Tu TravesIA

Política de Privacidad

Plataforma para asesores y agencias de viaje

Versión 1.2 · Última actualización: 12 de octubre de 2026

1. Responsable del tratamiento y contacto

1.1 El responsable del tratamiento de los datos personales recogidos a través de la plataforma Tu TravesIA (la «Plataforma») es Koh Phangan SpA, RUT 78.036.488-2, con domicilio en Coventry 1985, Ñuñoa, Chile («Tu TravesIA»).

1.2 Para ejercer tus derechos o consultar sobre privacidad puedes escribir a nuestro canal de privacidad en contacto@tripsy-app.com o a la dirección indicada.

2. Alcance

Esta Política explica qué datos personales tratamos, con qué finalidad y base de licitud, con quién los compartimos y qué derechos le asisten. Aplica a coaches, usuarios de agencia, viajeros y visitantes de la Plataforma.

3. Datos personales que tratamos

TitularDatosOrigen
CoachNombre, correo, foto, biografía, especialización, idiomas, países de experiencia, años de experiencia, idioma y moneda preferidos; tokens de Google Calendar.El propio coach (vía Google OAuth).
Usuario de agenciaNombre, correo, alias, teléfono, rol, logo y color de marca.El propio usuario.
ViajeroNombre, apellido, correo, teléfono, país, foto, comentario/brief de la asesoría, datos de la reserva y de la orden, datos de pago (tokenizados).El viajero al reservar.
Cliente del CRM de agenciaNombre, correo, teléfono, ubicación, preferencias, etiquetas, pasajeros y antecedentes de viaje que la agencia decida registrar.Ingresado por la agencia.
Cotizaciones y proveedoresDocumentos, reservas, fechas, pasajeros, precios, condiciones, servicios y datos del proveedor incluidos en la cotización.Cargados o pegados por la agencia.
Complemento de GmailCorreo de la cuenta conectada; remitentes, destinatarios, asunto, fechas y texto de la conversación del mensaje que el usuario abre con el complemento activo; nombre, tipo y tamaño de sus adjuntos (el contenido de un adjunto solo se procesa cuando el usuario lo envía a una cotización); identificadores y autorizaciones de Google necesarias para prestar la función.Google Workspace y la acción del usuario en Gmail.
Datos de usoEventos de analítica, IP, dispositivo, cookies, cookie de sesión.Recolección automática.
Google CalendarDisponibilidad (free/busy) y correo de la cuenta conectada.Vía OAuth.

4. Finalidades y bases de licitud

Tratamos los datos para las siguientes finalidades, sobre la base de licitud que se indica:

FinalidadBase de licitud
Crear y gestionar la cuenta y el perfil del UsuarioEjecución del contrato
Gestionar la agenda, las asesorías y las reservasEjecución del contrato
Importar desde Gmail las conversaciones relacionadas con cotizaciones y, cuando el Usuario lo pide, sus adjuntosEjecución del contrato
Gestionar clientes, proveedores, cotizaciones y viajesEjecución del contrato
Procesar pagos y emitir comprobantesEjecución del contrato / obligación legal
Procesar documentos y generar borradores de itinerarios y propuestas con asistencia de IAEjecución del contrato
Enviar comunicaciones transaccionales (confirmaciones, avisos)Ejecución del contrato
Enviar comunicaciones comercialesConsentimiento
Medir y mejorar el uso de la Plataforma (analítica)Consentimiento / interés legítimo
Seguridad, prevención de fraude y cumplimiento legalInterés legítimo / obligación legal

5. Origen de los datos

La mayoría de los datos se obtienen directamente del titular. Los datos de viajeros, clientes y proveedores que un asesor o una agencia ingresa en la Plataforma provienen de dicho asesor o agencia, quien declara contar con base de licitud para tratarlos y comunicarlos. Cuando el complemento de Gmail está activo, la conversación completa del mensaje que se abre se importa para identificar y actualizar la cotización asociada; los adjuntos se leen solo cuando el Usuario los envía a una cotización (ver sección 15).

6. Destinatarios y encargados

Compartimos datos con proveedores que los tratan por nuestra cuenta (encargados), bajo contrato y solo para las finalidades descritas:

ProveedorFunción
Google (OAuth, Gmail, Calendar y Maps/Places)Autenticación, importación desde Gmail, agenda, mapas y lugares
Anthropic (Claude) y Google (Gemini)Generación de itinerarios y procesamiento de documentos
PostHogAnalítica de producto
Google Cloud (Cloud Run, Cloud Storage, Firebase y Vertex AI)Alojamiento, almacenamiento, servicios de cliente y ejecución de los modelos Gemini
Mercado PagoProcesamiento de pagos, cuando el módulo de Cobros está habilitado
Twilio SendGridEnvío de correos transaccionales

También podremos comunicar datos a autoridades competentes cuando la ley lo exija.

7. Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera de Chile, principalmente en Estados Unidos. En esos casos adoptamos garantías adecuadas (cláusulas contractuales y medidas de seguridad) conforme a la Ley N° 21.719.

8. Plazos de conservación

Conservamos los datos mientras la cuenta esté activa y sean necesarios para prestar el servicio. Terminada la relación, el contenido de la agencia permanecerá disponible para su exportación durante el plazo indicado en el contrato u orden de servicio aplicable y, luego, será eliminado o anonimizado. Podremos conservar por más tiempo la información estrictamente necesaria para cumplir obligaciones legales, tributarias, resolver controversias, prevenir fraude o mantener copias de respaldo sujetas a acceso restringido. Cumplida la finalidad o el plazo aplicable, eliminaremos o anonimizaremos la información.

9. Tus derechos

Como titular puedes ejercer los siguientes derechos:

  1. Acceso: conocer qué datos tuyos tratamos y cómo.
  2. Rectificación: corregir datos inexactos o incompletos.
  3. Supresión (cancelación): solicitar la eliminación cuando ya no sean necesarios.
  4. Oposición y limitación: oponerte a ciertos tratamientos o restringirlos.
  5. Portabilidad: recibir tus datos en un formato estructurado y de uso común.

9.1 Puedes ejercerlos escribiendo a contacto@tripsy-app.com. Responderemos en un plazo máximo de 30 días corridos. Si no estás conforme, podrás reclamar ante la Agencia de Protección de Datos Personales.

10. Decisiones automatizadas e inteligencia artificial

La Plataforma utiliza inteligencia artificial («Freya») para procesar documentos y generar borradores de itinerarios, guías y propuestas. Estas funciones asisten al Usuario, que debe revisar, corregir y aprobar el resultado antes de utilizarlo o enviarlo; no adoptamos decisiones automatizadas con efectos jurídicos significativos sobre los titulares. Puedes solicitar información sobre la lógica involucrada.

El contenido que el complemento de Gmail importa se procesa con modelos de inteligencia artificial solo para las funciones descritas en la sección 15, y no se usa para entrenarlos.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo control de acceso, cifrado en tránsito, cookies de sesión httpOnly y registro de actividad. Ningún sistema es completamente seguro, por lo que no podemos garantizar seguridad absoluta.

12. Notificación de brechas de seguridad

Ante una vulneración de seguridad que afecte datos personales y entrañe un riesgo para los titulares, notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a los afectados sin dilación indebida, conforme a la ley. Cuando actuemos como encargados del tratamiento, informaremos a la agencia responsable conforme al plazo y procedimiento establecidos en el contrato de tratamiento de datos.

13. Menores de edad

La Plataforma está dirigida a usuarios mayores de edad. Una agencia puede incorporar datos de niños, niñas o adolescentes cuando sean necesarios para preparar o gestionar un viaje. La agencia es responsable de contar con la base de licitud y las autorizaciones necesarias. Tu TravesIA trata esos datos únicamente bajo sus instrucciones y con las medidas reforzadas exigidas por la ley.

14. Cookies

Utilizamos cookies estrictamente necesarias para autenticación, seguridad y funcionamiento de la sesión. También podremos utilizar cookies o tecnologías de analítica cuando exista una base de licitud o el consentimiento requerido. El Usuario puede administrar las cookies no esenciales desde las opciones disponibles en el sitio o en su navegador.

15. Datos obtenidos de Google (Limited Use)

15.1 El uso y la transferencia de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de uso limitado (Limited Use).

Tu TravesIA's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

15.2 Solicitamos solo los permisos necesarios para autenticar al Usuario, consultar su disponibilidad en Calendar e importar desde Gmail las conversaciones que el Usuario abre con el complemento activo, como se explica a continuación.

15.3 Qué leemos de Gmail. El complemento pide permiso de lectura del correo porque necesita la conversación completa del mensaje que abres, y no solo ese mensaje: el pedido del cliente, la respuesta de la agencia con precios y la confirmación son mensajes distintos. Al abrir un mensaje con el complemento activo leemos esa conversación: remitentes, destinatarios, asunto, fecha y texto de cada mensaje, y el nombre, tipo y tamaño de sus adjuntos. El contenido de un adjunto solo se lee cuando tú lo envías a una cotización con «Agregar a una cotización». No leemos otras conversaciones, borradores, contactos ni la configuración de tu cuenta, y no enviamos, modificamos ni eliminamos correos.

15.4 Para qué lo usamos. Únicamente para entregarte la función que ves en el complemento: crear o actualizar la cotización de esa conversación, mostrarte en qué quedó y, cuando lo pides, cargar en una cotización los ítems de un correo o de sus adjuntos. Una parte del contenido se procesa con modelos de inteligencia artificial (Gemini, a través de Google Cloud Vertex AI) solo para leer el pedido —destino, fechas, pasajeros— y los documentos que envías a una cotización; el resultado se te muestra para que lo revises.

15.5 Lo que no hacemos. No usamos la información obtenida de Google para publicidad ni para perfiles comerciales, y no la vendemos. No la transferimos a terceros, salvo a los proveedores que la tratan por nuestra cuenta para prestarte la función (sección 6) o cuando la ley lo exija. No la usamos ni permitimos usarla para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados. Ninguna persona de Tu TravesIA lee el contenido de tu correo, salvo con tu consentimiento para un caso concreto de soporte, cuando sea necesario por seguridad (por ejemplo, para investigar un abuso), para cumplir la ley, o con datos agregados y anonimizados para operar el servicio.

15.6 Quién lo ve y cuánto se conserva. El contenido importado queda en la cotización de tu agencia y puede verlo quien tenga acceso a esa cotización dentro de ella. Se conserva mientras exista la cotización, conforme a la sección 8. Si en el panel marcas «Esto no era una cotización», se eliminan la cotización creada y los mensajes importados de esa conversación, que no vuelve a importarse. También puedes pedirnos que eliminemos lo importado desde Gmail escribiendo a contacto@tripsy-app.com (sección 9).

15.7 Revocación. Puedes revocar el acceso en cualquier momento desde tu cuenta de Google (myaccount.google.com/permissions). La revocación detiene nuevas importaciones, sin perjuicio de los datos ya incorporados a una cotización, que se conservan conforme a esta Política hasta que los elimines o nos pidas eliminarlos.

16. Cambios a esta Política

Podremos actualizar esta Política. Comunicaremos los cambios sustanciales a través de la Plataforma o por correo e indicaremos la fecha de la última actualización.

17. Contacto

Para cualquier consulta sobre privacidad, escríbenos a contacto@tripsy-app.com.