VIAJES DEL CANO CIA. LTDA.

www.viajesdelcano.com

POLÍTICAS DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

Alineadas a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP)

y a las Políticas de Datos de Meta Platforms (Facebook, Instagram, WhatsApp)

Razón Social	VIAJES DEL CANO CIA. LTDA.
RUC	1791300114001
Representante Legal	María Angélica Rojas Zamora
Correo Electrónico	gerencia@viajesdelcano.com
Sitio Web	www.viajesdelcano.com
Domicilio Fiscal	Av. Naciones Unidas y Av. Amazonas, C.C. Naciones Unidas, Of. 14, Quito, Pichincha
Versión	1.0 — Junio 2025
CRM Conectado	hub.alfabusiness.app

Este documento entra en vigencia a partir de su publicación en www.viajesdelcano.com

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

En cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, publicada en el Registro Oficial Suplemento N.° 459 del 26 de mayo de 2021 y en vigor pleno desde el 26 de mayo de 2023), VIAJES DEL CANO CIA. LTDA. actúa como Responsable del Tratamiento de los datos personales de sus clientes, prospectos, proveedores y usuarios de sus canales digitales.

Responsable	VIAJES DEL CANO CIA. LTDA.
Representante Legal	María Angélica Rojas Zamora
RUC	1791300114001
Domicilio	Av. Naciones Unidas y Av. Amazonas, C.C. Naciones Unidas, Of. 14, Parroquia Iñaquito, Quito, Pichincha, Ecuador
Correo para Datos Personales	gerencia@viajesdelcano.com
Sitio Web	www.viajesdelcano.com

2. MARCO LEGAL APLICABLE

Las presentes Políticas de Privacidad se rigen por la siguiente normativa:

Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) — Registro Oficial Suplemento N.° 459, 26 de mayo de 2021.
Reglamento General a la LOPDP — Decreto Ejecutivo N.° 864, publicado en el Registro Oficial N.° 485 del 29 de junio de 2023.
Políticas de Datos de Meta Platforms, Inc. — aplicables al uso de Facebook, Instagram, WhatsApp Business y herramientas de publicidad de Meta (Meta Business Tools, Pixel de Meta, Conversiones de Meta).
Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos del Ecuador (Ley N.° 2002-67).
Código Orgánico Integral Penal (COIP) en lo relativo a delitos informáticos y privacidad.
Términos y condiciones del CRM hub.alfabusiness.app en lo que refiere al tratamiento de datos de clientes y automatizaciones de marketing.

3. DATOS PERSONALES QUE RECOPILAMOS

3.1 Datos proporcionados directamente por el titular

Nombre completo y apellidos.
Número de cédula de identidad, pasaporte o documento de viaje.
Fecha de nacimiento y nacionalidad.
Dirección de correo electrónico y número de teléfono o celular.
Dirección domiciliaria.
Información de pago: número de tarjeta, datos bancarios (tratados mediante pasarelas de pago certificadas PCI-DSS).
Preferencias de viaje, historial de reservaciones y solicitudes de cotización.
Datos de pasaporte o documentos de viaje requeridos para reservaciones internacionales.
Condiciones de salud relevantes para la planificación de viajes (datos sensibles; tratados con consentimiento explícito).

3.2 Datos recopilados automáticamente (canales digitales)

Dirección IP, tipo de navegador y sistema operativo.
Páginas visitadas en www.viajesdelcano.com, duración de la visita y fuente de tráfico.
Cookies propias y de terceros (véase la Política de Cookies, Sección 10).
Datos de interacción con anuncios en Facebook e Instagram a través del Pixel de Meta y la API de Conversiones de Meta.
Datos de interacción con mensajes de WhatsApp Business (estado del mensaje, fecha/hora).

3.3 Datos gestionados a través del CRM hub.alfabusiness.app

Historial de comunicaciones (llamadas, correos, chats y mensajes de WhatsApp registrados en el CRM).
Estado del pipeline de ventas y etapa del proceso de compra.
Etiquetas, notas y segmentación de contactos.
Registros de automatizaciones de marketing (secuencias de correos, flujos de WhatsApp).

El CRM hub.alfabusiness.app actúa como Encargado del Tratamiento en virtud de un acuerdo contractual que garantiza el cumplimiento de la LOPDP y la confidencialidad de la información.

4. FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

Cada tratamiento de datos personales cuenta con una base legal conforme al artículo 7 de la LOPDP:

Finalidad	Base Legal (LOPDP)	Herramienta / Canal
Gestión de reservaciones y prestación del servicio turístico	Ejecución de contrato (Art. 7, lit. b)	CRM hub.alfabusiness.app
Facturación y cumplimiento de obligaciones tributarias	Obligación legal (Art. 7, lit. c)	Sistema contable / SRI
Envío de cotizaciones, propuestas y confirmaciones de reserva	Ejecución de contrato (Art. 7, lit. b)	CRM / WhatsApp Business / Email
Marketing, promociones y comunicaciones comerciales	Consentimiento (Art. 7, lit. a)	Facebook Ads, Instagram Ads, Email Marketing
Retargeting publicitario mediante el Pixel de Meta y API de Conversiones	Consentimiento (Art. 7, lit. a)	Meta Business Suite
Análisis de comportamiento web y mejora del sitio	Interés legítimo (Art. 7, lit. f)	Google Analytics / Cookies
Atención al cliente y gestión de quejas y reclamos	Ejecución de contrato / Obligación legal	CRM / WhatsApp / Email
Seguridad, prevención del fraude y cumplimiento normativo	Interés legítimo / Obligación legal	Sistemas de seguridad internos

5. TRANSFERENCIA INTERNACIONAL Y ENCARGADOS DEL TRATAMIENTO

En el desarrollo de su actividad, VIAJES DEL CANO CIA. LTDA. puede transferir o permitir el acceso a datos personales a los siguientes terceros, todos ellos en calidad de Encargados del Tratamiento con obligaciones contractuales de confidencialidad y seguridad:

Encargado	País / Región	Finalidad
hub.alfabusiness.app (Alfa Business)	Ecuador / Nube	CRM: gestión de contactos, automatización de marketing y ventas
Meta Platforms, Inc. (Facebook, Instagram, WhatsApp)	Estados Unidos	Publicidad segmentada, comunicación con clientes, Pixel de Meta
Google LLC (Analytics, Gmail Workspace)	Estados Unidos	Analítica web, correo electrónico corporativo
Aerolíneas y operadores turísticos internacionales	Varios países	Emisión de tiquetes, reservas hoteleras y actividades
Pasarelas de pago certificadas (Payphone, PayPal u otras)	Ecuador / Internacional	Procesamiento de transacciones y pagos
Autoridades públicas ecuatorianas (SRI, Ministerio de Turismo)	Ecuador	Cumplimiento de obligaciones legales y tributarias

Las transferencias internacionales hacia países que no cuentan con un nivel adecuado de protección se amparan en cláusulas contractuales tipo o en el consentimiento informado del titular, conforme al artículo 54 y siguientes de la LOPDP.

6. INTEGRACIÓN CON META PLATFORMS (FACEBOOK, INSTAGRAM, WHATSAPP)

6.1 Pixel de Meta y API de Conversiones

El sitio web www.viajesdelcano.com utiliza el Pixel de Meta y la API de Conversiones de Meta para medir la eficacia de los anuncios publicitarios en Facebook e Instagram. Estas herramientas pueden recopilar:

Eventos de comportamiento en el sitio (visitas a páginas, solicitudes de cotización, interacciones con formularios).
Datos de identificación encriptados (correo electrónico o número de teléfono en formato hash SHA-256) para la coincidencia de audiencias personalizadas.
Información del dispositivo y del navegador (dirección IP, agente de usuario).

El titular puede controlar sus preferencias publicitarias en Facebook e Instagram desde la configuración de su cuenta en facebook.com/settings/ads o instagram.com, y gestionar el uso de cookies desde el banner de consentimiento del sitio web de Viajes del Cano.

6.2 WhatsApp Business

Viajes del Cano utiliza WhatsApp Business conectado al CRM hub.alfabusiness.app para la atención al cliente, envío de confirmaciones de reserva, notificaciones y campañas de marketing autorizadas por el titular. Los datos tratados en WhatsApp son:

Número de teléfono y nombre de perfil.
Contenido de los mensajes en el contexto de la conversación con Viajes del Cano.
Estado de entrega y lectura de los mensajes.

El uso de WhatsApp Business por parte de Viajes del Cano se ajusta a las Políticas de WhatsApp Business y a las Políticas Comerciales de Meta. El titular puede revocar su consentimiento para recibir mensajes de marketing en cualquier momento respondiendo «STOP» o solicitándolo por correo a gerencia@viajesdelcano.com.

6.3 Audiencias personalizadas y similares

Previa obtención del consentimiento del titular, Viajes del Cano puede cargar listas de contactos (correo electrónico o teléfono en formato hash) a Meta Ads Manager para crear audiencias personalizadas y audiencias similares (Lookalike Audiences) con fines publicitarios. El titular puede oponerse a este tratamiento en cualquier momento.

7. DERECHOS DE LOS TITULARES DE DATOS PERSONALES

De conformidad con los artículos 69 a 80 de la LOPDP, el titular de los datos personales tiene los siguientes derechos:

Derecho	Descripción
Acceso	Conocer qué datos personales suyos son tratados, con qué finalidad y a quién se comunican.
Rectificación	Solicitar la corrección de datos inexactos, incompletos o desactualizados.
Eliminación (Supresión)	Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios o cuando retire su consentimiento.
Oposición	Oponerse al tratamiento de sus datos en cualquier momento, especialmente para fines de marketing directo.
Portabilidad	Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
Limitación del tratamiento	Solicitar que se restrinja el tratamiento de sus datos en los casos previstos en la LOPDP.
Revocatoria del consentimiento	Retirar el consentimiento otorgado en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
No ser objeto de decisiones automatizadas	Solicitar revisión humana cuando una decisión que le afecte se base exclusivamente en tratamiento automatizado.

Para ejercer cualquiera de estos derechos, el titular deberá enviar su solicitud al correo gerencia@viajesdelcano.com indicando: nombre completo, número de cédula o pasaporte, derecho que desea ejercer y descripción detallada de su solicitud. Viajes del Cano responderá en un plazo máximo de quince (15) días hábiles, prorrogables a treinta (30) días cuando la complejidad lo justifique, conforme al artículo 82 de la LOPDP.

Si el titular considera que sus derechos no han sido atendidos adecuadamente, podrá presentar una reclamación ante la Autoridad de Protección de Datos Personales (ADPD) del Ecuador.

8. PLAZOS DE CONSERVACIÓN DE DATOS

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados y con las obligaciones legales aplicables:

Datos de clientes con reservaciones activas o históricas: hasta siete (7) años desde la última transacción, en cumplimiento de obligaciones tributarias y contables.
Datos de prospectos que no realizaron compra: hasta dos (2) años desde el último contacto o hasta que ejerzan su derecho de supresión.
Datos de marketing (correo electrónico, WhatsApp): hasta que el titular retire su consentimiento.
Datos de pasaportes y documentos de viaje: hasta seis (6) meses después de la finalización del servicio contratado.
Datos de salud (cuando aplique): durante la vigencia del servicio y hasta seis (6) meses posteriores.
Registros de comunicaciones en el CRM: hasta tres (3) años desde el último registro, salvo obligación legal que exija mayor plazo.
Datos de análisis web (cookies y logs): hasta trece (13) meses desde su recopilación.

Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible.

9. MEDIDAS DE SEGURIDAD

VIAJES DEL CANO CIA. LTDA. ha implementado medidas técnicas, organizativas y jurídicas adecuadas para garantizar la integridad, confidencialidad y disponibilidad de los datos personales, entre ellas:

Acceso restringido mediante credenciales únicas e intransferibles al CRM hub.alfabusiness.app y demás sistemas internos.
Cifrado SSL/TLS en todas las comunicaciones del sitio web www.viajesdelcano.com.
Anonimización o seudonimización de datos cuando las finalidades del tratamiento lo permitan.
Controles de acceso basados en roles (RBAC) dentro del CRM.
Capacitación periódica del personal en materia de protección de datos y ciberseguridad.
Acuerdos de confidencialidad y protección de datos con todos los encargados del tratamiento (proveedores).
Procedimiento interno de gestión y notificación de brechas de seguridad conforme al artículo 41 de la LOPDP, que establece la notificación a la ADPD y a los titulares afectados en el plazo de setenta y dos (72) horas desde su detección.

10. POLÍTICA DE COOKIES

El sitio web www.viajesdelcano.com utiliza cookies y tecnologías similares. A continuación se detallan los tipos de cookies empleadas:

Tipo	Proveedor / Herramienta	Finalidad
Estrictamente necesarias	Servidor propio	Funcionamiento básico del sitio (sesión, seguridad).
Analíticas	Google Analytics	Medición de audiencias y comportamiento de usuarios.
Publicitarias / Marketing	Meta Pixel (Facebook/Instagram)	Seguimiento de conversiones y retargeting publicitario.
Funcionalidad	Herramientas de chat / formularios	Recordar preferencias del usuario y mejorar la experiencia.

El usuario puede gestionar o rechazar las cookies no esenciales a través del banner de consentimiento que aparece en la primera visita al sitio web, o desde la configuración de su navegador. El rechazo de cookies analíticas y publicitarias no afectará el acceso a los servicios del sitio.

11. CONSENTIMIENTO Y COMUNICACIONES DE MARKETING

El titular de datos que haya proporcionado su correo electrónico o número de WhatsApp a través de cualquier canal de Viajes del Cano y haya otorgado su consentimiento explícito podrá recibir comunicaciones comerciales, boletines de ofertas, novedades de destinos y promociones especiales.

El titular puede revocar su consentimiento para recibir comunicaciones de marketing en cualquier momento mediante alguno de los siguientes mecanismos:

Correo electrónico: gerencia@viajesdelcano.com con el asunto «Baja de comunicaciones».
Enlace de cancelación de suscripción incluido en cada correo electrónico enviado.
Respuesta «STOP» a cualquier mensaje de WhatsApp Business enviado por Viajes del Cano.
Ajuste de preferencias en la configuración de su cuenta de Facebook o Instagram respecto a anuncios de Viajes del Cano.

La revocatoria del consentimiento no afectará la licitud del tratamiento realizado con anterioridad ni impedirá el envío de comunicaciones transaccionales indispensables para la prestación del servicio contratado.

12. MENORES DE EDAD

Los servicios de Viajes del Cano están dirigidos a personas mayores de dieciocho (18) años. No recopilamos intencionalmente datos personales de menores de edad sin el consentimiento previo, expreso e informado de sus representantes legales. Si se detecta que se han recopilado datos de un menor sin dicho consentimiento, procederemos a eliminarlos de inmediato.

Para la contratación de servicios que involucren a menores de edad (viajes familiares, paquetes estudiantiles), los datos del menor serán tratados únicamente con base en el consentimiento del representante legal y con la finalidad exclusiva de prestar el servicio solicitado.

13. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD

Viajes del Cano se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, de las prácticas del sector o de sus propias operaciones. Las modificaciones serán publicadas en www.viajesdelcano.com con indicación de la fecha de actualización.

Cuando los cambios sean sustanciales y afecten a los derechos de los titulares, se notificará previamente por correo electrónico o a través de aviso destacado en el sitio web, con un plazo razonable de anticipación.

14. CONTACTO Y EJERCICIO DE DERECHOS

Para cualquier consulta, solicitud o reclamación relacionada con la protección de sus datos personales, puede contactarnos:

Correo electrónico	gerencia@viajesdelcano.com
Dirección	Av. Naciones Unidas y Av. Amazonas, C.C. Naciones Unidas, Of. 14, Quito, Pichincha
Sitio web	www.viajesdelcano.com
Horario de atención	Lunes a viernes, 09h00 a 18h00 (hora Ecuador)
Plazo de respuesta	Máximo 15 días hábiles (prorrogables a 30 días)

Si no recibe respuesta satisfactoria en el plazo indicado, el titular podrá acudir ante la Autoridad de Protección de Datos Personales (ADPD) del Ecuador, conforme a los artículos 67 y 68 de la LOPDP.

Quito, Pichincha, Ecuador — Junio de 2025