad que afecte los datos personales almacenados, el responsable del tratamiento se compromete a:
- Notificar al titular afectado dentro de las 72 horas siguientes al conocimiento del incidente, describiendo la naturaleza de la brecha y los datos comprometidos.
- Implementar medidas correctivas para mitigar los efectos y prevenir futuros incidentes.
- Coordinar con las autoridades competentes cuando la legislación aplicable así lo requiera.
18. Uso de Dispositivos Móviles y Acceso Remoto
El sistema VIMGRA puede ser accedido desde dispositivos móviles y conexiones remotas. El usuario reconoce que:
- Es responsable de la seguridad y confidencialidad de las credenciales de acceso proporcionadas.
- Debe mantener sus dispositivos protegidos con mecanismos de seguridad (contraseñas, huellas digitales, etc.).
- No debe compartir sus credenciales de acceso con terceros no autorizados.
- En caso de pérdida, robo o extravío de un dispositivo, debe notificar de inmediato al correo [email protected] para bloquear el acceso.