Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

2. Marco legal y definiciones

Esta política desarrolla los artículos 15 y 20 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las demás normas que los modifiquen o complementen.

• Dato personal: cualquier información que identifique o pueda identificar a una persona natural.
• Titular: la persona natural a quien se refieren los datos.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Responsable: quien decide sobre la base de datos y el tratamiento; en este caso, Bog+Travel.
• Encargado: quien trata datos por cuenta del responsable, por ejemplo un proveedor tecnológico.
• Autorización: consentimiento previo, expreso e informado del titular.
• Transferencia y transmisión: envío de datos a otro responsable (transferencia) o a un encargado (transmisión), dentro o fuera de Colombia.

Aplicamos los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

3. Datos que tratamos

• Clientes, empresas y agencias: nombre, cargo, empresa, correo, teléfono y datos de contacto de las personas que solicitan o gestionan servicios.
• Pasajeros: nombre, teléfono, número de vuelo, lugares, fechas y horas de recogida y destino, número de pasajeros y equipaje, e instrucciones del servicio.
• Facturación: nombre o razón social, número de identificación o NIT, dirección y correo de facturación.
• Proveedores y conductores: nombre, documento de identidad, licencia de conducción, datos del vehículo y documentos de habilitación, seguros y seguridad social exigidos por la ley.
• Sitio web: nuestro proveedor de alojamiento registra datos técnicos mínimos (dirección IP, fecha, página solicitada y navegador) por seguridad y funcionamiento. El formulario de cotización no guarda datos en el sitio: arma un mensaje que usted decide enviar por WhatsApp o por correo.

Datos sensibles. No solicitamos datos sensibles. Si un pasajero nos informa voluntariamente una condición de salud o de movilidad para adaptar el servicio, la usamos solo con ese fin y con su autorización expresa. Responder preguntas sobre datos sensibles es facultativo.

Niñas, niños y adolescentes. Solo tratamos sus datos cuando viajan como pasajeros, suministrados por su representante legal, respetando su interés superior y sus derechos fundamentales. Responder preguntas sobre ellos es facultativo.

4. Finalidades

1. Cotizar, reservar, programar, coordinar y prestar servicios de transporte terrestre de pasajeros en Colombia y en el exterior.
2. Compartir con la empresa de transporte y el conductor asignados los datos estrictamente necesarios para prestar cada servicio.
3. Hacer seguimiento de vuelos, horarios y novedades del servicio, y comunicarnos con clientes y pasajeros por teléfono, WhatsApp o correo.
4. Facturar, cobrar y cumplir obligaciones contables, tributarias y legales.
5. Atender peticiones, quejas, reclamos, garantías y solicitudes de autoridades.
6. Seleccionar, verificar y gestionar proveedores y conductores, incluida la revisión de su habilitación, pólizas y documentos.
7. Proteger la seguridad del sitio web y de nuestros sistemas.
8. Enviar a clientes empresariales y agencias información comercial sobre nuestros servicios, solo con autorización. Usted puede pedir que dejemos de enviarla en cualquier momento.

No vendemos ni alquilamos datos personales, y no los usamos para crear perfiles publicitarios.

5. Cómo obtenemos los datos

• Directamente de usted, cuando usa el formulario del sitio y nos escribe por WhatsApp o correo, nos llama o firma un acuerdo comercial.
• De la empresa o agencia de viajes que contrata el servicio para sus pasajeros. En ese caso, la empresa o agencia declara que informó a los pasajeros y obtuvo su autorización para entregarnos sus datos con las finalidades de esta política.
• De proveedores y conductores, en los procesos de vinculación y verificación.

6. Autorización

Pedimos su autorización previa, expresa e informada. Puede darla por escrito, marcando la casilla de autorización del formulario del sitio, o mediante conductas inequívocas, como enviarnos su solicitud por WhatsApp o correo después de conocer el aviso de privacidad. Conservamos prueba de la autorización.

No se requiere autorización en los casos previstos en el artículo 10 de la Ley 1581 de 2012, por ejemplo: información requerida por una autoridad en ejercicio de sus funciones, datos de naturaleza pública, casos de urgencia médica o sanitaria, y datos relacionados con el Registro Civil de las Personas.

7. Derechos del titular

Usted tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización que nos otorgó.
3. Ser informado, previa solicitud, sobre el uso que hemos dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de agotar el trámite de consulta o reclamo ante Bog+Travel.
5. Revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
6. Acceder gratuitamente a sus datos personales.

Estos derechos los puede ejercer el titular, sus causahabientes, su representante o apoderado, o quien estipule a favor de otro.

8. Procedimiento de consultas y reclamos

Escriba a comercial@bogplustravel.com con el asunto «Datos personales», o envíe una comunicación escrita a la Cra. 99 # 72-22, Bogotá D.C. Incluya su nombre, número de identificación, la descripción de su solicitud, un medio de respuesta y, si actúa en nombre de otra persona, el documento que lo acredite. Podremos verificar su identidad antes de responder.

Consultas

Respondemos en un plazo máximo de diez (10) días hábiles desde el recibo. Si no es posible en ese plazo, le informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

Reclamos (corrección, actualización, supresión o presunto incumplimiento)

• Si el reclamo está incompleto, le pediremos dentro de los cinco (5) días hábiles siguientes que corrija las fallas. Si pasan dos (2) meses sin que nos entregue la información, entenderemos que desistió.
• En un máximo de dos (2) días hábiles marcaremos el dato con la leyenda «reclamo en trámite».
• Respondemos en un plazo máximo de quince (15) días hábiles desde el día siguiente al recibo. Si no es posible, le informaremos el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

9. Encargados, transferencias y transmisiones

Para operar usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:

• Google LLC (Google Workspace: correo y documentos).
• WhatsApp, de Meta Platforms (mensajería con clientes y pasajeros).
• Netlify, Inc. (alojamiento de este sitio web).
• Proveedores de software en la nube para nuestro sistema interno de cotizaciones y reservas.

Estos proveedores pueden almacenar información en servidores ubicados en Estados Unidos u otros países. Estas transmisiones internacionales se hacen bajo contratos o condiciones que exigen niveles adecuados de protección, conforme al artículo 26 de la Ley 1581 de 2012 y a las normas que lo reglamentan.

Cuando el servicio se presta en otro país, transferimos al operador de transporte local los datos estrictamente necesarios para ejecutarlo, como lo permite el mismo artículo 26 para la ejecución de un contrato a favor del titular.

También compartimos los datos necesarios con las empresas de transporte habilitadas que ejecutan cada servicio y con autoridades cuando la ley lo exija.

10. Seguridad y conservación

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, consulta, uso o acceso no autorizado. Entre ellas: acceso restringido por cargo, conexiones cifradas (HTTPS) y proveedores con estándares reconocidos de seguridad. Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a la SIC y a los titulares afectados cuando la ley lo exija.

Conservamos los datos mientras dure la relación comercial y durante el tiempo necesario para cumplir obligaciones legales, contables y tributarias (los libros y soportes contables se conservan como mínimo diez años). Los datos de solicitudes de cotización que no se convierten en servicio se conservan hasta veinticuatro (24) meses desde el último contacto, salvo que usted pida su supresión antes.

11. Política de cookies y seguimiento

Este sitio no usa cookies de analítica, publicidad ni redes sociales, ni píxeles de seguimiento. Tampoco carga fuentes, librerías ni contenidos de terceros: todo se sirve desde nuestro propio dominio. Por eso no le mostramos un aviso de cookies.

Nuestro proveedor de alojamiento puede usar mecanismos técnicos estrictamente necesarios para entregar la página de forma segura, y registra datos técnicos mínimos (ver sección 3).

Al pulsar «Continuar por WhatsApp» o «Continuar por correo», usted sale de este sitio y usa servicios de terceros (WhatsApp o su proveedor de correo), que tienen sus propias políticas de privacidad.

Si en el futuro incorporamos cookies o herramientas no esenciales, por ejemplo de medición de visitas, actualizaremos esta política y le pediremos consentimiento previo antes de activarlas.

12. Personas en la Unión Europea y en Estados Unidos

Unión Europea, Espacio Económico Europeo y Reino Unido (GDPR / UK GDPR)

Cuando el Reglamento General de Protección de Datos (RGPD/GDPR) resulte aplicable, tratamos sus datos con las siguientes bases legales: ejecución de un contrato o medidas precontractuales (cotizar y prestar el servicio, art. 6.1.b), cumplimiento de obligaciones legales (art. 6.1.c), interés legítimo (seguridad del sitio y comunicación con clientes empresariales, art. 6.1.f) y consentimiento cuando sea necesario (art. 6.1.a), que puede retirar en cualquier momento.

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y a presentar una reclamación ante la autoridad de protección de datos de su país. Sus datos se tratan en Colombia y en los países de nuestros proveedores tecnológicos. Cuando una empresa o agencia establecida en la UE nos transfiera datos de pasajeros, podemos suscribir las cláusulas contractuales tipo de la Comisión Europea.

Estados Unidos (incluida California — CCPA/CPRA)

Bog+Travel no vende ni comparte datos personales, tampoco para publicidad comportamental, y no usa datos sensibles para inferir características de las personas. En la medida en que la ley de su estado le sea aplicable, usted puede solicitar saber qué datos tenemos, acceder a ellos, corregirlos o eliminarlos, sin recibir trato discriminatorio por ejercer sus derechos. Puede ejercerlos a través del procedimiento de la sección 8.

13. Cambios y vigencia

Esta política rige desde octubre de 2026. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas. Publicaremos cualquier cambio sustancial en esta página e informaremos a los titulares por los medios habituales antes de aplicarlo. Si el cambio afecta las finalidades, pediremos una nueva autorización.

14. English summary