Política de Privacidad

Multiservicios Kada E.I.R.L. (nombre comercial: Kada Travel), RUC 20612829579, con domicilio en Calle Arica 280, Miraflores, Lima, Perú. Correo de contacto para cualquier asunto de privacidad: info@kadatravel.com.

Tratamos únicamente los datos necesarios para cada finalidad:

• Solicitud de viaje (formulario «Start Planning»): nombre, correo electrónico, teléfono, país, tipo de viaje, destinos de interés, fechas o mes aproximado, número de viajeros, categoría de hotel, duración, rango de presupuesto, motivo de celebración y el mensaje que usted escriba. Mientras completa el formulario, sus respuestas se guardan provisionalmente para no perderlas; si lo abandona, nuestro equipo puede verlas para ofrecerle ayuda.
• Guía de viaje descargable y newsletter: su correo electrónico, el idioma y, si marca la casilla correspondiente, la constancia de su consentimiento (fecha, texto aceptado e IP).
• Reserva y viaje: datos de los viajeros que sean necesarios para hoteles, transportes, entradas y permisos —como nombre completo, nacionalidad, fecha de nacimiento y copia del pasaporte— y la documentación del viaje.
• Libro de Reclamaciones: los datos que exige la normativa de protección al consumidor (nombre, documento de identidad, domicilio, contacto, detalle del reclamo) y la IP desde la que se presentó.
• Comunicaciones: los correos y mensajes que intercambiemos con usted, incluido WhatsApp si nos escribe por ese medio.
• Datos técnicos: dirección IP y tipo de navegador (necesarios para la seguridad del sitio y la protección contra spam), información de errores técnicos y, solo si usted lo acepta, datos de navegación para analítica (páginas visitadas, origen de la visita, campaña).

Requisitos alimentarios, alergias, movilidad reducida u otras condiciones de salud solo los tratamos si usted decide comunicárnoslos para adaptar su viaje, y únicamente con esa finalidad. Al facilitarlos, nos da su consentimiento expreso para tratarlos y compartirlos con el hotel, restaurante o proveedor que deba atenderlos. Puede omitirlos o pedirnos que los eliminemos en cualquier momento.

• Responder su solicitud y diseñar su propuesta de viaje — a petición suya, como paso previo a un posible contrato.
• Gestionar su reserva, coordinar a los proveedores y acompañarle antes, durante y después del viaje — ejecución del contrato.
• Cumplir obligaciones legales: contables, tributarias y de protección al consumidor (incluido el Libro de Reclamaciones) — obligación legal.
• Proteger el sitio contra el fraude y el spam, y detectar y corregir errores técnicos — interés legítimo en la seguridad y el buen funcionamiento del servicio.
• Organizar internamente las solicitudes: una puntuación automática (según presupuesto y datos completados) ayuda a priorizarlas y asignarlas a un diseñador de viajes. No produce decisiones con efectos jurídicos sobre usted y siempre la revisa una persona — interés legítimo.
• Enviarle una breve serie de correos relacionados con la solicitud de viaje que usted nos hizo — interés legítimo; cada correo permite darse de baja con un clic.
• Enviarle nuestra carta e ideas de viaje (newsletter) — su consentimiento, que puede retirar en cualquier momento.
• Analítica del sitio con Google Analytics y, si lo autoriza, funciones publicitarias de Google — su consentimiento mediante el aviso de cookies.

No vendemos ni cedemos sus datos. Los compartimos solo en la medida necesaria con:

• Proveedores de su viaje: hoteles, transportistas, guías, aerolíneas, restaurantes y operadores locales, solo con los datos que cada uno necesita para prestar su servicio.
• Proveedores tecnológicos que tratan datos por encargo nuestro: Hostinger (servidor y base de datos, Reino Unido); Cloudflare (protección contra spam Turnstile y copias de seguridad cifradas); Resend y Titan (envío de correos); Cloudinary (imágenes y documentos del viaje); Sentry (diagnóstico de errores); Google (Google Analytics, con su consentimiento, y Gemini, ver sección 8); DeepL (traducción de propuestas).
• Autoridades públicas, cuando una ley lo exija.

Algunos de esos proveedores están fuera del Perú: el servidor se encuentra en el Reino Unido; Resend, Cloudinary, Sentry, Google y Cloudflare procesan datos en Estados Unidos, y DeepL en la Unión Europea. En todos los casos trabajamos con proveedores que ofrecen garantías contractuales de protección de datos, conforme a lo previsto por la Ley N.º 29733 para el flujo transfronterizo de datos personales.

• Solicitudes que no llegan a convertirse en viaje: 3 años desde la última actividad. Después se eliminan automáticamente.
• Clientes con reserva: mientras dure la relación y, después, durante los plazos que exige la normativa tributaria y contable peruana.
• Newsletter: hasta que usted se dé de baja.
• Libro de Reclamaciones: el plazo que exige la normativa de protección al consumidor.
• Copias de seguridad: hasta 30 días; los datos eliminados desaparecen de ellas al rotar.

Usamos herramientas de inteligencia artificial para apoyar la redacción y traducción de contenido y de borradores de itinerario. No tomamos decisiones automatizadas sobre usted y todo lo que le enviamos lo revisa una persona de nuestro equipo. Los detalles están en nuestra Política de Uso de Inteligencia Artificial.

Puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación (supresión) y oposición —y, si reside en la Unión Europea, también los de limitación y portabilidad— escribiendo a info@kadatravel.com con el asunto «Protección de datos». Responderemos en los plazos que establece la Ley N.º 29733 y su Reglamento. Puede retirar su consentimiento cuando quiera: con el enlace de baja de cada correo o desde «Preferencias de cookies» al pie de cada página.

Si considera que no hemos atendido sus derechos, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú o, si reside en la Unión Europea, ante la autoridad de protección de datos de su país.

Toda la comunicación con el sitio está cifrada (HTTPS). El acceso interno a sus datos está limitado por funciones y queda registrado; las contraseñas se guardan cifradas; los documentos del viaje, como pasaportes, se sirven solo mediante enlaces temporales, y las copias de seguridad se guardan cifradas. Ningún sistema es infalible, pero revisamos estas medidas de forma periódica.

Nuestros servicios se dirigen a personas mayores de edad. Los datos de menores que viajen se tratan solo cuando los proporciona su madre, padre o tutor, y únicamente para organizar el viaje.

Si cambiamos esta política, actualizaremos la fecha que figura al inicio y, si el cambio es relevante, lo indicaremos en el sitio. Cuando un tratamiento dependa de su consentimiento, le pediremos uno nuevo si su finalidad cambia.