Política de Privacidad de Datos y Seguridad

GESTIÓN TOUR · gestiontour.com

Última actualización: 27 de junio de 2026

Versión 1.1

Esta Política detalla las medidas técnicas y organizativas que GESTIÓN TOUR implementa para garantizar la confidencialidad, integridad y disponibilidad de los datos almacenados y procesados en la Plataforma, así como los derechos y responsabilidades de los usuarios en materia de seguridad.

1. Infraestructura y Arquitectura de Seguridad

1.1 Alojamiento en la nube

La Plataforma opera completamente en infraestructura cloud de proveedores de reconocido nivel de seguridad. Toda la información es procesada y almacenada en servidores seguros, sin instalaciones locales en los dispositivos de los usuarios.

1.2 Cifrado de datos

Implementamos cifrado en todas las comunicaciones entre el navegador del usuario y nuestros servidores mediante protocolos HTTPS/TLS con certificados SSL válidos y actualizados. Los datos almacenados en reposo están igualmente cifrados utilizando estándares de la industria (AES-256 o equivalente).

1.3 Copias de seguridad

Realizamos copias de seguridad automáticas y periódicas de todos los datos de la Plataforma. Las copias de seguridad se almacenan cifradas y son eliminadas de forma permanente al finalizar el período de gracia de 30 días posterior a la cancelación de la suscripción.

2. Control de Accesos

2.1 Accesos por rol

GESTIÓN TOUR implementa un sistema granular de control de accesos por rol (RBAC). El administrador principal de cada cuenta puede definir qué funcionalidades y datos son accesibles para cada miembro del equipo (vendedores, operativos, administración), garantizando que cada usuario acceda únicamente a la información correspondiente a su función.

2.2 Autenticación

El acceso requiere autenticación mediante credenciales únicas (correo electrónico y contraseña). Las contraseñas se almacenan de forma hasheada y salteada; en ningún caso se almacenan en texto plano. Recomendamos utilizar contraseñas robustas y únicas para la cuenta de GESTIÓN TOUR.

2.3 Acceso del equipo de GESTIÓN TOUR

El acceso del personal interno de GESTIÓN TOUR a los datos de los clientes está estrictamente limitado a soporte técnico solicitado por el Cliente, mantenimiento del sistema o requerimiento legal. Todo acceso interno queda registrado y auditado.

3. Links de Pago y Procesadores de Pago Vinculados

GESTIÓN TOUR permite a los usuarios generar enlaces de pago vinculados a sus propias cuentas de Stripe, PayPal y MercadoPago para cobrar a sus clientes finales. En relación con estos pagos:

GESTIÓN TOUR no almacena, procesa ni tiene acceso a los datos de tarjeta, cuenta bancaria ni credenciales de los clientes finales de la agencia
Los datos de pago son gestionados exclusivamente por los procesadores de pago (Stripe, PayPal, MercadoPago), cada uno bajo su propio estándar de seguridad PCI DSS
El Usuario es responsable de cumplir con las condiciones de uso de cada procesador de pago que vincule a su cuenta
Para el pago de la propia suscripción a GESTIÓN TOUR, los métodos disponibles son tarjeta de crédito/débito, PayPal y Stripe

4. Gestión de Incidentes de Seguridad

En caso de detectar una brecha de seguridad que pueda afectar a los datos de los usuarios, GESTIÓN TOUR se compromete a:

Contener y mitigar el incidente en el menor tiempo posible
Notificar a los usuarios afectados a la mayor brevedad desde la detección del incidente
Proporcionar información clara sobre la naturaleza del incidente, los datos afectados y las medidas adoptadas
Documentar el incidente y establecer medidas correctivas para prevenir su recurrencia

5. Responsabilidades del Usuario en Materia de Seguridad

Utilizar una contraseña robusta y única para GESTIÓN TOUR
No compartir sus credenciales de acceso con personas no autorizadas
Cerrar la sesión al finalizar el uso de la Plataforma, especialmente en dispositivos compartidos
Notificar inmediatamente a GESTIÓN TOUR ante cualquier sospecha de acceso no autorizado
Gestionar adecuadamente los permisos de su equipo, revocando accesos cuando un empleado deje la organización
Garantizar que los datos de terceros introducidos en la Plataforma han sido recopilados con base legal adecuada

6. Subprocesadores y Proveedores Terceros

GESTIÓN TOUR trabaja con proveedores de servicios tecnológicos de confianza que pueden tener acceso a datos en el contexto de la prestación de sus servicios. Estos están sujetos a acuerdos de confidencialidad y solo pueden tratar los datos conforme a las instrucciones de GESTIÓN TOUR. Los principales subprocesadores incluyen:

Stripe: procesamiento seguro de pagos (certificado PCI DSS)
PayPal: procesamiento de pagos (certificado PCI DSS)
MercadoPago: procesamiento de pagos vinculados a la agencia (certificado PCI DSS)
Proveedor de infraestructura cloud: alojamiento de la aplicación y almacenamiento de datos
Proveedor de email transaccional: envío de notificaciones y correos del sistema

7. Retención y Eliminación Segura de Datos

GESTIÓN TOUR conserva los datos del Cliente mientras la suscripción esté activa. Tras la cancelación:

Los datos permanecen accesibles durante el período de gracia de 30 días
Transcurrido ese plazo sin reactivación, los datos son eliminados de forma permanente e irrecuperable de todos los sistemas, incluyendo copias de seguridad
Los datos de facturación y registros contables pueden conservarse por el período que exija la normativa fiscal aplicable

8. Auditorías y Mejora Continua

GESTIÓN TOUR realiza revisiones periódicas de sus políticas, procedimientos y medidas técnicas de seguridad. El equipo técnico evalúa regularmente la infraestructura en busca de vulnerabilidades y aplica actualizaciones y parches de seguridad de forma prioritaria.

9. Modificaciones a esta Política

GESTIÓN TOUR se reserva el derecho de actualizar esta Política en cualquier momento. Los cambios significativos serán notificados mediante aviso en la Plataforma y/o correo electrónico. El uso continuado de la Plataforma tras la notificación implica la aceptación de los cambios.

10. Contacto

Correo electrónico: info@gestiontour.com
Teléfono / WhatsApp: +1 (829) 453-2025
Sitio web: gestiontour.com