Aviso legal

Protección de datos

Qué datos personales trata la agencia, con qué finalidad, por cuánto tiempo los conserva y cómo ejercer los derechos que le reconoce la ley.

1. Responsable de la base de datos

Maureen Badilla Padilla, cédula de identidad 1-0905-0298, que opera bajo el nombre comercial MP Travel Services, con domicilio en Costa Rica, es la responsable del tratamiento de los datos personales descritos en esta política.

WhatsApp
+506 6099 9923
Horario
Lun a Vie, 9:00 – 17:00

2. Marco legal

La agencia está sujeta a la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y a su Reglamento, el Decreto Ejecutivo N.º 37554-JP. La autoridad de control es la Agencia de Protección de Datos de los Habitantes (PRODHAB), adscrita al Ministerio de Justicia y Paz.

Cuando la agencia atiende a personas residentes en la Unión Europea, aplica además los principios del Reglamento General de Protección de Datos (RGPD).

La confidencialidad de los datos de nuestros clientes es un deber de la agencia, recogido también en el reglamento interno.

3. Definiciones

  • Datos personales: cualquier información relativa a una persona física identificada o identificable.
  • Datos sensibles: los relativos al fuero íntimo —entre otros, el estado de salud, que puede ser necesario para contratar una asistencia viajera—.
  • Tratamiento: cualquier operación sobre datos personales: recolección, registro, uso, conservación, comunicación o supresión.
  • Responsable: quien decide sobre la finalidad y el contenido de la base de datos; en este caso, la agencia.
  • Consentimiento informado: la manifestación libre, expresa e inequívoca por la cual la persona autoriza el tratamiento de sus datos.

4. Datos que tratamos y con qué fin

La agencia no recolecta datos de forma automática a través del sitio: este no tiene formularios. Solo tratamos los datos que la persona nos facilita voluntariamente al escribirnos y, luego, los que resultan necesarios para gestionar su viaje.

4.1 Consultas y cotizaciones

Nombre, número de teléfono o correo electrónico y el contenido de la consulta, para responderla y elaborar la propuesta de viaje.

4.2 Gestión de la reserva

Nombre completo tal como aparece en el documento de viaje, número de pasaporte o cédula y su vigencia, nacionalidad, fecha de nacimiento, datos de contacto, preferencias del viaje y, cuando la persona los aporta, los datos de salud estrictamente necesarios para contratar una asistencia viajera o solicitar asistencia especial. Estos últimos son datos sensibles y se tratan únicamente con el consentimiento expreso de la persona.

4.3 Facturación y pagos

Los datos requeridos para la facturación conforme a la normativa tributaria costarricense. La agencia no almacena números completos de tarjeta: los cobros los procesan directamente las entidades financieras o los proveedores del servicio.

5. Base de licitud del tratamiento

  • El consentimiento informado de la persona interesada, que se otorga al enviarnos una consulta o al entregarnos sus datos para una reserva.
  • La ejecución del contrato de intermediación de viaje solicitado por la persona cliente.
  • El cumplimiento de obligaciones legales de la agencia, en particular las tributarias y las contables.

El consentimiento puede revocarse en cualquier momento, sin efecto retroactivo sobre los tratamientos ya realizados.

6. Datos que se registran al visitar el sitio

Este sitio no utiliza herramientas de analítica ni de publicidad. No hay Google Analytics, ni píxeles de redes sociales, ni mapas o vídeos incrustados de terceros, y las tipografías son las del propio sistema operativo de la persona visitante: al abrir la página no se hace ninguna conexión a servidores ajenos.

El servicio de hospedaje, Cloudflare, Inc., registra de forma automática los datos técnicos habituales de toda conexión a internet —dirección IP, fecha y hora, página solicitada, tipo de navegador y sistema operativo—. Ese registro sirve exclusivamente para prestar el servicio, proteger el sitio frente a ataques y mantener su seguridad. La agencia no los usa para identificar a las personas visitantes ni los cruza con ningún otro dato.

7. Cookies

El sitio público no instala cookies de ningún tipo, ni propias ni de terceros, y no requiere por tanto un banner de consentimiento.

La única cookie del dominio es mp_sesion, y se crea solo cuando el personal autorizado inicia sesión en el panel privado de administración. Es una cookie técnica de sesión, firmada, marcada como HttpOnly, Secure y SameSite=Strict, imprescindible para mantener la sesión abierta. Se borra al cerrar sesión.

8. WhatsApp y correo electrónico

La atención se presta principalmente por WhatsApp. Al escribirnos por ese medio, la conversación se transmite y se conserva en la infraestructura de WhatsApp Ireland Ltd. (grupo Meta), cuyas condiciones y política de privacidad rigen ese servicio y son ajenas a la agencia. Quien prefiera no usarlo puede comunicarse por correo electrónico.

La agencia conserva el historial de la conversación mientras dure la relación comercial y lo trata con la misma confidencialidad que el resto de los datos.

9. Comunicación de datos a terceros

Para poder prestar el servicio contratado, la agencia comunica a los proveedores finales únicamente los datos indispensables para emitir el billete, la reserva o la póliza: aerolíneas, hoteles, operadores locales, empresas de transporte, aseguradoras y, cuando se tramita una visa, las autoridades consulares correspondientes.

La agencia no vende, alquila ni cede datos personales con fines publicitarios ni a personas distintas de las indicadas, salvo requerimiento de autoridad judicial o administrativa competente.

Transferencia internacional: por la naturaleza del servicio, esos proveedores y el hospedaje del sitio están situados fuera de Costa Rica. Al solicitar un viaje al extranjero, la persona cliente consiente esa transferencia, limitada a lo necesario para prestar el servicio.

10. Plazo de conservación

Los datos de una consulta que no llega a concretarse se conservan mientras exista un interés en retomarla y se eliminan a solicitud de la persona interesada. Los datos vinculados a un viaje contratado se conservan durante la relación comercial y, después, por el plazo que exija la normativa tributaria y de prescripción aplicable. Cumplidos esos plazos, se eliminan.

11. Medidas de seguridad

  • Todo el sitio se sirve exclusivamente por conexión cifrada (HTTPS).
  • El panel de administración vive en un subdominio propio, exige usuario y contraseña, y las contraseñas se guardan cifradas con una función de derivación de clave, nunca en texto plano.
  • El acceso a los datos está limitado a las personas de la agencia que lo necesitan para su trabajo, sujetas al deber de confidencialidad del reglamento interno.

Ninguna medida ofrece seguridad absoluta, pero la agencia se compromete a mantenerlas actualizadas y a comunicar cualquier incidente que afecte a los datos personales conforme a la ley.

12. Derechos de la persona interesada

La Ley 8968 le reconoce los siguientes derechos sobre sus datos personales:

  • Acceso: saber si tratamos datos suyos, cuáles son y qué uso les damos.
  • Rectificación: corregir los datos inexactos o incompletos.
  • Supresión: pedir que se eliminen cuando ya no sean necesarios para la finalidad que los originó.
  • Oposición y revocación: oponerse a un tratamiento concreto o retirar el consentimiento otorgado.

Para ejercerlos basta escribir al correo de la agencia indicando el derecho que desea ejercer y adjuntando copia de un documento de identidad. La solicitud se atiende de forma gratuita dentro de los cinco días hábiles siguientes a su recepción.

Si la agencia no responde o deniega la solicitud sin motivo, la persona interesada puede acudir al procedimiento administrativo ante la PRODHAB.

13. Personas menores de edad

Los servicios de la agencia están dirigidos a personas mayores de edad. Cuando un viaje incluye a personas menores, sus datos los aporta el padre, la madre o la persona responsable legal, que consiente su tratamiento y responde por la veracidad de la información y por los permisos de salida del país que correspondan.

14. Cambios en esta política

La agencia puede actualizar esta política para adaptarla a cambios normativos o a nuevos servicios. La versión vigente es siempre la publicada en esta página.

Última actualización: 25 de agosto de 2026