Política de Privacidad y Protección de Datos Personales

1. RESPONSABLE DEL TRATAMIENTO Y DATOS DE CONTACTO

El responsable del tratamiento de los datos personales recabados a través de la plataforma web, canales digitales, aplicaciones móviles y operaciones presenciales de Caminos Sin Señal es:

• Denominación / Razón Social: Caminos sin Señal
• Domicilio Legal: Inclan 2968 Piso 9, D3
• Correo Electrónico de Privacidad y Ejercicio de Derechos ARCO: contacto@caminossinsenal.com.ar
• Actividad: Organización de expediciones y travesías 4x4 overland, turismo aventura y Escuela Técnica de Manejo Off-Road (Cursos de Manejo 4x4).

Las bases de datos gestionadas por Caminos Sin Señal se encuentran debidamente inscriptas (o en trámite de inscripción/actualización periódica) ante el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP), en cumplimiento de los Artículos 21 y 22 de la Ley N° 25.326.

2. MARCO LEGAL Y PRINCIPIOS RECTORES

Esta Política se rige íntegramente por la legislación de la República Argentina, en particular:

• Constitución Nacional (Art. 43, párrafo 3°): Acción expedita de Habeas Data.
• Ley N° 25.326: De Protección de los Datos Personales.
• Decreto N° 1558/2001: Reglamentario de la Ley N° 25.326.
• Resolución AAIP N° 14/2018: Información preceptiva y modelo de leyenda obligatoria.
• Resolución AAIP N° 47/2018: Medidas de seguridad técnicas y organizativas para el tratamiento de datos.

En el tratamiento de la información, Caminos Sin Señal aplica rigurosamente los principios de licitud, lealtad y transparencia, finalidad determinada, minimización de datos (calidad y proporcionalidad), exactitud, limitación del plazo de conservación y seguridad e integridad.

3. CATEGORÍAS DE DATOS PERSONALES RECOLECTADOS

Caminos Sin Señal recopila datos de los participantes (Pax), sean conductores titulares o acompañantes, en los siguientes niveles:

A. Datos Identificatorios y de Contacto

• Titulares y Acompañantes: Nombre y apellido completo, Documento Nacional de Identidad (DNI) o Pasaporte extranjero, CUIT/CUIL, fecha de nacimiento, domicilio postal, ciudad y provincia de residencia.
• Canales de Comunicación: Dirección de correo electrónico y teléfono móvil de contacto directo (con prefijo internacional).

B. Datos Técnicos del Vehículo Participante

• Marca, modelo, versión, año y dominio / patente del vehículo 4x4.
• Especificaciones técnicas: presencia de caja reductora (baja / 4WD), modificaciones mecánicas u off-road (kit de suspensión, cubiertas, malacate, protecciones) y nivel de experiencia previa de conducción off-road declarada por el titular.
• Finalidad: Verificación de aptitud técnica y de seguridad del vehículo para el terreno agreste a transitar, así como la gestión de estacionamientos y cocheras en alojamientos.

C. Datos Transaccionales, Contables y de Pago

• Modalidad de contratación (seña o pago total), montos facturados y cancelados, comprobantes de pago por transferencia bancaria cargados por el cliente, referencias de pasarelas de cobro e identificación tributaria (para la emisión obligatoria de facturación electrónica ante ARCA / ex-AFIP).
• Aclaración sobre medios de pago: Caminos Sin Señal no almacena números completos de tarjetas de crédito o débito ni códigos de seguridad (CVV). Toda transacción con tarjeta se procesa en entornos seguros cifrados provistos por pasarelas de pago autorizadas (ej. Mercado Pago).

D. Datos de Navegación y Uso Digital

• Direcciones IP, registros de actividad de sesión, tipo de dispositivo, navegador y registros de auditoría de seguridad implementados para prevenir ataques o accesos no autorizados.

4. TRATAMIENTO DE DATOS SENSIBLES: SALUD, DIETAS Y EMERGENCIAS

(Artículos 2, 7 y 8 de la Ley N° 25.326)

Dada la naturaleza de las actividades de turismo aventura, travesías 4x4 en alta montaña (Puna de Atacama/Catamarca, pasos cordilleranos a más de 4.000 msnm) y zonas agrestes o remotas desprovistas de cobertura celular ("sin señal"), la plataforma recolecta información relativa a la salud de los participantes con el único y exclusivo fin de salvaguardar su vida, integridad física y proveer auxilio médico inmediato en caso de urgencia o siniestro.

A. Datos Recabados en la Ficha Médica y de Emergencia

1. Grupo Sanguíneo y Factor Rh.
2. Cobertura Médica: Nombre de la Obra Social o Empresa de Medicina Prepaga y número de afiliado/credencial.
3. Contactos de Emergencia: Nombre, parentesco/vínculo y teléfonos directos de guardia de familiares o allegados a contactar ante cualquier eventualidad.
4. Alergias: Alergias medicamentosas (ej. penicilina, analgésicos), alimentarias o picaduras de insectos.
5. Restricciones Alimenticias y Dietarias: Requerimientos específicos de salud (celiaquía / Sin TACC, diabetes, hipertensión, intolerancia a la lactosa) o elecciones éticas (vegetariano, vegano).
6. Medicación Crónica: Fármacos de consumo periódico prescritos, dosis y horarios.
7. Patologías y Antecedentes Médicos: Hipertensión arterial, afecciones coronarias/cardíacas, asma o patologías respiratorias, epilepsia, diabetes, o cirugías recientes.
8. Factores de Riesgo en Terreno: Antecedentes de mal agudo de montaña (soroche / hipoxia), vértigo severo o limitaciones motrices.

B. Garantías Reforzadas para Datos de Salud

• Consentimiento Expreso e Informado: La entrega de datos de salud se realiza bajo consentimiento expreso, voluntario y diferenciado del participante. La inexactitud u omisión deliberada de información médica crítica exime a la organización de responsabilidad por atenciones inadecuadas derivadas de dicha falta.
• Finalidad Estrictamente Limitada: Estos datos nunca serán utilizados con fines comerciales, publicitarios, estadísticos no anonimizados ni para elaboración de perfiles comerciales.
• Acceso Restringido y Secreto Profesional: La Ficha Médica solo es accesible para los instructores líderes de la expedición, guías de montaña matriculados y el personal sanitario o paramédico (WFR) a cargo de la seguridad en el terreno, quienes se encuentran sujetos a un estricto deber de confidencialidad y reserva (Art. 10 de la Ley N° 25.326), el cual subsiste aun finalizada la actividad.

5. FINALIDADES DEL TRATAMIENTO

Los datos personales son recolectados y procesados para los siguientes fines legítimos:

1. Gestión y Ejecución Contractual: Procesar la reserva de cupos, validar transferencias o cobros, emitir comprobantes y coordinar el itinerario de la travesía o Curso de Manejo.
2. Seguridad Operativa y Logística de Campo: Asignar orden de marcha en el grupo, frecuencias de radio VHF, evaluar la aptitud del vehículo y brindar asistencia mecánica y de rescate en huella.
3. Gestión de Alojamiento y Cocheras: Asignar habitaciones y registrar vehículos en los hoteles de la ruta conforme a las normativas de policía turística.
4. Logística Gastronómica de Ruta: Proveer menús adaptados y seguros en restaurantes y viandas de campo, previniendo incidentes por alergias o celiaquía.
5. Coberturas y Seguros Obligatorios: Gestionar pólizas de accidentes personales y asistencia al viajero ante compañías aseguradoras habilitadas.
6. Cumplimiento Tributario y Legal: Emitir comprobantes fiscales electrónicos válidos ante el organismo recaudador nacional (ARCA / AFIP).
7. Comunicaciones Transaccionales: Envío de vouchers, hojas de ruta, recordatorios logísticos, fichas de equipamiento y avisos de seguridad vía correo electrónico y mensajería instantánea (WhatsApp).
8. Prevención de Fraude y Ciberseguridad: Auditoría de accesos indebidos, protección contra ataques de fuerza bruta y trazabilidad operativa.

6. CESIÓN Y COMUNICACIÓN DE DATOS A TERCEROS PROVEEDORES

(Artículos 11 y 25 de la Ley N° 25.326)

Para la prestación integral de las travesías y cursos, Caminos Sin Señal requiere comunicar determinados datos personales a proveedores externos y prestadores de servicios que integran la cadena de valor turística. Dicha comunicación se efectúa bajo el principio de necesidad y minimización: cada proveedor recibe únicamente los datos indispensables para cumplir su labor específica.

Conforme al Artículo 11 de la Ley N° 25.326, los cesionarios quedan sujetos a las mismas obligaciones legales de confidencialidad y seguridad que Caminos Sin Señal.

A. Hoteles, Hosterías y Complejos de Hospedaje

• Datos compartidos: Nombre y apellido del titular y acompañantes, DNI/Pasaporte, ciudad de residencia, teléfono de contacto, tipo de habitación asignada y patente y modelo del vehículo (para cocheras y control de acceso).
• Finalidad: Check-in hotelero, cumplimiento del libro de pasajeros exigido por autoridades provinciales/policía turística y asignación de cocheras seguras.

B. Restaurantes de Ruta y Servicios Gastronómicos de Vianda

• Datos compartidos: Nombre del Pax, rol en el grupo (titular/acompañante) y exclusivamente sus restricciones alimenticias o alergias declaradas (ej. celíaco, hipertenso, alérgico a frutos secos), junto con su menú elegido.
• Finalidad: Elaboración segura de alimentos y prevención de intoxicaciones o contaminación cruzada.

C. Compañías Aseguradoras y de Asistencia al Viajero

• Datos compartidos: Nombre y apellido, DNI/Pasaporte, fecha de nacimiento, teléfono y contacto de emergencia.
• Finalidad: Emisión obligatoria de la póliza de accidentes personales y rescate médico requerida por la normativa de turismo aventura.

D. Parques Nacionales, Reservas Provinciales, Gendarmería y Defensa Civil

• Datos compartidos: Manifiesto oficial del grupo (nómina de tripulantes con nombre, DNI, vehículo y patente, canal de radiofrecuencia y equipo de comunicación satelital).
• Finalidad: Permisos de ingreso a áreas naturales protegidas de alta montaña, control fronterizo y registro ante eventuales operativos de búsqueda y rescate.

E. Guías Locales y Personal Sanitario en Huella

• Datos compartidos: Ficha médica impresa y contactos de emergencia bajo custodia directa de los instructores líderes para respuesta ante incidentes en zonas agrestes.

F. Encargados de Tratamiento Tecnológico (Proveedores de Servicios)

Caminos Sin Señal contrata proveedores tecnológicos que actúan como encargados de tratamiento bajo estrictos acuerdos de procesamiento de datos (DPA):

• Pasarelas de Pago: Mercado Pago y entidades bancarias (para procesamiento seguro de cobranzas).
• Organismo Fiscal: ARCA / AFIP (Webservice de Facturación Electrónica).
• Servicios de Mensajería y Correo: WhatsApp Cloud API (Meta) y plataformas de correo transaccional (para envío de vouchers y alertas de viaje).
• Infraestructura Cloud y Bases de Datos: Proveedores de servidores en la nube con altos estándares internacionales de ciberseguridad (cifrado en reposo y en tránsito).

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

(Artículo 12 de la Ley N° 25.326 y Resoluciones AAIP)

Determinados servicios tecnológicos utilizados por la plataforma (tales como servidores de alojamiento web, copias de respaldo en la nube o mensajería automatizada) pueden implicar el almacenamiento de datos en servidores situados fuera del territorio de la República Argentina.

Caminos Sin Señal garantiza que dichas transferencias se efectúan exclusivamente hacia países que proporcionan niveles adecuados de protección o hacia prestadores que han suscripto Cláusulas Contractuales Modelo aprobadas por la AAIP (Resolución AAIP N° 198/2023) o estándares internacionales equivalentes (como el RGPD europeo), garantizando la indemnidad de los derechos del titular.

8. MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS

(Artículo 9 de la Ley N° 25.326 y Resolución AAIP N° 47/2018)

Caminos Sin Señal adopta las medidas técnicas, lógicas y organizativas exigidas para evitar la adulteración, pérdida, consulta, filtración o tratamiento no autorizado de los datos:

1. Cifrado de Comunicaciones: Toda la navegación e intercambio de datos en la plataforma opera bajo protocolo seguro HTTPS con cifrado TLS/SSL.
2. Cifrado Criptográfico: Las contraseñas de acceso de usuarios y personal se resguardan mediante funciones hash unidireccionales robustas (bcrypt). Las claves de integración fiscal y certificados privados se almacenan cifrados con algoritmo simétrico AES-256-GCM.
3. Control de Acceso Basado en Roles (RBAC): La información está segregada bajo el principio de menor privilegio (Zero-Trust). Los operadores acceden únicamente a los módulos pertinentes a su rol funcional.
4. Protección contra Fuerza Bruta: Bloqueo progresivo y automático de cuentas e IPs ante reiterados intentos fallidos de autenticación.
5. Trazabilidad y Auditoría: Registro inmutable (AuditLog) de modificaciones y operaciones sobre las reservas y fichas de clientes.
6. Seguridad en Soporte Físico: Las copias impresas de manifiestos y fichas médicas que viajan en la camioneta guía durante una travesía se resguardan bajo custodia personal del instructor responsable y son destruidas de forma segura una vez concluido el viaje y vencidos los plazos operativos.

9. PLAZO DE CONSERVACIÓN Y POLÍTICA DE BLOQUEO

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades que motivaron su recolección y para atender posibles responsabilidades derivadas de la relación contractual:

• Datos de Salud y Fichas Médicas: Se conservarán durante la preparación y ejecución de la travesía o curso, y posteriormente por el lapso prudencial en que pudieran existir reclamos médicos o coberturas de seguro vigentes, procediéndose luego a su destrucción o bloqueo seguro.
• Datos Contables, Fiscales y de Facturación: Se conservarán bloqueados durante el plazo legal de diez (10) años establecido por la Ley de Procedimiento Tributario (Ley N° 11.683) y normas de AFIP/ARCA.
• Responsabilidad Civil: Se conservarán los antecedentes contractuales básicos durante el plazo de prescripción genérico (tres a cinco años conforme al Código Civil y Comercial de la Nación).

El bloqueo registral implica la inmovilización de los datos, impidiendo cualquier tratamiento comercial o promocional, manteniéndolos accesibles únicamente a disposición de autoridades judiciales o administrativas competentes.

10. DERECHOS DEL TITULAR DE LOS DATOS (DERECHOS ARCO)

(Artículos 14, 15, 16 y 27 de la Ley N° 25.326)

El titular de los datos personales (o sus representantes legales acreditados) tiene derecho a ejercer en cualquier momento y de forma totalmente gratuita los siguientes derechos:

1. Derecho de Información y Acceso (Art. 14): Solicitar y obtener información completa y fehaciente sobre los datos personales propios que constan en las bases de datos de Caminos Sin Señal, su origen, destino y la finalidad del tratamiento.
2. Derecho de Rectificación y Actualización (Art. 16): Exigir la corrección de datos inexactos, incompletos, desactualizados o erróneos.
3. Derecho de Supresión / Cancelación (Art. 16): Solicitar la eliminación de sus datos cuando el tratamiento carezca de base legal, haya finalizado la relación contractual o se haya revocado el consentimiento prestado (sujeto a las excepciones legales de conservación contable/fiscal o defensa de derechos).
4. Derecho de Oposición y Retiro de Publicidad (Art. 27 inc. 3): Solicitar en cualquier momento la baja o bloqueo de su correo electrónico o teléfono de cualquier lista de difusión promocional o boletín informativo.

Plazos Legales Obligatorios de Respuesta:

• Solicitudes de Acceso: Serán respondidas dentro de los diez (10) días corridos posteriores a la notificación fehaciente de la solicitud.
• Solicitudes de Rectificación, Actualización o Supresión: Serán procesadas y resueltas dentro de los cinco (5) días hábiles posteriores a la recepción del reclamo.

Procedimiento para el Ejercicio de los Derechos:

Para ejercer cualquiera de los derechos indicados, el interesado deberá enviar una solicitud por escrito al correo oficial: 📧 contacto@caminossinsenal.com.ar

La solicitud debe contener:

• Nombre y apellido completo y número de DNI/Pasaporte del titular.
• Copia digital clara del DNI (ambas caras) o documento análogo para validar fehacientemente su identidad y evitar revelación no autorizada a terceros.
• Detalle claro del derecho que desea ejercer (acceso, rectificación con el dato correcto a incorporar, o supresión) y el motivo del pedido.

10 BIS. INSTRUCCIONES PARA LA ELIMINACIÓN DE DATOS PERSONALES

Podés solicitar en cualquier momento la eliminación de los datos personales que Caminos Sin Señal conserva sobre vos, incluidos los que recibimos a través de nuestro sitio web, de WhatsApp, de Instagram, de Facebook o de cualquier otra plataforma de Meta.

Cómo solicitarla:

1. Por correo electrónico: enviá un mensaje a contacto@caminossinsenal.com.ar con el asunto "Eliminación de datos".
2. Indicá tu nombre y apellido, tu DNI y el correo electrónico o número de teléfono con el que te contactaste o realizaste tu reserva.
3. Si nos contactaste por Instagram, Facebook o WhatsApp, aclará el usuario o el número desde el que nos escribiste, para que podamos ubicar tus datos.
4. Por mensaje directo: también podés escribirnos al Instagram @caminossinsenal o por WhatsApp, indicando "Eliminación de datos". En ese caso te pediremos validar tu identidad.

Qué hacemos con tu solicitud:

• Confirmamos la recepción y verificamos tu identidad para proteger tus datos frente a pedidos de terceros.
• Eliminamos tus datos en un plazo máximo de cinco (5) días hábiles desde la recepción de la solicitud, conforme a la Sección 10.
• Te avisamos por el mismo medio cuando la eliminación esté completa.

Datos que no podemos eliminar de inmediato:

Algunos datos deben conservarse por obligación legal. En esos casos se mantienen bloqueados, sin uso comercial ni promocional, hasta cumplir el plazo correspondiente (Sección 9):

• Documentación contable, fiscal y de facturación: diez (10) años (Ley N° 11.683 y normativa de ARCA).
• Registros básicos del contrato: de tres (3) a cinco (5) años (Código Civil y Comercial de la Nación).
• Fichas médicas y de seguridad vinculadas a una travesía o curso: durante el lapso prudencial en que puedan existir reclamos o coberturas de seguro vigentes; luego se destruyen o bloquean de forma segura.

Datos recibidos a través de Meta:

Si nos autorizaste a acceder a datos mediante el inicio de sesión con Facebook o una integración con Meta, además de solicitarnos la eliminación podés quitar el acceso desde Facebook, en Configuración → Seguridad e inicio de sesión → Apps y sitios web. Al recibir tu solicitud eliminamos los datos obtenidos mediante esa integración, salvo los alcanzados por las obligaciones legales indicadas arriba.

Reclamos:

Si considerás que tu solicitud no fue atendida correctamente, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley N° 25.326 (ver Sección 11).

11. CLAÚSULA OBLIGATORIA DE LA AUTORIDAD DE CONTROL (AAIP)

(Conforme a la Resolución AAIP N° 14/2018)

Se informa a todos los usuarios y participantes de la plataforma que:

«La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»

• Sitio Web Oficial de la AAIP: https://www.argentina.gob.ar/aaip/datospersonales
• Domicilio de la AAIP: Av. Pte. Gral. Julio A. Roca 710, Piso 3°, Ciudad Autónoma de Buenos Aires (C1067ABP).
• Línea de Atención: (+54 11) 3988-3968 | Correo: datospersonales@aaip.gob.ar

Asimismo, se hace constar que el derecho de acceso a los datos personales puede ser ejercido en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto (Art. 14, inc. 3 de la Ley N° 25.326).

12. MENORES DE EDAD

Caminos Sin Señal no permite la contratación de travesías o cursos por parte de personas menores de 18 años. En los supuestos en que un menor de edad participe de una travesía en calidad de acompañante (Pax) de su grupo familiar, sus datos identificatorios y médicos deberán ser suministrados exclusivamente por sus padres, tutores o representantes legales en ejercicio de la patria potestad, quienes prestan el consentimiento informado respectivo.

13. MODIFICACIONES Y ACTUALIZACIÓN DE ESTA POLÍTICA

Caminos Sin Señal se reserva el derecho de actualizar la presente Política de Privacidad para adecuarla a reformas legislativas, resoluciones de la AAIP o ampliaciones en sus servicios. Cualquier modificación será publicada en esta misma vía indicando la fecha de última actualización. Cuando los cambios sean sustanciales respecto de las finalidades o cesión de datos, se requerirá un nuevo consentimiento a los usuarios activos.

Fecha de Última Actualización: Octubre de 2026.