Política de Privacidad

1. Roles de las Partes (Controlador de Datos vs. Procesador de Datos)

Agencia como Controlador de Datos: Cuando una agencia de tours ingresa manifiestos de pasajeros, nombres de clientes, detalles de contacto, perfiles de conductores o detalles de itinerarios en nuestra Plataforma, la Agencia actúa como Controlador de Datos (o Empresa según las leyes de privacidad estatales de EE.UU.).

Pragmatic Tours como Procesador de Datos: Pragmatic Tours procesa estos datos únicamente en nombre y siguiendo las instrucciones legales de la Agencia como Procesador de Datos (o Proveedor de Servicios).

Si usted es un pasajero o conductor en un tour operado por una Agencia que utiliza Pragmatic Tours, comuníquese directamente con su agencia de tours con respecto a sus derechos de privacidad personal.

2. Información que Recopilamos

2.1 Información Recopilada Directamente de Agencias y Personal

• Credenciales de Cuenta: Nombre, dirección de correo electrónico comercial, número de teléfono, contraseña, cargo y detalles de la empresa.
• Información de Facturación: Detalles de tarjeta de crédito, dirección de facturación, identificadores fiscales (procesados de forma segura a través de procesadores de pago externos compatibles con PCI).

2.2 Datos Operativos Proporcionados por las Agencias (Manifiestos y Conductores)

• Información de Conductores y Guías: Nombres, números de teléfono, clasificaciones de categoría de licencia, registros de servicio, horarios de turnos y vehículos asignados.
• Información de Pasajeros y Reservas: Nombres, ubicaciones de recogida, puntos de descenso, detalles de contacto, fechas de tour y requisitos especiales (ej., notas de equipaje o accesibilidad de asientos).

2.3 Telemetría y Datos Técnicos Recopilados Automáticamente

• Información del Dispositivo y Uso: Direcciones IP, tipos de navegador, sistemas operativos, registros de sesión, métricas de rendimiento e interacciones con funciones.
• Datos de Ubicación y Telemetría: Si un conductor o despachador utiliza vistas móviles o telemática integrada, datos de ubicación general o precisa necesarios para generar cronogramas de despacho, estimaciones de ETA o mapas de rutas.

3. Cómo Usamos la Información Personal

Usamos la información personal estrictamente para fines comerciales legítimos:

• Para Proporcionar el Servicio: Operar el Motor de Despacho, crear itinerarios, generar vistas de calendario, calcular restricciones de segmentos y notificar a los conductores.
• Seguridad y Mantenimiento de la Plataforma: Detectar incidentes de seguridad, prevenir actividades fraudulentas, depurar y mantener la integridad del sistema.
• Comunicación con el Cliente: Enviar actualizaciones administrativas, alertas de seguridad, avisos de servicio y facturas.
• Optimización del Producto: Analizar patrones de uso agregados y no identificables para mejorar el rendimiento y el diseño de la interfaz de usuario.

4. Divulgación y Compartición de Información

No vendemos, alquilamos ni intercambiamos información personal o manifiestos de pasajeros con anunciantes o terceros. Compartimos datos solo en las siguientes circunstancias:

• Subprocesadores y Proveedores de Servicios: Socios proveedores de confianza que realizan servicios técnicos en nuestro nombre (ej., proveedores de alojamiento en la nube, infraestructura de bases de datos, pasarelas SMS/comunicación, pasarelas de pago). Todos los subprocesadores están sujetos a estrictos acuerdos contractuales de protección de datos.
• Cumplimiento Legal: Cuando lo exija la ley, citación, orden judicial o regulación gubernamental, o para proteger los derechos, propiedad y seguridad de Pragmatic Tours, nuestros usuarios o el público.
• Transferencias Comerciales: En relación con una fusión, adquisición, reorganización o venta de activos de la empresa, siempre que la parte receptora acepte respetar los compromisos asumidos en esta Política de Privacidad.

5. Transferencias Internacionales de Datos

Si los datos se transfieren a través de fronteras internacionales (incluyendo transferencias fuera del Espacio Económico Europeo (EEE), Reino Unido o Suiza), Pragmatic Tours implementa salvaguardas legales apropiadas, como Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea, para garantizar que los datos personales reciban un nivel adecuado de protección.

6. Medidas de Seguridad de Datos

Aplicamos controles de seguridad administrativos, técnicos y físicos estándar de la industria para proteger los datos personales, incluyendo:

• Cifrado en Tránsito: Todo el tráfico de red hacia y desde la Plataforma se cifra mediante protocolos TLS 1.3 / SSL.
• Cifrado en Reposo: Los registros de base de datos sensibles y credenciales se almacenan mediante cifrado AES-256.
• Controles de Acceso: Control de acceso basado en roles (RBAC) estricto que evita el acceso no autorizado a través de los límites de tenencia.
• Hardening de Contenedores e Infraestructura: Parches de seguridad continuos y entornos de contenedores aislados.

Sin embargo, ninguna aplicación web es 100% inmune a las amenazas de seguridad. Las agencias son responsables de mantener contraseñas de cuenta seguras y una buena higiene de acceso.

7. Retención y Eliminación de Datos

Período de Retención: Conservamos los Datos de la Agencia mientras la cuenta del Cliente permanezca activa, o según sea necesario para cumplir con obligaciones legales, contables o contractuales.

Eliminación de Cuenta: Al término del contrato, la Agencia puede solicitar la exportación completa de sus manifiestos y registros de base de datos. Después de treinta (30) días de la terminación de la cuenta, todos los Datos de la Agencia identificables se purgan permanentemente o se anonimizan en nuestras bases de datos de producción principales.

8. Derechos del Interesado (GDPR / CCPA)

Dependiendo de su jurisdicción geográfica (ej., GDPR UE/REINO UNIDO, CCPA/CPRA de California), las personas pueden poseer derechos estatutarios con respecto a sus datos personales, incluyendo el derecho a:

• Acceder, corregir o actualizar la información personal.
• Solicitar la eliminación ("Derecho al Olvido").
• Restringir u oponerse a ciertas actividades de procesamiento.
• Solicitar la portabilidad de datos en un formato estructurado y legible por máquina.

Debido a que Pragmatic Tours procesa datos de pasajeros como Procesador de Datos, los pasajeros finales que busquen ejercer estos derechos deben dirigir su consulta a la Agencia de Tours correspondiente (el Controlador de Datos). Ayudamos a nuestras Agencias Clientes a responder a solicitudes verificadas de interesados según lo acordado contractualmente.

9. Actualizaciones de Esta Política de Privacidad

Podemos modificar esta Política de Privacidad periódicamente para reflejar cambios en las obligaciones legales o la funcionalidad de la Plataforma. Las modificaciones importantes se notificarán a las cuentas de los Clientes a través de correo electrónico o notificación en la aplicación antes de entrar en vigor.

10. Información de Contacto

Para preguntas, consultas de privacidad o solicitudes del oficial de protección de datos (DPO), contáctenos en:

• Correo electrónico: privacy@pragmatictours.com
• Dirección: Pragmatic Tours Legal Dept., [Su Dirección Comercial Legal]