Política de Privacidad y Protección de Datos Personales

1. Identificación del Responsable del Tratamiento

Según las disposiciones de la Ley egipcia n.º 151 de 2020 (Ley de protección de datos personales) y el artículo 4(7) del Reglamento general de protección de datos de la Unión Europea (Reglamento (UE) 2016/679 - GDPR), el controlador de datos legal responsable de su información personal es:

2. Datos personales que recopilamos

Al ofrecer tours de lujo personalizados, transporte privado y autorizaciones arqueológicas gubernamentales, Ultra Egypt Travel recopila categorías específicas de datos personales:

• Datos de identificación y demográficos: nombre legal completo (tal como está impreso en el pasaporte), título, sexo, fecha de nacimiento, país de ciudadanía, residencia principal e idiomas hablados.
• Documentos oficiales de viaje: número de pasaporte, fechas de emisión y vencimiento del pasaporte, país de emisión, páginas de datos biométricos escaneados y sellos de verificación de visa de entrada.
• Información de contacto: dirección de correo electrónico personal, número de teléfono móvil/de WhatsApp, dirección de facturación residencial y detalles de contacto de emergencia.
• Detalles operativos del viaje: coordenadas de vuelos internacionales de llegada y salida, niveles de habitación de hotel preferidos, requisitos dietéticos y requisitos de movilidad física.
• Registros de transacciones de pago: recibos de confirmación de transferencias bancarias, números de referencia de transacciones y direcciones de facturación del titular de la tarjeta. (Nota: los números completos de cuenta principal de la tarjeta de crédito y los códigos de seguridad CVV son manejados directamente por pasarelas de pago certificadas PCI-DSS y nunca se almacenan en nuestros servidores locales).
• Datos técnicos y de telemetría: dirección IP, tipo de navegador, sistema operativo, ubicación geográfica aproximada y registros de interacción capturados a través de pistas de auditoría del servidor.

3. Bases Legales para el Tratamiento

Ultra Egypt Travel procesa datos personales estrictamente según bases legales y codificadas de conformidad con la Ley egipcia n.º 151/2020 y el artículo 6 del RGPD:

• Ejecución de un contrato (Artículo 6(1)(b) GDPR): el procesamiento es obligatorio para generar su itinerario personalizado, emitir vales de reserva de hotel, comprar boletos aéreos nacionales programados y enviar vehículos privados y guías egiptólogos.
• Cumplimiento de las obligaciones legales y estatutarias (Artículo 6(1)(c) del RGPD): Cumplimiento de la Ley de Turismo de Egipto N.º 38/1977, los mandatos de contabilidad fiscal y comercial y la presentación obligatoria de manifiestos de seguridad ante el Ministerio de Turismo y Antigüedades.
• Intereses vitales (Artículo 6(1)(d) GDPR): Proporcionar historial médico urgente, coordenadas de seguro o contactos de emergencia a centros de salud egipcios o ambulancias aéreas en caso de una crisis de salud en el país.
• Intereses legítimos (Artículo 6(1)(f) GDPR): prevenir transacciones fraudulentas con tarjetas de crédito, salvaguardar la integridad del servidor web y realizar auditorías internas de control de calidad.
• Consentimiento (Artículo 6(1)(a) GDPR): Comunicar mensajes culturales promocionales o establecer cookies analíticas no esenciales, que el usuario podrá retirar libremente en cualquier momento.

4. Custodia de pasaporte e identificación

Viajar dentro de Egipto implica estrictos protocolos de seguridad establecidos por la ley aplicados por el Ministerio del Interior de Egipto y la Policía de Turismo y Antigüedades.

Salvaguardias para escaneos de pasaportes: Los escaneos biométricos de pasaportes solicitados para auditorías previas de e-Visa, emisión de boletos de vuelos nacionales en EgyptAir o permisos de acceso ministeriales especiales (Fath Khas) se almacenan en bóvedas encriptadas y de acceso restringido a las que puede acceder exclusivamente personal de operaciones de alto nivel autorizado por seguridad. Los escaneos nunca se reutilizan con fines de marketing ni se comparten más allá de los mostradores de seguridad establecidos por la ley y de reservas de aerolíneas.

5. Pago y seguridad financiera

Todas las transacciones financieras ejecutadas a través de la plataforma EGYPT LOVER operan bajo estrictos estándares de seguridad de datos:

• Cifrado PCI-DSS Nivel 1: los pagos con tarjeta de crédito y débito en línea se procesan a través de pasarelas de pago comerciales seguras y cifradas con 3D-Secure 2.0 alojadas por bancos egipcios e internacionales acreditados (como Banque Misr, CIB y Stripe).
• Almacenamiento cero de tarjetas locales: Ultra Egypt Travel no captura, almacena, ve ni procesa números de tarjetas de crédito sin procesar de 16 dígitos ni códigos de seguridad CVV de 3 dígitos en sus servidores web o bases de datos internas.
• Seguridad de transferencias bancarias: los recibos de verificación de transferencias bancarias (SWIFT MT103) transmitidos por los clientes se almacenan en bóvedas contables cifradas durante siete (7) años para cumplir con los requisitos legales de auditoría fiscal egipcia.

6. Divulgaciones de terceros

Ultra Egypt Travel divulga datos personales estrictamente cuando sea necesario para cumplir con su contrato de viaje:

• Autoridades estatales egipcias: El Ministerio de Turismo y Antigüedades, el Consejo Supremo de Antigüedades (para permisos especiales de apertura arqueológica) y la Policía de Turismo y Antigüedades (para protocolos de carreteras y aeropuertos).
• Aerolíneas comerciales programadas: EgyptAir, Air Cairo y aerolíneas internacionales a través de nuestra terminal de emisión de boletos directa IATA (#90229930) para emitir cupones de vuelos legales para pasajeros.
• Socios hoteleros contratados: hoteles de lujo examinados, propiedades palaciegas históricas y flotas de cruceros por el Nilo con licencia para registrar asignaciones de habitaciones y protocolos de seguridad dietética.
• Proveedores de servicios médicos de emergencia: hospitales médicos certificados, médicos y ajustadores de reclamos de seguros de viajes internacionales en caso de una emergencia.

Prohibición estricta de venta comercial: Ultra Egypt Travel nunca ha vendido, arrendado, alquilado ni comercializado información personal de clientes a anunciantes externos o corredores de datos, y contractualmente se compromete a no hacerlo nunca.

7. Transferencias internacionales transfronterizas

Debido a que Ultra Egypt Travel tiene su sede en El Cairo, Egipto, los datos personales recopilados de clientes que residen en la Unión Europea, el Reino Unido, los Estados Unidos, Canadá y otros lugares se transfieren y procesan dentro de la República Árabe de Egipto.

Para salvaguardar las transferencias de datos transfronterizas que se originan en el Espacio Económico Europeo (EEE), Ultra Egypt Travel implementa cláusulas contractuales estándar de protección de datos, salvaguardias técnicas de cifrado y el cumplimiento de la Ley egipcia n.º 151/2020, que establece derechos de protección de datos equivalentes para los interesados internacionales.

8. Retención y destrucción de datos

Conservamos datos personales solo durante el tiempo necesario para cumplir con las obligaciones de auditoría operativa, legal y financiera:

• Consultas previas al viaje (no confirmadas): la información de contacto personal de consultas no confirmadas se elimina automáticamente o se anonimiza después de doce (12) meses.
• Expedientes de viaje confirmados: los vales de reserva, itinerarios y manifiestos de pasajeros se conservan durante cinco (5) años después de la conclusión del viaje para resolver reclamos posteriores al viaje y mantener registros históricos corporativos.
• Registros financieros y fiscales: las facturas, los recibos de pagos bancarios y las cuentas comerciales se conservan durante siete (7) años de conformidad con las leyes egipcias de impuestos corporativos y registro comercial.
• Escaneos biométricos de pasaportes: los archivos de imágenes de pasaporte cargados para verificación de visa o emisión de boletos de avión se eliminan permanentemente de los servidores operativos activos dentro de los sesenta (60) días posteriores a la finalización de su recorrido, a menos que la seguridad del estado exija la retención regulatoria continua.

9. Seguridad técnica y operativa

Ultra Egypt Travel mantiene medidas de seguridad físicas, administrativas y técnicas de varios niveles para proteger los datos personales contra el acceso no autorizado, la pérdida accidental, la alteración o la divulgación:

• Seguridad de la capa de transporte (TLS 1.3): todas las comunicaciones digitales entre su navegador y nuestros servidores se cifran utilizando protocolos criptográficos TLS modernos con certificados digitales SHA-256.
• Control de acceso y autenticación: el acceso a los expedientes de los pasajeros está restringido a los empleados autorizados a través de controles de acceso basados en roles (RBAC) y autenticación obligatoria de dos factores (2FA).
• Copias de seguridad cifradas fuera del sitio: las bases de datos del sistema se respaldan diariamente utilizando cifrado AES-256 en centros de datos seguros y separados geográficamente.
• Acuerdos de confidencialidad: todo el personal operativo, los coordinadores de viajes y los guías egiptólogos firman acuerdos vinculantes de confidencialidad con respecto a la información personal del cliente.

10. Sus derechos según la ley y el RGPD

Según la Ley egipcia de protección de datos personales n.º 151/2020 y el RGPD de la UE, los clientes disfrutan de todos los derechos de los interesados con respecto a su información personal:

• Derecho de acceso: Tiene derecho a solicitar una copia completa de todos los datos personales que Ultra Egypt Travel posee sobre usted.
• Derecho de Rectificación: Podrá solicitar la corrección inmediata de datos personales inexactos, desactualizados o incompletos.
• Derecho de supresión ("Derecho al olvido"): puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para fines de cumplimiento contractual o legal.
• Derecho a restringir el procesamiento: tiene derecho a solicitar que restrinjamos el procesamiento mientras se investiga una disputa formal o un desafío de precisión.
• Derecho a la portabilidad de los datos: puede solicitar sus datos personales en un formato estructurado, de uso común y legible por máquina (por ejemplo, CSV o JSON).
• Derecho de oposición: Usted podrá oponerse en cualquier momento al procesamiento de sus datos personales con fines de marketing directo o en base a intereses legítimos.
• Derecho a presentar una queja: tiene el derecho legal de presentar una queja formal al Centro de Protección de Datos de Egipto (مرکز حماية البيانات الشخصية) o a la autoridad supervisora de su país de origen (por ejemplo, la Oficina del Comisionado de Información del Reino Unido o las Autoridades de Protección de Datos de la UE).

11. Cookies y seguimiento digital

Nuestra plataforma web utiliza cookies y tecnologías de almacenamiento local para garantizar la estabilidad del servidor, preservar las selecciones de idioma (en nuestras 15 interfaces de idiomas admitidas) y analizar el tráfico agregado de visitantes.

Las cookies técnicas esenciales se implementan automáticamente para permitir la navegación y los formularios de reserva seguros. Se implementan cookies analíticas y de rendimiento (como Google Analytics 4) para recopilar telemetría anónima. Para obtener detalles completos sobre los tipos de cookies, etiquetas de terceros y cómo administrar las preferencias de consentimiento de su navegador, revise nuestra Política de cookies específica.

12. Contacto del Delegado de Protección de Datos (DPO)

Para ejercer cualquiera de sus derechos legales de privacidad, enviar una solicitud de acceso a datos o consultar a nuestro equipo de privacidad sobre las prácticas de custodia de datos, comuníquese con nuestro Oficial de Protección de Datos designado:

Procesamos todas las solicitudes formales de privacidad y derechos de los interesados de forma gratuita dentro de los treinta (30) días calendario posteriores a su recepción.