Política de Tratamiento de
Datos Personales

1. Identificación del Responsable

Triipo Group S.A.S. (en adelante "Triipo"), sociedad legalmente constituida en Colombia, identificada con NIT 902025225-0, con domicilio en Bogotá D.C., es el responsable del tratamiento de los datos personales recolectados a través de la plataforma electrónica triipo.com y sus aplicaciones móviles asociadas.

Triipo es una plataforma digital especializada en la intermediación, comercialización y reserva de productos y servicios turísticos, incluyendo tours, actividades, experiencias, paquetes turísticos, alojamientos, entradas, parques temáticos, cruceros y guías de turismo, conectando a viajeros con operadores turísticos en Colombia y en el extranjero.

Para consultas, solicitudes, reclamos o ejercicio de derechos relacionados con datos personales, el canal oficial es: info@triipo.com

2. Objeto y Alcance de la Política

La presente Política de Tratamiento de Datos Personales regula el tratamiento de los datos personales recolectados por Triipo Group S.A.S. en el desarrollo de sus actividades, estableciendo los principios, lineamientos, finalidades, medidas de seguridad y procedimientos que rigen dicho tratamiento, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas que las modifiquen, complementen o sustituyan.

Esta política aplica al tratamiento de datos personales de todas las personas que interactúen con Triipo en cualquier calidad, incluyendo:

• Viajeros y usuarios de la plataforma
• Pasajeros y acompañantes incluidos en reservas
• Operadores turísticos y proveedores de servicios
• Trabajadores y colaboradores de Triipo
• Candidatos a empleos en Triipo
• Visitantes a las instalaciones físicas de Triipo

Al acceder a la plataforma, crear una cuenta, realizar una reserva o suministrar datos personales por cualquier canal, el titular manifiesta haber leído, comprendido y aceptado de manera libre, previa, expresa e informada el tratamiento de sus datos conforme a esta Política. Si el titular no está de acuerdo, deberá abstenerse de utilizar los servicios de Triipo.

3. Definiciones

Para efectos de esta Política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012:

4. Principios Aplicables al Tratamiento de Datos

Todo tratamiento de datos personales realizado por Triipo se rige por los siguientes principios establecidos en la Ley 1581 de 2012:

5. Modelo de Negocio y Roles en el Tratamiento

Triipo opera como plataforma electrónica de intermediación turística que conecta a viajeros con operadores y prestadores de servicios turísticos. En este modelo participan:

Triipo como Responsable del Tratamiento

Respecto a los datos de usuarios, pasajeros, operadores, trabajadores, candidatos y visitantes recolectados directamente en la plataforma o canales propios, Triipo actúa como responsable del tratamiento, determinando las finalidades y medios del procesamiento.

Triipo como Encargado del Tratamiento

Cuando Triipo procesa datos de viajeros o pasajeros en nombre de los operadores turísticos para ejecutar un servicio específico contratado, actúa como encargado del tratamiento bajo las instrucciones del operador como responsable.

Flujo de Datos

• El usuario proporciona sus datos al registrarse o realizar una reserva.
• Triipo procesa los datos para gestionar la transacción y la relación con el usuario.
• Triipo transmite únicamente los datos estrictamente necesarios al operador para ejecutar el servicio contratado.
• Los operadores son responsables del tratamiento de los datos que reciban en el marco de sus propias políticas de privacidad.
• Triipo verifica que todo tercero que reciba datos cuente con la autorización del titular o esté amparado en una base legal válida.

Flujo Específico del Proceso de Reserva, Disponibilidad y Voucher

La arquitectura de reservas de Triipo involucra los siguientes flujos particulares de datos personales que el titular debe conocer:

1. Solicitud de disponibilidad al operador: Cuando el usuario inicia el proceso de pago, Triipo envía al operador turístico un aviso de solicitud de disponibilidad mediante un enlace de único uso de acceso seguro (magic link) remitido al correo electrónico registrado del operador. Este aviso contiene los datos mínimos necesarios: nombre del comprador, servicio solicitado, fechas y número de participantes. El enlace expira automáticamente y no puede ser reutilizado.
2. Registro de la respuesta: La respuesta del operador (aceptación o rechazo) queda registrada en los sistemas de Triipo con marca de tiempo e identificador de la solicitud, para efectos de trazabilidad contractual, resolución de controversias y obligaciones tributarias. Esta información se conserva conforme a los plazos de la sección 18.
3. Voucher de Reserva: Confirmado el pago, Triipo emite al usuario un Voucher de Reserva en formato digital que contiene datos personales del comprador (nombre, número de reserva, servicio, fecha, monto) y un código de verificación único. El voucher es accedido mediante un enlace seguro y es presentado al operador al inicio del servicio. El contenido del voucher es visible para el personal del operador a efectos de verificación.
4. Tokens de cotización y carrito: Triipo utiliza JSON Web Tokens (JWT) cifrados para la gestión temporal de cotizaciones y carritos de compra. Estos tokens no contienen datos sensibles más allá del identificador del servicio y parámetros de precio, son de uso temporal y se invalidan automáticamente tras su uso o expiración. No se almacenan en servidores propios más allá del período de sesión.

6. Tratamiento de Datos por Categoría de Titular

6.1 Viajeros (Usuarios de la Plataforma)

¿Cuándo se recolectan los datos?

• Al registrarse o crear una cuenta en la plataforma triipo.com o en la app móvil.
• Al completar formularios de búsqueda, reserva o pago de servicios turísticos.
• Al comunicarse con el equipo de soporte o atención al cliente por cualquier canal.
• Al interactuar con las redes sociales oficiales de Triipo o registrarse mediante ellas.
• Al participar en encuestas, evaluaciones de servicios o programas de fidelización.
• Al navegar por la plataforma (datos técnicos recolectados automáticamente).

Datos recolectados

• Identificación: nombre completo; tipo y número de documento; fecha de nacimiento; género; nacionalidad; firma.
• Contacto: correo electrónico; teléfono móvil y/o fijo; ciudad y país de residencia.
• Transaccionales y de reserva: fechas, destinos, número de participantes, historial de compras, datos de facturación. Los datos de tarjetas son procesados por pasarelas PCI-DSS certificadas; Triipo no almacena números completos de tarjeta.
• Técnicos y de navegación: dirección IP, navegador, dispositivo, cookies, registros de acceso, ubicación geográfica (con consentimiento para GPS).
• Preferencias turísticas (opcionales): tipo de actividad preferida, destinos de interés, evaluaciones y reseñas.
• Datos sensibles (solo cuando sean indispensables y con consentimiento explícito): documentos de identidad para reservas internacionales, información de salud para actividades de alto riesgo, condiciones médicas para atención diferenciada, grabaciones de voz o video con autorización.

6.2 Pasajeros y Acompañantes

Son las personas cuyos datos son suministrados por el usuario titular de la reserva para la ejecución del servicio turístico. El usuario declara tener autorización para suministrar los datos de los pasajeros y acompañantes.

Datos recolectados

• Nombre completo; tipo y número de documento; fecha de nacimiento; nacionalidad.
• Información de contacto de emergencia.
• Datos de salud relevantes para la seguridad (con consentimiento del titular o su representante legal).
• Datos de menores de edad solo con autorización expresa del padre, madre o representante legal, conforme al artículo 7 de la Ley 1581 de 2012.

6.3 Operadores Turísticos y Proveedores de Servicios

Datos recolectados

• Identificación: nombre o razón social, NIT o cédula, registro mercantil, RNT.
• Representante legal: nombre, documento, cargo, firma.
• Contacto: correo, teléfono, dirección, ciudad.
• Datos financieros: número de cuenta bancaria y entidad para liquidación de pagos.
• Datos patrimoniales: bienes, ingresos, capacidad financiera para debida diligencia.
• Datos sensibles: imágenes de documentos del representante legal para verificación contractual.
• Historial de pagos y cumplimiento contractual.

6.4 Trabajadores y Colaboradores de Triipo

Datos de identificación, contacto, historia laboral, educación, seguridad social, datos financieros, antecedentes judiciales y disciplinarios, y datos sensibles como estado de salud, datos biométricos y afiliación sindical. También datos de familiares y beneficiarios para afiliaciones a seguridad social.

6.5 Candidatos a Empleos en Triipo

Identificación, datos de contacto, historia laboral y educativa, antecedentes judiciales y disciplinarios, y datos sensibles como fotografías de procesos de selección, datos de salud (exámenes médicos de ingreso) y datos de discapacidad para ajustes razonables.

6.6 Visitantes a Instalaciones Físicas

Nombre completo, tipo y número de documento, teléfono de contacto, e imágenes capturadas por cámaras de videovigilancia durante la visita.

7. Finalidades del Tratamiento y Bases Legales

A continuación se presentan las finalidades del tratamiento por categoría, con su respectiva base legal conforme a la Ley 1581 de 2012:

7.1 Finalidades Comunes a Todos los Titulares

7.2 Finalidades Específicas para Viajeros y Pasajeros

7.3 Finalidades para Operadores Turísticos

7.4 Finalidades para Trabajadores y Candidatos

8. Autorización para el Tratamiento de Datos

Triipo informará al titular sobre las finalidades del tratamiento y obtendrá su consentimiento previo, expreso e informado antes del inicio del tratamiento o al momento de la recolección inicial. La autorización podrá otorgarse:

• Por escrito, mediante la aceptación del aviso de privacidad en la plataforma digital.
• Verbalmente, en los casos de atención telefónica, con registro de la llamada.
• Mediante conductas inequívocas, como el registro voluntario en la plataforma.
• A través de cualquier medio que garantice su conservación y posibilidad de consulta posterior.

La autorización no será requerida en los casos expresamente previstos por la Ley 1581 de 2012 (datos públicos, urgencias médicas, datos para uso histórico, estadístico o científico, entre otros).

Cuando los datos personales sean suministrados por un operador, aliado, contratista o empresa vinculada, Triipo verificará que el tercero cuente con la autorización del titular que le permita compartir la información, o que dicha transferencia esté amparada en una base legal que lo faculte para ello.

9. Transferencia y Transmisión de Datos

Triipo distingue entre transferencia (envío a otro responsable) y transmisión (envío a un encargado que actúa por cuenta de Triipo). En ambos casos se garantizan las medidas de protección exigidas por la ley.

9.1 Transmisión a Operadores Turísticos

Para ejecutar los servicios reservados, Triipo transmite al operador únicamente los datos estrictamente necesarios: nombre del viajero y acompañantes, contacto, detalles de la reserva e información de salud relevante (si fue suministrada con consentimiento).

9.2 Transmisión a Proveedores Tecnológicos (Encargados)

Todos estos proveedores actúan como encargados del tratamiento de datos bajo instrucción de Triipo. Están sujetos a Acuerdos de Tratamiento de Datos (ATD / DPA) y solo pueden procesar la información para las finalidades específicas para las que fueron contratados. Triipo selecciona proveedores que cumplan estándares internacionales de seguridad reconocidos (ISO 27001, SOC 2 Tipo II, PCI-DSS según aplique).

9.3 Transferencia a Autoridades Públicas

Triipo podrá transferir datos personales a autoridades judiciales, administrativas, migratorias, fiscales o de seguridad cuando sea requerido por ley, orden judicial o para la protección de los derechos de Triipo, sus usuarios o terceros. Esto incluye el reporte a la DIAN, Migración Colombia, la SIC, la Policía Nacional, la Fiscalía y cualquier otra entidad competente.

10. Transferencias Internacionales de Datos

Debido al uso de servicios tecnológicos globales, los datos personales pueden ser transferidos y procesados fuera de Colombia. Triipo adopta las siguientes medidas:

• Verificación de que los destinatarios se encuentren en países con niveles adecuados de protección reconocidos por la SIC.
• Suscripción de cláusulas contractuales tipo o acuerdos de procesamiento de datos (Data Processing Agreements) con proveedores internacionales.
• Selección de proveedores certificados bajo estándares internacionales: ISO 27001, SOC 2 Tipo II, PCI-DSS.
• Aplicación del principio de minimización de datos: solo se transfieren los datos estrictamente necesarios.

Los principales destinos de transferencia internacional incluyen: Estados Unidos (Google, Meta, Vercel, Resend, Cloudinary, Upstash), la Unión Europea y otros países donde operen los proveedores tecnológicos mencionados.

11. Cookies y Tecnologías de Seguimiento

Triipo utiliza cookies y tecnologías similares (píxeles de seguimiento, etiquetas de sesión, device fingerprinting) para mejorar la experiencia del usuario y analizar el uso de la plataforma.

Inventario de cookies y almacenamiento local

Mecanismo de consentimiento implementado

Al acceder por primera vez a la plataforma, Triipo muestra un panel informativo de cookies ubicado en la parte inferior de la pantalla (sin bloquear el contenido, en cumplimiento de la doctrina CNIL y las directrices AEPD contra los "cookie walls"). El usuario puede elegir entre dos opciones:

• Solo esenciales: únicamente se activan las cookies necesarias para el funcionamiento de la plataforma; no se carga GTM, Google Analytics ni Meta Pixel.
• Aceptar todo: se activan además las cookies de análisis y publicidad. Se emiten las señales de Google Consent Mode v2 (analytics_storage: granted, ad_storage: granted, ad_user_data: granted, ad_personalization: granted) y la señal de consentimiento de Meta (fbq("consent", "grant")).

La decisión se almacena en localStorage del navegador del usuario y caduca automáticamente a los 12 meses, tras lo cual el panel vuelve a mostrarse. El usuario puede revocar su consentimiento en cualquier momento a través del enlace "Ajustes de cookies" en el pie de página, lo que elimina inmediatamente las claves de consentimiento y muestra el panel de nuevo. Si el usuario rechaza las cookies de análisis y publicidad, Triipo emite señales denegadas a Google Consent Mode v2 y a Meta, pero no pierde acceso a ninguna funcionalidad de la plataforma.

Adicionalmente, la gestión también es posible desde la configuración del navegador; sin embargo, desactivar cookies esenciales puede afectar la funcionalidad de la plataforma.

Medición de Conversiones — Datos Enviados a Meta desde el Servidor

Además de las cookies descritas arriba, y únicamente si el usuario ha aceptado las cookies de publicidad, Triipo transmite a Meta Platforms, Inc. determinados eventos de su actividad directamente desde sus servidores, a través de la API de Conversiones de Meta. Esta transmisión ocurre servidor a servidor y no depende del navegador del usuario, por lo que se describe aquí de forma separada de las cookies.

La finalidad es exclusivamente medir la efectividad de las campañas publicitarias de Triipo: permite atribuir una compra al anuncio que la originó. Los eventos transmitidos son: visualización de un servicio, adición al carrito, inicio de compra y compra confirmada.

Datos personales incluidos en esta transmisión. Los datos que identifican a una persona se envían cifrados mediante SHA-256, un proceso irreversible: Meta no recibe el dato en claro, sino un valor que solo permite el cruce si esa misma persona ya figura en sus registros. Se transmite lo siguiente:

No se transmiten a Meta: el número ni el tipo de documento de identidad, los nombres de los viajeros acompañantes, la dirección, los datos de la tarjeta o medio de pago —que Triipo nunca almacena—, ni el contenido de las comunicaciones con Triipo o con los operadores turísticos.

Perfilado y Rastreo Publicitario Cruzado

Las cookies de publicidad (Meta Pixel, Google Ads) permiten a Triipo crear audiencias personalizadas y segmentos de remarketing basados en el comportamiento de navegación del usuario dentro y fuera de la plataforma. Esto implica que el comportamiento del usuario en triipo.com puede ser utilizado para mostrarle anuncios de Triipo en otras plataformas digitales (Facebook, Instagram, YouTube, sitios web de la red de Display de Google). Este tratamiento constituye perfilado en los términos de la normativa de protección de datos.

El usuario puede controlar o limitar este tipo de rastreo mediante:

• Rechazar las cookies de publicidad en el panel de preferencias de cookies de la plataforma al ingresar por primera vez o en cualquier momento posterior.
• Gestionar sus preferencias de publicidad directamente en la configuración de privacidad de Meta (Facebook/Instagram) y en la configuración de anuncios de Google, desde la configuración de su cuenta en dichas plataformas.
• Instalar extensiones de navegador de bloqueo de rastreo o activar la función Do Not Track de su navegador (aunque Triipo no puede garantizar que todos los terceros respeten esta señal).

12. Cumplimiento Legal, Prevención de Fraude y SAGRILAFT

En virtud de la normativa colombiana de prevención del lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva (LA/FT/FPADM), Triipo aplica el Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM (SAGRILAFT) y el Programa de Transparencia y Ética Empresarial (PTEE).

En este marco, Triipo podrá recolectar y tratar datos personales para:

• Verificar la identidad de usuarios, operadores y trabajadores contra listas restrictivas nacionales e internacionales (OFAC, ONU, INTERPOL, entre otras).
• Realizar debida diligencia en la vinculación de operadores turísticos y proveedores.
• Consultar centrales de riesgo y fuentes de información financiera legalmente habilitadas.
• Reportar operaciones sospechosas ante la UIAF cuando sea legalmente requerido.
• Conservar registros de transacciones para auditoría y control de riesgos.

13. Derechos del Titular de los Datos (Hábeas Data)

De conformidad con la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos, que puede ejercer de forma gratuita en cualquier momento:

14. Procedimiento para el Ejercicio de Derechos

14.1 Consultas

Triipo responderá dentro de los siguientes plazos:

• Plazo ordinario: diez (10) días hábiles contados desde la fecha de recepción.
• Prórroga: si no es posible responder en el plazo ordinario, se informará al titular antes del vencimiento. La nueva fecha no podrá superar cinco (5) días hábiles adicionales.

14.2 Reclamos

La solicitud debe dirigirse a info@triipo.com indicando: nombre completo, tipo y número de identificación, descripción de los hechos, canal de respuesta y documentos de soporte.

• Si el reclamo está incompleto, Triipo requerirá al titular dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses sin respuesta del titular, se entenderá que ha desistido.
• Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" dentro de los dos (2) días hábiles siguientes.
• Plazo de respuesta: quince (15) días hábiles contados desde el día siguiente al recibo del reclamo completo, con prórroga de hasta ocho (8) días hábiles adicionales.
• El titular solo podrá acudir ante la SIC una vez agotado el trámite ante Triipo.

14.3 Documentación Requerida

15. Canales Habilitados y Responsable de Protección de Datos

Triipo Group S.A.S. ha designado el Departamento de Privacidad y Seguridad de Datos como el área responsable de la atención de consultas, reclamos y solicitudes relacionadas con la protección de datos personales.

16. Deberes de Triipo como Responsable del Tratamiento

En cumplimiento de la Ley 1581 de 2012, Triipo se compromete a:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.
• Solicitar y conservar copia de la autorización otorgada por el titular en las condiciones previstas por la ley.
• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Tramitar consultas y reclamos en los términos legales.
• Adoptar un manual interno de políticas y procedimientos para el adecuado cumplimiento de la ley.
• Informar a la SIC cuando se presenten violaciones a los códigos de seguridad.
• Registrar y mantener actualizadas las bases de datos ante el RNBD de la SIC.
• Verificar que los encargados y terceros receptores de datos cuenten con políticas adecuadas de protección de datos.

17. Seguridad de la Información

Medidas Técnicas

• Cifrado de datos en tránsito mediante TLS 1.2+ y en reposo para información sensible.
• Autenticación de dos factores (2FA) para cuentas de administración y acceso a sistemas críticos.
• Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
• Monitoreo continuo de la infraestructura, detección de intrusiones (IDS/IPS) y alertas de seguridad.
• Pruebas periódicas de seguridad (pen testing, auditorías de vulnerabilidades, revisión de código).
• Copias de seguridad (backups) periódicas con cifrado y almacenamiento en ubicaciones separadas.
• Desarrollo seguro de software (SDLC seguro, OWASP guidelines).

Medidas Organizativas y Administrativas

• Capacitación continua del equipo en protección de datos, privacidad y ciberseguridad.
• Acuerdos de confidencialidad con empleados, contratistas y proveedores que accedan a datos personales.
• Política interna de gestión de incidentes de seguridad con procedimientos de respuesta y notificación.
• Realización de evaluaciones de impacto en privacidad (PIAs) para nuevos tratamientos de alto riesgo.

Plazos de Notificación ante Incidentes de Seguridad

Una vez confirmada una brecha de seguridad que comprometa datos personales, Triipo actuará conforme al siguiente protocolo:

1. Notificación a la SIC: Triipo informará a la Superintendencia de Industria y Comercio en el plazo y forma que establezca la normativa vigente, aportando descripción del incidente, categorías y volumen estimado de datos comprometidos, y medidas de contención adoptadas.
2. Notificación a titulares afectados: Cuando el incidente suponga un riesgo significativo para los derechos y libertades de los titulares, Triipo les notificará individualmente dentro de los cinco (5) días hábiles siguientes a la confirmación del incidente. La notificación indicará: naturaleza de los datos afectados, posibles consecuencias, medidas adoptadas por Triipo y acciones que el titular puede tomar para protegerse.
3. Contención y remediación: El equipo de respuesta a incidentes de Triipo documentará el incidente, las acciones de contención y la estrategia de remediación, conservando el registro por diez (10) años conforme a obligaciones de SAGRILAFT y buenas prácticas de seguridad.
4. Actualización al titular: Si la investigación del incidente revela información relevante adicional para los titulares, Triipo emitirá actualizaciones sucesivas hasta el cierre definitivo del incidente.

18. Retención y Eliminación de Datos

19. Comunicaciones Comerciales y Derecho de Exclusión

Si el usuario ha otorgado su consentimiento, Triipo podrá enviar boletines, promociones de destinos turísticos, ofertas especiales y novedades por correo electrónico, notificaciones push o mensajes de texto.

El usuario puede cancelar las comunicaciones comerciales en cualquier momento mediante:

• El enlace de "desuscribirse" en cada correo electrónico.
• La configuración de notificaciones en su perfil de la plataforma.
• Solicitud directa al correo info@triipo.com.

La baja de comunicaciones comerciales no implica eliminación de la cuenta ni afecta las comunicaciones operativas esenciales relacionadas con reservas activas. Triipo implementará la baja dentro de los diez (10) días hábiles siguientes a la solicitud.

20. Datos Personales de Menores de Edad

Triipo no recolecta ni trata intencionalmente datos personales de menores de edad sin el consentimiento válido de sus padres, madres o representantes legales. En todos los casos en que se trate información de menores, Triipo:

• Solicitará la autorización expresa del padre, madre o representante legal, conforme al artículo 7 de la Ley 1581 de 2012.
• Verificará la identidad del representante legal y su relación con el menor.
• Informará de manera clara y comprensible los datos a tratar, las finalidades y el derecho a negar el suministro.
• Respetará los derechos prevalentes de los niños, niñas y adolescentes establecidos en el Código de Infancia y Adolescencia.

Si Triipo detecta datos de menores recolectados sin autorización adecuada, los eliminará de inmediato.

21. Vigencia, Registro y Actualización

Esta Política entra en vigor a partir del 28 de agosto de 2026 y será revisada anualmente o cuando ocurran cambios significativos en la legislación, en los procesos de la empresa o en el modelo de negocio. Las bases de datos tendrán vigencia indefinida, de conformidad con las finalidades y usos de la información, salvo los plazos específicos establecidos en la sección 18.

Las bases de datos administradas por Triipo Group S.A.S. han sido registradas y/o serán registradas ante el Registro Nacional de Bases de Datos (RNBD), conforme a lo establecido por la SIC, en cumplimiento de la Ley 1581 de 2012 y el Decreto 090 de 2018.

Cambios en la Política

Ante cambios sustanciales, Triipo adoptará las siguientes medidas:

• Publicación de la nueva versión en triipo.com con la fecha de entrada en vigor.
• Notificación por correo electrónico a los usuarios registrados con al menos quince (15) días de anticipación.
• Aviso destacado en la plataforma al iniciar sesión.

Si el usuario continúa usando la plataforma después de la entrada en vigor de los cambios, se entenderá que acepta la nueva Política. En caso contrario, podrá solicitar la eliminación de su cuenta según lo establecido en la sección 13.

22. Legislación Aplicable y Jurisdicción

Esta Política se rige por las leyes de la República de Colombia. Las normas principales aplicables son:

• Ley Estatutaria 1581 de 2012 — Protección de Datos Personales
• Decreto 1377 de 2013 — Reglamentario parcial de la Ley 1581
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio
• Decreto 090 de 2018 — RNBD
• Decreto 1674 de 2021 — SAGRILAFT
• Ley 1480 de 2011 — Estatuto del Consumidor
• Ley 1266 de 2008 — Hábeas Data Financiero
• Normas de la DIAN aplicables a facturación y obligaciones tributarias
• Reglamentos aeronáuticos (RAC) e instrumentos internacionales aplicables al transporte turístico

Cualquier controversia que no pueda resolverse directamente con Triipo será sometida a la competencia de la Superintendencia de Industria y Comercio (SIC) o de los jueces y tribunales competentes de Bogotá D.C., Colombia.