TourTask
FuncionsPreusDemostració
Crea un compte
  1. Inici

  3. Política de privadesa

DocumentacióContacte

Política de privadesa

Contingut

  1. Qui som
  2. D’un cop d’ull
  3. Quan som responsable del tractament i quan som encarregat del tractament
  4. Visitants de tourtask.com
  5. Operadors de tours i el seu personal
  6. Viatgers que reserven amb un operador
  7. Empreses de tours amb què contactem i socis de recomanació
  8. Galetes i tecnologies similars
  9. Qui rep les dades
  10. Transferències internacionals
  11. Quant de temps conservem les dades
  12. Com protegim les dades
  13. Els vostres drets
  14. Espai Econòmic Europeu i Regne Unit
  15. Xile
  16. Brasil
  17. Aplicacions mòbils
  18. Dades d’usuari de Google
  19. Intel·ligència artificial
  20. Com eliminar les vostres dades
  21. Menors
  22. Canvis en aquesta política
  23. Contacte

Qui som

Darrera actualització: 16 d’octubre del 2026

Versió de la política: 2

TourTask desenvolupa programari de reserves i gestió per a operadors de tours i activitats.

TourTask és gestionat per TourTask SpA, amb número d’identificació fiscal xilè (RUT) 77.381.727-8, amb domicili a Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. «TourTask», «nosaltres» i «ens» fan referència a l’empresa TourTask SpA.

Un «operador» és una empresa de tours o activitats que utilitza TourTask. Un «viatger» és una persona que fa una reserva amb un operador o que s’hi posa en contacte.

Per a qualsevol pregunta o sol·licitud sobre privadesa, escriviu-nos a info@tourtask.com.

Aquesta política inclou tourtask.com i els seus subdominis, incloses les pàgines de reserva dels operadors i el backoffice; els nostres widgets de reserves, ressenyes i xat i el nostre connector de WordPress; les aplicacions TourTask Chat i TourTask Sales; el portal de recomanacions; i els correus electrònics, missatges i notificacions que enviem.

D’un cop d’ull

  • Som el «responsable del tractament» dels comptes dels operadors i dels usuaris del seu personal, dels visitants del lloc web, dels socis de recomanació i de les empreses de tours amb què contactem.
  • Pel que fa a les dades de reserva dels viatgers, l’operador és el responsable del tractament i nosaltres som el seu «encarregat del tractament». Poseu-vos primer en contacte amb l’operador.
  • InMotion Hosting gestiona els nostres servidors als Estats Units, on hi ha molts dels nostres proveïdors. L’empresa TourTask SpA és a Xile.
  • Els nostres assistents de xat són IA i funcionen amb models Claude d’Anthropic.
  • A l’Espai Econòmic Europeu (EEE) i al Regne Unit, i quan no podem determinar la vostra ubicació, Google Analytics només funciona a tourtask.com si ho permeteu. A la resta de llocs està activat per defecte i el podeu desactivar.
  • No venem dades personals.
  • Podeu demanar una còpia de les vostres dades, o demanar-nos que les corregim o les eliminem. Consulteu «Els vostres drets» i «Com eliminar les vostres dades».
  • Us podeu oposar en qualsevol moment als nostres correus de màrqueting i als usos basats en els nostres interessos legítims. Consulteu «Els vostres drets».

Quan som responsable del tractament i quan som encarregat del tractament

El responsable del tractament decideix per què i com s’utilitzen les dades personals. L’encarregat del tractament les tracta per compte del responsable.

Casos en què TourTask és el responsable del tractament

Els visitants de tourtask.com; els comptes dels operadors i els usuaris del seu personal; la facturació i el suport; els missatges als comptes propis de TourTask a WhatsApp, Messenger i Instagram; els nostres correus a empreses de tours; el programa de recomanacions; la seguretat, la prevenció d’abusos i els registres tècnics; la sincronització amb Google Calendar; i les dades de dispositiu i d’inici de sessió i els tokens push de les aplicacions mòbils.

Casos en què TourTask és encarregat del tractament

Quan un viatger fa una reserva amb un operador o s’hi posa en contacte a través de TourTask, l’operador és el responsable del tractament, i nosaltres tractem les dades per compte seu mitjançant els proveïdors indicats a «Qui rep les dades». Això inclou les reserves, les dades dels passatgers, l’estat del pagament, les ressenyes, els missatges, els correus enviats en nom de l’operador, els seus registres sobre guies i altres contactes, i les dades de reserva que escrivim als Google Calendar dels membres del personal.

S’aplica la política de privadesa del mateix operador. A banda dels usos que s’indiquen a continuació, no utilitzem aquestes dades per als nostres propis fins.

Dades relacionades amb viatgers que utilitzem per als nostres propis fins

  • Registres de seguretat i tècnics de les sol·licituds als nostres sistemes, amb l’adreça IP i les dades enviades, que poden incloure dades de reserva i de salut, i que s’utilitzen només per fer funcionar, depurar i protegir el servei.
  • Prevenció d’abusos al xat: un ID de visitant aleatori desat al vostre navegador, que s’utilitza juntament amb la vostra adreça IP per limitar els abusos. Als nostres registres d’abusos desem l’ID i un codi hash de la vostra adreça IP.
  • Els nostres widgets i pàgines allotjades: decidim quins serveis externs carreguen, quines dades exigeix el nostre formulari de xat, com funciona el bàner publicitari i quines reserves es comuniquen als comptes publicitaris.
  • Missatges conservats després que un operador se’n vagi: la nostra còpia central dels missatges enviats als canals d’un operador eliminat i els seus correus reenviats. Els conservem com a responsable del tractament fins que ens demaneu que els eliminem.
  • Xat d’assistència per a viatgers de creuers: els viatgers que inicien la sessió en una pàgina d’excursions en terra poden obrir un xat d’assistència amb TourTask, que gestionem com a responsable del tractament.

Visitants de tourtask.com

Els nostres servidors reben la vostra adreça IP, el tipus de navegador i les pàgines que sol·liciteu, per oferir el lloc, mantenir-lo segur i corregir errors. Les pàgines que fallen ens poden enviar un informe d’error amb l’adreça de la pàgina i el tipus de navegador.

Formulari de contacte i xat d’assistència

El formulari de contacte demana el vostre nom, l’adreça electrònica, un assumpte i el vostre missatge, perquè els necessitem per respondre-us. Arriba a la bústia del nostre equip, amb una còpia per a vosaltres, i es conserva fins que deixa de ser necessari per a la vostra sol·licitud.

El xat d’assistència demana el vostre nom, l’adreça electrònica, el número de telèfon i el primer missatge, perquè tinguem dades de contacte completes de cada conversa. Si preferiu no donar un número de telèfon, utilitzeu el formulari de contacte.

Un assistent d’IA pot respondre primer, i el nostre equip pot prendre el relleu. Si l’assistent no pot respondre, pot conservar la pregunta i el vostre darrer missatge per millorar el nostre contingut d’ajuda.

Els xats s’eliminen de la nostra base de dades activa 14 dies després de l’última activitat; se’n conserven còpies al nostre registre de sol·licituds de l’API durant 1 dia i a les còpies de seguretat fins a unes 10 setmanes.

Missatges a TourTask per WhatsApp, Messenger o Instagram

Rebem els vostres missatges, el nom de perfil i l’ID del compte (a WhatsApp, el vostre número de telèfon). Un assistent d’IA pot respondre primer. La conversa s’elimina després de 14 dies d’inactivitat. Conservem la nostra còpia central dels vostres missatges entrants fins que ens demaneu que l’eliminem.

Operadors de tours i el seu personal

Registre i inici de sessió

Per crear un compte, heu d’indicar el nom i el subdomini de l’empresa, el país, la moneda, la zona horària, els idiomes dels tours, el vostre nom, l’adreça electrònica, una contrasenya i com ens heu conegut; sense aquestes dades no el podem crear. Els números de telèfon, una moneda de venda i una zona de recollida són opcionals. Registrem qui us ha recomanat, si escau.

Quan inicieu la sessió a tourtask.com, es crea un enllaç d’inici de sessió d’un sol ús, amb la vostra adreça IP, per a cada empresa en què coincideixin la vostra adreça electrònica i la contrasenya. Conservem aquests enllaços fins que s’elimina el vostre usuari o aquella empresa.

El vostre compte i els usuaris del personal

De cada usuari desem el nom, l’adreça electrònica, els números de telèfon, l’idioma, el rol, els permisos i l’últim inici de sessió. Els operadors creen els seus usuaris, de manera que hem rebut les vostres dades de l’operador que us ha afegit.

Pel que fa als agents de xat, registrem la disponibilitat i l’última activitat, per mostrar als viatgers que hi ha algú en línia. Conservem un historial de qui ha modificat les reserves i alguns paràmetres de configuració.

Els operadors també poden registrar altres dades sobre el seu equip, com ara dates de naixement, dates d’incorporació, honoraris o dades de liquidació. Les tractem com a encarregat del tractament de l’operador.

El personal autoritzat veu el vostre compte, els usuaris, les factures, l’ús, els xats d’assistència i els registres d’errors a la nostra eina d’administració, per a l’assistència i la facturació. Uns quants membres sèniors del personal poden baixar les còpies de seguretat i el registre de sol·licituds de l’API per recuperar-se de fallades i investigar problemes.

Facturació

La nostra quota mensual depèn del valor de les reserves que registreu i de l’ús que feu de funcions de pagament com ara SMS, WhatsApp i IA.

Desem les dades fiscals que ens faciliteu, com ara el número d’identificació fiscal, la raó social, l’activitat econòmica i l’adreça, per identificar la vostra empresa als documents fiscals electrònics de les nostres quotes.

Quan pagueu, el proveïdor que trieu, com ara Getnet, Khipu, Mercado Pago, PayPal o Transbank Webpay, rep el que necessita, que pot incloure el vostre nom, l’adreça electrònica, el número de telèfon, l’adreça IP, el tipus de navegador i l’import. Introduïu les dades de la targeta a la pàgina del mateix proveïdor; no desem números de targeta. Les notificacions de pagament es copien a la nostra bústia de comptabilitat.

Si una factura continua sense pagar, el compte es congela 10 dies després del venciment, i l’empresa i les seves dades s’eliminen 6 mesos després, després d’haver enviat correus d’avís.

Sol·licituds a proveïdors de pagament

Les nostres pàgines de documentació inclouen formularis de sol·licitud per als proveïdors xilens PVS i Getnet, que recullen dades de l’empresa i de contacte i, en el cas de PVS, el document d’identitat del representant legal, documents de l’empresa i fotos del local. Els enviem per correu electrònic al proveïdor i a vosaltres, i un membre del personal en conserva una còpia, amb els documents adjunts, fins que ja no cal per comprovar que es va enviar.

Viatgers que reserven amb un operador

Què pot recopilar l’operador mitjançant TourTask

  • Dades de contacte i de reserva: nom, adreça electrònica, números de telèfon, país, idioma, tours, dates, nombre de persones, preus i estat del pagament.
  • Dades dels passatgers, com ara noms, edats, adreces electròniques, números de telèfon, nacionalitat i idiomes que parlen i, si l’operador ho demana, número de passaport, gènere, alçada, pes, número de calçat, discapacitat, embaràs, al·lèrgies i dieta. Algunes d’aquestes són dades de salut.
  • Dades del viatge, com ara el vostre hotel o punt de recollida, les dates d’arribada i de sortida, els números de vol o de transport i, en les excursions en terra, la vostra cabina i el vostre grup.
  • Notes, ressenyes, valoracions i rebuts de pagament pujats.
  • ID de clic en anuncis, dades de campanya (UTM) i codis d’afiliat de l’enllaç amb què heu arribat.
  • Missatges que envieu a l’operador pel xat del lloc web, WhatsApp, Messenger, Instagram, Telegram o correu electrònic.

El vostre nom i la vostra adreça electrònica sempre són obligatoris per reservar en línia; l’operador decideix què més ho és. Sense aquestes dades no podeu reservar en línia, però podeu contactar directament amb l’operador.

Les dades provenen de vosaltres, d’un venedor que fa servir TourTask Sales, del personal de l’operador (introduïdes a mà, importades o emplenades per IA a partir d’un correu), de l’assistent de xat de l’operador o d’agències de viatges en línia i revenedors com ara Viator i GetYourGuide.

Com es fan servir

  • Per gestionar la vostra reserva i fer el tour amb els guies, conductors i socis de l’operador.
  • Per enviar-vos correus en nom de l’operador, incloses confirmacions, recordatoris, sol·licituds de ressenya i missatges de seguiment que poden promocionar els seus tours. Les sol·licituds de ressenya i els missatges de seguiment inclouen un enllaç per donar-se de baixa.
  • Per cobrar mitjançant el proveïdor de pagament de l’operador, que rep el que necessita, com ara el vostre nom, la vostra adreça electrònica, el vostre número de telèfon, l’import i la referència de la reserva. Les dades de la targeta van directament a la pàgina o als camps de formulari segurs del proveïdor de pagament; no desem números de targeta.
  • Perquè l’assistent de xat us pugui respondre i, si ho demaneu, consultar o crear una reserva.
  • Per mostrar les ressenyes que publica l’operador: el vostre nom de pila, la vostra valoració, el vostre comentari i el nom del tour.
  • Si l’operador ho configura, per comunicar reserves als seus comptes publicitaris.

El vostre enllaç de reserva

Empreses de tours amb què contactem i socis de recomanació

Empreses de tours amb què contactem sobre TourTask

Recopilem les dades de contacte d’empreses de tours de fonts públiques (fitxes de TripAdvisor, els seus llocs web i directoris turístics com el registre del SERNATUR de Xile), i el nostre equip n’afegeix algunes a mà.

Recopilem el nom de l’empresa o de la persona de contacte, l’adreça electrònica, el número de telèfon, el lloc web, la ubicació, l’idioma i l’enllaç, la valoració i el nombre de ressenyes de TripAdvisor, i enviem correus a l’empresa sobre TourTask mitjançant Twilio SendGrid, des de no-reply@tourtaskupdates.com, sobre la base del nostre interès legítim a oferir TourTask a empreses de tours.

Tots els correus inclouen un enllaç per donar-se de baixa. Donar-se de baixa, un rebot o una denúncia de correu brossa atura els nostres correus. Donar-se de baixa marca el vostre registre, que conservem fins que ens demaneu que eliminem les vostres dades.

Després d’una sol·licitud d’eliminació, conservem la vostra adreça electrònica i la vostra elecció per no tornar-vos a escriure. Per oposar-vos-hi o sol·licitar-ne l’eliminació, escriviu a info@tourtask.com.

Socis de recomanació

Els socis guanyen una comissió quan les empreses que recomanen paguen TourTask. Per unir-vos-hi, heu d’indicar el vostre nom, la vostra adreça electrònica i una contrasenya, i confirmar el vostre correu. Paguem mitjançant PayPal, de manera que sense una adreça de PayPal no us podem pagar.

Desem el vostre compte, la configuració de les liquidacions, els guanys, les liquidacions i les empreses que heu recomanat. El vostre enllaç de recomanació desa el vostre codi en una galeta durant 60 dies, per atribuir-vos la recomanació. S’aplica una comprovació automàtica d’autorecomanacions (vegeu «Intel·ligència artificial»).

Galetes i tecnologies similars

Les galetes són petits fitxers que els llocs web desen al vostre navegador. Entre les tecnologies similars hi ha l’emmagatzematge local i l’emmagatzematge de sessió.

A tourtask.com

  • _ga i _ga_V0LBS4GCKX (Google Analytics): mesura de l’ús; es conserven fins a 2 anys. S’estableixen per al domini tourtask.com, de manera que també poden arribar als nostres subdominis.
  • tt_ref: el codi d’un soci de recomanació, quan obriu la nostra pàgina de registre mitjançant un enllaç de recomanació. Es conserva durant 60 dies.
  • tt:support-chat (emmagatzematge local): manté el vostre xat d’assistència entre pàgines fins que esborreu les dades del navegador; la sessió caduca al cap de 30 dies.
  • tourtask.public.cookie-consent.v1 (emmagatzematge local): la vostra elecció sobre l’analítica, fins que esborreu les dades del navegador.
  • Elements tècnics, com ara una galeta d’idioma que podem establir, que s’eliminen en tancar el navegador.

Llevat de Google Analytics, aquests elements s’estableixen sense demanar el vostre consentiment, a totes les regions. A més, totes les pàgines carreguen imatges de banderes des de jsDelivr, que rep la vostra adreça IP. Al formulari de registre, Google Maps només es carrega si limiteu la vostra zona de recollida; connectar Meta carrega l’script d’inici de sessió de Facebook.

Google Analytics i les vostres opcions

Google Analytics 4 mesura com s’utilitza tourtask.com. Google rep la vostra adreça IP, les dades del vostre navegador i el títol i l’adreça de cada pàgina, que s’envia sense paràmetres de consulta excepte les etiquetes de campanya (utm_…). Indiquem a Google Analytics que no utilitzi l’emmagatzematge publicitari, la personalització d’anuncis ni les dades d’usuari publicitàries.

  • A l’EEE o al Regne Unit, o si no podem determinar on sou, només funciona després que trieu «Permet l’anàlisi» al nostre bàner.
  • A la resta de llocs funciona per defecte. Podeu desactivar-lo en qualsevol moment amb «Preferències de galetes», a la part inferior de les nostres pàgines; les pàgines de llistes de passatgers no en tenen, així que utilitzeu l’enllaç de qualsevol altra pàgina.
  • Si el vostre navegador envia un senyal Global Privacy Control o Do Not Track, no es carrega mai.
  • Quan el desactiveu, l’aturem i n’eliminem les galetes.

No utilitzem galetes de màrqueting a tourtask.com. La nostra demostració del widget pot carregar les etiquetes publicitàries de l’empresa de demostració, si n’hi ha, i els serveis del widget que s’indiquen més avall.

Més informació: Com utilitza Google la informació dels llocs web o aplicacions que utilitzen els seus serveis.

Qui rep les dades

Només compartim dades personals tal com es descriu en aquesta política. No venem dades personals.

Proveïdors de serveis i plataformes als quals enviem dades

  • InMotion Hosting (Estats Units): gestiona els nostres servidors, que allotgen el nostre lloc web, les aplicacions, l’API, les bases de dades, les còpies de seguretat, els fitxers i el correu.
  • Anthropic (Estats Units): IA per als assistents de xat i altres funcions d’IA.
  • OpenAI (Estats Units): IA per a algunes funcions que no són de xat, quan l’activem.
  • Google (Estats Units): Analytics, Maps i cerca d’adreces, Cloud Translation, Firebase Cloud Messaging, i Google Calendar i Google Ads quan els connecteu.
  • Cloudflare (Estats Units, amb servidors arreu del món): lliura els fitxers dels nostres widgets.
  • jsDelivr (una xarxa pública amb servidors arreu del món): lliura imatges de banderes.
  • Stripe (Estats Units): el seu script es carrega amb el nostre widget de reserves i pot recollir senyals per prevenir el frau. Els operadors també poden utilitzar Stripe per als pagaments.
  • Twilio SendGrid (Estats Units): envia els nostres correus a empreses de tours.
  • Twilio (Estats Units) i ConnectUS (Xile): envien els SMS dels operadors al seu personal i als seus guies.
  • Meta Platforms (Estats Units): lliura els missatges de WhatsApp, Messenger i Instagram.
  • Telegram: lliura els missatges als canals de Telegram que connecta un operador.
  • Expo (Estats Units) i Apple (Estats Units): lliuren les notificacions push.
  • Getnet, Khipu, Mercado Pago i Transbank (serveis de pagament xilens) i PayPal (Estats Units): processen els pagaments de les factures de TourTask. PayPal també envia les liquidacions del programa de recomanacions.

La majoria d’aquests proveïdors tracten les dades només per compte nostre, o per compte de l’operador per a qui treballem. Alguns, com ara les plataformes de missatgeria, els proveïdors de pagament i Google Maps Platform, també les utilitzen d’acord amb les seves pròpies polítiques de privadesa.

Quan un proveïdor tracta dades per compte nostre, li exigim que les protegeixi almenys tan bé com descriu aquesta política i que les utilitzi només per prestar-nos el seu servei.

Altres destinataris

  • L’operador amb qui reserva un viatger i, en els tours revenuts, l’operador que fa el tour.
  • Els serveis que connecta un operador, com ara proveïdors de pagament, agències de viatges, Meta i Google.
  • El públic, quan un operador publica la vostra ressenya: el vostre nom de pila, la valoració, el comentari i el nom del tour.

Transferències internacionals

L’empresa TourTask SpA és a Xile. Els nostres servidors i la majoria dels proveïdors són als Estats Units, i Cloudflare i jsDelivr serveixen fitxers des de molts països. Per tant, les vostres dades es poden tractar fora del vostre país.

Ni la Comissió Europea ni el Regne Unit han determinat que Xile ofereixi una protecció de dades adequada. Pel que fa als Estats Units, les decisions d’adequació de la UE i del Regne Unit només cobreixen les organitzacions certificades d’acord amb el Marc de Privadesa de Dades UE-EUA o la seva Extensió del Regne Unit. Quan la llei ho exigeix, ens basem en:

  • les clàusules contractuals tipus de la Comissió Europea
  • l’Acord Internacional de Transferència de Dades del Regne Unit, o l’Annex del Regne Unit a aquestes clàusules
  • la certificació del destinatari d’acord amb el Marc de Privadesa de Dades UE-EUA i la seva Extensió del Regne Unit

Xile: l’Agencia de Protección de Datos Personales determinarà quins països ofereixen una protecció adequada, i encara no ha publicat cap llista. Quan la llei xilena ho exigeix, ens basem en clàusules contractuals amb cada destinatari que ofereixen garanties adequades.

Brasil: l’autoritat de protecció de dades del Brasil (ANPD) no ha reconegut Xile ni els Estats Units com a adequats. Quan la LGPD considera que la nostra comunicació de dades és una transferència internacional, ens basem en les clàusules contractuals tipus de l’ANPD o, quan la transferència és necessària per executar un contracte amb vosaltres, complir una obligació legal o exercir drets en procediments judicials, en l’article 33(IX) de la LGPD.

Podeu sol·licitar una còpia de les garanties a info@tourtask.com.

Quant de temps conservem les dades

  • Dades de l’empresa, incloent-hi usuaris, reserves, dades dels passatgers, ressenyes, xats, factures, registres de pagament, historial de canvis, enllaços d’inici de sessió, registres d’abusos al xat, registres d’SMS i de conversions, fitxers d’importació i errors d’integració: fins que s’elimina l’empresa, ja sigui a petició de l’operador o 6 mesos després que el compte es congeli per una factura impagada.
  • Factures i registres de pagament del nostre sistema de facturació anterior: es conserven després d’eliminar l’empresa, fins que ens demaneu que les eliminem.
  • Comprovants de pagament pujats pels viatgers: mentre existeixi la reserva.
  • Les reserves cancel·lades es conserven com les altres reserves. Quan un operador elimina un usuari, el compte s’elimina, però les reserves conserven els noms i les dades dels passatgers que contenen. Alguns usuaris només els podem eliminar nosaltres; consulteu «Com eliminar les vostres dades».
  • Converses als canals d’un operador: mentre existeixi el seu compte, o fins que n’eliminem una a petició.
  • La nostra còpia central dels missatges entrants de missatgeria i de correu electrònic (dels operadors i els nostres) i dels correus reenviats: es conserven fins i tot després d’eliminar l’empresa, fins que ens demaneu que els eliminem o ja no els necessitem per fer funcionar el canal.
  • Dades de connexió dels canals i tokens: fins que es desconnecten. Si s’elimina l’empresa, els seus tokens s’eliminen amb ella; les dades de connexió s’eliminen quan ens demaneu que eliminem l’empresa.
  • Xats de suport propis de TourTask i converses amb els nostres comptes de missatgeria: 14 dies després de l’última activitat.
  • Preguntes sense resposta de l’assistent, amb el missatge que les va originar, i registres d’ús de la IA: fins que deixen de ser necessaris per al suport i el nostre contingut d’ajuda.
  • Registre de sol·licituds de l’API, amb les dades enviades i l’adreça IP: 1 dia i, després, fins a unes 10 setmanes en còpies de seguretat. Exportacions d’aquest registre, per investigar un problema: fins que les substitueixen exportacions més recents.
  • Registre central d’errors: 90 dies.
  • Registres del servidor web i de l’aplicació (que poden incloure adreces de pàgines, adreces electròniques en enllaços, dades del navegador i adreces IP) i correus que no s’han pogut enviar: el temps necessari per fer funcionar i corregir el servei.
  • Missatges a les bústies del nostre equip, com ara missatges de contacte, sol·licituds de suport, avisos de registre, notificacions de pagament i sol·licituds a proveïdors de pagament amb els seus adjunts: fins que deixen de ser necessaris per a la seva finalitat.

Com protegim les dades

Les nostres mesures de seguretat inclouen:

  • connexions xifrades (TLS) amb el nostre lloc web, les nostres aplicacions i la nostra API
  • xifratge AES-256-GCM dels tokens de Google Calendar, dels tokens d’accés dels canals de WhatsApp, Messenger i Instagram connectats i de les claus de signatura dels canals de correu electrònic
  • una llista d’adreces IP permeses, amb aprovació per correu electrònic, per a l’eina d’administració interna de TourTask
  • límits de freqüència contra l’abús automatitzat de la nostra API
  • un tallafoc als nostres servidors
  • còpies de seguretat periòdiques de les bases de dades

La nostra eina d’administració interna només la pot fer servir el personal de TourTask que hem autoritzat, des d’adreces IP aprovades, i concedim l’accés a les seves àrees (com ara empreses, xats i facturació) persona per persona.

Cap sistema no és completament segur. Quan la llei ho exigeixi, us informarem a vosaltres, a l’operador afectat i a l’autoritat de protecció de dades de qualsevol violació de la seguretat de les dades personals que afecti les vostres dades.

Els vostres drets

L’entitat TourTask SpA està establerta a Xile, de manera que la llei xilena de protecció de dades s’aplica sigui on sigui que visqueu, i la vostra legislació local pot afegir-hi drets. Segons la llei aplicable, teniu dret a:

  • Accés: saber si tractem les vostres dades i obtenir-ne una còpia.
  • Rectificació de les dades inexactes o incompletes.
  • Supressió de les vostres dades.
  • Limitació: que limitem o bloquegem l’ús que fem de les vostres dades.
  • Portabilitat: obtenir les vostres dades en un format portable, o que s’enviïn a una altra empresa.
  • Retirar el consentiment en qualsevol moment, sense que això afecti el que hàgim fet abans.
  • No ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics o efectes significatius similars, i que una persona revisi una decisió automatitzada.
  • Presentar una reclamació davant d’una autoritat de protecció de dades.

El vostre dret d’oposició

Quan fem servir les vostres dades sobre la base dels nostres interessos legítims, us hi podeu oposar en qualsevol moment, per motius relacionats amb la vostra situació particular. Aleshores deixarem de fer-ho, llevat que tinguem motius legítims imperiosos que prevalguin sobre els vostres interessos, drets i llibertats, o necessitem les dades per formular, exercir o defensar reclamacions.

Sempre us podeu oposar al màrqueting directe, inclosos els nostres correus electrònics a empreses de tours. Aleshores deixarem de fer servir les vostres dades amb aquesta finalitat.

Per oposar-vos als correus de màrqueting, feu servir l’enllaç de baixa que inclouen o, en el cas dels nostres correus als administradors dels operadors sobre funcions noves o la reactivació d’un compte congelat, escriviu a info@tourtask.com.

Com fer una sol·licitud

Escriviu a info@tourtask.com indicant què voleu i quins serveis de TourTask feu servir. És possible que us demanem que confirmeu la vostra identitat, per exemple responent des de l’adreça que tenim registrada.

Viatgers: envieu les sol·licituds sobre les vostres dades de reserva a l’operador (vegeu «Viatgers que reserven amb un operador»).

El personal dels operadors pot demanar al seu administrador que corregeixi les dades del seu compte i pot canviar algunes opcions, com ara l’idioma, a Configuració.

Responem dins del termini legal que us correspongui, de manera gratuïta llevat que la llei permeti cobrar una tarifa. Confirmem la recepció de les reclamacions enviades a aquesta mateixa adreça en un termini de 30 dies, les investiguem i us en responem amb el resultat.

Espai Econòmic Europeu i Regne Unit

Aquesta secció s’aplica a l’EEE i al Regne Unit, en virtut del RGPD i del RGPD del Regne Unit.

Les nostres bases jurídiques

  • Contracte: la prestació de TourTask, inclosos el registre, la facturació, el suport i els serveis connectats, quan vosaltres mateixos sou el client, per exemple com a empresari individual. Si actueu en nom d’una empresa, ens basem en canvi en els nostres interessos legítims: vegeu «Els comptes del vostre equip».
  • Contracte: la gestió del programa de recomanacions amb els nostres socis.
  • Consentiment: Google Analytics a l’EEE, al Regne Unit i allà on no podem determinar la vostra ubicació, les notificacions push de les aplicacions i els permisos de Google Calendar. Podeu retirar-lo amb «Preferències de galetes», a la configuració del dispositiu o desconnectant Google Calendar.
  • Obligació legal: complir les obligacions que ens imposa el dret de la UE o del Regne Unit, com ara respondre a les sol·licituds de protecció de dades.

Ens basem en els nostres interessos legítims per a aquestes finalitats (el nostre interès figura després de cadascuna):

  • Els comptes del vostre equip: comptes, aplicacions, seguretat de l’inici de sessió i notificacions per als administradors, el personal, els venedors i els guies que afegeix un operador. Interès (nostre i de l’operador): que el seu equip pugui fer servir el servei.
  • Inici de sessió a tourtask.com: comprovar la vostra contrasenya en cada empresa que fa servir la vostra adreça electrònica. Interès: un únic lloc per iniciar la sessió.
  • Seguretat: prevenir abusos, corregir errors i conservar còpies de seguretat, registres del sistema i registres d’abusos al xat. Interès: un servei segur i que funcioni.
  • Widgets i pàgines allotjades: Cloudflare, jsDelivr i Google Maps, i l’estimació del vostre país per aplicar les normes de consentiment. Interès: pàgines que funcionin de manera fiable.
  • Preguntes i contingut d’ajuda: respondre-us i millorar el nostre contingut d’ajuda. Interès: donar suport als usuaris i als clients potencials.
  • Màrqueting: enviar correus electrònics sobre TourTask a empreses de tours i als administradors dels operadors, i mantenir una llista de no contactar. Interès: promocionar TourTask i respectar la vostra decisió.
  • Recomanacions: atribuir les recomanacions als socis i comprovar si hi ha autorecomanacions. Interès: un programa de recomanacions just.
  • Sol·licituds a proveïdors de pagament: enviar-les i conservar-ne una còpia. Interès: ajudar els operadors a començar a cobrar.

Xile

La llei xilena de protecció de dades s’aplica al nostre tractament sigui on sigui que visqueu, de manera que aquesta secció s’aplica a tothom.

La Llei 21.719 modifica la Llei 19.628 sobre protecció de la vida privada i entra en vigor l’1 de desembre de 2026. Quan vam actualitzar aquesta política per última vegada, un projecte de llei al Congrés proposava traslladar aquesta data a l’1 de desembre de 2027.

Fins que entri en vigor la Llei 21.719

Podeu sol·licitar, de manera gratuïta, informació sobre les vostres dades, el seu origen i els seus destinataris, i que es modifiquin, s’eliminin o es bloquegin. Si no responem en un termini de dos dies hàbils, o ens hi neguem, podeu demanar al jutjat civil del lloc on té el domicili l’empresa TourTask SpA que ens ordeni actuar.

La Llei 19.628 permet el tractament amb el vostre consentiment exprés o quan una llei l’autoritza. Sense consentiment, permet el tractament de dades procedents de fonts accessibles al públic quan aquestes dades són de caràcter comercial o són necessàries per a comunicacions comercials de resposta directa o per a la venda directa, com ara els nostres correus electrònics a empreses de tours.

Quan entri en vigor la Llei 21.719

Tindreu els drets d’accés, rectificació, supressió, oposició, portabilitat i bloqueig, i podreu oposar-vos a decisions automatitzades, inclosa l’elaboració de perfils, que produeixin efectes jurídics o significatius sobre vosaltres, i no ser-ne objecte. Sempre podeu sol·licitar una explicació, intervenció humana i una revisió, i expressar el vostre punt de vista.

Us confirmarem la recepció i respondrem en un termini de 30 dies naturals, prorrogable una sola vegada fins a 30 dies més. Respondrem en un termini de dos dies hàbils a una sol·licitud de bloqueig de les vostres dades mentre tramitem una rectificació, una supressió o una oposició.

Si rebutgem la vostra sol·licitud o no responem a temps, podeu presentar una reclamació davant l’Agencia de Protección de Datos Personales en un termini de 30 dies hàbils des de la nostra resposta o des de la data en què havíem de respondre.

Aleshores, les nostres bases de licitud coincidiran amb les de la secció sobre l’EEE i el Regne Unit: contracte, interessos legítims (als quals us podeu oposar en qualsevol moment), consentiment, obligacions legals i, en el cas de reclamacions legals, l’exercici o la defensa d’un dret davant els tribunals o els organismes públics.

Google Analytics funciona per defecte a Xile. Quan entri en vigor la Llei 21.719, ens basarem en el nostre interès legítim a entendre com fan servir tourtask.com els visitants, per millorar-lo. Us hi podeu oposar en qualsevol moment amb «Preferències de galetes».

Brasil

Al Brasil, la Llei general de protecció de dades (LGPD, Llei 13.709/2018) us atorga el dret a:

  • la confirmació que tractem les vostres dades, i l’accés a aquestes dades
  • la correcció de dades incompletes, inexactes o desactualitzades
  • l’anonimització, el bloqueig o l’eliminació de dades innecessàries o excessives, o de dades tractades en incompliment de la LGPD
  • la portabilitat a un altre proveïdor
  • l’eliminació de les dades tractades amb el vostre consentiment, excepte quan la LGPD ens permeti conservar-les, per exemple per una obligació legal
  • la informació sobre amb qui compartim les vostres dades, i sobre si podeu denegar el consentiment i què passa si ho feu
  • retirar el consentiment en qualsevol moment
  • oposar-vos al tractament basat en una base diferent del consentiment que no compleixi la LGPD
  • la revisió de les decisions basades únicament en el tractament automatitzat que afectin els vostres interessos, com ara la comprovació d’autorecomanacions, i informació sobre els seus criteris

Vosaltres, o un representant designat legalment, podeu presentar aquestes sol·licituds de manera gratuïta a info@tourtask.com, o presentar una petició davant l’Autoritat Nacional de Protecció de Dades (ANPD) o davant un organisme de protecció del consumidor.

Quan podem, confirmem immediatament si tractem les vostres dades. Si sol·liciteu una declaració completa, que inclogui l’origen, els criteris i la finalitat, us l’enviem en un termini de 15 dies des de la vostra sol·licitud.

Les nostres bases jurídiques coincideixen amb les de la secció sobre l’EEE i el Regne Unit: contracte, interès legítim, consentiment, obligacions legals i, en el cas de reclamacions legals, l’exercici regular de drets en procediments legals.

Google Analytics funciona per defecte al Brasil, sobre la base del nostre interès legítim a entendre com fan servir tourtask.com els visitants, per millorar-lo. Us hi podeu oposar en qualsevol moment amb «Preferències de galetes».

Algunes dades són una condició per fer servir un servei: les dades marcades com a obligatòries per registrar-se; el vostre nom, adreça electrònica i número de telèfon per iniciar un xat a tourtask.com o al lloc web d’un operador; i el vostre nom, adreça electrònica i una contrasenya per unir-vos al nostre programa de recomanacions. Sense aquestes dades, no podeu fer servir aquell servei. Tot i així, podeu exercir tots els drets indicats més amunt.

Aplicacions mòbils

TourTask SpA ofereix dues aplicacions mòbils: TourTask Chat, perquè el personal d’un operador respongui als xats dels viatgers, i TourTask Sales, perquè els venedors reservin tours per als viatgers en persona.

Totes dues són per a persones amb credencials d’accés a TourTask proporcionades per un operador; no podeu crear un compte a les aplicacions. L’administrador de l’operador crea els comptes al backoffice i hi pot eliminar la majoria.

Què ens envien les aplicacions

  • la vostra adreça electrònica i la vostra contrasenya quan inicieu la sessió
  • un ID de dispositiu: l’Android ID (que no canvia en reinstal·lar), l’identifierForVendor d’Apple o un ID aleatori
  • la vostra adreça IP i l’agent d’usuari de l’aplicació, quan inicieu la sessió i feu accions a l’aplicació
  • un testimoni de notificacions push, si permeteu les notificacions
  • a TourTask Chat: les vostres respostes, la vostra disponibilitat al xat i les accions sobre les converses, com ara assignar-les, tancar-les o marcar-les com a correu brossa
  • a TourTask Sales: les reserves i els pagaments que registreu, amb les dades de contacte, de viatge i de passatgers dels viatgers, que poden incloure números de passaport i dades de salut, i les vostres cerques d’hotels o de punts de recollida

TourTask Chat també baixa els xats de l’operador, amb els noms, les dades de contacte i els missatges dels viatgers. TourTask Sales baixa els tours de l’operador i les vostres reserves, amb els noms i les adreces electròniques dels clients.

Fem servir aquestes dades per iniciar la vostra sessió, protegir els comptes, enviar notificacions push i fer funcionar les aplicacions. Conservem les sessions fins a 60 dies després que caduquin, el registre d’inicis de sessió i d’accions durant 90 dies i els testimonis push mentre existeixi el vostre usuari; aquests es desactiven quan tanqueu la sessió.

Com qualsevol sol·licitud a l’API, les sol·licituds de les aplicacions i les nostres respostes també es conserven al nostre registre de sol·licituds de l’API durant 1 dia i, després, en còpies de seguretat fins a unes 10 setmanes.

Notificacions push

Les enviem a través d’Expo a Apple Push Notification service (iOS) i a Google Firebase Cloud Messaging (Android); podeu desactivar-les a la configuració del vostre dispositiu. Les notificacions del xat mostren «New message» i el nom de pila del viatger; les de vendes, el número de reserva i el nom de l’empresa; mai el text dels missatges.

Qui rep les dades de les aplicacions

  • Expo, Apple i Google, com a proveïdors de serveis nostres, per lliurar les notificacions push: el testimoni push, els identificadors que crea Firebase Cloud Messaging a Android i el text de la notificació, que pot incloure el nom de pila d’un viatger.

Dades d’usuari de Google

TourTask es connecta a Google de dues maneres: la sincronització amb Google Calendar, en què el personal connecta el seu propi compte de Google, i la pujada de conversions a Google Ads, en què els operadors connecten el seu compte de Google Ads.

Sincronització amb Google Calendar: permisos

Google us demana aquests permisos, cadascun només quan el necessiteu per primera vegada:

  • openid i email: l’ID del vostre compte de Google i la vostra adreça electrònica.
  • https://www.googleapis.com/auth/calendar.app.created: per crear els calendaris propis de TourTask i afegir-hi, tornar a llegir, modificar i eliminar els esdeveniments de TourTask. El sol·licitem quan us connecteu, perquè un calendari de TourTask és l’opció predeterminada, o quan hi canvieu més endavant.
  • https://www.googleapis.com/auth/calendar.events.owned: Google el descriu com a veure, crear, modificar i eliminar esdeveniments dels calendaris dels quals sou propietaris. El sol·licitem només quan trieu el vostre calendari principal i l’utilitzem només per als esdeveniments propis de TourTask que s’hi troben.

A què accedim i què hi escrivim

Els esdeveniments van a un calendari per empresa anomenat «TourTask — » seguit del nom de l’empresa (l’opció predeterminada), a un únic calendari compartit «TourTask» per a totes les empreses del mateix compte de Google o al vostre calendari principal. Si canvieu aquesta opció, hi traslladem els esdeveniments.

Hi afegim les activitats que teniu assignades o, si ho trieu i teniu permís per veure’l, tot el calendari d’operacions de l’empresa. Els esdeveniments contenen el nom del tour, el número de reserva, el nom que figura a la reserva, el nombre de persones, les parts del tour, els guies o proveïdors assignats, el punt de recollida, les notes i un enllaç a la reserva. Les sortides en grup indiquen el nom de cada reserva que té una nota, al costat d’aquesta nota. També hi afegim les vostres notes del calendari que decidiu mostrar a Google Calendar, amb el títol, el text, l’hora i un enllaç al calendari.

La nostra comprovació nocturna o «Sincronitza ara» restaura els esdeveniments de TourTask d’avui endavant si els modifiqueu o elimineu. No modifiquem esdeveniments passats i mai no modifiquem ni eliminem esdeveniments que TourTask no hagi creat.

Llegim l’ID del vostre compte de Google i la vostra adreça electrònica, i només tornem a llegir els esdeveniments creats per TourTask, que porten una marca oculta. Mai no obtenim la llista dels vostres calendaris.

Què emmagatzemem

Emmagatzemem l’ID del vostre compte de Google i la vostra adreça electrònica, l’ID del calendari, els permisos concedits, els vostres tokens d’accés i d’actualització (xifrats amb AES-256-GCM), l’estat i l’hora de la sincronització i un codi de l’últim problema de sincronització, fins que us desconnecteu o s’elimini el vostre usuari o la vostra empresa. El nostre registre de cada esdeveniment que creem s’elimina 35 dies després de l’esdeveniment.

Intel·ligència artificial

Assistents de xat

Els assistents de xat són IA, no persones: els xats d’assistència de tourtask.com i del backoffice, i l’assistent dels llocs web i dels canals de missatgeria dels operadors, inclòs el correu electrònic. Una persona de TourTask o de l’operador en pot prendre el relleu.

Tots funcionen amb models Claude d’Anthropic (Estats Units). Enviem a Anthropic la conversa, el que l’assistent necessita per respondre, com ara tours, preus i disponibilitat, i, en els canals dels operadors, les dades de contacte que heu proporcionat o que aporta el canal, com ara el nom, el nom d’usuari, el número de telèfon o l’adreça electrònica. També s’envien les reserves que consulta o crea.

En els xats dels llocs web dels operadors, la IA també comprova si cada missatge tracta dels tours de l’operador, i l’assistent no respon sobre altres temes.

Altres funcions d’IA per a operadors

La IA omple una reserva a partir del correu electrònic d’un viatger i dels fitxers adjunts que enganxa el personal, que la revisa i la desa (el correu no es conserva); redacta descripcions de tours i peus d’imatge; fa coincidir noms de tours en les importacions, i prepara un esborrany de les instruccions de l’assistent de xat a partir del lloc web de l’operador. Aquestes funcions utilitzen Anthropic i, quan està activat, OpenAI (Estats Units).

Traduïm el contingut dels tours amb Google Cloud Translation o amb un d’aquests proveïdors d’IA. TourTask, per la seva banda, no utilitza les vostres dades personals per entrenar models d’IA.

Decisions automatitzades

  • Un compte es congela 10 dies després que una factura venci sense pagar, i s’elimina juntament amb les seves dades 6 mesos després, després d’enviar correus d’avís.
  • Una recomanació no genera cap comissió ni descompte si l’adreça electrònica del soci pertany a un usuari de l’empresa recomanada.
  • L’assistent de xat pot deixar de respondre una conversa que dona voltes sense avançar o, en els xats de llocs web, els missatges que classifica com a fora de tema.
  • Per sobre d’un límit diari de missatges que l’operador pot fixar, l’assistent deixa de respondre aquell ID de visitant i aquella adreça IP durant la resta del dia; després de diversos missatges fora de tema, el xat del lloc web els bloqueja durant una hora.

Quan l’assistent s’atura, una persona us pot continuar responent. Podeu demanar a una persona de TourTask que us expliqui i revisi qualsevol d’aquestes decisions, i expressar el vostre punt de vista i impugnar-la, a info@tourtask.com. A part d’aquestes, no prenem decisions basades únicament en el tractament automatitzat que tinguin efectes jurídics o efectes significatius similars sobre vosaltres.

Com eliminar les vostres dades

Aquesta secció explica com qualsevol persona pot demanar a l’empresa TourTask SpA que elimini dades personals a TourTask, què eliminem i què conservem. És la guia d’eliminació de les nostres integracions amb Facebook, WhatsApp, Messenger, Instagram i Telegram i de les aplicacions TourTask Chat i TourTask Sales.

Com sol·licitar-ho

Escriviu a info@tourtask.com, en qualsevol idioma, amb un assumpte com ara «Elimineu les meves dades». Indiqueu qui sou i a quines dades us referiu, per exemple la vostra adreça electrònica, el vostre número de telèfon o l’empresa amb què vau contactar.

Us podem demanar que ho confirmeu responent des d’aquesta adreça, o enviant un codi que us donarem a la mateixa empresa des del compte de missatgeria que vau utilitzar. Us ho confirmem per correu electrònic quan estigui fet, o us expliquem què no hem pogut fer.

Operadors de tours: el vostre compte d’empresa

Per eliminar un compte d’empresa, el titular del compte o un administrador ens escriu a info@tourtask.com. Aleshores desconnectem els seus canals i eliminem l’empresa i les seves dades, incloent-hi usuaris, reserves, dades de passatgers, xats, factures, fitxers pujats, connexions de canals, còpies de missatges, correus reenviats i fallits, i registres d’ús del suport.

Els comptes congelats per una factura impagada s’eliminen automàticament 6 mesos després, després d’enviar correus d’avís. Els registres que conservem fora de la nostra base de dades principal, com ara les dades de connexió dels canals, les còpies dels missatges entrants, els correus reenviats i fallits i els registres d’ús del suport, es conserven aleshores fins que ens demaneu que els eliminem.

Si vau connectar Facebook, Instagram o WhatsApp a TourTask

Desconnecteu el canal a TourTask, a la configuració del xat del lloc web. Així s’eliminen el token d’accés emmagatzemat, inclòs un token d’accés personal de Facebook, i les dades de connexió.

Treure TourTask a Integracions comercials, a la configuració de Facebook, o a la configuració del vostre negoci a Meta, atura el nostre accés, però no elimina res del que hem emmagatzemat; per tant, desconnecteu-lo també a TourTask o escriviu-nos. Cap d’aquests dos passos no elimina les converses ja rebudes; demaneu-nos que les eliminem.

Usuaris del personal i usuaris de les aplicacions mòbils

Primer desconnecteu Google Calendar a TourTask; en cas contrari, el calendari de TourTask es manté al vostre compte de Google i haureu de treure el nostre accés als permisos del vostre compte de Google.

Demaneu al vostre administrador que elimini el vostre usuari, o escriviu-nos des de l’adreça amb què inicieu la sessió, indicant l’empresa. Alguns usuaris només els podem eliminar nosaltres. Escriviu a i els eliminarem. Ho comuniquem a l’administrador i després eliminem el vostre usuari, tret que l’operador l’hagi de conservar per un motiu legal, que us explicarem.

Menors

TourTask està pensat per a empreses i adults. No està adreçat a menors, i no recollim conscientment dades personals directament de menors.

Els operadors poden registrar els noms i les edats dels menors que participen en un tour, facilitats per un pare, una mare, un tutor o l’adult que fa la reserva. Tractem aquestes dades com a encarregat del tractament de l’operador, i poden aparèixer als nostres registres i còpies de seguretat com altres dades de reserva.

Si creieu que un menor ens ha proporcionat dades personals directament, poseu-vos en contacte amb nosaltres a info@tourtask.com i les eliminarem.

Canvis en aquesta política

Actualitzem aquesta política quan canvien els nostres serveis o la llei. La data i la versió que figuren al principi indiquen l’últim canvi.

En cas de canvis importants, indiquem al principi d’aquesta pàgina què ha canviat i enviem un correu electrònic als administradors dels operadors i als socis de recomanació abans que entrin en vigor. Abans d’utilitzar les dades d’usuari de Google d’una manera nova, us tornem a demanar el consentiment.

Si observeu alguna diferència entre les versions d’aquesta política en diferents idiomes, feu-nos-ho saber a info@tourtask.com.

Contacte

Per a preguntes o sol·licituds sobre aquesta política o sobre les vostres dades, escriviu a info@tourtask.com.

TourTask SpA, número d’identificació fiscal xilè (RUT): 77.381.727-8, adreça: Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

La plataforma tot en un per gestionar, automatitzar i fer créixer el vostre negoci de tours.

Producte
FuncionsPreusReserva una demostració

Suport, correus electrònics i el connector de WordPress

Els xats de suport del backoffice i les captures de pantalla s’eliminen després de 14 dies d’inactivitat; un assistent d’IA pot respondre primer. Conservem registres de l’ús de la IA, i les preguntes sense resposta amb el vostre darrer missatge, el vostre usuari i la vostra empresa.

Enviem correus de compte, facturació, seguretat i servei, com ara factures, restabliments de contrasenya i alertes de reserves; en podeu desactivar diversos a la configuració o amb l’enllaç del correu. També podem enviar correus als administradors sobre TourTask, per exemple sobre funcions noves o la reactivació d’un compte congelat. Per deixar de rebre’ls, escriviu a info@tourtask.com.

El nostre connector de WordPress conserva el vostre Business ID, el Business Token i la configuració de visualització a WordPress fins que es desinstal·la. El connector mateix no ens envia dades d’ús.

A les pàgines amb els seus widgets, i a totes les pàgines si activeu el widget de xat, els navegadors dels visitants es connecten a la nostra API, que rep i registra la seva adreça IP, les dades del navegador i el que hi introdueixen; el widget de xat ho fa cada vegada que s’obre una pàgina.

El formulari de suport del connector ens envia el vostre nom, l’adreça electrònica, el missatge, l’adreça del lloc i el nom i la versió del tema del lloc. L’enviem per correu electrònic al nostre equip de suport i us n’enviem una còpia; també es conserva al nostre registre de sol·licituds de l’API durant 1 dia i a les còpies de seguretat fins a unes 10 setmanes. Per saber què carreguen els widgets, consulteu «Widgets de reserves, ressenyes i xat».

Serveis que connecteu

Podeu connectar serveis com ara WhatsApp, Messenger, Instagram, Telegram, la vostra safata d’entrada de correu, Google Calendar, Google Ads, anuncis de Meta, proveïdors de pagament i agències de viatges. Desem les dades d’accés necessàries i hi intercanviem dades segons les vostres instruccions.

Per connectar Meta, inicieu la sessió a Facebook i permeteu que TourTask gestioni els missatges de les vostres pàgines i d’Instagram i els vostres comptes de WhatsApp Business. Llegim les vostres pàgines, comptes d’Instagram, carteres comercials i números de WhatsApp només perquè pugueu triar què voleu connectar.

Desem l’ID i el nom del compte, el número de WhatsApp i l’ID del compte comercial, qui el va connectar i un testimoni d’accés (el de la vostra pàgina o, per a WhatsApp mitjançant l’inici de sessió amb Facebook, el vostre testimoni personal de Facebook). Xifrem el testimoni amb AES-256-GCM. No desem res més del vostre perfil de Facebook.

Si reenvieu el correu de la vostra empresa a TourTask, desem tots els correus enviats a l’adreça de reenviament, i l’assistent de xat els llegeix per respondre els viatgers.

Revenda i recomanacions

Altres operadors poden trobar la vostra empresa i els vostres tours públics per demanar de revendre’ls. Un soci de recomanacions que us hagi recomanat veu el nom de la vostra empresa, el subdomini i la data d’alta.

Els correus de reserva i els vals enllacen a la vostra pàgina de reserva. Qualsevol persona que tingui l’enllaç pot veure la vostra reserva, incloses les dades de contacte i dels passatgers, i pagar-la. Mantingueu-lo en privat.

Mesurament publicitari configurat per l’operador

Si un operador connecta el seu compte de Meta o de Google Ads, comuniquem les seves reserves confirmades dels últims 30 dies, incloses les fetes per telèfon, en persona i mitjançant revenedors: la primera adreça electrònica i el primer número de telèfon registrats entre els passatgers de la reserva, en forma de hash; qualsevol ID de clic en anuncis; i el número, l’hora, el valor i la moneda de la reserva.

Meta i Google comparen els codis hash amb les dades dels seus propis usuaris, per poder vincular la reserva amb vosaltres.

No comuniquem la vostra reserva si vau rebutjar el bàner de publicitat. Sí que la comuniquem si el vau acceptar, no vau respondre o no vau veure cap bàner, o si vau reservar d’una altra manera, per exemple per telèfon.

L’operador decideix si connecta els seus comptes i és responsable de disposar d’una base jurídica. Nosaltres som responsables de com funciona el bàner i de quines reserves es comuniquen. Pel que fa a les etiquetes pròpies dels operadors, consulteu «Galetes i tecnologies similars».

Tours fets per un altre operador

L’operador que fa un tour revenut veu el nom que consta a la reserva i les dades dels passatgers que ha recollit el venedor, i pot cancel·lar la reserva, cas en què us arriba un correu.

Grups d’excursions en terra

Els membres d’un grup d’excursió en terra veuen els noms i els números de cabina dels altres a la pàgina del grup i reben els missatges del grup per correu electrònic. Si l’operador ho activa, els correus de reserva també inclouen els noms, les adreces electròniques i les cabines dels membres.

Xat i aplicacions de missatgeria

És TourTask, no l’operador, qui exigeix el vostre nom, la vostra adreça electrònica i el vostre número de telèfon al widget de xat, perquè l’operador tingui unes dades de contacte completes. Si preferiu no donar-les, contacteu amb l’operador d’una altra manera.

A les aplicacions de missatgeria, rebem els vostres missatges, l’ID del vostre compte (a WhatsApp, el vostre número de telèfon) i el vostre nom o nom d’usuari. El personal pot veure la vostra foto de perfil de Messenger o Instagram, que es carrega des de Meta i no es desa. No baixem els fitxers multimèdia que envieu. Si envieu un correu a un operador que ens reenvia la seva safata d’entrada, conservem el vostre correu complet.

Un assistent d’IA pot respondre en nom de l’operador, i el personal rep una notificació push amb el vostre nom de pila. Les converses es conserven mentre existeixi el compte de l’operador, i la nostra còpia central dels missatges entrants es conserva fins i tot després que s’elimini aquest compte. Eliminem una conversa i la nostra còpia central si ho sol·liciteu (vegeu «Com eliminar les vostres dades»).

Les vostres sol·licituds

Envieu a l’operador les sol·licituds sobre les vostres dades de reserva. Si ens les envieu a nosaltres, les hi reenviem i ajudem l’operador a respondre. Per a les dades que fem servir per a les nostres pròpies finalitats, escriviu a info@tourtask.com.

Per aplicar la configuració de privadesa regional adequada a tourtask.com, estimem el vostre país a partir de la vostra adreça IP als nostres propis servidors, mitjançant una còpia local de la base de dades DB-IP IP-to-Country Lite (CC BY 4.0). La vostra adreça no es comparteix amb ningú per a aquesta finalitat. IP Geolocation by DB-IP

Al backoffice de TourTask i al portal de recomanacions

authToken i referralAuthToken mantenen la vostra sessió iniciada durant un temps limitat; NEXT_LOCALE (idioma) i, al backoffice, bizSlug (subdomini) duren 1 any. Els elements tècnics desen les preferències de visualització i la disponibilitat al xat. No s’utilitza cap seguiment analític ni publicitari; es carreguen imatges de banderes des de jsDelivr i, en algunes pàgines, Google Maps.

A les pàgines de reserva que allotgem per als operadors

A totes les pàgines que allotgem al subdomini de tourtask.com d’un operador, incloses les pàgines de reserva, de ressenyes, de baixa de la subscripció i d’inici de sessió, establim NEXT_LOCALE i bizSlug (idioma i subdomini, 1 any) i elements tècnics sense demanar el vostre consentiment, i authToken per a l’inici de sessió a les excursions en terra. També s’hi apliquen els elements del widget, els serveis i les etiquetes dels operadors que es descriuen a continuació.

Widgets de reserves, ressenyes i xat

Els nostres widgets, als llocs web dels operadors o mitjançant el nostre connector de WordPress, no estableixen galetes pròpies, però desen al vostre navegador:

  • tourtask.checkoutForm.v1 (emmagatzematge local, sense caducitat): el formulari de reserva a mesura que l’empleneu, amb la vostra cistella i les dades de contacte i dels passatgers que introduïu, que poden incloure dades de salut.
  • tourtask.consent.v1 (emmagatzematge local): la vostra resposta al bàner de publicitat.
  • tourtask.purchaseTracked.v1.… (emmagatzematge local): evita que una compra es compti dues vegades. Només s’escriu quan es permet el seguiment.
  • tt:chat: més el subdomini de l’operador, i tt:chat:visitor (emmagatzematge local): la vostra sessió de xat i un ID de visitant aleatori contra abusos que es conserva fins que esborreu les dades del navegador.
  • tourtaskBookingAid i tourtaskBookingAttribution (emmagatzematge de sessió): el codi d’afiliat, l’ID de clic en anuncis i les dades de campanya del vostre enllaç, que s’esborren quan reserveu o tanqueu la pestanya.
  • Elements tècnics, com ara codis QR de pagament.

Les dades de contacte i la majoria de respostes sobre els passatgers es conserven, fins i tot després de reservar, fins que torneu a obrir la finalització de la compra en aquell lloc; les edats dels passatgers i els números de cabina, fins que esborreu les dades del navegador. En un ordinador compartit, esborreu-les després de reservar.

Excepte tourtask.purchaseTracked.v1.…, aquests elements es desen sense demanar el vostre consentiment, a totes les regions. Els ID de clic en anuncis i les dades de campanya es desen amb la vostra reserva encara que rebutgeu el bàner, però en aquest cas la reserva no es comunica als comptes publicitaris de l’operador.

TourTask ha triat aquests serveis, que es carreguen amb els widgets sense consentiment, a totes les regions, i reben la vostra adreça IP i les dades del navegador:

  • Cloudflare, que lliura els fitxers del widget.
  • L’script d’Stripe, allà on funcioni el widget de reserves, encara que l’operador no utilitzi Stripe. Stripe pot establir galetes i recollir senyals del dispositiu i de navegació per prevenir el frau.
  • Imatges de banderes de jsDelivr al formulari de reserva, a la pàgina de reserva i als selectors de país o de telèfon; la imatge sol·licitada indica el país o l’idioma seleccionat.
  • Google Maps, amb la nostra clau de Google, quan trieu un hotel o un punt de recollida amb ubicació, o obriu un mapa del tour.

Els serveis de pagament que utilitza l’operador, com ara PayPal o Amazon Pay, carreguen els seus scripts quan apareix el seu formulari o botó de pagament.

Les etiquetes publicitàries pròpies de l’operador

Un operador pot afegir al widget el seu propi Meta Pixel o la seva etiqueta de Google Ads; a les pàgines que allotgem, el nostre codi decideix quan es carreguen. Poden establir galetes com ara _fbp, _fbc, _gcl_au i _gcl_aw. Als subdominis de tourtask.com, es poden establir per a tot el domini, on les etiquetes d’altres operadors les poden llegir.

Els seus scripts es baixen quan s’obre la pàgina, de manera que Meta o Google reben la vostra adreça IP i les dades del navegador fins i tot abans que respongueu al bàner.

Quan l’operador ha afegit aquestes etiquetes, el widget mostra un bàner, i les etiquetes només envien esdeveniments de seguiment si l’accepteu. Els esdeveniments inclouen l’adreça de la pàgina i, en el cas d’una reserva, el número, l’import i la moneda.

Si el lloc web de l’operador té la seva pròpia eina de l’IAB Transparency and Consent Framework, el nostre bàner no es mostra i les etiquetes no envien esdeveniments de seguiment des del vostre navegador.

Per canviar la resposta al bàner, esborreu les dades d’aquell lloc web al navegador. La política pròpia de l’operador cobreix les seves altres galetes.

  • Els socis de recomanació: el nom, el subdomini i la data d’alta de les empreses que han recomanat.
  • PVS i Getnet (Xile): les sol·licituds d’alta com a comerç que els envieu a través del nostre lloc web.
  • Les autoritats i els tribunals, quan la llei ho exigeix, o per formular, exercir o defensar reclamacions legals o protegir la seguretat dels nostres usuaris.
  • Un comprador o successor, si TourTask es ven o es fusiona. Exigiríem al comprador que continués protegint les vostres dades tal com descriu aquesta política, i només transferiríem dades rebudes de Google amb el vostre consentiment previ explícit.
  • Aplicacions mòbils: sessions, fins a 60 dies després que caduquin; registre d’inicis de sessió i accions, amb l’ID d’instal·lació i l’adreça IP, 90 dies; tokens push, mentre existeixi l’usuari.
  • Empreses de tours amb què contactem: fins que ens demaneu que eliminem les vostres dades; després conservem la vostra adreça electrònica i la vostra elecció. Donar-se de baixa marca el registre, però no l’elimina.
  • Dades dels socis de recomanació: mentre existeixi el compte del soci.
  • Registres d’esdeveniments de Google Calendar: 35 dies després de l’esdeveniment. Registre del calendari compartit «TourTask»: fins que ens demaneu que l’eliminem.
  • Dades d’esdeveniments de Google Analytics: Google les conserva fins a 14 mesos, segons la nostra configuració.
  • Galetes i emmagatzematge del navegador: consulteu «Galetes i tecnologies similars».

    • Còpies de seguretat

    Fem còpies de seguretat de la nostra base de dades d’empreses cada hora i de la base de dades de la plataforma cada dia, i conservem les còpies horàries durant 24 hores, les diàries durant 7 dies i les setmanals durant 10 setmanes. Les dades eliminades, inclòs el registre de sol·licituds de l’API, poden romandre a les còpies de seguretat fins a unes 10 setmanes.

  • Impostos i autoritats: conservar factures i registres de pagament i respondre a requeriments legals, tal com exigeix la llei xilena. Interès: complir les lleis que ens són aplicables.
  • Google Calendar: conservar el registre del vostre calendari compartit «TourTask» després que us desconnecteu, per reutilitzar-lo si us torneu a connectar. Interès: evitar calendaris duplicats. Podeu demanar-nos que l’eliminem.
  • Reclamacions legals: formular-les, exercir-les o defensar-se’n. Interès: protegir els nostres drets.
  • Transmissió del negoci: cedir dades a un comprador si TourTask es ven o es fusiona. Interès: reorganitzar-nos sense interrompre el servei.

    • Pel que fa a les dades dels viatgers, l’operador decideix la base jurídica. Si exigeix dades de salut, com ara discapacitat, embaràs o al·lèrgies, és responsable de disposar d’una base jurídica i d’una condició de l’article 9 del RGPD, com ara el vostre consentiment explícit.

    Quan necessitem dades per prestar un servei, la secció corresponent ho indica. Sense aquestes dades, no podem prestar aquest servei.

    Termini de resposta i reclamacions

    Responem en el termini d’un mes. Si les sol·licituds són complexes o nombroses, podem trigar dos mesos més, i us n’explicarem el motiu dins del primer mes.

    Podeu presentar una reclamació davant l’autoritat de protecció de dades del país de l’EEE on visqueu o treballeu, o on cregueu que es va produir el problema (consulteu la llista d’autoritats de protecció de dades de l’EEE), o bé, al Regne Unit, davant la Information Commissioner’s Office.

  • Google Maps Platform (responsable del tractament independent, amb les seves pròpies condicions): les cerques d’hotels i de punts de recollida de TourTask Sales, enviades des dels nostres servidors.
  • InMotion Hosting, el nostre proveïdor de serveis, que gestiona els nostres servidors.
  • WhatsApp, Messenger, Instagram o Telegram, segons les seves pròpies condicions: les vostres respostes als viatgers que us hi van escriure.
  • Anthropic, com a proveïdor de serveis nostre, quan l’assistent de xat respon en una conversa en què vosaltres també heu respost: aquesta conversa, incloses les vostres respostes.

    • Permisos, seguiment i emmagatzematge al dispositiu

    Les aplicacions només demanen permís per mostrar notificacions, no fan servir la vostra ubicació, càmera, fotos, contactes ni micròfon, i no contenen cap seguiment publicitari ni analític. A Android, la biblioteca Firebase Cloud Messaging de Google només s’utilitza per a les notificacions push.

    • Totes dues aplicacions guarden les vostres dades d’inici de sessió, incloent-hi un testimoni d’actualització, a l’emmagatzematge segur del dispositiu (Keychain a iOS, Keystore a Android). A iOS, les dades d’inici de sessió del Keychain poden romandre després d’eliminar l’aplicació.
    • TourTask Chat guarda les converses recents en una memòria cau xifrada, que s’elimina quan tanqueu la sessió o amb «Wipe local data» a «Settings».
    • TourTask Sales guarda al dispositiu la vostra cistella, el catàleg de tours, la vostra configuració i les dades de la vostra última finalització de la compra, incloses les dades de contacte i de passatgers del viatger.
    • En desinstal·lar l’aplicació s’eliminen del dispositiu aquestes dades de la compra, però les còpies de seguretat pròpies del dispositiu, com ara la còpia de seguretat automàtica d’Android al vostre compte de Google, en poden conservar una còpia.

    Eliminació del compte de l’aplicació

    Demaneu al vostre administrador que elimini el vostre usuari o consulteu «Com eliminar les vostres dades». Alguns usuaris només els podem eliminar nosaltres. Escriviu a info@tourtask.com i els eliminarem. L’eliminació esborra les vostres sessions i els vostres testimonis push.

    Amb el calendari compartit «TourTask», també conservem l’ID del vostre compte de Google i l’ID del seu calendari, perquè totes les vostres empreses, i qualsevol reconnexió, facin servir el mateix calendari. Desconnectar-vos o eliminar el vostre usuari o la vostra empresa no elimina aquest registre; per eliminar-lo, escriviu a info@tourtask.com.

    Com les utilitzem i compartim

    Utilitzem aquestes dades només per mantenir el vostre calendari sincronitzat, mostrar quin compte de Google està connectat i resoldre problemes de sincronització. La vostra adreça electrònica de Google pot aparèixer al nostre registre d’errors de 90 dies, que el personal consulta només per investigar errors.

    No transferim a ningú les dades que rebem de Google, excepte al nostre proveïdor d’allotjament, InMotion Hosting, que emmagatzema les nostres bases de dades; quan és necessari per seguretat; quan la llei ho exigeix; o, amb el vostre consentiment previ i explícit, en el marc d’una fusió, adquisició o venda de TourTask.

    No utilitzem les dades que rebem de Google per a publicitat, no les venem i no les utilitzem per avaluar la solvència creditícia.

    El personal de TourTask no llegeix les vostres dades de Google, excepte: quan ens demaneu ajuda i accepteu que examinem dades concretes; quan és necessari per motius de seguretat, com ara investigar un error o un abús; o quan la llei ho exigeix.

    No utilitzem les dades d’usuari de Google, ni les dades rebudes mitjançant les API de Google Workspace, per desenvolupar, millorar o entrenar models d’intel·ligència artificial o d’aprenentatge automàtic, ja siguin generalitzats o personalitzats. No les enviem a proveïdors d’IA.

    Desconnexió i eliminació

    Podeu desconnectar Google Calendar a TourTask en qualsevol moment. Aleshores eliminem el calendari per empresa amb tots els seus esdeveniments. Pel que fa al vostre calendari principal o al calendari compartit, eliminem els esdeveniments futurs i els dels darrers 35 dies aproximadament; els esdeveniments més antics i el calendari compartit es mantenen perquè els elimineu vosaltres a Google Calendar.

    A continuació, demanem a Google que revoqui el nostre accés i eliminem els vostres tokens i la configuració de la connexió. Si no es pot contactar amb Google, és possible que es mantinguin alguns esdeveniments i el nostre accés; elimineu-los a Google Calendar i als permisos del vostre compte de Google.

    Si només elimineu el nostre accés a Google, la sincronització s’atura; desconnecteu també el calendari a TourTask perquè eliminem els vostres tokens. Si abans s’elimina el vostre usuari o la vostra empresa, eliminem els vostres tokens, però el calendari, els seus esdeveniments i el nostre accés es mantenen a Google perquè els elimineu vosaltres. Les dades eliminades poden romandre en còpies de seguretat fins a unes 10 setmanes.

    Pujada de conversions a Google Ads

    Un operador ens pot proporcionar un ID de client de Google Ads, un ID d’acció de conversió i un token d’actualització OAuth emès per a l’aplicació de Google de TourTask amb el permís de l’API de Google Ads (https://www.googleapis.com/auth/adwords), que pot accedir a tots els comptes de Google Ads que pugui gestionar l’usuari de Google que el concedeix.

    El fem servir només per pujar les conversions de reserves d’aquest operador a l’ID de client que ha introduït, i no llegim cap dada de Google Ads, com ara campanyes o informes. Les dades pujades provenen de TourTask; mai no enviem dades rebudes de Google, incloses les dades de Calendar, a Google Ads ni a cap altra plataforma publicitària.

    No sabem ni emmagatzemem quin usuari de Google ha concedit el token. Emmagatzemem els valors tal com s’han introduït fins que l’operador els elimina o s’elimina l’empresa. Si Google rebutja una pujada, conservem el missatge d’error de Google juntament amb el nostre registre d’aquesta pujada fins que s’elimina l’empresa.

    Eliminar-los a TourTask atura les pujades, però no cancel·la l’autorització a Google. L’usuari de Google que l’ha concedida la pot cancel·lar als permisos del seu compte de Google.

    Ús limitat (Limited Use)

    L’ús de la informació rebuda mitjançant els àmbits (scopes) de Google Workspace s’ajustarà a la Google User Data Policy (Política de dades d’usuari de Google), inclosos els requisits d’ús limitat.

    L’ús per part de TourTask de la informació rebuda de les API de Google, i la seva transferència a qualsevol altra aplicació, s’ajustarà a la Google API Services User Data Policy (Política de dades d’usuari dels serveis de les API de Google), inclosos els requisits d’ús limitat.

    Consulteu també la Google Workspace API User Data and Developer Policy (Política de dades d’usuari i per a desenvolupadors de les API de Google Workspace).

    info@tourtask.com

    Això elimina les vostres credencials d’accés, els números de telèfon, les sessions a les aplicacions, els tokens push, la configuració de les aplicacions i la connexió amb Google Calendar. Les reserves, els pagaments i els missatges que vau introduir es queden amb l’operador, amb el seu historial de canvis. Els registres de les novetats que heu vist, les preguntes sense resposta i el registre del vostre calendari compartit es conserven fins que els eliminem; demaneu-nos-ho.

    Per esborrar les dades del dispositiu, tanqueu la sessió i després desinstal·leu l’aplicació. A TourTask Chat, també podeu fer servir «Wipe local data» a «Settings». Les còpies de seguretat del mateix dispositiu, com ara la còpia de seguretat d’Android a Google, poden conservar còpies fins que les elimineu allà.

    Viatgers i usuaris d’aplicacions de missatgeria

    Viatgers: adreceu-vos a l’operador amb qui vau reservar, que és qui controla les vostres dades de reserva. Si ens escriviu, reenviem la vostra sol·licitud i us ajudem. Les dades que fem servir per a finalitats pròpies les gestionem nosaltres mateixos.

    Si vau enviar missatges a un operador per WhatsApp, Messenger, Instagram o Telegram, adreceu-vos a l’operador o envieu-nos el vostre número de WhatsApp, o bé el nom de l’empresa i el vostre nom a Messenger, el nom d’usuari d’Instagram o el nom a Telegram.

    Després de comprovar que sou vosaltres, ho comuniquem a l’operador i, tret que hagi de conservar les dades per llei, eliminem els vostres missatges, el nom i l’ID de plataforma dels nostres registres de xat, inclosa la nostra còpia central.

    Les converses amb els comptes propis de TourTask s’eliminen 14 dies després de l’última activitat; eliminem la nostra còpia dels vostres missatges entrants si ho sol·liciteu.

    Visitants del lloc web, contactes comercials i socis de recomanació

    Els xats d’assistència de tourtask.com s’eliminen després de 14 dies d’inactivitat. Si el nostre assistent no va poder respondre una pregunta, la conservem juntament amb el vostre missatge fins que els eliminem. Escriviu-nos per eliminar aquestes dades, les vostres dades de contacte comercial o un compte de recomanació.

    Per deixar de rebre només els correus de màrqueting, consulteu «El vostre dret d’oposició».

    Què conservem després d’una eliminació

    • Còpies de seguretat: fins a unes 10 setmanes, fins que se substitueixen. Només uns quants membres sèniors del personal les poden obrir, per recuperar-se d’errors o investigar problemes.
    • Registre de sol·licituds de l’API: 1 dia i després còpies de seguretat. Registre central d’errors i registre d’inicis de sessió i accions de les aplicacions: 90 dies.
    • Registres d’errors del compte d’un operador, que poden incloure l’adreça electrònica, el número de telèfon o l’ID de missatgeria d’un viatger: fins que s’elimini l’empresa, o a petició.
    • Si ens vau demanar que deixéssim d’enviar-vos correus: la vostra adreça electrònica i aquesta decisió, sense data de fi, per no tornar a contactar-vos.
    • Les reserves es queden amb l’operador (i, en el cas de tours revenuts, amb l’operador que fa el tour). Demaneu a l’operador que les elimini.

    Per a altres registres, les bústies de l’equip i Google Calendar, consulteu «Quant de temps conservem les dades» i «Dades d’usuari de Google»; podeu demanar-nos que eliminem abans els missatges de les bústies de l’equip.

    Recursos
    DocumentacióPassarel·les de pagamentAgències de viatges en línia
    Empresa
    ContactePolítica de privadesa

    © 2026 TourTask. All rights reserved.