Política de Privacidad
Privacy Policy
1. Responsable del Tratamiento
2. Datos que Recopilamos
2.1 Datos que usted proporciona
- Nombre, correo electrónico y teléfono al realizar una reserva
- Información de perfil si crea una cuenta
- Mensajes enviados a través del formulario de contacto
- Calificaciones y reseñas de tours
2.2 Datos recopilados automáticamente
- Dirección IP y datos del navegador
- Cookies y tecnologías similares (ver sección 8)
- Datos de uso (páginas visitadas, clics, tiempo en el sitio)
- Información del dispositivo (modelo, sistema operativo)
3. Finalidad del Tratamiento
- Procesar y confirmar sus reservas de tours
- Enviar vouchers, confirmaciones y recibos por correo electrónico
- Comunicarnos sobre su reserva (cambios, cancelaciones, recordatorios)
- Procesar pagos y reembolsos a través de dLocal
- Responder a consultas enviadas por el formulario de contacto
- Mejorar nuestros servicios mediante análisis anónimos
- Cumplir con obligaciones legales y fiscales
4. Base Legal
- Consentimiento: Para cookies y comunicaciones de marketing
- Ejecución contractual: Para procesar su reserva y pago
- Obligación legal: Para registros fiscales y cumplimiento regulatorio
- Interés legítimo: Para prevención de fraude y mejora del servicio
5. Compartición de Datos
Compartimos sus datos únicamente con:
- Agencias de turismo: Nombre y datos de contacto para gestionar su reserva
- dLocal: Procesador de pagos certificado para transacciones
- Proveedores de infraestructura: AWS (alojamiento), Firebase (notificaciones)
- Autoridades: Cuando lo exija la ley
NO vendemos sus datos personales a terceros.
6. Retención de Datos
- Reservas: 5 años (requisitos fiscales)
- Cuentas activas: Mientras la cuenta esté activa
- Cuentas eliminadas: Datos purgados en 30 días, excepto registros legales
- Mensajes de contacto: 1 año
7. Sus Derechos (ARCO)
Conforme a la Ley 29733, usted tiene derecho a:
- Acceso: Solicitar una copia de sus datos personales
- Rectificación: Corregir datos inexactos
- Cancelación: Solicitar la eliminación de sus datos
- Oposición: Oponerse a cierto tratamiento de datos
Para ejercer estos derechos, escriba a privacy@transportbidder.com. Respondemos en 10 días hábiles.
8. Cookies
Utilizamos cookies esenciales para el funcionamiento del sitio y cookies de análisis para mejorar la experiencia. Puede gestionar sus preferencias de cookies en la configuración de su navegador.
9. Seguridad
- Cifrado TLS 1.2+ para todos los datos en tránsito
- Cifrado AES-256 para datos almacenados
- Controles de acceso basados en roles
- Los pagos son procesados por dLocal bajo estándares PCI DSS
10. Menores de Edad
Nuestros servicios no están destinados a menores de 18 años. No recopilamos datos de menores intencionalmente.
11. Contacto
Privacidad: privacy@transportbidder.com
Soporte: support@transportbidder.com
Autoridad supervisora: Autoridad Nacional de Protección de Datos Personales (ANPD) — www.gob.pe/anpd
1. Data Controller
2. Data We Collect
2.1 Data you provide
- Name, email, and phone when making a booking
- Profile information if you create an account
- Messages sent through the contact form
- Tour ratings and reviews
2.2 Automatically collected data
- IP address and browser data
- Cookies and similar technologies (see section 8)
- Usage data (pages visited, clicks, time on site)
- Device information (model, operating system)
3. Purpose of Processing
- Process and confirm your tour bookings
- Send vouchers, confirmations, and receipts by email
- Communicate about your booking (changes, cancellations, reminders)
- Process payments and refunds via dLocal
- Respond to inquiries sent through the contact form
- Improve our services through anonymous analytics
- Comply with legal and tax obligations
4. Legal Basis
- Consent: For cookies and marketing communications
- Contract performance: To process your booking and payment
- Legal obligation: For tax records and regulatory compliance
- Legitimate interest: For fraud prevention and service improvement
5. Data Sharing
We share your data only with:
- Travel agencies: Name and contact data to manage your booking
- dLocal: Certified payment processor for transactions
- Infrastructure providers: AWS (hosting), Firebase (notifications)
- Authorities: When required by law
We do NOT sell your personal data to third parties.
6. Data Retention
- Bookings: 5 years (tax requirements)
- Active accounts: While account is active
- Deleted accounts: Data purged within 30 days, except legally required records
- Contact messages: 1 year
7. Your Rights (ARCO)
Under Peru's Law 29733, you have the right to:
- Access: Request a copy of your personal data
- Rectification: Correct inaccurate data
- Cancellation: Request deletion of your data
- Opposition: Object to certain data processing
To exercise these rights, email privacy@transportbidder.com. We respond within 10 business days.
8. Cookies
We use essential cookies for site functionality and analytics cookies to improve the experience. You can manage cookie preferences in your browser settings.
9. Security
- TLS 1.2+ encryption for all data in transit
- AES-256 encryption for stored data
- Role-based access controls
- Payments processed by dLocal under PCI DSS standards
10. Children
Our services are not intended for persons under 18. We do not knowingly collect data from minors.
11. Contact
Privacy: privacy@transportbidder.com
Support: support@transportbidder.com
Supervisory authority: Autoridad Nacional de Protección de Datos Personales (ANPD) — www.gob.pe/anpd