Política de Tratamiento de
Datos Personales

1. Identificación del Responsable

Triipo Group S.A.S. (en adelante "Triipo"), sociedad legalmente constituida en Colombia, identificada con NIT 902025225-0, con domicilio en Bogotá D.C., es el responsable del tratamiento de los datos personales recolectados a través de la plataforma electrónica triipo.com y sus aplicaciones móviles asociadas.

Triipo es una plataforma digital especializada en la intermediación, comercialización y reserva de productos y servicios turísticos, incluyendo tours, actividades, experiencias, paquetes turísticos, alojamientos y transporte, conectando a viajeros con operadores turísticos en Colombia y en el extranjero.

Para consultas, solicitudes, reclamos o ejercicio de derechos relacionados con datos personales, el canal oficial es: info@triipo.com

2. Objeto y Alcance de la Política

La presente Política de Tratamiento de Datos Personales regula el tratamiento de los datos personales recolectados por Triipo Group S.A.S. en el desarrollo de sus actividades, estableciendo los principios, lineamientos, finalidades, medidas de seguridad y procedimientos que rigen dicho tratamiento, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas que las modifiquen, complementen o sustituyan.

Esta política aplica al tratamiento de datos personales de todas las personas que interactúen con Triipo en cualquier calidad, incluyendo:

• Viajeros y usuarios de la plataforma
• Pasajeros y acompañantes incluidos en reservas
• Operadores turísticos y proveedores de servicios
• Trabajadores y colaboradores de Triipo
• Candidatos a empleos en Triipo
• Visitantes a las instalaciones físicas de Triipo

Al acceder a la plataforma, crear una cuenta, realizar una reserva o suministrar datos personales por cualquier canal, el titular manifiesta haber leído, comprendido y aceptado de manera libre, previa, expresa e informada el tratamiento de sus datos conforme a esta Política. Si el titular no está de acuerdo, deberá abstenerse de utilizar los servicios de Triipo.

3. Definiciones

Para efectos de esta Política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012:

4. Principios Aplicables al Tratamiento de Datos

Todo tratamiento de datos personales realizado por Triipo se rige por los siguientes principios establecidos en la Ley 1581 de 2012:

5. Modelo de Negocio y Roles en el Tratamiento

Triipo opera como plataforma electrónica de intermediación turística que conecta a viajeros con operadores y prestadores de servicios turísticos. En este modelo participan:

Triipo como Responsable del Tratamiento

Respecto a los datos de usuarios, pasajeros, operadores, trabajadores, candidatos y visitantes recolectados directamente en la plataforma o canales propios, Triipo actúa como responsable del tratamiento, determinando las finalidades y medios del procesamiento.

Triipo como Encargado del Tratamiento

Cuando Triipo procesa datos de viajeros o pasajeros en nombre de los operadores turísticos para ejecutar un servicio específico contratado, actúa como encargado del tratamiento bajo las instrucciones del operador como responsable.

Flujo de Datos

• El usuario proporciona sus datos al registrarse o realizar una reserva.
• Triipo procesa los datos para gestionar la transacción y la relación con el usuario.
• Triipo transmite únicamente los datos estrictamente necesarios al operador para ejecutar el servicio contratado.
• Los operadores son responsables del tratamiento de los datos que reciban en el marco de sus propias políticas de privacidad.
• Triipo verifica que todo tercero que reciba datos cuente con la autorización del titular o esté amparado en una base legal válida.

6. Tratamiento de Datos por Categoría de Titular

6.1 Viajeros (Usuarios de la Plataforma)

¿Cuándo se recolectan los datos?

• Al registrarse o crear una cuenta en la plataforma triipo.com o en la app móvil.
• Al completar formularios de búsqueda, reserva o pago de servicios turísticos.
• Al comunicarse con el equipo de soporte o atención al cliente por cualquier canal.
• Al interactuar con las redes sociales oficiales de Triipo o registrarse mediante ellas.
• Al participar en encuestas, evaluaciones de servicios o programas de fidelización.
• Al navegar por la plataforma (datos técnicos recolectados automáticamente).

Datos recolectados

• Identificación: nombre completo; tipo y número de documento; fecha de nacimiento; género; nacionalidad; firma.
• Contacto: correo electrónico; teléfono móvil y/o fijo; ciudad y país de residencia.
• Transaccionales y de reserva: fechas, destinos, número de participantes, historial de compras, datos de facturación. Los datos de tarjetas son procesados por pasarelas PCI-DSS certificadas; Triipo no almacena números completos de tarjeta.
• Técnicos y de navegación: dirección IP, navegador, dispositivo, cookies, registros de acceso, ubicación geográfica (con consentimiento para GPS).
• Preferencias turísticas (opcionales): tipo de actividad preferida, destinos de interés, evaluaciones y reseñas.
• Datos sensibles (solo cuando sean indispensables y con consentimiento explícito): documentos de identidad para reservas internacionales, información de salud para actividades de alto riesgo, condiciones médicas para atención diferenciada, grabaciones de voz o video con autorización.

6.2 Pasajeros y Acompañantes

Son las personas cuyos datos son suministrados por el usuario titular de la reserva para la ejecución del servicio turístico. El usuario declara tener autorización para suministrar los datos de los pasajeros y acompañantes.

Datos recolectados

• Nombre completo; tipo y número de documento; fecha de nacimiento; nacionalidad.
• Información de contacto de emergencia.
• Datos de salud relevantes para la seguridad (con consentimiento del titular o su representante legal).
• Datos de menores de edad solo con autorización expresa del padre, madre o representante legal, conforme al artículo 7 de la Ley 1581 de 2012.

6.3 Operadores Turísticos y Proveedores de Servicios

Datos recolectados

• Identificación: nombre o razón social, NIT o cédula, registro mercantil, RNT.
• Representante legal: nombre, documento, cargo, firma.
• Contacto: correo, teléfono, dirección, ciudad.
• Datos financieros: número de cuenta bancaria y entidad para liquidación de pagos.
• Datos patrimoniales: bienes, ingresos, capacidad financiera para debida diligencia.
• Datos sensibles: imágenes de documentos del representante legal para verificación contractual.
• Historial de pagos y cumplimiento contractual.

6.4 Trabajadores y Colaboradores de Triipo

Datos de identificación, contacto, historia laboral, educación, seguridad social, datos financieros, antecedentes judiciales y disciplinarios, y datos sensibles como estado de salud, datos biométricos y afiliación sindical. También datos de familiares y beneficiarios para afiliaciones a seguridad social.

6.5 Candidatos a Empleos en Triipo

Identificación, datos de contacto, historia laboral y educativa, antecedentes judiciales y disciplinarios, y datos sensibles como fotografías de procesos de selección, datos de salud (exámenes médicos de ingreso) y datos de discapacidad para ajustes razonables.

6.6 Visitantes a Instalaciones Físicas

Nombre completo, tipo y número de documento, teléfono de contacto, e imágenes capturadas por cámaras de videovigilancia durante la visita.

7. Finalidades del Tratamiento y Bases Legales

A continuación se presentan las finalidades del tratamiento por categoría, con su respectiva base legal conforme a la Ley 1581 de 2012:

7.1 Finalidades Comunes a Todos los Titulares

7.2 Finalidades Específicas para Viajeros y Pasajeros

7.3 Finalidades para Operadores Turísticos

7.4 Finalidades para Trabajadores y Candidatos

8. Autorización para el Tratamiento de Datos

Triipo informará al titular sobre las finalidades del tratamiento y obtendrá su consentimiento previo, expreso e informado antes del inicio del tratamiento o al momento de la recolección inicial. La autorización podrá otorgarse:

• Por escrito, mediante la aceptación del aviso de privacidad en la plataforma digital.
• Verbalmente, en los casos de atención telefónica, con registro de la llamada.
• Mediante conductas inequívocas, como el registro voluntario en la plataforma.
• A través de cualquier medio que garantice su conservación y posibilidad de consulta posterior.

La autorización no será requerida en los casos expresamente previstos por la Ley 1581 de 2012 (datos públicos, urgencias médicas, datos para uso histórico, estadístico o científico, entre otros).

Cuando los datos personales sean suministrados por un operador, aliado, contratista o empresa vinculada, Triipo verificará que el tercero cuente con la autorización del titular que le permita compartir la información, o que dicha transferencia esté amparada en una base legal que lo faculte para ello.

9. Transferencia y Transmisión de Datos

Triipo distingue entre transferencia (envío a otro responsable) y transmisión (envío a un encargado que actúa por cuenta de Triipo). En ambos casos se garantizan las medidas de protección exigidas por la ley.

9.1 Transmisión a Operadores Turísticos

Para ejecutar los servicios reservados, Triipo transmite al operador únicamente los datos estrictamente necesarios: nombre del viajero y acompañantes, contacto, detalles de la reserva e información de salud relevante (si fue suministrada con consentimiento).

9.2 Transmisión a Proveedores Tecnológicos (Encargados)

Todos estos proveedores están sujetos a acuerdos de confidencialidad y tratamiento de datos, y solo pueden procesar la información para las finalidades específicas para las que fueron contratados.

9.3 Transferencia a Autoridades Públicas

Triipo podrá transferir datos personales a autoridades judiciales, administrativas, migratorias, fiscales o de seguridad cuando sea requerido por ley, orden judicial o para la protección de los derechos de Triipo, sus usuarios o terceros. Esto incluye el reporte a la DIAN, Migración Colombia, la SIC, la Policía Nacional, la Fiscalía y cualquier otra entidad competente.

10. Transferencias Internacionales de Datos

Debido al uso de servicios tecnológicos globales, los datos personales pueden ser transferidos y procesados fuera de Colombia. Triipo adopta las siguientes medidas:

• Verificación de que los destinatarios se encuentren en países con niveles adecuados de protección reconocidos por la SIC.
• Suscripción de cláusulas contractuales tipo o acuerdos de procesamiento de datos (Data Processing Agreements) con proveedores internacionales.
• Selección de proveedores certificados bajo estándares internacionales: ISO 27001, SOC 2 Tipo II, PCI-DSS.
• Aplicación del principio de minimización de datos: solo se transfieren los datos estrictamente necesarios.

Los principales destinos de transferencia internacional incluyen: Estados Unidos (Google, Meta, Vercel, SendGrid, Cloudinary), la Unión Europea y otros países donde operen los proveedores tecnológicos mencionados.

11. Cookies y Tecnologías de Seguimiento

Triipo utiliza cookies y tecnologías similares (píxeles de seguimiento, etiquetas de sesión, device fingerprinting) para mejorar la experiencia del usuario y analizar el uso de la plataforma.

Al acceder por primera vez a la plataforma, el usuario verá un panel de preferencias de cookies. La gestión también es posible desde la configuración del navegador; sin embargo, desactivar cookies esenciales puede afectar la funcionalidad de la plataforma.

12. Cumplimiento Legal, Prevención de Fraude y SAGRILAFT

En virtud de la normativa colombiana de prevención del lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva (LA/FT/FPADM), Triipo aplica el Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM (SAGRILAFT) y el Programa de Transparencia y Ética Empresarial (PTEE).

En este marco, Triipo podrá recolectar y tratar datos personales para:

• Verificar la identidad de usuarios, operadores y trabajadores contra listas restrictivas nacionales e internacionales (OFAC, ONU, INTERPOL, entre otras).
• Realizar debida diligencia en la vinculación de operadores turísticos y proveedores.
• Consultar centrales de riesgo y fuentes de información financiera legalmente habilitadas.
• Reportar operaciones sospechosas ante la UIAF cuando sea legalmente requerido.
• Conservar registros de transacciones para auditoría y control de riesgos.

13. Derechos del Titular de los Datos (Hábeas Data)

De conformidad con la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos, que puede ejercer de forma gratuita en cualquier momento:

14. Procedimiento para el Ejercicio de Derechos

14.1 Consultas

Triipo responderá dentro de los siguientes plazos:

• Plazo ordinario: diez (10) días hábiles contados desde la fecha de recepción.
• Prórroga: si no es posible responder en el plazo ordinario, se informará al titular antes del vencimiento. La nueva fecha no podrá superar cinco (5) días hábiles adicionales.

14.2 Reclamos

La solicitud debe dirigirse a info@triipo.com indicando: nombre completo, tipo y número de identificación, descripción de los hechos, canal de respuesta y documentos de soporte.

• Si el reclamo está incompleto, Triipo requerirá al titular dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses sin respuesta del titular, se entenderá que ha desistido.
• Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" dentro de los dos (2) días hábiles siguientes.
• Plazo de respuesta: quince (15) días hábiles contados desde el día siguiente al recibo del reclamo completo, con prórroga de hasta ocho (8) días hábiles adicionales.
• El titular solo podrá acudir ante la SIC una vez agotado el trámite ante Triipo.

14.3 Documentación Requerida

15. Canales Habilitados y Responsable de Protección de Datos

Triipo Group S.A.S. ha designado el Departamento de Privacidad y Seguridad de Datos como el área responsable de la atención de consultas, reclamos y solicitudes relacionadas con la protección de datos personales.

16. Deberes de Triipo como Responsable del Tratamiento

En cumplimiento de la Ley 1581 de 2012, Triipo se compromete a:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.
• Solicitar y conservar copia de la autorización otorgada por el titular en las condiciones previstas por la ley.
• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Tramitar consultas y reclamos en los términos legales.
• Adoptar un manual interno de políticas y procedimientos para el adecuado cumplimiento de la ley.
• Informar a la SIC cuando se presenten violaciones a los códigos de seguridad.
• Registrar y mantener actualizadas las bases de datos ante el RNBD de la SIC.
• Verificar que los encargados y terceros receptores de datos cuenten con políticas adecuadas de protección de datos.

17. Seguridad de la Información

Medidas Técnicas

• Cifrado de datos en tránsito mediante TLS 1.2+ y en reposo para información sensible.
• Autenticación de dos factores (2FA) para cuentas de administración y acceso a sistemas críticos.
• Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
• Monitoreo continuo de la infraestructura, detección de intrusiones (IDS/IPS) y alertas de seguridad.
• Pruebas periódicas de seguridad (pen testing, auditorías de vulnerabilidades, revisión de código).
• Copias de seguridad (backups) periódicas con cifrado y almacenamiento en ubicaciones separadas.
• Desarrollo seguro de software (SDLC seguro, OWASP guidelines).

Medidas Organizativas y Administrativas

• Capacitación continua del equipo en protección de datos, privacidad y ciberseguridad.
• Acuerdos de confidencialidad con empleados, contratistas y proveedores que accedan a datos personales.
• Política interna de gestión de incidentes de seguridad con procedimientos de respuesta y notificación.
• Realización de evaluaciones de impacto en privacidad (PIAs) para nuevos tratamientos de alto riesgo.

18. Retención y Eliminación de Datos

19. Comunicaciones Comerciales y Derecho de Exclusión

Si el usuario ha otorgado su consentimiento, Triipo podrá enviar boletines, promociones de destinos turísticos, ofertas especiales y novedades por correo electrónico, notificaciones push o mensajes de texto.

El usuario puede cancelar las comunicaciones comerciales en cualquier momento mediante:

• El enlace de "desuscribirse" en cada correo electrónico.
• La configuración de notificaciones en su perfil de la plataforma.
• Solicitud directa al correo info@triipo.com.

La baja de comunicaciones comerciales no implica eliminación de la cuenta ni afecta las comunicaciones operativas esenciales relacionadas con reservas activas. Triipo implementará la baja dentro de los diez (10) días hábiles siguientes a la solicitud.

20. Datos Personales de Menores de Edad

Triipo no recolecta ni trata intencionalmente datos personales de menores de edad sin el consentimiento válido de sus padres, madres o representantes legales. En todos los casos en que se trate información de menores, Triipo:

• Solicitará la autorización expresa del padre, madre o representante legal, conforme al artículo 7 de la Ley 1581 de 2012.
• Verificará la identidad del representante legal y su relación con el menor.
• Informará de manera clara y comprensible los datos a tratar, las finalidades y el derecho a negar el suministro.
• Respetará los derechos prevalentes de los niños, niñas y adolescentes establecidos en el Código de Infancia y Adolescencia.

Si Triipo detecta datos de menores recolectados sin autorización adecuada, los eliminará de inmediato.

21. Vigencia, Registro y Actualización

Esta Política entra en vigor a partir del 24 de marzo de 2026 y será revisada anualmente o cuando ocurran cambios significativos en la legislación, en los procesos de la empresa o en el modelo de negocio. Las bases de datos tendrán vigencia indefinida, de conformidad con las finalidades y usos de la información, salvo los plazos específicos establecidos en la sección 18.

Las bases de datos administradas por Triipo Group S.A.S. han sido registradas y/o serán registradas ante el Registro Nacional de Bases de Datos (RNBD), conforme a lo establecido por la SIC, en cumplimiento de la Ley 1581 de 2012 y el Decreto 090 de 2018.

Cambios en la Política

Ante cambios sustanciales, Triipo adoptará las siguientes medidas:

• Publicación de la nueva versión en triipo.com con la fecha de entrada en vigor.
• Notificación por correo electrónico a los usuarios registrados con al menos quince (15) días de anticipación.
• Aviso destacado en la plataforma al iniciar sesión.

Si el usuario continúa usando la plataforma después de la entrada en vigor de los cambios, se entenderá que acepta la nueva Política. En caso contrario, podrá solicitar la eliminación de su cuenta según lo establecido en la sección 13.

22. Legislación Aplicable y Jurisdicción

Esta Política se rige por las leyes de la República de Colombia. Las normas principales aplicables son:

• Ley Estatutaria 1581 de 2012 — Protección de Datos Personales
• Decreto 1377 de 2013 — Reglamentario parcial de la Ley 1581
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio
• Decreto 090 de 2018 — RNBD
• Decreto 1674 de 2021 — SAGRILAFT
• Ley 1480 de 2011 — Estatuto del Consumidor
• Ley 1266 de 2008 — Hábeas Data Financiero
• Normas de la DIAN aplicables a facturación y obligaciones tributarias
• Reglamentos aeronáuticos (RAC) e instrumentos internacionales aplicables al transporte turístico

Cualquier controversia que no pueda resolverse directamente con Triipo será sometida a la competencia de la Superintendencia de Industria y Comercio (SIC) o de los jueces y tribunales competentes de Bogotá D.C., Colombia.