Política de Privacidad

En Nayra Travel nos tomamos muy en serio la confianza que depositas en nosotros al planificar tu viaje. Esta Política de Privacidad explica de forma clara y transparente qué datos personales tratamos, para qué los utilizamos, con quién los compartimos, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos sobre ellos.

Esta política se aplica a nuestro sitio web, sus formularios, el asistente virtual, el Libro de Reclamaciones y las comunicaciones que mantengamos contigo a través de estos canales, incluida la reserva y organización de tu viaje, tanto si nos contactas desde Perú como desde el Espacio Económico Europeo (EEE), el Reino Unido, Suiza o cualquier otro país.

1. Quién es responsable de tus datos personales

El responsable del tratamiento de tus datos personales es NAYRA TRAVEL SRL, identificada con RUC N.º 20406356028, con domicilio fiscal en Calle Germán Schreiber 276, Urbanización Santa Ana, Interior T-301, San Isidro, Lima, Perú, y oficina administrativa en Kantutas 146, Puno, Perú. Opera bajo el nombre comercial Nayra Travel, Agencia de Viajes y Operador Turístico (en adelante, «Nayra Travel»).

Declaramos que nuestros bancos de datos personales se encuentran debidamente inscritos y actualizados ante el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (ANPD), conforme al artículo 42 del Reglamento de la Ley N.º 29733.

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos personales, puedes escribirnos a nuestro correo de privacidad: info@nayratravel.com.

2. Marco normativo aplicable (nacional e internacional)

Tratamos tus datos personales en estricto cumplimiento de la legislación peruana y de los estándares internacionales de protección de datos aplicables:

• Constitución Política del Perú (artículo 2, incisos 6 y 7): Garantiza los derechos fundamentales a la autodeterminación informativa y a la intimidad personal y familiar.
• Ley N.º 29733: Ley de Protección de Datos Personales del Perú.
• Decreto Supremo N.º 016-2024-JUS: Reglamento de la Ley de Protección de Datos Personales, que incorpora exigencias como el principio de responsabilidad proactiva, la notificación de incidentes de seguridad y la portabilidad de los datos.
• Código de Protección y Defensa del Consumidor (Ley N.º 29571, artículo 150) y Reglamento del Libro de Reclamaciones (Decreto Supremo N.º 011-2011-PCM y modificatorias): Regulan el Libro de Reclamaciones.
• Texto Único Ordenado del Código Tributario (Decreto Supremo N.º 133-2013-EF): Regula la conservación de los comprobantes y de la documentación contable y tributaria.
• Reglamento General de Protección de Datos (RGPD – Reglamento UE 2016/679) y normas equivalentes del Reino Unido y Suiza: Se aplican a los usuarios que se encuentran en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza cuando les ofrecemos nuestros servicios, y sirven como referente técnico global de seguridad de la información.

3. Qué datos personales recopilamos y de dónde proceden

Solo tratamos los datos personales que nos proporcionas directamente, los que nos facilita la persona que reserva un viaje en el que participas o los que se generan al utilizar nuestro sitio web. No compramos bases de datos personales ni obtenemos información de terceros por medios ilícitos.

3.1. Formulario de cotización de viajes

Cuando solicitas una cotización, recopilamos los datos descritos anteriormente para diseñar tu propuesta de viaje.

El nombre y el correo electrónico son obligatorios: sin ellos no podemos responderte. El teléfono y el resto de preferencias son opcionales; si no los facilitas, nuestra propuesta será más general.

Antes de enviar tu solicitud, debes marcar activamente la casilla que confirma tu aceptación de esta Política de Privacidad.

De conformidad con los requisitos legales peruanos y europeos, tu consentimiento debe ser libre, previo, expreso, informado e inequívoco. Está estrictamente prohibido utilizar casillas premarcadas.

Tu solicitud se envía directamente a nuestro correo electrónico y no se almacena en bases de datos masivas.

3.2. Reserva de un viaje y datos de otros viajeros

Cuando contratas un viaje, necesitamos los datos de identificación de cada viajero porque los exigen los prestadores para emitir las reservas, los billetes de tren y las entradas oficiales, como las de Machu Picchu. Sin ellos no es posible formalizar la reserva.

Si nos facilitas datos de otras personas que viajan contigo, como familiares, amigos o colegas, declaras que las has informado de esta Política de Privacidad y que cuentas con su autorización para hacerlo.

Si, para adaptar el viaje, decides contarnos datos sobre tu salud, alergias, restricciones alimentarias o necesidades de movilidad, se trata de datos sensibles. Solo los trataremos para ese fin y con tu consentimiento expreso y por escrito, como exigen el artículo 13.6 de la Ley N.º 29733 y el artículo 8 de su Reglamento y, para quienes residen en el EEE, el artículo 9.2.a del RGPD. Te pediremos ese consentimiento antes de tratarlos.

3.3. Formulario de consultas de agencias y empresas

Si nos contactas en representación de una agencia de viajes u organización, tratamos tus datos profesionales exclusivamente para gestionar la posible colaboración comercial.

También solicitamos tu aceptación previa y expresa de esta Política de Privacidad. Los campos marcados como obligatorios son necesarios para evaluar tu solicitud.

3.4. Libro de Reclamaciones

Nuestro Libro de Reclamaciones virtual cumple con el artículo 150 del Código de Protección y Defensa del Consumidor y con su Reglamento. Los datos que te pedimos son los que exige la hoja de reclamación: sin ellos no podemos registrar ni responder tu reclamo, que atendemos en un plazo máximo de 15 días hábiles.

Cada hoja de reclamación recibe un número correlativo y se conserva en nuestros sistemas conforme a las obligaciones legales de archivo.

3.5. Asistente virtual con inteligencia artificial

Nuestro sitio web incluye un asistente virtual impulsado por Gemini (API empresarial/de pago de Google) para responder consultas sobre nuestros servicios. Su uso es voluntario.

• La información que escribes y la página desde la que accedes al asistente se transmiten de manera cifrada, a través de nuestro servidor, a Google para generar respuestas en tiempo real.
• No almacenamos tus conversaciones en nuestras bases de datos. Estas desaparecen al cerrar o recargar la sesión.
• Al utilizar la API empresarial/de pago de Google, tus datos no se emplean para entrenar los modelos públicos de inteligencia artificial de Google. Solo se conservan temporalmente por motivos de seguridad y prevención de abusos, de conformidad con los Términos de la API de Gemini.
• El asistente tiene una función exclusivamente informativa y de orientación. No adopta decisiones automatizadas que produzcan efectos jurídicos sobre ti (artículo 23 de la Ley N.º 29733 y artículo 22 del RGPD) ni procesa pagos. Te pedimos que no compartas datos personales sensibles, como información médica o bancaria, mediante el chat.

3.6. Datos técnicos de navegación, cookies y contenido de terceros

Nuestro sitio web utiliza únicamente almacenamiento local (nt-lang y nt-theme) y una cookie esencial (nayra-idioma-elegido, con una duración de un año) para recordar tus preferencias de idioma y visualización. Son estrictamente necesarias para prestar el servicio que solicitas al elegirlas.

No utilizamos cookies de análisis publicitario, marketing ni tecnologías de seguimiento comercial.

En la página de inicio mostramos un distintivo de valoraciones de Tripadvisor que se carga desde los servidores de Tripadvisor. Al mostrarlo, tu navegador se conecta con Tripadvisor, que recibe tu dirección IP y puede utilizar sus propias cookies conforme a su política de privacidad.

Para proteger los formularios frente a envíos automatizados podemos utilizar la verificación de Cloudflare Turnstile, que analiza datos técnicos de tu navegador sin fines publicitarios.

Las fuentes tipográficas se alojan localmente para evitar compartir tu dirección IP con terceros.

4. Finalidades del tratamiento de datos personales

Tratamos tus datos personales exclusivamente para las siguientes finalidades lícitas, específicas y claramente determinadas:

1. Responder tus consultas y solicitudes y elaborar cotizaciones de viaje personalizadas.
2. Gestionar, organizar y prestar los servicios turísticos contratados, incluidos alojamientos, transportes, guías, entradas oficiales como las de Machu Picchu y otros servicios de viaje, y adaptarlos a tus necesidades.
3. Gestionar las relaciones comerciales con agencias de viajes asociadas.
4. Cumplir obligaciones legales, contables, tributarias, administrativas y de protección al consumidor, incluida la gestión del Libro de Reclamaciones.
5. Mantener la seguridad técnica de nuestra plataforma y prevenir el fraude.

No utilizaremos tus datos para finalidades distintas de estas sin informarte antes y, cuando corresponda, pedir tu consentimiento (principio de finalidad, artículo 6 de la Ley N.º 29733).

Bajo ninguna circunstancia vendemos, alquilamos ni comercializamos tus datos personales con terceros.

No enviamos boletines promocionales ni comunicaciones de marketing sin tu consentimiento previo, expreso y separado.

5. Base jurídica del tratamiento de datos personales

Cada tratamiento se apoya en una base jurídica concreta. Indicamos la de la ley peruana y, para quienes residen en el EEE, el Reino Unido o Suiza, la equivalente del RGPD:

• Consentimiento del titular (artículos 5 y 13.5 de la Ley N.º 29733 y artículos 1 a 6 de su Reglamento; artículo 6.1.a del RGPD): Para responder a tu solicitud de cotización, atender las consultas de agencias y empresas y utilizar el asistente virtual. Lo otorgas mediante una acción afirmativa clara, como marcar la casilla del formulario, y puedes revocarlo en cualquier momento sin efectos retroactivos (artículo 13.7 de la Ley).
• Consentimiento expreso y por escrito para datos sensibles (artículo 13.6 de la Ley N.º 29733 y artículo 8 del Reglamento; artículo 9.2.a del RGPD): Solo si nos facilitas información sobre tu salud, alergias o movilidad para adaptar tu viaje.
• Ejecución de un contrato del que eres parte (artículo 14, numeral 5, de la Ley N.º 29733; artículo 6.1.b del RGPD): Para organizar y prestar los servicios turísticos que contratas, lo que incluye comunicar a hoteles, empresas ferroviarias, guías y demás prestadores los datos imprescindibles. Para los usuarios del EEE, este fundamento cubre también las medidas precontractuales que nos solicitas, como la cotización.
• Cumplimiento de obligaciones legales (artículo 14, numeral 10, de la Ley N.º 29733, en relación con el Código de Protección y Defensa del Consumidor, el Reglamento del Libro de Reclamaciones y el Código Tributario): Para atender el Libro de Reclamaciones y conservar la documentación contable y tributaria. Para los usuarios del EEE, este tratamiento se basa en nuestro interés legítimo en cumplir la legislación peruana a la que estamos sujetos (artículo 6.1.f del RGPD).
• Seguridad de la información (artículos 9 y 16 de la Ley N.º 29733 y artículo 46 de su Reglamento; interés legítimo, artículo 6.1.f del RGPD): Para mantener la seguridad del sitio web y prevenir accesos maliciosos o abusivos mediante los registros técnicos del servidor.
• Preferencias de navegación: El almacenamiento local y la cookie de idioma son estrictamente necesarios para prestar el servicio que solicitas al elegirlos, por lo que no requieren consentimiento (artículo 5.3 de la Directiva 2002/58/CE para los usuarios del EEE).

Carácter obligatorio o facultativo de los datos: los datos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud; si no los facilitas, no podremos responderte, registrar tu reclamo o formalizar tu reserva. Los demás son opcionales y su omisión solo limita la personalización de nuestra respuesta (artículo 18 de la Ley N.º 29733 y artículo 6.1, numerales 5 y 6, de su Reglamento).

6. Destinatarios y encargados del tratamiento (con quién compartimos tus datos)

Para operar eficientemente, trabajamos con proveedores tecnológicos de confianza (encargados del tratamiento) que procesan información únicamente por encargo nuestro y conforme a nuestras instrucciones, bajo un contrato de prestación de servicios con estrictas medidas de seguridad y obligaciones de confidencialidad (artículo 31 del Reglamento de la Ley N.º 29733 y artículo 28 del RGPD).

Estos proveedores incluyen:

• Alojamiento web: Hostinger, que proporciona infraestructura global segura de alojamiento.
• Correo electrónico y gestión empresarial: Microsoft Corporation (Microsoft 365) y Resend, utilizado para las notificaciones automatizadas de los formularios.
• Seguridad y red de distribución de contenidos (CDN): Cloudflare, Inc., que brinda protección contra ciberataques y optimiza la entrega del contenido web.
• Asistente virtual de IA: Google LLC, a través de la API empresarial de Gemini.

Asimismo, únicamente cuando contrates un viaje, compartiremos los datos personales estrictamente necesarios con los prestadores turísticos que participan en tu itinerario, incluidos hoteles, empresas ferroviarias, aerolíneas, operadores de transporte, guías profesionales autorizados y las entidades que emiten las entradas oficiales. Estos prestadores tratan tus datos como responsables independientes, conforme a sus propias políticas de privacidad.

También podremos comunicar datos personales en respuesta a requerimientos formales de autoridades públicas competentes cuando la ley así lo exija.

7. Transferencias internacionales de datos personales

Algunos de nuestros proveedores tecnológicos (Hostinger, Microsoft, Resend, Cloudflare y Google) tratan datos en servidores situados fuera del Perú, principalmente en Estados Unidos y en la Unión Europea. Además, si tu itinerario incluye servicios fuera del Perú, compartiremos los datos necesarios con los prestadores de esos países.

Estos flujos transfronterizos se realizan conforme al artículo 15 de la Ley N.º 29733 y a los artículos 18 a 21 de su Reglamento: con destinatarios que ofrecen un nivel adecuado de protección o mediante cláusulas contractuales u otras garantías adecuadas, y al amparo de los numerales 4 y 7 del artículo 15 de la Ley cuando son necesarios para ejecutar tu contrato de viaje o cuentas con tu consentimiento.

Si te encuentras en el Espacio Económico Europeo (EEE), los proveedores que reciben tus datos aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, cuando estén adheridos, el Marco de Privacidad de Datos UE-EE. UU.

Puedes solicitar información adicional sobre las transferencias internacionales de datos escribiéndonos a info@nayratravel.com.

8. Plazos de conservación de los datos

Conservamos tu información personal únicamente durante el tiempo estrictamente necesario para cumplir las finalidades para las que fue recopilada (principio de calidad, artículo 8 de la Ley N.º 29733).

• Cotizaciones que no se convierten en reservas: 24 meses desde tu última interacción, por si deseas retomar tus planes de viaje.
• Servicios turísticos contratados: Durante la vigencia del contrato de viaje y, posteriormente, durante los plazos exigidos por la normativa contable, tributaria y de responsabilidad legal (hasta cinco años).
• Datos sensibles facilitados para adaptar el viaje: Se eliminan al terminar el viaje, salvo que sean necesarios para atender un reclamo.
• Consultas comerciales de agencias: 24 meses desde el último contacto efectivo.
• Libro de Reclamaciones: Durante los plazos establecidos por la normativa aplicable a reclamaciones de consumo.
• Registros de seguridad del servidor: 30 días, salvo que una autoridad competente ordene una investigación formal de un incidente de seguridad.

Una vez transcurridos estos plazos, los datos personales se eliminarán de manera segura o se anonimizarán irreversiblemente.

9. Medidas de seguridad y notificación de brechas

De acuerdo con el principio de responsabilidad proactiva y el reglamento de la Ley N.º 29733, aplicamos rigurosas medidas técnicas, organizativas y legales para proteger tus datos personales frente a pérdidas accidentales, alteraciones, divulgaciones o accesos no autorizados.

Todas las comunicaciones con nuestro sitio web están cifradas mediante protocolos seguros HTTPS. El acceso a la información personal se restringe exclusivamente al personal autorizado y realizamos copias de seguridad periódicas.

Notificación de brechas de seguridad

Si se produce un incidente de seguridad que afecte a tus datos personales en los supuestos del artículo 34 del Reglamento de la Ley N.º 29733 —por ejemplo, cuando afecte a un gran número de personas, a datos sensibles o pueda perjudicar tus derechos—, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales (ANPD) como máximo dentro de las 48 horas siguientes a tener conocimiento de él y, cuando se produzca en el entorno digital, también al Centro Nacional de Seguridad Digital. Si el incidente te afecta, te lo comunicaremos en el mismo plazo, en un lenguaje sencillo y claro, junto con las medidas adoptadas para mitigar sus efectos. Para los usuarios del EEE aplicaremos, además, los artículos 33 y 34 del RGPD.

10. Tus derechos (derechos ARCO y RGPD)

Como titular de los datos, puedes ejercer en cualquier momento y gratuitamente los siguientes derechos reconocidos por la legislación peruana (artículos 18 a 24 de la Ley N.º 29733) e internacional:

• Derecho de información: Conocer la finalidad del tratamiento, los destinatarios, el banco de datos en que se almacenan, la identidad y el domicilio de su titular y el resto de la información prevista en el artículo 18 de la Ley.
• Derecho de acceso: Conocer qué datos personales tratamos sobre ti, cómo se recopilaron, por qué motivo y a qué transferencias se han sometido o se prevé someterlos, y obtener una copia.
• Derecho de actualización, inclusión y rectificación: Corregir o completar información personal inexacta, errónea o incompleta.
• Derecho de cancelación o supresión: Solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines para los que se recopilaron o cuando retires tu consentimiento, salvo que exista una obligación legal de conservación.
• Derecho a impedir el suministro: Impedir que tus datos se comuniquen a terceros cuando ello no sea necesario para la relación que mantienes con nosotros (artículo 21 de la Ley).
• Derecho de oposición: Oponerte al tratamiento de tus datos personales por motivos legítimos y fundados relacionados con tu situación particular.
• Derecho al tratamiento objetivo: No ser objeto de decisiones con efectos jurídicos basadas únicamente en un tratamiento automatizado de tus datos (artículo 23 de la Ley).
• Derecho a la portabilidad: Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable, cuando sea técnicamente posible (artículo 76 del Reglamento y artículo 20 del RGPD).
• Derecho a la limitación del tratamiento: Si te encuentras en el EEE, el Reino Unido o Suiza, solicitar que suspendamos el tratamiento de tus datos mientras se resuelve una reclamación sobre su exactitud o licitud (artículo 18 del RGPD).
• Derecho a retirar el consentimiento: Revocar en cualquier momento el consentimiento otorgado, sin efectos retroactivos.

Cómo ejercer tus derechos

Envíanos un correo electrónico a info@nayratravel.com con el asunto «Protección de datos – Ejercicio de derechos ARCO», incluyendo lo siguiente (artículo 64 del Reglamento):

1. Tu nombre completo y los datos de contacto (correo electrónico o teléfono) que utilizaste anteriormente para comunicarte con nosotros.
2. El derecho específico que deseas ejercer, los datos personales a los que se refiere tu solicitud y, si los hubiera, los documentos que la sustenten.
3. Una dirección, que puede ser electrónica, para notificarte nuestra respuesta.
4. Una copia simple de tu documento de identidad (DNI, pasaporte o documento oficial equivalente), utilizada exclusivamente para verificar tu identidad, o la acreditación de tu representante. Esta copia se eliminará al concluir el trámite.

Atenderemos tu solicitud dentro de los plazos establecidos por el artículo 69 del Reglamento de la Ley N.º 29733, contados desde el día siguiente a su presentación:

• Derecho de información: En un plazo máximo de 8 días hábiles.
• Derecho de acceso: En un plazo máximo de 20 días hábiles.
• Derechos de rectificación, cancelación, oposición y demás derechos: En un plazo máximo de 10 días hábiles.

Salvo en el caso del derecho de información, podremos ampliar estos plazos una sola vez y por un período igual cuando las circunstancias lo justifiquen, informándote antes de que venza el plazo inicial (artículo 71 del Reglamento).

Si denegamos total o parcialmente tu solicitud o no respondemos en plazo, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos del Perú, o acudir al Poder Judicial mediante el proceso de hábeas data (artículo 24 de la Ley N.º 29733).

Si resides en el EEE, el Reino Unido o Suiza, también puedes dirigirte a la autoridad de control competente de tu país de residencia.

11. Menores de edad

La contratación de nuestros servicios está reservada a personas mayores de edad. Cuando un menor viaja con su familia, sus datos nos los facilita su padre, madre o tutor legal, que otorga el consentimiento en su nombre (artículo 22.1 del Reglamento de la Ley N.º 29733). Solo pedimos los datos del menor que son imprescindibles para la reserva.

Los adolescentes de entre 14 y 18 años pueden consentir el tratamiento de sus propios datos cuando la información se les haya dado en un lenguaje comprensible para ellos (artículo 22.2 del Reglamento). No recopilamos datos de menores de 14 años sin el consentimiento de quienes ejercen la patria potestad o tutela.

Si eres padre, madre o tutor legal y descubres que un menor nos ha proporcionado información personal sin tu consentimiento, comunícate con nosotros para que procedamos a su eliminación inmediata.

12. Enlaces a sitios web de terceros

Nuestro sitio web puede contener enlaces o redirecciones a plataformas de terceros, como WhatsApp, Instagram, Facebook, YouTube, TikTok, Google Maps y Tripadvisor.

Al hacer clic en estos enlaces, abandonas nuestro sitio web y quedas sujeto a las políticas de privacidad de los terceros correspondientes.

Nayra Travel no controla ni asume responsabilidad por las prácticas de privacidad de estas plataformas externas.

Te recomendamos revisar sus respectivas políticas de privacidad.

13. Modificaciones de esta Política de Privacidad

Podemos actualizar o modificar periódicamente esta Política de Privacidad para reflejar mejoras en nuestros servicios o cambios en la normativa aplicable, incluidas actualizaciones de la legislación peruana o europea sobre protección de datos.

La fecha de la última actualización aparecerá siempre al inicio de este documento.

Si introducimos cambios sustanciales que afecten tus derechos, publicaremos un aviso destacado en nuestro sitio web y, cuando la ley lo exija, solicitaremos nuevamente tu consentimiento expreso.

14. Contacto

Si tienes preguntas, comentarios o inquietudes sobre esta Política de Privacidad o sobre cómo tratamos tu información personal conforme a las leyes aplicables, estaremos encantados de ayudarte.

Puedes contactarnos en: info@nayratravel.com