krish

POLÍTICA DE PRIVACIDAD – VUELITOS (ES)

Fecha de entrada en vigor y última actualización: 25 de septiembre de 2025

1. Quiénes Somos

Travel Caribe C.A. y/o Vuelitos LLC (“Vuelitos”, “nosotros”) opera una agencia de viajes en línea (OTA) y motor de reservas. Para asuntos de privacidad, el responsable del tratamiento es Vuelitos. Contacto: info@vuelitos.com. Oficinas registradas: Valencia, Venezuela; oficinas secundarias: Caracas (y futuras ubicaciones).

2. Ámbito de Aplicación

Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos, transferimos y protegemos los datos personales cuando visita nuestro sitio/app, crea una cuenta, realiza o gestiona una reserva, contacta soporte, recibe marketing o interactúa con Vuelitos. Aplica a usuarios a nivel global, incluidos residentes del EEE/Reino Unido, California y Brasil. Las divulgaciones regionales adicionales figuran en la Sección 12.

3. Datos Personales que Recopilamos

3.1. Datos de cuenta e identidad: nombre completo, fecha de nacimiento, nacionalidad, género, pasaporte/ID, números de viajero frecuente, datos de contacto (email, teléfono, dirección).

3.2. Datos de reserva: itinerario, PNR/localizador, números de boleto, pasajeros, servicios adicionales, asientos/equipaje, solicitudes especiales.

3.3. Datos de pago y facturación: método (últimos 4 dígitos y marca de tarjeta), estado de pago, dirección de facturación; no almacenamos PAN completos. En métodos offline (Zelle, SEPA, Pago Móvil, efectivo, cripto) podemos recopilar comprobantes con nombre del remitente y metadatos de la transferencia.

3.4. Documentación y cumplimiento: visados, atestados sanitarios o vacunación cuando lo exija el Proveedor o el destino.

3.5. Comunicaciones y soporte: correos, chats, notas de llamadas, tickets de soporte.

3.6. Datos de dispositivo/uso: IP, identificadores de dispositivo, tipo de navegador, SO, idioma, páginas de referencia/salida, clics, sesiones, ubicación aproximada (derivada de IP).

3.7. Cookies/identificadores en línea: cookies, píxeles, SDK y tecnologías similares (ver Sección 6).

3.8. Prevención de fraude: resultados KYC/AML, puntajes de riesgo, verificaciones de sanciones, indicadores de discrepancia.

3.9. Afiliados y referidos: IDs de afiliado, uso de cupones, URLs de referencia.

3.10. Datos opcionales que decida proporcionar: preferencias, requisitos alimentarios, solicitudes de movilidad. Evite compartir datos sensibles salvo que sean estrictamente necesarios para su viaje.

4. Cómo Recopilamos Datos

4.1. Directamente de usted: al buscar, reservar, pagar, cargar documentos/comprobantes, contactar soporte o suscribirse a marketing.

4.2. Automáticamente: mediante cookies, píxeles, SDK y registros del servidor cuando usa nuestro sitio/app.

4.3. De terceros: aerolíneas/GDS/NDC, consolidadores, hoteles, procesadores de pago, socios anti-fraude, afiliados/referidos, proveedores de verificación de identidad y—cuando sea lícito—fuentes públicas.

5. Finalidades y Bases Legales

Procesamos datos personales con las siguientes finalidades y bases:

5.1. Prestar y gestionar reservas (emitir boletos, itinerarios, confirmaciones): ejecución del contrato.

5.2. Pagos, facturación, reembolsos, gestión de contracargos: ejecución del contrato e intereses legítimos; obligación legal en registros financieros.

5.3. Verificación de identidad, fraude/AML/sanciones: intereses legítimos y obligación legal.

5.4. Soporte y comunicaciones: ejecución del contrato e intereses legítimos.

5.5. Gestión de cuenta y mejora de productos: intereses legítimos (mejorar servicios, seguridad/usabilidad).

5.6. Marketing y personalización (cuando proceda): consentimiento (EEE/Reino Unido/Brasil) o intereses legítimos (otras regiones), con opciones de baja.

5.7. Analítica, estadísticas y medición de rendimiento: intereses legítimos.

5.8. Cumplimiento legal, defensa de derechos y prevención de abusos: obligación legal e intereses legítimos.

6. Cookies y Tecnologías Similares

6.1. Usamos cookies estrictamente necesarias (seguridad, sesión, gestión de consentimientos), funcionales (preferencias), analíticas (tráfico, rendimiento) y de marketing (cuando proceda).

6.2. En el EEE/Reino Unido/Brasil solicitamos consentimiento para cookies no esenciales mediante un banner. Puede retirar su consentimiento en “Configuración de Cookies”.

6.3. Puede bloquear cookies en su navegador; las esenciales pueden ser necesarias para funciones críticas (checkout).

7. Analítica, Marketing y Comunicaciones

7.1. Podemos usar herramientas de analítica para entender el rendimiento y mejorar experiencias.

7.2. Envíos de marketing (email/SMS/push) se realizan con su consentimiento cuando sea exigible; puede darse de baja en cualquier momento.

7.3. No realizamos publicidad conductual donde esté prohibida sin consentimiento.

7.4. No vendemos conscientemente datos personales. Consulte la Sección 12 sobre derechos de California respecto a “venta/compartición” y exclusión.

8. Pagos y Prevención de Fraude

8.1. Los pagos con tarjeta se procesan mediante procesadores certificados; no almacenamos los datos completos de su tarjeta.

8.2. Los pagos offline requieren verificación; cargar un comprobante/captura no constituye confirmación. Los boletos se emiten solo tras recibir y verificar los fondos.

8.3. Podemos realizar controles KYC/AML, autenticación 3-D Secure, geolocalización y puntajes de riesgo para prevenir fraude y cumplir la ley.

9. Compartición de Datos

Podemos compartir datos con:

9.1. Aerolíneas, GDS/NDC, consolidadores, hoteles y demás Proveedores para cumplir su reserva.

9.2. Procesadores de pago, bancos y socios anti-fraude.

9.3. Proveedores tecnológicos (hosting, CRM, helpdesk, envío de email/SMS, analítica) bajo acuerdos de tratamiento.

9.4. Afiliados y socios de referidos para atribución y liquidación de comisiones.

9.5. Autoridades, reguladores, tribunales o policía cuando sea legalmente exigido o para proteger derechos.

9.6. Operaciones corporativas (fusión, adquisición, financiamiento), con confidencialidad y salvaguardas.

10. Transferencias Internacionales

10.1. Operamos globalmente y podemos transferir datos a países con estándares de protección distintos.

10.2. Cuando se requiera (p. ej., EEE/Reino Unido), aplicamos garantías adecuadas como Cláusulas Contractuales Tipo (SCCs) y medidas técnicas/organizativas adicionales.

10.3. Puede solicitar copia de las garantías aplicables escribiendo a info@vuelitos.com (con posibles redacciones por confidencialidad).

11. Conservación de Datos

11.1. Conservamos registros de reservas y financieros por el tiempo necesario para prestar servicios y cumplir obligaciones legales/contables (típicamente 5–10 años, según jurisdicción).

11.2. Registros de soporte/comunicaciones: 12–24 meses.

11.3. Datos de marketing: hasta 24 meses después de la última interacción o hasta su baja/revocación del consentimiento.

11.4. Registros y seguridad: hasta 12 meses, salvo investigación.

11.5. Cuando ya no se necesitan, eliminamos o anonimizamos los datos de forma segura.

12. Sus Derechos de Privacidad (EEE/Reino Unido, California, Brasil y Otros)

12.1. EEE/Reino Unido (RGPD/UK GDPR): derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirar el consentimiento (sin afectar lo ya tratado lícitamente). Puede reclamar ante su autoridad de control (p. ej., AEPD/ICO).

12.2. California (CCPA/CPRA): derechos de conocer/acceder, corregir, eliminar, excluir la venta/compartición y limitar el uso/divulgación de información sensible. No vendemos conscientemente datos; si en algún momento “compartimos” para publicidad de contexto cruzado, puede excluirse mediante “Do Not Sell or Share My Personal Information” o escribiendo a info@vuelitos.com. No discriminamos por ejercer derechos.

12.3. Brasil (LGPD): derechos similares al RGPD (confirmación, acceso, corrección, anonimización/bloqueo/eliminación de datos innecesarios/excesivos, portabilidad, eliminación de datos consentidos, información sobre compartición y retiro del consentimiento). Puede contactar a la ANPD o a info@vuelitos.com.

12.4. Cómo ejercer: envíe un email a info@vuelitos.com indicando nombre, contacto, país y su solicitud. Podremos verificar su identidad y responder en los plazos legales.

13. Privacidad de Menores

Nuestros servicios no están dirigidos a menores bajo la edad exigida por ley (p. ej., menores de 13 o 16). No recopilamos deliberadamente datos de menores sin consentimiento paterno. Si cree que un menor nos envió datos, contáctenos en info@vuelitos.com para su eliminación cuando corresponda.

14. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluyendo cifrado en tránsito, controles de acceso, principio de mínimo privilegio, prácticas seguras de desarrollo, registros/monitorización y evaluación de proveedores. Ningún método es 100% seguro.

15. Notificación de Brechas

Si ocurre una brecha que afecte sus datos, evaluaremos el riesgo y le notificaremos a usted y/o a las autoridades cuando la ley lo requiera.

16. Do Not Track y Global Privacy Control

El sitio puede no responder a señales “Do Not Track”. Cuando sea reconocido por la ley (p. ej., CPRA), procuraremos atender señales de Global Privacy Control (GPC) para la exclusión de venta/compartición cuando sea técnicamente viable.

17. Cambios a Esta Política

Podemos actualizar esta Política periódicamente. Los cambios materiales se reflejarán en la “Fecha de entrada en vigor y última actualización”. El uso continuado tras la publicación implica aceptación.

18. Contacto

Preguntas, solicitudes o quejas de privacidad: info@vuelitos.com. Dirección postal: Valencia, Venezuela; oficinas secundarias: Caracas (y futuras ubicaciones).