Politique de traitement des données

1. Cadre juridique

Cette Politique de traitement des données personnelles est établie en conformité avec la Ley Estatutaria 1581 de 2012, le Decreto 1377 de 2013 (compilé dans le Decreto 1074 de 2015), et les autres réglementations concordantes régissant la protection des données personnelles en Colombie.

2. Identification du responsable du traitement

3. Définitions

Aux fins de cette politique, les définitions suivantes s'appliquent :

• Autorisation : Consentement préalable, exprès et éclairé du Titulaire pour effectuer le Traitement des données personnelles.
• Base de données : Ensemble organisé de données personnelles faisant l'objet d'un Traitement.
• Données personnelles : Toute information liée ou pouvant être associée à une ou plusieurs personnes physiques identifiées ou identifiables.
• Données sensibles : Données affectant la vie privée du Titulaire ou dont le mauvais usage peut entraîner une discrimination.
• Sous-traitant : Personne physique ou morale qui effectue le Traitement des données personnelles pour le compte du Responsable du traitement.
• Responsable du traitement : Personne physique ou morale qui décide de la base de données et/ou du Traitement des données.
• Titulaire : Personne physique dont les données personnelles font l'objet d'un Traitement.
• Traitement : Toute opération sur les données personnelles, telle que la collecte, le stockage, l'utilisation, la circulation ou la suppression.

4. Principes directeurs

Le traitement des données personnelles est régi par les principes suivants :

• Légalité : Le traitement doit être effectué conformément à la loi
• Finalité : Le traitement doit servir une finalité légitime
• Liberté : Le traitement nécessite le consentement préalable du Titulaire
• Véracité : Les informations doivent être véridiques, complètes et actualisées
• Transparence : Le Titulaire peut accéder aux informations relatives à ses données
• Accès et circulation restreints : Le traitement est soumis à des limitations
• Sécurité : Les informations doivent être traitées avec des mesures de sécurité
• Confidentialité : Les personnes traitant les données doivent garantir leur confidentialité

5. Données collectées

Visita Monserrate collecte et traite les données personnelles suivantes :

5.1 Données d'identification

• Prénoms et noms de famille
• Type et numéro de document d'identité
• Date de naissance
• Nationalité

5.2 Données de contact

• Adresse e-mail
• Numéro de téléphone portable
• Numéro de téléphone
• Adresse de résidence (le cas échéant)

5.3 Données de navigation

• Adresse IP
• Informations sur l'appareil et le navigateur
• Cookies et données de session

6. Finalités du traitement

Les données personnelles seront traitées aux fins suivantes :

6.1 Finalités nécessaires

• Gérer les achats de billets et de services
• Émettre et envoyer les billets d'accès
• Vérifier l'identité de l'acheteur
• Traiter les paiements et émettre les factures
• Traiter les demandes, réclamations et plaintes
• Respecter les obligations légales et contractuelles

6.2 Finalités autorisées

• Envoyer des informations commerciales et promotionnelles
• Réaliser des enquêtes de satisfaction
• Élaborer des études de marché et des statistiques
• Personnaliser l'expérience utilisateur

7. Autorisation du Titulaire

L'autorisation pour le traitement des données personnelles sera obtenue par les moyens suivants :

• Acceptation expresse lors d'un achat
• Cochage d'une case de vérification sur les formulaires numériques
• Autorisation écrite ou verbale lorsque requise
• Conduite non équivoque du titulaire impliquant une autorisation

L'autorisation peut être révoquée à tout moment par le Titulaire en envoyant une demande à info@visitamonserrate.com.

8. Droits du Titulaire

Conformément à la Ley 1581 de 2012, le Titulaire a le droit de :

• Connaître, mettre à jour et rectifier ses données personnelles
• Demander une preuve de l'autorisation accordée
• Être informé de l'utilisation faite de ses données personnelles
• Déposer des plaintes auprès de la Superintendencia de Industria y Comercio (SIC)
• Révoquer l'autorisation et/ou demander la suppression des données
• Accéder gratuitement à ses données personnelles

9. Procédure d'exercice des droits

Pour exercer ses droits, le Titulaire doit :

1. Envoyer une demande écrite à info@visitamonserrate.com
2. Fournir son identification complète
3. Décrire clairement le droit qu'il souhaite exercer
4. Joindre les documents justificatifs (le cas échéant)

Délais de réponse :

• Consultations : maximum 10 jours ouvrables
• Réclamations : maximum 15 jours ouvrables

10. Transfert et transmission des données

Les données personnelles peuvent être transférées ou transmises à :

• Passerelles de paiement pour le traitement des transactions
• Fournisseurs de services technologiques
• Autorités compétentes lorsque la loi l'exige

Dans tous les cas, nous veillons à ce que les tiers respectent des normes de protection équivalentes ou supérieures à celles établies dans cette politique.

11. Mesures de sécurité

Visita Monserrate met en oeuvre les mesures de sécurité suivantes :

• Chiffrement des données en transit et au repos
• Contrôle d'accès aux bases de données
• Sauvegardes périodiques des informations
• Politiques de sécurité de l'information
• Formation du personnel à la protection des données
• Surveillance et audit des accès

12. Validité et conservation

Les données personnelles seront conservées pendant le temps nécessaire à l'accomplissement des finalités décrites et des obligations légales applicables. Plus précisément :

• Données de transaction : 5 ans (conformément à la réglementation fiscale)
• Données de contact marketing : jusqu'à la révocation du consentement
• Données de navigation : 1 an

13. Canaux de service

Pour les consultations, réclamations ou l'exercice des droits relatifs aux données personnelles :

Vous pouvez également déposer des plaintes auprès de la Superintendencia de Industria y Comercio (SIC) sur www.sic.gov.co

14. Modifications

Cette politique peut être modifiée à tout moment. Les modifications seront communiquées via le site web et prendront effet dès leur publication. La date de la dernière mise à jour est indiquée au début de ce document.

15. Date d'entrée en vigueur

Cette Politique de traitement des données prend effet à compter de décembre 2024.