Políticas de privacidad

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Última actualización: 28 de agosto de 2026

1. IDENTIFICACIÓN DEL RESPONSABLE Y OBJETO DE LA POLÍTICA

SMART HOSTER E.I.R.L., con RUC N°20610390618, domiciliada en el Perú (en adelante, “SMART HOSTERS”), es una agencia de viajes en línea que utiliza plataformas digitales para facilitar la búsqueda, comparación, reserva y contratación de servicios turísticos ofrecidos por terceros, incluyendo hospedajes, hoteles, tours, actividades y servicios de transporte.

SMART HOSTERS reconoce la importancia de proteger los datos personales de sus usuarios, clientes, proveedores, representantes y demás titulares cuyos datos sean objeto de tratamiento. Por ello, adopta la presente Política de Tratamiento de Datos Personales (en adelante, la “Política”), mediante la cual informa qué datos personales puede recolectar, para qué finalidades los utiliza, con quién puede compartirlos, cuánto tiempo puede conservarlos, qué medidas adopta para protegerlos y cuáles son los derechos de los titulares.

La presente Política se encuentra sujeta a la Ley N°29733, Ley de Protección de Datos Personales, y a su Reglamento aprobado por Decreto Supremo N°016-2024-JUS, así como a las demás disposiciones que resulten aplicables y a sus futuras modificaciones.

El nuevo Reglamento de la Ley N° 29733 entró en vigencia el 31 de marzo de 2025, por lo que la presente versión ha sido estructurada considerando dicho marco regulatorio vigente.

2. ¿CÓMO PUEDES ENTENDER ESTA POLÍTICA?

2.1. DEFINICIONES

A. “Autorización”: Consentimiento libre, previo, expreso, informado e inequívoco del titular, cuando corresponda legalmente, para el tratamiento de sus datos personales.

B. “Banco de Datos Personales”: Conjunto organizado de datos personales, automatizado o no, que es objeto de tratamiento y cuya titularidad o responsabilidad corresponda a SMART HOSTERS, según corresponda.

C. “Canales”: Sitio web, aplicativo, formularios digitales, correo electrónico, redes sociales, canales de mensajería, oficinas y cualquier otro medio habilitado por SMART HOSTERS para prestar sus servicios o comunicarse con los usuarios.

D.  “Dato Personal”: Toda información sobre una persona natural que la identifica o la hace identificable, directa o indirectamente.

E. “Dato Sensible”: Dato personal cuyo tratamiento puede afectar la intimidad del titular o cuyo uso indebido puede generar discriminación o un riesgo grave, conforme a la normativa aplicable.

F. “Encargado del Tratamiento”: Persona natural o jurídica que trata datos personales por cuenta de SMART HOSTERS y siguiendo sus instrucciones.

G. “Finalidad”: Propósito específico, explícito y lícito para el cual se realiza el tratamiento de los datos personales.

H. “Responsable del Tratamiento”: Persona natural o jurídica que decide sobre la finalidad y los medios del tratamiento de datos personales.

I. “Titular”: Persona natural a quien corresponden los datos personales objeto de tratamiento.

J. Tratamiento”: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, automatizadas o no, incluyendo su recopilación, registro, organización, conservación, consulta, utilización, modificación, comunicación, transferencia, bloqueo, supresión o eliminación.

K.     “Transferencia”: Comunicación de datos personales a un tercero que actuará como responsable del tratamiento, en los supuestos permitidos por la normativa aplicable.

2.2. ALCANCE

Esta Política aplica a los datos personales que SMART HOSTERS trate mediante sus plataformas digitales, durante la contratación o gestión de reservas, mediante sus canales de atención, a través de proveedores y prestadores vinculados a la operación de las reservas y, en general, en el desarrollo de sus actividades.

La Política no regula las prácticas de privacidad de terceros que operen sitios web, aplicaciones o servicios externos a SMART HOSTERS, aun cuando existan enlaces desde la Plataforma. En dichos casos, el titular deberá revisar la política de privacidad del tercero correspondiente.

3. PRINCIPIOS QUE RIGEN EL TRATAMIENTO

· Legalidad: Los datos personales serán tratados conforme a la Ley N°29733, su Reglamento y demás normas aplicables.

· Finalidad: Los datos serán tratados para finalidades determinadas, explícitas y lícitas, informadas al titular.

· Proporcionalidad: SMART HOSTERS procurará tratar únicamente los datos adecuados, relevantes y no excesivos para las finalidades correspondientes.

· Calidad: Se procurará que los datos sean exactos, completos, actualizados y pertinentes.

· Seguridad: Se adoptarán medidas técnicas, organizativas y humanas razonables para proteger los datos frente a pérdida, alteración, acceso, uso o divulgación no autorizados.

· Confidencialidad: Las personas que intervengan en el tratamiento estarán sujetas al deber de confidencialidad, incluso después de terminada su relación con SMART HOSTERS cuando corresponda.

· Transparencia: El titular será informado de manera clara sobre las condiciones del tratamiento, en los términos exigidos por la normativa.

· Conservación limitada: Los datos serán conservados durante el tiempo necesario para cumplir las finalidades correspondientes y los plazos de conservación establecidos por obligaciones legales o contractuales.

4. ¿CUÁNDO RECOLECTAMOS DATOS PERSONALES?

SMART HOSTERS puede recolectar datos personales, entre otros, en los siguientes supuestos:

·  Cuando el usuario crea una cuenta o se registra en la Plataforma.

· Cuando el usuario realiza, solicita, modifica o consulta una reserva.

· Cuando el usuario contrata o consulta servicios de alojamiento, hoteles, tours, actividades o transporte.

· Cuando el usuario completa formularios físicos o digitales, solicita atención o se comunica con SMART HOSTERS.

· Cuando el usuario se comunica mediante correo electrónico, redes sociales, WhatsApp u otros canales habilitados.

· Cuando el usuario participa en encuestas, concursos, promociones, estudios de mercado u otras actividades.

· Cuando la información es proporcionada por un tercero que realiza una reserva o contratación en nombre del titular.

· Cuando la información se obtiene automáticamente por el uso de la Plataforma, mediante cookies, registros técnicos y tecnologías similares.

· Cuando proveedores o aliados comerciales transmiten datos a SMART HOSTERS en los casos permitidos por la legislación aplicable.

5. ¿QUÉ DATOS PERSONALES PODEMOS TRATAR?

Dependiendo del servicio solicitado y de la finalidad correspondiente, SMART HOSTERS puede tratar las siguientes categorías de datos:

5.1. DATOS DE TARJETAS Y MEDIOS DE PAGO

Cuando el usuario utiliza una tarjeta de débito o crédito u otro medio de pago, SMART HOSTERS puede tratar la información necesaria para gestionar y verificar la operación, incluyendo, según corresponda, datos del titular, información de facturación, identificadores de la transacción y otros datos requeridos por el proveedor de servicios de pago.

Cuando el procesamiento sea efectuado por un proveedor especializado, determinados datos podrán ser tratados directamente por dicho proveedor conforme a sus propios términos y políticas. SMART HOSTERS procurará limitar el acceso a la información de pago a lo estrictamente necesario para la finalidad correspondiente.

5.2. DATOS SENSIBLES

SMART HOSTERS no solicitará datos sensibles salvo que resulten necesarios para una finalidad específica, legítima y permitida por la normativa aplicable. Cuando la ley exija consentimiento explícito, este será solicitado de forma previa, clara e independiente de otras autorizaciones.

El titular podrá negarse a proporcionar datos sensibles cuando su entrega no sea legalmente obligatoria. Sin embargo, la negativa podría impedir, en determinados casos, la prestación de un servicio que objetivamente requiera dicha información.

5.3. DATOS DE MENORES DE EDAD

Cuando una reserva incluya a una persona menor de edad, SMART HOSTERS podrá tratar los datos estrictamente necesarios para gestionar la reserva, emitir la documentación correspondiente y cumplir obligaciones legales. La persona que proporcione datos de un menor declara contar con la autorización del padre, madre o representante legal cuando ELLO SEA REQUERIDO.

5.4. DATOS DE TERCEROS

Si el usuario realiza una reserva o contratación en nombre de otra persona, declara que cuenta con la legitimidad necesaria para proporcionar sus datos personales y que ha informado al tercero sobre el tratamiento de sus datos, cuando ello sea exigible.

6. ¿PARA QUÉ TRATAMOS LOS DATOS PERSONALES?

SMART HOSTERS puede tratar los datos personales para las siguientes finalidades, según corresponda a cada relación:

· Gestión de reservas y servicios: Crear, confirmar, administrar, modificar o cancelar reservas; coordinar con proveedores; emitir vouchers, confirmaciones y demás documentación vinculada al servicio.

· Ejecución contractual: Cumplir las obligaciones derivadas de la contratación y atender solicitudes, incidencias, cambios y reembolsos conforme a las condiciones del proveedor.

· Pagos y facturación: Procesar pagos, verificar operaciones, gestionar devoluciones, emitir comprobantes y cumplir obligaciones tributarias, contables y financieras.

· Atención al cliente: Responder consultas, solicitudes, reclamos, incidencias y solicitudes relacionadas con los servicios.

· Comunicaciones operativas: Enviar confirmaciones, recordatorios, cambios, alertas e información necesaria para la gestión del viaje mediante correo electrónico, SMS, WhatsApp u otros canales habilitados.

· Seguridad y prevención del fraude: Detectar, prevenir e investigar operaciones fraudulentas, usos indebidos de la Plataforma, incidentes de seguridad y otras conductas ilícitas.

· Cumplimiento legal: Atender obligaciones legales, regulatorias, administrativas, judiciales o requerimientos de autoridades competentes.

· Mejora de servicios: Realizar análisis estadísticos, operativos, técnicos y comerciales para mejorar la Plataforma, la experiencia del usuario y los servicios ofrecidos.

· Personalización: Personalizar contenidos, recomendaciones y funcionalidades, utilizando información agregada o anonimizada cuando corresponda.

· Marketing: Enviar promociones, ofertas, campañas, encuestas comerciales y comunicaciones publicitarias cuando exista la base legal o el consentimiento requerido por la normativa aplicable.

· Prevención y gestión de riesgos: Verificar información, realizar controles de seguridad y efectuar análisis vinculados con la prevención del fraude y la gestión de riesgos, dentro de los límites legales.

6.1. COMUNICACIONES COMERCIALES Y MARKETING

Las comunicaciones necesarias para ejecutar o administrar una reserva no constituyen, por sí mismas, comunicaciones publicitarias. Para finalidades de marketing directo o prospección comercial se observarán las exigencias de consentimiento y demás condiciones establecidas por la normativa vigente.

Cuando corresponda, el titular podrá retirar su consentimiento o solicitar dejar de recibir comunicaciones comerciales mediante los mecanismos de exclusión habilitados por SMART HOSTERS. La exclusión de comunicaciones comerciales no implica necesariamente la eliminación de los datos que deban conservarse para ejecutar un contrato o cumplir una obligación legal.

7. USO DE COOKIES Y TECNOLOGÍAS SIMILARES

SMART HOSTERS utiliza cookies propias y, cuando corresponda, cookies o tecnologías similares de terceros para permitir el funcionamiento de la Plataforma, recordar preferencias, mantener sesiones, obtener métricas, mejorar la experiencia de navegación y realizar actividades analíticas o publicitarias conforme a la configuración disponible y a la normativa aplicable.

El usuario puede gestionar determinadas cookies desde la configuración de su navegador o desde las herramientas de preferencias que SMART HOSTERS ponga a disposición. La desactivación de ciertas cookies puede afectar el funcionamiento de algunas funcionalidades de la Plataforma.

8. TRANSMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES

Por la naturaleza del servicio de intermediación turística, SMART HOSTERS necesita comunicar determinados datos personales a los proveedores de servicios turísticos que participan en una reserva, tales como hoteles, hospedajes, operadores de tours, empresas de transporte, prestadores de actividades y otros proveedores necesarios para ejecutar el servicio contratado.

Asimismo, SMART HOSTERS puede comunicar datos a proveedores que prestan servicios tecnológicos, de atención al cliente, procesamiento de pagos, alojamiento de información, seguridad informática, analítica, prevención de fraude y otros servicios necesarios para operar la Plataforma. Cuando dichos terceros actúen como encargados del tratamiento, estarán sujetos a las obligaciones correspondientes de confidencialidad y protección de datos.

La comunicación o transferencia de datos podrá realizarse:

· Cuando sea necesaria para ejecutar la reserva o cumplir una relación contractual.

· Cuando el titular haya otorgado el consentimiento requerido.

· Cuando exista una obligación legal, administrativa o judicial.

· Cuando sea necesaria para la prestación de servicios tecnológicos o empresariales por encargados del tratamiento.

· En los demás supuestos permitidos por la Ley N° 29733 y su Reglamento.

Cuando una transferencia internacional sea necesaria, SMART HOSTERS adoptará las medidas exigidas por la normativa peruana para garantizar un nivel adecuado de protección y/o las garantías correspondientes.

8.1. PROVEEDORES TURÍSTICOS COMO DESTINATARIOS DE DATOS

El usuario reconoce que determinados datos personales deben ser comunicados al proveedor turístico correspondiente para hacer posible la reserva y la prestación del servicio. El proveedor podrá tratar dichos datos de acuerdo con la relación contractual que mantenga con el usuario y con su propia política de privacidad, sin perjuicio de las obligaciones que correspondan a SMART HOSTERS como intermediario.

9. REDES SOCIALES Y SITIOS DE TERCEROS

La Plataforma puede contener enlaces, complementos o funcionalidades vinculadas a redes sociales u otros servicios de terceros. El uso de dichos servicios se encuentra sujeto a las condiciones y políticas de privacidad de sus respectivos titulares.

SMART HOSTERS no controla las prácticas de tratamiento de datos que realicen terceros fuera de los tratamientos que efectúe por cuenta propia o como encargado. Se recomienda al usuario revisar las políticas de privacidad de los sitios y servicios que visite.

10. AUTORIZACIÓN, NUEVAS FINALIDADES Y REVOCACIÓN

Cuando el tratamiento requiera consentimiento, SMART HOSTERS solicitará una autorización previa, informada, expresa e inequívoca, en los términos exigidos por la legislación aplicable. La autorización será diferenciada cuando corresponda separar finalidades necesarias de finalidades adicionales, especialmente respecto de actividades comerciales o de marketing.

Si SMART HOSTERS pretende utilizar los datos personales para una finalidad adicional que requiera una nueva autorización, informará al titular y solicitará el consentimiento correspondiente cuando sea legalmente necesario.

El titular puede revocar su consentimiento en cualquier momento respecto de los tratamientos sustentados en consentimiento. La revocación producirá efectos hacia el futuro y no afectará la licitud de los tratamientos realizados antes de ella. La revocación no impedirá que SMART HOSTERS conserve o trate información cuando exista una obligación legal o contractual que lo justifique.

11. CONSERVACIÓN Y ELIMINACIÓN DE DATOS PERSONALES

SMART HOSTERS conservará los datos personales únicamente durante el tiempo que resulte necesario para cumplir las finalidades informadas, gestionar la relación contractual, atender eventuales reclamos, ejercer derechos, cumplir obligaciones legales, contables, tributarias o regulatorias, y atender responsabilidades que puedan derivarse de los servicios prestados.

Una vez vencidos los plazos aplicables y siempre que no exista una obligación legal, contractual o una razón legítima que justifique su conservación, SMART HOSTERS procederá, según corresponda, a su eliminación, supresión, bloqueo o anonimización.

12.  MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD

SMART HOSTERS adopta medidas técnicas, organizativas y humanas razonables y proporcionales para proteger los datos personales contra pérdida, destrucción, alteración, acceso, uso, tratamiento o divulgación no autorizados.

· Control de acceso a información y sistemas según perfiles y necesidades funcionales.

· Medidas destinadas a preservar la confidencialidad de la información.

· Medidas de seguridad aplicables a la transmisión y almacenamiento de información.

· Gestión de accesos, credenciales y mecanismos de autenticación.

· Medidas de prevención y detección de incidentes de seguridad.

· Capacitación o instrucciones al personal y terceros autorizados que intervengan en el tratamiento.

· Procedimientos internos para atender incidentes y reducir sus posibles efectos.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. No obstante, SMART HOSTERS se compromete a adoptar medidas razonables para reducir los riesgos y actuar diligentemente frente a incidentes de seguridad.

12.1. PÉRDIDA O COMPROMISO DE CREDENCIALES

El usuario es responsable de mantener la confidencialidad de sus credenciales de acceso. Si sospecha que su contraseña o cuenta ha sido comprometida, deberá cambiarla inmediatamente y comunicarse con SMART HOSTERS a través de los canales habilitados para atención al cliente o protección de datos.

13. DERECHOS DE LOS TITULARES

De acuerdo con la Ley N° 29733 y su Reglamento, los titulares pueden ejercer los derechos que les reconoce la normativa aplicable, incluyendo, según corresponda:

·  Derecho de información: Conocer las condiciones del tratamiento de sus datos personales.

· Derecho de acceso: Obtener información y acceder a los datos personales objeto de tratamiento, en los términos establecidos por ley.

· Derecho de rectificación: Solicitar la corrección de datos inexactos, erróneos, incompletos o desactualizados.

· Derecho de cancelación o supresión: Solicitar la eliminación de datos cuando corresponda legalmente y no exista una obligación que impida su supresión.

· Derecho de oposición: Oponerse al tratamiento en los supuestos y condiciones reconocidos por la normativa.

· Derecho de revocación: Retirar el consentimiento cuando el tratamiento se base en consentimiento.

· Derecho a no proporcionar datos sensibles: No otorgar autorización para tratamientos de datos sensibles cuando el consentimiento sea requerido, sin perjuicio de las consecuencias informadas cuando la prestación dependa de dichos datos.

· Derecho a la portabilidad: Solicitar la transmisión de datos personales en los supuestos, condiciones y formatos establecidos por la normativa vigente.

14. PROCEDIMIENTO PARA EJERCER LOS DERECHOS

El titular o la persona legitimada podrá presentar su solicitud a SMART HOSTERS a través de los canales de atención que la empresa mantenga habilitados para estos efectos. La solicitud deberá permitir verificar razonablemente la identidad del solicitante y, cuando corresponda, acreditar la representación.

La solicitud deberá contener, como mínimo, según corresponda:

· Nombre y documento de identificación del titular o de su representante.

· Descripción clara del derecho que desea ejercer y de la solicitud concreta.

· Dirección física o electrónica para recibir la respuesta.

· Documentos que acrediten la representación, cuando corresponda.

· Información o documentación adicional que facilite la identificación de los datos o tratamiento materia de la solicitud.

SMART HOSTERS atenderá las solicitudes dentro de los plazos previstos por el Reglamento de la Ley N° 29733 y demás normas aplicables. Cuando la solicitud resulte incompleta, insuficiente o no permita verificar la identidad o atender adecuadamente el pedido, SMART HOSTERS podrá solicitar la subsanación o información adicional conforme a los plazos y condiciones establecidos por la normativa.

14.1. PLAZOS DE ATENCIÓN

A la fecha de esta versión, los plazos máximos de respuesta previstos por el Reglamento para los derechos de información, acceso y otros derechos serán observados por SMART HOSTERS en los términos legalmente aplicables. Estos plazos podrán variar si una modificación normativa establece condiciones distintas.

15. RECLAMOS ANTE LA AUTORIDAD NACIONAL DE PROTECCIÓN DE DATOS PERSONALES

Si el titular considera que SMART HOSTERS ha vulnerado sus derechos o ha incumplido las obligaciones previstas en la normativa de protección de datos personales, podrá recurrir ante la Autoridad Nacional de Protección de Datos Personales (ANPD), sin perjuicio de los mecanismos de atención y reclamación que correspondan ante SMART HOSTERS.

SMART HOSTERS recomienda que, antes de acudir a la ANPD, el titular utilice los canales de atención disponibles para intentar resolver directamente su solicitud, cuando ello resulte aplicable conforme al procedimiento administrativo correspondiente.

16. DEBERES DE SMART HOSTERS COMO RESPONSABLE DEL TRATAMIENTO

· Garantizar, dentro del ámbito de sus responsabilidades, el ejercicio de los derechos de los titulares.

· Tratar los datos personales conforme a los principios y obligaciones establecidos por la normativa.

· Implementar medidas de seguridad razonables y proporcionales.

· Mantener la confidencialidad de los datos personales.

· Adoptar medidas para que la información sea adecuada, pertinente y, cuando corresponda, actualizada.

· Regular la intervención de encargados del tratamiento mediante instrucciones y obligaciones de protección de datos.

· Atender las solicitudes y reclamos de los titulares dentro de los plazos aplicables.

· Adoptar medidas frente a incidentes de seguridad y cumplir las obligaciones de comunicación a la autoridad cuando corresponda.

· Cumplir las disposiciones y requerimientos de la Autoridad Nacional de Protección de Datos Personales.

17. RESPONSABILIDAD DEL USUARIO RESPECTO DE LOS DATOS DE TERCEROS

Cuando el usuario proporcione a SMART HOSTERS datos personales de otras personas, declara que cuenta con la legitimidad necesaria para hacerlo y que ha cumplido las obligaciones de información y obtención de consentimiento que correspondan. Esta disposición es especialmente relevante cuando se efectúan reservas para familiares, acompañantes, huéspedes, pasajeros o terceros.

18. DATOS ANONIMIZADOS Y ESTADÍSTICOS

SMART HOSTERS podrá utilizar información agregada, estadística, disociada o anonimizada para analizar el funcionamiento de la Plataforma, mejorar sus servicios, comprender tendencias de uso, desarrollar métricas y generar información comercial o técnica, siempre que la información utilizada no permita identificar razonablemente al titular o que su uso se encuentre permitido por la normativa aplicable.

19. CAMBIOS EN LA POLÍTICA

SMART HOSTERS podrá modificar o actualizar esta Política cuando resulte necesario por cambios legales, regulatorios, tecnológicos, operativos o en sus servicios. La versión vigente será publicada en la Plataforma.

Cuando un cambio requiera una nueva autorización o comunicación al titular, SMART HOSTERS adoptará las medidas correspondientes conforme a la Ley N° 29733 y su Reglamento.

20. SITIOS Y SERVICIOS DE TERCEROS

La Plataforma puede permitir el acceso a páginas, aplicaciones, servicios o herramientas de terceros. Dichos terceros pueden contar con sus propias políticas de privacidad y condiciones de uso. SMART HOSTERS no será responsable de los tratamientos realizados por terceros fuera del ámbito en el que actúe como responsable o encargado del tratamiento.

21. CONTACTO

Para consultas, solicitudes relacionadas con el tratamiento de datos personales o ejercicio de derechos, el titular podrá utilizar los canales de contacto habilitados por SMART HOSTERS en su Plataforma y demás medios oficiales de atención.

SMART HOSTERS deberá mantener visible y actualizado el canal específico destinado a la recepción de solicitudes vinculadas con protección de datos personales. Si se habilita un correo electrónico específico para estos efectos, este deberá ser incorporado en esta sección y en los formularios o mecanismos de atención correspondientes.

22.  BASE LEGAL

· Constitución Política del Perú, artículo 2, numeral 6.

· Ley N° 29733, Ley de Protección de Datos Personales.

· Decreto Supremo N° 016-2024-JUS, Reglamento de la Ley N° 29733.

· Normas complementarias, directivas, criterios y disposiciones emitidos por la Autoridad Nacional de Protección de Datos Personales.

· Demás normas que resulten aplicables al tratamiento de datos personales y a la actividad desarrollada por SMART HOSTERS.

23. DISPOSICIÓN FINAL

La presente Política constituye el documento de referencia de SMART HOSTERS respecto del tratamiento de datos personales efectuado a través de sus plataformas y canales, sin perjuicio de los avisos de privacidad, consentimientos específicos, formularios, términos contractuales y demás documentos que resulten aplicables a determinadas operaciones o servicios.

En caso de contradicción entre esta Política y una disposición legal imperativa, prevalecerá la disposición legal aplicable.