Política de tratamiento de datos personales, uso y transferencia de información

Versão 2026.1 · vigente desde 01/10/2026

AYCON SAS — NIT 901565519-3 — RNT -
Versión 2026.1 — Vigente desde 1 de octubre de 2026

1. Responsable del tratamiento

2. Marco normativo

Esta política se expide en cumplimiento de la Constitución Política (artículo 15), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que las modifiquen o complementen.

3. Definiciones

• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (p. ej. datos de salud o biométricos).
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Responsable: quien decide sobre la base de datos y el tratamiento.
• Encargado: quien trata datos por cuenta del responsable.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
• Transferencia: envío de datos a un receptor que es a su vez responsable del tratamiento, dentro o fuera de Colombia.
• Autorización: consentimiento previo, expreso e informado del titular.

4. Principios

El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

5. Datos que tratamos

No solicitamos datos sensibles salvo que sean indispensables para el servicio (p. ej. necesidades de asistencia o restricciones médicas informadas voluntariamente). Responder preguntas sobre datos sensibles o de menores es facultativo.

No almacenamos datos completos de tarjetas de pago.

6. Finalidades

6.1 Finalidades necesarias para la relación comercial:

a) Cotizar, vender, reservar, confirmar, modificar y cancelar servicios turísticos (eSIM, traslados, actividades, parques, hoteles, cruceros, alquiler de vehículos y otros). b) Compartir con los proveedores y operadores turísticos los datos necesarios para prestar el servicio. c) Atender solicitudes, consultas, peticiones, quejas y reclamos, por cualquier canal, incluido WhatsApp. d) Enviar confirmaciones, vouchers, instrucciones y comunicaciones operativas del servicio contratado. e) Cumplir obligaciones legales, contables, tributarias, de turismo y de prevención de lavado de activos y de explotación sexual de menores. f) Prevenir fraude y garantizar la seguridad del sitio (registro de IP, dispositivo y eventos de acceso). g) Conservar evidencia de las autorizaciones y aceptaciones otorgadas.

6.2 Finalidades sujetas a autorización adicional y opcional:

h) Enviar información comercial, promociones, campañas, boletines y encuestas por email, SMS, WhatsApp o redes sociales. i) Analizar la navegación con fines estadísticos y de mejora del sitio (cookies analíticas). j) Medir campañas publicitarias y mostrar publicidad personalizada en plataformas de terceros (cookies de marketing, p. ej. Google y Meta), incluido el envío de identificadores cifrados (hash) para la medición de conversiones.

El titular puede negar o revocar en cualquier momento las finalidades h), i) y j) sin que ello afecte la prestación del servicio.

7. Transmisión y transferencia de datos

7.1 Proveedores turísticos. Para prestar el servicio contratado, los datos estrictamente necesarios se comunican a proveedores como operadores de traslados, aerolíneas, hoteles, bancos de camas, navieras, arrendadoras de vehículos, operadores de actividades y parques, y proveedores de eSIM, que pueden estar ubicados en Colombia o en el exterior (p. ej. Estados Unidos, España, Brasil u otros según el destino). Cuando el proveedor trata los datos para sus propias finalidades (p. ej. una aerolínea o naviera) se trata de una transferencia, y el tratamiento posterior se rige por las políticas de ese proveedor.

7.2 Encargados tecnológicos. Utilizamos proveedores que tratan datos por nuestra cuenta (transmisión), entre ellos: Google LLC - Analítica - Estados Unidos META LLC - Analítica - Estados Unidos y Reino Unido AYCON SAS - Datos comerciales y de facturación - Colombia (p. ej. servicio de hosting/VPS, correo transaccional, Cloudflare, Google, Meta, Microsoft). Con ellos se suscriben contratos o se aceptan condiciones que garantizan la seguridad y confidencialidad de la información.

7.3 Transferencias internacionales. Las transferencias a países que no proporcionen niveles adecuados de protección se realizan en los casos permitidos por el artículo 26 de la Ley 1581 de 2012, entre ellos cuando el titular lo autoriza expresamente o cuando es necesario para la ejecución del contrato entre el titular y el responsable. Al aceptar esta política y contratar un servicio en el exterior, el titular autoriza la transferencia de sus datos al país donde se presta el servicio.

7.4 Autoridades. Los datos se entregarán a autoridades cuando lo exija una orden legal o judicial.

7.5 No vendemos ni cedemos bases de datos a terceros con fines comerciales ajenos a esta política.

8. Derechos del titular

El titular puede:

a) Conocer, actualizar y rectificar sus datos. b) Solicitar prueba de la autorización otorgada. c) Ser informado sobre el uso dado a sus datos. d) Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante el responsable. e) Revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos. f) Acceder gratuitamente a sus datos.

9. Procedimiento para consultas y reclamos

• Canales: correo info@aycontravel.com; formulario "Solicitudes sobre mis datos" en esta página; dirección CR 43 A 1 50 ED SAN FERNANDO PLAZA TO 1 P 6 OF 652.
• Requisitos: nombre, documento de identidad, descripción de la solicitud, dirección o correo de respuesta y documentos de soporte. Si actúa un representante, acreditar la representación.
• Consultas: se responden en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles informando el motivo.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles informando el motivo. Si el reclamo está incompleto, se pedirá completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta del titular, se entenderá desistido.
• Cada solicitud recibe un número de radicado.

10. Datos de niños, niñas y adolescentes

Solo se tratan cuando son necesarios para el servicio turístico, respetando el interés superior del menor y sus derechos fundamentales, con autorización de su representante legal.

11. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables: conexión cifrada (HTTPS), cifrado de documentos de identidad y credenciales, control de acceso por roles, registro de auditoría, copias de seguridad cifradas y minimización de datos en registros técnicos.

12. Conservación

Los datos se conservan durante la relación comercial y por el tiempo necesario para cumplir obligaciones legales, contables y de atención de reclamaciones. Plazos de referencia: Datos de compra: 10 años solicitudes de contacto: 2 años (p. ej. órdenes y facturación: 10 años; solicitudes de contacto no convertidas: 24 meses; registros técnicos: 12 meses; consentimientos: mientras la autorización produzca efectos y el plazo de prescripción aplicable). Vencidos los plazos, los datos se suprimen o anonimizan.

13. Cookies

El uso de cookies se describe en la Política de Cookies. Las cookies no necesarias solo se activan con su consentimiento.

14. Vigencia y cambios

Esta política rige desde 1 de octubre de 2026. Los cambios sustanciales se informarán en el sitio antes de su aplicación y, cuando se requiera, se solicitará una nueva autorización. Las versiones anteriores están disponibles en esta misma página.

Las traducciones a otros idiomas son informativas; en caso de diferencia prevalece la versión en español.