Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est Expotur Eco, l'entreprise qui opère la marque Punta Gallinas Tours.

• Bureau d'accueil : Cra 5 #3A-02, Riohacha, La Guajira, Colombie
• Téléphone et WhatsApp : ceux qui figurent en bas de chaque page et sur la page Contact
• Consultations et réclamations sur vos données : avec le formulaire de demandes et réclamations (PQRS) ou par écrit au bureau d'accueil

Données concernées

Cette politique s'applique aux données personnelles que nous recevons via puntagallinastours.com, dans ses versions espagnole, anglaise et française, par WhatsApp, par e-mail et au bureau d'accueil. Elle concerne les voyageurs, les personnes qui demandent un devis ou nous écrivent, et celles qui laissent un avis.

Données que nous traitons

À quoi servent vos données

1. Répondre à vos messages, demandes de devis et demandes de réservation.
2. Gérer votre réservation : la confirmer, encaisser l'acompte et le solde, émettre la facture et vous envoyer les e-mails du voyage.
3. Réaliser le circuit : communiquer au guide-chauffeur et aux hébergements de la route les données nécessaires pour accueillir le groupe.
4. Traiter les demandes, plaintes, réclamations, modifications, annulations et remboursements.
5. Vous inviter à laisser un avis après le circuit et le publier si vous l'envoyez.
6. Protéger le site et les formulaires contre la fraude et les envois automatisés.
7. Respecter nos obligations légales, comptables, fiscales, touristiques et de protection des consommateurs, et répondre aux demandes des autorités.
8. Mesurer l'utilisation du site et les résultats de nos annonces : avec des cookies, uniquement si vous acceptez ceux de mesure d'audience ou de publicité ; sans cookies, au moyen des signaux que reçoivent Google Analytics et Google Ads pour une mesure agrégée.
9. Vous envoyer des informations commerciales, uniquement si vous nous donnez une autorisation distincte à cet effet.

Avec vos données, nous effectuons les opérations que la loi colombienne appelle traitement : les collecter, les conserver, les utiliser, les communiquer aux destinataires indiqués dans cette politique et les supprimer.

Comment nous recueillons votre autorisation

Dans les formulaires du site, l'autorisation prend la forme d'une case non cochée, que vous devez cocher pour envoyer. Nous conservons le texte que vous avez accepté, dans votre langue, avec votre demande.

Données sensibles et données des enfants et adolescents

Vous n'êtes pas tenu de nous communiquer des données sensibles, comme celles relatives à la santé. Si vous choisissez de nous signaler un problème de santé, une allergie ou un besoin lié à la mobilité pour préparer le voyage, nous l'utilisons uniquement à cette fin et ne le communiquons qu'aux personnes qui s'occupent de vous pendant le circuit.

Les circuits de La Guajira sont ouverts aux plus de 6 ans et le trek de la Cité perdue à partir de 13 ans : une réservation peut donc comporter le nom d'enfants ou d'adolescents. Ces données sont fournies par la mère, le père ou le représentant légal du mineur, ou par l'adulte qui réserve avec l'autorisation de ce représentant. Nous les utilisons uniquement pour la réservation et le voyage, dans le respect de l'intérêt supérieur des mineurs, comme l'exigent l'article 7 de la loi 1581 de 2012 et l'article 12 du décret 1377 de 2013.

Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous les communiquons uniquement à ceux qui en ont besoin pour les finalités de cette politique :

• Cloudflare, Inc. (États-Unis) : héberge le site, la base de données et les fichiers, protège le site et vérifie les formulaires avec Cloudflare Turnstile.
• Le prestataire d'e-mails transactionnels, qui envoie les e-mails de réservation et les réponses à vos demandes.
• Les prestataires de paiement, qui traitent l'acompte ou le paiement total lorsque le paiement en ligne est activé.
• Google (États-Unis) : Google Tag Manager se charge sur toutes les pages ; Google Analytics et Google Ads reçoivent des signaux sans cookies même si vous refusez les cookies (mode Consentement v2 de Google, en implémentation avancée) et n'utilisent des cookies que si vous les acceptez ; YouTube, lorsque vous lancez une vidéo hébergée sur cette plateforme.
• Meta Platforms (États-Unis) : WhatsApp, lorsque vous nous écrivez par ce canal ; les annonces Facebook et Instagram, uniquement si des campagnes sont actives et que vous acceptez les cookies publicitaires.
• Microsoft (États-Unis) : Microsoft Clarity, uniquement s'il est activé et que vous acceptez les cookies de mesure d'audience.
• Mux, Inc. (États-Unis) : diffuse les vidéos du site et n'en mesure la qualité de lecture que si vous acceptez les cookies de mesure d'audience.
• Les guides-chauffeurs et les hébergements de la route, avec les données nécessaires pour vous fournir le service.
• Les autorités, lorsque la loi l'exige.

Transferts et transmissions internationaux

Plusieurs de ces prestataires traitent les données hors de Colombie, surtout aux États-Unis : vos données peuvent donc être conservées ou traitées dans d'autres pays.

En droit colombien, on parle de transmission lorsque les données sont confiées à un prestataire qui les traite pour notre compte (un sous-traitant), et de transfert lorsqu'elles sont envoyées à un autre responsable du traitement.

Lorsqu'un prestataire traite des données pour notre compte, la relation est régie par un contrat de transmission de données personnelles au sens des articles 24 et 25 du décret 1377 de 2013. Les transferts internationaux se font avec votre autorisation ou dans les autres cas prévus par l'article 26 de la loi 1581 de 2012.

Vos droits

En tant que titulaire des données, c'est-à-dire la personne qu'elles concernent, vous avez le droit de :

1. Connaître, mettre à jour et rectifier vos données.
2. Demander la preuve de l'autorisation que vous nous avez donnée.
3. Savoir, sur demande, quel usage nous avons fait de vos données.
4. Déposer une plainte auprès de la Superintendencia de Industria y Comercio (SIC), l'autorité colombienne de protection des données personnelles, pour les infractions à la loi.
5. Révoquer votre autorisation ou demander la suppression de vos données lorsque les principes, droits et garanties de la loi ne sont pas respectés.
6. Accéder gratuitement à vos données.

Comment exercer vos droits

Vous pouvez envoyer une demande de consultation ou une réclamation avec le formulaire PQRS ou par écrit au bureau d'accueil de Riohacha.

Peuvent le faire : le titulaire, qui doit justifier de son identité ; ses ayants cause ; son représentant ou mandataire ; et toute personne agissant en vertu d'une stipulation pour autrui, comme le prévoit l'article 20 du décret 1377 de 2013.

Consultations

Pour connaître les données que nous détenons sur vous, envoyez une demande de consultation. Nous y répondons dans un délai maximal de 10 jours ouvrables à compter de sa réception. Si nous ne pouvons pas respecter ce délai, nous vous en expliquons le motif et répondons dans un délai supplémentaire de 5 jours ouvrables au plus (article 14 de la loi 1581 de 2012).

Réclamations

Pour corriger, mettre à jour ou supprimer vos données, ou si vous estimez que nous ne respectons pas la loi, présentez une réclamation avec votre identification, la description des faits, l'adresse à laquelle vous souhaitez recevoir la réponse et les documents que vous voulez faire valoir.

S'il manque des informations, nous vous les demandons dans les 5 jours ouvrables suivant sa réception. Si vous ne les envoyez pas dans les 2 mois qui suivent notre demande, nous considérons que vous avez renoncé à votre réclamation. Une fois la réclamation complète, nous signalons la donnée concernée comme « réclamation en cours » dans un délai maximal de 2 jours ouvrables et répondons dans un délai maximal de 15 jours ouvrables. Si nous ne pouvons pas respecter ce délai, nous vous en expliquons le motif et répondons dans un délai supplémentaire de 8 jours ouvrables au plus (article 15 de la loi 1581 de 2012).

Révocation et suppression

Vous pouvez à tout moment demander la suppression de vos données ou révoquer votre autorisation. Ce n'est pas possible lorsque vous avez une obligation légale ou contractuelle de rester dans la base de données, par exemple tant qu'une réservation est en cours ou qu'une obligation comptable doit être remplie (article 9 du décret 1377 de 2013).

Plainte auprès de la SIC

Vous pouvez déposer une plainte auprès de la Superintendencia de Industria y Comercio après nous avoir adressé votre demande de consultation ou votre réclamation (article 16 de la loi 1581 de 2012).

Durée de conservation de vos données

Nous conservons vos données tant qu'elles sont nécessaires à la finalité pour laquelle nous les avons reçues, et pendant les délais qu'imposent les règles comptables, fiscales et de protection des consommateurs. Ensuite, nous les supprimons ou les anonymisons.

Comment nous protégeons vos données

Le site fonctionne avec une connexion chiffrée (HTTPS). Seul le personnel autorisé a accès à l'interface de gestion des réservations et des demandes. Les formulaires disposent d'une vérification antispam et de limites d'envoi.

En cas d'incident de sécurité qui met vos données en danger, nous en informons la Superintendencia de Industria y Comercio, comme l'exige l'article 17 de la loi 1581 de 2012, ainsi que les personnes concernées.

Cookies

Les cookies de mesure d'audience et de publicité du site restent désactivés tant que vous ne les acceptez pas ; les balises Google envoient malgré tout des signaux sans cookies pour une mesure agrégée. Le rôle de chaque cookie, le fonctionnement de ces signaux et la façon de modifier votre choix sont expliqués dans la politique de cookies.

Validité et modifications de cette politique

La date de la dernière mise à jour figure en haut de cette page.

Si nous modifions cette politique de manière importante, nous l'annonçons sur ce site avant d'appliquer le changement et, si nécessaire, nous vous demandons une nouvelle autorisation.

Textes de loi cités

• Loi 1581 de 2012, sur le site Gestor Normativo de la Función Pública (en espagnol)
• Décret 1377 de 2013, sur le site Gestor Normativo de la Función Pública (en espagnol)