Política de Privacidad

Alcance y aceptación

Esta Política aplica al sitio web nmtravelcr.com y a las comunicaciones que usted mantenga con NM Travel a través de los canales habilitados (formulario de contacto, asistente virtual, WhatsApp, correo electrónico y teléfono). No aplica a sitios o servicios de terceros que tengan sus propias políticas.

Al utilizar el sitio o proporcionarnos sus datos, usted declara haber leído y comprendido esta Política. Si no está de acuerdo con ella, le pedimos abstenerse de proporcionarnos datos personales.

Responsable del tratamiento

El responsable de la recolección y el tratamiento de sus datos personales es NM Travel, agencia de viajes y asesoría migratoria con domicilio en Costa Rica, afiliada a la Cámara Nacional de Turismo (Canatur). Para cualquier asunto relacionado con sus datos, puede comunicarse por los siguientes medios:

Definiciones

Para facilitar la lectura, en esta Política los siguientes términos significan:

• Datos personales: cualquier información relativa a una persona física identificada o identificable, como su nombre, teléfono o correo.
• Datos sensibles: los que revelan origen racial, opiniones políticas, convicciones religiosas, estado de salud u orientación sexual. No los solicitamos por el sitio.
• Titular: usted, la persona a quien pertenecen los datos.
• Tratamiento: cualquier operación sobre datos personales: recolectar, registrar, almacenar, usar, comunicar, transferir o eliminar.
• Responsable: NM Travel, quien decide sobre la finalidad y el contenido del tratamiento.
• Encargado / subprocesador: el tercero que trata datos por cuenta del responsable (por ejemplo, el proveedor de alojamiento).
• Consentimiento: manifestación de voluntad libre, expresa e informada con la que usted acepta el tratamiento.
• Base de datos: el conjunto organizado de datos personales objeto de tratamiento.
• PRODHAB: la Agencia de Protección de Datos de los Habitantes de Costa Rica.

Datos que recopilamos

Recopilamos únicamente los datos necesarios para atender su consulta y prestarle nuestros servicios, aplicando el principio de minimización. No solicitamos datos sensibles a través del sitio.

a) Datos que usted nos proporciona directamente

• Formulario de contacto: nombre completo, número de teléfono, correo electrónico, servicio de interés y el mensaje que usted redacte.
• Asistente virtual (chat): el contenido de los mensajes que escribe.
• WhatsApp, correo o teléfono: los datos que usted decida compartir al contactarnos para cotizar o tramitar un servicio.

b) Datos recopilados automáticamente

Nuestro proveedor de alojamiento puede registrar datos técnicos básicos por seguridad y funcionamiento: dirección IP, tipo de navegador y dispositivo, y fecha y hora de acceso. El asistente virtual utiliza la dirección IP de forma temporal únicamente para aplicar un límite de mensajes que previene el abuso.

c) Almacenamiento local en su navegador

Guardamos una preferencia técnica de tema (modo claro u oscuro), sujeta a su consentimiento de "preferencias". No es una cookie de seguimiento y no lo identifica. El historial del asistente no se conserva: se elimina al cerrar o recargar la página. El detalle está en nuestra Política de Cookies.

Categorías de datos, base legal y plazos de conservación

El siguiente cuadro resume, de forma transparente, qué datos tratamos, con qué base legal y durante cuánto tiempo:

Cuando los datos dejan de ser necesarios para la finalidad que justificó su recolección, los eliminamos o anonimizamos de forma segura.

Para qué usamos sus datos

Tratamos sus datos personales con las siguientes finalidades:

• Responder a sus consultas y solicitudes de cotización.
• Brindarle asesoría sobre viajes, paquetes, cruceros y trámites de visa.
• Gestionar la contratación y el seguimiento de los servicios que solicite.
• Comunicarnos con usted por el canal que prefiera.
• Operar el asistente virtual y mejorar la calidad de la atención.
• Garantizar la seguridad del sitio y prevenir usos abusivos o fraudulentos.
• Cumplir obligaciones legales que nos resulten aplicables.

No utilizamos sus datos para finalidades incompatibles con las anteriores sin informarle y, cuando corresponda, obtener su consentimiento.

Base legal y consentimiento

El tratamiento se fundamenta principalmente en su consentimiento, que usted otorga al completar el formulario, escribir en el chat o contactarnos voluntariamente; en la ejecución de medidas precontractuales cuando solicita una cotización o servicio; y en nuestro interés legítimo en mantener la seguridad del sitio, siempre que no prevalezcan sus derechos.

Usted puede retirar su consentimiento en cualquier momento escribiéndonos a Nmeneses@nmtravelcr.com. El retiro no afecta la licitud del tratamiento previo a la solicitud.

Asistente virtual con inteligencia artificial

Nuestro sitio ofrece un asistente virtual que responde consultas sobre viajes y visas. Para generar las respuestas, el contenido de su mensaje se transmite de forma segura a nuestro proveedor de modelos de lenguaje, DeepSeek, que lo procesa y devuelve la respuesta al sitio.

El asistente ofrece información general y orientativa que debe confirmarse con un asesor humano antes de cerrar cualquier contratación. Cuando usted solicita hablar con una persona, lo derivamos a WhatsApp con el equipo de NM Travel.

Comunicaciones comerciales

Nos comunicamos con usted principalmente para responder a su solicitud y dar seguimiento al servicio que pidió. Si en algún momento desea recibir promociones o novedades, lo haremos solo con su consentimiento previo, y podrá darse de baja en cualquier momento respondiendo al mensaje o escribiéndonos. No enviamos comunicaciones masivas no solicitadas (spam) ni cedemos su contacto a terceros con fines publicitarios.

Datos de terceros que usted aporta

Si al solicitar una cotización nos proporciona datos de otras personas (por ejemplo, acompañantes de viaje o menores a su cargo), usted declara contar con la autorización de esas personas o ser su representante legal para compartir dichos datos con la finalidad de gestionar el servicio. Trataremos esos datos con el mismo cuidado descrito en esta Política.

Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos o le afecten significativamente. El asistente virtual genera respuestas informativas, pero las decisiones sobre la contratación de servicios siempre involucran a un asesor humano. No elaboramos perfiles de comportamiento con fines publicitarios.

Con quién compartimos datos

No vendemos ni alquilamos sus datos personales. Los compartimos únicamente con los proveedores tecnológicos (encargados) que hacen posible el funcionamiento del sitio y la atención, cada uno con su propia política de privacidad:

También podríamos divulgar datos cuando una autoridad competente lo requiera conforme a la ley, o para proteger derechos, la seguridad de las personas o la integridad de nuestros servicios. Para prestar el servicio que usted contrata, sus datos se comparten con el proveedor final correspondiente (aerolínea, naviera, hotel u operador).

Transferencias internacionales

Algunos proveedores mencionados se encuentran fuera de Costa Rica y operan servidores en otros países, por lo que sus datos pueden tratarse en el extranjero. En esos casos procuramos que el tratamiento se realice bajo medidas de seguridad adecuadas y conforme a la legislación costarricense de protección de datos. Al utilizar el sitio y nuestros servicios, usted queda informado de esta circunstancia.

Conservación de los datos

Conservamos sus datos únicamente durante el tiempo necesario para cumplir las finalidades descritas y los plazos del cuadro de la sección 5:

• Las consultas y cotizaciones, mientras dure la gestión y un plazo razonable posterior para dar seguimiento o atender obligaciones legales.
• El historial del chat no se almacena de forma permanente: se elimina del navegador al cerrar la sesión.
• La preferencia de tema permanece en su navegador hasta que la borre o retire el consentimiento.

Vencidos los plazos, eliminamos o anonimizamos los datos de forma segura.

Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos frente a pérdida, acceso no autorizado, alteración o divulgación. El sitio se sirve mediante conexión cifrada (HTTPS), las comunicaciones con el asistente viajan cifradas, y las credenciales de los servicios se gestionan mediante variables de entorno protegidas, nunca expuestas en el código público. Aplicamos también el principio de acceso mínimo necesario por parte de nuestro personal.

Ningún sistema es completamente infalible. Usted también contribuye a la seguridad cuidando los datos que comparte y los canales que utiliza.

Notificación de incidentes de seguridad

Si detectáramos una vulneración de seguridad que afecte sus datos personales de forma significativa, actuaremos con diligencia para contenerla y mitigar sus efectos, y le informaremos a usted y a la autoridad competente cuando la ley así lo exija, indicando la naturaleza del incidente y las medidas adoptadas.

Sus derechos

La Ley N.º 8968 le reconoce, como titular de los datos, los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y con qué finalidad.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación (cancelación): solicitar que eliminemos sus datos cuando ya no sean necesarios o usted retire el consentimiento.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado.
• Información: ser informado sobre las condiciones del tratamiento, como recoge esta Política.

Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, siga estos pasos:

1. Envíe su solicitud a Nmeneses@nmtravelcr.com indicando claramente qué derecho desea ejercer.
2. Incluya un medio que nos permita verificar su identidad, para proteger sus datos frente a terceros.
3. Describa, si aplica, los datos concretos sobre los que recae su solicitud.

Atenderemos su petición dentro de los plazos que establece la normativa. El ejercicio de estos derechos es gratuito. Si su solicitud no puede atenderse, le explicaremos los motivos. También puede gestionar sus preferencias de almacenamiento local desde el panel Preferencias de cookies.

Información para regiones específicas

Costa Rica

El tratamiento se rige por la Ley N.º 8968 y su Reglamento. La autoridad de control es PRODHAB (sección 24).

Visitantes desde la Unión Europea

Si usted nos contacta desde la Unión Europea, procuramos atender los principios del Reglamento General de Protección de Datos (RGPD), incluyendo la minimización, la limitación de finalidad y el ejercicio de derechos. Puede dirigir sus solicitudes al mismo correo de contacto.

Otros países

Con independencia de su ubicación, aplicamos los principios de transparencia y minimización descritos en esta Política y atendemos las solicitudes razonables sobre sus datos.

Privacidad de menores

Nuestros servicios están dirigidos a personas mayores de edad. No recopilamos de forma consciente datos de menores a través del sitio. Cuando un viaje involucra a menores, los datos los proporciona la persona adulta responsable, que declara contar con la autorización correspondiente. Si considera que un menor nos facilitó datos sin la debida autorización, contáctenos y procederemos a eliminarlos.

Cookies y almacenamiento local

Nuestro sitio no utiliza cookies de seguimiento ni herramientas de publicidad o analítica de terceros. Solo empleamos almacenamiento local del navegador para recordar su preferencia de tema, sujeto a su consentimiento. El detalle completo y el panel para gestionar su consentimiento están en nuestra Política de Cookies.

Enlaces a terceros

El sitio puede contener enlaces a servicios de terceros (por ejemplo, WhatsApp o redes sociales). Esta Política no cubre las prácticas de privacidad de esos sitios. Le recomendamos revisar las políticas de cada servicio antes de proporcionarles información.

Cambios a esta política

Podemos actualizar esta Política para reflejar cambios en nuestros servicios o en la legislación aplicable. Publicaremos la versión vigente en esta página con su número de versión y fecha de actualización. Cuando los cambios sean sustanciales, procuraremos darles mayor visibilidad. Le recomendamos revisarla periódicamente; los cambios rigen desde su publicación.

Autoridad de control

En Costa Rica, la autoridad encargada de velar por la protección de datos personales es la Agencia de Protección de Datos de los Habitantes (PRODHAB). Si considera que sus derechos no han sido atendidos, puede presentar una denuncia ante dicha agencia, sin perjuicio de contactarnos primero para resolver su solicitud de forma directa y ágil.

Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos, comuníquese con nosotros: