Política de Privacidad

Recopilamos los siguientes tipos de información personal:

• Datos de registro: Nombre, apellido, correo electrónico, contraseña (almacenada como hash) y, opcionalmente, datos de perfil de Google OAuth.
• Datos de la agencia: Nombre comercial, RUC, dirección, teléfono, descripción, logo y redes sociales de la agencia registrada.
• Datos de facturación: Información necesaria para procesar pagos a través de Culqi (tokenización de tarjetas). Turismify no almacena números de tarjeta completos.
• Datos de uso: Registros de actividad en la plataforma, páginas visitadas, acciones realizadas y metadatos de sesión (IP, dispositivo, navegador).
• Cookies y tecnologías similares: Utilizamos cookies propias de sesión y autenticación. No utilizamos cookies de seguimiento publicitario de terceros.

Utilizamos su información personal para:

• Proveer, operar y mejorar la plataforma Turismify.
• Gestionar su cuenta, autenticación y permisos de acceso.
• Procesar pagos y emitir comprobantes de suscripción.
• Enviarle notificaciones del servicio, actualizaciones de cuenta y comunicaciones de soporte.
• Detectar y prevenir fraudes, abusos o actividad no autorizada.
• Cumplir con obligaciones legales y regulatorias aplicables.
• Analizar el uso agregado y anónimo de la plataforma para mejorar nuestros servicios.

No utilizamos sus datos para fines de publicidad comportamental ni los vendemos a terceros.

Turismify utiliza cookies estrictamente necesarias para el funcionamiento del servicio:

• Cookies de sesión: Mantienen su sesión activa mientras usa la plataforma. Se eliminan al cerrar el navegador.
• Cookies de autenticación: Almacenan el token JWT para validar su identidad de forma segura entre peticiones.
• Cookies de preferencias: Guardan configuraciones de idioma y visualización.

Puede configurar su navegador para rechazar o eliminar cookies, aunque esto puede afectar el funcionamiento de la plataforma. No utilizamos cookies de análisis de terceros ni píxeles de seguimiento publicitario.

Podemos compartir su información con terceros de confianza, únicamente para los fines indicados:

• Procesador de pagos: Proveedor certificado PCI-DSS que recibe los datos de tarjeta directamente desde su navegador para procesarlos de forma segura. Turismify no almacena números de tarjeta completos.
• Proveedor de correo transaccional: Utilizado para enviar comunicaciones del servicio: confirmaciones, notificaciones de cuenta y recuperación de contraseña.
• Almacenamiento de archivos multimedia: Servicio de alojamiento y optimización de imágenes subidas a la plataforma.
• Infraestructura en la nube: Proveedores de base de datos y alojamiento donde se almacenan sus datos cifrados en tránsito y en reposo.

No compartimos sus datos con anunciantes, brokers de datos ni otras partes no relacionadas con la prestación del servicio.

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado TLS/HTTPS en todas las comunicaciones.
• Contraseñas almacenadas con algoritmo de hash seguro (bcrypt).
• Tokens de sesión con expiración configurada.
• Acceso a datos de producción restringido al personal autorizado bajo principio de mínimo privilegio.
• Auditorías periódicas de seguridad.

Aunque adoptamos medidas razonables, ningún sistema es 100% seguro. Ante cualquier incidente de seguridad que afecte sus datos, le notificaremos dentro del plazo establecido por la normativa aplicable.

Conservamos sus datos personales mientras mantenga una cuenta activa en Turismify. Tras la cancelación de su cuenta, los datos se eliminarán o anonimizarán en un plazo máximo de 90 días, salvo que la ley nos obligue a conservarlos por un periodo mayor (p. ej., registros contables).

En virtud de la Ley N.° 29733, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso: Solicitar información sobre qué datos suyos tratamos y con qué finalidad.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos cuando no sean necesarios para los fines para los que fueron recopilados.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, envíe su solicitud a contacto@turismify.com con el asunto "Derechos LPDP" e indicando su nombre, DNI y el derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles.

Sus datos pueden ser procesados en servidores ubicados fuera de Perú (EE.UU., UE). Estas transferencias se realizan con proveedores que ofrecen garantías adecuadas de protección de datos conforme a los estándares internacionales aplicables.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, se lo notificaremos por correo electrónico o mediante un aviso en la plataforma. La fecha de última actualización siempre aparecerá en la parte superior de esta página.

Para consultas, ejercicio de derechos o reclamaciones relacionadas con su privacidad:

También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD).