Política de Tratamiento de Datos Personales

glooby es una marca de SM DIGITAL S.A.S.

Última actualización: 01/01/2026

1. Identificación del Responsable del Tratamiento

glooby es una marca de propiedad de SM DIGITAL S.A.S., sociedad comercial identificada con NIT 830.118.816-2, con domicilio en Medellín, Colombia, ubicada en la Carrera 42 # 14 – 11, piso quinto, correo electrónico [email protected] y teléfono (604) 444 85 66, en adelante SM DIGITAL.

SM DIGITAL, a través de su marca glooby, actúa como Responsable del Tratamiento de Datos Personales en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013, en tanto decide sobre las bases de datos y el tratamiento de los datos personales que se recolectan a través del sitio web de glooby, sus formularios, su lista de espera, sus redes sociales, sus campañas digitales y demás canales de la marca.

Para el ejercicio de los derechos de los titulares, así como para la atención de consultas y reclamos relacionados con el tratamiento de datos personales en glooby, SM DIGITAL ha dispuesto el siguiente canal de contacto: [email protected]

Sin perjuicio de lo anterior, cuando SM DIGITAL trate datos personales por cuenta de aliados, clientes, proveedores, colaboradores o terceros, actuará como Encargado del Tratamiento, limitando el uso de la información exclusivamente al objeto del contrato o relación jurídica que dio origen al tratamiento, y conforme a las instrucciones impartidas por el Responsable correspondiente.

2. Marco normativo aplicable

La presente Política se elabora y aplica en cumplimiento de la normativa vigente en la República de Colombia en materia de protección de datos personales. En especial, se rige por:

• El artículo 15 de la Constitución Política de Colombia.
• La Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• El Decreto 1377 de 2013, por el cual se reglamenta parcialmente la Ley 1581 de 2012.
• Las instrucciones, lineamientos y criterios impartidos por la Superintendencia de Industria y Comercio, en su calidad de autoridad nacional de protección de datos personales.

3. Definiciones

Para efectos de la presente Política se adoptan las siguientes definiciones, de conformidad con la Ley 1581 de 2012 y sus normas reglamentarias:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato público: dato calificado como tal conforme a la ley, cuyo acceso no está restringido y puede ser tratado sin autorización del Titular, en los términos legalmente permitidos.
• Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos personales.
• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Usuario: persona que visita el sitio web de glooby, se registra en su lista de espera o membresía, o interactúa con cualquiera de sus canales.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transmisión: comunicación de datos personales dentro o fuera de Colombia para que un Encargado realice el Tratamiento por cuenta del Responsable.
• Transferencia: envío de datos personales a un receptor que, a su vez, es Responsable del Tratamiento, dentro o fuera de Colombia.

4. Ámbito de aplicación

La presente Política aplica a todas las bases de datos y archivos que contengan datos personales tratados por SM DIGITAL en el desarrollo de la marca glooby, ya sea en calidad de Responsable o Encargado del Tratamiento, en el desarrollo de sus actividades comerciales, contractuales, administrativas y operativas.

Esta Política aplica a los datos tratados de manera manual o automatizada, por medios físicos o digitales, y es de obligatorio cumplimiento para todos los empleados, colaboradores, contratistas, proveedores y terceros que, en el marco de su relación con SM DIGITAL, tengan acceso a datos personales tratados en glooby.

5. Rol de SM DIGITAL en el tratamiento de datos personales

En el desarrollo de glooby, SM DIGITAL podrá actuar, según el caso, como Responsable o Encargado del Tratamiento de Datos Personales, conforme a lo dispuesto en la Ley 1581 de 2012 y demás normas aplicables.

5.1. SM DIGITAL como RESPONSABLE del Tratamiento

SM DIGITAL actuará como Responsable del Tratamiento respecto de los datos personales que recolecte y trate a través de glooby como marca propia, incluyendo los datos de usuarios, miembros, registros en la lista de espera, leads y contactos obtenidos a través del sitio web, formularios, campañas, redes sociales u otros canales de la marca. En estos casos, SM DIGITAL define las finalidades y medios del tratamiento, y asume las obligaciones previstas en la normativa colombiana.

5.2. SM DIGITAL como ENCARGADO del Tratamiento

SM DIGITAL actuará como Encargado del Tratamiento respecto de los datos personales que le sean entregados o a los que tenga acceso por cuenta de aliados, clientes, proveedores o terceros que le compartan sus bases de datos, quienes conservarán la calidad de Responsables del Tratamiento. En estos eventos, SM DIGITAL:

• Tratará los datos personales única y exclusivamente conforme a las instrucciones impartidas por el Responsable del Tratamiento.
• Utilizará la información exclusivamente para el cumplimiento del objeto del contrato o relación jurídica que dio origen al tratamiento.
• No utilizará los datos para finalidades propias ni distintas a las autorizadas.
• Adoptará medidas razonables para la protección de la información, atendiendo a la naturaleza de los datos.

6. Principios aplicables al tratamiento

El tratamiento de datos personales en glooby se regirá por los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

• Legalidad: el tratamiento se realizará conforme a la ley y demás disposiciones que regulan la materia.
• Finalidad: los datos serán tratados para finalidades legítimas, específicas y previamente informadas al Titular y, cuando aplique, exclusivamente dentro del objeto del contrato o relación jurídica que dio origen al tratamiento.
• Libertad: el tratamiento solo se realizará con la autorización previa, expresa e informada del Titular, salvo las excepciones previstas en la ley.
• Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada y comprobable.
• Transparencia: se garantizará el derecho del Titular a obtener información sobre el tratamiento de sus datos personales.
• Acceso y circulación restringida: el acceso y la circulación de los datos se limitarán al personal y terceros autorizados, conforme a las finalidades del tratamiento.
• Seguridad: se adoptarán medidas administrativas, técnicas y humanas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o uso indebido.
• Confidencialidad: las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con SM DIGITAL.

7. Tipos de datos personales tratados

En el desarrollo de glooby, SM DIGITAL podrá tratar las siguientes categorías de datos personales:

• Datos de identificación: nombre, apellidos y demás datos necesarios para identificar al Titular.
• Datos de contacto: correo electrónico, número telefónico o de WhatsApp, ciudad y país de residencia.
• Datos de perfil y preferencias de viaje: frecuencia de viaje, destinos de interés, plataformas de reserva utilizadas, rango de gasto en alojamiento y demás información que el usuario comparta voluntariamente en formularios, encuestas o entrevistas.
• Datos para la gestión de la devolución de dinero: información de las reservas realizadas a través de los enlaces de glooby (plataforma, fecha, valor y estado de la reserva), valor de la devolución de dinero generada y el correo o cuenta de pago digital (por ejemplo, PayPal) indicada por el usuario para recibirla.
• Datos de navegación e interacción: dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen del tráfico, interacciones con anuncios y correos, recolectados mediante cookies y tecnologías similares.

glooby no solicita ni trata datos sensibles. Sus servicios están dirigidos a personas mayores de 18 años, por lo que no recolecta de manera intencional datos personales de niños, niñas y adolescentes. Si SM DIGITAL detecta que ha recibido datos de un menor de edad, procederá a suprimirlos.

Cuando SM DIGITAL actúe como Encargado del Tratamiento, el tipo de datos personales tratados corresponderá a aquellos definidos por el Responsable del Tratamiento, y su uso se limitará exclusivamente al objeto del contrato o relación jurídica que dio origen al tratamiento.

8. Finalidades del tratamiento

8.1. Finalidades cuando SM DIGITAL actúa como RESPONSABLE del Tratamiento

Los datos personales recolectados a través de glooby serán tratados por SM DIGITAL para las siguientes finalidades:

• Registrar al usuario en la lista de espera de glooby y administrar su membresía.
• Identificar y hacer seguimiento a las reservas realizadas a través de los enlaces de glooby con plataformas y aliados de viaje, con el fin de calcular, validar y pagar la devolución de dinero correspondiente.
• Enviar comunicaciones informativas, educativas, comerciales y promocionales relacionadas con glooby, sus beneficios, su blog, sus aliados y sus novedades, por correo electrónico, mensajería, redes sociales u otros medios, cuando exista autorización del Titular.
• Personalizar la experiencia del usuario y los contenidos de acuerdo con sus preferencias de viaje.
• Realizar encuestas, entrevistas y estudios de mercado para mejorar el servicio.
• Realizar análisis estadísticos y de comportamiento de navegación, medir el desempeño del sitio web y de las campañas, y gestionar audiencias para publicidad digital.
• Atender consultas, solicitudes, peticiones, quejas y reclamos de los usuarios.
• Prevenir fraudes y usos indebidos del servicio de devolución de dinero.
• Cumplir obligaciones legales, contables, tributarias y regulatorias, y atender requerimientos de autoridades competentes.

SM DIGITAL no venderá los datos personales de los usuarios de glooby ni los utilizará para finalidades distintas o incompatibles con las aquí informadas.

8.2. Finalidades cuando SM DIGITAL actúa como ENCARGADO del Tratamiento

Cuando SM DIGITAL actúe como Encargado del Tratamiento por cuenta de aliados, clientes, proveedores o terceros, los datos personales serán tratados exclusivamente para:

• Ejecutar las campañas, acciones o servicios acordados con el Responsable del Tratamiento.
• Operar, administrar y gestionar las plataformas, herramientas y canales digitales necesarios para la ejecución de lo acordado.
• Dar cumplimiento a las instrucciones impartidas por el Responsable del Tratamiento en el marco del contrato correspondiente.

En estos casos, SM DIGITAL no utilizará los datos personales para finalidades propias, adicionales o incompatibles.

9. Autorización del Titular

El tratamiento de datos personales en glooby se realizará previa autorización libre, expresa e informada del Titular, la cual se obtendrá principalmente mediante la aceptación de esta Política al diligenciar los formularios de registro del sitio web, así como por otros medios físicos, electrónicos o digitales que permitan su consulta y verificación posterior.

Cuando SM DIGITAL actúe como Encargado del Tratamiento, la autorización del Titular será obtenida por el Responsable del Tratamiento, y SM DIGITAL tratará los datos personales únicamente conforme a las instrucciones impartidas y dentro del objeto del contrato o relación jurídica que dio origen al tratamiento, sin requerir una autorización adicional.

El Titular podrá revocar su autorización o solicitar la supresión de sus datos en cualquier momento, siempre que no exista un deber legal o contractual que impida su eliminación. El usuario también podrá dejar de recibir comunicaciones comerciales en cualquier momento mediante el enlace de cancelación incluido en cada correo o escribiendo al canal de contacto indicado en esta Política.

No será necesaria la autorización del Titular en los casos expresamente previstos por la ley, incluyendo, entre otros, el tratamiento de datos de naturaleza pública, los casos de urgencia médica o sanitaria y el ejercicio de funciones legales o judiciales.

10. Cookies y tecnologías similares

El sitio web de glooby utiliza cookies propias y de terceros, píxeles y tecnologías similares para su funcionamiento, para analizar el tráfico y el uso del sitio, para atribuir correctamente las reservas realizadas a través de sus enlaces (condición necesaria para generar la devolución de dinero) y para mostrar publicidad relevante en plataformas digitales.

El usuario puede configurar su navegador para bloquear o eliminar las cookies. Sin embargo, la desactivación de algunas de ellas puede impedir que las reservas sean atribuidas a glooby y, en consecuencia, que se genere la devolución de dinero.

11. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales tratados en glooby tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a SM DIGITAL, en su calidad de Responsable o Encargado del Tratamiento, según corresponda.
• Solicitar prueba de la autorización otorgada, salvo en los casos en que no sea requerida conforme a la ley.
• Ser informados, previa solicitud, sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa vigente.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

12. Procedimiento para consultas y reclamos

SM DIGITAL ha designado al Área Jurídica, o quien haga sus veces, como responsable de la atención de peticiones, consultas y reclamos relacionados con el tratamiento de datos personales en glooby. Los titulares podrán ejercer sus derechos a través del correo [email protected], indicando en el asunto que su solicitud corresponde a glooby.

12.1. Consultas

Las consultas podrán presentarse en cualquier momento y serán atendidas en un término máximo de diez (10) días hábiles contados a partir de su recepción. Cuando no fuere posible atenderlas en dicho término, se informará al interesado los motivos de la demora y la fecha en que será atendida, la cual no podrá superar cinco (5) días hábiles adicionales.

12.2. Reclamos

Los reclamos relacionados con la corrección, actualización o supresión de datos, o con la revocatoria de la autorización, deberán contener como mínimo la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección de contacto y los documentos que se quiera hacer valer.

Si el reclamo resulta incompleto, SM DIGITAL requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde el requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a su recepción. Cuando no fuere posible atenderlo en dicho término, se informará al interesado los motivos de la demora y la fecha en que será atendido, la cual no podrá superar ocho (8) días hábiles adicionales.

12.3. Trámite cuando SM DIGITAL actúa como ENCARGADO del Tratamiento

Cuando SM DIGITAL actúe como Encargado del Tratamiento y reciba consultas o reclamos relacionados con datos personales cuya responsabilidad corresponda a un tercero, dará traslado de la solicitud al Responsable del Tratamiento correspondiente, conforme a las instrucciones contractuales y a la normativa vigente, e informará al Titular sobre dicho traslado.

13. Seguridad de la información

SM DIGITAL adopta medidas administrativas, técnicas y humanas razonables para proteger los datos personales tratados en glooby, de conformidad con el artículo 19 de la Ley 1581 de 2012, con el fin de prevenir su acceso no autorizado, pérdida, alteración, uso indebido o divulgación.

El acceso a los datos personales se limita al personal, colaboradores, proveedores y terceros que requieran dicha información para el cumplimiento de sus funciones o para la operación de glooby, quienes están sujetos a deberes de confidencialidad.

Cuando SM DIGITAL actúe como Encargado del Tratamiento, adoptará medidas razonables para la protección de la información conforme a las instrucciones impartidas por el Responsable del Tratamiento y a los acuerdos contractuales suscritos.

14. Transmisión y transferencia de datos

14.1. Transmisión

Para la operación de glooby, SM DIGITAL podrá transmitir datos personales, dentro o fuera de Colombia, a proveedores que actúan como Encargados del Tratamiento, tales como plataformas de gestión de relaciones con clientes y automatización de marketing, herramientas de analítica web, plataformas de publicidad digital, servicios de alojamiento en la nube, servicios de correo electrónico y plataformas de pago. Estos proveedores tratarán los datos únicamente para prestar sus servicios a SM DIGITAL y conforme a sus instrucciones.

14.2. Transferencia

SM DIGITAL podrá transferir datos personales a terceros que actúen como Responsables del Tratamiento, como redes de afiliados, plataformas de reserva y aliados de viaje, cuando sea necesario para validar las reservas realizadas a través de glooby y gestionar la devolución de dinero, siempre que se cuente con la autorización del Titular o que la transferencia se encuentre amparada por una excepción legal. Cuando la transferencia se realice fuera de Colombia, se dará cumplimiento al artículo 26 de la Ley 1581 de 2012.

14.3. Limitación del uso de la información

En todos los casos de transmisión o transferencia, SM DIGITAL velará porque la información sea tratada únicamente para las finalidades autorizadas y no sea utilizada para fines adicionales o incompatibles.

15. Gestión de incidentes de seguridad

SM DIGITAL adoptará medidas razonables para identificar, gestionar y mitigar incidentes de seguridad que puedan comprometer la confidencialidad, integridad o disponibilidad de los datos personales tratados en glooby.

Cuando SM DIGITAL actúe como Responsable del Tratamiento y tenga conocimiento de un incidente que afecte datos personales, adoptará las acciones razonables para su gestión y realizará las notificaciones que resulten exigibles ante la Superintendencia de Industria y Comercio, conforme a la normativa vigente.

Cuando SM DIGITAL actúe como Encargado del Tratamiento, informará oportunamente al Responsable del Tratamiento correspondiente sobre el incidente, y adoptará las medidas razonables que se encuentren dentro de su ámbito de actuación, conforme a las instrucciones impartidas y a los acuerdos contractuales suscritos.

16. Vigencia de las bases de datos

Las bases de datos en las cuales SM DIGITAL actúa como Responsable del Tratamiento tendrán una vigencia igual al tiempo razonable y necesario para cumplir las finalidades para las cuales fueron recolectados los datos, para atender obligaciones legales, contractuales, contables y regulatorias, o mientras subsista la relación con el Titular.

Una vez cumplidas las finalidades o extinguida la relación, los datos serán suprimidos, anonimizados o conservados únicamente cuando exista un deber legal o contractual que así lo exija.

17. Vigencia y modificaciones de la Política

La presente Política entra en vigencia a partir de la fecha de su publicación en el sitio web de glooby. SM DIGITAL podrá modificarla en cualquier momento como resultado de cambios normativos, ajustes en sus procesos internos o en la operación de glooby.

Cualquier modificación sustancial será informada oportunamente a los titulares a través del sitio web de glooby o de los canales de comunicación habituales de la marca. Las modificaciones no tendrán efectos retroactivos ni afectarán los derechos de los titulares reconocidos en la normativa vigente.