Política Tratamientos de Datos

1. Introducción y Alcance

En Magic Journey, valoramos profundamente la confianza de nuestros viajeros, aliados y colaboradores. Por esto, nuestra Política de Tratamiento de Datos Personales describe cómo recopilamos, usamos, almacenamos y protegemos la información que nos es proporcionada por quienes interactúan con nuestros servicios, tanto en nuestra página web como en formularios digitales, redes sociales o comunicaciones directas.

Magic Journey LLC, con sede en Boston, Massachusetts, Estados Unidos, actúa como responsable del tratamiento de los datos personales. Esta política se aplica a todas las operaciones de la empresa, incluyendo alianzas y servicios turísticos prestados en colaboración con terceros dentro y fuera de Estados Unidos.

Reconocemos que nuestros clientes provienen de diferentes partes del mundo. Por ello, esta política está diseñada conforme a las mejores prácticas internacionales en materia de privacidad y protección de datos, incluyendo los principios establecidos en el Massachusetts Data Privacy Law (201 CMR 17.00), el Federal Trade Commission Act (FTC Act), el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y las disposiciones de la Ley 1581 de 2012 de Colombia.

El propósito de esta política es garantizar que toda la información personal que recolectamos sea tratada con transparencia, responsabilidad y respeto, promoviendo un turismo ético, seguro y confiable.

2. Definiciones y Principios de Protección de Datos

Definiciones

Para los fines de esta Política, se entiende por:

• Datos personales: cualquier información que identifique o pueda identificar a una persona natural, como nombre, documento de identidad, número de teléfono, correo electrónico, dirección, país de residencia o información de pago.
• Datos sensibles: información que puede revelar origen racial o étnico, orientación sexual, creencias religiosas, estado de salud u otros datos íntimos. Magic Journey no solicita ni procesa este tipo de información salvo que sea estrictamente necesario para cumplir con un servicio específico (por ejemplo, restricciones alimentarias o médicas en un viaje).
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, transmisión o eliminación.
• Titular de los datos: la persona natural a quien pertenecen los datos personales.
• Responsable del tratamiento: Magic Journey LLC, quien decide sobre la finalidad y el uso de los datos personales.
• Encargado del tratamiento: cualquier tercero que procese datos personales por cuenta de Magic Journey (por ejemplo, proveedores de alojamiento, transporte o servicios digitales).
• Consentimiento: manifestación libre, informada y voluntaria mediante la cual el titular autoriza el tratamiento de sus datos personales.

Principios de Protección de Datos

El tratamiento de datos personales realizado por Magic Journey se rige por los siguientes principios internacionales:

1. Legalidad: los datos se recopilan y procesan conforme a la ley y con una base jurídica válida.
2. Transparencia: informamos de manera clara y accesible al titular sobre el uso que se dará a su información.
3. Finalidad: los datos se recogen únicamente con fines legítimos, explícitos y previamente informados.
4. Minimización: se recolecta solo la información estrictamente necesaria para los fines del servicio.
5. Exactitud: mantenemos los datos actualizados y exactos para garantizar su validez.
6. Seguridad: aplicamos medidas técnicas y organizativas adecuadas para proteger la información frente a accesos no autorizados, pérdida o alteración.
7. Confidencialidad: garantizamos que la información personal será tratada de forma reservada por todas las personas que intervienen en su procesamiento.
8. Limitación del almacenamiento: los datos se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la cual fueron recolectados.
9. Responsabilidad (Accountability): Magic Journey asume el compromiso de demostrar el cumplimiento de esta política y de las leyes de protección de datos aplicables.

3. Datos que recolectamos y finalidad del tratamiento

En Magic Journey, recolectamos únicamente la información necesaria para ofrecer experiencias de viaje seguras, personalizadas y de alta calidad. Los datos se recopilan de forma directa a través de formularios en nuestra página web, correos electrónicos, redes sociales, alianzas comerciales o comunicaciones con nuestro equipo.

📋 Tipos de datos que podemos recopilar

1. Datos de identificación y contacto:
   Nombre completo, nacionalidad, número de documento, correo electrónico, número de teléfono, país o ciudad de residencia.
2. Datos de viaje y preferencias personales:
   Fechas de viaje, destinos de interés, tipo de alojamiento preferido, nivel de actividad física (para experiencias como cicloturismo), requerimientos de transporte y alimentación, y otros detalles necesarios para personalizar el servicio.
3. Datos de pago y facturación:
   Información de pago (número parcial de tarjeta, métodos de pago utilizados, datos de facturación o moneda seleccionada). Magic Journey no almacena información financiera completa; los pagos se procesan a través de plataformas seguras de terceros certificadas bajo los más altos estándares internacionales (como PCI DSS).
4. Datos de salud o alimentación (opcional):
   Información limitada sobre condiciones médicas o restricciones alimentarias, solo cuando el viajero la proporciona voluntariamente para adaptar su experiencia.
5. Datos de uso del sitio web:
   Información anónima sobre la navegación en nuestro sitio web, recopilada mediante cookies o herramientas de análisis, con el fin de mejorar la experiencia del usuario y las funcionalidades de la plataforma.

Finalidades del tratamiento

Los datos personales recopilados por Magic Journey se utilizarán únicamente para los siguientes fines legítimos:

1. Gestión de reservas y prestación de servicios turísticos.
   Coordinar alojamiento, transporte, actividades, asistencia en viaje y atención personalizada antes, durante y después del viaje.
2. Atención al cliente y soporte.
   Contactar a los viajeros para resolver inquietudes, confirmar detalles del viaje o brindar información de interés.
3. Cumplimiento de obligaciones legales y contractuales.
   Emitir facturas, realizar reportes contables, atender auditorías o cumplir con normas locales e internacionales de turismo y seguridad.
4. Comunicación y fidelización.
   Enviar información sobre nuevos destinos, promociones, encuestas de satisfacción o programas especiales, siempre que el titular haya otorgado su consentimiento para recibir comunicaciones comerciales.
5. Seguridad y prevención de fraude.
   Verificar la identidad del viajero y proteger tanto a los usuarios como a la empresa frente a actividades ilícitas o riesgos cibernéticos.
6. Colaboraciones con aliados turísticos.
   Compartir datos mínimos y estrictamente necesarios con aliados autorizados (hoteles, operadores, guías turísticos, aseguradoras, etc.) para garantizar la correcta ejecución de los servicios contratados.
7. Mejora de servicios y análisis interno.
   Analizar patrones de uso, preferencias de viaje y retroalimentación de los clientes para optimizar nuestros programas y experiencias.

4. Consentimiento y Derechos de los Titulares

Consentimiento para el tratamiento de datos

El tratamiento de los datos personales por parte de Magic Journey se realiza únicamente cuando existe una autorización libre, expresa e informada del titular, o cuando dicho tratamiento se base en una causa legalmente justificada (por ejemplo, ejecución de un contrato de viaje o cumplimiento de una obligación legal).

El consentimiento podrá otorgarse de manera escrita, electrónica o verbal, siempre que exista evidencia verificable de su otorgamiento.  En el caso de formularios web, el envío voluntario de la información por parte del usuario se considerará una manifestación inequívoca de consentimiento.

El titular podrá revocar su consentimiento en cualquier momento mediante comunicación escrita a los canales de contacto indicados en esta política. No obstante, dicha revocatoria no afectará los tratamientos realizados con anterioridad de forma legítima.

Derechos de los titulares de datos

Magic Journey garantiza el ejercicio pleno de los derechos de todas las personas cuyos datos sean tratados por la empresa.

De acuerdo con la legislación aplicable, los titulares tienen derecho a:

1. Acceder a sus datos personales y conocer la información que Magic Journey posee sobre ellos.
2. Rectificar los datos inexactos, incompletos o desactualizados.
3. Eliminar o suprimir sus datos cuando haya cumplido la finalidad para la cual fueron recolectados, o cuando deseen retirar su consentimiento.
4. Oponerse al tratamiento de sus datos en determinadas circunstancias, por motivos legítimos relacionados con su situación particular.
5. Restringir el tratamiento temporalmente mientras se verifican reclamaciones o correcciones.
6. Solicitar la portabilidad de sus datos personales cuando sea técnicamente viable, para ser transferidos a otro proveedor o responsable del tratamiento.
7. Revocar el consentimiento otorgado para fines comerciales o promocionales.

Canales de contacto para ejercer los derechos

Los titulares podrán ejercer sus derechos enviando una solicitud a:
Correo electrónico: info@magicjourney.co
Asunto: “Solicitud de ejercicio de derechos sobre datos personales”

Las solicitudes serán atendidas en un plazo máximo de 15 días hábiles contados desde su recepción, conforme a las mejores prácticas internacionales y la normativa aplicable.

5. Transferencia, almacenamiento y seguridad de los datos

Transferencia internacional de datos

Debido a la naturaleza internacional de los servicios de Magic Journey, los datos personales de los viajeros pueden ser transferidos o compartidos con aliados y proveedores ubicados en diferentes países, incluyendo Colombia y otras regiones donde se desarrollan experiencias turísticas.

Estas transferencias se realizan únicamente con proveedores o aliados que cumplen con estándares adecuados de seguridad y confidencialidad, y que garantizan la protección de los datos en conformidad con las leyes aplicables (incluyendo las cláusulas contractuales tipo del Reglamento General de Protección de Datos – GDPR).

Magic Journey se asegura de que toda transferencia internacional de datos se efectúe con base en una justificación legal y bajo acuerdos de confidencialidad o contratos de prestación de servicios que incluyan cláusulas de protección de datos.

Almacenamiento de los datos

Los datos personales recopilados por Magic Journey son almacenados en servidores seguros, ubicados en Estados Unidos o en países que ofrecen un nivel de protección equivalente.
Utilizamos proveedores tecnológicos reconocidos (por ejemplo, plataformas certificadas bajo ISO 27001, SOC 2, o estándares equivalentes), lo que garantiza la integridad, disponibilidad y confidencialidad de la información.

Los datos se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta política, o por el período requerido por las leyes aplicables.
Una vez vencido el plazo, la información será eliminada o anonimizada de forma segura.  (preguntar a Jaime y Ruby si esto concuerda con la realización de la pag web).

Medidas de seguridad

Magic Journey adopta medidas técnicas, administrativas y organizativas razonables para proteger la información personal contra pérdida, acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen, entre otras:

• Cifrado y autenticación segura en la transmisión de información.
• Control de acceso restringido al personal autorizado.
• Políticas internas de confidencialidad y capacitación en protección de datos.
• Procedimientos de respaldo (backup) y monitoreo de sistemas.
• Auditorías periódicas de cumplimiento y seguridad.

En caso de detectar una brecha de seguridad que afecte la información personal, Magic Journey notificará al titular de los datos y a las autoridades competentes dentro de los plazos establecidos por la normativa aplicable, junto con las medidas adoptadas para mitigar los posibles riesgos.

6. Conservación, modificaciones y contacto oficial

Conservación de la información

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con los fines para los cuales fueron recolectados o mientras exista una relación contractual o comercial activa con el titular.
Una vez cumplida la finalidad o vencidos los plazos legales aplicables, los datos serán eliminados o anonimizados de forma segura, conforme a las políticas internas de Magic Journey y las disposiciones legales vigentes en Estados Unidos y los países donde operamos.

Modificaciones a la política

Magic Journey podrá actualizar o modificar esta Política de Tratamiento de Datos en cualquier momento para adaptarla a cambios normativos, tecnológicos o de nuestras operaciones.  Toda actualización será publicada en nuestra página web www.magicjourney.co, con indicación de la fecha de la última revisión.
En caso de cambios sustanciales que afecten los derechos de los titulares, estos serán notificados a través de los medios de contacto registrados o mediante un aviso destacado en nuestro sitio web.

Contacto oficial de privacidad

Para ejercer sus derechos o realizar consultas, reclamaciones o solicitudes relacionadas con el tratamiento de datos personales, los titulares pueden comunicarse con nuestro responsable de protección de datos a través de:

Magic Journey LLC
📍 Boston, Massachusetts – Estados Unidos
📧 info@magicjourney.co
🌐 www.magicjourney.co