Política de Privacidad

El responsable del tratamiento de los datos personales de las cuentas de usuario es:

• Titular — [RAZÓN SOCIAL / TITULAR]
• CUIT — [CUIT]
• Domicilio — [DOMICILIO LEGAL]
• Contacto de privacidad — [EMAIL DE PRIVACIDAD]

En adelante, “Tripwise”, “nosotros” o “el responsable”.

Tripwise interviene en dos calidades distintas según el tipo de dato:

• Como responsable — respecto de los datos de las cuentas de usuario (los empleados o titulares de la agencia que se registran y usan la plataforma) y de los datos de la propia agencia. Sobre estos datos aplican plenamente las finalidades, bases legales y derechos descriptos en esta Política.
• Como encargado del tratamiento — respecto de los datos de pasajeros y clientes que cada agencia carga para gestionar sus reservas. En este caso, la agencia es la responsable de esos datos y Tripwise los trata por su cuenta y según sus instrucciones, conforme al Acuerdo de Tratamiento de Datos incluido en los Términos y Condiciones.

Datos de las cuentas de usuario (empleados/titulares de la agencia):

• Nombre y apellido, documento de identidad, correo electrónico y teléfono.
• Contraseña, almacenada de forma cifrada (hash) por el servicio de autenticación; Tripwise no accede a la contraseña en texto plano.
• Foto de perfil, si el usuario decide cargarla.
• Token de notificaciones push del dispositivo y plataforma (web/Android/iOS), para enviar avisos.
• Datos técnicos y de diagnóstico de errores (identificador de usuario, correo, rol, trazas de error y eventos de navegación) destinados a estabilidad y seguridad del servicio.

Datos de la agencia (empresa):

• Razón social, CUIT, domicilio fiscal, condición frente al IVA, número de ingresos brutos y fecha de inicio de actividad.
• Sucursales y su información asociada.

Datos de pasajeros y clientes (cargados por la agencia, tratados por Tripwise como encargado):

• Nombre y apellido, fecha de nacimiento, correo electrónico, teléfono, domicilio y país.
• Datos fiscales del cliente cuando corresponde: CUIT y condición frente al IVA.
• Tipo y número de documento (por ejemplo, DNI o pasaporte) y su fecha de vencimiento.
• Archivos adjuntos cargados por la agencia (por ejemplo, imágenes o escaneos de documentos, visas o certificados).
• Datos de las reservas: vuelos, alojamientos, traslados, seguros, destinos y fechas de viaje.
• Datos de pagos y facturación: importes, moneda, tipo de cambio, comprobantes emitidos y los datos fiscales necesarios para la facturación electrónica.

Tripwise no recolecta ni almacena datos completos de tarjetas de crédito o débito: el cobro de la suscripción se procesa a través de un proveedor de pagos externo (ver sección de Encargados y terceros).

• Prestar y operar la plataforma: gestión de reservas, pasajeros, operadores, finanzas y comisiones.
• Emitir comprobantes fiscales electrónicos a través del organismo recaudador.
• Procesar el alta, el cobro y la administración de la suscripción al servicio.
• Brindar soporte, comunicar avisos operativos y responder consultas.
• Garantizar la seguridad, prevenir fraudes y abusos, y diagnosticar y corregir errores.
• Cumplir obligaciones legales, fiscales y contables.

El tratamiento de los datos de cuenta de usuario se basa en el consentimiento informado prestado al registrarse (art. 5 de la Ley 25.326) y en la necesidad de ejecutar la relación contractual del servicio.

Determinados tratamientos se realizan sin necesidad de consentimiento adicional cuando una ley lo habilita o lo exige, como la emisión de comprobantes y la conservación de información fiscal y contable.

Respecto de los datos de pasajeros, la base legal y la obtención del consentimiento de los titulares corresponde a la agencia, en su carácter de responsable.

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta de Tripwise o a quienes la ley obliga a transferir cierta información. No vendemos datos personales. Los principales son:

• Supabase — proveedor de infraestructura que aloja la base de datos, la autenticación y el almacenamiento de archivos. Sobre su infraestructura residen los datos de la plataforma.
• Mercado Pago — procesa el cobro de la suscripción al servicio. Recibe los datos necesarios para el cobro recurrente (identificador del pagador y de la suscripción, importes y moneda).
• ARCA / AFIP — organismo fiscal de la República Argentina. La transferencia de datos para emitir comprobantes electrónicos (CUIT, importes y datos del comprobante) es obligatoria por ley.
• Resend — proveedor de envío de correos transaccionales (invitaciones, comprobantes y avisos). Recibe la dirección de correo del destinatario y el contenido del mensaje.
• Sentry — servicio de monitoreo de errores. Recibe identificadores de usuario y trazas técnicas para diagnosticar fallas.
• Firebase Cloud Messaging (Google) — servicio de notificaciones push. Recibe el token del dispositivo para entregar avisos.

También podemos compartir datos cuando lo requiera una autoridad competente en el marco de la ley, o para defender derechos en sede administrativa o judicial.

Algunos de los proveedores mencionados pueden almacenar o procesar datos fuera de la República Argentina. En esos casos procuramos que existan garantías adecuadas de protección, conforme al art. 12 de la Ley 25.326. Al aceptar esta Política, usted presta su consentimiento para dichas transferencias en la medida en que resulten necesarias para prestar el servicio.

Conservamos los datos mientras la cuenta permanezca activa y durante el tiempo necesario para cumplir las finalidades descriptas.

La información fiscal y los comprobantes se conservan por los plazos exigidos por la normativa tributaria y contable, aun después de la baja de la cuenta.

Por motivos de seguridad y auditoría mantenemos registros históricos de cambios sobre determinadas tablas. Cumplidos los plazos legales, los datos se eliminan o anonimizan.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas:

• Aislamiento de la información de cada agencia mediante reglas de acceso a nivel de base de datos (multi-tenant).
• Cifrado de las comunicaciones en tránsito.
• Almacenamiento de contraseñas mediante funciones de hash.
• Resguardo de credenciales sensibles (por ejemplo, certificados de facturación) en un almacén de secretos cifrado.
• Control de accesos por roles y permisos por usuario.

Ningún sistema es completamente infalible; trabajamos de forma continua para mantener y mejorar estas medidas.

Usted puede ejercer los derechos de acceso, rectificación, actualización y supresión de sus datos personales (arts. 14 a 16 de la Ley 25.326), escribiendo a [EMAIL DE PRIVACIDAD]. El derecho de acceso podrá ejercerse en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo, y se responderá dentro de los plazos legales.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Cuando Tripwise actúa como encargado del tratamiento, los pasajeros y clientes deben dirigir el ejercicio de sus derechos a la agencia que cargó sus datos, que es la responsable. Si recibimos una solicitud de un pasajero, la derivaremos a la agencia correspondiente o la asistiremos según las instrucciones de ésta.

El servicio está dirigido a agencias de viajes y a sus usuarios profesionales; no está destinado a ser utilizado por menores como titulares de cuenta. La eventual carga de datos de pasajeros menores se realiza bajo la responsabilidad de la agencia, que debe contar con la autorización correspondiente.

Podemos actualizar esta Política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización. Los cambios sustanciales podrán notificarse a través de la plataforma.

Por consultas sobre esta Política o sobre el tratamiento de sus datos personales, escríbanos a [EMAIL DE PRIVACIDAD].