Qué datos personales trata la agencia, con qué finalidad, por cuánto
tiempo los conserva y cómo ejercer los derechos que le reconoce la
ley.
1. Responsable de la base de datos
Maureen Badilla Padilla, cédula de identidad 1-0905-0298, que
opera bajo el nombre comercial MP Travel Services, con domicilio
en Costa Rica, es la responsable del tratamiento de los datos
personales descritos en esta política.
La agencia está sujeta a la Ley N.º 8968, Ley de Protección de la
Persona frente al Tratamiento de sus Datos Personales, y a su
Reglamento, el Decreto Ejecutivo N.º 37554-JP. La autoridad de
control es la Agencia de Protección de Datos de los Habitantes
(PRODHAB), adscrita al Ministerio de Justicia y Paz.
Cuando la agencia atiende a personas residentes en la Unión
Europea, aplica además los principios del Reglamento General de
Protección de Datos (RGPD).
La confidencialidad de los datos de nuestros clientes es un deber
de la agencia, recogido también en el
reglamento interno.
3. Definiciones
Datos personales: cualquier información
relativa a una persona física identificada o identificable.
Datos sensibles: los relativos al fuero íntimo
—entre otros, el estado de salud, que puede ser necesario para
contratar una asistencia viajera—.
Tratamiento: cualquier operación sobre datos
personales: recolección, registro, uso, conservación,
comunicación o supresión.
Responsable: quien decide sobre la finalidad y
el contenido de la base de datos; en este caso, la agencia.
Consentimiento informado: la manifestación
libre, expresa e inequívoca por la cual la persona autoriza el
tratamiento de sus datos.
4. Datos que tratamos y con qué fin
La agencia no recolecta datos de forma automática a través del
sitio: este no tiene formularios. Solo tratamos los datos que la
persona nos facilita voluntariamente al escribirnos y, luego, los
que resultan necesarios para gestionar su viaje.
4.1 Consultas y cotizaciones
Nombre, número de teléfono o correo electrónico y el contenido de
la consulta, para responderla y elaborar la propuesta de viaje.
4.2 Gestión de la reserva
Nombre completo tal como aparece en el documento de viaje, número
de pasaporte o cédula y su vigencia, nacionalidad, fecha de
nacimiento, datos de contacto, preferencias del viaje y, cuando la
persona los aporta, los datos de salud estrictamente necesarios
para contratar una asistencia viajera o solicitar asistencia
especial. Estos últimos son datos sensibles y se tratan
únicamente con el consentimiento expreso de la persona.
4.3 Facturación y pagos
Los datos requeridos para la facturación conforme a la normativa
tributaria costarricense. La agencia no almacena números
completos de tarjeta: los cobros los procesan directamente las
entidades financieras o los proveedores del servicio.
5. Base de licitud del tratamiento
El consentimiento informado de la persona
interesada, que se otorga al enviarnos una consulta o al
entregarnos sus datos para una reserva.
La ejecución del contrato de intermediación de
viaje solicitado por la persona cliente.
El cumplimiento de obligaciones legales de la
agencia, en particular las tributarias y las contables.
El consentimiento puede revocarse en cualquier momento, sin efecto
retroactivo sobre los tratamientos ya realizados.
6. Datos que se registran al visitar el sitio
Este sitio no utiliza herramientas de analítica ni de publicidad.
No hay Google Analytics, ni píxeles de redes sociales, ni mapas o
vídeos incrustados de terceros, y las tipografías son las del
propio sistema operativo de la persona visitante: al abrir la
página no se hace ninguna conexión a servidores ajenos.
El servicio de hospedaje, Cloudflare, Inc., registra de forma
automática los datos técnicos habituales de toda conexión a
internet —dirección IP, fecha y hora, página solicitada, tipo de
navegador y sistema operativo—. Ese registro sirve exclusivamente
para prestar el servicio, proteger el sitio frente a ataques y
mantener su seguridad. La agencia no los usa para identificar a
las personas visitantes ni los cruza con ningún otro dato.
7. Cookies
El sitio público no instala cookies de ningún tipo, ni propias ni
de terceros, y no requiere por tanto un banner de consentimiento.
La única cookie del dominio es mp_sesion, y se crea
solo cuando el personal autorizado inicia sesión en el panel
privado de administración. Es una cookie técnica de sesión,
firmada, marcada como HttpOnly, Secure y
SameSite=Strict, imprescindible para mantener la sesión
abierta. Se borra al cerrar sesión.
8. WhatsApp y correo electrónico
La atención se presta principalmente por WhatsApp. Al escribirnos
por ese medio, la conversación se transmite y se conserva en la
infraestructura de WhatsApp Ireland Ltd. (grupo Meta), cuyas
condiciones y política de privacidad rigen ese servicio y son
ajenas a la agencia. Quien prefiera no usarlo puede comunicarse
por correo electrónico.
La agencia conserva el historial de la conversación mientras dure
la relación comercial y lo trata con la misma confidencialidad que
el resto de los datos.
9. Comunicación de datos a terceros
Para poder prestar el servicio contratado, la agencia comunica a
los proveedores finales únicamente los datos indispensables para
emitir el billete, la reserva o la póliza: aerolíneas, hoteles,
operadores locales, empresas de transporte, aseguradoras y, cuando
se tramita una visa, las autoridades consulares correspondientes.
La agencia no vende, alquila ni cede datos personales con fines
publicitarios ni a personas distintas de las indicadas, salvo
requerimiento de autoridad judicial o administrativa competente.
Transferencia internacional: por la naturaleza
del servicio, esos proveedores y el hospedaje del sitio están
situados fuera de Costa Rica. Al solicitar un viaje al extranjero,
la persona cliente consiente esa transferencia, limitada a lo
necesario para prestar el servicio.
10. Plazo de conservación
Los datos de una consulta que no llega a concretarse se conservan
mientras exista un interés en retomarla y se eliminan a solicitud
de la persona interesada. Los datos vinculados a un viaje
contratado se conservan durante la relación comercial y, después,
por el plazo que exija la normativa tributaria y de prescripción
aplicable. Cumplidos esos plazos, se eliminan.
11. Medidas de seguridad
Todo el sitio se sirve exclusivamente por conexión cifrada
(HTTPS).
El panel de administración vive en un subdominio propio, exige
usuario y contraseña, y las contraseñas se guardan cifradas con
una función de derivación de clave, nunca en texto plano.
El acceso a los datos está limitado a las personas de la agencia
que lo necesitan para su trabajo, sujetas al deber de
confidencialidad del reglamento interno.
Ninguna medida ofrece seguridad absoluta, pero la agencia se
compromete a mantenerlas actualizadas y a comunicar cualquier
incidente que afecte a los datos personales conforme a la ley.
12. Derechos de la persona interesada
La Ley 8968 le reconoce los siguientes derechos sobre sus datos
personales:
Acceso: saber si tratamos datos suyos, cuáles
son y qué uso les damos.
Rectificación: corregir los datos inexactos o
incompletos.
Supresión: pedir que se eliminen cuando ya no
sean necesarios para la finalidad que los originó.
Oposición y revocación: oponerse a un
tratamiento concreto o retirar el consentimiento otorgado.
Para ejercerlos basta escribir al correo de la agencia indicando
el derecho que desea ejercer y adjuntando copia de un documento de
identidad. La solicitud se atiende de forma gratuita dentro de los
cinco días hábiles siguientes a su recepción.
Si la agencia no responde o deniega la solicitud sin motivo, la
persona interesada puede acudir al procedimiento administrativo
ante la PRODHAB.
13. Personas menores de edad
Los servicios de la agencia están dirigidos a personas mayores de
edad. Cuando un viaje incluye a personas menores, sus datos los
aporta el padre, la madre o la persona responsable legal, que
consiente su tratamiento y responde por la veracidad de la
información y por los permisos de salida del país que
correspondan.
14. Cambios en esta política
La agencia puede actualizar esta política para adaptarla a
cambios normativos o a nuevos servicios. La versión vigente es
siempre la publicada en esta página.