Privacy Policy

1. Responsable del tratamiento

• Responsable: PaisaTrips LLC
• Dirección: ⚠️ [PENDIENTE: dirección física de la empresa]
• Contacto de privacidad: privacy@paisatrips.com
• Representante en la Unión Europea (art. 27 RGPD): ⚠️ [PENDIENTE: nombre y datos del representante en la UE, o eliminar esta línea si un abogado confirma que no se requiere]

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico, contraseña (cifrada; nunca la vemos), foto de perfil (opcional o la de su cuenta de Google si inicia sesión con Google), teléfono, país, idioma y preferencias de la aplicación (por ejemplo, tema claro u oscuro).
• Reserva: datos del Viajero Principal (nombre, correo, teléfono, país, idioma), tour, fecha, número de personas, precios, cupones aplicados y "Solicitudes especiales".
• Contacto de emergencia: nombre, teléfono y correo de la persona que usted indique.
• Acompañantes: nombre y correo electrónico de cada acompañante.
• Pagos: método de pago, importe, moneda, estado y referencia de la transacción. Los datos de la tarjeta los recibe directamente la pasarela de pago (Stripe o Wompi); PaisaTrips nunca los ve ni los almacena.
• Comunicaciones: mensajes que nos envía por el formulario de contacto, el chat de su cuenta o el correo, y nuestras respuestas.
• Reseñas: calificación, comentario, nombre, foto de perfil, país e idioma.
• Programa de referidos y cupones: código de referido, quién lo invitó, a quién invitó usted y cupones asignados, usados o transferidos.
• Solicitudes para trabajar con nosotros (sección "Únete"): nombre, correo, teléfono, ciudad, región, idiomas, experiencia, disponibilidad, motivación y, para socios, sitio web y forma de promoción.
• Datos técnicos: dirección IP (para proteger los formularios y la API contra abuso), registros técnicos del servidor y las preferencias guardadas en su navegador (ver sección 9).

Datos de salud: si en "Solicitudes especiales" nos informa alergias, condiciones médicas o movilidad reducida, trataremos esa información solo para prestarle el tour con seguridad, sobre la base de su consentimiento explícito (art. 9.2.a RGPD), que puede retirar en cualquier momento. No le pedimos datos de salud que no sean necesarios.

No solicitamos números de pasaporte ni de documento de identidad a los clientes.

3. Para qué usamos sus datos y con qué base legal

• Gestionar su cuenta, sus reservas, los pagos y la logística del tour, y atenderle antes, durante y después del tour: ejecución del contrato (art. 6.1.b RGPD).
• Enviarle confirmaciones, recordatorios, cambios, comprobantes en PDF y notificaciones de su cuenta: ejecución del contrato.
• Contactar a su contacto de emergencia si ocurre un incidente durante el tour: interés vital del viajero (art. 6.1.d RGPD) e interés legítimo en la seguridad del grupo.
• Llevar la contabilidad, emitir comprobantes y cumplir obligaciones fiscales en Colombia y Estados Unidos: obligación legal (art. 6.1.c RGPD).
• Publicar reseñas y mostrar su nombre, foto y país junto a ellas: su consentimiento, que otorga al publicar la reseña.
• Enviarle promociones, novedades y cupones por correo o WhatsApp: solo con su consentimiento (art. 6.1.a RGPD). Puede retirarlo en cualquier momento desde su perfil o con el enlace de baja de cada correo.
• Gestionar el programa de referidos y cupones: ejecución del contrato.
• Evaluar solicitudes de guías y socios: medidas precontractuales solicitadas por usted (art. 6.1.b RGPD).
• Proteger la plataforma contra fraude, abuso y ataques, y mejorar su funcionamiento: interés legítimo (art. 6.1.f RGPD).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten de forma significativa, ni elaboramos perfiles con fines publicitarios.

4. Con quién compartimos sus datos

No vendemos sus datos personales ni los compartimos para publicidad basada en su comportamiento. Solo los compartimos con:

• El guía asignado a su tour: nombre del Viajero Principal, teléfono, número de personas, idioma y solicitudes especiales, para coordinar el servicio.
• Proveedores locales del tour (transporte, entradas, actividades), cuando sea necesario para prestar el servicio y solo con los datos indispensables.
• Google (Firebase y Google Cloud, EE.UU.): alojamiento del sitio, base de datos, inicio de sesión y almacenamiento de archivos. Google Gemini: traducción automática de los mensajes del chat de soporte y del contenido del sitio.
• Resend (EE.UU.): envío de correos electrónicos.
• Stripe (EE.UU./UE) y Wompi (Colombia): procesamiento de pagos.
• Bedosoft Corp (EE.UU.): empresa que desarrolla, mantiene y da soporte técnico a la plataforma.
• Autoridades: cuando una ley o una orden judicial o administrativa válida nos obligue.

Nuestros proveedores tratan los datos por encargo nuestro, bajo contrato, con obligaciones de confidencialidad y seguridad, y no pueden usarlos para fines propios.

5. Transferencias internacionales

Nuestros servidores están en Estados Unidos y nuestros tours se prestan en Colombia, por lo que sus datos se tratan fuera de su país de residencia.

• Las transferencias a proveedores de Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE.UU. (y su extensión para Reino Unido y Suiza) cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• La comunicación de sus datos al guía y a los proveedores locales en Colombia es necesaria para ejecutar el contrato que usted celebra con nosotros (art. 49.1.b RGPD).

Puede pedirnos a privacy@paisatrips.com más información sobre las garantías aplicadas.

6. Cuánto tiempo conservamos sus datos

• Cuenta: mientras la tenga activa. Si solicita eliminarla, borramos su acceso y su perfil.
• Reservas, pagos y comprobantes: hasta 10 años, por las obligaciones contables y fiscales de Colombia y Estados Unidos. Si eliminó su cuenta, estos registros se anonimizan: sustituimos su nombre, correo y teléfono por datos genéricos, sin vínculo con su identidad.
• Datos de salud de "Solicitudes especiales" y contacto de emergencia: hasta 90 días después del tour, salvo que exista un incidente que requiera conservarlos.
• Mensajes de soporte: hasta 3 años después del último mensaje.
• Reseñas: mientras estén publicadas o hasta que usted pida retirarlas.
• Marketing: hasta que retire su consentimiento.
• Solicitudes de guías y socios no aceptadas: hasta 1 año.
• Direcciones IP para protección contra abuso: solo el tiempo necesario para esa función; se eliminan de forma periódica.

7. Sus derechos

Puede ejercer sus derechos escribiendo a privacy@paisatrips.com desde el correo asociado a su cuenta. Si no podemos verificar su identidad por esa vía, le pediremos la información mínima necesaria para hacerlo. Ejercer sus derechos es gratuito y no recibirá un trato diferente por hacerlo.

• Unión Europea, EEE, Reino Unido y Suiza: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento en cualquier momento. Respondemos en un plazo de un mes. También puede reclamar ante la autoridad de protección de datos de su país (en el Reino Unido, la ICO).
• Colombia (Habeas Data): conocer, actualizar, rectificar y suprimir sus datos, pedir prueba de la autorización otorgada y revocarla. Las consultas se atienden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Estados Unidos: si reside en un estado con ley de privacidad del consumidor (por ejemplo, California, Virginia, Colorado o Connecticut), puede solicitar acceso a sus datos, su corrección y su eliminación. No vendemos datos personales ni los compartimos para publicidad dirigida.
• Canadá: puede solicitar acceso a sus datos y su corrección, y presentar quejas ante la Oficina del Comisionado de Privacidad de Canadá.

Puede corregir la mayoría de sus datos y solicitar la eliminación de su cuenta directamente desde su perfil.

8. Menores de edad

Las cuentas son solo para mayores de 18 años. No recopilamos a sabiendas datos de menores directamente. Los datos de menores que viajan como acompañantes los suministra su padre, madre o tutor, que declara contar con la autoridad para hacerlo. Si detectamos datos de un menor obtenidos sin esa autorización, los eliminaremos.

9. Cookies y almacenamiento en el navegador

Actualmente solo usamos cookies y almacenamiento local estrictamente necesarios para que el sitio funcione, que no requieren su consentimiento:

• Idioma (cookie NEXT_LOCALE): recuerda el idioma elegido.
• Sesión (almacenamiento de Firebase Authentication): mantiene su sesión iniciada.
• Tema (almacenamiento local): recuerda si prefiere el modo claro u oscuro.
• Referido (cookie ref): recuerda el código de quien lo invitó, para asignar correctamente el beneficio del programa de referidos cuando usted se registra.

Hoy no usamos cookies de analítica ni de publicidad. Si en el futuro las incorporamos, se lo informaremos y le pediremos su consentimiento antes de activarlas.

10. Seguridad

Protegemos sus datos con conexiones cifradas (HTTPS/TLS), reglas de acceso que impiden que un usuario vea datos de otro, acceso interno limitado según el rol de cada miembro del equipo, y protección contra el abuso de formularios y de la API. Ningún sistema es 100% seguro; si ocurre una brecha de seguridad que afecte sus datos, se lo notificaremos a usted y a las autoridades en los plazos que exija la ley.

11. Cambios a esta Política

Podemos actualizar esta Política. La fecha de "Última actualización" indica la versión vigente. Si el cambio es importante, se lo avisaremos por correo o en la plataforma antes de que entre en vigor.