Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es la sociedad que opera comercialmente como ViajeTrek, agencia de viajes domiciliada en Ecuador. La razón social, el RUC y el domicilio fiscal se publicarán en esta misma sección.

Esta política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su reglamento. Aplica a este sitio web y a la atención que damos por WhatsApp, correo y teléfono.

2. Qué datos recogemos

Solo pedimos lo que hace falta para el servicio que estás usando.

Cuando creas una cuenta

• Nombre y correo electrónico.
• Contraseña, que guardamos cifrada con bcrypt. Nadie en ViajeTrek puede leerla, ni siquiera nosotros.

Cuando pides una cotización

• Nombre, correo electrónico y teléfono.
• Destino, fechas, número de viajeros y las notas que nos escribas.

Cuando reservas un viaje

• Datos de los pasajeros: nombre completo y fecha de nacimiento.
• Número de cédula o pasaporte, y en algunos casos una fotografía del documento, porque las aerolíneas, hoteles y consulados nos los exigen para emitir la reserva.
• Datos de acompañantes, cuando viajan contigo.

La cédula y las imágenes de documentos son datos sensibles. Los guardamos en un repositorio privado al que solo se accede con enlaces firmados que caducan en una hora, y únicamente el personal de la agencia que gestiona tu reserva puede consultarlos.

Cuando pagas

• No almacenamos el número completo de tu tarjeta ni su código de seguridad. Los datos de la tarjeta se ingresan directamente en la pasarela de pago y nunca pasan por nuestros servidores.
• De la pasarela solo recibimos y guardamos el resultado de la operación: monto, moneda, estado, código de autorización, marca de la tarjeta y los últimos dígitos, para poder identificar tu pago y emitir la factura.

Cuando usas el planificador con IA

• El destino, la duración, el número de viajeros y tus preferencias.
• Tu dirección IP, que usamos exclusivamente para evitar abusos del servicio gratuito (un plan cada cierto tiempo por conexión).

Datos que se recogen solos

• Cookies estrictamente necesarias, descritas en la sección 6.
• Registros técnicos de nuestro proveedor de alojamiento (dirección IP, fecha y hora, navegador), necesarios para operar el sitio y detectar ataques.

No usamos analítica ni cookies publicitarias, y no vendemos tus datos a nadie.

3. Para qué usamos tus datos y con qué base legal

• Gestionar tu reserva o cotización — ejecución del contrato o de medidas precontractuales que nos pides.
• Emitir facturas y practicar retenciones — cumplimiento de obligaciones tributarias ante el SRI.
• Contactarte por WhatsApp, correo o teléfono sobre tu viaje — ejecución del contrato.
• Mantener tu cuenta y tu historial de reservas — ejecución del contrato.
• Prevenir fraude y abuso del servicio — interés legítimo de la agencia.
• Enviarte promociones, si alguna vez lo hacemos — solo con tu consentimiento previo, que puedes retirar cuando quieras.

4. Con quién compartimos tus datos

Compartimos lo mínimo indispensable, y solo con quienes hacen falta para que el viaje ocurra. Ninguno de ellos puede usar tus datos para fines propios.

• Proveedores de viaje — aerolíneas, hoteles y la central de reservas Restel (Grupo Hotusa, España). Reciben los datos de los pasajeros necesarios para emitir la reserva.
• Pasarelas de pago — Payphone (Ecuador) y PayPal. Procesan el cobro bajo sus propias políticas de privacidad.
• Vercel (Estados Unidos) — alojamiento del sitio.
• Proveedor de base de datos y almacenamiento — guarda la información de reservas y los documentos que subes, cifrada en reposo.
• Resend — envío de los correos de confirmación.
• Google (Gemini) — genera los itinerarios del planificador. Solo recibe el destino y las preferencias del viaje. Nunca le enviamos tu nombre, cédula, contacto ni datos de pago.
• Autoridades — cuando una ley o una orden judicial nos obligue.

Transferencias fuera del Ecuador

Varios de estos proveedores operan servidores fuera del país. Al contratarlos exigimos cláusulas contractuales que garanticen un nivel de protección equivalente al que manda la LOPDP. Si reservas un viaje al exterior, tus datos de pasajero necesariamente viajan al país de destino, porque así lo exige el proveedor que te va a atender.

5. Cuánto tiempo los conservamos

• Reservas y facturación: siete años desde la emisión, por obligación tributaria.
• Imágenes de documentos de identidad: solo mientras la reserva lo requiera; después se eliminan.
• Cotizaciones que no se concretan: hasta dos años, para poder retomar la conversación.
• Cuenta de usuario: mientras la mantengas abierta. Si la cierras, borramos lo que no estemos obligados a conservar.
• Planes de IA y direcciones IP asociadas: se depuran periódicamente; la IP solo sirve para el control de abuso.

6. Cookies

Usamos únicamente cookies estrictamente necesarias. No requieren consentimiento porque sin ellas el sitio no funciona, y no sirven para perfilarte:

• vt_locale — recuerda si prefieres español o inglés.
• Cookie de sesión de cliente — mantiene tu sesión iniciada para que puedas ver tus reservas.
• vt_agent_session — sesión del personal de la agencia en el panel interno. No se instala a los visitantes.

Puedes borrarlas desde tu navegador en cualquier momento; perderás la sesión y la preferencia de idioma, nada más.

7. Cómo protegemos tus datos

• Todo el tráfico del sitio viaja cifrado con HTTPS.
• Las contraseñas se guardan con hash bcrypt, nunca en texto plano.
• Los documentos de identidad viven en almacenamiento privado con enlaces firmados de una hora.
• El panel interno exige autenticación y limita cada acción según el rol del asesor.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que ponga en riesgo tus derechos, te lo notificaremos a ti y a la autoridad de control en los plazos que exige la ley.

8. Tus derechos

La LOPDP te da derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar los que estén mal o incompletos.
• Eliminarlos, cuando ya no sean necesarios.
• Oponerte a determinados tratamientos.
• Suspender temporalmente el tratamiento mientras se resuelve un reclamo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte a lo ya tratado.
• No ser objeto de decisiones automatizadas con efectos jurídicos. Aclaramos que el planificador con IA solo sugiere itinerarios: no decide precios, ni aprueba pagos, ni rechaza clientes.

Para ejercerlos, escríbenos desde nuestro formulario de contacto indicando qué derecho quieres ejercer y adjuntando algo que acredite tu identidad. Respondemos en un plazo máximo de quince días.

Si no te damos respuesta o no estás conforme, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

9. Menores de edad

No abrimos cuentas a menores de 18 años. Sí tratamos datos de menores cuando viajan como acompañantes, y en ese caso los aporta la persona adulta responsable, que declara estar facultada para hacerlo.

10. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y, si el cambio te afecta de forma significativa, te avisaremos por correo.