Privacy Policy

Personal Data Processing Policy

In compliance with Law 1581 of 2012 and Decree 1377 of 2013, which regulate the protection of personal data in Colombia, Cartagena Travel Group S.A.S (hereinafter “Cartagena Travel Group”), as the entity responsible for the collection, processing, and protection of personal data from its clients, partners, suppliers, employees, and third parties, informs that personal information may be collected, stored, used, and processed for the purposes described in this policy.

The processing of personal data will always be carried out under principles of legality,

transparency, security, confidentiality, and limited retention, following Colombian law and, when applicable, international standards such as HIPAA (for sensitive health data), GDPR, and CCPA.

Purposes of Data Processing

• Personal information will be processed exclusively for:
• Coordinating medical and wellness services (appointments, procedures, follow-ups).
• Organizing transportation, accommodations, tours, and complementary services.
• Administrative, billing, and contractual purposes.
• Sending relevant communications regarding services, promotions, and updates.
• Marketing campaigns via email or SMS/MMS (with prior explicit consent).
   

Rights of Data Holders

As the owner of your personal data, you have the right to:

• Access: Know what information is being processed.
• Rectification: Request corrections of inaccurate or incomplete data.
• Deletion: Request deletion when processing is not legally required.
• Opt-out: Decline marketing communications (email, SMS, or calls).

Requests may be submitted via email at: info@ctgtravelgroup.co.

Sensitive Data

In cases where medical or health-related data is collected (e.g., diagnostic results, medical history), Cartagena Travel Group will ensure special protection under strict confidentiality, requiring explicit written consent from the client.

Cross-Border Data Transfers

Given the international nature of medical tourism, some data may be transferred to or from other countries. 

Cartagena Travel Group guarantees that all cross-border data transfers will comply with applicable laws, using secure contractual and technological safeguards (encryption, access control).

SMS/MMS Communications

Cartagena Travel Group may send SMS/MMS messages to clients for purposes such as:

• Appointment reminders.
• Post-treatment follow-up messages.
• Billing or administrative notices.
• Promotions or offers (with prior consent).

Message Frequency: May vary depending on the type of communication, with a maximum of 10 SMS per week.

Opt-Out: At any time, clients may reply “STOP” to unsubscribe. Reply “HELP” for assistance.
Fees: Standard messaging and data rates may apply depending on your mobile carrier.

Cartagena Travel Group does not sell or share SMS opt-in data or phone numbers with third parties for marketing purposes.

Data Security

We implement robust technical and organizational measures, including encryption, restricted access, and periodic audits, to ensure the security of personal and medical data.

Policy Updates

Cartagena Travel Group reserves the right to update this policy to comply with new regulations or operational needs. Any modification will be published on our website.

_____________________________________________________________________________________

Política de Tratamiento de Datos Personales 

🇪🇸 Español

En cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 sobre protección de datos personales en Colombia, Cartagena Travel Group S.A.S (en adelante “Cartagena Travel Group”), como responsable del tratamiento de datos personales de clientes, proveedores, empleados y terceros, informa que podrá recolectar, almacenar, usar y procesar datos personales para los fines descritos en esta política.

El tratamiento de los datos se hará bajo los principios de legalidad, transparencia, seguridad, confidencialidad y temporalidad limitada, conforme a la normatividad colombiana y, cuando aplique, a estándares internacionales como HIPAA, GDPR y CCPA.

Finalidades del Tratamiento

Los datos personales se utilizarán para:

• Coordinar servicios médicos y de bienestar (consultas, procedimientos, seguimientos).
• Organizar transporte, alojamiento, tours y servicios complementarios.
• Fines administrativos, contractuales y de facturación.
• Envío de comunicaciones relevantes sobre servicios, promociones y novedades.
• Campañas de marketing por correo electrónico o SMS/MMS (previo consentimiento).
  

Derechos de los Titulares

Los titulares podrán:

• Acceder a la información que se procesa.
• Rectificar datos incorrectos o incompletos.
• Eliminar sus datos cuando el tratamiento no sea requerido legalmente.
• Optar por no recibir comunicaciones de marketing (correo, SMS, llamadas).

Las solicitudes podrán enviarse a: info@ctgtravelgroup.co

Datos Sensibles

Cuando se recolecten datos médicos o relacionados con la salud (ej. diagnósticos, historia clínica), Cartagena Travel Group garantizará su protección bajo estricta confidencialidad y requerirá consentimiento expreso del titular.

Transferencias Internacionales

Debido a la naturaleza del turismo médico, algunos datos podrán transferirse a otros países. Cartagena Travel Group garantizará que dichas transferencias se realicen bajo medidas seguras (contratos, encriptación, accesos restringidos).

Comunicaciones SMS/MMS

Cartagena Travel Group podrá enviar mensajes SMS/MMS con los siguientes fines:

• Recordatorios de citas.
• Seguimientos post-tratamiento.
• Notificaciones administrativas o de facturación.
• Promociones u ofertas (con consentimiento previo).

Frecuencia de mensajes: hasta 10 por semana, según el tipo de comunicación.
Cancelación: el cliente podrá responder “STOP” para cancelar la suscripción en cualquier momento.
Costos: podrán aplicarse tarifas estándar de su operador móvil.

Cartagena Travel Group no comparte ni vende la información de suscriptores SMS ni sus números telefónicos.

Seguridad de la Información

Implementamos medidas técnicas y organizativas (encriptación, accesos restringidos, auditorías) para garantizar la protección de los datos personales y médicos.

Actualizaciones

Cartagena Travel Group podrá actualizar esta política de acuerdo con cambios normativos u operativos. Las modificaciones serán publicadas en nuestra página web.