Política de privacidad

1. Contacto

Para consultas legales o de privacidad, escribe alegal@paytravel.co.

2. Datos que tratamos

• Datos de la cuenta y de la organización, como el nombre, el email, el rol y la configuración del espacio de trabajo.
• Registros de viajes, viajeros, solicitudes, reservas, pagos, comisiones, archivos, preguntas, respuestas y comunicaciones.
• Identificadores de visitante y de sesión de las páginas de reserva, y datos de atribución, web de procedencia, página de entrada, UTM, dispositivo, navegador y origen que se usan para la analítica del producto.
• Un registro de los emails que enviamos (destinatario, asunto, plantilla, estado de entrega y una copia del mensaje, que se elimina a los 30 días) y de si se siguió un enlace de un email, que medimos en nuestras propias páginas mediante una etiqueta de campaña en ese enlace. No usamos píxeles de seguimiento.
• Datos de autenticación, eventos de inicio de sesión con enlace mágico y con Google, mensajes de soporte, registros de seguridad, datos del dispositivo, dirección IP y eventos del producto necesarios para operar el servicio.

3. Para qué usamos los datos

Usamos los datos para prestar y proteger el servicio, autenticar a los usuarios, guardar reservas y solicitudes, dar soporte a organizaciones y viajeros, calcular las tarifas de plataforma o comisiones acordadas, procesar pagos a través de proveedores como Stripe, resolver errores, cumplir obligaciones legales y mejorar el producto.

4. Funciones de IA

Si las funciones con IA están activadas, podemos tratar instrucciones (prompts), contenido enviado, información de viajeros o reservas, mensajes, metadatos y resultados generados a través de proveedores de servicios de IA como OpenAI, Google Gemini u otros proveedores de modelos similares. Usamos proveedores de IA para operar funciones que piden los usuarios, automatizar flujos de trabajo, resumir o clasificar información, redactar contenido y mejorar las funciones del producto. Cuando están disponibles, usamos las versiones empresariales o de API de los servicios de IA y las configuramos para que el contenido de los clientes no se use para entrenar los modelos del proveedor, salvo que indiquemos otra cosa u obtengamos permiso.

5. Cookies y analítica

Usamos o podemos usar cookies, almacenamiento local, píxeles y tecnologías similares para la seguridad, la continuidad de la sesión, la analítica del producto, la atribución y la medición de la publicidad. Las etiquetas pueden gestionarse con Google Tag Manager y pueden incluir Google Analytics 4, Microsoft Clarity, Google Ads, Meta, TikTok o herramientas similares. Las páginas de reserva crean cookies propias de visitante y de sesión y usan almacenamiento local para la analítica del producto y la atribución del origen. El panel usa las cookies de autenticación y seguridad necesarias. Los proveedores de pago pueden usar sus propias herramientas de pago y de prevención del fraude. Puedes bloquear o eliminar las cookies desde la configuración de tu navegador.

También medimos el uso nosotros mismos, con herramientas propias, en Cloudflare. Esta medición no crea cookies adicionales y no guarda nada permanente en tu navegador (solo un identificador de sesión por pestaña en el almacenamiento de sesión). Registra las páginas y pantallas vistas, las acciones realizadas, el tiempo activo, los errores y el rendimiento, la web de procedencia y el origen de la campaña, la dirección IP, la ubicación aproximada, la red y el dispositivo que Cloudflare deduce de cada petición y, cuando has iniciado sesión, los identificadores de tu cuenta y de tu organización. La usamos para operar, proteger, dar soporte y mejorar el servicio, sobre la base de nuestro interés legítimo. Los eventos sin procesar se eliminan pasados unos 90 días; después solo conservamos estadísticas agregadas que no identifican a nadie. Los registros de las sesiones iniciadas, que incluyen la dirección IP, también se eliminan en los 90 días siguientes a su caducidad.

6. Proveedores y transferencias

Usamos Cloudflare para el alojamiento, la infraestructura de Workers, el almacenamiento, la seguridad y el envío de emails; Stripe para los pagos y la facturación; Workers Logs y Axiom para la monitorización de errores; Google cuando se usan el inicio de sesión con Google, Google Tag Manager, Google Analytics, Google Ads o una analítica configurada por el organizador; Microsoft cuando se usa Clarity; Meta o TikTok cuando se usan sus píxeles; proveedores de modelos de IA como OpenAI, Google Gemini u otros similares si las funciones de IA están activadas; y proveedores de email configurados por el cliente, como Cloudflare Email o Resend, cuando una organización conecta su propio remitente. Estos proveedores pueden tratar datos en países distintos del tuyo.

7. Conservación y derechos

Esta Política de privacidad se rige por las leyes del Estado de Delaware, Estados Unidos, sin tener en cuenta sus normas sobre conflicto de leyes.

Conservamos los datos mientras sean necesarios para prestar el servicio, mantener registros, cumplir la ley, resolver disputas y proteger la plataforma. Según dónde vivas, puedes solicitar el acceso, la rectificación, la supresión, la exportación, la limitación o la oposición escribiendo alegal@paytravel.co.

Los mensajes enviados a través de nuestros widgets de ayuda, incluidos los mensajes de los viajeros a su organizador, se conservan hasta 24 meses para dar soporte y mejorar el servicio.