Acuerdo de Tratamiento de Datos (DPA)

Versión 1 — plantilla inicial. Revisar con asesoría legal antes de operar comercialmente.

1. Roles

La Agencia actúa como responsable del tratamiento de los datos personales de sus viajeros y contactos; la Plataforma actúa como encargada del tratamiento, procesándolos únicamente por instrucción de la Agencia y para prestar el servicio.

2. Datos tratados

• Datos de identificación de viajeros (nombre, documento de identidad, teléfono).
• Datos operativos de viajes, grupos, pagos y consentimientos.
• Datos de identificación tributaria de la Agencia.

3. Medidas de seguridad

• Números de identificación cifrados en reposo (AES-GCM) con búsqueda por HMAC; las claves nunca se almacenan en la base de datos.
• Contraseñas con hash Argon2id y pepper del lado del servidor.
• Aislamiento multi-tenant reforzado a nivel de base de datos (row-level security).
• Registro de consentimientos de solo escritura (append-only).

4. Subencargados

Infraestructura de cómputo, base de datos y almacenamiento de archivos provista por proveedores cloud contratados por la Plataforma. La lista vigente se entrega a la Agencia a solicitud.

5. Derechos de los titulares

La Plataforma asistirá a la Agencia en la atención de solicitudes de acceso, corrección, supresión y revocatoria de consentimiento de sus titulares (incluido el régimen de Habeas Data donde aplique).

6. Retención y supresión

Al terminar el servicio, los datos se devuelven o suprimen según instrucción de la Agencia, salvo obligación legal de retención.

Política de Privacidad de la Plataforma

Versión 1 — plantilla inicial. Revisar con asesoría legal antes de operar comercialmente.

1. Alcance

Esta política describe cómo la Plataforma trata los datos personales de los usuarios de las agencias (personal administrativo y guías) y los datos de contacto entregados en la solicitud de vinculación.

2. Datos que recolectamos

• Datos de la solicitud de vinculación: nombre de la agencia, país, datos de contacto y de identificación tributaria.
• Datos de cuenta: correo, nombre de usuario y actividad de inicio de sesión.
• Registros técnicos: dirección IP y agente de usuario al aceptar documentos legales.

3. Finalidad

Evaluar solicitudes de vinculación, operar el servicio, garantizar su seguridad y cumplir obligaciones legales. No vendemos datos personales ni los usamos con fines publicitarios de terceros.

4. Seguridad

Los identificadores sensibles se cifran en reposo y en tránsito; el acceso está restringido por roles y por aislamiento multi-tenant a nivel de base de datos.

5. Derechos

Puede solicitar acceso, corrección o supresión de sus datos escribiendo al canal de contacto publicado por la Plataforma.

6. Cambios

Publicaremos aquí las nuevas versiones de esta política. Las versiones anteriores se conservan con fines de trazabilidad.

Términos de Servicio de la Plataforma

Versión 1 — plantilla inicial. Revisar con asesoría legal antes de operar comercialmente.

1. Objeto

Estos términos regulan el uso de la plataforma de gestión de tours (la "Plataforma") por parte de agencias de viajes y operadores turísticos (la "Agencia").

2. Cuenta y acceso

• La cuenta de la Agencia es creada por el equipo de la Plataforma tras la aprobación de su solicitud.
• La Agencia es responsable de las credenciales de sus usuarios y de la veracidad de los datos entregados, incluidos sus datos de identificación tributaria.

3. Uso permitido

La Agencia utilizará la Plataforma únicamente para la gestión de sus propios viajes, grupos, pagos y comunicaciones con sus viajeros, conforme a la ley aplicable en su país de operación.

4. Contenido y datos de la Agencia

Los datos cargados por la Agencia (viajes, contactos, viajeros, pagos) son de la Agencia. La Plataforma los procesa únicamente para prestar el servicio, según el Acuerdo de Tratamiento de Datos.

5. Marca de agua y marca blanca

La interfaz de viajeros incluye la marca "Powered by" de la Plataforma. Su remoción es un complemento de pago y se habilita únicamente tras su contratación.

6. Disponibilidad y soporte

La Plataforma se presta "tal cual", con esfuerzos razonables de disponibilidad. Los canales y tiempos de soporte se acuerdan con cada Agencia.

7. Terminación

Cualquiera de las partes puede terminar la relación con aviso razonable. La Agencia podrá solicitar la exportación de sus datos antes del cierre de su cuenta.

8. Ley aplicable

La ley aplicable y la jurisdicción se determinan en el contrato comercial suscrito con cada Agencia.