1. Marco Legal y Bancos de Datos

De conformidad con la Ley N.º 29733 – Ley de Protección de Datos Personales de Perú y su Reglamento: Los datos personales serán tratados de manera confidencial y almacenados en bancos de datos de titularidad de Experience Perou, los cuales serán gestionados conforme a la normativa vigente y debidamente inscritos o declarados ante la Autoridad Nacional de Protección de Datos Personales.

2. Datos Personales Recopilados

Experience Perou podrá recopilar y tratar los siguientes datos personales:

• Datos de identificación: nombre, apellidos, documento de identidad (DNI o pasaporte).
• Datos de contacto: correo electrónico, número telefónico.
• Datos de viaje: itinerarios, reservas, preferencias, información de acompañantes.
• Datos de pago: información necesaria para procesar pagos (sin almacenar datos sensibles de tarjetas).
• Datos de navegación: dirección IP, tipo de navegador, dispositivo, cookies.

El suministro de los datos personales solicitados es necesario para la prestación de los servicios. La negativa a proporcionarlos podría impedir la correcta ejecución de los mismos.

3. Finalidades del Tratamiento y Consentimiento

Los datos personales serán tratados para las siguientes finalidades:

• Gestionar, procesar y confirmar reservas de servicios turísticos.
• Coordinar servicios con proveedores (hoteles, operadores turísticos, transporte, aerolíneas, entre otros).
• Brindar atención al cliente antes, durante y después del viaje.
• Enviar comunicaciones comerciales, promociones y ofertas (previo consentimiento del usuario).
• Cumplir obligaciones legales y regulatorias.
• Prevenir fraudes y garantizar la seguridad de las transacciones.
• Observación legal: En el Perú, el consentimiento para enviar comunicaciones comerciales debe recabarse mediante una casilla («check manual») independiente, no pudiendo forzarse en la aceptación general de la compra.
• Dice: Declaro haber leído y aceptado los Términos y Condiciones y la Política de Privacidad de Experience Perou, y autorizo el tratamiento de mis datos personales para la gestión de servicios turísticos, contacto comercial y cumplimiento de obligaciones legales… / Dar un check manual
• Debe decir: El tratamiento de datos para gestionar el servicio turístico es indispensable para la contratación. Para fines comerciales y promocionales, el consentimiento será optativo y expreso mediante casilla manual no pre-marcada: [ ] «Autorizo a Experience Perou el tratamiento de mis datos para el envío de promociones y comunicaciones comerciales.» El usuario podrá retirar su consentimiento comercial en cualquier momento sin afectar los servicios contratados.

4. Base Legal del Tratamiento

El tratamiento de datos personales se sustenta en:

• La ejecución de una relación contractual.
• El consentimiento libre, previo, expreso e informado del titular.
• El cumplimiento de obligaciones legales aplicables.

5. Transferencia de Datos a Terceros y Transferencia Internacional

Para la correcta prestación de los servicios, Experience Perou podrá compartir datos personales con:

• Hoteles, operadores turísticos, empresas de transporte, aerolíneas.
• Plataformas de pago y proveedores tecnológicos.

Debido a la naturaleza del servicio turístico, los datos personales podrán ser transferidos y tratados fuera de Perú. El usuario acepta expresamente esta transferencia, la cual se realizará garantizando niveles adecuados de protección. Dichos terceros tratarán los datos conforme a sus propias políticas de privacidad.

6. Seguridad de la Información y Conservación de Datos

Experience Perou implementa medidas técnicas, organizativas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida. No obstante, el usuario reconoce que ningún sistema es completamente seguro.

Los datos personales serán conservados:

• Durante la relación contractual.
• Posteriormente, por el tiempo necesario para cumplir obligaciones legales, contables y de auditoría.
• Mientras sean necesarios para las finalidades descritas en la presente política.

7. Derechos del Titular (ARCO)

El titular de los datos personales puede ejercer sus derechos de:

• Acceso
• Rectificación
• Cancelación
• Oposición

Asimismo, podrá revocar su consentimiento en cualquier momento, conforme a la normativa vigente. Para ejercer estos derechos, el usuario deberá presentar una solicitud que cumpla con los requisitos establecidos por la legislación aplicable, a través de los canales oficiales de Experience Perou.

8. Uso de Plataformas Digitales

Los datos personales podrán ser tratados mediante sistemas digitales, servicios en la nube, plataformas web y herramientas tecnológicas necesarias para la operación de Experience Perou.