POLÍTICA DEPRIVACIDAD — Política de Privacidad y Protección de Datos Personales

1. Responsable del tratamiento

El responsable de los datos personales recolectados en https://www.jisaadventure.com y en los demás canales de venta es A.V.T. JISA ADVENTURE E.I.R.L. (LA AGENCIA), RUC N.° 20600769317, con domicilio fiscal en Urb. Progreso, Jr. San Pedro K-8, distrito de Wanchaq, provincia y departamento de Cusco, Perú. LA AGENCIA trata los datos conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por D.S. N.° 016-2024-JUS.

2. Banco de datos

Los datos se incorporan al banco de datos personales “Clientes y Usuarios Web”, de titularidad de LA AGENCIA.

3. Datos que tratamos

Según la operación, LA AGENCIA trata:

• Identificación y contacto: nombres y apellidos, documento de identidad o pasaporte, nacionalidad, fecha de nacimiento, sexo según documento (solo cuando lo exige el emisor del ticket), idioma, correo, teléfono o WhatsApp y país de residencia.
• Datos del viaje: fechas, itinerario, reservas, hospedaje, datos para tickets nominativos, restricciones alimentarias y requerimientos de movilidad o asistencia comunicados por el pasajero.
• Transacción: monto, fecha, estado, medio de pago y datos para conciliar el pago. LA AGENCIA no almacena números completos de tarjeta ni códigos CVV, que se ingresan directamente en la pasarela.
• Datos de salud: solo con autorización expresa e individual (sección 5).

4. Finalidades

4.1. Finalidades necesarias para la relación contractual (no requieren consentimiento adicional, porque son necesarias para preparar, celebrar y ejecutar el contrato o cumplir obligaciones legales): (a) atender consultas y cotizaciones; (b) gestionar reservas, cambios y cancelaciones; (c) emitir tickets nominativos y coordinar trenes, transporte, hospedaje y vuelos; (d) coordinar con proveedores la prestación del servicio; (e) procesar pagos, emitir comprobantes y cumplir obligaciones contables y tributarias; (f) enviar confirmaciones, horarios de recojo y avisos operativos; (g) atender quejas y reclamos; (h) cumplir requerimientos de autoridades; (i) prevenir fraudes e incidentes de seguridad; y (j) conservar registros para acreditar operaciones y defender derechos.

4.2. Finalidad adicional: comunicaciones comerciales. El envío de promociones, boletines y ofertas solo se realiza con consentimiento previo, otorgado mediante una casilla desmarcada por defecto e independiente de la contratación. No darlo no afecta la reserva. El titular puede retirarlo en cualquier momento, gratis, con el enlace de baja incluido en cada envío o escribiendo a privacidad@jisaadventure.com. La baja surte efecto inmediato: desde ese momento no se envían nuevas comunicaciones comerciales.

4.3. Finalidad adicional: fotografías y videos. LA AGENCIA solo usará con fines promocionales (web, redes sociales, publicidad) fotografías o videos en los que un pasajero sea identificable si este lo autoriza de forma previa, expresa e independiente, en un formulario específico. El consentimiento para recibir ofertas no cubre este uso. En el caso de menores, la autorización la otorga quien ejerce la patria potestad o tutela. La autorización puede revocarse en cualquier momento escribiendo a privacidad@jisaadventure.com; desde entonces no se harán nuevos usos y se retirarán las publicaciones que LA AGENCIA controle.

5. Datos de salud

5.1. Alergias, condiciones médicas, embarazo o limitaciones de movilidad son datos sensibles. Solo se tratan con autorización previa, expresa, informada y escrita o digital de cada pasajero, mediante una casilla específica. Aceptar esta Política o los Términos no equivale a esa autorización.

5.2. Finalidad única: organizar la logística de seguridad y asistencia durante el servicio contratado.

5.3. Acceso: el personal de guía y Operaciones de LA AGENCIA. Solo cuando sea indispensable para la seguridad del pasajero, el proveedor que ejecuta la actividad recibirá únicamente la información mínima necesaria (por ejemplo, una alergia alimentaria al restaurante o al cocinero del trek), nunca el formulario completo.

5.4. Conservación: se eliminan dentro de los 30 días calendario siguientes al fin del servicio. Solo si durante el servicio ocurrió un incidente de salud, un accidente o se presentó un reclamo, se conserva la información relacionada con ese hecho, con acceso restringido, hasta que concluya el reclamo o el plazo para ejercer o defender derechos, y luego se elimina.

6. Menores de edad

Los datos de menores se tratan con autorización de quien ejerce la patria potestad o tutela, y solo los necesarios para la reserva, identificación, seguridad y ejecución del servicio. LA AGENCIA puede solicitar documentos que acrediten la representación.

7. Reservas de varios pasajeros

Quien reserva para otros adultos declara contar con su autorización para entregar los datos necesarios para la reserva y la emisión de tickets. Esa declaración no cubre datos de salud ni publicidad: LA AGENCIA solicitará a cada adulto, mediante el formulario de registro de pasajeros, su propia autorización de salud y su propio consentimiento comercial.

8. Destinatarios

Los datos se comunican solo en lo necesario para cada finalidad a:

• Entidades públicas y emisores oficiales: Ministerio de Cultura, SERNANP, Consettur y otras entidades vinculadas a accesos y transporte turístico.
• Proveedores turísticos: PeruRail, Inca Rail, aerolíneas, hoteles, transportistas y operadores locales que ejecutan el servicio.
• Encargados de tratamiento: hosting, nube, motor de reservas, CRM, correo, mensajería, seguridad informática y procesamiento de pagos (Openpay), que tratan datos por cuenta de LA AGENCIA y según sus instrucciones.
• Autoridades: INDECOPI, SUNAT u otras, cuando exista obligación legal o requerimiento.

9. Transferencias internacionales

Como muchos usuarios residen fuera del Perú y algunos proveedores operan en el extranjero, ciertos datos pueden alojarse o tratarse en servidores ubicados, entre otros, en Estados Unidos o la Unión Europea. Estas transferencias se realizan solo para las finalidades informadas y con las garantías que exige la Ley N.° 29733 y su Reglamento, incluidas obligaciones contractuales de confidencialidad y seguridad para los encargados.

10. Conservación

Información	Plazo
Consultas y cotizaciones no concretadas	Hasta 1 año desde la última interacción
Contratos, reservas, comprobantes y pagos	Durante el plazo que exigen las normas tributarias y contables aplicables
Hojas del Libro de Reclamaciones y su atención	Mínimo 2 años desde el registro, o más si hay un procedimiento en curso
Datos de salud	Según la sección 5.4
Consentimiento comercial y su revocación	Mientras se envíen comunicaciones y luego el tiempo necesario para acreditar el consentimiento o la baja
Fotografías y videos autorizados	Mientras la autorización esté vigente

Al vencer cada plazo, los datos se eliminan o anonimizan.

11. Derechos y procedimiento

11.1. El titular puede ejercer los derechos de información, acceso, rectificación, actualización, inclusión, cancelación o supresión, oposición, portabilidad cuando sea aplicable, y revocar los consentimientos otorgados.

11.2. La solicitud se envía a privacidad@jisaadventure.com indicando la identidad del titular y el derecho que ejerce. LA AGENCIA puede pedir información adicional razonable para verificar la identidad.

11.3. Los plazos de respuesta son los del Reglamento aprobado por D.S. N.° 016-2024-JUS: entre otros, 20 días hábiles para el derecho de acceso y 10 días hábiles para rectificación, cancelación y oposición, con las ampliaciones que la norma permite. Las solicitudes de portabilidad se atienden en el plazo que establece el Reglamento para ese derecho.

11.4. Si una solicitud se deniega total o parcialmente, LA AGENCIA explicará los motivos. Si el titular considera que no fue atendido, puede presentar una reclamación de tutela ante la Autoridad Nacional de Protección de Datos Personales.

12. Seguridad

LA AGENCIA aplica medidas técnicas, organizativas y legales razonables contra pérdida, alteración o acceso no autorizado, y limita el acceso al personal y encargados que lo necesitan. Ningún sistema garantiza seguridad absoluta, por lo que las medidas se ajustan a la naturaleza de los datos. Ante un incidente de seguridad que afecte datos personales, LA AGENCIA lo registrará, adoptará medidas para contenerlo y realizará las comunicaciones a la Autoridad y a los titulares afectados en los supuestos y plazos que establece el Reglamento.

13. Libro de Reclamaciones

Los datos del Libro de Reclamaciones Virtual se usan para registrar, gestionar y responder la queja o reclamo y para cumplir obligaciones legales, y pueden ponerse a disposición de INDECOPI. Presentar un reclamo no es requisito previo para acudir a la autoridad.

14. Protección del consumidor

Esta Política informa sobre el tratamiento de datos y no implica renuncia a los derechos de la Ley N.° 29571. Los documentos contractuales se interpretan de forma compatible con las normas imperativas de protección al consumidor y de datos personales.

15. Modificaciones

La versión vigente se publica en la web con su fecha de actualización. Si un cambio añade finalidades o requiere un nuevo consentimiento, LA AGENCIA lo informará y lo solicitará antes de aplicarlo.

16. Contacto

A.V.T. JISA ADVENTURE E.I.R.L. · RUC N.° 20600769317 · Urb. Progreso, Jr. San Pedro K-8, Wanchaq, Cusco, Perú · Datos personales: privacidad@jisaadventure.com · Reservas y otros asuntos: ventas@jisaadventure.com · www.jisaadventure.com

Política de Cookies

C.1. Qué son. Las cookies son archivos o tecnologías similares que se guardan en el navegador al visitar www.jisaadventure.com.

C.2. Categorías.

• Estrictamente necesarias: funcionamiento del sitio, sesión, motor de reservas y pago. Siempre activas.
• Analíticas (Google Analytics): miden uso, procedencia del tráfico y rendimiento. Solo se activan si el usuario las acepta.
• Publicidad (Meta Pixel): miden conversiones y permiten mostrar publicidad de nuestros servicios. Solo se activan si el usuario las acepta.

C.3. Antes del consentimiento no se cargan etiquetas analíticas ni publicitarias.

C.4. Inventario. El detalle de cada cookie (nombre, proveedor, finalidad y duración) se publica en la tabla de cookies del sitio y se actualiza cuando cambian las herramientas.

C.5. Gestión. El usuario puede aceptar, rechazar o configurar las cookies opcionales en el banner y cambiar su decisión en cualquier momento desde el enlace “Configurar cookies” del pie de página. Rechazarlas no impide usar el sitio ni reservar.