Política de tratamiento de datos personales

Vigente desde el 3 de noviembre de 2026 · Versión VIARU-DATOS-2026-11-03-v1

Esta política explica cómo tratamos los datos personales en getviaru.com, en las reservas y en la atención por nuestros canales. Se aplica a titulares, visitantes y clientes, en el marco de la Ley 1581 de 2012 y el capítulo de protección de datos del Decreto 1074 de 2015.

1. Responsable y canales de atención

Álvaro Enrique Morales Baena, comerciante persona natural, titular del establecimiento COLOMBIA & TRAVEL, que utiliza la marca VIARU. RNT 301682. Domicilio: Cartagena de Indias, Bolívar, Colombia. Dirección de correspondencia: calle 47 n.º 3-04, barrio Marbella, Cartagena de Indias, Bolívar, Colombia.

El responsable atiende directamente las solicitudes de protección de datos a través de hello@getviaru.com y WhatsApp +57 317 790 3555. Puedes usar el asunto «Datos personales». Ambos canales reciben consultas, correcciones, solicitudes de prueba de autorización, revocaciones y reclamos.

2. Qué datos tratamos y de dónde provienen

Recibimos los datos que proporcionas al reservar o al escribirnos: nombre de quien reserva, teléfono o WhatsApp con código de país, experiencia, fecha, horario y cantidades del grupo por las categorías de edad indicadas. Si nos contactas, también recibimos el contenido que voluntariamente compartas para atender tu solicitud. No incluyas información médica ni otros datos sensibles en los mensajes ordinarios.

Para gestionar los pagos conservamos referencias, importes, estado de la transacción y la información que devuelva el proveedor para verificarla y conciliarla. Wompi recibe directamente los datos de su formulario de pago; el formulario de VIARU no solicita números de tarjeta ni códigos de seguridad.

El sitio usa identificadores de sesión y registros limitados de seguridad para proteger los formularios y evitar abusos. Si autorizas medición, registra eventos de uso como visitas, productos consultados y pasos del pago, sin enviar nombres, teléfonos ni notas de reserva a los píxeles. Las comunicaciones y datos suministrados por otros integrantes del grupo deben contar con una base válida y con la información previa al titular; reservar no autoriza indiscriminadamente a entregar datos de terceros.

3. Para qué usamos la información

• Preparar la cotización solicitada, calcular importes y gestionar tu reserva.
• Procesar y verificar el pago, conciliar transacciones y conservar sus soportes.
• Coordinar el punto de encuentro, horarios y prestación del servicio con el operador turístico elegido, y comunicar novedades de la reserva.
• Atender preguntas, cambios, cancelaciones, incidentes, devoluciones y reclamaciones conforme a las condiciones de la experiencia y los derechos legales aplicables.
• Proteger el sitio, prevenir fraude y cumplir obligaciones contractuales, contables, tributarias y requerimientos válidos de autoridad.
• Medir el uso del sitio o la publicidad únicamente según las preferencias opcionales que elijas. La autorización de una reserva no autoriza campañas por WhatsApp o correo. Cualquier suscripción comercial directa requiere una autorización adicional.

Tratamos los datos mediante recolección, almacenamiento, consulta, uso, actualización, circulación restringida y, cuando corresponda, supresión o anonimización. No vendemos bases de datos.

4. Autorización y datos opcionales

Antes de enviar tus datos en el formulario de reserva, ponemos a tu disposición el aviso y esta política. La casilla de autorización no está preseleccionada y es independiente de las condiciones de la experiencia y de las preferencias de medición. Guardamos la fecha, idioma, versión y texto de la autorización, vinculados a la reserva, como prueba de tu decisión. Puedes pedir copia por los canales indicados.

Los datos de contacto y de la selección son necesarios para gestionar la reserva en línea. Si prefieres otro canal, puedes consultarnos por WhatsApp, donde también aplican estas finalidades y esta política; iniciar una consulta no constituye autorización general para usos distintos. Cuando una excepción legal permita tratar datos sin autorización, se limita a su supuesto y finalidad.

No solicitamos datos sensibles como salud, biometría, orientación sexual, creencias o afiliación política en este formulario. Nadie está obligado a responder preguntas sobre datos sensibles. Si una necesidad específica del servicio requiere excepcionalmente esa información, se explicará su finalidad y se solicitará autorización expresa y separada antes de recogerla, salvo excepción legal aplicable. No se condiciona el servicio al suministro de información sensible que no resulte necesaria.

5. Niñas, niños y adolescentes

La persona que hace la reserva debe ser mayor de edad. El formulario pide cantidades por categorías de edad para calcular la tarifa, no nombres ni documentos de menores. Si para prestar un servicio es necesario identificar a un menor, se verificará el interés superior y el respeto de sus derechos, se informará al representante legal y se obtendrá su autorización después de escuchar al menor, valorando su madurez y autonomía conforme a la ley. La autorización de quien paga no sustituye por sí sola este procedimiento.

6. Destinatarios, proveedores y operaciones internacionales

Solo compartimos los datos necesarios para cada finalidad con el operador de la embarcación, isla u otro prestador elegido; con quienes nos ayudan a alojar, proteger y operar el sitio; con el proveedor de pagos; con los canales de comunicación utilizados para atender la reserva; o con autoridades cuando exista fundamento legal. Los prestadores reciben la información necesaria para ejecutar el servicio, no para hacer publicidad ajena a tu autorización.

El sitio utiliza Cloudflare para alojamiento y almacenamiento, Wompi para el pago y WhatsApp/Meta cuando usamos ese canal. Estos servicios pueden tratar datos fuera de Colombia. Las transmisiones a encargados deben estar sujetas a los deberes de seguridad, confidencialidad, finalidad y contrato aplicables. Una transferencia a otro responsable solo se realiza cumpliendo el artículo 26 de la Ley 1581 y sus excepciones o requisitos; esta política no constituye una autorización ilimitada para transferencias internacionales.

Puedes consultar las políticas de Cloudflare, Wompi y WhatsApp. Cuando actúen como responsables de sus propios servicios, también aplican sus políticas. Para conocer los destinatarios de una reserva concreta, escríbenos.

7. Cookies, almacenamiento y medición

La cookie de sesión de la reserva dura hasta siete días y permite reconocer tu sesión; se utilizan además mecanismos necesarios de seguridad. El navegador conserva preferencias como el idioma y la decisión de medición. La decisión de medición se solicita de nuevo después de seis meses o cuando cambia su versión; conservamos prueba de las decisiones y revocaciones recibidas. El organizador opcional guarda localmente la selección hasta que decides compartirla. Estas funciones necesarias no equivalen a permisos para publicidad.

Puedes elegir solo las necesarias, analítica, medición publicitaria o ambas desde «Preferencias de privacidad» en el pie de página y cambiar tu decisión después. Rechazarlas permite consultar y reservar. Los proveedores opcionales se cargan únicamente si están configurados y cuentan con el permiso correspondiente. El sitio limita los parámetros enviados y no transmite nombres, teléfonos ni notas de reserva a las herramientas de medición.

El registro interno de eventos tiene un límite de 30 días; su limpieza se ejecuta al recibir nuevos eventos. Al revocar ambos permisos, la sesión deja de registrar eventos y se elimina su registro interno asociado cuando el servidor recibe la decisión. Los datos que un proveedor ya recibió se gestionan según sus condiciones y los derechos aplicables; puedes solicitar nuestra asistencia. También puedes eliminar cookies desde tu navegador, lo que puede cerrar la sesión de una reserva.

8. Conservación y seguridad

Las bases de datos permanecen vigentes durante el tiempo necesario para sus finalidades y las obligaciones legales o contractuales que justifiquen su conservación. Se revisa la necesidad de los registros al atender solicitudes y en la revisión periódica del responsable; cuando desaparece su fundamento, se suprimen o anonimizan. Los soportes de pago, reclamaciones y autorizaciones pueden conservarse durante los plazos legales o de defensa de derechos aplicables, con acceso restringido. No conservamos datos indefinidamente para fines incompatibles.

Aplicamos controles de acceso al panel de reservas, comunicaciones cifradas, separación de credenciales y validación de formularios. El acceso se limita a personas autorizadas y proveedores necesarios, sujetos a sus deberes de confidencialidad. Ningún sistema elimina por completo el riesgo; los incidentes se investigan y se comunican a los titulares y autoridades cuando corresponda.

9. Tus derechos

• Conocer, acceder gratuitamente, actualizar y rectificar tus datos.
• Pedir prueba de la autorización, salvo las excepciones legales.
• Ser informado sobre el uso que se ha dado a tus datos.
• Solicitar supresión o revocar la autorización cuando proceda. La supresión o revocación no procede respecto de datos que deban conservarse por un deber legal o contractual; en ese caso explicaremos el motivo y limitaremos su uso.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante el responsable.

Estos derechos pueden ejercerlos el titular, sus causahabientes, su representante o apoderado debidamente acreditado, y quienes estén legalmente facultados. La atención es gratuita, sin perjuicio de los supuestos excepcionales de costos autorizados por la normativa, informados previamente.

10. Cómo presentar consultas y reclamos

Escribe a hello@getviaru.com o al WhatsApp +57 317 790 3555 con tu nombre, un medio para responder, la referencia de la reserva si existe, el derecho que deseas ejercer, los hechos y los documentos estrictamente necesarios para sustentar la solicitud. Verificaremos tu identidad de forma proporcional antes de entregar o modificar información. No publiques documentos de identidad en redes ni los envíes si no te los hemos solicitado justificadamente. También puedes dirigir correspondencia a la dirección de Marbella indicada arriba.

Consultas: respondemos en un máximo de diez días hábiles desde la recepción. Si no es posible, antes de vencer el plazo informaremos el motivo y la fecha de respuesta, que no podrá superar cinco días hábiles adicionales.

Reclamos: el plazo máximo es de quince días hábiles contados desde el día siguiente a la recepción. Si se requiere prórroga, comunicaremos antes del vencimiento el motivo y la nueva fecha, con un máximo de ocho días hábiles adicionales. Si el reclamo está incompleto, pediremos la corrección dentro de los cinco días siguientes a su recepción; transcurridos dos meses desde el requerimiento sin subsanación, se entiende desistido. Si no somos competentes, lo trasladaremos a quien corresponda en un máximo de dos días hábiles e informaremos al interesado. Recibido el reclamo completo, identificaremos el registro con la leyenda «reclamo en trámite» y su motivo dentro de dos días hábiles, hasta decidirlo.

Si no estás conforme después de este trámite, puedes acudir a la Superintendencia de Industria y Comercio. Las solicitudes de datos no cambian las reglas de cancelación de una experiencia ni impiden reclamar los derechos de consumo aplicables.

11. Cambios y vigencia

Esta política rige desde el 3 de noviembre de 2026. Informaremos los cambios sustanciales antes de implementarlos por el sitio o los canales de contacto disponibles. Si cambia la finalidad o el responsable y se requiere una nueva autorización, la solicitaremos antes del nuevo tratamiento. Conservamos la versión aplicable y las pruebas de autorización para su consulta. La política de datos y la política de cambios y devoluciones son documentos distintos.

Normativa de referencia: Ley 1581 de 2012 y Decreto 1074 de 2015, en particular el capítulo 25 del título 2 de la parte 2 del libro 2.

Booking privacy notices · Avisos de reserva