Política de Privacidad

1. Información que Recopilamos

Para operar y asegurar su experiencia, recopilamos los siguientes datos personales (PII):

• Datos del Comprador: Nombre completo, dirección de correo electrónico, número de teléfono, país de procedencia e idioma.
• Datos de Emergencia: Nombre del contacto de emergencia, teléfono y dirección de correo electrónico.
• Datos de Acompañantes: Nombres completos y direcciones de correo electrónico.
• Datos Financieros: PaisaTrips no recopila ni almacena información de tarjetas de crédito o credenciales de pago. Todos los pagos se realizan mediante cifrado seguro PCI-DSS a través de las pasarelas independientes Stripe o Wompi.

2. Base Legal y Finalidad del Tratamiento de Datos

Tratamos sus datos bajo las siguientes bases legales (RGPD Art. 6):

• Ejecución del Contrato: Para procesar, facturar, gestionar la logística de sus reservas y dar soporte durante el tour.
• Consentimiento Explícito: Para el envío opcional de ofertas promocionales e información de marketing por email o WhatsApp (el cual puede revocar en cualquier momento).
• Obligación Legal: Para cumplir con normativas contables, tributarias y regulaciones turísticas de la República de Colombia (incluyendo la adquisición obligatoria de seguros de accidentes cuando aplique).

3. Transferencias Internacionales y Almacenamiento

Al acceder y utilizar nuestra plataforma fuera de Colombia, usted reconoce que sus datos personales serán transferidos y almacenados de manera segura en los servidores de la nube de Google Firebase (ubicados principalmente en los Estados Unidos). Google Firebase cumple con los marcos de privacidad internacionales e implementa Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección de datos.

4. Conservación y Derecho de Supresión (Derecho al Olvido)

Conservaremos sus datos personales durante el tiempo necesario para la prestación del servicio. En caso de solicitar la eliminación de su cuenta:

• Sus datos de acceso (Firebase Auth) y su perfil principal serán eliminados de forma inmediata y definitiva.
• Sus registros históricos de reservas y transacciones de pago no serán borrados físicamente por obligaciones legales de auditoría y reportes financieros contables, pero serán **anonimizados de forma irreversible** (sustituyendo nombres, correos y números telefónicos por etiquetas genéricas sin vinculación alguna a su identidad).

5. Sus Derechos Internacionales de Privacidad

Dependiendo de su lugar de residencia, usted puede ejercer los siguientes derechos enviando una solicitud formal a privacy@paisatrips.com:

• Derechos Habeas Data (Colombia): Conocer, actualizar y rectificar su información en nuestras bases de datos.
• Derechos RGPD (Unión Europea): Acceso, rectificación, portabilidad de sus datos, limitación del tratamiento, oposición y supresión de su información. También tiene derecho a presentar una reclamación ante una Autoridad de Control de protección de datos local de la UE.
• Derechos CCPA/CPRA (California, EE.UU.): Derecho a saber qué datos personales recopilamos, derecho a borrarlos y derecho a corregir datos inexactos. Declaramos expresamente que **PaisaTrips no vende ni comparte su información personal con terceros** para fines publicitarios o lucrativos, garantizando el derecho a la no discriminación por el ejercicio de sus derechos de privacidad.