Política de Privacidad

1. Quiénes somos

TravelForza es un software para agencias de viaje, operado por Rio Travel LLC (1776 Kearns Boulevard, Park City, UT 84060, USA). Esta política explica qué datos personales trata TravelForza, por qué, con quién se comparten, cuánto tiempo los guardamos y qué opciones tienes. Contacto: privacy@travelforza.com.

2. Nuestros dos roles

• Para quienes crean una cuenta en TravelForza (agencias, asesores y sus equipos) y para quienes visitan travelforza.com, nosotros decidimos cómo se usan los datos: somos el responsable.
• Para los datos que las agencias ponen en TravelForza sobre sus viajeros — nombres, contactos, pasaportes, viajes, pagos — decide la agencia, que es la responsable. Nosotros tratamos esos datos por cuenta de ella, solo para prestar el servicio (somos el encargado). Si eres viajero, habla primero con la agencia con la que reservaste; le pasamos tu solicitud y la ayudamos a responder.

3. Qué recopilamos

• Datos de la cuenta: nombre, correo, teléfono/WhatsApp, país, usuario, contraseña (guardada solo como hash con sal), perfil de la agencia, miembros del equipo, plan contratado y cuándo aceptaste estas políticas.
• Datos que las agencias guardan sobre sus viajeros: nombres, correos, teléfonos, fechas de nacimiento, nacionalidad, número y vencimiento de pasaporte, imágenes de pasaporte/documentos, identificadores fiscales, contactos de emergencia, preferencias de viaje, viajes, cotizaciones, itinerarios, facturas, pagos, notas y mensajes. Puede incluir datos de menores que viajan con su familia.
• Autorizaciones de tarjeta: cuando un viajero llena el formulario de autorización, recibimos su nombre, datos de contacto, dirección de facturación, firma y el número, vencimiento y código de seguridad de la tarjeta. El número y el código de seguridad se cifran y se borran automáticamente a los 2 días; guardamos solo la marca y los cuatro últimos dígitos. También registramos IP, ubicación aproximada (consultada en ipapi.co), navegador y hora, como prueba de la autorización.
• Páginas que mostramos a los viajeros: cuando se abre un enlace de cotización o itinerario registramos la hora, IP, navegador y ubicación aproximada (vía ipinfo.io) para que la agencia sepa que se vio. Quien se une a un itinerario compartido puede agregar nombre, foto, mensajes, gastos con recibos, fotos y, si quiere, datos para recibir pagos (Venmo, Cash App, Zelle, Pix).
• Mensajes: el contenido de los mensajes de WhatsApp, SMS y correo enviados y recibidos por TravelForza, incluidas notas de voz y sus transcripciones.
• Datos técnicos: IP, tipo de dispositivo y navegador, páginas visitadas dentro de la app, registros de errores y de seguridad. No usamos rastreadores de publicidad ni de analítica.

4. Cómo los usamos

• Para prestar el servicio: cuentas, cotizaciones, itinerarios, mensajes, seguimiento de vuelos, pagos y soporte.
• Para la seguridad: verificación de inicio de sesión (códigos por SMS, WhatsApp o correo), prevención de fraude y abuso, registros de auditoría.
• Para mensajes del servicio: confirmaciones, alertas de seguridad, avisos de cobro. Hoy no enviamos correo de marketing; si empezamos, será solo a quien lo aceptó y siempre con enlace para darse de baja.
• Para mejorar TravelForza, usando datos agregados o anonimizados cuando sea posible.
• Para cumplir obligaciones legales y defendernos en reclamos.

No vendemos datos personales ni los compartimos para publicidad comportamental.

5. Inteligencia artificial

Algunas funciones envían datos a proveedores de IA para funcionar: el asistente de WhatsApp lee los mensajes recibidos (y transcribe notas de voz) para responder; las imágenes de pasaporte se leen para completar los datos del viajero; las funciones de itinerario, cotización y traducción envían el contenido del viaje. Nuestro proveedor principal de IA es Google (API Gemini); Anthropic se usa como respaldo. Ellos tratan los datos para devolvernos un resultado. Los números de tarjeta y las contraseñas nunca se envían a la IA, y no usamos los datos de tus clientes para entrenar modelos propios. El asistente de WhatsApp informa que es un asistente virtual y pasa la conversación a una persona cuando se le pide. Más en Cómo usamos la IA (/ai).

6. Con quién compartimos

Compartimos datos personales solo con proveedores que ayudan a operar TravelForza, bajo contratos que limitan su uso, y cuando la ley lo exige:

• Alojamiento y almacenamiento: Railway (servidores y base de datos, EE. UU.); Cloudinary (archivos y nuestras copias de seguridad nocturnas cifradas).
• Mensajería: Meta (WhatsApp Business), Twilio (SMS y llamadas), Resend (correo).
• Pagos: Stripe y Square (suscripciones y pagos; cada agencia puede usar su propia cuenta).
• IA: Google (Gemini), Anthropic.
• Datos de viaje: FlightAware, AirLabs, Duffel y otras fuentes de vuelos y tarifas (números de vuelo y rutas, no la identidad del viajero).
• Ubicación y mapas: Mapbox, OpenStreetMap, ipinfo.io, ipapi.co.
• Funciones del dispositivo: notificaciones y billeteras de Apple y Google; Google Calendar, solo si el agente lo conecta; Google Translate para traducir mensajes.
• Las fuentes y bibliotecas de código se cargan desde Google Fonts y jsDelivr, que reciben la IP del visitante.
• Asesores profesionales y autoridades, cuando la ley lo exija. Si TravelForza se vende o fusiona, los datos pueden pasar al nuevo dueño bajo esta política.

7. Cuánto tiempo los guardamos

• Número y código de seguridad de la tarjeta: se borran automáticamente 2 días después de la autorización.
• Datos de la cuenta y de la agencia: mientras la cuenta esté abierta. Tras el cierre puedes pedir una exportación durante 30 días; luego los borramos en un máximo de 90 días, salvo lo que la ley nos obliga a guardar (por ejemplo registros de cobro).
• Lo que la agencia borra va a una papelera, desde donde puede restaurarse o borrarse definitivamente.
• Copias de seguridad: las copias nocturnas cifradas se guardan 14 días y luego se reemplazan.
• Registros: los de seguridad y servidor se guardan el tiempo necesario para investigar problemas, normalmente algunos meses.

8. Seguridad

Usamos cifrado en tránsito (HTTPS), cifrado en reposo para datos de tarjeta y otros campos sensibles, inicio de sesión en dos pasos, control de acceso por agencia, límites de intentos y registros de auditoría. Ningún sistema es totalmente seguro; si un incidente te afecta, te avisaremos a ti y a las autoridades como exija la ley.

9. Tus opciones y derechos

Según dónde vivas (incluidos California y otros estados de EE. UU., y Brasil), puedes tener derecho a: saber y acceder a los datos que tenemos sobre ti; recibir una copia portable; corregirlos; borrarlos; oponerte a la venta, uso compartido o publicidad dirigida (no hacemos ninguna); limitar el uso de datos sensibles; no recibir un trato distinto por ejercer estos derechos; y apelar nuestra respuesta.

Para ejercerlos, entra en Tus opciones de privacidad (/privacy/request) o escribe a privacy@travelforza.com. Verificamos la solicitud por el correo registrado. Un representante autorizado puede actuar por ti con tu permiso escrito. Respondemos en un máximo de 45 días (15 días para solicitudes según la LGPD) y te avisamos si necesitamos más tiempo. Si negamos una solicitud puedes apelar respondiendo a nuestra respuesta; y puedes acudir al Fiscal General de tu estado o, en Brasil, a la ANPD.

Exclusiones: enlace de baja en los correos de marketing; responde STOP o BAJA al SMS o WhatsApp de marketing. Respetamos la señal Global Privacy Control como oposición a la venta y al uso compartido.

10. Brasil (LGPD)

Para usuarios y viajeros en Brasil: tratamos datos personales para ejecutar el contrato con las agencias (art. 7, V), cumplir obligaciones legales (art. 7, II), por interés legítimo como seguridad y prevención de fraude (art. 7, IX) y con consentimiento cuando se exige (art. 7, I). Los datos se transfieren y tratan en Estados Unidos con las salvaguardas descritas aquí. Tienes los derechos del art. 18 de la LGPD. Encargado de datos (encarregado): Rio Travel LLC, privacy@travelforza.com.

11. Niños

TravelForza no está dirigido a niños y no recopilamos a sabiendas datos directamente de menores de 13 años. Las agencias pueden guardar datos de menores aportados por sus padres o tutores para organizar viajes; la agencia responde por ese consentimiento. Si crees que un niño nos dio datos directamente, contáctanos y los borraremos.

12. Uso internacional

TravelForza se opera desde Estados Unidos y los datos se guardan allí. Al usarlo desde otro país entiendes que tus datos se transfieren a Estados Unidos.

13. Cambios

Si cambiamos esta política de forma relevante, avisaremos a los titulares de cuenta por correo o en la app antes de que rija, y actualizaremos la fecha de arriba.

14. Contacto

Rio Travel LLC · 1776 Kearns Boulevard, Park City, UT 84060, USA · privacy@travelforza.com · +1 (435) 214-6939