Política de Privacidad

1. Quiénes Somos

Wayflo Travel Technologies ("Wayflo", "nosotros" o "nuestro(a)") opera la plataforma Wayflo — un servicio de búsqueda, planificación y reserva de viajes disponible en wayflo.ai. Somos el responsable del tratamiento de los datos personales recopilados a través de la plataforma.

Para cualquier pregunta, solicitud o queja relacionada con la privacidad, comuníquese con nosotros en privacy@wayflo.ai.

2. Datos que Recopilamos

Recopilamos los datos personales que usted nos proporciona directamente, los datos generados por su uso de la plataforma y los datos recibidos de servicios de terceros que usted conecta a Wayflo:

• Datos de identidad y de contacto — su nombre completo, dirección de correo electrónico y número de teléfono proporcionados al registrarse o al pagar.
• Datos de pago — dirección de facturación y datos de la tarjeta de pago. Todo el procesamiento de pagos lo realiza Stripe; nunca almacenamos números de tarjeta completos ni códigos CVV en nuestros servidores.
• Datos del viaje — origen, destino, fechas de viaje, tipo de viaje (individual, en pareja, en familia, en grupo), número de viajeros, rango de presupuesto y preferencias de asiento o de habitación.
• Perfiles de familiares — nombres, edades, preferencias alimentarias e intereses ingresados por el titular de la cuenta para habilitar la personalización de Family Lens. Estos datos se refieren a familiares, que pueden incluir menores de edad, y son administrados exclusivamente por el titular adulto de la cuenta.
• Registros de reserva — números de confirmación, PNR de los proveedores, detalles del itinerario, clases tarifarias y documentos de viaje (p. ej., números de pasaporte cuando las aerolíneas los exigen).
• Datos del dispositivo y de uso — dirección IP, tipo de navegador, sistema operativo, URL de referencia, páginas visitadas, funciones utilizadas y marcas de tiempo de la sesión. Estos datos se recopilan automáticamente mediante registros del servidor y herramientas de analítica.
• Su ubicación — solo cuando usted la pide — cuando toca "Usar mi ubicación" u "Obtener mi ubicación precisa" (pantalla de emergencia), su dispositivo primero le pide permiso y luego nos envía su posición: redondeada a unos 100 metros, o exacta en la pantalla de emergencia para que se pueda leer en voz alta. La usamos una sola vez: para indicar dónde empieza su viaje (su dirección what3words y los aeropuertos cercanos) o para mostrar su ubicación exacta a la persona a la que llama para pedir ayuda, o para saber qué normas sobre derechos de los pasajeros se aplican donde usted se encuentra. No guardamos su posición ni la anotamos en nuestros registros. what3words y Google Maps, que figuran más abajo, reciben la posición para responder a esa única solicitud.
• Voz — solo cuando usa el micrófono — cuando dice una solicitud en voz alta, la grabación se envía a nuestro proveedor de transcripción (OpenAI, que figura más abajo), se convierte en texto y luego se elimina. No conservamos la grabación. El texto se trata como cualquier cosa que usted escriba en Wayflo.
• Inferencias de comportamiento (Trip DNA) — señales de preferencia agregadas derivadas de sus reservas y búsquedas (p. ej., preferencia por asientos de pasillo, destinos de playa o alojamiento económico), utilizadas exclusivamente para personalizar su experiencia dentro de Wayflo.

Los documentos de viaje que guardas en la bóveda —los archivos, sus nombres y tus notas— se cifran de extremo a extremo en tu dispositivo antes de subirse, por lo que Wayflo solo los almacena como texto cifrado que no puede leer; el tipo de documento, el país emisor y la fecha de vencimiento se almacenan sin cifrar, y los documentos agregados antes de activar el cifrado siguen sin cifrar hasta que los cifres.

3. Por Qué Recopilamos sus Datos

• Gestión de reservas — para buscar la oferta disponible, procesar pagos, comunicar las confirmaciones de reserva a usted y a los proveedores de viaje, y gestionar los cambios de itinerario.
• Atención al cliente — para responder consultas, resolver disputas y brindar asistencia ante contingencias o cancelaciones.
• Prevención de fraude y seguridad — para detectar y prevenir transacciones fraudulentas, accesos no autorizados a cuentas y el abuso de nuestra plataforma.
• Personalización — para adaptar los resultados de búsqueda, las recomendaciones de IA y las guías de ciudad mediante Trip DNA y Family Lens.
• Analítica y mejora del producto — para entender cómo se utiliza nuestra plataforma y así mejorar las funciones y corregir problemas. Utilizamos PostHog para analítica de producto, mapas de calor agregados y reproducción de sesiones. La reproducción de sesiones está configurada para ocultar todas las entradas de formularios (incluidos los campos de correo electrónico, contraseña y pasajeros) y cualquier elemento marcado como sensible (como referencias de pasaporte y de reserva), y el ingreso de la tarjeta de pago se gestiona íntegramente dentro de Stripe y nunca se graba. No registramos sus pulsaciones de teclado en esos campos.
• Comunicaciones transaccionales — para enviar por correo electrónico confirmaciones de reserva, actualizaciones del itinerario, alertas de contingencias y comprobantes (a través de Resend).
• Cumplimiento legal y regulatorio — para cumplir nuestras obligaciones conforme a la normativa tributaria, financiera y de viajes aplicable, incluida la conservación de registros financieros.

Nunca vendemos sus datos personales a terceros. No mostramos publicidad de terceros en Wayflo.

4. Bases Legales del Tratamiento

Cuando las leyes de privacidad nos exigen identificar una base legal para el tratamiento, nos basamos en las siguientes:

• Ejecución del contrato — procesamiento de su reserva, administración de su cuenta y prestación de los servicios que usted ha adquirido.
• Intereses legítimos — prevención de fraude, seguridad de la plataforma, mejora de nuestros servicios y comunicaciones directas sobre sus reservas existentes, siempre que sus derechos no prevalezcan sobre nuestros intereses.
• Consentimiento — cookies de analítica opcionales (PostHog) y cualquier comunicación de marketing. Puede retirar su consentimiento en cualquier momento.
• Obligación legal — conservación de registros financieros y atención de requerimientos de las autoridades cuando la ley lo exija.

5. Encargados del Tratamiento Externos

Compartimos datos personales con los siguientes proveedores de servicios. Un encargado del tratamiento los trata únicamente según nuestras instrucciones; un proveedor identificado como responsable independiente (proveedores de pago, proveedores de viaje, plataformas de mensajería) los trata conforme a sus propias condiciones de privacidad. Esta lista se genera a partir del registro con el que se verifica nuestro código, por lo que cambia cuando cambian los proveedores.

También podemos comunicar datos personales a proveedores de viaje (aerolíneas, hoteles, arrendadoras de vehículos) en la medida necesaria para cumplir su reserva. Estas comunicaciones se realizan conforme a las propias condiciones de privacidad del proveedor.

6. Transferencias Internacionales de Datos

Sus datos se almacenan principalmente en los Estados Unidos a través de Supabase. Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido, Brasil o la India, sus datos personales serán transferidos fuera de su jurisdicción cuando sean tratados por Wayflo o por nuestros encargados.

Para las transferencias desde el EEE y el Reino Unido, nos basamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea como mecanismo de transferencia lícito. Nos aseguramos de que cada encargado haya suscrito SCC o salvaguardas equivalentes antes de que se transfiera cualquier dato personal. Cuando lo exija el UK GDPR, nos basamos además en el UK International Data Transfer Addendum.

Para las transferencias sujetas a la Digital Personal Data Protection Act 2023 (DPDP) de la India y a la Lei Geral de Proteção de Dados (LGPD) de Brasil, aplicamos salvaguardas contractuales y organizativas equivalentes, según lo exigen dichos marcos.

7. Sus Derechos

Según el lugar donde se encuentre, usted tiene los siguientes derechos sobre sus datos personales. Para ejercer cualquiera de ellos, escriba a privacy@wayflo.ai. Responderemos dentro de los 30 días.

• Acceso — solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación — solicitar que corrijamos datos inexactos o incompletos.
• Supresión — solicitar la supresión de sus datos personales, sujeto a las obligaciones legales de conservación (consulte la Sección 9).
• Portabilidad — recibir sus datos en un formato estructurado y legible por máquina.
• Oposición — oponerse al tratamiento basado en intereses legítimos; cesaremos salvo que tengamos motivos imperiosos para continuar.
• Limitación del tratamiento — solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Retiro del consentimiento — cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin afectar el tratamiento anterior.

8. Cookies

Utilizamos cookies y tecnologías similares para mantener las sesiones de autenticación, prevenir el fraude, registrar su consentimiento de cookies y (con su consentimiento) analizar el uso de la plataforma. Para conocer en detalle qué cookies establecemos y cómo rechazarlas, consulte nuestra Política de Cookies.

9. Conservación de Datos

Conservamos sus datos personales mientras su cuenta esté activa o durante el tiempo necesario para prestar nuestros servicios. Los plazos específicos de conservación son:

• Datos de reservas — se conservan durante 7 años a partir de la fecha del viaje para cumplir las obligaciones tributarias y de información financiera.
• Datos de analítica — se conservan durante 2 años y luego se eliminan o anonimizan automáticamente.
• Datos de la cuenta — se eliminan dentro de los 30 días posteriores a la eliminación de la cuenta, salvo cuando se aplique una conservación legal.

Los datos anonimizados y agregados — como las tendencias de búsqueda agregadas — pueden conservarse indefinidamente, ya que no pueden vincularse a ninguna persona.

10. Menores de Edad

Wayflo no está dirigido a usuarios menores de 18 años. No recopilamos a sabiendas datos personales directamente de menores. Los perfiles de familiares menores de edad (como preferencias alimentarias o intereses de viaje) son creados y administrados por el titular adulto de la cuenta, quien es responsable de la exactitud y pertinencia de esa información. Si cree que un menor ha proporcionado datos personales sin el consentimiento parental adecuado, comuníquese con nosotros para que podamos eliminarlos.

11. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente. En caso de modificaciones sustanciales — aquellas que afecten de manera significativa la forma en que tratamos sus datos — notificaremos a los usuarios registrados por correo electrónico con al menos 14 días de anticipación a su entrada en vigor. El uso continuado de Wayflo después de la fecha de entrada en vigor constituye la aceptación de la política actualizada.

La fecha de entrada en vigor que figura en la parte superior de esta página indica cuándo se actualizó por última vez esta versión. Las versiones anteriores están disponibles a solicitud.

12. Contacto

Todas las solicitudes de privacidad, solicitudes de acceso a datos y quejas deben dirigirse a privacy@wayflo.ai. Procuramos responder dentro de los 30 días naturales.