Política de privacidad

Boutique de Viajes es una plataforma para agencias de viaje a medida: la agencia arma el itinerario en un panel y el viajero lo abre en el teléfono o la computadora con un enlace y un código (PIN). La opera Eleonora Elenberg, en Buenos Aires, Argentina.

Los datos de los viajeros y clientes los carga cada agencia, que es la responsable de esa base de datos en los términos de la Ley 25.326. La plataforma los guarda y los procesa por cuenta de la agencia, sólo para prestarle el servicio. Los datos de las cuentas del panel (las personas que trabajan en una agencia) los trata la plataforma directamente.

Esta política vale para el sitio web, el panel de las agencias, el itinerario del viajero y la app para iPhone, iPad y Mac, que muestra lo mismo.

Cuentas del panel (personal de las agencias):

• Nombre, email y, si entrás con Google, la foto de perfil que Google comparte. Un WhatsApp opcional que el viajero ve cuando un viaje lo llevás vos.
• La contraseña, guardada sólo como hash (nunca en texto legible).
• La agencia a la que pertenecés y tu rol (dueño, gerente o vendedor).
• Las sesiones abiertas: fecha, dirección IP y tipo de navegador de cada una, para que puedas ver dónde tenés la sesión abierta y cerrarla.
• Un registro de actividad de las acciones importantes: crear, publicar o borrar viajes, cambios en el equipo y cada vez que alguien mira, guarda o borra una ficha médica.
• Tus preferencias: accesibilidad del panel y si querés el resumen diario por mail.

Datos de clientes y viajeros que carga la agencia:

• Nombre, email, WhatsApp o teléfono, nacionalidad y notas de la agencia.
• Fecha de nacimiento, número de pasaporte, país que lo emitió y vencimiento: sirven para avisar si un pasaporte vence antes o durante el viaje y para mostrar requisitos de visa según el pasaporte.
• Documentos de viaje que la agencia guarda en la ficha: pasaportes, visas, documento de identidad, vacunas, seguros, licencia de conducir y programas de millas, con sus fotos o PDF. Las fotos se guardan cifradas (AES-256-GCM) y sólo se abren desde el panel de la agencia.
• Tarjetas, como referencia: marca, últimos 4 números, titular y vencimiento. Nunca el número completo ni el código de seguridad. Si la agencia guarda una foto de la tarjeta, va cifrada, la ven sólo el dueño y el gerente, y cada vez que alguien la mira queda registrado.
• El viaje: destinos, fechas, vuelos, hoteles, traslados, actividades del día, precios, pagos, recibos, seguro de viaje (aseguradora, póliza, titulares) y los documentos que la agencia suba (vouchers, pasajes, pólizas).

Ficha médica (dato sensible): grupo sanguíneo, alergias, medicación, condiciones de salud y un contacto de emergencia. Es opcional. La puede completar el viajero, con su consentimiento expreso (queda registrada la fecha), o la agencia. Se guarda cifrada (AES-256-GCM) con una clave que no está en la base de datos, así que ni una copia de la base la muestra en claro. La ven sólo la agencia del viaje y el viajero detrás de su PIN, y cada consulta desde el panel queda registrada.

Lo que se genera al usar el itinerario:

• Visitas: el día y la hora, si fue desde un teléfono o una computadora y qué sección se abrió. No se guarda tu IP ni ningún identificador tuyo: la agencia ve cuántas veces se abrió el viaje, no quién.
• Si descargás o compartís una cotización, y si aceptás una propuesta: en ese caso se guardan el nombre que escribas, la fecha y la dirección IP, como constancia.
• Tu opinión del viaje (estrellas y comentario), las actividades que marcás como hechas y las experiencias que te interesan.
• Lo que preguntás en «Preguntale al viaje»: la pregunta, la respuesta, el idioma y la fecha, para que la agencia vea qué dudas tienen sus viajeros. No se guarda quién preguntó, ni tu IP ni tu dispositivo, y se borra junto con el viaje.
• Si activás los avisos: la dirección técnica que tu navegador da para recibir notificaciones y sus claves de cifrado. No es tu número ni tu email.

Ubicación: el mapa en vivo puede mostrar dónde estás sólo si lo activás. Tu posición se usa en el teléfono para dibujar el punto en el mapa y medir distancias; no se envía a nuestros servidores ni se guarda. Las farmacias y hospitales «cerca del hotel» se buscan con la ubicación del hotel o del lugar del día, no con la tuya.

Cámara y micrófono: sólo cuando usás el traductor. La foto de un cartel o un menú se envía para traducirla y no se guarda. El dictado usa el reconocimiento de voz de tu navegador o de tu sistema.

Datos técnicos: la dirección IP se usa unos minutos, en memoria, para frenar abusos (por ejemplo, demasiados intentos de PIN); no se guarda en la base. Si una pantalla falla, se registra el error y la página donde pasó, para poder arreglarlo.

En tu propio teléfono quedan, y no nos llegan: el idioma y el tamaño de letra que elegiste, la copia del itinerario para usar sin señal, el historial del traductor y si ya diste permiso de ubicación.

• Armar, guardar y mostrarte tu itinerario, y que la agencia pueda escribirte y vos a ella.
• Avisos útiles: la noche anterior a cada día del viaje y los mensajes que mande la agencia.
• Requisitos del viaje: vencimiento del pasaporte, visas según tu pasaporte, clima, horarios de vuelos y números de emergencia.
• Que la agencia lleve sus pagos, recibos y estadísticas (viajes, viajeros, facturación y qué secciones se abren).
• Entrar al panel de forma segura, con roles para cada persona del equipo.
• Mandar mails del servicio: invitaciones al equipo, recuperar la contraseña, el resumen diario a la agencia y los mails que la agencia le mande al viajero.

No vendemos ni alquilamos datos, no hay publicidad, no armamos perfiles publicitarios, no te seguimos por otros sitios y no usamos herramientas de analítica de terceros.

Con los proveedores que hacen funcionar el servicio, y sólo con lo que cada uno necesita:

• Supabase: la base de datos y el almacenamiento de fotos y documentos. Los documentos van a un almacenamiento privado y se abren con enlaces firmados que vencen rápido. Las fotos de pasaportes, visas y tarjetas que la agencia guarda en la ficha de cada viajero van, además, cifradas por la aplicación y sólo se abren desde el panel de la agencia.
• Vercel: aloja y ejecuta el sitio, y guarda registros técnicos por poco tiempo.
• Anthropic (Claude): las funciones con inteligencia artificial — importar un itinerario desde un PDF, un Word o un mail, editar con IA, armar el plan del día, leer documentos como una póliza, el traductor (texto y fotos) y «Preguntale al viaje». Se envía sólo lo necesario para cada pedido (por ejemplo, el itinerario o la foto). Según sus condiciones comerciales, Anthropic no usa por defecto lo que recibe por su API para entrenar modelos.
• Mapas: Mapbox (mapas y tiempos de traslado entre paradas), OpenFreeMap y OpenStreetMap (mapas), Nominatim (ubicar direcciones de hoteles y lugares) y Overpass (farmacias, hospitales y cajeros cerca de un hotel). Reciben direcciones o coordenadas de lugares del viaje, no tu GPS.
• Open-Meteo (clima y calidad del aire del destino), AeroDataBox y Aviationstack (estado de un vuelo, por número y fecha), Nager.Date (feriados del país), open.er-api.com (cotización de monedas), MyMemory (frases fijas, sin datos personales), Ticketmaster (eventos en la ciudad del viaje) y Pexels, Unsplash y Wikimedia Commons (fotos de lugares y hoteles).
• Google: «Seguir con Google» (nombre, email y foto) y las tipografías de Google Fonts.
• Mail: los mails salen de la casilla de correo propia de la agencia en su dominio (servidor mail.boutiquedeviajes.com), alojada en Mesi, el proveedor del dominio. Si la agencia no configuró esa casilla, salen por Gmail (Google) o Resend. Si la agencia conecta un buzón para importar reservas, se leen sólo los mails que la agencia elige importar.
• Notificaciones: el servicio de avisos de tu navegador (Apple, Google o Mozilla) recibe cada aviso cifrado para entregarlo.
• WhatsApp (Meta): cuando tocás «escribile a la agencia», se abre WhatsApp, fuera de nuestra app.

Como cualquier página que muestra un mapa, una foto o una tipografía de otro servicio, tu navegador se conecta con ese servicio y este ve tu dirección IP.

Varios de estos proveedores procesan datos fuera de la Argentina (sobre todo en Estados Unidos y la Unión Europea). Los elegimos porque aplican medidas de seguridad adecuadas a esos datos.

También compartiríamos datos si una ley o una autoridad competente lo exige.

• Viajes, clientes, pagos y documentos: mientras la agencia los mantenga. Cuando la agencia borra un viaje o un cliente, se borran sus datos; las fotos y archivos que se habían subido pueden quedar en el almacenamiento hasta que la agencia se da de baja. Al dar de baja la agencia se borra todo, archivos incluidos.
• Ficha médica: hasta que el viajero o la agencia la borre, o se borre el cliente.
• Sesión del panel: 30 días, que se renuevan cada día que lo usás. Las sesiones se pueden cerrar en Ajustes › Seguridad.
• Acceso del viajero: el PIN queda recordado un año en ese dispositivo, hasta que toques «Salir de este viaje».
• Avisos: hasta que los apagues, tu navegador deje de aceptarlos o se borre el viaje.
• Copias de seguridad: una copia diaria de la base, guardada en forma privada; se conservan la de cada uno de los últimos 14 días y una por semana durante 8 semanas.

• Todo viaja cifrado (HTTPS).
• La base de datos no tiene acceso público: cada lectura pasa por el servidor, que comprueba a qué agencia pertenece cada dato.
• Cada itinerario se abre sólo con su enlace y su PIN, con un límite de intentos.
• Los documentos están en un almacenamiento privado y la ficha médica va cifrada.
• En el panel, cada persona entra con su cuenta y ve sólo lo que su rol permite.

Ningún sistema es infalible. Si llegara a haber un incidente que afecte tus datos, te vamos a avisar a vos o a tu agencia.

Por la Ley 25.326 de Protección de Datos Personales podés pedir acceso a tus datos, que se corrijan o actualicen, y que se borren. El acceso se responde en un plazo de 10 días corridos y la corrección o el borrado en 5 días hábiles.

Si sos viajero, tus datos los cargó tu agencia: pedíselo a ella. También podés escribirnos a nosotros y se lo hacemos llegar.

Si tenés una cuenta en el panel, podés borrarla vos en Ajustes › Seguridad › Eliminar mi cuenta. Quien es dueño de una agencia puede descargar todos sus datos (Ajustes › Exportar datos, en CSV o JSON) y dar de baja la agencia desde ahí.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. argentina.gob.ar/aaip

El servicio no está pensado para que lo usen chicos por su cuenta. Cuando una familia viaja, la agencia puede cargar datos de menores (nombre, fecha de nacimiento, pasaporte) con la autorización de sus padres o tutores, que pueden ejercer por ellos los derechos de arriba.

Usamos sólo las cookies necesarias para que el servicio funcione, nunca de publicidad ni de seguimiento:

• La del itinerario («trip_auth_…»): recuerda que ya pusiste el PIN de ese viaje. Dura un año.
• Las de la sesión del panel: mantienen la sesión abierta (30 días).
• Una de accesibilidad del panel, si cambiás esos ajustes.

Además, el navegador guarda en tu dispositivo el idioma, el tamaño de letra, la copia para usar sin señal y el historial del traductor. Se borran al borrar los datos del sitio.

Si cambiamos esta política, la fecha de arriba cambia. Si el cambio es importante, lo avisamos en el panel o por mail antes de que rija.

Para cualquier consulta sobre tus datos: eleonoraelenberg@gmail.com o por WhatsApp.