Política de Privacidad

TripZoneFly es operado por Multiservicios Kada EIRL (RUC 20612829579, Jr. Arica 280, Miraflores, Lima, Perú), responsable del tratamiento de los datos personales recopilados a través de tripzonefly.com y de la app móvil de TripZoneFly. Contacto para temas de privacidad, derechos ARCO y eliminación de cuenta: legal@tripzonefly.com

TripZoneFly es un revendedor e intermediario: los tours y las estadías de hotel los prestan agencias y hoteles independientes. Esos proveedores gestionan su inventario y sus reservas en OnixLand (onixland.cloud), una plataforma de software B2B independiente. Cuando reservas, tu reserva se crea en el sistema de OnixLand para ese proveedor.

Cuenta (opcional — también puedes reservar como invitado):

• Nombre, email y teléfono (opcional).
• Contraseña, guardada solo como hash bcrypt — nunca en texto plano.

Reservas y checkout:

• Nombre, teléfono y email (opcional).
• Los productos que reservas: tour, fecha de salida y número de personas, o hotel, habitación, fechas y huéspedes.
• Montos y tu código de pedido (formato CART-XXXXXX).

Reseñas (solo usuarios con sesión iniciada):

• Tu nombre se publica junto con tu reseña, además de la calificación, el título/comentario y un código de país de 2 letras opcional.

Datos técnicos:

• Dirección IP, user-agent del navegador y URLs solicitadas en los registros del servidor, que se conservan hasta 14 días y luego se eliminan.
• Los eventos de seguridad (inicios de sesión fallidos, bloqueos por límite de solicitudes) se registran con la IP y el email parcialmente enmascarado, también hasta 14 días.
• Sugerencia de prefijo telefónico: el campo de teléfono del checkout envía tu IP a ipapi.co para preseleccionar tu código de país. El resultado se guarda en tu navegador durante 7 días.

Guardado solo en tu dispositivo:

• Tus favoritos y tu carrito se guardan únicamente en tu dispositivo (localStorage del navegador o almacenamiento del teléfono) — nunca en nuestros servidores.

Lo que NO recopilamos:

• Número de documento de viaje, nacionalidad ni documentos de identidad.
• Datos de tarjetas de pago. El pago con tarjeta aún no está activo: las reservas se registran y el pago se coordina contigo por WhatsApp o nuestros canales de contacto. Cuando se habilite el pago con tarjeta (Izipay), los datos de la tarjeta serán procesados directamente por el procesador de pagos y TripZoneFly nunca los almacenará.
• Seguimiento analítico o publicitario: no cargamos Google Analytics, Meta Pixel ni cookies publicitarias. Si eso cambia, te pediremos tu consentimiento antes.

Tratamos tus datos conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento (D.S. N.° 016-2024-JUS):

• Ejecución del contrato y medidas precontractuales: crear y gestionar tus reservas, entregarte el voucher, coordinar el pago, brindarte soporte y gestionar tu cuenta.
• Obligación legal: conservar los registros de ventas y reservas para cumplir obligaciones tributarias y de protección al consumidor.
• Interés legítimo: la seguridad del servicio (registros, límites de solicitudes, prevención de fraude y abuso) y la mejora del servicio con datos agregados.
• Consentimiento: la publicación de reseñas (tú decides publicarlas) y cualquier comunicación de marketing futura (hoy no enviamos ninguna).

Compartimos tus datos únicamente con:

• La agencia u hotel proveedor de cada reserva, para que pueda prestar el servicio. Recibe tu nombre, teléfono, email y los detalles de la reserva.
• OnixLand (onixland.cloud): la plataforma de software donde los proveedores gestionan sus reservas. Trata los datos de las reservas por cuenta de los proveedores y de TripZoneFly. Las notificaciones de reserva al viajero y al proveedor (WhatsApp y email) se envían desde los sistemas de OnixLand.
• Twilio: mensajería de WhatsApp, usada a través de OnixLand.
• Hostinger International Ltd.: proveedor de hosting (VPS). El servidor está ubicado en Estados Unidos.
• Cloudflare (R2): almacena y sirve las imágenes de tours y hoteles. Tu navegador solicita las imágenes a Cloudflare, que recibe tu dirección IP.
• Mapbox: muestra el mapa de ubicación del hotel. Tu navegador solicita el mapa a Mapbox, que recibe tu IP y tu user-agent. El mapa geocodifica la dirección del hotel — no tu ubicación.
• ipapi.co: detección del país a partir de la IP para el prefijo telefónico (ver Sección 2).
• Anthropic: modelo de IA usado para traducir el contenido de tours y hoteles (ver Sección 6). No recibe datos personales de los viajeros.
• Sentry (Functional Software, Inc.): monitoreo técnico de errores de la web, la app y nuestros servidores. Cuando algo falla recibe los detalles técnicos del error (qué falló, navegador o modelo de dispositivo, sistema operativo y la página o pantalla). Lo configuramos para que no reciba tu nombre, email, teléfono, contraseña, dirección IP ni lo que escribes en los formularios.
• Izipay: solo cuando se active el pago con tarjeta (aún no está activo).
• Autoridades, cuando la ley lo exija.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

Algunos de los proveedores mencionados — Hostinger (servidores en Estados Unidos), Cloudflare, Mapbox, Twilio, Anthropic, Sentry e ipapi.co — pueden tratar datos fuera del Perú, principalmente en Estados Unidos. Estas transferencias se realizan a proveedores que ofrecen garantías adecuadas según sus condiciones contractuales, y solo en la medida necesaria para prestar el servicio.

• Las versiones en inglés de las descripciones de tours y hoteles se traducen automáticamente a partir del texto en español del proveedor mediante un modelo de inteligencia artificial (Anthropic Claude). Pueden contener imprecisiones; prevalece la versión original en español del proveedor.
• TripZoneFly no usa IA para tomar decisiones automatizadas sobre los usuarios (no hay perfilamiento ni decisiones automatizadas de crédito o elegibilidad) y no envía datos personales de los viajeros a modelos de IA con ese fin.

• Datos de cuenta: hasta que elimines tu cuenta.
• Registros de reservas: 5 años (obligación legal).
• Registros del servidor y de seguridad: hasta 14 días.
• Reportes de errores (Sentry): hasta 30 días.
• Datos en tu dispositivo (carrito, favoritos, pedidos guardados en la app): hasta que los borres o desinstales la app.

No usamos cookies de seguimiento ni publicitarias. Solo usamos almacenamiento en tu dispositivo necesario para que el sitio y la app funcionen (sesión, carrito, favoritos, idioma y moneda). Para más detalles, consulta nuestra Política de Cookies.

Conforme a la Ley N.° 29733 y su Reglamento, tienes derecho a:

Cuando corresponda, también puedes solicitar la portabilidad de tus datos y revocar el consentimiento que hayas otorgado.

Qué hace la eliminación de cuenta: borra tu nombre, email, teléfono, el hash de tu contraseña y todas tus sesiones. Los registros de reservas se conservan, desvinculados de tu cuenta, durante el plazo legal de conservación. Las agencias y hoteles proveedores conservan sus propios registros de reservas.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

Las contraseñas se guardan como hash, todas las conexiones usan HTTPS y aplicamos controles de acceso y límites de solicitudes para proteger el servicio. Ante un incidente de seguridad que afecte datos personales, notificaremos a la autoridad y a los usuarios afectados conforme a la normativa vigente.

El servicio no está dirigido a menores de 18 años. Las reservas deben ser realizadas por adultos. Los datos de menores (por ejemplo, niños que viajan) los proporciona el adulto que hace la reserva.

Publicaremos cualquier cambio en esta política en esta página y actualizaremos la fecha de "Última actualización". La versión vigente estará siempre disponible en esta URL.