Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es:

• Nombre comercial: TravelCopilot
• Operado por: Persona natural con domicilio en Colombia
• País: Colombia
• Correo de contacto: soporte@travelcopilot.co

2. Datos personales que recopilamos

Al usar TravelCopilot podemos recopilar los siguientes datos personales:

• Datos de registro: correo electrónico y contraseña cifrada al crear una cuenta.
• Google OAuth: nombre completo y foto de perfil cuando el usuario inicia sesión con Google (proporcionados por Google).
• Datos de uso: destinos consultados, itinerarios generados, fechas de acceso y preferencias de viaje (tipo de viajero, presupuesto, intereses).
• Datos de pago: al comprar un paquete, los datos de tarjeta son procesados directamente por Wompi (Bancolombia S.A.). TravelCopilot no almacena datos de tarjetas de crédito o débito.
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo, recopilados automáticamente para seguridad y rendimiento.
• Referidos: código de referido único generado al registrarse, y registro de usuarios referidos.
• Historial de puntos: movimientos del sistema de puntos (puntos ganados y canjeados).
• Analytics: datos de uso agregados vía Google Analytics 4 (páginas visitadas, eventos de interacción), sin datos identificatorios personales.
• Reseñas y calificaciones: comentarios voluntarios sobre itinerarios generados.

3. Finalidad del tratamiento

Los datos personales recopilados se usan exclusivamente para:

• Crear y gestionar la cuenta del usuario en la plataforma.
• Generar itinerarios de viaje personalizados mediante inteligencia artificial.
• Controlar el uso de itinerarios según el plan contratado.
• Procesar pagos y activar paquetes de itinerarios.
• Enviar comunicaciones relacionadas con el servicio (confirmaciones de pago, cambios en los términos).
• Mejorar la calidad del servicio mediante análisis estadístico anónimo.
• Cumplir con obligaciones legales y de seguridad.

TravelCopilot no vende, alquila ni cede datos personales a terceros con fines comerciales.

4. Transferencia internacional de datos

Para operar el servicio, TravelCopilot utiliza los siguientes proveedores externos que pueden procesar datos personales fuera de Colombia:

• Anthropic Inc. (EE.UU.): modelo de IA Claude para usuarios de planes de pago. Solo recibe el destino y preferencias de viaje, sin datos de identificación personal.
• Groq Inc. (EE.UU.): modelo de IA para usuarios del plan gratuito. Solo recibe el destino y preferencias de viaje, sin datos de identificación personal.
• Resend Inc. (EE.UU.): envío de emails transaccionales (confirmaciones de pago e itinerarios). Recibe únicamente el correo electrónico del destinatario y el contenido del email.
• Google LLC (EE.UU.): autenticación OAuth (inicio de sesión con Google) y Google Analytics 4 para análisis de uso anónimo (páginas vistas, eventos).
• Supabase Inc. (Brasil / EE.UU.): proveedor de base de datos y autenticación. Los datos se almacenan en servidores ubicados en São Paulo, Brasil.
• Cloudflare Inc. (EE.UU.): proveedor de infraestructura, seguridad del sitio web y protección contra bots (Turnstile).
• Wompi — Bancolombia S.A. (Colombia): proveedor de procesamiento de pagos. Los datos de pago son procesados en Colombia conforme a la normativa local. Aplica su propia política de privacidad disponible en wompi.co/privacidad.
• Travelpayouts (Internacional): programa de afiliados para enlaces de vuelos (Kiwi.com). Solo activa cookies al hacer clic voluntariamente en el enlace.
• Booking.com (Países Bajos): programa de afiliados para alojamiento. Solo activa cookies al hacer clic voluntariamente en el enlace.
• Civitatis International S.L. (España): programa de afiliados para tours y actividades turísticas.
• Despegar.com Corp. (Argentina): programa de afiliados para vuelos y paquetes turísticos.

Todos estos proveedores cuentan con políticas de privacidad y seguridad conformes a estándares internacionales. Al usar TravelCopilot, el usuario autoriza expresamente esta transferencia internacional de datos en los términos del artículo 26 de la Ley 1581 de 2012.

5. Tiempo de conservación de los datos

Los datos personales se conservan mientras la cuenta del usuario esté activa. Una vez eliminada la cuenta, los datos se borran en un plazo máximo de 30 días calendario, excepto los datos de transacciones económicas que deben conservarse por 5 años conforme a la legislación tributaria colombiana.

6. Derechos del titular

Conforme a la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre usted.
• Corrección: solicitar la actualización o corrección de datos inexactos.
• Supresión: solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad del tratamiento.
• Revocación: retirar la autorización de tratamiento de datos en cualquier momento.
• Queja: presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud escrita a soporte@travelcopilot.co indicando su nombre, correo registrado y el derecho que desea ejercer. Responderemos en un plazo máximo de 10 días hábiles.

7. Seguridad de los datos

TravelCopilot implementa medidas técnicas y organizativas para proteger los datos personales:

• Cifrado de contraseñas mediante algoritmos seguros (gestionado por Supabase Auth).
• Comunicaciones cifradas mediante HTTPS/TLS.
• Control de acceso basado en roles (Row Level Security en la base de datos).
• Limitación de tasa de solicitudes para prevenir accesos no autorizados.
• Protección contra inyección de código malicioso.

8. Uso de cookies y almacenamiento local

TravelCopilot utiliza:

• localStorage del navegador para mantener la sesión del usuario y preferencias locales.
• Google Analytics 4 (_ga, _gid): cookies de análisis de uso anónimo, sin datos personales. El usuario puede desactivarlas desde la configuración de su navegador.
• Cloudflare Turnstile: cookie técnica para verificación de seguridad (anti-bots).

No se usan cookies de publicidad propia. Los afiliados (Booking.com, Civitatis, Travelpayouts, Despegar) pueden instalar sus propias cookies únicamente cuando el usuario hace clic voluntariamente en sus enlaces. TravelCopilot no controla esas cookies. Wompi (Bancolombia S.A.) puede usar cookies propias conforme a su política de privacidad.

9. Menores de edad

TravelCopilot no está dirigido a menores de 18 años. No recopilamos datos personales de menores de edad de forma consciente. Si detectamos que un menor ha proporcionado datos personales sin autorización de sus padres o tutores, procederemos a eliminarlos de inmediato.

10. Cambios a esta política

Podemos actualizar esta política en cualquier momento. Notificaremos cambios significativos al correo registrado con al menos 10 días de anticipación. La fecha de última actualización aparece al inicio del documento.

11. Google Analytics y datos de uso

TravelCopilot usa Google Analytics 4 (ID: G-RQTHNYQKYM) para medir el uso del servicio de forma agregada. Los datos recopilados incluyen: páginas visitadas, tiempo de sesión, tipo de dispositivo, país de origen y eventos de interacción (generar itinerario, ver planes, completar registro). Estos datos son anónimos y no incluyen información personal identificable.

El usuario puede desactivar el seguimiento instalando la extensión oficial de Google: tools.google.com/dlpage/gaoptout

12. Programas de afiliados y tecnología de terceros

TravelCopilot participa en programas de marketing de afiliados para ofrecer recomendaciones de alojamiento, vuelos y tours. Cuando haces clic en un enlace de afiliado en nuestra plataforma, los siguientes terceros pueden instalar cookies en tu navegador para rastrear si realizas una compra:

• Booking.com (Booking Holdings Inc., Países Bajos): plataforma de reservas de alojamiento. Política de privacidad disponible en booking.com/content/privacy.html
• Civitatis (Civitatis International S.L., España): plataforma de tours y actividades turísticas.
• Travelpayouts (Internacional): red de afiliados para vuelos (Kiwi.com) y otros servicios de viaje.
• Despegar (Despegar.com Corp., Argentina): plataforma de reservas de vuelos y paquetes turísticos.

Estas cookies de afiliados son instaladas únicamente cuando el usuario hace clic voluntariamente en un enlace de afiliado. TravelCopilot no instala cookies de seguimiento propias. Puedes desactivar las cookies de terceros en la configuración de tu navegador sin que esto afecte el funcionamiento principal de la plataforma.

TravelCopilot recibe una comisión cuando realizas una compra a través de nuestros enlaces de afiliado, sin costo adicional para ti. Esta comisión nos permite mantener el servicio gratuito para todos los usuarios.

13. Autoridad de control

La entidad encargada de vigilar el cumplimiento de la normativa de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC), disponible en www.sic.gov.co. El titular puede presentar quejas directamente ante esta entidad si considera que sus derechos han sido vulnerados.